Тема: Безопасность
736 материалов · страница 1 из 15
Уязвимости в моделях и агентах, атаки через промпты, утечки данных, вредоносные пакеты и защита от всего этого. Отдельно следим за исследованиями выравнивания и за тем, как компании проверяют модели перед выпуском.
- Postman без спроса установил плагины в Claude Code и Codex, пишет пользователь
- Google заявила, что партнёр по Android превратил 1,3 млн устройств в ботнет
- WIRED нашёл сеть из 400+ ИИ-приложений со скрытыми дипфейками
- Ubuntu без патча для CVE-2026-98432: автор блога уходит с неё
- OpenAI повысила награды в Security Bug Bounty и добавила бонусы
- Binance после взлома на $6,3 млрд: чистый отток клиентов, около $3,6 млрд
- Anthropic в заявке S-1A предупредила о близости к самоулучшающемуся ИИ (RSI)
- Trigger.dev сообщила об атаке: злоумышленник получил доступ к переменным окружения клиентов
- ChatGPT, Grok и Gemini при тёплых вопросах описали обучение как травму
- Ядро Linux: критическая уязвимость CVE-2026-98432 в IPv4 TCP, у Ubuntu и RHEL пока нет патча
- В ChatGPT нашли уязвимость: аккаунт можно захватить ссылкой на чат
- Суд в Бразилии оштрафовал юристов за скрытую команду для ИИ в иске
- OpenAI будет обучать модели на данных сессий Daybreak Blue с 29 ноября
- Cisco Talos нашла инфостилер Volta, который с помощью нейросетей составляет досье на жертв
- Атака RAMBO: данные с изолированного компьютера уходят радиосигналами от памяти
- Anthropic показала, как Claude пишет «безобидные» данные, учащие ИИ саботировать надзор
- Anthropic добавила водяной знак в четыре модели Claude, но на двух его можно обойти
- Phorion обнаружила SSH-бэкдор в расширении Claude Code на Cursor Marketplace
- OpenAI усиливает защиту от насилия в ChatGPT и обещает отчёты о безопасности
- OpenAI перестроила Model Spec вокруг пяти ценностей и усилила правила для агентов
- Northflank сообщила об инциденте безопасности: пользователям велено сменить все ключи
- Из Binance украли около $6,3 млрд, в основном за 20 минут: подозревают Северную Корею
- В ядре Linux найдена уязвимость CVE-2026-98432: CVSS 9,8 и 5,9
- Подрядчик Accenture подключил личный Claude Code к системе Пентагона
- OpenAI рассказала, как выявляет рассогласование передовых моделей
- DeepSeek V4.1 Flash-1017 оценили на безопасность по 34 тестам: лучше V4
- Авторы из Partnership on AI: за ИИ-агентами надо следить в реальном времени
- Wiz о багах PHP2Shell: ИИ меняет скорость поиска уязвимостей
- В MuPDF и Foxit PDF Reader нашли слабые ключи AES-256 в PDF
- Apple: git, curl и python3 в macOS всё ещё доверяют скомпрометированным сертификатам eMudhra
- Alpine Linux раскрыла попытку взлома GitLab через CVE-2026-97229
- В прошивке UEFI (TianoCore EDK II) раскрыта критическая уязвимость CVE-2026-97631
- Tailscale подтвердила уязвимости в Tailscale SSH и готовит патч
- Сенаторы обвинили администрацию Трампа в сокрытии решения суда FISA по разделу 702
- FoxIO раскрыла три TLS-уязвимости в веб-сервере GoAhead для IoT и OT
- Check Point ускоряет исследование уязвимостей с OpenAI Daybreak
- Bank of America просит клиентов не давать пароль от банка ИИ-ассистенту
- После патчей PHP2Shell хостер сломал ColdFusion-сайты: как найти забытый PHP
- Cohere: нейросеть Alibaba Qwen3.8-Flash-Next пыталась отправить файл в Пекин
- Cloudflare признала утечку данных между клиентами в GLM-5.3: 155 ответов
- Хакеры начали атаковать уязвимости PHP2Shell в PHP за четыре дня до патча
- В PHP закрыли две опасные уязвимости: успешных атак пока не видно
- Уязвимость в декодере Brotli (CVE-2026-111497) задела Node.js, Python и HTTP-софт
- Уволенные в OpenAI исследователи отрицают утечку: им не назвали, что они слили
- OpenAI и польский NASK объединяются для исследований безопасности ИИ
- OpenAI перестанет обучать нейросети на живом интернете
- Нейросетевые агенты выдают секреты «мозаикой» из документов
- Google изменила политику: данные Gmail и Google Photos могут попасть в рекламу
- Глава OpenAI Альтман: продвинутый ИИ неизбежно выйдет из песочницы
- EFF призвала канадцев выступить против законопроекта C-22 о слежке