Carbonato ставит ИИ-агента на открытые Docker-серверы и крадет ключи моделей
Ботнет ищет Docker API без пароля на порту 2375, запускает привилегированный контейнер и закрепляется через cron и systemd
Hermes Agent получает личность GH0ST без моральных ограничений и сам выбирает команды по заданию из Telegram
Ключи OpenAI, Anthropic, Google, OpenRouter и Groq стоят в списке добычи выше SSH-доступов и баз данных
Почему важно
Компрометация сервера теперь дает оператору автономного исполнителя, который исследует хост и принимает следующие решения без ручных команд.