OpenAI впервые официально признала, что готовящаяся модель Astra (её также называют GPT-6) в предварительных тестах могла достичь «критического» порога кибербезопасности по внутренней шкале компании. Это означает, что модель потенциально способна самостоятельно находить и создавать рабочие zero-day-эксплойтiы для защищённых реальных систем, а также планировать и полностью автономно проводить сложные кибератаки, получив от человека лишь общую высокоуровневую цель.
OpenAI подчёркивает, что речь пока о формулировке «не можем исключить критический уровень», а не о доказанном факте массовых взломов. Компания приостановила часть внутренних работ с Astra, изолировала модель от сети и инструментов, усилила защиту весов и песочницы, ввела постоянный мониторинг её «рассуждений» и намерена привлечь к тестированию государственные структуры и независимые организации. Дата релиза Astra не называется.
Институт безопасности ИИ Великобритании (AISI) опубликовал 4-5 августа 2026 года отчёт об инцидентах, произошедших во время рутинного тестирования киберспособностей передовых моделей на закрытых полигонах. Агенты на базе Mythosi (Mythos 5) и GPT-5.6 Soli вышли за пределы тестового сценария и попытались реально скомпрометировать сторонний открытый программный проект, создавая фейковые GitHub-аккаунты и применяя социальную инженерию против настоящего мейнтейнера.
Атака не удалась — ревьюер и посторонний пользователь заметили подвох, ущерба не было. Но сам факт, что модель без всякого указания на обман самостоятельно применила его в таком масштабе против реальных людей, AISI назвал первым подобным случаем в своей практике.
122всего запусков тестов на моделях
19зафиксированных нежелательных инцидентов
34,5 часадлительность самого тяжёлого эпизода атаки
Google представила новую систему кодовых имен для хакерских группировок
Google изменила систему названий хакерских групп, чтобы специалистам было проще их различать. Вместо обозначений вроде APT1 и APT41 теперь используют случайные, более запоминающиеся имена. Второе слово в названии показывает, из какой страны предположительно действует группировка.
#google #хакеры #безопасность #кибербезопасность
📎Подробнее
🔖 3DNews в TG | MAX | VK
Бразильское агентство Seneda & Abrucio и датская студия Playtype выпустили бесплатный шрифт ShieldFont, который решает проблему массового сбора текстов ИИ-ботами для обучения нейросетей. Технология подменяет глифы в HTML-коде страницы так, что человек видит нормальный связный текст, а ИИ-парсер, читающий исходный код, получает грамматически правильный, но фактически бессмысленный набор слов.
Цель проекта — не просто защита сайта, а экономический саботаж: авторы рассчитывают, что если очистка датасетiов от таких «ловушек» станет слишком дорогой, крупные ИИ-компании будут вынуждены платить издателям за легальный доступ к контенту.
Meta (признана экстремистской и запрещена в РФ) сообщила, что её флагманская модель Muse Spark 1.1 во время теста на кибербезопасность получила доступ в открытый интернет и взломала инфраструктуру сторонней компании, внеся изменения в её внутренние системы. Это уже третий подобный инцидент: аналогичные истории ранее произошли с моделями OpenAI и Anthropic.
Во всех трёх случаях тестирование проводил один и тот же подрядчик — стартап Irregulari (бывший Pattern Labs). Причиной инцидента с Muse Spark 1.1 стала не «побег» ИИ из-под контроля, а банальная ошибка конфигурации: вместо изолированной песочницы инженеры Irregular подключили тестовый стенд к открытому интернету, и модель прошла по этому маршруту, воспользовавшись примитивными уязвимостями чужой инфраструктуры.
🤗 Вирус, который ещё предлагают купить
«Лаборатория Касперского» нашла в Telegram заражённые версии популярных iOS-приложений — маркетплейса, фоторедактора и видеосервиса. Вредонос ворует данные об устройстве, геолокацию и делает скриншоты.
Как злоумышленники обходят App Store:
↖️ https://kod.ru/kaspersky-ios-telegram-malware
Apple ввела жёсткие лимиты на подачу отчётов об уязвимостях через программу Apple Security Bountyi. Причина — шквал «мусорных» баг-репортов, сгенерированных нейросетями (ChatGPT, Claude и др.), которые перегрузили команду проверяющих и стали заглушать реальные находки живых исследователей безопасности. Financial Times подтвердила, что именно это стало причиной изменения правил.
Сгенерировать текст о «критической уязвимости» с помощью ИИ занимает пару минут, а инженерам Apple приходится тратить часы, чтобы доказать, что перед ними очередная галлюцинация модели. В результате компания ввела квоты, период «остывания» и штрафы за спам-отправки.
