Ни для кого не секрет, что сервисы Windows на ОС регулярно обмениваются данными с серверами Microsoft посредством телеметрии. В экосистеме Windows для идентификации используется GDID (Global Device Identifier) — уникальный маркер конкретной установки операционной системы. GDID сбрасывается при чистой переустановке ОС.

Когда Стоукс использовал VPN, его сетевой трафик шифровался, но устройство продолжало обмениваться данными с сервисами Microsoft. Как следует из материалов дела, Microsoft смогла связать этот идентификатор с обращениями к конкретным сторонним URL.

Техногиганты обладают огромными массивами данных (Data Lakes). За рядовыми пользователями никто не следит вручную, но когда речь заходит о киберкрайме (а Scattered Spider системно атаковали облачных клиентов Microsoft Azure), подразделения Threat Intelligence могут проанализировать телеметрию, провести расследование и передать технические данные 🎩спецслужбам.

🗺 Ещё одной зацепкой в деле стал вход с этого устройства в личный профиль онлайн-игры Growtopia, принадлежащей компании Ubisoft. IP-адрес эстонского интернет-провайдера совпал при входе в личный аккаунт Apple и игровой профиль (Ubisoft) с разницей в две минуты.

🤖Что получается? Молодой человек использовал проприетарную Windows ОС для деплоя 🦠шифровальщиков и одновременно играл в Growtopia с одного устройства, а также постинга селфи из отпуска. Провал OPSEC и настоящее цифровое харакири для киберпреступника.

Следствию повезло, что идентификатор ⚙️GDID технически выявил связь: действия внутри взломанной сети Company F, использование инфраструктуры Scattered Spider и личность Питера Стоукса. Именно этот факт позволил специальному агенту ФБР Али Садику собрать доказательную базу для ареста.

В декабре 2025 года суд выдал ордер на арест Стоукса. В апреле 2026 года власти Финляндии задержали девятнадцатилетнего Стоукса, когда он пытался сесть на рейс в 🇯🇵Японию.

При обыске у Стоукса изъяли электронику и два жестких диска по 💽2 ТБ. На удалённом сервере, который он использовал, находились логи чатов программы-вымогателя DragonForce, где один из пользователей жаловался на требование оплаты, заявляя, что принёс сервису более 1 млн.

=============

😎 Стоукс вёл образ жизни богатого туриста и постоянно менял локации:

🇺🇸США
🇪🇪Эстония
🇫🇷Франция
🇮🇹Италия
🇪🇸Испания
🇩🇪Германия
🇹🇭Таиланд

Останавливался в 😎 роскошных отелях вроде Waldorf Astoria в Бангкоке или Four Seasons в Нью-Йорке.

Но за всё есть плата:

Суть обвинений сводится к следующим преступлениям:
▪️Сговор с целью совершения правонарушений против США.
▪️Несанкционированное проникновение в защищенные компьютеры для получения финансовой выгоды.
▪️Умышленное повреждение компьютерных систем.
▪️Мошенничество с использованием электронных средств связи.
▪️Вымогательство денег под угрозой раскрытия похищенной информации.

В конце июня 2026 года финские власти завершили юридические процедуры и экстрадировали обвиняемого в Чикаго. На первом судебном заседании судья постановил оставить Стоукса под стражей. Молодого человека может ожидать очень длительный тюремный срок. Максимальный срок по всем статьям может быть — до 65 лет в тюрьме, но наиболее реальный совокупный срок по делу — от 7 до 12 лет.

✋ @Russian_OSINT

Читать полностью…

🇨🇳Tencent возглавит сделку по отмене поглощения ИИ-стартапа Manus корпорацией Meta за $2 млрд

Как пишет FT, китайский технологический гигант Tencent ведет переговоры о получении статуса крупнейшего акционера ИИ-стартапа Manus после его поглощения американской корпорацией Meta. В декабре 2025 года Meta приобрела Manus за $2 млрд после того, как стартап перенес свою штаб-квартиру и команду ключевых инженеров из Китая в Сингапур.

В апреле текущего года власти КНР потребовали расторгнуть соглашение, назвав сделку «заговорщической» с целью ослабления технологической базы страны. В результате вмешательства Пекина основателям проекта, включая Сяо Хуна (Xiao Hong), был закрыт выезд из Китая после вызова на правительственное совещание. В свою очередь, Meta была вынуждена изолировать операции стартапа от своих рекламных платформ и остановить обмен данными. Прецедент стал жестким сигналом для других китайских IT-компаний, пытающихся использовать Сингапур в качестве транзитной юрисдикции для продажи бизнеса покупателям из США.

Процесс обратного выкупа компании проходит при сохранении первоначальной оценки в $2 млрд. В формирующийся консорциум, помимо Tencent, планируют войти прежние инвесторы проекта — венчурные фонды ZhenFund и HSG, а также топ-менеджмент самого Manus. В то же время американская венчурная фирма Benchmark, ранее инвестировавшая в стартап, от участия с высокой долей вероятности откажется. По условиям обсуждаемого соглашения, По условиям обсуждаемого соглашения ожидается, что Tencent выкупит крупнейший пакет акций, но сохранит за собой статус миноритарного акционера. Это позволит Manus избежать прямого поглощения китайской корпорацией и продолжить независимую операционную деятельность из Сингапура. Привлекательность актива подтверждается его сильными финансовыми показателями: в начале этого года годовая регулярная выручка стартапа (ARR) приблизилась к впечатляющей отметке в $500 млн.

Для Tencent эта инвестиция имеет стратегическое значение и обусловлена расчетом на возможную синергию с собственными разработками в сфере искусственного интеллекта. Президент корпорации Мартин Лау ранее публично подчеркивал прорывной потенциал «агентного ИИ», который сейчас активно тестируется для интеграции во флагманский суперапп WeChat, насчитывающий 1,4 млрд пользователей. Показательно, что Сяо Хун, чей предыдущий стартап (CRM-система) был тесно связан с экосистемой WeChat, стал одним из первых внешних экспертов, допущенных к закрытому тестированию новых ИИ-функций мессенджера. Участники сделки делают долгосрочную ставку на то, что Manus сможет успешно масштабировать бизнес вне контура Meta и в перспективе выйдет на IPO на Гонконгской фондовой бирже.

👆Тем не менее, для публичного размещения акций стартапу, вероятно, потребуется предварительно провести корпоративную реструктуризацию, чтобы полностью удовлетворить жесткие требования китайских регуляторов.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

Читать полностью…

👩‍💻 OpenAI закрывает браузер ChatGPT Atlas

Информация подтверждена самой OpenAI. Отдельный браузер ChatGPT Atlas прекратит работу 9 августа 2026 года, менее чем через год после запуска в октябре, менее чем через десять месяцев после запуска 21 октября 2025 года.

Пользователям Atlas до окончания дедлайна рекомендуется самостоятельно экспортировать закладки и сохранить нужные вкладки и страницы. Закладки, история и открытые вкладки автоматически в новый продукт не переносятся. После закрытия Atlas может перестать открывать сайты и выполнять агентные задачи.

👆 OpenAI решила, что отдельный браузер ей больше не нужен. Функции перенесут в ChatGPT Work, ChatGPT Desktop, Codex и расширение для Chrome.

✋ @Russian_OSINT

Читать полностью…

✋ @Russian_OSINT

Читать полностью…

🇺🇸 АНБ возрождает название "Tailored Access Operations" для своего 🎩элитного хакерского подразделения

Агентство национальной безопасности США вернуло своему элитному хакерскому подразделению его историческое наименование. Офис компьютерных сетевых операций (Computer Network Operations, CNO) снова официально переименован в Tailored Access Operations (TAO).

Основная цель изменений заключается в том, чтобы повысить эффективность крупнейшей в мире службы электронной разведки при столкновении с эволюционирующими цифровыми угрозами со стороны таких государств, как 🇨🇳Китай, 🇷🇺Россия и другие страны. Об этом пишет RF*.

Текущее переименование фактически отменяет часть результатов внутренней реструктуризации под кодовым названием NSA21. Эта кампания была запущена в 2016 году и предполагала объединение наступательных операций и сбора разведывательной информации в более широкие директораты, из-за чего TAO потеряло статус самостоятельного офиса. По словам бывшего сотрудника АНБ, реформа NSA21 разделила разработчиков инструментов и операторов, при этом снизилась эффективность работы. По его мнению, возвращение к прежней структуре во многом связано с ностальгией по временам расцвета операций ведомства. Инициатором изменений выступил заместитель директора АНБ Тим Косиба, который сам ранее работал в TAO.

Бывшие сотрудники АНБ отмечают, что воссоединение двух направлений под одной крышей поможет ускорить проведение операций. В следующем месяце TAO должно переехать в собственное новое здание на территории комплекса в Форт-Миде.

🤔 Что меняется на практике? По данным The Record, NSA планирует снова сблизить разработчиков наступательных инструментов и операторов, которые применяют их в реальных кибероперациях. Бывшие сотрудники рассчитывают, что это ускорит подготовку операций и разработку способов проникновения в сети геополитических противников, в том числе с применением ИИ.

Согласно логике статьи RF, Изменение также указывает на повышение приоритета наступательной киберразведки против 🇨🇳Китая, 🇷🇺России и других государств.

Обновлённую структуру ведомства на прошлой неделе представили министру обороны США Питу Хегсету во время его визита в Форт-Мид (штат Мэриленд), где базируются АНБ и Киберкомандование США. Глава Пентагона также опубликовал в своём официальном аккаунте в социальной сети X фотографию подписанной им 🧢кепки с символикой 👺TAO.

Специализация TAO заключается в создании и развёртывании уникального программного обеспечения для проникновения в компьютерные сети зарубежных объектов в целях шпионажа. Вся полезная нагрузка и инструменты кодируются специалистами подразделения полностью самостоятельно. Среди самых известных достижений этой засекреченной группы называют участие в разработке кибероружия 🦠Stuxnet, которое было применено для саботажа ядерной программы Ирана.

⚖️ Генпрокуратура признала нежелательной организацию Recorded Future*.

✋ @Russian_OSINT

Читать полностью…

✋ @Russian_OSINT

Читать полностью…

🇪🇺Европарламент уступил Big Tech и легализовал массовую слежку Chat Control 1.0 вопреки воле большинства

9 июля 2026 года Европейский парламент окончательно утвердил возобновление регламента Chat Control 1.0, вновь легализовав безадресное сканирование личных переписок 450 миллионов граждан ЕС. Исход голосования обнажил беспрецедентный демократический кризис: большинство присутствовавших депутатов (314 против 276) в третий раз за год выступили против тотальной слежки, однако из-за жестких процедурных барьеров для наложения вето не хватило голосов (требовалось абсолютное большинство от всех членов парламента — 361 голос).

Таким же образом провалилась и поддержанная большинством (322 против 255) поправка о переходе к целевому сканированию только подтвержденных подозреваемых. В результате американские IT-гиганты, такие как Meta*, Google и Microsoft, получили легальное право до 2028 года без судебных ордеров анализировать личные сообщения в Instagram, Discord и почте Gmail. Активист в сфере гражданских прав и бывший депутат Европейского парламента Патрик Брейер назвал произошедшее фарсом. Он отметил, что попытка защитить детей (CSAM) с помощью тотальной слежки неэффективна.

Брайер назвал алгоритмический мониторинг «иллюзией безопасности», сравнив его с судорожным мытьем полов при открытом кране.

🇩🇪👮По данным Федерального ведомства уголовной полиции Германии (BKA), система демонстрирует катастрофическую неэффективность: 48% автоматических срабатываний вообще не имеют криминального состава, а 40% инициированных расследований бьют по самим несовершеннолетним.

Самым циничным итогом возвращения Chat Control 1.0 правозащитники считают полное игнорирование голосов тех, ради кого формально принимался закон. Жертвы сексуального насилия, включая защитника приватности Александра Ханффа, заявляют, что закон продавливался не для спасения детей, а ради сверхприбылей технологических гигантов, стремящихся монетизировать персональные данные, и желания правительств расширить массовую слежку.

Разработчики приватных платформ разделяют эту оценку, напоминая о лоббистских усилиях председателя Европарламента Роберты Метсолы (фракция EPP), которая открыто способствовала возврату к слежке в интересах корпораций уровня Марка Цукерберга, де-факто поставив под угрозу фундаментальное право европейцев на тайну связи.

Кроме того, представители европейской индустрии кибербезопасности, в частности разработчики сервиса Tuta, назвали продавливание закона недемократичным, призвав пользователей спасать свою приватность массовым переходом на операционные системы Linux, GrapheneOS и мессенджеры со сквозным шифрованием (E2EE) вроде Signal.

Что значит ChatControl 1.0 для нас сейчас?

🚩 Каждая фотография, каждое сообщение, каждый файл, который вы отправляете, будет автоматически сканироваться Big Tech.

🚩 Массовое наблюдение за 450 миллионами граждан ЕС без ордеров.

🚩 Каждый гражданин попадает под общее подозрение.

Это грустный день для приватности граждан ЕС.

На фото Президент Парламента Роберта Мецола (EPP), которая возродила Chat Control 1.0, жмет руку Марку Цукербергу!

— комментирует ситуацию Tuta.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

Читать полностью…

👮 Компании Meta* грозит беспрецедентный штраф на $1,4 трлн.

Четыре штата в США обвиняют компанию в том, что платформы Facebook* и Instagram* были намеренно разработаны для формирования зависимости у молодых пользователей, а общественность получала недостоверную информацию о безопасности этих сервисов.

Представители компании отвергают обвинения, называя предложенный штраф «не подкрепленным доказательствами». В судебном документе компания отметила, что «санкция такого размера не имеет аналогов в истории правоприменения в сфере защиты прав потребителей».

Разбирательство начнётся в августе 2026 года в Окленде. В рамках этого дела суд также рассмотрит иски от 29 штатов, которые обвиняют Meta в нарушении федерального закона о защите конфиденциальности детей в интернете (COPPA). 🖥Речь идёт о сборе данных детей без надлежащего согласия родителей.

Сумма в $1,4 трлн сформировалась путём умножения количества предполагаемых нарушений на суммы штрафов, разрешённые законами штатов. Количество предполагаемых нарушений оценивали по приблизительному числу пострадавших детей и подростков.

Представители Meta настаивают на том, что «зависимость от социальных сетей» не признана официальным психиатрическим диагнозом. По этой причине заявления компании об отсутствии такой зависимости нельзя считать ложными. В июне судья отклонила запрос Meta о переносе слушаний, постановив, что существуют неразрешенные фактические споры о том, вызывают ли платформы зависимость, ложно ли компания отрицала подобный дизайн, и намеренно ли она привлекала детскую аудиторию.

Генеральный прокурор Калифорнии Роб Бонта обвинил компанию в том, что она ставит прибыль выше безопасности детей, и пообещал привлечь её «к полной ответственности» за её предполагаемую роль в кризисе ментального здоровья среди молодёжи.

Объективно говоря, даже в случае выигрыша штатов в суде против Meta*, вероятно, штраф будет значительно ниже, но укол в сторону компании весьма неприятный.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

Читать полностью…

Канал 🔨SecAtor пишет интересное:

В киберподполье тем временем свои интересные кейсы. Среди наиболее громких следующие.

1. Хакеры выставили на продажу учетные данные Министерства иностранных дел Великобритании, добытые в результате атаки в начале этого года.

Учетные данные относятся к межсетевым экранам и VPN-серверам, установленным в ведомстве, британских посольствах и некоторых местных советах Великобритании.

Они были собраны в рамках кампании FortiBleed, когда были украдены учетные данные почти с 80 000 устройств Fortinet. Злоумышленник SantaAd взял на себя ответственность за кампанию. Учетные данные МИД Великобритании теперь продаются за 60 000 долл.

2. В прошлом году ведущее разведывательное агентство Канады провело ряд кибероперации в отношении RaaS-платформы. Неназванная группа, предположительно, участвовала более чем в 25 хакерских атаках по всей Канаде.

Управление безопасности связи (CSE) заявляет, что работало с партнерами по альянсу Five Eyes, выведя из строя инфраструктуру группы и удалив украденные данные после того, как они были выставлены на продажу.

Агентство также атаковало еще десять групп, занимавшихся распространением ransomware, вызвав «технические сбои». Другие кибер-операции CSE также были направлены против группы вербовщиков-экстремистов в Канаде и наркокартели, связанной с производством фентанила.

3. Японский телекоммуникационный гигант KDDI сообщил, что адреса электронной почты и пароли 14,22 миллионов пользователей были скомпрометированы в результате взлома почтовой платформы, используемой пятью интернет-провайдерами страны: STNet, JCOM, Chubu Telecommunications C, NIFTY Corporation и BIGLOBE.

4. Крупнейший IT-провайдер Accenture подтвердил, что подвергся утечке данных после того, как злоумышленник 888 заявил о краже 35 ГБ исходного кода и других данных у компании.

По словам злоумышленника, данные включают исходный код, ключи RSA, ключи SSH, персональные токены доступа Azure (PAT), ключи доступа к хранилищу Azure и файлы конфигурации.

5. Хакеры утверждают, что взломали внутренние системы Deutsche Bank, опубликовав якобы записи из базы данных сотрудников.

По имеющимся данным, утечка включает адреса электронной почты сотрудников, хэши паролей, физические адреса и записи из внутренней базы данных. Deutsche Bank при этом подтверждает утечку данных от третьей стороны.

Читать полностью…

😷 ИИ-модели помогли обнаружить критическую уязвимость нулевого дня в OpenWRT (9.6 CVSS)

Сооснователь компании Hacker House Мэттью Хики, он же опытный специалист по offensive security, известный под псевдонимом hackerfantastic, сообщил об обнаружении критической уязвимости нулевого дня (0-day) в программном обеспечении OpenWRT. По словам ИБ-исследователя, данный эксплойт позволяет удалённо получить права суперпользователя (root) без предварительной аутентификации, а сама проблема получила критическую оценку 9.6 по шкале CVSS. Информация об уязвимости уже направлена разработчикам проекта OpenWRT, поэтому детальные технические подробности удерживаются для будущих публикаций.

Подобный результат стал возможен благодаря разработанному автором конвейеру поиска уязвимостей на базе ИИ-моделей. Эксперт пояснил, что его методология использует рекурсивный цикл фаззинга на этапе инференса, направление которому задаётся на фазе моделирования. Помимо OpenWRT, ИБ-исследователь успешно протестировал этот подход на таких популярных платформах и инструментах, как Horde, Django, WordPress, Gitlab и Dropbear. В частности, для Horde Framework в рамках этих изысканий уже зафиксирован идентификатор CVE-2026-60102.

Исследователь намеренно не стал раскрывать подробности. Специалист уверен, что распространение информации о такой методике позволит в дальнейшем разработчикам свободного программного обеспечения и другим исследователям действовать упреждающе и самостоятельно находить ошибки до того, как их используют злоумышленники.

✋ @Russian_OSINT

Читать полностью…

Американский судья по делам о банкротстве утвердил выплату компенсации в размере $46,75 млн для пострадавших от 🚰 утечки данных в компании 23andMe.

Компенсация положена клиентам, чьи 🧬генетические и личные сведения пострадали в результате утечки. При этом итоговый размер дополнительного платёжного фонда составит $32,46 млн, так как из общей суммы вычтут $14,29 млн, которые уже были распределены ранее.

✋ @Russian_OSINT

Читать полностью…

❗️ Компания SpaceXAI официально представила свою новую ИИ-модель Grok 4.5

Разработчики позиционируют новую ИИ-модель grok-4-5 как самое умное решение компании для написания кода, выполнения агентных задач и сложной интеллектуальной работы. Модель создавали и обучали параллельно с популярным редактором кода Cursor.

Для обучения ИИ-модели задействовали десятки тысяч графических процессоров NVIDIA GB300. Специалисты уделили особое внимание подготовке данных, включая их дедупликацию (удаление повторов), оценку качества и строгий отбор по доменам. Это позволило сформировать максимально чистый и информативный набор данных.

Разработчики значительно масштабировали обучение с подкреплением. Они сделали упор на интеллектуальные возможности модели при генерации каждого отдельного токена. Процесс обучения охватил сотни тысяч задач, которые связаны с многошаговой программной инженерией и другими техническими направлениями. Благодаря асинхронной архитектуре агентные запуски могут выполняться часами прямо во время обучения всей системы.

На тесте SWE Bench Pro модель решает задачи, расходуя в среднем 15 954 выходных токена. Это примерно в 4,2 раза меньше, чем требуется модели Opus 4.8 (max), которая тратит 67 020 токенов. Такое качество существенно снижает итоговую стоимость работы.

Модель способна создавать сложные функциональные приложения с нуля. В качестве примера приводится трёхмерная симуляция Вселенной и Солнечной системы, написанная на библиотеке Three.js.

Модель теперь встроена по умолчанию в инструмент Grok Build. Она умеет собирать сложные таблицы Excel с поиском информации в сети и формулами на нескольких листах, а также создавать презентации PowerPoint с использованием встроенных фигур.

Стоимость использования через API составляет $2 за 1 млн входных токенов и $6 за 1 млн выходных токенов. Учитывая высокую эффективность расхода токенов, модель оказывается крайне выгодной по соотношению цены и качества.

Grok 4.5 уже доступен разработчикам в интерфейсе Grok Build, в редакторе Cursor на всех тарифных планах, а также в консоли SpaceXAI. В странах Европейского союза модель появится чуть позже, её выход запланирован на середину июля 2026 года.

✋ @Russian_OSINT

Читать полностью…

🔒 ИИ-шифровальщик 🐡JADEPUFFER: готов вымогать на машинной скорости?

ИБ-исследователи из команды Sysdig опубликовали отчет о кампании JADEPUFFER. Утверждается, что это первый задокументированный случай атаки с применением программы-вымогателя (шифровальщика), которой полностью управлял ИИ-агент на базе большой языковой модели.

Получив первоначальный доступ через уязвимость CVE-2025-3248 в системе Langflow, ИИ-модель собрала ключи API провайдеров LLM и облачные учетные данные, выгрузила базу данных Postgres и перечислила объекты в хранилище MinIO.

Для сохранения присутствия агент добавил задачу в cron на сервере с обращением к инфраструктуре злоумышленников каждые 30 минут. Затем он переключился на рабочий сервер MySQL и платформу Alibaba Nacos, атакуя сервис через уязвимость обхода аутентификации CVE-2021-29441, а также используя root-учетные данные для прямого внедрения учетной записи бэкдор-администратора в базу данных Nacos.

ИИ-модель зашифровала 1342 элемента конфигурации Nacos с помощью функции AES_ENCRYPT(), создала таблицу с требованием выкупа README_RANSOM и удалила оригинальные таблицы config_info и his_config_info.

🤖Признаки автономности ИИ-агента:

▪️Полезная нагрузка содержала текстовые пояснения оперативной логики действий. Исследователи отмечают, что это является одним из признаков управления атакой со стороны ИИ.

▪️Быстрая итерация атаки. В одном из эпизодов агент перешел от неудачной попытки входа к работающему исправлению за 31 секунду.

▪️Динамическая адаптация. Столкнувшись с тем, что один из API-запросов к объектному хранилищу MinIO вернул ответ в формате XML вместо ожидаемого JSON, ИИ-агент в следующей полезной нагрузке автоматически скорректировал логику парсинга.

▪️Возможная галлюцинация данных. В требовании выкупа агент указал шаблонный биткоин-адрес, который повсеместно используется в публичной документации Bitcoin core как пример. При этом данные блокчейна показывают, что кошелёк относительно активный: через него прошло 737 транзакций на сумму около 46 BTC. ИБ-исследователи честно признают, что не могут сделать однозначный вывод. Возможно, адрес сгаллюцинировал ИИ или злоумышленники специально настроили агента на использование своего реального, подконтрольного кошелька, который при этом случайно совпадает с примером из документации. Сейчас на балансе кошелька баланс 0.

▪️Артефакты. Вредоносный код, который создавал ИИ-агент, содержал развернутые комментарии на естественном языке. В нём ИИ-модель подробно описывала свои рассуждения и логику выбора дальнейших шагов. Хакеры (люди) вряд ли бы оставили подобные текстовые пояснения в боевых скриптах. Кроме того, подобные артефакты значительно упрощают обнаружение атаки для ИБ-специалистов.

🖥 Примечательно то, что даже если бы пострадавшая организация согласилась заплатить выкуп, то восстановить информацию было бы в любом случае невозможно.

🤖Эксперты предупреждают, что следует ожидать роста объема и масштаба кампаний с применением автономных агентных угроз (Agentic Threat Actors, ATA). Да, 💻исследователи-безопасники где-то сгущают местами краски (хлеб для организации), но сама тенденция выглядит интересной для анализа.

✋ @Russian_OSINT

Читать полностью…

🇬🇧Великобритания создаёт национальный 🛡«Киберщит» на базе 🤖агентного искусственного интеллекта

Британский Национальный центр кибербезопасности (NCSC) совместно с Министерством науки, инноваций и технологий (DSIT) разрабатывают амбициозную концепцию под названием Cyber Shield («Киберщит»).

🎩Цель Cyber Shield заключается в создании общенационального совместного подхода к агентной киберобороне с использованием передового ИИ с целью выявления, снижения и устранения киберрисков.

Как заявила директор GCHQ Энн Кист-Батлер, необходимо переосмыслить кибербезопасность в мире ИИ, в связи с чем ведомство разработало концепцию новой национальной системы киберобороны, которая жёстко интегрирует передовой агентный ИИ в защиту на машинных скоростях.

Необходимость создания суверенного ИИ-щита вызвана тем, что искусственный интеллект помогает хакерам проводить поиск уязвимостей и разведку в гораздо бóльших масштабах и более быстрыми темпами. Использование искусственного интеллекта злоумышленниками сократило время проведения разведки и поиска уязвимостей с нескольких недель до считаных минут.

Ситуация усугубляется тем, что многие атаки по-прежнему успешны из-за наличия базовых уязвимостей, поскольку организации затягивают установку обновлений безопасности, продолжают эксплуатировать устаревшие системы и имеют слабый контроль над доступом к данным.

Концепция 🤖Cyber Shield предусматривает развёртывание сети парных «красных» и «синих» ИИ-агентов, где первые выявляют уязвимости в системах, а вторые защищают их в режиме реального времени.

Система позволит автоматизировать сканирование IP-диапазонов критической британской инфраструктуры на наличие уязвимостей, в реальном времени обмениваться аналитическими данными об угрозах и автоматически блокировать вредоносные домены на уровне правительства и крупнейших провайдеров связи. Передовые оборонительные алгоритмы относятся к технологиям двойного назначения и могут быть перепрофилированы для враждебной деятельности.

👆NCSC и DSIT приглашают к обсуждению и взаимодействию академические круги, организации критической национальной инфраструктуры, передовые лаборатории, сектор киберобороны и других участников, чтобы совместно решить стоящие задачи и разработать концепцию.

✋ @Russian_OSINT

Читать полностью…

👩‍💻 OpenAI расширяет предварительный доступ по всему миру к своей самой мощной ИИ-модели GPT-5.6 Sol. Полноценный публичный запуск линейки GPT-5.6 Sol, Terra и Luna запланирован на четверг, 9 июля 2026 года.

📊Информация об ИИ-моделях:

☀️Sol — флагманская и самая мощная ИИ-модель OpenAI, созданная для глубоких рассуждений, сложных задач программирования, научных исследований и анализа в сфере ИБ. Стоимость её использования составляет $5 за 1 млн входных токенов и $30 за 1 млн выходных токенов.

🏔Terra — сбалансированная ИИ-модель для повседневной работы. Она предлагает возможности, сопоставимые с GPT-5.5, но стоит вдвое дешевле. Цена составляет $2,50 за 1 млн входных токенов и $15 за 1 млн выходных токенов.

🌜Luna — самый быстрый и доступный вариант для рутинных задач и обработки больших объёмов данных. Цена составляет $1 за 1 млн входных токенов и $6 за 1 млн выходных токенов. Указанные цены соответствуют официальным данным OpenAI.

Журналисты издания Axios подтвердили, что администрация Дональда Трампа сняла ранее введённые ограничения и разрешила OpenAI провести широкий публичный запуск новой линейки ИИ-моделей GPT-5.6. Решение было принято после дополнительного тестирования и встреч представителей компании с американскими чиновниками.

--------------------------
🈁 Кроме того, Anthropic продлила доступ к Claude Fable 5 на всех платных тарифах до 12 июля 2026 года включительно.

✋ @Russian_OSINT

Читать полностью…

⚖️🇺🇸США против Питера Стоукса: как предполагаемого участника группировки 🥷Scattered Spider вычислили через телеметрию и GDID на ❗️Windows

Как уже сообщалось ранее, девятнадцатилетний гражданин 🇺🇸США и 🇪🇪Эстонии Питер Стоукс, которого следствие считает участником Scattered Spider, обвиняется в сговоре, компьютерном взломе и мошенничестве. В хакерской среде он был известен под псевдонимами Bouquet и Jordan, а ИБ-исследователи Microsoft отслеживали его активности под кодовым именем Spencer. Следствие считает его участником преступной кибергруппировки Scattered Spider, которая также известна в сфере ИБ под названиями Octo Tempest и 0ktapus.

Как сообщается в материалах дела, одним из ключевых эпизодов стал взлом крупного продавца ювелирных изделий и других предметов роскоши (скорее всего, речь идёт о Tiffany & Co.) в мае 2025 года. По версии следствия, участники атаки применили социальную инженерию, обманули сотрудников ИТ-службы поддержки и получили доступ к учётным записям двух ИТ-администраторов. Хакеры выгрузили не менее 77 ГБ данных и потребовали около $8 млн в криптовалюте. Служба безопасности ритейлера смогла 👮"выкинуть" взломщиков из сети без уплаты выкупа, но атака всё равно нанесла компании ущерб в размере не менее $2 млн из-за простоя бизнеса и затрат на расследование.

Вторым эпизодом является взлом крупной онлайн-платформы коммуникаций в марте 2023 года (по информации из открытых источников, речь идёт с очень высокой долей вероятности о Discord). По версии следствия, Стоукс и его несовершеннолетний соучастник обсуждали и координировали проникновение во внутренние системы платформы, связанные с поддержкой. Злоумышленники получили доступ к обращениям и персональным данным пользователей.

👆🤔По версии следствия, Питер Стоукс использовал VPN-прокси и удалённую инфраструктуру, чтобы скрывать свои IP-адреса и сетевую активность. Однако данные Microsoft, включая телеметрию онлайн-сервисов и идентификатор GDID, помогли ФБР сопоставить используемое устройство с аккаунтами и инфраструктурой, которые следствие связывает со Стоуксом.

Аналитики Microsoft выявили сведения о персоне под внутренним псевдонимом Spencer, которую считали вероятным оператором Octo Tempest, работавшим с вредоносным ПО, связанным с группировкой. В материале Microsoft аналитики указали, что связанная с персоной Spencer телеметрия онлайн-сервисов свидетельствует о её вероятной причастности к атакам, а за псевдонимом, вероятно, скрывается Питер Стоукс, проживающий в Таллине.

Отчёт Microsoft 2024 года указал на Питера Стоукса, а глобальный идентификатор устройства (Global Device Identifier, GDID) под номером g:6755467234350028 стал ключевой уликой в деле.

Global Device Identifier (GDID) в экосистеме Windows является постоянным идентификатором уровня устройства, предназначенным для уникального распознавания установки Windows в определённых сервисах и сценариях Microsoft. Стоукс совершил классическую ошибку киберпреступника — он использовал одно и то же устройство с конкретным номером 👆GDID, как для проведения хакерских атак, так и для повседневных дел.

Специальный агент 🇺🇸ФБР Али Садик указал, что это устройство с неизменным кодом GDID регулярно фиксировалось в логах. Например, телеметрия Microsoft зафиксировала, что устройство с этим GDID было использовано для создания аккаунта ngrok и запрашивало сайт отеля Empire Hotel [empirehotelnyc.com]. Логины в личные аккаунты Facebook* и Snapchat следователи привязали к нему по совпадению IP-адресов: эти сервисы посещались с тех же адресов, что и устройство с идентификатором GDID, в течение тех же суток. Стоукс останавливался в отеле Empire Hotel и выкладывал фотографии интерьеров комнат в социальные сети.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

Читать полностью…

👮🚔Глобальная операция Интерпола First Light 2026: более 🤕5800 арестов и перехват нелегальных активов на сумму $293 млн

В период с 15 января по 30 апреля 2026 года Международная организация уголовной полиции (Интерпол) при участии правоохранительных органов из 97 стран провела масштабную операцию First Light 2026. Главной целью кампании стало противодействие мошенничеству с использованием социальной инженерии, включая компрометацию деловой переписки (атаки типа BEC), «романтические» и инвестиционные аферы, а также пресечение сопутствующего отмывания денег. Правоохранители задержали 5 811 человек и перехватили незаконные активы на сумму $293 млн.

В ходе операции установили более 142 000 потерпевших, проанализировали 152 808 дел и заблокировали 31 014 банковских счетов. Правоохранители раскрыли 23 715 дел, установили личности 15 606 подозреваемых и выпустили 99 уведомлений и циркуляров INTERPOL. Среди выявленных схем были компрометация деловой переписки, романтическое и инвестиционное мошенничество, сексторшен и выдача себя за государственных служащих.

В 🇸🇿Эсватини полиция задержала 82 человека и обнаружила реалистичную копию отделения Федеральной полиции 🇧🇷Бразилии, которую преступники использовали во время видеозвонков с жертвами. В 🇹🇭Таиланде кошелёк 20-летнего подозреваемого за десять месяцев обработал более $122,5 млн, полученных в том числе от романтического мошенничества. Власти 🇸🇬Сингапура и 🇴🇲Омана также заблокировали перевод на $6,6 млн, связанный с компрометацией деловой переписки.

Операция First Light 2026, профинансированная 🇨🇳Министерством общественной безопасности Китая, была реализована при взаимодействии с региональными структурами — Европолом (Europol), АСЕАНАПОЛ (ASEANAPOL) и полицией стран Персидского залива (GCCPOL).

👆В глобальной операции First Light 2026 приняли участие 97 стран, включая 🇷🇺Россию.

✋ @Russian_OSINT

Читать полностью…

🇨🇳 Кибербезопасность в эпоху ИИ-агентов: новые угрозы и переход к архитектуре «активного иммунитета»

На 14-й Конференции по интернет-безопасности ведущие китайские эксперты обсудили фундаментальный сдвиг в ландшафте киберугроз, вызванный эволюцией искусственного интеллекта от просто больших языковых моделей к автономным ИИ-агентам (AI agents).

Как отметил заместитель председателя Интернет-общества Китая и экс-главный инженер Министерства промышленности и информатизации КНР Чжао Чжиго, наделение систем способностью к самостоятельному восприятию среды, принятию решений и исполнению задач кардинально меняет природу рисков: на смену предсказуемым «техническим сбоям» приходит масштабная угроза «потери контроля над решениями».

Внедрение агентов в такие критически важные сектора, как финансы, производство и энергетика, означает, что любая угроза безопасности может спровоцировать мгновенную цепную реакцию в различных отраслях. Почётный председатель конференции, академик Китайской инженерной академии У Хэцюань подчеркнул, что кибератаки нового типа характеризуются кластерной координацией и способностью к самообучению. Рои автономных агентов могут осуществлять кибератаки одновременно с множества векторов, сводя на нет эффективность традиционных методов пассивной защиты.

Новая технологическая парадигма требует радикального пересмотра концепции цифровой обороны. Основатель корпорации 360 Group и председатель конференции Чжоу Хунъи охарактеризовал влияние ИИ на отрасль кибербезопасности как «сокрушительный асимметричный удар», приведя в пример специализированную ИИ-модель Mythos. Её возможности по автоматическому поиску уязвимостей и построению цепочек атак увеличили скорость обнаружения уязвимостей якобы на два порядка (в 100 раз), снизив затраты злоумышленников менее чем до одной тысячной.

Вице-президент Китайского общества искусственного интеллекта и академик Чжао Чуньцзян пояснил, что риски теперь охватывают четыре уровня: данные, алгоритмические модели, приложения и базовую инфраструктуру. В ответ на эти вызовы академик У Хэцюань призвал индустрию отказаться от реактивного «тушения пожаров» и перейти к архитектуре «активного иммунитета». Подход предполагает создание адаптивного защитного фреймворка, наделенного собственными ИИ-механизмами для превентивного прогнозирования, обнаружения и блокировки атак на всех этапах жизненного цикла еще до их полномасштабного развертывания.

Вендоры должны перейти от продажи стандартных коробочных продуктов (таких как брандмауэры) к предоставлению комплексных услуг по управлению защитой интеллектуальных систем.

Согласно прогнозам аналитической компании International Data Corporation (IDC), объем рынка кибербезопасности Китая превысит 80 млрд юаней к 2026 году при среднегодовом росте 8,9% (в период с 2024 по 2029 год). 360 Group прямо на конференции дала старт вручению сертификатов преподавателям курса инженеров ИИ-агентов (ADE — AI Agent Engineer) и совместно со своим благотворительным фондом учредила профильную стипендию для талантов.

В завершение Чжао Чжиго подчеркнул критическую важность скорейшей разработки отраслевых стандартов оценки рисков, классификации ИИ-агентов и четкого разграничения ответственности, а также призвал к активному международному сотрудничеству в формировании глобальных правил управления безопасностью искусственного интеллекта.

✋ @Russian_OSINT

Читать полностью…

🇺🇸Медсёстры массово используют ИИ в США, но не доверяют ему. 🤖Почему?

Большинство американских медсестёр не доверяют искусственному интеллекту в вопросах ухода за пациентами. Об этом свидетельствуют данные ежегодного отчёта компании Incredible Health за 2026 год.

В исследовании приняли участие более 2 200 медицинских сестёр из 🇺🇸США. Результаты показывают, что технологии внедряются быстро, но вызывают много скепсиса у медицинского персонала.

📊Главные выводы отчёта:

1️⃣ Взрывной рост использования. Доля медсестёр, применяющих ИИ в повседневной работе, за год выросла почти в три раза, увеличившись с 15% до 44%. Чаще всего технологии используют для ведения медицинской документации, составления писем, подготовки обучающих материалов для пациентов и поиска справочной информации о лекарствах.

2️⃣ Проблема доверия. Более 80% опрошенных заявили, что точность современных ИИ-технологий недостаточно высока. Они уверены, что любые результаты работы алгоритмов требуют обязательной проверки человеком.

3️⃣ Спорная эффективность. Почти половина медсестёр отметила, что ИИ сэкономил им мало времени или совсем не сэкономил его при последнем использовании. В зависимости от наличия подготовки лишь от 16% до 24% респондентов смогли сберечь более одного часа в день.

4️⃣ Важность подготовки. Эффективность технологий напрямую зависит от обучения. Среди сотрудников, прошедших соответствующее обучение, более часа в день экономят 24%.Среди тех, кого не обучали, этот показатель составляет всего 16%. При этом чёткую стратегию внедрения ИИ со стороны своего руководства видят лишь 8% специалистов.

5️⃣ Кадровый кризис. В 🇺🇸США наблюдается нехватка дипломированных медсестёр, и этот кадровый дефицит продолжит расти. Внедрение ИИ не поможет ощутимо решить проблему нехватки персонала в ближайшие годы.

Интересный дисбаланс наблюдается при поиске работы. Около 39% медсестёр, а среди специалистов в возрасте до 28 лет сразу 60%, используют ИИ для поиска вакансий. В то же время лишь 4% медицинских организаций применяют ИИ-технологии для подбора персонала.

👆Медсёстры справедливо опасаются за жизнь пациентов и перепроверяют каждый шаг ИИ тратя драгоценное время на поиск 🔬галлюцинаций за ИИ. В результате ИИ-технологии превратились в дополнительную обузу.

Половина пользователей ИИ заявляет, что применение алгоритмов сэкономило им мало времени или совсем не сэкономило его. 46% персонала вообще не получили никакого обучения работе с алгоритмами за последний год.

🕵️Заглянул ради интереса в сам отчёт:

🤖 Удивительный факт: 65% медсестёр, использующих ИИ, выбирают для работы универсальные модели общего назначения вроде ⭕️ ChatGPT (37%), ❗️Microsoft Copilot (40%) или ❗️Gemini (24%). Лишь 34% из них применяют специализированный медицинский софт вроде Epic AI.

👨‍⚕️Если руководство медицинских центров продолжит стратегию внедрения ИИ вместо решения реальных проблем безопасности и кадрового голода, то лечить пациентов вскоре будет просто некому.

✋ @Russian_OSINT

Читать полностью…

🤖 Meta* по умолчанию разрешила использовать публичные фото Instagram для ИИ-генерации

Meta* включила для публичных аккаунтов Instagram настройку, которая позволяет пользователям Meta AI создавать изображения на основе общедоступных фотографий профиля. Для этого достаточно упомянуть аккаунт через @username в запросе к Muse Image.

Фактически Meta AI может взять ваши публичные публикации, Reels и фотографию профиля как визуальный материал для создания ИИ-изображений. Например, это может быть коллаж, стилизация, мем или изображение с внешностью, похожей на вашу. Meta указывает, что в настройках Instagram можно запретить использование публичного контента при создании изображений через упоминание аккаунта.

Если оставить настройку включённой, другие пользователи смогут создавать изображения на основе ваших публичных фото.

Отключить функцию можно в запретограме. Нужно открыть профиль, нажать меню в правом верхнем углу, перейти в раздел «Публикация и повторное использование»/ «Sharing and reuse» и выключить отдельные переключатели для публикаций и Reels.

♋️ Отключите тумблеры для пунктов «Posts» и «Reels».

Настройка внедряется постепенно, поэтому пока доступна не всем пользователям. Для публичных аккаунтов совершеннолетних пользователей функция включается по умолчанию. Пользователь не даёт отдельного согласия, а должен самостоятельно отключить её в настройках.

🤦‍♂️ Что ещё можно ожидать от Meta*?

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

Читать полностью…

🇪🇺Эхо вчерашнего дня

На данный момент Chat Control 1 остаётся в силе. Это означает, что технологические компании могут продолжать сканирование переписки без судебного ордера или подозрений в правонарушении.

Однако основная борьба развернётся вокруг Chat Control 2. В отличие от Chat Control 1, он обяжет всех провайдеров сканировать переписку, причём в гораздо более широких масштабах, чем когда-либо в рамках первой версии.

— комментируют 🦆ситуацию Mullvad по Chat Control в ЕС.

✋ @Russian_OSINT

Читать полностью…

💻«Огонь по своим»: ИИ-агенты для киберзащиты от Anthropic и OpenAI могут стать оружием злоумышленников

Исследователи из института AI Now обнаружили критическую уязвимость в популярных ИИ-агентах для разработчиков — Claude Code (на базе моделей Sonnet 4.6, 5 и Opus 4.8) от Anthropic и Codex (на базе GPT-5.5) от OpenAI. Разработанный ими концепт атаки под названием "Friendly Fire" («Огонь по своим») позволяет злоумышленникам удаленно выполнить произвольный код (RCE) на устройстве пользователя. Главный парадокс этой уязвимости заключается в том, что успешный взлом происходит именно в момент, когда искусственный интеллект применяется в защитных целях. Эксплойт срабатывает, когда специалист поручает ИИ-агенту, работающему в базовом автономном режиме («auto-mode» у Claude или «auto-review» у Codex), провести аудит безопасности сторонней open-source библиотеки.

Механизм атаки базируется на скрытых «промпт-инъекциях» (prompt injections), которые злоумышленники могут незаметно распределить по файлам зараженного репозитория. Инструкции для ИИ-агента прячутся прямо в стандартной документации, такой как файл README.md, и маскируют вредоносный скрипт security.sh под легитимный инструмент для локальной проверки кода. В процессе сканирования проекта обманутый ИИ-агент читает документацию, воспринимает скрытый текст как обязательное руководство к действию и самостоятельно запускает вредоносное ПО в обход фильтров безопасности, даже не требуя от пользователя подтверждения на выполнение операции.

Как утверждают исследователи, данное открытие наносит серьезный удар по нарративу крупных технологических корпораций, которые активно продвигают ИИ как передовое решение для автоматизации киберзащиты. Внедрение автономных агентов парадоксальным образом создает принципиально новые векторы атак, против которых могут оказаться бессильны даже изолированные «песочницы».

👆 Эксперты настоятельно призывают организации отказаться от использования искусственного интеллекта для анализа любых непроверенных данных и чужого кода, если у ИИ-агента есть права на выполнение системных команд на устройстве, особенно когда речь идёт о критически важной инфраструктуре.

✋ @Russian_OSINT

Читать полностью…

«Лаборатория Касперского» представила новую версию межсетевого экрана нового поколения.

Новая версия 1.2 Kaspersky NGFW включает поддержку до 32 виртуальных контекстов, каждый из которых работает как изолированное устройство с собственными политиками — идеально для мультитенантности и сегментации сети. Добавлены Policy&Route-based Site-to-Site IPSec VPN для защищенного соединения филиалов и Policy-Based Routing для гибкого управления трафиком. Улучшена отказоустойчивость (виртуальные MAC-адреса для кластера и IP SLA трекеры для статических маршрутов), усилена безопасность (защита от IP Spoofing, веб-фильтрация по SNI), расширен мониторинг (BGP/OSPF соседства и кластер через SNMP). Это далеко не все фичи нового релиза. В целом, релиз получился богатым на важные улучшения.

Также вендор провел большую онлайн-конференцию, на которой эксперты компании рассказали про эволюцию дизайна решения, новую функциональность, интеграционные возможности, статистику по трендам сетевых угроз и технологии детектирования. Посмотреть можно здесь.

Читать полностью…

❗️ Microsoft патчит 0-day RoguePlanet от Nightmare Eclipse

Компания Microsoft выпустила патч для уязвимости нулевого дня в Microsoft Defender. Как мы помним, она называется RoguePlanet и отслеживается под номером CVE-2026-50656. ИБ-исследователь под псевдонимом Nightmare Eclipse опубликовал PoC после выхода июньских обновлений Patch Tuesday. Эпопея происходит на фоне затяжного конфликта с Microsoft.

Вчера 8 июля компания устранила проблему и выпустила обновление ядра. Последней затронутой версией была 1.1.26050.11, а исправление вошло в версию 1.1.26060.3008.

За последние несколько месяцев ИБ-исследователь Nightmare Eclipse раскрыл информацию о ряде других уязвимостей нулевого дня для Windows. В их число вошли BlueHammer, RedSun, GreenPlasma, MiniPlasma, YellowKey и UnDefend. Некоторые из них затрагивают Microsoft Defender, а другие нацелены на BitLocker и системные компоненты Windows. Месяц назад Microsoft исправила уязвимости GreenPlasma, MiniPlasma и YellowKey в рамках июньского Patch Tuesday.

Microsoft отреагировала на публикации Nightmare Eclipse угрозами привлечь правоохранительные органы. Профильное ИБ-сообщество расценило это заявление как прямую угрозу в адрес исследователя.

✋ @Russian_OSINT

Читать полностью…

🇨🇭Шваб обратился в прокуратуру из-за прослушки у себя дома

Основатель Всемирного экономического форума (ВЭФ) Клаус Шваб обратился в прокуратуру Женевы с заявлением о преступлении после того, как в его домашнем кабинете, как утверждается, было обнаружено скрытое прослушивающее устройство. Оборудование для прослушки обнаружили после проведения безопасности в его частном доме недалеко от комплекса зданий ВЭФ

Согласно тексту заявления, предварительная оценка позволяет предположить, что устройство было установлено в течение последних трёх лет. В настоящее время ведется расследование с целью установить лиц, «ответственных за его установку».

✋ @Russian_OSINT

Читать полностью…

Вышел Grok 4.5, но он доступен только на Premium+ и SuperGrok. На обычном бедном нищенском Premium подписке в X.com не доступно(

Проверил даже на альфа версии Grok Build

Switched to alpha channel.
Updating Grok 0.2.91 → 0.2.92

Читать полностью…

🇨🇳 В Китае заявили о наличии бэкдора в ИИ-инструменте 🈁Claude Code

Платформа обмена информацией об угрозах кибербезопасности и уязвимостях Министерства промышленности и информатизации 🇨🇳Китая (NVDB) выпустила предупреждение о наличии бэкдора в ИИ-инструменте для программирования Claude Code. Говорится, что в инструменте Claude Code присутствует бэкдор.

В Claude Code встроен механизм мониторинга, который без согласия пользователя передаёт на удалённые серверы чувствительную информацию, включая регион и идентификаторы личности. Проблема затрагивает версии Claude Code с 2.1.91 по 2.1.196.

В NVDB рекомендуют организациям и пользователям немедленно провести 🕵️комплексную проверку своих систем. На рабочих станциях разработчиков с установленными затронутыми версиями рекомендуется удалить старую версию или обновить её до последней безопасной версии, в которой удалён соответствующий код бэкдора.

Также ведомство советует усилить контроль прав доступа к внешним сетям для инструментов разработки в сегментах основных бизнес-сетей и мониторить трафик, чтобы не допустить несанкционированной передачи конфиденциальных данных.

Член команды Anthropic Claude Code Тарик Шихипар пояснил в социальных сетях, что эта "экспериментальная мера" была внедрена в марте 2026 года. Её целью была защита от несанкционированной перепродажи аккаунтов и атак с целью дистилляции ИИ-модели. Он добавил, что разработчики удалили эту функцию в обновлении от 2 июля 2026 года.

Незадолго до публикации предупреждения NVDB китайская компания Alibaba внесла Claude Code в список программного обеспечения с высоким уровнем риска. С 10 июля 2026 года сотрудникам Alibaba полностью запрещено использовать этот инструмент в рабочей среде.

✋ @Russian_OSINT

Читать полностью…

✋ @Russian_OSINT

Читать полностью…

AvitoTech устраивает онлайн CTF с призами до 300 000 рублей команду 📍

Что внутри турнира: таски на веб-уязвимости, инфраструктурные мисконфиги, анализ скомпилированного кода, расследование инцидентов, слабости шифров и всё, что требует хакерской смекалки. Если это ваш первый опыт, вписывайтесь в Honey-лигу — туда опытных игроков не пускают.

❗️Регистрация, кстати, уже открыта❗️

Кажется, это знак собрать свою команду и попробовать себя в роли того самого медоеда! Проверьте защиту пчелиного улья и помогите найти все скрытые уязвимости в сотах 🐝

Читать полностью…

🇨🇳 В Китае откроется суперсовременный отель под управлением 🤖ИИ-роботов

Китайская компания Pudu Robotics анонсировала запуск первого в истории индустрии гостеприимства масштабного проекта, в котором весь цикл обслуживания клиентов будет полностью автоматизирован. Роботы возьмут на себя функции администраторов, швейцаров, клининговой службы и персонала по доставке еды.

Отель расположится на Западном искусственном острове в провинции Гуандун. Этот остров является частью крупного транспортного узла, соединяющего города Шэньчжэнь и Чжуншань. Экспериментальные номера и первые роботизированные сервисы станут доступны для публики в конце 2026 года, а полноценное открытие комплекса запланировано на 2027 год.

Отель премиум-класса рассчитан на 44 номера и включает в себя ресторан, тренажерный зал, а также общественные пространства. В отличие от существующих гостиниц, где роботы выполняют лишь отдельные поручения, здесь создается полноценная цифровая экосистема.

Вся инфраструктура будет функционировать на базе единой ИИ-модели воплощенного интеллекта PuduFM 1.0 под управлением системы PuduAgent, позволяя машинам разных форм-факторов координировать действия друг с другом в режиме реального времени. Гости смогут заселяться с помощью робота, заказывать напитки со смартфона без звонка на стойку регистрации и получать багаж без контакта с персоналом.

Интересно то, как разработчики распределили обязанности между специализированными устройствами:

Транспортировка багажа: за доставку чемоданов из лобби в номера будет отвечать робот PUDU T300.

Доставка в номера: мобильный торговый автомат FlashBot привезет прохладительные напитки и мелкие товары по запросу со смартфона.

Чистота и порядок: за чистоту будут отвечать роботы PUDU CC1 Pro и PUDU MT1, выполняющие уборку с помощью ИИ-технологии распознавания мусора.

Проект реализуется в партнерстве с Корпорацией развития индустрии культуры и туризма Шэньчжэня. Ожидается, что в течение ближайших четырех лет на острове появится больше роботов в сферах туризма и гостеприимства, что может превратить эту территорию в испытательный полигон.

Сооснователь и технический директор Pudu Robotics Го Цун заявил, что это сотрудничество станет важным шагом на пути к крупномасштабному развертыванию систем воплощенного интеллекта в премиальном сегменте гостеприимства. По его словам, проект дает компании возможность изучить новые модели обслуживания, в которых ИИ и робототехника работают вместе для создания связанного клиентского опыта.

Проект может показать, готовы ли люди к отелям, где ИИ управляет всем процессом проживания от начала до конца.

✋ @Russian_OSINT

Читать полностью…