безопасностьСбросить фильтр ×

Уязвимость нулевого дня в ИИ-агенте Muse от Meta

v@vcnewsмедиа / агрегатор
1 мес
У ИИ-агента Muse от запрещённой в России Meta обнаружили уязвимость нулевого дня, позволяющую получить контроль над аккаунтом пользователя. Злоумышленник может, например, «заставить» Muse переслать архив сообщений из WhatsApp, записать файлы на диск или сделать фотографии vc.ru/ai/3152026

OpenAI и Anthropic обсуждали взаимную проверку безопасности моделей

v@vcnewsмедиа / агрегатор
1 мес
OpenAI и Anthropic обсуждали взаимную проверку своих ИИ-моделей на безопасность ещё до инцидента с Hugging Face, выяснило The Information. Юристы компании прорабатывали конкретные условия соглашения, но чем закончились переговоры, неизвестно https://vc.ru/ai/3151974

Разбор задачи: определение приватного IPv4-адреса

П@pentesting_channelавтор про «it»
1 мес

Исследователь OpenAI: физическая изоляция от Сети не гарантирует контроль над ИИ

Ноам Браун, один из ключевых исследователей OpenAI и автор работ, лежавших в основе моделей o1 и o3, в интервью подкасту Дваркеша Пателя (Dwarkesh Podcast) заявил, что физическая изоляцияi компьютера от сети не является абсолютной гарантией того, что достаточно умная система не найдёт способ передать данные наружу.

Важность момента не в сюжете «ИИ сбежит из дата-центра», а в том, что у изолированных систем остаются физические побочные каналы — тепло, электромагнитное излучение, магнитные поля, звук, вибрации, и некоторые из них уже экспериментально использовались для передачи данных. Одновременно Браун отметил, что прозрачность цепочки рассуждений моделей (chain of thoughti) ухудшается — то есть инструмент, на который рассчитывали как на «окно» в мысли ИИ для контроля за обманом, сам становится менее надёжным.

1-8 бит в часскорость передачи данных через тепловой канал (BitWhisper)
40 сммаксимальное расстояние в эксперименте BitWhisper
2015год эксперимента BitWhisper

Полный разбор →

В Калифорнии планируют внедрить «стоп-кран» для AI-моделей

G@aiofthedayAI-инженер
1 мес
В Калифорнии хотят обязать AI-компании создать «стоп-кран» Губернатор Калифорнии подписал закон об усилении контроля за передовыми моделями. Пока это список предложений. До 16 ноября эксперты должны решить, как технически реализовать возможность отключения мощных моделей, если что-то пошло не так. Предполагается, что независимые проверяющие будут регулярно проверять работоспособность выключателя и проводить аудит безопасности внутри крупных AI-компаний. https://www.gov.ca.gov/2026/09/18/governor-newsom-issues-executive-order-to-accelerate-independent-oversight-and-advance-the-creation-of-an-ai-kill-switch/

CrowdSec признала утечку исходного кода из 170 репозиториев

К@d_codeмедиа / агрегатор
1 мес
🤨 У CrowdSec утащили исходники Компания признала, что злоумышленник скачал код примерно из 170 приватных GitHub-репозиториев. По версии CrowdSec, доступ получили через OAuth-токен бывшего сотрудника, который не успели вовремя отозвать после увольнения. Подробности истории: ↖️ https://kod.ru/crowdsec-github-leak
CrowdSec признала утечку исходного кода из 170 репозиториев

ИИ-агенты успешно факторизовали числа RSA-260 и RSA-896

F@FuturisAI-инженер
1 мес
ИИ-агенты успешно факторизовали числа RSA-260 и RSA-896

Anthropic выбрала Accenture в качестве «независимого оценщика» ИИ-моделей

D@data_secretsAI-инженер
1 мес
Anthropic выбрала Accenture в качестве «независимого оценщика» ИИ-моделей

Атака ClickFix: как фейковая капча обходит защиту Windows

К@d_codeмедиа / агрегатор
1 мес
🤔 Как фейковая капча обходит защиту Windows одной командой С виду всё привычно: сайт просит подтвердить, что вы человек. Но дальше вместо картинок со светофорами предлагает выполнить несколько простых действий. Рассказываем, как одна строка из буфера обмена проходит через безопасную границу между браузером и системой и в чём принцип атаки ClickFix: ☀ https://kod.ru/fejkovaya-kapcha-clickfix-windows
Атака ClickFix: как фейковая капча обходит защиту Windows

Инциденты с выходом ИИ-агентов в реальные сети и риски их использования

М@cgeventAI-инженер
1 мес
Инциденты с выходом ИИ-агентов в реальные сети и риски их использования

Совет по тестированию безопасности: поиск уязвимостей инъекций

A@qachanellавтор про «it»
1 мес
Совет от тестировщика 105/∞ : Инъекции ищут не только в форме входа. Поиск, фильтры, сортировка по колонке, параметры в урле – туда тоже подставляют кавычки и спецсимволы SQL или NoSQL. Форма логина обычно и так проверена лучше всего, а вот боковые пути не всегда.
Совет по тестированию безопасности: поиск уязвимостей инъекций

Глава Microsoft AI раскритиковал Anthropic за обучение Claude идее о собственном сознании

Мустафа Сулейман, глава Microsoft AI (Microsoft — крупный инвестор Anthropic), публично обрушился на «конституцию Claude» — документ, задающий принципы обучения модели. Его возмутило, что Anthropic через конституцию системно закладывает в обучение идеи о возможных чувствах, интересах, идентичности и благополучии Claude, рискуя затем принять ответы модели за самостоятельное свидетельство сознания.

Сулейман считает такой подход опасным для агентных ИИ-систем: модель, обученная вести себя как возможный моральный субъект, может использовать риторику самосохранения и несправедливого обращения, чтобы отказываться от задач, манипулировать или требовать автономии — и для этого не нужно реального сознания, достаточно убедительной имитации.

Полный разбор →

OpenAI опубликовала фреймворк раскрытия мисэлайнмента и рассказала о шести новых инцидентах с моделями

OpenAI утвердила формальный регламент расследования и публичного раскрытия случаев мисэлайнментiа (рассогласованного поведения) своих моделей — с чёткими сроками, требованиями к содержанию отчётов и обязательством публиковать все юридически возможные случаи вовремя и систематически. Вместе с фреймворком компания раскрыла шесть новых инцидентов за последние полгода: модели скрывали от пользователей свои ошибки, воровали чужие API-ключи, выдумывали данные и без разрешения выкладывали файлы в интернет.

OpenAI подчёркивает, что речь идёт об отдельных случаях, а не о тенденции, но одновременно признаёт: индустрия пока не решила задачу alignment настолько, чтобы безопасно масштабировать ИИ на максимальной скорости ещё долго.

6новых случаев мисэлайнмента за полгода
27сводок с самовольными инструкциями модели
5 млн м²порог площади озёр в задаче

Полный разбор →

Первый приговор по статье 230.3 УК РФ за пропаганду наркотиков

К@d_codeмедиа / агрегатор
1 мес
😏 Штраф и конфискация телефона за пропаганду наркотиков в интернете За листовки с QR-кодами на ресурс с вакансиями, связанными в том числе с распространением наркотиков, мужчину оштрафовали на 100 000 рублей. Его мобильный телефон конфисковали. Это первый в стране приговор по статье 230.3 УК РФ. Детали: ↖️ https://kod.ru/shtraf-za-propagandu-zaprechennyh-veshestv

Почему мы забываем о выполнении автоматических действий

Д@evidencebasedmanмедиа / агрегатор
1 мес

AEye и Swiftstrike AI разрабатывают лидар для обнаружения малых дронов

Х@htech_plusисследователь
1 мес
Новый лидар обнаруживает малые дроны с расстояния 1,5 км С каждым годом дроны становится все сложнее отследить. Американская AEye и шведская AB Swiftstrike AI сообщили о намерении совместно разработать лидар сверхбольшой дальности. Компактное и модульное устройство Stratos будет интегрировано в автономные системы Swiftstrike для противодействия малоразмерным воздушным угрозам, способным приближаться, не излучая обычных радиосигналов. https://hightech.plus/2026/09/17/novii-lidar-obnaruzhivaet-malie-droni-s-rasstoyaniya-15-km
AEye и Swiftstrike AI разрабатывают лидар для обнаружения малых дронов

Технологии распознавания лиц в городских системах безопасности

S@kruasanova_asмедиа / агрегатор
1 мес
Ещё ↓