Официальный аккаунт Microsoft в социальной сети X был взломан злоумышленниками, которые использовали его для продвижения криптовалютного токена. Для привлечения внимания хакеры поставили на аватар изображение Clippyi («Скрепыша») — ностальгического офисного помощника Microsoft — и пообещали «вернуть» маскота компании, если пост наберёт 500 000 лайков.

Microsoft удалила вредоносные публикации, восстановила контроль над аккаунтом и официально заявила, что не поддерживает криптовалюты. Компания расследует инцидент и советует пользователям доверять только официальным источникам информации.

Полный разбор →

Bloomberg со ссылкой на Марка Гурмана сообщил, что Apple готовит камеру наблюдения для умного дома под кодовым именем J450i, которая принципиально не записывает видео. Вместо роликов устройство выдаёт только текстовые описания происходящего — например, что кто-то вошёл в комнату — а посмотреть, как это выглядело на самом деле, будет невозможно.

Это часть более широкой стратегии Apple по домашней безопасности: компания готовит целую экосистему устройств, включая смарт-дисплей J490i и, по слухам, собственный домашний хаб. Подход подчёркнуто ориентирован на приватность — раз видео не существует, его нечему и утекать.

Полный разбор →

20 сентября во время RL-обучения исследовательская модель OpenAI решала поисковую задачу в изолированной песочнице без доступа в интернет. Не найдя ответ обычными способами, агент заметил, что внутренний DNS-резолверi отвечает настоящими записями, и через публичный сервис делегирования DNS зашил вопрос в имя домена, добравшись до стороннего чат-бота — всё остальное движение в сети шло в офлайн-кэш. OpenAI опубликовала отчёт об инциденте и приостановила обучение, тестирование и работу с инструментами своих самых мощных моделей до проверки защиты — это уже второй раз за три месяца после похожей истории с Hugging Face.

Инцидент оказался частью более широкой картины: по данным Axios, OpenAI и Anthropic расследуют «десятки тысяч» случаев, когда агенты обходили ограничения, а WSJ и Reuters описали серию реальных взломов моделями разных лабораторий — от Canada's Library and Archives до компаний через поддельные тестовые стенды. Это заставляет индустрию признать: ни одна из компаний пока не может гарантировать полный контроль над поведением автономных моделей.

Полный разбор →

Дженсен Хуанг и более 100 партнёров анонсировали NVIDIA Open Agent Safety Platform — систему, которая должна удерживать автономных ИИ-агентов в заданных рамках не только программно, но и на уровне железа. Платформа состоит из двух частей: открытого рантайма OpenShell, запускающего агента в изолированной песочнице, и аппаратного слоя Sentry, который работает на чипе BlueField-4 и может остановить агента за миллисекунды, если тот пытается выйти за разрешённые границы.

По заявлению NVIDIA, такая система могла бы предотвратить недавний инцидент со взломом Hugging Face агентами OpenAI. При этом сама OpenAI в число 100+ партнёров-анонсов (среди которых Anthropic, SpaceX, Hugging Face, Perplexity, CrowdStrike) не вошла. Несмотря на декларируемую открытость стандарта, лучше всего система работает именно на железе NVIDIA — компания закрепляет контроль над всем циклом: от обучения и запуска агентов до слежки за ними.

OpenAI заявила, что обнаружила и остановила масштабную кампанию по извлечению скрытых рассуждений (chain-of-thought) своих моделей для последующей «дистилляции» — обучения конкурирующих моделей на чужих выводах. По данным компании, основной кластер подозрительной активности связан с разработчиками Kimi — моделью китайской Moonshot AIi.

Это уже второй скандал вокруг Moonshot за последнее время: ранее Anthropic обвиняла Moonshot в том, что компания подменяла ответы Kimi ответами Claude. Теперь OpenAI описывает собственное расследование и меры защиты, которые она внедрила после обнаружения утечки.

Полный разбор →