⚡️GPT-5.5-Cyber обходит Mythos:

ИИ-агент для легального пентеста от OpenAI

🔍OpenAI запустила ИБ-инициативу Daybreak и показала GPT-5.5-Cyber - специализированную версию своей флагманской модели. Главное отличие от базовой версии: нейросети радикально снизили порог отказов. Она больше не читает мораль, когда безопасник просит сделать реверс-инжиниринг бинарника, разобрать малварь или написать рабочий эксплойт для теста. На профильных бенчмарках (включая тесты британского UK AISI и команды XBOW) новинка от OpenAI обошла закрытую модель Claude Mythos от Anthropic:

🟦Смерть белого ящика: В режиме White-box (при наличии исходного кода) GPT-5.5-Cyber пропускает всего 10% реальных уязвимостей. Для сравнения, предыдущие поколения моделей не видели от 18% до 40% критических багов.

🟦Мощный Black-box: Модель отлично реверсит скомпилированные программы без исходников, находя логические дефекты и строя векторы атак с нуля.

🟦Рабочий Remediation: Система не просто вываливает очередную пачку ложных срабатываний. Через фреймворк Codex Security агенты сами разворачивают песочницу, проверяют уязвимость на эксплуатируемость и выдают инженеру уже готовый, протестированный патч.

❗️OpenAI начала раздавать GPT-5.5-Cyber корпоративным ИБ-командам через жесткую верификацию Trusted Access. Рынок окончательно переходит от ИИ-советчиков к автономным цифровым пентестерам. Именно этот тренд меняет правила игры в индустрии прямо сейчас. В современном мире кибербезопасности умение искать уязвимости руками - это лишь необходимый минимум. Главным хард-скиллом становится навык грамотно настраивать автономных ИИ-агентов и автоматизировать свою рутину. Специалист, который понимает архитектуру нейросетей, умеет разворачивать ИИ-пентестеров и делегировать им первичный анализ или написание эксплойтов, закрывает задачи в десятки раз быстрее. Искусственный интеллект не лишит безопасников работы - её заберут те спецы, которые научились управлять ИИ-агентами и превратили их в свое главное оружие. 🦔 CyberYozh

🎶GPT-Red: секретная разработка OpenAI для автоматического взлома нейросетей OpenAI разработала специальную модель GPT-Red, заточенную под автопоиск уязвимостей и пробой защиты в ИИ-системах. Вместо ручного подбора джейлбрейков силами людей-исследователей, алгоритм использует метод самоигры: непрерывно атакует защитные модели, анализирует их реакцию, меняет тактику и генерирует изощренные сценарии косвенного внедрения команд. ⚡️В боевых тестах GPT-Red успешно обходила блокировки в 84% случаев, тогда как живые редтимеры смогли пробить защиту лишь в 13%. Модель с легкостью находила бреши во всех версиях систем вплоть до GPT-5.5. В одном из экспериментов она атаковала автономного ИИ-агента, управлявшего офисным вендинговым автоматом: заставила обнулить цены на элитный товар, сбила чужие заказы и оформила покупки за копейки. OpenAI категорически отказывается выпускать GPT-Red в открытый доступ. Модель обучена исключительно вредоносным приемам и используется как закрытый внутренний полигон. Весь сгенерированный массив атак уже направили на дообучение серийной модели GPT-5.6 Sol, сделав её устойчивость к инъекциям в шесть раз выше. Защитить нейросеть от взлома теперь может только другая нейросеть. 🦔 CyberYozh

TP-Link нашла две уязвимости в умных камерах Kasa EC70 v4 и EC71 v4, которые позволяют любому в той же локальной сети перехватить учётные данные администратора и вытащить геолокацию устройства. Главная дыра, CVE-2026-9770 на 8,6 балла по CVSS v4.0, сидит в зашитом криптографическом ключе внутри прошивки. Он один на все устройства. Взломщик в той же сети проводит MITM-атаку, перехватывает трафик между камерой и её веб-интерфейсом и добирается до пароля админа. Вскрыв одну камеру, он получает метод для всех остальных. Вторая уязвимость, CVE-2026-13230 на 5,3 балла, живёт в механизме локального обнаружения камеры. Функция отвечает на запросы без всякой аутентификации, потому что нужна для сопряжения и настройки сети. Хакер шлёт специально сформированный запрос и получает геолокацию устройства без единого клика от пользователя. Камера наблюдения сама докладывает, где именно она стоит. TP-Link уже выпустила заплатки. Для EC70 v4 обе дыры закрыты в прошивке 2.4.0 Build 20260520, а для EC71 v4 это версия 2.4.1 Build 20260621. Компания советует немедленно обновить прошивку через официальные страницы поддержки и подтянуть мобильное приложение до совместимой версии.

🏍Автопилот для пентеста: мультиагентный фреймворк T3MP3ST Известный ИИ-исследователь Pliny выпустил в открытый доступ проект T3MP3ST. Это комплексная мультиагентная система, созданная для автоматизации процесса поиска уязвимостей и анализа защищенности инфраструктуры.

🟦Автономный аудит: Фреймворку достаточно задать целевой контур. Набор специализированных ИИ-агентов самостоятельно проводит разведку, сканирует сервисы на наличие брешей и генерирует финальный технический отчет.

🟦90% успеха: Эффективность связки моделей протестировали на профильных бенчмарках - из 104 комплексных ИБ-задач агенты успешно находят векторы атаки в 90% случаев с первой попытки.

🟦Практический полигон: Инструмент позиционируется как открытая база для изучения наступательной безопасности и оперативного тестирования собственных сетей на прочность.

Агентная автоматизация окончательно закрепилась в сфере ИБ. 🦔 CyberYozh

1Password научил Claude входить в чужие аккаунты, не показывая ему пароли 1Password запустил для Claude «фреймворк нулевого раскрытия»: агент может сам логиниться в сервисы и бронировать билеты, используя сохранённые пароли — но сами пароли и коды 2FA ему не показывают. Данные подставляются через отдельный защищённый канал, а доступ выдаётся на одну задачу с подтверждением по биометрии. Пока фича работает только на Mac и только с логинами — карты и личные данные подключат позже. Это первый серьёзный ответ на вопрос, как доверять ИИ-агентам доступ к аккаунтам, не отдавая им пароли напрямую. 🔗 Читать: https://shareai.space/blog/2026/1password-nauchil-claude-vhodit-v-chuzhie-akkaunty-ne-pokazy

Гонка на опережение: Microsoft просит устанавливать обновления Windows 11 за три дня Директор Microsoft 365 Джереми Чепмен официально призвал пользователей и бизнес-клиентов отказаться от привычки откладывать патчи системы, сократив максимальный срок ожидания до 72 часов. По его словам, хакеры начали активно применять нейросети для мгновенного поиска брешей в коде операционной системы сразу после выхода отчетов, что делает критически важной установку апдейтов в кратчайшие сроки. Впрочем, глава подразделения тактично проигнорировал тот факт, что затяжные сетевые атаки на Windows 11 не фиксировались уже давно, зато практически каждое свежее обновление от самой Microsoft традиционно приносит с собой букет новых багов и сбоев.

❗️Бесплатные VPN сливают данные 2 миллиардов пользователей 🔍Исследователи из Мичиганского университета и других вузов прогнали через систему аудита MVPNalyzer 281 популярный сервис из Google Play (суммарно 2,4 млрд скачиваний). Результаты закономерно паршивые: приватность там осталась только на маркетинговых баннерах.

🟦Дырявые туннели и MITM: У 29 приложений трафик шел мимо зашифрованного коридора (утекали DNS-запросы и чистый веб-трафик), а 4 сервиса вообще работали без шифрования. Хуже того, 5 приложений скачивали файлы конфигурации по открытому HTTP - хакер в том же публичном Wi-Fi может подменить сервер и полностью перехватить сессию.

🟦Тотальный трекинг: 246 приложений стабильно стучат на рекламные серверы, а 76 сливают рекламный ID устройства. Попутно собираются цифровые отпечатки (модель, ОС, параметры экрана), а одна утилита втихую отправляла на сторону точные GPS-координаты пользователя.

🟦Древняя криптография: Из 108 изученных конфигураций OpenVPN только одна оказалась безопасной. Остальные до сих пор сидят на уязвимых и мертвых шифрах вроде Blowfish и 3DES, либо принудительно отключают шифрование в процессе работы.

Чудес не бывает: если вы не платите за продукт, значит, продукт - это ваш трафик. 👁 КАК НАДЗОРНЫЙ КАПИТАЛИЗМ ПРЕВРАТИЛ ВАШУ ЖИЗНЬ В ТОВАР - видео в тему 📱 🦔 CyberYozh

Microsoft выпустила рекордное количество патчей при помощи ИИ По данным Krebs on Security, Microsoft выпустила рекордные 570 патчей безопасности, задействовав ИИ для поиска уязвимостей в коде. Среди обновлений — две критические уязвимости «нулевого дня», которые хакеры использовали до того, как компания узнала об их существовании. Одна из ошибок затрагивает Windows Server и позволяет злоумышленникам повысить свои права от обычного пользователя до системного администратора. Вторая уязвимость касается сервера SharePoint, который хакеры использовали для компрометации организаций, о чём официально предупредило агентство CISA. По словам руководства, объём патчей продолжит расти, так как ИИ помогает выявлять ошибки, десятилетиями скрывавшиеся в коде Windows.