Кибербезопасность, киберугрозы

Компания LG незаметно обновила условия обслуживания умных телевизоров, переложив на пользователей юридическую ответственность за запись чужих голосов.

Hugging Face сообщила о проникновении в часть своей production-инфраструктуры. Точкой входа стал вредоносный датасет, который использовал две уязвимости в пайплайне обработки данных: загрузчик удалённого кода и инъекцию в конфигурационный шаблон.

После выполнения кода на worker-узле агент:

- получил доступ на уровне ноды

Разработчик выкатил версию 26.02, которая закрывает критическую уязвимость удаленного выполнения кода. Уязвимость заключается в том, что злоумышленник подкидывает вам специально подготовленный архив, вы его открываете, и хакер получает полный контроль над системой с вашими же правами.

Как иностранные разведки, вычленяют в социальных сетях в России, людей для вербовки в террористы. Как проводят мониторинг: чатов, мессенджеров, комментариев в постах. Советы профессионала.

Модель искусственного интеллекта Kimi K3 от Moonshot внезапно произвела фурор, заняв первое место в рейтинге фронтенд-кода на Arena, казалось бы, без особых усилий.

Это ИИ-агент для расследований: он объединяет данные из разных источников, находит связи между людьми, компаниями, контрактами и затем строит граф связей + показывает источник инфы. Работает с OpenAI, Anthropic и локальными моделями через Ollama.

1. От «медленного» контроля к цифровой реальности

Музыкальный ИИ-генератор Suno, против которого судятся крупнейшие музыкальные лейблы, подвергся хакерской атаке. Как сообщает 404 Media, взлом произошёл ещё в конце 2025 года, но известно о нем стало только сейчас.

На полях Глобального диалога по управлению искусственным интеллектом под эгидой ООН, который прошел несколько дней назад, директор по ИИ «Т-Технологий» Алексей Шпильман обозначил новые угрозы в кибербезопасности.

«Япония предпринимает амбициозную попытку создать централизованное разведывательное агентство впервые со времен Второй мировой войны и обращается за помощью к партнерам на Западе», - пишет The New York Times* (13.07.2026).

Сэкономить на ИИ вместо сотрудников не получилось. Это всё чаще признают уже не только представители бизнеса, но и крупнейшие мировые банки.

Человеческое мышление удивительно и одновременно крайне несовершенно.

Мы привыкли думать, что если поставить ярлык «фейк», на, к примеру, сгенерированное видео с речью политика, то мозг автоматически перестанет верить в реальность происходящего. Но всё немного сложнее.

Народ, вот вам живой кейс "ИИ как соучастник преступления, сам того не осознавая" - Check Point Research откопали малварь, которую сгенерировала нейросеть DeepSeek, и это не шутка, это рабочий прототип шифровальщика.

Как это работает без единого эксплойта:

С 16 по 19 июня в московском «Кибердоме» прошла юбилейная кибербитва Standoff. 23 команды из шести стран успешно взломали прототип цифрового рубля. Организаторы смоделировали реальную архитектуру системы, которую Банк России только начинает внедрять, и дали участникам возможность протестировать её на уязвимости.

Исследователи Sysdig описали первую в истории полностью автономную атаку программы-вымогателя, выполненную AI-агентом без участия человека. Разбираем, как была построена цепочка компрометации, почему этот кейс важен для всех AI-агентов и какие меры помогут снизить риск подобных атак.

Разведки пяти стран предупредили: ИИ-атаки придут через месяцы. Что это значит для вашего бизнеса в России

Исследователи из Института им. Алана Тьюринга обнаружили (PDF) новый способ обойти защитные механизмы моделей искусственного интеллекта: если они отказываются напрямую отвечать на недопустимые вопросы, их можно включить в перечень задач для ИИ-агентов, помогающих в написании программного кода.

Огромные бюджеты идут не на развитие, а на контроль. 1,3 миллиарда рублей выделено на закупку 154 новых серверов для борьбы с VPN. Поставщик — компания, связанная с «Ростелекомом» и Роскомнадзором.

OpenAI сообщила, что уже в четверг откроет публичный доступ к новой линейке моделей GPT-5.6. Несколько недель они были доступны лишь ограниченному кругу партнеров, поскольку релиз проходил дополнительную проверку американских властей. Теперь компания получила разрешение на более широкий запуск.

В 2025 году промпредприятия в мире атаковали в том числе с помощью дипфейков и автоматизированных инструментов социальной инженерии.

Чаще всего с ИИ-угрозами сталкивались:

обрабатывающая промышленность — 36%

дискретное (поштучное) производство — 30%

строительство — 21%

Азиатские вендоры продолжают радовать нас своим подходом к безопасности малого сегмента. ИБшники из CERT выкатили детали уязвимости (CVE-2026-11405) в прошивках маршрутизаторов Tenda, где внутри классический старый добрый, хардкодный бэкдор.

Пока все спорят, заменит ли ИИ хакеров, реальные группировки уже давно ответили на этот вопрос делом - они просто взяли ИИ себе в команду.

Epoch AI подсчитали, что использование LLM для автоматизированного поиска багов привело к росту выявленных критических и высокоопасных уязвимостей в 3,5 раза. За один месяц 21 организация отчиталась о 1500 найденных уязвимостях.

Еще с декабря 2023 года кнопки «Войти через Google/Apple» на российских сайтах — вне закона

Но с 7 июля 2026 года за это штрафуют ВЛАДЕЛЬЦЕВ ресурсов — не пользователей

Разрешено: номер телефона, Госуслуги, VK ID, Яндекс ID, Сбер ID

Пользователям стоит проверить свои связанные приложения в Google и Apple

Такие "мышеловки" отслеживали в пандемию в Москве жителей и они потом получали штрафы на госуслугах. Или такие умные домофоны могут быть, например, заблокированы.

Прогресс не останавливается: теперь разработчики анонсировали IP-домофон с функцией распознавания лиц. Т.е. вход по биометрии.

Госдума в турборежиме приняла закон, который будет жестоко бить рублем за идеологически неверный логин. Отныне владельцы сайтов и приложух обязаны пускать юзеров исключительно через правильную авторизацию:

1. По РФ номеру мобильного телефона.

2. Через ЕСИА (Госуслуги).

Сотрудники обклеили переговорки, автоматы с едой и даже держатели для туалетной бумаги листовками против тотальной корпоративной слежки.

Специалисты Microsoft обнаружили вредоносный код в одной из библиотек для Mistral AI с необычным поведением: вирус отказывался запускаться, если в системе был установлен русский язык или использовались региональные настройки стран СНГ.

В iOS уже давно встроен инструмент, о котором знают далеко не все пользователи, хотя он напрямую связан с защитой личной информации и контролем доступа к устройству.

Я вот только пару лет назад об этом узнал 

В 2000 году математик из Гватемалы Луис фон Ан узнал, что Yahoo испытывает некоторые проблемы со спамом. И бесплатно придумал для них решение — показывать искаженные буквы, которые люди могут распознать, а роботы нет.

Удары иранских сил по дата-центрам Oracle в Дубае неожиданно попали в российских пользователей. Несмотря на отчёты о локализации, отечественные банки и сервисы оказались связаны с зарубежными узлами. Данные могут лежать на серверах в России, но «ключи» от них — библиотеки Google, системы DNS и сети Cloudflare — остаются внешними.

Минцифры последовательно закручивает гайки, уменьшая влияние иностранных платформ. В целом, с необходимостью фильтровать контент в сети в условиях нарастающих рисков, ведущейся против нас мощной информационной войны и кибервойны – я согласна.