Кибербезопасность
Румыния впервые возглавила миссию ESA: спутник CyberCUBE вышел на орбиту
Частная компания GMV Romania полностью провела запуск кубсата для проверки защиты европейских спутников от кибератак
ИИ-агент впервые мог самостоятельно провести полноценную атаку с шифровальщиком
Исследователи из Sysdig сообщили об обнаружении первой кибератаки, в которой автономный ИИ-агент самостоятельно выполнил практически все этапы взлома, от проникновения до требования выкупа
LLM начали порождать «фантомные домены», которые уже используют хакеры для перехвата трафика
Исследование Unit 42 Palo Alto Networks показало, что галлюцинации языковых моделей создают новый класс атак на цепочку поставок ПО
ООН предупреждает: системы регулирования не успевают за развитием ИИ на фоне кратного роста возможностей моделей
Новый научный доклад международной панели ООН фиксирует ускорение ИИ, рост рисков дипфейков и кибератак и призывает к глобальным стандартам перед диалогом по управлению ИИ в Женеве
Epoch AI фиксирует рост выявленных уязвимостей в 3,5 раза после внедрения LLM от Anthropic и OpenAI в программы кибербезопасности
За месяц зарегистрировано около 1500 CVE на фоне автоматизации поиска багов
Китайская Zhipu AI выпустила открытую модель GLM-5.2, сопоставимую с западными ИИ в задачах поиска уязвимостей
Новая открытая модель приблизилась к уровню Anthropic и OpenAI в кибербезопасности, усилив опасения США о распространении мощных ИИ-технологий
Белый дом смягчает позицию к Anthropic после ухода Дарио Амодеи из переговоров по заблокированным ИИ-моделям
Переговоры по восстановлению доступа к Fable 5 и Mythos 5 продвинулись после замены CEO на других представителей компании на фоне конфликта стилей общения с администрацией США
OpenAI запустила инициативу Patch the Planet: ИИ уже нашёл сотни уязвимостей в ключевых open-source проектах
Новая программа должна ускорить поиск и исправление ошибок в Python, Go, cURL и других проектах, от которых зависит значительная часть современного программного обеспечения
ИИ-модели, способные «парализовать правительства и бизнес», могут появиться в течение месяцев — предупреждает Five Eyes
Разведывательные агентства США, Великобритании, Австралии, Канады и Новой Зеландии заявили о резком росте киберугроз на фоне развития фронтирных ИИ-систем
Уязвимость в чипах Apple затронула iPhone 11, iPad и Apple Watch: для взлома достаточно USB при обновлении системы
Исследователи обнаружили аппаратный exploit usbliter8 в A12–A13 и S4–S5, который даёт доступ к выполнению кода на устройствах Apple при физическом подключении во время прошивки
Microsoft обнаружила USB-червя Crypto Clipper, который крадёт криптокошельки через буфер обмена и скрытую Tor-сеть
Новая вредоносная программа использует USB-накопители, локальный Tor-клиент и перехват данных из буфера обмена для кражи seed-фраз и подмены криптоадресов
Apple исправила критическую уязвимость в Beats Studio Buds, позволявшую перехватывать звук через Bluetooth
Баг уровня 8,8/10 давал возможность подделывать сопряжённые устройства и включать скрытую прослушку через микрофон
Google тестирует CAPTCHA с биометрией: новая система просит пользователей «доказать, что они люди» движениями рук
Новая reCAPTCHA запущена в рамках эксперимента, но подход уже вызывает споры из-за требований доступа к камере и вопросов приватности
Anthropic не договорилась с Белым домом по Claude Fable 5: США сохраняют экспортные ограничения из-за рисков для кибербезопасности
После срочных переговоров в Вашингтоне администрация Дональда Трампа оставила в силе ограничения на флагманскую модель Anthropic, посчитав возможным обход её защит
Эксперты по кибербезопасности считают, что ограничения на экспорт Anthropic Fable 5 не обоснованы: модель не демонстрирует уникальных атакующих возможностей
Десятки специалистов заявляют, что выявленные «jailbreak-сценарии» не выходят за рамки возможностей других топовых моделей
Источники WSJ раскрыли причину ограничений против модели Anthropic Fable 5: ключевую роль сыграли обращения Amazon
По данным источников, сигналы от главы Amazon Энди Джесси стали спусковым крючком для решения администрации Трампа ограничить доступ к самым мощным ИИ-моделям Anthropic
ФБР построило целый город для борьбы с хакерами: за год киберпреступники нанесли США ущерб на $20,9 млрд
В Алабаме заработал учебный комплекс площадью более 2 тыс. м, где следователи отрабатывают расследование атак в условиях, максимально приближенных к реальности
Мошенники научились использовать ChatGPT для кражи данных банковских карт
Исследователи обнаружили, что злоумышленники научились продвигать поддельные магазины через рекомендации ИИ
Кибератаки на ИИ-компании усиливаются: CrowdStrike фиксирует рост шпионажа со стороны Китая и КНДР
По данным CrowdStrike, более половины государственных кибератак на технологический сектор направлены на кражу AI-разработок и интеллектуальной собственности
Сэм Альтман и ведущий учёный OpenAI Якуб Пахоцки опубликовали пост про будущее стартапа: переход к «третьей фазе» и универсальная инфраструктура человеческих возможностей
В стратегическом виденим искусственный интеллект становится массовой технологией уровня электрификации — с акцентом на распределённый доступ, рост автономии систем и возможное появление ИИ-исследователей
Microsoft закрыла два zero-day в Windows после серии спорных раскрытий уязвимостей исследователем Nightmare Eclipse
Обновление безопасности закрывает только часть критических уязвимостей
«Сверхмощный» ИИ Mythos от Anthropic начали внедрять в американских структурах кибербезопасности
Специалисты компании работают с государственными ведомствами над адаптацией модели для задач кибербезопасности, пока Anthropic продолжает судебный спор с Пентагоном о правилах использования своих технологий
Министерство национальной обороны Канады запустило конкурс на разработку лабораторной платформы для кибербезопасности спутниковых систем
Проект Flatsat Prototype Challenge направлен на создание наземной «спутниковой» среды для тестирования защиты гибридных орбитальных сетей на базе группировок низкоорбитальных спутников
Двухпартийный законопроект в США ограничивает регулирование ИИ на уровне штатов и вводит федеральный надзор за фронтирными моделями
Инициатива "Great American AI Act" предполагает создание федерального центра оценки ИИ, обязательную отчётность для разработчиков и возможное вытеснение уже действующих региональных законов
Anthropic: ИИ начинает самовоспроизводиться, разрабатывая и обучая другие модели ИИ раньше, чем ожидали регуляторы
В компании заявили, что более 80% кода компании уже создаётся Claude, а скорость разработки выросла в 8 раз
Новая уязвимость позволяет веб-сайтам шпионить за компьютером через SSD
Атака FROST позволяет сайтам определять, какие страницы и приложения открыты на компьютере, без установки вредоносного ПО и даже без действий со стороны жертвы
Anthropic расширяет Project Glasswing после обнаружения более 10 тысяч критических уязвимостей с помощью ИИ
Компания увеличит число участников программы киберзащиты втрое и предупреждает, что уже в ближайший год аналогичные возможности станут доступны многим ИИ-моделям
_large.jpg)
Миллионы зараженных устройств работали на хакеров — в Европе отключили сеть из 17 миллионов «зомби-устройств»
В Нидерландах пресекли работу масштабного ботнета для спама и DDoS-атак
Учёные впервые получили математически идеальную случайность — она может усилить защиту шифрования
Физики из Швейцарии показали, как превратить несовершенный источник случайных чисел в гарантированно случайный поток данных с помощью квантовой запутанности
Пентагон заключил с Microsoft контракт почти на $10 млрд для централизации ПО
Военные объединят разрозненные лицензии Microsoft и облачные сервисы в единую систему закупок, чтобы сократить расходы и упростить управление инфраструктурой