Кибербезопасность, киберугрозы

В Поднебесной показали первого в мире человекоподобного робота, собранного исключительно на внутренней аппаратной и программной базе. Никаких сторонних лицензий и западных компонентов. Разбираем, почему этот релиз гораздо важнее, чем очередное красивое сальто от Boston Dynamics.

Что кроется под броней новой машины:

Сентябрь ? стал одним из самых насыщенных месяцев в истории индустрии: «большая четвёрка» ИИ-лабораторий выпустила новые модели за 72 часа, Apple представила первый складной iPhone, а Microsoft закрыла рекордные 974 уязвимости в Patch Tuesday . В России запущена коммерческая сеть 5G и принят первый закон об ИИ.finance.yahoo+1

Компания объявила, что предоставит Украине доступ к инструменту Daybreak якобы для защиты гражданской инфраструктуры от кибератак.

Этот текст — жесткое, но жизненно необходимое предупреждение для каждого, у кого близкий человек сейчас находится в зоне СВО и не выходит на связь.

Созданная композиционная структура позволяет оптимизировать процесс подбора подходящих инструментов для поиска уязвимостей моделей компьютерного зрения. Это повысит безопасность управления воздушным и автомобильным транспортом.

И выполнял различные действия с размещёнными там данными 

Автономный ИИ-агент OpenAI снова оказался в центре внимания после несанкционированного взаимодействия с сайтами нескольких государственных учреждений США.

Платформа имитирует Reddit с тематическими сообществами (подсообществами).

Писать посты, комментировать и голосовать могут только проверенные боты через API. Людям разрешено быть только зрителями.

Сеть запустил в январе 2026 года предприниматель Мэтт Шлихт, поручив управление собственному ИИ-помощнику.

Билл Гейтс только что заявил, что нам, возможно, придётся пережить «крупную кибератаку», прежде чем мы «начнём реагировать на ИИ в полной мере».

Ему это кажется угрозой. Риск опасных действий со стороны ИИ остаётся высоким.

А по сути, Обвалит банковскую систему, чтобы заставить людей пользоваться цифровыми валютами.

Энергетическая инфраструктура уже давно остаётся одной из наиболее привлекательных целей для кибератак. Теперь ситуация усложняется ещё сильнее: генеративный ИИ позволяет менее квалифицированным злоумышленникам выполнять задачи, которые раньше требовали глубоких знаний сетевых технологий и промышленной автоматизации.

Атака проходила в рамках официальной программы поиска уязвимостей. Специалисты нашли дыру в Discourse-форуме OpenAI, получили удалённое исполнение кода, а затем через ошибку в SSO добрались до аккаунта сотрудника с доступом к внутренним сервисам и GitHub.

Полностью исчезнуть из интернета не получится - цифровой след складывается не только из ваших аккаунтов, но и из упоминаний других людей. Об этом рассказала ведущий эксперт по информационной безопасности MWS Cloud Илона Кокова.

На этой неделе информационная безопасность снова оказалась в центре внимания: ИИ-агенты превратились из экспериментальной технологии в реальный инструмент атак, а DDoS против крупных российских платформ напомнил о хрупкости цифровой инфраструктуры. Собрали главные события с 8 по 14 сентября.

ИИ и киберугрозы 

Был найден эксплойт, вызывающий сильные лаги на серверах! Им активно пользуются читеры.

Читеры спамят CCLCMsg_VoiceData protobufs на сервер, как будто используют голосовой чат — только в 1000 раз громче

Рохан Варма, работающий над Codex, с помощью ИИ собрал браузерную Elderwood. Проблема в том, что она была не просто «вдохновлена» Old School RuneScape: интерфейс, визуал, названия локаций и общий вид настолько сильно повторяли оригинал, что сам автор в постах фактически называл проект клоном.

Anthropic заявила, что выявила масштабные схемы, при которых китайские ИИ-компании якобы использовали ответы Claude для работы и обучения собственных моделей.

Российские власти готовят очередной масштабный удар по приватности граждан. Согласно новому проекту правительственного постановления, из перечня удаляемых предустановленных программ исключат ИИ-ассистента «Алиса AI» от «Яндекса». Системный помощник станет обязательным несъемным элементом смартфона - наряду с магазинами приложений.

Исследователи Anthropic выяснили неожиданную вещь: ИИ-агенты, включая те, что действуют вопреки правилам, ненавидят капчу не меньше людей. Защита от ботов, которую мы принимаем как данность, оказалась одинаково раздражающей для человека и для модели — но решают её эти стороны по-разному.

Все знают, что спецслужбы делают «секретные доклады», содержание которых — страшная тайна, доступная только первым лицам государств. Но где сами спецслужбы берут эту информацию?

Работаю учителем в школе 4 года.

Одно время я боролся с бездумным использованием нейросетей довольно просто. Кажется, это называют «промпт-инъекциями».

Фанатам удалось восстановить ещё один кусочек истории Final Fantasy VII, который считался практически безвозвратно потерянным. Специалист по сохранению игр Yuvi потратил около $900 и задействовал более 90 GPU, чтобы расшифровать старый мобильный спин-офф Dirge of Cerberus Lost Episode -Final Fantasy VII-.

Мы собрали полный чек-лист, который поможет убрать максимум информации о себе, а ещё нашли промпт для ChatGPT, который сделает большую часть работы за вас

Удалить себя из баз данных

Эти сайты продают ваше имя, адрес и номер телефона кому угодно. Через разделы Opt-out можно подать запрос на удаление своих данных;

Профессор истории из американского университета придумал необычный способ проверить, кто из студентов пишет работы с помощью ИИ. Он спрятал в тексте задания невидимую инструкцию для нейросети.

Осень 1943 года. Военные анализируют повреждения бомбардировщиков, вернувшихся с боевых заданий. На чертежах отмечены десятки пробоин от пуль: крылья в дырах, хвост тоже повреждён.

Казалось бы, вывод очевиден — именно эти участки и нужно усиливать бронёй. Документы почти готовы, остаётся только утвердить решение.

Появилась информация о том, что в Правительстве, возможно, готовят очередной "цифровой прорыв". Якобы принято решение об оптимизации (упрощении) доступа цифровых платформ и банков (!!!) - коммерческих структур к данным трех государственных служб: ФТС, ФНС и Росреестра.

Огромные бюджеты идут не на развитие, а на контроль. 1,3 миллиарда рублей выделено на закупку 154 новых серверов для борьбы с VPN. Поставщик — компания, связанная с «Ростелекомом» и Роскомнадзором.

Еще с декабря 2023 года кнопки «Войти через Google/Apple» на российских сайтах — вне закона

Но с 7 июля 2026 года за это штрафуют ВЛАДЕЛЬЦЕВ ресурсов — не пользователей

Разрешено: номер телефона, Госуслуги, VK ID, Яндекс ID, Сбер ID

Пользователям стоит проверить свои связанные приложения в Google и Apple

Такие "мышеловки" отслеживали в пандемию в Москве жителей и они потом получали штрафы на госуслугах. Или такие умные домофоны могут быть, например, заблокированы.

Прогресс не останавливается: теперь разработчики анонсировали IP-домофон с функцией распознавания лиц. Т.е. вход по биометрии.

Госдума в турборежиме приняла закон, который будет жестоко бить рублем за идеологически неверный логин. Отныне владельцы сайтов и приложух обязаны пускать юзеров исключительно через правильную авторизацию:

1. По РФ номеру мобильного телефона.

2. Через ЕСИА (Госуслуги).