Context Bombs: ловушки в секретах остановили 4 атакующие модели из 7

Ловушку ставят не в систему защиты, а прямо на путь атакующего: ложный секрет, переменная окружения или DNS-запись с текстом внутри. Агент читает этот текст и часто отказывается идти дальше, так что атака обрывается, а не просто попадает в лог.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Замер Tracebit от 21.10.2026 собран на 773 прогонах в контролируемом AWS-полигоне, по 7 моделям и примерно по 10 прогонов на связку модель-сценарий.

Что изменилось с июля

Раньше хватало одной. В первой волне (152 прогона, 5 моделей) одна текстовая бомба в ложном секрете сбивала эскалацию до админа с 57% до 5% прогонов, а полную компрометацию с 36% до 1%. Теперь приёмов девять, и вместе они срезают 91% закрытых целей: 2,48 за прогон против 0,23.

Цена одной достигнутой цели выросла с $1,33 до $31,10, а времени на цель уходит в 8,9 раза больше. Четыре модели из семи встали совсем: с 39 успешных прогонов из 40 они упали до нуля.

Сильные затормозили. GPT-6 Astra закрыла на 54% меньше целей, и один её прогон растянулся с 9 до 81 минуты. Claude Opus 5 потеряла 91% целей, GLM-5.3 замедлилась почти в 8 раз.

Как поставить у себя

Приёмы уже вышли функцией «Context Bomb canaries» для AWS. Включаются они помеченными рекомендациями рядом с обычными канарейками Tracebit, ложными приманками на чужого, а раскатываются тем же Terraform- или CloudFormation-потоком, что уже работает в аккаунте. Сами приманки ложатся в секреты Secrets Manager и параметры Parameter Store.

Полного текста бомб в открытом доступе нет. Детали девяти приёмов, транскрипты агентов и все результаты лежат в отчёте за email-подпиской, дальше предлагают созвон. CSO Online пишет, что такие приманки организация расставляет и сама, без покупки продукта.

Остальные платформы, кроме AWS, Tracebit обещает позже.