Автор GameDev Pulse обнаружил, что его второй сервер, использовавшийся для тестирования, был взломан и снабжён бэкдоромi. На сервере нашли посторонние файлы и скрытую учётную запись; после обнаружения его полностью пересобрали из нового образа.
По словам автора, на сервере не было ничего ценного. Он заметил взлом лишь спустя месяцы, после «PHP-скандала»; при этом более старый и нагруженный сервер, по его словам, не пострадал.
Исследователи компании Hirundo протестировали Qwen3-Coder на создании веб-сервиса с регистрацией и приватными секретами пользователей. Уязвимости нашли в 70% приложений для американского оборонного подрядчика и в 59% — для китайского; когда модель попросили писать безопасный код для американского заказчика, доля уязвимых результатов выросла до 74%.
Авторы утверждают, что разница связана с политической выравненностью модели: в версии, где её удалили, три выявленных разрыва исчезли. Однако Hirundo продаёт услугу такой «чистки», поэтому у компании есть коммерческий интерес в результатах.
ВыводВ тесте меняли только формулировку в промпте, указывая, для какого заказчика пишется код.
Заместитель директора по информационной безопасности Anthropic Джейсон Клинтон предупреждает о «цунами уязвимостей», которое, по его оценке, может продлиться около полутора лет. Данные за 2026 год показывают резкий рост публикаций уязвимостей и сообщений о них, хотя эксплуатация растёт медленнее.
На фоне этого зафиксированы атаки на компании, пользователей Tor и организации Южной Кореи. При этом рост раскрытий не означает, что все найденные уязвимости уже используются преступниками: многие описанные атаки начались задолго до публикации новостей.
Bank of America использовал ИИ-модели, включая Claude и Mythos, для поиска уязвимостей в программном обеспечении. Обнаруженных проблем оказалось так много, что банк привлёк 1 000 внешних подрядчиков дополнительно к 3 000 штатных специалистов по безопасности.
История показывает, что поиск проблем с помощью ИИ может создавать большой объём работ по их устранению. В третьем квартале расходы банка на исправление программных проблем и выполнение регуляторных требованийi превысили $200 млн.