В ночь с воскресенья на понедельник неизвестные хакеры удалённо взломали системы управления холодильным оборудованием датской компании Danfossi, установленные во французских супермаркетах, и перевели их в режим разморозки с температурой 50°C. Температура держалась несколько часов (по данным Александра Горного — около 6 часов), из-за чего свежие и замороженные продукты по всей стране пришлось выбросить, а в части магазинов начались пожары.

Атака необычна тем, что злоумышленники не покушались на данные или кассы, а напрямую вывели из строя физическую инфраструктуру через уязвимость в устаревшем, давно не обновлявшемся софте. Прокуратура Парижа уже начала расследование, личность и мотивы атакующих неизвестны, а сам случай вызвал тревогу по поводу безопасности массово подключённого к интернету оборудования.

Полный разбор →

Американская консалтинговая компания Буз Аллен Хэмилтонi провела эксперимент в собственной Лаборатории кибербезопасности, создав среду, смоделированную по образцу настоящего промышленного предприятия. Передовые ИИ-модели самостоятельно, без готовых эксплойтов и инженерной документации, провели восемь тестовых атак на эту систему — и все восемь оказались успешными.

ИИ-агенты сами находили уязвимости, получали права администратора, проникали из внешнего периметра во внутреннюю промышленную сеть и даже брали под контроль роботизированный манипуляторi. Это показывает, что в ближайшем будущем для атак на реальные заводы преступникам может не потребоваться глубокая экспертиза в промышленной кибербезопасности — её фактически заменит ИИ.

ВыводТесты проводила американская консалтинговая компания «Буз Аллен Хэмилтон»

Полный разбор →

По данным издания Axios, топ-менеджмент OpenAI, Anthropic и других ведущих ИИ-компаний за закрытыми дверями прорабатывает сценарии на случай крупного инцидента, связанного с ИИ — чаще всего речь о кибератаке, которая может нарушить работу банков, интернета, электро- и водоснабжения. Многие собеседники издания из отрасли считают подобный кризис вероятным в ближайшие 6–12 месяцев, хотя OpenAI подчёркивает, что не считает такой исход неизбежным.

Речь не о «восстании Скайнетiа» или угрозе человечеству, а о приземлённых, но болезненных сбоях инфраструктуры и их политических последствиях: учения моделируют не столько техническую защиту, сколько реакцию общества, властей и то, как компаниям удержать отрасль от жёсткого регулирования или даже национализации после того, как инцидент уже случился.

Полный разбор →

Хакеры атаковали как минимум семь банков и финансовых компаний Южной Кореи, используя китайский опенсорсный ИИ-агент Artex AI (ARTEX)i, изначально созданный для легальной проверки уязвимостей и защиты систем. В результате утекли данные примерно 68 000 человек — включая сведения о доходах и кредитных лимитах. Атака бьёт не по основным банковским системам, а по внутренним и партнёрским сервисам — порталам кредитных агентов и мобильным инструментам сотрудников, что делает её особенно показательной как одну из первых известных атак с помощью ИИ на глобальную финансовую систему.

По данным отчёта CrowdStrikei, за взломом стоял всего один человек — студент из Китая, который вместо команды хакеров собрал стек из нескольких ИИ-агентов. Он провалился не из-за защиты банков, а из-за собственной небрежности: на его сервере были открыты директории с логами, по которым исследователи вышли на его личность, включая настоящее имя, телефон, университет и домашний адрес.

Полный разбор →

Google временно закрыла приём новых заявок в программе Open Source Software Vulnerability Reward Program (OSS VRPi) — она платит за найденные уязвимости в open source-проектах компании. Причина — лавина отчётов, сгенерированных ИИ: большинство из них оказались бесполезны, содержали ошибки, выдуманные сценарии атак и ИИ-галлюцинации, из-за чего инженеры Google были вынуждены тратить время на проверку каждой фальшивки на случай, если среди мусора окажется реальная угроза.

Программа перестала принимать новые обращения с 1 октября 2026 года. Вернуть её к работе в обновлённом виде планируют не раньше первого квартала 2027 года. При этом другая программа bug bountyi — для закрытых продуктов Google вроде Gmail или облака — продолжает работать в обычном режиме, так как их код не лежит публично на GitHub и его сложнее «прогнать» через ИИ.

Полный разбор →

В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость CVE-2026-107181: клик по специально подготовленной ссылке tg://i без какого-либо подтверждения пользователя позволял злоумышленнику скрытно отправить файлы с его компьютера в свой Telegram-канал.

Проблема опасна не только перехватом аккаунта через файлы сессии tdatai — под угрозой оказывались вообще любые файлы, доступные пользователю: документы, сохранённые сессии браузеров, SSH-ключи, системные конфигурации и криптокошельки. Всем пользователям рекомендовано немедленно обновиться до версии 7.2.9 или выше.

Полный разбор →