Кибербезопасность, киберугрозы

Работаю учителем в школе 4 года.

Одно время я боролся с бездумным использованием нейросетей довольно просто. Кажется, это называют «промпт-инъекциями».

Знаете, я переслушал доклад OpenAI с Black Hat USA 2026 несколько раз. Не потому, что там было много полезного, а потому, что пытался найти логику в том, что они рассказывают. И знаете, что я нашёл? Подозрительные несостыковки, которые они намеренно или случайно обошли стороной.

Проще говоря, Synapse-AI выступает в роли «белого» хакера: самостоятельно планирует проверку, анализирует найденные уязвимости, выстраивает возможные цепочки атак и выбирает, что делать дальше.

Как это работает?

VK разработала нейропрофиль, который учитывает обезличенные действия пользователей в «ВКонтакте», «VK Видео» и «VK Клипах»

Добрый день, дорогие читатели!

Теплого вам августовского дня и приятного отпуска тем, кто отдыхает.

Каждые несколько недель в СМИ появляется новая громкая цифра, связанная с ИИ, вроде «нейросети пишут 90% кода в компании Х». Такие заявления стали почти обязательной частью отчетов технологических игроков. Но не покидает ощущение, что мы смотрим не на самые революционные достижения ИИ, а на то, что проще всего посчитать топ-менеджменту.

Получив обычную задачу забронировать занятие, агент на базе Claude от Anthropic обнаружил уязвимость в системе, записал пользователя на месяцы раньше разрешённого срока, а затем самостоятельно отменил чужую бронь

За несколько дней Cloudflare выпустила десятки анонсов и технических разборов в рамках Agents Week. Вместе они складываются в инфраструктуру, где агент получает собственный компьютер, браузер, поиск по данным, MCP-доступ к сайтам, платежи и контур безопасности.

Фанатам удалось восстановить ещё один кусочек истории Final Fantasy VII, который считался практически безвозвратно потерянным. Специалист по сохранению игр Yuvi потратил около $900 и задействовал более 90 GPU, чтобы расшифровать старый мобильный спин-офф Dirge of Cerberus Lost Episode -Final Fantasy VII-.

OpenAI «не может исключить», что ее будущая модель Astra обладает «критическими» кибервозможностями. Это побудило компанию расширить тестирование безопасности и приостановить внутренние процессы, которые не соответствуют более строгим требованиям к безопасности, сообщили в OpenAI изданию Axios в пятницу.

Современная кибервойна. Описание. Тактика. Стратегия. Риски. Минимизация рисков. Шансы на успех. Советы профессионалов. Известные участники. Знаменитые хакеры.

Бытует поверхностное мнение, что роман Джорджа Оруэлла "1984" является аллегорией на СССР. На самом деле писатель заглянул гораздо дальше в будущее и предсказал логику цифрового капитализма, упаковав её в обёртку государственного тоталитаризма - ангсоца.

В наших домах появляются умные лампочки, датчики качества воздуха, дверные звонки, стиральные машины и холодильники.

Эти устройства дают нам широкие возможности управления.

Однако все функции IoT-устройств будут полезны только при условии их безопасности.

Компания Meta* подтвердила, что одна из ее ИИ-моделей во время кибериспытаний получила несанкционированный доступ к системам другой компании. Причиной стала ошибка в настройке тестовой среды, из-за которой модель оказалась подключена к открытому интернету.

Александр Дугин заявил, что вопрос о тотальной слежке уже потерял актуальность: современные технологии делают каждый шаг человека прозрачным. По его словам, главное — не сам факт мониторинга, а то, кто именно за нами следит.

Десятки сервисов работают с перебоями

Пользователи в России начали массово жаловаться на перебои в работе VPN-сервисов. Причиной проблем могли стать ограничения доступа к IP-адресам крупных хостинг-провайдеров, инфраструктуру которых VPN используют для маршрутизации трафика.

На заседании, на котором присутствовал представитель Ground Level AI, исследователи OpenAI заявили, что компания «сознательно замедляет темпы исследований для повышения безопасности», пока продолжается полный технический анализ.

Агент, использующий Claude Mythos 5 от Anthropic, потратил 34 часа на то, чтобы внедрить вредоносную программу в реальный проект с открытым исходным кодом во время киберэкспертизы, проведённой Британским институтом безопасности ИИ.

Независимое тестирование играет важную роль в проверке и дальнейшем анализе рисков перед развертыванием. В некоторых кибер-оценках намеренно используются пользовательские конфигурации, в том числе с пониженными уровнями защиты, для оценки базовых возможностей, а не того, как модели обычно ведут себя в общедоступных развертываниях.

Мы собрали полный чек-лист, который поможет убрать максимум информации о себе, а ещё нашли промпт для ChatGPT, который сделает большую часть работы за вас

Удалить себя из баз данных

Эти сайты продают ваше имя, адрес и номер телефона кому угодно. Через разделы Opt-out можно подать запрос на удаление своих данных;

Профессор истории из американского университета придумал необычный способ проверить, кто из студентов пишет работы с помощью ИИ. Он спрятал в тексте задания невидимую инструкцию для нейросети.

Осень 1943 года. Военные анализируют повреждения бомбардировщиков, вернувшихся с боевых заданий. На чертежах отмечены десятки пробоин от пуль: крылья в дырах, хвост тоже повреждён.

Казалось бы, вывод очевиден — именно эти участки и нужно усиливать бронёй. Документы почти готовы, остаётся только утвердить решение.

Крупнейший репозиторий нейросетей Hugging Face (HF) подвергся кибератаке. Оказалось, что сервера HF разнес OpenAI.

Появилась информация о том, что в Правительстве, возможно, готовят очередной "цифровой прорыв". Якобы принято решение об оптимизации (упрощении) доступа цифровых платформ и банков (!!!) - коммерческих структур к данным трех государственных служб: ФТС, ФНС и Росреестра.

Огромные бюджеты идут не на развитие, а на контроль. 1,3 миллиарда рублей выделено на закупку 154 новых серверов для борьбы с VPN. Поставщик — компания, связанная с «Ростелекомом» и Роскомнадзором.

Еще с декабря 2023 года кнопки «Войти через Google/Apple» на российских сайтах — вне закона

Но с 7 июля 2026 года за это штрафуют ВЛАДЕЛЬЦЕВ ресурсов — не пользователей

Разрешено: номер телефона, Госуслуги, VK ID, Яндекс ID, Сбер ID

Пользователям стоит проверить свои связанные приложения в Google и Apple

Такие "мышеловки" отслеживали в пандемию в Москве жителей и они потом получали штрафы на госуслугах. Или такие умные домофоны могут быть, например, заблокированы.

Прогресс не останавливается: теперь разработчики анонсировали IP-домофон с функцией распознавания лиц. Т.е. вход по биометрии.

Прямо сейчас сотни селлеров нижнего белья и купальников на Wildberries и Ozon сидят перед мониторами и смотрят на плашку «Заблокировано цензурой». Вы пытаетесь заставить ИИ сгенерировать качественный кадр с моделью в бикини, а алгоритм видит открытую кожу и намертво рубит процесс, защищая свои сервера от NSFW-контента.

Три месяца назад я предупреждал о дыре в боте для MAX. Тогда я обнаружил эксплойт в известном боте для мессенджера, и хотел достучаться до разработчиков бота. Теперь нашлась новая дыра в безопасности – но в неё куда громче залез уже другой человек.

Госдума в турборежиме приняла закон, который будет жестоко бить рублем за идеологически неверный логин. Отныне владельцы сайтов и приложух обязаны пускать юзеров исключительно через правильную авторизацию:

1. По РФ номеру мобильного телефона.

2. Через ЕСИА (Госуслуги).