← Архив

#ai-security

8 ноября 2026 г.November 8, 2026 день целиком 2 новостиstories

• Безопасность Важно Фальшивые «инструменты безопасности» на GitHub заразили больше 2000 Windows-системFake "security tools" on GitHub infected more than 2,000 Windows systems Dr. Web обнаружила кампанию, которая два года публикует на GitHub репозитории с якобы сканерами и скриптами для анализа логов. Внутри — PowerShell-цепочка, загрузчик Microsoft.exe, AsyncRAT, клиппер и стилер; всего пострадали более 2000 машин.Dr. Web found a campaign that has spent two years publishing GitHub repositories posing as scanners and log-analysis scripts. Inside is a PowerShell chain, the Microsoft.exe loader, AsyncRAT, a clipper and a stealer; more than 2,000 machines are affected.
• AI Важно Vals AI: открытая DeepSeek V4.1 Flash проходит 72,8% целей кибератаки — за $3 вместо $22Vals AI: open-weight DeepSeek V4.1 Flash reaches 72.8% of attack objectives at $3 instead of $22 В бенчмарке Vals CyberOffense агенты самостоятельно взламывают смоделированную корпоративную сеть. Лучший результат у GPT-6 Sol Daybreak — 80,8%, но открытая DeepSeek V4.1 Flash отстаёт всего на восемь пунктов и стоит в семь раз дешевле.In the Vals CyberOffense benchmark agents break into a simulated corporate network on their own. GPT-6 Sol Daybreak leads at 80.8%, but open-weight DeepSeek V4.1 Flash trails by only eight points and costs seven times less.

7 ноября 2026 г.November 7, 2026 день целиком 1 новостьstory

• Безопасность Фальшивые приглашения на мероприятия OpenAI и SpaceX крадут корпоративные аккаунты Microsoft и GoogleFake OpenAI and SpaceX event invites are stealing corporate Microsoft and Google accounts Кампания использует приглашения на вымышленные мероприятия с брендами OpenAI и SpaceX, чтобы заманить сотрудников на страницы входа и увести корпоративные аккаунты. Для Microsoft применяют device-code фишинг через Kali365, для Google — AiTM-прокси VoidProxy.A campaign uses invitations to invented OpenAI and SpaceX events to lure employees to sign-in pages and steal corporate accounts. Microsoft accounts are targeted with device-code phishing via Kali365, Google accounts with the VoidProxy adversary-in-the-middle kit.

6 ноября 2026 г.November 6, 2026 день целиком 2 новостиstories

• AI Важно OpenAI выпустила GPT-6 Cyber: модель находит уязвимости, пишет рабочие эксплойты и предлагает патчиOpenAI released GPT-6 Cyber: it finds vulnerabilities, writes working exploits and proposes patches GPT-6 Cyber обучена искать дыры в коде, доводить их до работающего эксплойта и предлагать исправление. На реальных целях она нашла 81 неизвестную критическую уязвимость в Firefox и подтвердила 1724 уязвимости в ядре Linux, построив эксплойты для 948 из них.GPT-6 Cyber is trained to find flaws in code, turn them into working exploits and propose fixes. Against real targets it found 81 previously unknown critical Firefox vulnerabilities and reproduced 1,724 Linux kernel flaws, building exploits for 948 of them.
• Безопасность Важно Xen: две уязвимости в grant copy позволяют виртуальной машине читать и писать память других, включая dom0Xen: two grant-copy flaws let a guest VM read and write other VMs' memory, including dom0 CVE-2026-102703 и CVE-2026-102704 в гипервизоре Xen позволяют вредоносной гостевой системе выйти за свои границы и получить доступ к памяти других ВМ, включая dom0. Уязвимости нашёл Anthropic с помощью Claude; для Xen 4.6–4.16 патчей нет.CVE-2026-102703 and CVE-2026-102704 in the Xen hypervisor let a malicious guest VM step outside its bounds and access other VMs' memory, including dom0. Anthropic found them with Claude; there are no patches for Xen 4.6 through 4.16.

4 ноября 2026 г.November 4, 2026 день целиком 2 новостиstories

• AI Важно Anthropic открыла FlashProve: криптографическое доказательство, что ответ выдала именно оплаченная модельAnthropic open-sourced FlashProve: cryptographic proof that the paid model produced the answer Anthropic опубликовала FlashProve — систему доказательств с нулевым разглашением, которая подтверждает, что ответ сгенерирован конкретной версией модели, не раскрывая весов. Для модели на 400 млрд параметров доказательство генерируется на одной H100 со скоростью около 110 токенов в секунду.Anthropic published FlashProve, a zero-knowledge proof system that confirms an answer came from a specific model version without revealing weights. For a 400-billion-parameter model it generates proofs on a single H100 at about 110 tokens per second.
• Безопасность OpenAI учетверила выплаты за уязвимости: до $30 000 за критическую, до $172 000 с бонусамиOpenAI quadrupled bug bounty payouts: up to $30,000 for a critical, up to $172,000 with bonuses OpenAI подняла награды за уязвимости в ChatGPT и Codex: критическая проблема теперь стоит до $30 000, исключительные находки — до $100 000, а с бонусами сумма может дойти до $172 000. Тогда же компания анонсировала новый внутренний security-спринт.OpenAI raised bug bounty payouts for ChatGPT and Codex: a critical issue now earns up to $30,000, exceptional findings up to $100,000, and bonuses can push the total to $172,000. The company also announced a new internal security sprint.

2 ноября 2026 г.November 2, 2026 день целиком 1 новостьstory

• AI Heretic 2.0 превратил снятие отказов у моделей в плагинный фреймворк с неинтерактивным режимомHeretic 2.0 turns refusal removal into a plugin framework with a non-interactive mode 1 ноября вышел Heretic 2.0 — инструмент, который автоматически снижает готовность модели отказываться от запросов. В новой версии оценщики и модификаторы модели стали плагинами, а неинтерактивный режим позволяет прогонять модификацию пачками, без участия человека.Heretic 2.0 shipped on 1 November — a tool that automatically reduces a model's willingness to refuse requests. Scorers and model modifiers are now plugins, and a non-interactive mode lets you run modifications in batches without a human in the loop.

1 ноября 2026 г.November 1, 2026 день целиком 3 новостиstories

• Безопасность Важно Одна ссылка на чужой чат в ChatGPT выполняла код в вашей сессии и читала перепискуA shared ChatGPT link could run code in your session and read your private chats Parameter Labs показала цепочку, в которой вредоносная ссылка на «общий» чат исполняла код в уже авторизованной сессии жертвы и выкачивала личные диалоги. OpenAI закрыла дыру за восемь дней и оценила её как P1, но выплатила всего $5 000.Parameter Labs showed a chain where a malicious shared-chat link executed code inside the victim's signed-in session and exfiltrated private conversations. OpenAI closed the hole in eight days and rated it P1, but paid only $5,000.
• Безопасность Chainalysis признала взлом: внутрь зашли «атакующими агентными методами»Chainalysis confirms a breach carried out with 'offensive agentic techniques' Блокчейн-аналитик Chainalysis сообщила, что посторонний получил доступ к внутренним инструментам и части данных клиентов: идентификаторы, имена, почта и роли в организации. Материалы расследований, пароли и сессионные токены, по словам компании, не пострадали.Blockchain analytics firm Chainalysis said an outsider reached its internal tools and some customer data: user IDs, full names, email addresses and organisation role labels. Investigation content, credentials and session tokens were not accessed, the company says.
• AI Агент Google PageBreak нашёл больше 500 XSS в рабочих приложениях — сам, без человекаGoogle's PageBreak agent found over 500 XSS bugs in live apps, on its own Google рассказала о security-агенте PageBreak: он ищет межсайтовый скриптинг в реальных продуктах, сочетая модели Gemini с детерминированными валидаторами эксплойтов. Найденные им уязвимости уже ушли в работу — свыше 500 XSS.Google has detailed PageBreak, a security agent that hunts cross-site scripting in real products by pairing Gemini models with deterministic exploit validators. Its findings — more than 500 XSS bugs — went straight into the fix queue.

31 октября 2026 г.October 31, 2026 день целиком 1 новостьstory

• AI Важно Открытая модель GLM 5.3 превратила свежие патчи Firefox в рабочие эксплойтыOpen-weight GLM 5.3 turned fresh Firefox patches into working exploits Epoch AI показала, что GLM 5.3 без человека находит ещё не выпущенные исправления Firefox и строит по ним однокликовый эксплойт. Все шесть релизов с 17 сентября по 26 октября были скомпрометированы примерно за $1 000 каждый; дыру закрыли в Firefox 159.0.Epoch AI has shown that GLM 5.3 can find unpublished Firefox fixes and build a one-click exploit from them without human input. All six releases from 17 September to 26 October were compromised at about $1,000 each; the underlying flaw was fixed in Firefox 159.0.

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

• Безопасность Встроенные браузеры AI-инструментов: дыры в Cursor, Copilot, Claude Desktop, Codex и VS CodeEmbedded browsers in AI dev tools: flaws in Cursor, Copilot, Claude Desktop, Codex and VS Code Forever Security нашла общий класс уязвимостей во встроенных браузерах пяти инструментов для разработки. Возможны выполнение кода, чтение любых файлов и подмена адресной строки. Codex и VS Code, по словам исследователей, до сих пор не исправлены.Forever Security found a shared vulnerability class in the embedded browsers of five developer tools, enabling code execution, arbitrary file reads and address bar spoofing. Researchers say Codex and VS Code remain unpatched.

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

• AI Важно Неопубликованная модель Anthropic сама собрала рабочие цепочки эксплойтов для Chrome, Safari и ядра LinuxAnthropic's unreleased model built working exploit chains for Chrome, Safari and the Linux kernel Frontier Red Team Anthropic рассказала, как внутренняя исследовательская модель почти без участия людей находила и связывала уязвимости в браузерах и ОС. Только в Chrome компания сообщила о 62 критических и высоких уязвимостях; все показанные цепочки уже закрыты.Anthropic's Frontier Red Team described how an internal research model found and chained browser and OS vulnerabilities with little human involvement. It reported 62 critical and high-severity flaws in Chrome alone, and all showcased chains are already fixed.

28 октября 2026 г.October 28, 2026 день целиком 2 новостиstories

• Безопасность AI-агент за 4 часа нашёл четыре серьёзные уязвимости в EPICS Base, CISA выпустила advisoryAn AI agent found four serious EPICS Base flaws in under 4 hours; CISA issues an advisory Автономный агент Cipher от Causal Security нашёл и подтвердил четыре уязвимости в EPICS Base — открытом фреймворке для SCADA в научных и промышленных установках. Самая серьёзная, CVE-2026-114595, оценена в CVSS 9.8. Исправления — в версии 7.0.11.Causal Security's autonomous agent Cipher found and validated four vulnerabilities in EPICS Base, the open-source framework behind SCADA systems at research and industrial facilities. The worst, CVE-2026-114595, is rated CVSS 9.8. Fixes are in 7.0.11.
• AI Через компакцию OpenAI удалось извлечь скрытые рассуждения модели — уязвимость закрытаOpenAI's compaction feature could be used to extract hidden model reasoning — now fixed Исследователи Xint показали, что функция сжатия контекста в API OpenAI позволяла обойти защиту от кражи скрытых рассуждений: модель пересказывала свой зашифрованный reasoning, и результат можно было расшифровать другой моделью. OpenAI исправила проблему на стороне сервера 23 октября и выплатила $6000.Xint researchers showed that the context compaction feature in OpenAI's API could bypass protections against stealing hidden reasoning: the model restated its encrypted reasoning, and the result could be decoded by another model. OpenAI fixed it server-side on October 23 and paid a $6,000 bounty.

21 октября 2026 г.October 21, 2026 день целиком 1 новостьstory

• AI OpenAI предложила схему координации исправлений для уязвимостей, найденных AIOpenAI proposes a coordination framework for vulnerabilities found by AI На примере PHP2Shell OpenAI описала, как в рамках Patch the Planet два месяца координировала мейнтейнеров, исследователей и провайдеров защиты. Компания предлагает поэтапный процесс раскрытия критических уязвимостей и выделяет субсидированный доступ к Daybreak на $1 млрд.Using PHP2Shell as the case study, OpenAI described how its Patch the Planet effort spent two months coordinating maintainers, researchers and security providers. It proposes a staged process for disclosing critical bugs and commits $1B in subsidized Daybreak access.