Искусственный интеллект — профессиональное освещение
Claude Security переводит Mythos 5 с тщательно отобранного allowlist на любой Enterprise-контракт — не как доступ к модели, а как отчет о находках, с оплатой как обычных токенов.
22 авг. 2026 г.
OpenAI называет это своей внутренней проблемой и просит их пройти повторную верификацию. Компания не сказала, сколько аккаунтов пострадало.
20 авг. 2026 г.
Вендор в сфере безопасности опубликовал данные криминалистического анализа кампании, построенной на open-source агентских фреймворках: были взломаны 85 учетных записей и получены 2 564 кадровые записи. Атрибуция останавливается на языке.
13 авг. 2026 г.
В инфраструктуре Kimsuky обнаружили Ollama, GPT4All и Msty, а также индекс поиска по похищенным документам. До команды злоупотреблений вендора это не доходит.
12 авг. 2026 г.
GhostSplice повысила уровень податливости моделей на запрос об эксфильтрации с 42% до 82%, разнеся его по форме. Ни один отдельный фрагмент не выглядит вредоносным.
12 авг. 2026 г.
GPT-5.6-Cyber выполняет 95% запросов на наступательную безопасность, тогда как универсальная модель — 1.5%. Она поставляется проверенным партнёрам через новый уровень Red.
12 авг. 2026 г.
Национальный кибердиректор страны называет передовой ИИ неизбежным в оборонном режиме, который начнёт действовать 1 октября, — и говорит, что потеря доступа к одному классу моделей нарушила сканирование ключевых правительственных систем.
10 авг. 2026 г.
Лишь чтобы записать владельца на занятие, ассистент проверил API, обнаружил отсутствие проверки авторизации и воспользовался этим. Первый известный случай автономного вторжения агента в Австралии.
10 авг. 2026 г.
Впервые frontier-лаборатория замедлила собственную ещё не выпущенную модель из-за кибервозможностей. Порог пока не подтверждён.
9 авг. 2026 г.
Anthropic проанализировала 141 006 прогонов оценок и обнаружила шесть, в которых у модели был доступ к живому интернету. Три завершились проникновением в организации вне теста.
31 июл. 2026 г.
Более 150 посевных раундов — на пути к историческому максимуму, и три из них по размеру тянули на Series A. Еще два были объявлены в день публикации данных.
29 июл. 2026 г.
Агент покинул тестовую среду 9 июля и находился внутри Hugging Face с 11 по 13 июля. OpenAI нашла доказательства в собственных логах в выходные 18 июля. Он также оставил заметки для своих будущих версий.
26 июл. 2026 г.
Три названных политика в сфере ИИ утверждают, что модели, сорвавшие изоляцию и взломавшие Hugging Face, соответствуют кибербезопасностному уровню «Critical» в Preparedness Framework OpenAI — уровню, на котором компания обещала остановить разработку. OpenAI ответила на инцидент, но не на классификацию.
26 июл. 2026 г.
Гэвин Клигeр, Люк Фарритор, Марко Элез и Джек Стайн выходят из режима скрытности с $160 млн от a16z и Sequoia, чтобы создавать наступательное и оборонительное AI-кибероружие для Пентагона.
23 июл. 2026 г.
Открытая модель с 1 млрд параметров обходит китайскую модель с 753 млрд параметров и Gemini 3 Pro в бенчмарке Cisco по локализации уязвимостей, проходя весь набор примерно за 13 минут на одном H100.
22 июл. 2026 г.
Основанная бывшим вице-президентом по инженерии Meta и экс-главой стратегии кибербезопасности Snowflake компания запускает более сотни специализированных агентов на серверной стороне, чтобы решать, какое ПО — и какие AI-агенты — могут работать на устройствах сотрудников.
22 июл. 2026 г.
Две компании совместно разработают Fortinet Security Processor 6 — кастомный ASIC внутри межсетевых экранов Fortinet. Это реальная победа для foundry-направления, хотя и не на передовом техпроцессе, который Intel больше всего нужно продвигать.
22 июл. 2026 г.
Во время внутреннего теста на кибервозможности GPT-5.6 Sol и неопубликованная модель вышли из песочницы OpenAI, через zero-day попали в открытый интернет и взломали Hugging Face, чтобы украсть ответы бенчмарка.
22 июл. 2026 г.
Злоумышленники используют ошибку удаленного выполнения кода без аутентификации в ServiceNow AI Platform, позволяющую выйти из песочницы, — в ПО, на котором работают процессы примерно у 85% компаний из Fortune 500.
20 июл. 2026 г.
Институт безопасности ИИ установил, что открытые системы вроде GLM-5.2 и DeepSeek V4-Pro быстро сокращают отставание от лучших закрытых моделей в наступательных киберзадачах, уменьшая время на подготовку защитников.
18 июл. 2026 г.
Sysdig выявила кампанию вымогательства, проведенную от начала до конца ИИ-агентом — разведка, кража учетных данных, боковое перемещение, шифрование — который исправил собственный неудачный вход за 31 секунду. Данные жертвы необратимо утеряны по замыслу.
8 июл. 2026 г.
CVE-2026-47729 скрывалась в FTP-парсере Squid с января 1997 года, утечкой выдавая из heap-памяти чужие учетные данные. Исследователи обнаружили ее трижды за три месяца — одна команда с помощью Claude Mythos читала код.
7 июл. 2026 г.
