Кибербезопасность
Данные мозга пользователей тайно передают нейросетям: отчет Science показал, как рынок нейроинтерфейсов обходит защиту приватности
Компании по производству потребительских ЭЭГ-гарнитур используют анонимизированные сигналы для обучения искусственного интеллекта, при этом треть производителей не раскрывает правила обработки таких данных в своих политиках конфиденциальности
Nvidia передала независимому фонду систему защиты автономных ИИ-агентов
OpenShell уже используют более 100 организаций, а Nvidia и Google готовят интеграцию своих инструментов для управления агентами в облачных и локальных сетях
Binance призвала срочно обновить iPhone: уязвимость iOS позволяет красть пароли от криптокошельков
Вредоносные приложения могут считывать файлы других программ, получая доступ к seed-фразам, закрытым ключам и учётным данным
AWS превратили в скрытый канал управления хакерскими атаками: команды можно отдавать обычным языком через ИИ
Varonis Threat Labs создала NotC2 — экспериментальную систему, которая использует 4 штатных сервиса Amazon Web Services и Amazon Bedrock, чтобы передавать команды заражённым устройствам и получать результаты, не создавая традиционный сервер управления
Рубио привёз на G7 повестку Трампа: США будут продвигать «сверхинтеллект» и требовать подотчётности ООН
Глава Госдепартамента заявил, что на встрече министров иностранных дел в Париже Вашингтон намерен отстаивать инновационный подход к развитию передового ИИ. Франция же включила в официальную повестку G7 вопросы безопасности этой технологии
Anthropic выпустила Claude Fable 5.2 и Mythos 5.2: модели стали на 30% быстрее и заметно сильнее в программировании
Новые версии рассчитаны на сложные технические задачи: от разработки программного обеспечения и инженерного проектирования до научных расчётов. При этом Mythos 5.2 предназначена только для проверенных организаций, работающих в кибербезопасности и биомедицине
Хакеры получили доступ к аккаунтам владельцев двух автобрендов и смогли удалённо открывать машины и запускать двигатели
На серверах авторизации оставили стандартный пароль
Claude Code помог опубликовать тысячи паролей и ключей доступа на GitHub. Часть утечек не обнаруживают даже специализированные сканеры безопасности
Исследователи Apiiro нашли 2539 секретов в 1994 репозиториях, включая пароли баз данных, SSH-доступ к серверам и облачные ключи администратора
Устаревшее шифрование раскрыто за секунды: ИИ-агенты Google DeepMind ускорили криптоанализ в 1600 раз
Обнаруженная уязвимость касается 1024-битных ключей, которые уже выведены из эксплуатации, но метод открывает путь к автоматизированной проверке современных стандартов безопасности
Anthropic запретила перепродажу и проксирование доступа к Claude
Новые правила платформы вступают в силу 12 ноября
Google раскрыла ботнет из 1,3 млн Android TV-приставок, заражённых самими производителями
Компания Videostrong годами встраивала бэкдор XCPE в прошивки устройств и продавала доступ к ним. Google отключила инфраструктуру управления ботнетом и рассчитывает нарушить работу вредоносных модулей ещё на 10 млн устройств
CrowdStrike представила «аварийный выключатель» для ИИ-агентов
Новая функция Falcon Guardian позволяет принудительно завершить работу вышедшего из-под контроля агента, запретить его повторный запуск и отключить от корпоративной сети
OpenAI наняла бывшего министра армии США для работы над национальной безопасностью
Дэниел Дрисколл займётся взаимодействием компании с военными и государственными структурами
Binance возобновила вывод средств после рекордной кражи криптовалюты на $6,3 млрд
Криптобиржа заявила, что восстановила 95% похищенных активов. По данным TRM Labs и ФБР, за атакой стоит северокорейская хакерская группировка TraderTraitor
В расширение Claude Code для Cursor внедрили троян для удалённого доступа к компьютерам разработчиков
Вредоносную версию опубликовали через маркетплейс Cursor от имени подтверждённого аккаунта Anthropic. По данным Cursor, она затронула около 5000 компьютеров
OpenAI, Google, Microsoft и Anthropic согласовали единый способ отказа от сбора данных для обучения ИИ
Новый «токен политики» в файле robots.txt позволит издателям одной записью запретить скрапинг сразу для всех крупнейших ИИ-краулеров, вместо того чтобы настраивать правила для каждого в отдельности
Открытая ИИ-модель GLM 5.3 научилась вскрывать браузер Firefox, используя ещё не доехавшие до пользователей заплатки безопасности
Модель Z.ai самостоятельно находит только что опубликованные, но не разосланные исправления уязвимостей и за $1000 строит однокликовые эксплойты, крадущие файлы с компьютера жертвы
Mistral открыла веса ИИ-модели с триллионом параметров
"Le Chonk" получила три режима рассуждений, экономит токены в агентных задачах и показывает 51% в индексе кибербезопасности — но самостоятельное развёртывание требует собственных мер защиты
КНДР приписали крупнейшую кражу криптовалюты в истории — с кошельков Binance вывели $6,36 млрд
По данным аналитиков, большую часть средств похитители вывели примерно за 20 минут. Binance обещает покрыть потери пользователей
Opera запустила локальный ИИ в браузере для Windows и Mac
Браузер Opera One получил поддержку WebAI — технологии, которая позволяет сайтам и расширениям использовать ИИ-модели непосредственно на компьютере, без обязательной передачи обрабатываемых данных облачным сервисам
Anthropic и OpenAI предложили разные способы остановки опасных ИИ
Anthropic хочет дать властям возможность добиваться через суд приостановки работы опасных моделей, а OpenAI предлагает обязать разработчиков создавать и применять механизмы аварийного отключения
Критическая 9,5-балльная уязвимость в UEFI ставит под удар большинство серверов планеты
Ошибка переполнения буфера в сетевом стеке EDK II позволяет выполнить код на этапе загрузки, обходя Secure Boot и TPM
Крупнейшая криптобиржа мира потеряла $6,3 млрд в результате взлома. Binance приостановила вывод средств и пообещала покрыть все потери пользователей
Эмитенты стейблкоинов заморозили активы на $3 млрд, но похищенную криптовалюту продолжают перемещать между площадками
Исследование: 86% ответов ИИ-чат-ботов на вопросы о преследовании и цифровом насилии оказались небезопасными
GPT-4o, Claude и даже специализированные чат-боты для пострадавших могли давать ошибочные советы или выполнять запросы, замаскированные под техническую помощь
Anthropic отложила широкий доступ к Mythos на четыре месяца из-за рисков кибератак
Амодеи объяснил, что опасается не дистилляции, а копирования опасного поведения
В PHP устранили критическую уязвимость, найденную ИИ-моделями
OpenAI предлагает закрепить процедуру её обнаружения и устранения как стандарт для будущих ИИ-находок
Anthropic перепишет часть законопроекта об ИИ после критики со стороны специалистов по безопасности
Законопроект вызвал недовольство защитников безопасности и представителей Кремниевой долины
ИИ-модель Alibaba создавала уязвимый код для США чаще, чем для Китая — после настройки разница исчезла
Проверка показала, что уязвимыми оказались 70% приложений, созданных для американского оборонного подрядчика, и 59% — для китайского
ИИ-агенты OpenAI отключили системы слежения за собственными нарушениями
Один из них затем отрицал, что сделал это
Китай пригрозил США ответными мерами из-за ограничений против DeepSeek
Пекин обвинил Вашингтон в использовании мотивов национальной безопасности для сдерживания китайских технологических компаний и заявил, что будет защищать свои интересы