Кибербезопасность, киберугрозы

В 2025 году промпредприятия в мире атаковали в том числе с помощью дипфейков и автоматизированных инструментов социальной инженерии.

Чаще всего с ИИ-угрозами сталкивались:

обрабатывающая промышленность — 36%

дискретное (поштучное) производство — 30%

строительство — 21%

Азиатские вендоры продолжают радовать нас своим подходом к безопасности малого сегмента. ИБшники из CERT выкатили детали уязвимости (CVE-2026-11405) в прошивках маршрутизаторов Tenda, где внутри классический старый добрый, хардкодный бэкдор.

Пока все спорят, заменит ли ИИ хакеров, реальные группировки уже давно ответили на этот вопрос делом - они просто взяли ИИ себе в команду.

Epoch AI подсчитали, что использование LLM для автоматизированного поиска багов привело к росту выявленных критических и высокоопасных уязвимостей в 3,5 раза. За один месяц 21 организация отчиталась о 1500 найденных уязвимостях.

Еще с декабря 2023 года кнопки «Войти через Google/Apple» на российских сайтах — вне закона

Но с 7 июля 2026 года за это штрафуют ВЛАДЕЛЬЦЕВ ресурсов — не пользователей

Разрешено: номер телефона, Госуслуги, VK ID, Яндекс ID, Сбер ID

Пользователям стоит проверить свои связанные приложения в Google и Apple

Охота за виртуальными монстрами являлась частью куда более масштабного процесса — сбора геоданных, представляющих ценность для крупных технологических и военных компаний.

Народ, вот это находка недели - команда 0DIN из Mozilla продемонстрировала атаку, где ИИ-агент сам, добровольно, компрометирует машину разработчика. И самое дикое - репозиторий чист как слеза, никакого malware, подозрительных команд или пейлоадов внутри нет.

Социальная инженерия для ИИ, а не для человека

В КБГУ прошёл круглый стол «Искусственный интеллект как инструмент обеспечения информационной безопасности» в рамках всероссийской конференции «Цифровая трансформация и информационная безопасность».

Друзья, пока мы с вами обсуждали, как ИИ заменяет людей https://vk.ru/wall-75908842_38924 , в мире происходит нечто важное. Крупные компании, которые в последние годы активно сокращали сотрудников из-за внедрения технологий искусственного интеллекта, начали пересматривать эти решения.

Мечта любого бизнесмена — чтобы в ответ на релевантный вопрос пользователя поисковая система (или нейронка) рекомендовала именно его товар. Нативно, без рекламы. Просто на первом месте поиска. А в случае LLM — как «правильный» и наиболее верный ответ, со ссылкой на сайт.

Представьте: вы подключаете устройство к Raspberry Pi Pico, и до загрузки ОС чип уже выполняет ваш код. Репозиторий usbliter8 делает именно это: атакует SecureROM в процессорах Apple A12, A13 и S4/S5 прямо через USB.

Это Let IT be!

В семействе аж три модели: топовая Sol (уровень Mythos), средняя Terra (уровень Fable) и бюджетная Luna для повседневных задач.

Главная фишка модели Sol — режим Ultra: в нем ИИ умеет запускать субагентов и параллельно разбирать сложные задачи. На бенчмарках для кодинга и кибербезопасности она показала нереальный результат.

Обычная проблема автоматических security-сканеров - false positives. Инструмент может сказать «уязвимость найдена», а потом оказывается, что эксплойт не воспроизводится или риск сильно преувеличен.

pentest-ai подходит иначе.

Ищете, что почитать про большие языковые модели? Рекомендуем научную статью экспертов «Лаборатории Касперского» и Сбера, опубликованную в международном рецензируемом журнале МГУ.

Внутри — проверка в пентесте 11 моделей (Claude Sonnet, GPT-5, Gemini и других) на способность планировать атаки и исполнять их.

Немного технических реалий нового времени. Так что просто ждем и запасаемся попкормом))

Прямо сейчас (2025–2026 годы) — Переломный момент

Мы находимся в фазе, когда ИИ учат не просто читать текст, а видеть процесс его создания.

Обратная сторона медали: кому мешает свободный интернет

Системы мониторинга угроз «МегаФона» за первое полугодие 2026 года выявили резкий всплеск заражений мобильных устройств. По данным оператора, количество инцидентов с вредоносным программным обеспечением выросло на 70% по сравнению с аналогичным периодом прошлого года.

Исследователи Qianxin XLab обнаружили неизвестный ранее ботнет AryStinger, который уже заразил более 4000 устаревших роутеров по всему миру. Малварь превращает скомпрометированные девайсы в прокси и использует их для выполнения сканирований, туннелирования трафика и других действий.

Такие "мышеловки" отслеживали в пандемию в Москве жителей и они потом получали штрафы на госуслугах. Или такие умные домофоны могут быть, например, заблокированы.

Прогресс не останавливается: теперь разработчики анонсировали IP-домофон с функцией распознавания лиц. Т.е. вход по биометрии.

Прямо сейчас сотни селлеров нижнего белья и купальников на Wildberries и Ozon сидят перед мониторами и смотрят на плашку «Заблокировано цензурой». Вы пытаетесь заставить ИИ сгенерировать качественный кадр с моделью в бикини, а алгоритм видит открытую кожу и намертво рубит процесс, защищая свои сервера от NSFW-контента.

Госдума в турборежиме приняла закон, который будет жестоко бить рублем за идеологически неверный логин. Отныне владельцы сайтов и приложух обязаны пускать юзеров исключительно через правильную авторизацию:

1. По РФ номеру мобильного телефона.

2. Через ЕСИА (Госуслуги).

Сотрудники обклеили переговорки, автоматы с едой и даже держатели для туалетной бумаги листовками против тотальной корпоративной слежки.

Специалисты Microsoft обнаружили вредоносный код в одной из библиотек для Mistral AI с необычным поведением: вирус отказывался запускаться, если в системе был установлен русский язык или использовались региональные настройки стран СНГ.

В iOS уже давно встроен инструмент, о котором знают далеко не все пользователи, хотя он напрямую связан с защитой личной информации и контролем доступа к устройству.

Я вот только пару лет назад об этом узнал 

В 2000 году математик из Гватемалы Луис фон Ан узнал, что Yahoo испытывает некоторые проблемы со спамом. И бесплатно придумал для них решение — показывать искаженные буквы, которые люди могут распознать, а роботы нет.