Атакующие использовали легитимные инструменты безопасности ИИ в более чем 90 организациях, применяя вредоносную prompt-инъекцию, а следующая волна получила доступ на запись к брандмауэрам.