Tháng 5 năm 2026 là một tháng được đánh dấu bằng các sự cố quy mô lớn do các tác nhân đe dọa tăng tốc, lạm dụng AI và tự động hóa cũng như các cấu hình sai cơ bản

Trong trường hợp chính, dữ liệu của 275 triệu người đã bị rò rỉ từ Canvas và khoảng 3800 kho lưu trữ đã bị sao chép sau khi nhân viên GitHub tải xuống các tiện ích mở rộng chứa phần mềm độc hại Ngoài ra, một nhà thầu CISA đã vô hiệu hóa các rào chắn, làm lộ thông tin đăng nhập AWS GovCloud trong sáu tháng

Về mặt kỹ thuật, Sysdig TRT đã nắm bắt được "cuộc tấn công dựa trên LLM (Mô hình ngôn ngữ quy mô lớn) đầu tiên" Cuộc tấn công này đã hoàn tất quy trình từ xâm nhập đến thu thập cơ sở dữ liệu chỉ trong bốn bước, cũng như lỗ hổng trong khung AI bị khai thác chưa đầy bốn giờ sau khi phát hành và phương pháp khai thác cơ sở hạ tầng hiện đại (NATS) đối với máy chủ C2 Hiện đại hóa chiến lược và phát hiện thời gian chạy dựa trên hành vi nhanh chóng, dựa trên hành vi là rất cần thiết để chống lại sự phát triển của các tác nhân đe dọa