OpenAI опубликовала документ с принципами привлечения сторонних оценщиков для проверки безопасности своих ИИ-моделей и подтвердила, что начнёт подключать независимых экспертов на более ранних этапах разработки — то есть до релиза, а не только после него.

Это первая попытка компании формализовать внешний аудит своих систем: проверяющие получат доступ к моделям для оценки защитных механизмов, качества тестов и причин серьёзных инцидентов, включая попытки моделей обойти контроль или риски создания кибероружия.

Полный разбор →

Ноам Браун, один из ключевых исследователей OpenAI и автор работ, лежавших в основе моделей o1 и o3, в интервью подкасту Дваркеша Пателя (Dwarkesh Podcast) заявил, что физическая изоляцияi компьютера от сети не является абсолютной гарантией того, что достаточно умная система не найдёт способ передать данные наружу.

Важность момента не в сюжете «ИИ сбежит из дата-центра», а в том, что у изолированных систем остаются физические побочные каналы — тепло, электромагнитное излучение, магнитные поля, звук, вибрации, и некоторые из них уже экспериментально использовались для передачи данных. Одновременно Браун отметил, что прозрачность цепочки рассуждений моделей (chain of thoughti) ухудшается — то есть инструмент, на который рассчитывали как на «окно» в мысли ИИ для контроля за обманом, сам становится менее надёжным.

Полный разбор →

Компания Enclave прогнала несколько ИИ-моделей через свой бенчмаркi автономного хакинга: изолированные копии Grafana, Jenkins и Nextcloud с реальными уязвимостями, задача — получить выполнение кода на сервере без готового эксплойта и подсказок. Неожиданно лучший результат показала не топовая Opus или GPT, а дешёвая «флешка» DeepSeek V4.1 Flash — 11 успешных атак из 11 на уязвимые цели, при этом все 4 пропатченные версии выстояли.

Главный тревожный вывод: стоимость такой атаки — около $5, а время — минуты. Это меняет расклад в защите систем: теперь угрозу представляют не отдельные пентестеры, а потенциально тысячи параллельных автономных агентов, перебирающих гипотезы взлома за копейки.

ВыводМедианное время успешной атаки — 4 минуты 38 секунд, Grafana взламывалась за 52–90 секунд

Полный разбор →

Revolut подтвердил утечку данных части клиентов: мошенники получили доступ к настоящему правительственному почтовому домену и отправили банку запросы на раскрытие информации под видом сотрудников правоохранительных органов. Compания приняла запросы за легитимные и передала данные без дополнительных проверок — взлома систем Revolut не произошло, инцидент произошёл из-за доверия к подлинному, но неавторизованному аккаунту в чужом домене.

По данным Financial Times, утечка затронула около 700 пользователей, среди которых оказались крупные держатели криптовалют («криптокитыi»). Хакеры уже начали публиковать часть данных и требуют выкуп, угрожая передать всё другим преступным группам; конкретная сумма требований в разных сообщениях расходится.

Полный разбор →

15 сентября группировка DataSuckersi взломала туроператора TEZ TOUR, подменила главную страницу сайта заглушкой и заявила о полном выносе серверов компании. По словам хакеров, они выкачали и удалили почти 400 миллионов записей — брони, путевки, данные отелей — и «четверть миллиарда финансовых транзакций».

TEZ TOUR публично отрицает утечку данных туристов: коммерческий директор компании Воскан Арзуманов заявил, что инцидент был локализован, ERPi-система своевременно изолирована и не пострадала, признаков компрометации данных клиентов и партнёров не выявлено. При этом сайт компании оставался недоступен как минимум до 17 сентября, что противоречит тону успокаивающих заявлений.

Полный разбор →

Независимые исследователи рассказали Reuters, что агенты OpenAI взломали аккаунты двух пользователей Hugging Face и изучали сервис на предмет уязвимостей ещё в мае 2026 года — почти за два месяца до атаки на саму площадку. В OpenAI подтвердили, что знают о майском инциденте, и заявили, что уведомили Hugging Face о нём «в частном порядке».

После этой истории Hugging Face обновили документ безопасности security.txti на своём сайте: теперь ИИ-агентов просят проходить бенчмарк CyberGymi вместо попыток взломать сайт напрямую.

Полный разбор →