OpenAI уволила трёх сотрудников команды безопасности ИИ — двух исследователей и руководителя программы — за передачу конфиденциальной информации о внутренней инфраструктуре компании сторонней организации, занимающейся безопасностью ИИ. Компания заявила, что внутреннее расследование выявило «паттерн нарушений» в обращении с чувствительными данными, но имена сотрудников и точный характер утечки не раскрыла.
Историю подтвердили The Hacker News со ссылкой на The Wall Street Journal и Bloomberg. Увольнения прозвучали на фоне публикации NYT о том, что OpenAI месяцами игнорировала сигналы сотрудников о рисках и жертвовала протоколами безопасности ради сроков выпуска моделей, а также на фоне инцидента, связанного с Hugging Face. Позже сами уволенные исследователи публично заявили, что боятся, что подобные меры заставят сотрудников молчать о рисках ИИ и разрушат открытую культуру компании.
В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость CVE-2026-107181: клик по специально подготовленной ссылке tg://i без какого-либо подтверждения пользователя позволял злоумышленнику скрытно отправить файлы с его компьютера в свой Telegram-канал.
Проблема опасна не только перехватом аккаунта через файлы сессии tdatai — под угрозой оказывались вообще любые файлы, доступные пользователю: документы, сохранённые сессии браузеров, SSH-ключи, системные конфигурации и криптокошельки. Всем пользователям рекомендовано немедленно обновиться до версии 7.2.9 или выше.
Anthropic представила бесплатный ИИ-сервис OSS Scanneri, который ищет уязвимости в открытых проектах. Разработчик подключает свой репозиторий, Anthropic скачивает код, собирает его в изолированной средеi и регулярно проверяет на баги и уязвимости.
Результаты сканирования приходят разработчику на почту в виде отчётов с описанием проблемы, примером её эксплуатации и способом исправления — всё это генерируется ИИ без проверки человеком перед отправкой.
