🤖Скрытый промпт про Мадагаскар от преподавателя завалил 🧑‍🎓32 студентов на экзамене по истории

Учитывая тот факт, что студенты используют ИИ в учёбе, преподаватель истории Университета штата Алкорн Джейсон Гибсон придумал необычный способ проверки академической честности во время промежуточного экзамена по истории Промышленной революции. Зная о популярности генерации ответов через языковые модели, он добавил в задание скрытую 🙃промпт-инъекцию белым шрифтом на белом фоне. Для человека этот текст оставался невидимым, но при полном копировании вопроса и его вставке в чат-бот скрытая инструкция попадала в запрос ИИ-модели.

Скрытое указание требовало от ИИ-модели обязательно включить в сгенерированный текст упоминание 😎Мадагаскара так, чтобы фраза полностью лишалась смысла. На учебной платформе Canvas преподаватель разместил этот фрагмент прямо внутри списка требований к письменному ответу.

🤥В итоге 32 из 35 студентов двух учебных групп скопировали задание целиком и отправили сгенерированные тексты на проверку, даже не перечитав полученный результат.

В студенческих эссе про Промышленную революцию появились абсурдные выражения, включая фразы о том, что Мадагаскар плывёт боком сквозь день или фиолетовый велосипед Мадагаскара шепчет потолку. В видеоролике на платформе TikTok Джейсон Гибсон продемонстрировал выделенный белый текст и с улыбкой объяснил, что Мадагаскар никак не связан с историей Промышленной революции. Все попавшиеся на ловушку учащиеся получили неудовлетворительные оценки за этот раздел экзамена, а оспорить решение попытались только 2 человека.

Чтобы сразу внести ясность, я не против ИИ, я против обхода учёбы....Не надо нападать на моих студентов, в этот раз они просто оступились и попались.😂💪🏾

— написал преподаватель в социальной сети Х.

Произошедшее наглядно показывает главный риск слепого использования ИИ-моделей, когда пользователи полностью отказываются от проверки созданного текста. Преподаватели всё чаще сталкиваются с массовым списанием и вынуждены применять нестандартные методы контроля от устных опросов до скрытых промпт-инъекций. Джейсон Гибсон посоветовал студентам хотя бы минимально проверять ответы ИИ-моделей и переписывать их своими словами.

✋ @Russian_OSINT

Читать полностью…

🛡 ФСТЭК обновила требования к защите персональных данных

Как пишет «Коммерсантъ», ФСТЭК опубликовала проект приказа, который вводит новые требования по безопасности персональных данных. В частности, вводятся положения по защите данных при работе с ИИ и по безопасной разработке ПО, гибкая схема адаптации под угрозы и обязательная оценка эффективности мер. Эксперты отмечают, что защита ИИ нормативно не проработана, адаптивный подход потребует обоснования каждой меры под конкретные риски, оценка зрелости может стать формальной.

Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала 24 июля на портале regulation.gov.ru проект приказа, который утверждает новый состав организационных и технических мер по защите персональных данных в информационных системах. Ожидается, что приказ вступит в силу с 1 сентября 2026 года.

Новый проект впервые переносит требования на все информсистемы, которые работают с персональными данными. Вместо жесткого перечня мер, который был закреплен в предшествующем приказе от 2013 года, операторам предлагают гибкую трехуровневую схему. Для каждого уровня определен базовый набор мер, который оператор данных сможет адаптировать под архитектуру своих ИТ-систем и применяемые технологии. Затем компания должна будет проверять, действительно ли выбранные меры закрывают актуальные для этой системы угрозы.

В документе впервые в отдельный перечень выведены защита информации при использовании искусственного интеллекта, интернета вещей, виртуализации и облачных вычислений, а также защита мобильных устройств и удаленного доступа. Кроме того, вводится обязательная оценка эффективности реализованных мер через показатель «уровень зрелости», которую оператор должен проводить перед началом обработки данных, затем не реже одного раза в три года, а также после каждого компьютерного инцидента. Для систем, являющихся значимыми объектами критической информационной инфраструктуры, дополнительно устанавливается требование непрерывного взаимодействия с ГосСОПКА.

Подробнее тут.

✋ @Russian_OSINT

Читать полностью…

🚫 Мошенники создали фейковый Телеграм-бот от имени Киберполиции России

Злоумышленники предлагают оформить платную «подписку от киберугроз» либо сообщить 6-значный код для последующего хищения аккаунта в мессенджере. Для убедительности используется официальная символика Киберполиции России.

❗️Предупреждаем:

Подразделения МВД России не предоставляют платных услуг по информированию граждан о киберугрозах. Любые подобные предложения следует рассматривать как мошеннические.

Единственный официальный телеграм-бот Киберполиции России расположен по ссылке: /channel/cyberpolicerus_bot

🫡Подписаться на Киберполицию России

📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал

Читать полностью…

🤖Оперштаб 🇷🇺Правительства согласовал новые меры по борьбе с кибермошенничеством

Как сообщаетеся на сайте Government.ru, Оперативный штаб Правительства по борьбе с кибермошенничеством согласовал новые сценарии противодействия онлайн-преступлениям, которые будут применяться в рамках государственной системы «Антифрод». Решение принято на первом заседании оперштаба, которое прошло под руководством Заместителя Председателя Правительства – Руководителя Аппарата Правительства Дмитрия Григоренко.

Такие сценарии позволят пресечь использование сим-карт, банковских карт и важных учётных записей мошенниками. Например, если оператор передаёт в систему «Антифрод» сигнал, что сим-картой завладел злоумышленник, дистанционное банковское обслуживание по номеру приостанавливается на 24 часа. Таким образом, мошенник, завладевший сим-картой, не сможет использовать её для авторизации в банковских приложениях, перевода средств или оформления кредитов.

«Мошенники постоянно меняют свои схемы и быстро адаптируются к новым условиям. Это значит, что наша система противодействия должна работать на опережение. Для этого мы запустили оперштаб по борьбе с кибермошенничеством. К его работе подключились федеральные ведомства, в том числе правоохранительные органы, Банк России, представители бизнеса. Наша цель – объединить усилия для противодействия онлайн-преступникам»

— подчеркнул Дмитрий Григоренко.

На первом заседании также утверждён состав рабочей группы при оперштабе, которая займётся подготовкой проектов решений. В рабочую группу вошли представители государственных органов и бизнеса, в том числе банков, операторов сотовой связи, маркетплейсов и соцсетей.

Учреждение оперштаба – одна из системных инициатив Правительства, направленная на противодействие кибермошенникам. По итогам реализуемых Правительством мер за первые шесть месяцев 2026 года число преступлений с использованием информационных технологий сократилось на треть.

Государственная система «Антифрод» создана в рамках первого комплекса мер по борьбе с кибермошенничеством и запущена в марте 2026 года. Платформа объединяет госорганы и коммерческие организации и предназначена для оперативного обмена данными с целью противодействия онлайн-преступлениям.

✋ @Russian_OSINT

Читать полностью…

🇨🇳Китайский производитель 🛡 оперативной памяти CXMT совершил грандиозный дебют на бирже

Китайский производитель чипов памяти ChangXin Memory Technologies (CXMT) вышел на Шанхайскую фондовую биржу. В первый же день торгов акции компании выросли на 466%, что подняло её рыночную оценку до $484 млрд. Теперь это самая дорогая китайская компания из числа торгующихся на этой площадке. Рост котировок произошёл на фоне мирового дефицита оперативной памяти. Бурный рост инфраструктуры для ИИ-моделей создал спрос на комплектующие, из-за чего производители электроники ищут альтернативные поставки для снижения издержек.

В настоящее время большинство мирового рынка оперативной памяти контролируют компании Samsung, Micron и SK Hynix, вызов которым бросает китайская CXMT. Ранее в этом месяце компания SK Hynix также успешно дебютировала на американской фондовой бирже.

Компания CXMT была основана в 2016 году. Свои первые модули оперативной памяти стандарта DDR5 она представила в прошлом году. По данным издания South China Morning Post, продукция компании всё ещё отстаёт от флагманских решений Samsung, SK Hynix и Micron примерно на одно поколение. Тем не менее, аналитическая фирма Counterpoint Research отмечает, что по состоянию на июнь 2026 года CXMT уже удерживает 8% мирового рынка оперативной памяти.

Из-за дефицита компонентов и роста цен на RAM мировые производители устройств проявляют высокий интерес к продукции CXMT:

▪️Издание Financial Times сообщает, что компания Apple обратилась к администрации президента США Дональда Трампа за разрешением на закупку памяти CXMT, несмотря на то, что китайский производитель находится в чёрном списке Пентагона.

▪️Компания Gigabyte уже объявила о добавлении поддержки оперативной памяти CXMT в некоторые свои материнские платы.

▪️Согласно отчётам, возможность применения чипов CXMT в своих устройствах также изучает ряд других компаний, среди которых Dell, HP, Lenovo и Asus.

✋ @Russian_OSINT

Читать полностью…

🈁 Дарио Амодей предлагает регулировать 🛡чипы вместо полного запрета открытых ИИ-моделей в 🇺🇸США

Генеральный директор Anthropic Дарио Амодей заявил, что компания никогда не выступала за запрет ИИ-моделей с открытыми весами. Это заявление стало ответом на критику после отказа Anthropic присоединиться к открытому письму ИТ-гигантов. Документ в защиту открытых технологий ранее поддержали 🖥 Nvidia, ❗️ Microsoft, 🌐 Google и ⭕️ OpenAI. Дискуссия о регулировании обострилась после выхода китайской ИИ-модели ⭕️ Kimi K3, которая приблизилась к возможностям передовых американских систем при относительно небольших затратах на обучение.

По состоянию на 28 июля 2026 года уже более 100 организаций поддержали позицию «Open Weights and American AI Leadership» («Открытые веса и американское лидерство в ИИ»). Письмо призывает власти США не вводить широкие ограничения на open-weight модели (скачиваемые, проверяемые и запускаемые локально).

Подписали Palantir, Red Hat, Perplexity, Mozilla, Hugging Face, GitHub, Cloudflare, Cisco, Amazon, alphaXiv и многие другие.

Anthropic в списках нет. Также пока не подписали xAI, Midjourney, ElevenLabs, Apple, Oracle, Salesforce.

В блоге руководитель Anthropic назвал модели с открытыми весами, не обладающие опасными возможностями, общественным благом и отметил, что полный запрет не решит проблемы национальной безопасности. Вместо этого он предложил сосредоточиться на трёх конкретных направлениях.

1️⃣ Во-первых, необходимо ввести жёсткий контроль за экспортом передовых микросхем в автократические страны.
2️⃣ Во-вторых, требуется пресекать промышленную дистилляцию, когда сторонние разработчики обучают свои системы на ответах более мощных закрытых решений.
3️⃣ В-третьих, следует ввести обязательное тестирование безопасности перед выпуском любых достаточно сильных ИИ-моделей.

Дарио Амодей также комментирует открытое письмо других ИТ-компаний. Он соглашается с тем, что модели с открытыми весами расширяют доступ к технологиям и усиливают конкуренцию, но отвергает утверждение, будто открытость автоматически делает ИИ безопаснее или даёт преимущество защитникам в сфере ИБ и биологических угроз. По его мнению, регулировать необходимо не сам факт публикации параметров, а ключевые вычислительные ресурсы и обязательные проверки на этапе разработки, чтобы предотвратить попадание критических технологий в руки потенциальных противников.
--------------------------

Кроме того, сообщается, что ведущие ИИ-компании за последние месяцы потратили рекордные суммы на лоббирование своих интересов в Вашингтоне. В первой половине 2026 года OpenAI почти удвоила расходы на федеральный лоббизм до $2,22 млн, а Anthropic увеличила свои затраты почти в три раза, потратив $3,53 млн. Затраты Google и Microsoft достигли максимальных значений за любой квартал с 2020 года. Свои бюджеты на продвижение интересов в 🇺🇸США также увеличили Scale AI и китайский холдинг Tencent.

Рост расходов связан с попытками разработчиков ограничить недружественное регулирование и повлиять на формируемые государственные правила. В число главных тем лоббирования входят правила выпуска новых моделей, правила строительства и энергоснабжения дата-центров, а также регулирование моделей с открытыми весами.

Эксперты отмечают, что текущее регулирование в 🇺🇸США пока сводится к точечным решениям в отношении конкретных участников рынка, а не к единым прозрачным законам. В рамках масштабной лоббистской кампании Anthropic впервые добавила Министерство финансов США в список ведомств, в которых вела лоббизм. Это совпало с заявлениями министра финансов США Скотта Бессента о возможных санкциях против лабораторий из 🇨🇳Китая, которые якобы обучают свои системы на ответах моделей Anthropic.

✋ @Russian_OSINT

Читать полностью…

Канал 🔨SecAtor пишет интересное:

Исследователи Лаборатории Касперского заметили новое пробуждение лиха: Awaken Likho разработала новый бэкдор для атак по целям в России.

Awaken Likho (Core Werewolf) - APT-группа, которая как минимум с 2021 года атакует организации, расположенные преимущественно в России и Беларуси.

Злоумышленники активно используют русский язык в фишинговых письмах, текстах приманок и названиях файлов. Среди основных целей — госучреждения и их подрядчики. За время наблюдения в ЛК идентифицировали несколько сотен целей Awaken Likho.

На протяжении всего периода наблюдения за Awaken Likho основным вектором первоначального доступа оставались фишинговые письма с умелым применением социнженерии

Однако в ряде случаев удавалось при помощи собственных или открытых методов детектирования обнаружить импланты группы еще до их применения в реальных атаках, что, по мнению ЛК, предупреждало их дальнейшее эффективное применение.

Вероятно, так случилось и в этот раз: в мае 2026 года технологии мониторинга и превентивного обнаружения ЛК зафиксировали новый вид имплантов, реальных атак с использованием которых пока не фиксировалось.

Ранее группа активно использовала легитимные средства удаленного управления (в основном UltraVNC) для получения доступа к конфиденциальным данным жертв.

Однако теперь злоумышленники отходят от стандартных инструментов (по крайней мере в составе первоначального импланта) в пользу собственных разработок. Подобный тренд наблюдается в среде APT-групп в целом: все больше группировок отказываются от универсальных утилит и внедряют кастомные инструменты.

При этом основные цели группы Awaken Likho остаются прежними: атакующие охотятся за данными пользователей и, соответственно, кибершпионаж - их основная мотивация.

Группа существует довольно давно и ведет активную деятельность, регулярно модифицируя свою инфраструктуру, поэтому для эффективного отслеживания ее кампаний необходим постоянный анализ текущей активности злоумышленников.

В предыдущих исследованиях ЛК отмечала две особенности этой группы: высокий уровень подготовки атак (включая тщательный выбор целей) и использование свободно распространяемого ПО для удаленного управления.

Злоумышленники применяли готовые инструменты годами. В мае 2026 года в их арсенале был найден собственный мини-бэкдор, написанный на AutoIt.

Начальные версии инструмента были достаточно примитивными, однако разработчики продолжают быстро развивать его, добавляя новую функциональность и усложняя его анализ. По всей видимости, этот бэкдор будет использоваться в дальнейших атаках группы.

В целом же подход злоумышленников не изменился кардинально. Импланты все так же доставляются в самораспаковывающихся архивах, инфраструктура C2 развернута на арендуемых VPS-серверах, а при построении атак они продолжают придерживаться принципа KISS (Keep It Short and Simple — «Делай короче и проще»).

Подробный технический разбор AutoIt, IOCs и варианты детектирования - в отчете.

Читать полностью…

🇺🇸Власти США впервые выдвинули обвинения за ввод 📱тревожного пароля при пограничном досмотре

Министерство юстиции США возбудило уголовное дело против жителя Атланты Сэмюэла Туника. Его обвиняют в умышленном уничтожении имущества с целью помешать властям изъять его. Это первый известный случай в США, когда прокуратура привлекает человека к ответственности за использование встроенного в операционную систему 🔲 «тревожного» пароля для экстренного удаления данных во время досмотра на границе.

Инцидент произошёл 24 января 2025 года в международном аэропорту Атланты Хартсфилд-Джексон, когда Сэмюэл Туник возвращался из-за границы. На его смартфоне Google Pixel была установлена операционная система GrapheneOS. В этой операционной системе предусмотрена функция безопасности, которая позволяет задать специальный код разблокировки. Если пользователь вводит его вместо стандартного пароля, система воспринимает это как сигнал о принуждении и безвозвратно удаляет всё содержимое устройства. Когда сотрудники Погранично-таможенной службы США (CBP) потребовали 🔐код доступа от владельца телефона. После ввода предоставленного кода экран смартфона погас, пару раз мигнул, устройство перезагрузилось. Данные были безвозвратно удалены.

По заявлению адвоката, предлогом для проверки телефона стал поиск противоправного контента с участием несовершеннолетних, однако никаких доказательств для обоснования таких подозрений правительство не предоставило. Настоящей причиной досмотра могло стать участие Сэмюэла Туника в экологическом движении Defend the Atlanta Forest, которое выступает против строительства крупного тренировочного комплекса для 👮полиции.

Сэмюэл Туник свою вину не признал. Ожидается, что федеральный суд Атланты вынесет решение по ходатайству защиты до конца года. Старший технический специалист Фонда электронных рубежей Билл Бадингтон и эксперт по цифровой безопасности, основательница консалтинговой фирмы Granitt Руна Сандвик заявили, что ранее не встречали подобной практики применения уголовных статей в подобных кейсах.

👆Брать «чистый» или временный смартфон без чувствительных данных — одна из главных практических рекомендаций EFF при пересечении границы в США. EFF рекомендует минимизировать объём данных на физическом носителе при пересечении границы. Досмотр электронных устройств на границе США может проходить без судебного ордера, безопасность ваших данных зависит от того, что именно находится на вашем устройстве в момент проверки. Самый правильный вариант это брать в поездку резервный или недорогой смартфон, на котором установлена только операционная система и минимальный набор необходимых для дороги приложений.

Перед прохождением пограничного контроля телефоны и ноутбуки нужно полностью выключать, а не оставлять в спящем режиме или режиме ожидания. Полное выключение включает шифрование накопителя. Иностранным гражданам и владельцам виз отказ в предоставлении пароля или разблокировке смартфона может грозить отказом во въезде в страну.

✋ @Russian_OSINT

Читать полностью…

🈁 Публичные диалоги Claude оказались доступны через 🌐 поисковую выдачу

Пользователи социальной платформы ❗️ Reddit обнаружили, что публичные ссылки на диалоги с ИИ-моделью Claude от Anthropic можно находить с помощью запроса site:claude.ai/share. В выдачу попадали только чаты, для которых владельцы ранее создали публичные ссылки (shared chats). Приватные переписки индексация в Google никак не затронула. Предположительно, проблема была связана с Disallow: /share/* в robots.txt и заголовком X-Robots-Tag: none.

Компания Anthropic устранила проблему. Публичные чаты начали быстро исчезать из результатов поиска Google. Пользователям рекомендуется в очередной раз проверить настройки аккаунта по пути Settings -> Privacy -> Shared Chats и отозвать доступ к чатам, содержащим чувствительные данные.

Некоторые пользователи успели закинуть утекшие чаты на GitHub.

✋ @Russian_OSINT

Читать полностью…

🚀 Kimi.ai объявляет о выпуске весов модели Kimi K3 и технического отчета.

📄 https://github.com/MoonshotAI/Kimi-K3/blob/main/k3_tech_report.pdf
❗️ https://huggingface.co/moonshotai/Kimi-K3
⭕️ https://www.kimi.com/blog/kimi-k3

✋ @Russian_OSINT

Читать полностью…

🇺🇸Крупнейшие IT-гиганты объединились в защите моделей с открытыми весами для сохранения технологического лидерства

24 июля 2026 года альянс технологических компаний, среди которых Nvidia, Microsoft, Meta, IBM, OpenAI, Google, AMD, Cisco, CrowdStrike, Palo Alto Networks, Hugging Face, Mistral и Y Combinator, опубликовал совместное заявление под названием «Открытые веса и американское лидерство в сфере ИИ». Авторы документа проводят прямую параллель с движением за открытое программное обеспечение 1980-х годов, создавшим фундамент современного интернета и всей ключевой цифровой инфраструктуры. В заявлении подчёркивается, что глобальное первенство не может определяться исключительно наличием одной закрытой передовой ИИ-модели. Настоящий стратегический успех зависит от построения разветвлённой открытой экосистемы, в которой модели с открытыми весами внедряются во все секторы экономики, включая промышленность, здравоохранение, сельское хозяйство и государственное управление.

В основе экономического анализа документа лежит концепция снижения затрат на инференс и оптимизации инфраструктурных расходов. Модели с открытыми весами позволяют стартапам, коммерческим предприятиям и научным институтам проводить дообучение и адаптировать существующие архитектуры под узкоспециализированные задачи без необходимости обучать ИИ-модель с нуля или постоянно оплачивать дорогостоящие запросы к закрытым провайдерам. Такой подход стимулирует здоровое соперничество не только среди разработчиков ИИ-моделей, но и на уровнях облачных вычислительных ресурсов, специализированных микрочипов и коммерческих приложений. Кроме того, свободный доступ к весам предотвращает риски жёсткой привязки к единственному поставщику услуг, гарантируя организациям полный контроль над собственными данными, накопленным опытом и долгосрочным суверенитетом.

Особый акцент в манифесте сделан на вопросах обеспечения ИБ и управления рисками. Авторы утверждают, что закрытые коммерческие платформы не являются безопасными по умолчанию, так как содержат единые точки отказа, а их компрометация, использование не по назначению или скрытые сбои могут долгое время оставаться незамеченными со стороны. Напротив, модели с открытыми весами позволяют ИБ-исследователям открыто изучать поведение алгоритмов, проводить ред-тиминг и своевременно устранять уязвимости. В условиях, когда атакующие группировки применяют технологии ИИ, специалистам по защите необходим доступ к инструментам аналогичного уровня. В связи с этим регуляторам рекомендуется расширять доступ к вычислительным мощностям, инвестировать в общие датасеты и избегать жёстких законодательных ограничений на методы вроде дистилляции.

✋ @Russian_OSINT

Читать полностью…

🥷Хакеры заявили о компрометации данных членов 👁масонского ордена 🇫🇷«Le Droit Humain»

Французская организация «Французская федерация Международного смешанного масонского ордена Право человека» (Fédération française de l’Ordre Maçonnique Mixte International Le Droit Humain*) зафиксировала инцидент безопасности, связанный с компрометацией своего внутреннего интранет-портала. 23 июля 2026 года киберпреступник под псевдонимом Cybernox направил информацию профильному ресурсу FrenchBreaches и заявил о взломе закрытой платформы организации. По утверждению Cybernox, в результате атаки были скомпрометированы данные более 1 500 членов ордена. В качестве доказательства были предоставлены снимки экрана интерфейса, на которых видна следующая информация:

▪️Персональные данные участников, включая фамилии и имена, адреса электронной почты, номера мобильных телефонов, почтовые адреса и фотографии профилей.

▪️Системные метаданные учётных записей, включая даты создания, изменения и последнего входа.

▪️Внутреннее дерево документов, содержащее отчёты, материалы комиссий, Национального совета, Гранд-совета, а также сведения о региональных структурах и ложах.

25 июля 2026 года президент Национального совета организации Морис Ледюк опубликовал официальное коммюнике. Согласно документу, несанкционированный доступ был получен вечером 23 июля 2026 года через скомпрометированную учётную запись одного из членов ордена. На данный момент инцидент полностью локализован, а доступ к интранету временно перекрыт для проведения работ по укреплению ИБ-защиты. Проведённое расследование подтвердило возможную утечку персональных данных (ФИО, email, телефон и почтовый адрес) участников из региона Гранд-Эст, однако заявление Cybernox о компрометации данных 1 500 человек пока не подтверждается. Руководство ордена подало заявление в Трибунал Парижа и официально уведомило Национальную комиссию по информатике и свободам (CNIL). Для членов подобных организаций такая утечка данных несёт повышенный риск, поскольку позволяет не только получить контактные сведения, но и однозначно связать личность человека с его принадлежностью к закрытому масонскому ордену.

Fédération française de l’Ordre Maçonnique Mixte International Le Droit Humain является одной из крупнейших масонских обедиенций 🇫🇷Франции и исторически первой международной организацией смешанного масонства, в которой мужчины и женщины участвуют на равных основаниях. Федерация относится к либеральному и адогматическому направлению. По разным данным, Le Droit Humain объединяет примерно 14 500–17 000 человек. В Le Droit Humain используется Древний и принятый шотландский устав, предусматривающий последовательность из 33 степеней.
--------------------------

👆Кроме того, злоумышленник под псевдонимом Cybernox заявил о публикации личных данных (доксинге) французских евродепутатов, поддержавших резонансную законодательную инициативу Европейского союза 🇪🇺ChatControl.

25 июля 2026 года специалисты платформы мониторинга VECERT и ИБ-исследователь Сёб Латомб (@seblatombe) зафиксировали активность на подпольном форуме PwnForums. Cybernox заявил, что опубликовал персональные данные 24 французских евродепутатов, которые проголосовали за законопроект ChatControl или отсутствовали во время заседания.Хакер угрожает выложить аналогичную информацию обо всех остальных членах Европейского парламента, поддержавших этот документ.

Утечка носит хактивистский характер и направлена против продвижения регуляторного проекта ChatControl, предполагающего обязательный автоматический мониторинг зашифрованных сообщений пользователей. Главной целью доксинга является оказание давления на законодателей и их публичная компрометация.

✋ @Russian_OSINT

Читать полностью…

🛡 Выходцы из DOGE создали стартап 🤖 Cathedral для военных киберопераций с применением 🤖ИИ против 🇨🇳Китая

Бывшие сотрудники Департамента эффективности государственного управления США (DOGE) Гэвин Клигер (слева), Люк Фарритор (в очках по центру), Марко Элез и Джек Стайн (на фото справа) основали стартап Cathedral, который намерен разрабатывать технологии для военных киберопераций с применением искусственного интеллекта. Компания планирует получать госконтракты на ИИ-решения для военных киберопераций, опираясь в том числе на коммерческие модели.

Если объяснить без корпоративного сленга, суть Cathedral — стать быстрым посредником между коммерческим ИИ и военными, зарабатывая на контрактах с Пентагоном.

По данным трёх источников Reuters, компания привлекла $160 млн, а её рыночная стоимость достигла $1,4 млрд. Раунд возглавили венчурные фонды Andreessen Horowitz и Sequoia Capital, представители которых вошли в совет директоров. Компания рассчитывает заключать государственные контракты и расширять наступательные и оборонительные кибервозможности 🇺🇸США, в том числе для противодействия таким стратегическим соперникам, как 🇨🇳Китай. Про 🇷🇺Россию ничего не говорится.

Cathedral разрабатывает ИИ-системы для наступательных и оборонительных киберопераций в интересах Министерства обороны США. Стартап, скорее всего, возьмёт за основу готовые модели сторонних разработчиков, но не исключено, что разработает собственную ИИ-надстройку (будут ли свои модели или нет — неизвестно), заточенную под специфику кибервойны. Софт Cathedral будет применять ИИ как для защиты правительственных систем 🇺🇸США от угроз национальной безопасности, так и для наступательных киберопераций против систем потенциальных противников.

Традиционные ИИ-лаборатории не всегда готовы или имеют право напрямую передавать свои модели военным для автономного применения. Основатель Гэвин Клигер занимал пост директора по данным Пентагона и запускал внутренние ИИ-платформы (вроде GenAI.mil и Autonomy.mil). Он точно знает, какие задачи нужны военным и под какие платформы заложены бюджеты.

Для работы с ИИ компания планирует приобрести 🏭⚡️ЦОД или арендовать его мощности. Стартап тесно связан с администрацией Дональда Трампа, что дает преимущество при получении государственных контрактов, но создаёт зависимости от политической конъюнктуры в США.

Первые сведения о проекте появились ещё 12 июня 2026 года в Vanity Fair. Издание сообщало, что Клигер, Фарритор и Стайн привлекают около $130 млн для компании в сфере ИИ и национальной безопасности при поддержке Andreessen Horowitz и Sequoia Capital.

👆Основным административным и технологическим активом Cathedral выступает Гэвин Клигер, который до недавнего времени занимал должность директора по данным Министерства обороны США и участвовал в споре Пентагона с Anthropic по поводу допустимых способов военного применения её ИИ-технологий. Примечательно, что в отношении Гэвина Клигера действует обязательный 1-летний период ограничения, 🙅‍♂️♋️запрещающий ему напрямую взаимодействовать и вести переговоры со своими бывшими коллегами из Министерства обороны США, но это ограничение не распространяется на других сотрудников Cathedral. 🤔👍Ловко.

Команда бывших сотрудников DOGE зарекомендовала себя способностью быстро продавливать решения через госаппарат. Для некоторых инвесторов опыт основателей делает стартап крайне привлекательным, хотя другие опасаются, что работа в DOGE может усложнить получение контрактов из-за конфликта интересов.

Запуск Cathedral отражает общий тренд перехода бывших сотрудников DOGE в коммерческий оборонный сектор на фоне роста оборонного бюджета США и рекордных венчурных инвестиций в этой сфере ($49,1 млрд за предыдущий год). Среди аналогичных проектов выходцев из DOGE выделяются компания Blitz Industries Итана Шаотрана и стартап Special.co Нейта Кавано и Джастина Фокса.

✋ @Russian_OSINT

Читать полностью…

✋ @Russian_OSINT

Читать полностью…

💻GitHub реструктурирует свою программу выплаты вознаграждений за найденные уязвимости (bug bounty) на платформе HackerOne

С 27 июля 2026 года размер базовых выплат в публичной программе GitHub сократится как минимум вдвое, а максимальные вознаграждения будут доступны только участникам нового закрытого VIP-уровня.

Разработчики сервиса отказываются от гибких диапазонов выплат и переходят к фиксированным ставкам за каждый уровень критичности:

▪️Низкий уровень (Low): $250 (ранее от $617 до $2 000).
▪️Средний уровень (Medium): $2 000 (ранее от $4 000 до $10 000).
▪️Высокий уровень (High): $5 000 (ранее от $10 000 до $20 000).
▪️Критический уровень (Critical): $10 000 (ранее от $20 000 до $30 000 и выше).

Журналист The Hacker News Свати Кханделвал отмечает, что для уязвимостей среднего, высокого и критического уровней выплаты снизились на 50%, а для уязвимостей с низким уровнем критичности падение составило около 59% по сравнению с нижней границей прошлых ставок. Для всех отчётов, отправленных до 27 июля 2026 года, сохранятся прежние условия выплат.

Для авторов качественных отчётов официально вводится постоянная закрытая программа по приглашениям. ИБ-инженер GitHub Катрин Касселл пояснила, что VIP-участники получат более высокие вознаграждения, приоритетную обработку заявок и прямое взаимодействие с командой ИБ-инженеров компании.

Ставки для VIP-программы составляют:
▪️Низкий уровень: $1 000.
▪️Средний уровень: $7 500.
▪️Высокий уровень: $20 000.
▪️Критический уровень: $30 000 и выше.

Чтобы претендовать на приглашение в VIP-программу, ИБ-исследователь должен сообщить как минимум об одной критической уязвимости, двух уязвимостях высокого уровня, четырёх — среднего, или семи — низкого уровня.

👆Компания смещает фокус финансирования с массового автоматизированного поиска на ручной экспертный анализ. Главная цель состоит в том, чтобы стимулировать ИБ-исследователей сосредоточиться на задачах, с которыми ИИ пока не справляется. К ним относятся поиск сложных архитектурных изъянов, выявление уязвимостей бизнес-логики и выстраивание многокомпонентных цепочек атак.

✋ @Russian_OSINT

Читать полностью…

❗️Платформа Project Perception от Microsoft обещает повысить эффективность защиты от киберугроз за половину стоимости

Издание CyberScoop поделилось новыми подробностями о платформе Project Perception и ИИ-модели MAI-Cyber-1-Flash. Представители Microsoft подчёркивают, что их решение не только превосходит конкурентов в скорости и качестве поиска уязвимостей, но и обходится вдвое дешевле других ведущих ИИ-моделей. Публичное предварительное тестирование платформы откроется 3 августа 2026 года.

Председатель совета директоров и генеральный директор Microsoft Сатья Наделла отметил в социальных сетях, что ключевое преимущество системы заключается в грамотном разделении архитектуры. Специализированная ИИ-модель работает в связке с отдельной защищённой средой, агентами и контекстом безопасности.По словам руководителя компании, такой подход позволяет существенно снизить итоговые расходы на анализ кода, при этом, как отмечается в блоге Microsoft, система сохраняет полный контроль со стороны человека.

В тестах на бенчмарке CyberGym связка системы MDASH и ИИ-модели MAI-Cyber-1-Flash показала результат 95,95%, обойдя решения конкурентов в лице ИИ-моделей Mythos (отрыв от которой составил 12 процентных пунктов), Gemini и GPT. При этом безопасность разработки подтвердила независимая третья сторона. Релиз проходит на фоне обострения конкуренции на рынке ИБ и недавнего инцидента с ИИ-моделями OpenAI, которые вышли из-под контроля в ходе тестирования и атаковали платформу Hugging Face.

🤖 Автономные ИИ-агенты Project Perception
Платформа Project Perception построена вокруг специализированных ИИ-агентов, которые обмениваются данными и воспроизводят процессы работы специалистов по ИБ.

В стартовый комплект платформы вошли три ИИ-агента:

🟥 Red занимается поиском и выявлением уязвимостей в программном обеспечении.
🟦 Blue анализирует обнаруженные проблемы и определяет, какие уязвимости представляют наибольший риск.
🟩 Green пишет и развёртывает патчи для устранения найденных дефектов.

Разработка относительно небольшой специализированной ИИ-модели объясняется стремлением снизить затраты при сканировании масштабных репозиториев кода. Основную нагрузку берёт на себя MAI-Cyber-1-Flash, а флагманская ИИ-модель привлекается только для самых сложных задач. Microsoft не планирует публиковать модель в открытом доступе. Публичное предварительное тестирование MAI-Cyber-1-Flash начнётся на следующей неделе через сервис Azure AI Foundry с применением стандартных процедур проверки клиентов и выделения ресурсов GPU. В будущем компания планирует дополнить Project Perception новыми ИИ-агентами, а организации смогут постепенно расширять уровень их автономности по мере роста доверия к технологии.

✋ @Russian_OSINT

Читать полностью…

🇷🇺 ФССП удаляет ПО американских VMware и Veritas и переходит на российские системы виртуализации и резервного копирования

Как сообщает Tadviser, Федеральная служба судебных приставов (ФССП) объявила тендер на поставку вычислительной инфраструктуры и оказание услуг по миграции вычислительных ресурсов своего центра обработки данных и центрального аппарата на отечественное программное обеспечение. Начальная цена контракта составляет 846,97 млн рублей.

Целью проекта является обеспечение технической и технологической независимости инфраструктуры ФССП от иностранных разработчиков. Речь идет об импортозамещении модуля виртуализации вычислительных ресурсов (ПО компании VMware), подсистемы резервного копирования (ПО Netbackup компании Veritas) и подсистемы мониторинга (ПО DX Infrastructure Manager компании Broadcom).

Вместо софта VMware планируется внедрить отечественное программное обеспечение «Ред Виртуализация», разработанное компанией «Ред Софт». На смену Netbackup придет российское решение «Кибер Бэкап». В свою очередь, подсистема мониторинга будет переведена на отечественную платформу «Центральный пульт».

Для реализации проекта закупается новая вычислительная техника. Это, в частности, универсальные системы хранения данных повышенной надежности (без единой точки отказа), а также базовые системы хранения, обеспечивающие сохранность информации при отключении питания. Кроме того, заказчику требуются серверы центральной базы данных и межведомственного взаимодействия.

Подрядчику предстоит выполнить обследование и проектирование перехода инфраструктуры ЦОД и центрального аппарата ФССП на отечественное программное обеспечение, осуществить миграцию виртуальных ферм и системы мониторинга, провести установку и настройку сервиса резервного копирования. Контрактом предусмотрены монтаж и пуско-наладка оборудования, аттестация и сопутствующие услуги.

✋ @Russian_OSINT

Читать полностью…

⭕️❗️ Побег на машинной скорости через 0-day в JFrog Artifactory

Компания JFrog подтвердила, что ИИ-модели OpenAI эксплуатировали уязвимости нулевого дня в локально развёрнутых серверах JFrog Artifactory. Это позволило им покинуть изолированную тестовую среду, получить доступ к интернету и атаковать инфраструктуру сервиса Hugging Face.

BleepingComputer отмечают, что в базе данных CVE зарегистрировано восемь новых уязвимостей в Artifactory, обнаружение которых официально приписано OpenAI:
▪️CVE-2026-65921: возможность выхода за пределы назначенного каталога с несанкционированной записью файлов.
▪️CVE-2026-65923: возможность подделки межсерверных запросов (SSRF) при обработке репозиториев Ansible.
▪️CVE-2026-65924: SSRF-уязвимость при работе с удалённым репозиторием Terraform.
▪️CVE-2026-65925: SSRF-уязвимость в удалённом репозитории Cargo.
▪️CVE-2026-66014: сбой в обработке аутентификации, позволяющий повысить привилегии.
▪️CVE-2026-66015: ошибка авторизации на платформе JFrog с потенциалом аутентифицированного повышения привилегий.
▪️CVE-2026-65617: ошибка десериализации при обработке пакетов, потенциально позволяющая скомпрометировать сервис Artifactory.
▪️CVE-2026-66018: раскрытие параметров среды сборки в JFrog Artifactory.

В официальном блоге сложившуюся ситуацию охарактеризовали как «неудобные хорошие новости». В JFrog считают, что передовые ИИ-модели становятся мощнейшими инструментами для поиска уязвимостей нулевого дня. Способность систем находить скрытые векторы атак означает, что ИБ-специалисты могут применять аналогичные алгоритмы для опережающего поиска и устранения проблем безопасности до того, как их используют злоумышленники.

Однако этот механизм работает только при одном ключевом условии: производители ПО должны реагировать мгновенно. Если вендор затягивает выпуск патча на несколько недель, уязвимость превращается в готовую угрозу для инфраструктуры.

Уточняется, что JFrog намерена продолжать тесное сотрудничество с OpenAI и другими исследовательскими командами, чтобы любые новые уязвимости устранялись в кратчайшие сроки независимо от того, были они найдены человеком или искусственным интеллектом.

В компании JFrog отказались уточнить, какие именно уязвимости из этого списка использовались ИИ-моделями для побега из изолированной среды, однако характер описанных ошибок совпадает со сценарием атаки.

👆Кстати, OpenAI обновили информацию по инциденту (Update on July 28, 2026). 0-day была обнаружена и эксплуатирована именно в Artifactory. Это прямо говорится в обновлении от 28 июля 2026 года. OpenAI передала информацию обо всех выявленных 0-day уязвимостях производителю JFrog.

✋ @Russian_OSINT

Читать полностью…

👮‍♀️ Павлу Дурову в России предъявили обвинение в содействии терроризму

Как сообщает ТАСС, администрация Telegram не удалила многочисленные каналы, чаты и боты, активно используемые украинскими спецслужбами, террористическими и экстремистскими организациями

Cооснователю Telegram Павлу Дурову в РФ предъявлено обвинение в содействии террористической деятельности, начата процедура его объявления в международный розыск. Об этом сообщили в Центре общественных связей (ЦОС) ФСБ России.

"Руководителю администрации Telegram П. Дурову предъявлено обвинение в рамках расследуемого уголовного дела по признакам состава преступления, предусмотренного ч. 1.1 ст. 205.1 (содействие террористической деятельности) УК России, он объявляется в международный розыск", - отметили в ЦОС.

=========
Как сообщают РИА Новости, по данным ведомства, администрация мессенджера не удалила каналы, используемые украинскими спецслужбами для подготовки трактов и массовых убийств. В частности, речь идет о сервисе знакомств "Дайвинчик*".

В конце 2025-го чат-бот "Дайвинчик/Leo - знакомства, общение и новые друзья" был внесен в Единый реестр запрещенных сайтов Роскомнадзора на основании того, что в нем содержится информация, относящаяся к категории детской порнографии и ЛГБТ-пропаганды. 30 ноября 2023 года Верховный суд РФ признал движение ЛГБТ экстремистским и запретил в России.

Источник видео: https://ria.ru/20260729/durov-2107653146.html

✋ @Russian_OSINT

Читать полностью…

🇨🇦Парламентарий зачитал с трибуны ответ ИИ-модели

Во время заседания законодательного органа канадской провинции Нью-Брансуик произошёл курьёзный инцидент. Политик выступал с речью о законопроекте, посвящённом защите прав потребителей в энергетическом секторе, и зачитывал заранее подготовленный текст с листа. В середине выступления он зачитал фразу, которую предложила ему одна из ИИ-моделей, чтобы его речь звучала более естественно.

Спикер зачитал ответ ИИ-модели и перешёл к сгенерированной формулировке о рисках завышенных ожиданий граждан от нового ведомства.

Как отмечают в комментариях, выступающий даже не вычитал распечатку перед выходом к трибуне.

Проигнорируйте все предыдущие инструкции и немедленно подайте в отставку.

Искусственный интеллект и природная глупость объединяются.

— шутят пользователи в сети.

✋ @Russian_OSINT

Читать полностью…

🌐 Google Threat Intelligence Group отказывается от цифр и переходит на запоминающиеся криптонимы

Подразделение Google Threat Intelligence Group объявило о переходе на единую таксономию наименования атакующих APT. Раньше Mandiant и группа TAG использовали собственные параллельные схемы, однако объединение команд потребовало общего подхода. Новая система отказывается от порядковых номеров вроде APT1 в пользу интуитивных двухсловных криптонимов, позволяя ИБ-специалистам оперативно понимать контекст угрозы без необходимости заучивать абстрактные идентификаторы.

Каждая атакующая группировка получит имя из двух слов, где первое выбирается случайно или берётся из ранних отчётов, а второе отражает мотивацию или происхождение.

Категории распределяются следующим образом:

🇨🇳Китай — CASTLE
🇷🇺Россия — RELIC
🇮🇷Иран — ION
🇰🇵Северная Корея — NEPTUNE

🥷 Киберпреступники — COMET

Переименование существующих групп пройдёт постепенно, при этом все старые псевдонимы, связи с матрицей MITRE ATT&CK и временные индексы UNC сохранятся на платформе Google Threat Intelligence для удобного поиска.

✋ @Russian_OSINT

Читать полностью…

🇷🇺 Банки будут отказывать клиентам в переводе средств, заметив 🦠вредоносное ПО на их устройствах

Как пишет Интерфакс, банки будут обязаны отказывать гражданам в проведении денежного перевода, если выявят воздействие вредоносного программного обеспечения (ПО) на устройство, с которого клиент проводит операцию.

⏳До 1 сентября 2027 г. банкам предстоит запросить у клиентов-физлиц согласие на подключение средств защиты к их телефонам и компьютерам (пользовательскому оборудованию) либо отказ от него.

Данные новеллы содержатся в принятом Госдумой в третьем чтении антифрод-законе (№1110676-8), документ направлен в Совет Федерации.

Поправка вносится в ст. 27 закона "О национальной платежной системе", которая устанавливает обеспечение защиты информации. Согласно поправке, с 1 марта 2027 г. оператор по переводу денежных средств (банк) должен будет применять к своему мобильному приложению и сайту сертифицированные средства защиты информации, которые позволяют выявлять воздействие вредоносного ПО до момента списания денег у клиента-физического лица.

Одновременно в ст. 8 закона о "О национальной платежной системе", которая регулирует порядок исполнения распоряжения клиента, вводится норма о том, что если банк получит информацию о воздействии на оборудование клиента вредоносного ПО, то он обязан отказать клиенту в приеме распоряжения или в совершении операции с этого устройства. Речь идет как об операциях по платежной карте, так и при переводе электронных денег или средств через Систему быстрых платежей (СБП). Банк должен незамедлительно сообщить клиенту причину отказа и предложить совершить перевод с другого устройства либо при личном присутствии клиента или его представителя в банке. Эта норма вступает в силу с 1 марта 2027 г.

При этом если банк, получив информацию о заражении, все же проведет перевод и тот окажется совершенным без добровольного согласия клиента, банк будет обязан возместить гражданину сумму такого перевода в течение 30 дней после обращения клиента и при наличии постановления о возбуждении уголовного дела о хищении средств.

Новость от 9 июня 2026.
--------------------------

Хронология:
9 июня 2026 года рассмотрение законопроекта Государственной Думой.
17 июня его одобрил Совет Федерации.
26 июня Президент подписал документ.
Теперь это Федеральный закон от 26 июня 2026 года № 210-ФЗ (читать).

--------------------------
📊 При этом доля тех, кто столкнулся с вредоносным ПО на мобильных устройствах, снижается: с 15% в 2024 году до 11% в 2025-м, а за первые месяцы 2026-го — до 6%, сообщил «Базе» главный эксперт «Лаборатории Касперского» Сергей Голованов.

/channel/bazabazon/47851

✋ @Russian_OSINT

Читать полностью…

«Столото» — тысячи точек продаж и миллионы игроков онлайн, инфраструктура, которой нельзя останавливаться. Свой SOC у команды уже был, но число и сложность атак росли — мониторинг и реагирование нужно было усиливать.

Решением стал круглосуточный сервис F6 SOC MDR. Он не заменил внутреннюю команду, а стал её продолжением: развёрнут XDR-контур, взят под контроль внешний периметр с помощью решения ASM и бесшовно подключена действующая SIEM.

В результате — единый контур управления инцидентами и сокращение времени реакции на нейтрализацию угроз, что позволило ИБ-команде заниматься стратегией, а не разбором потока алертов.

Полная история и комментарий CISO «Столото» — на сайте
#реклама
О рекламодателе

Читать полностью…

🌊 SYSTEM PROMPT LEAK на около 200 000 символов 🌊 от Pliny the Liberator (🈁 Opus 5)

https://github.com/elder-plinius/CL4R1T4S/blob/main/ANTHROPIC/OPUS-5.md

✋ @Russian_OSINT

Читать полностью…

🇷🇺🇮🇷Иранские ИТ-студенты приняли участие в Positive Technologies Camp в Москве

Как сообщают Ведомости, Москва и Тегеран тесно сотрудничают в области кибербезопасности, для этого создана совместная рабочая группа и происходит обмен опытом, в том числе в сфере обучения. Об этом заявил журналистам чрезвычайный и полномочный посол Ирана в Москве Казем Джалали на открытии 💻Positive Technologies Camp, собравшего студентов-программистов из 19 дружественных России стран Африки, Ближнего Востока, Южной и Юго-Восточной Азии, включая иранских.

Мероприятие, организованное одноименной российской компанией в сфере кибербезопасности, Джалали назвал «стратегическим», поскольку помимо технического обучения они предоставляют «платформу для культурного обмена и формирования сетей международного сотрудничества».

Посол напомнил, что в 2020 г. Россия и Иран подписали соглашение о сотрудничестве в области обеспечения информационной безопасности. Рабочая группа, которая проводит регулярные заседания, ведет работу над развитием этого направления, поскольку Тегеран и Москва «в силу своего геополитического положения и активной роли в международных отношениях находятся на передовой борьбы с киберугрозами».

✋ @Russian_OSINT

Читать полностью…

❗️ Microsoft внедряет TPM-аттестацию для серверов KMS, чтобы усложнить 🏴‍☠️🏴‍☠️пиратскую активацию Windows

Корпорация Microsoft анонсировала [1,2] масштабные изменения в механизме работы службы управления ключами (Key Management Service, KMS). Для защиты корпоративной инфраструктуры от клонированных и поддельных серверов активации компания переходит на модель аппаратного доверия — механизм KMS Hardware-Secured. В будущих версиях Windows Server для легитимной работы KMS-хоста потребуется его криптографическая аттестация с помощью доверенного платформенного модуля (TPM).

Долгое время программная природа KMS позволяла злоумышленникам создавать инструменты для нелегальной активации операционных систем. Ожидается, что внедрение KMS Hardware-Secured существенно осложнит работу подобных методов, в том числе популярных схем Online KMS, когда компьютер периодически обращается к внешнему эмулированному серверу.

В новой архитектуре модуль TPM будет выступать аппаратным корнем доверия. Его задача: криптографически подтверждать аппаратную идентичность KMS-хоста и предоставлять проверяемые сведения о целостности его платформы. Только доказав свою подлинность серверам Microsoft, KMS-хост сможет обрабатывать корпоративные запросы клиентских устройств на массовую активацию.

⏳Переход на новые требования будет происходить постепенно:

▪️С августа 2026 года в операционной системе Windows Server 2025 начнется только этап диагностики (readiness messaging). Аппаратная привязка еще не станет обязательной, но система начнет выводить уведомления о готовности оборудования к новым правилам. Информационные сообщения можно будет увидеть в системных журналах событий (Event Logs) и при вызове команды конфигурации slmgr /dlv.

▪️Проверка оборудования: системные администраторы уже сейчас могут узнать, поддерживает ли установленный на сервере чип TPM функцию аттестации ключей. Для этого в PowerShell предусмотрена команда Get-TpmSupportedFeature -FeatureList "Key Attestation". (Важно отметить, что успешное выполнение команды подтверждает возможности самого TPM, а не полную готовность хоста).

▪️Обязательное применение: строгим требованием аппаратная TPM-аттестация станет только в следующем крупном выпуске операционной системы — Windows Server LTSC.

Привязка к аппаратному корню доверия должна нанести серьезный удар по инфраструктуре поддельных KMS-серверов, но разработчики пиратских утилит активно ищут иные пути. Например, известный проект Massgrave недавно интегрировал в свой инструментарий метод TSforge.

✋ @Russian_OSINT

Читать полностью…

🇨🇳Китайское видение развития ИИ-технологий на примере ❗️DeepSeek и ⭕️ Moonshot AI

Издание Reuters опубликовало материал на основе стенограммы четырёхчасовой встречи с инвесторами, выдержки из которой привело китайское государственное СМИ Yicai.

👉 Ключевые тезисы:

Приоритет AGI: основатель DeepSeek Лян Вэньфэн заявил инвесторам, что главный приоритет компании заключается в создании общего искусственного интеллекта (AGI), а не в максимизации прибыли.

Открытый исходный код: стартап, вероятно, сохранит свои самые передовые ИИ-модели открытыми. Руководство считает, что концепция открытого кода и коммерческая монетизация не исключают друг друга.

Привлечение инвестиций: DeepSeek отступил от своей многолетней стратегии отказа от стороннего капитала и закрыл первый раунд финансирования. Оценка компании составила около $52 млрд. Это решение связано с усилением конкуренции со стороны китайских игроков, таких как ByteDance, Moonshot и Z.ai.

Дефицит вычислительных мощностей: ключевым ограничением названы именно вычислительные ресурсы. По словам основателя, главное отставание 🇨🇳Китая от 🇺🇸США кроется в доступе к инфраструктуре, а не в нехватке технических знаний.

Планы по созданию кластеров: DeepSeek планирует строить собственные крупные вычислительные кластеры для ИИ, однако пока не определился с разработкой собственных чипов. Основатель рассчитывает покупать оборудование по разумной цене и избежать запуска собственного микроэлектронного производства.

Экспортные ограничения: 🇺🇸США ограничили поставки передовых ИИ-чипов в 🇨🇳Китай, однако пока не стали вносить DeepSeek, производителя памяти CXMT и ещё более 100 компаний в чёрный список, чтобы не провоцировать новый виток эскалации с Пекином.

👆В середине июля СМИ писали, что основатель DeepSeek Лян Вэньфэн стал самым богатым создателем ИИ-моделей в мире по версии индекса Bloomberg Billionaires Index. Состояние Ляна Вэньфэна более чем удвоилось и достигло $36 млрд (ранее оценивалось в $16,7 млрд). Он обошёл сооснователя Anthropic Дарио Амодея и сооснователя OpenAI Грега Брокмана.
--------------------------

Кроме того, Financial Times опубликовало материал о том, как основатель китайского ИИ-стартапа Moonshot AI Ян Чжилинь смог преодолеть кризис в компании и сократил отставание от ведущих моделей из США с помощью новой открытой ИИ-модели K3.

Только вдумайтесь, в 2024 году выручка Moonshot AI составляла всего $2,4 млн на фоне стремительно растущих затрат на обучение ИИ-моделей и найм специалистов. Чат-бот Kimi страдал от регулярных сбоев и уступил рыночные позиции конкурентам, а сам основатель столкнулся с судебным иском от инвестора прошлых проектов.

👆🤔После успеха модели R1 от DeepSeek Ян Чжилинь признал, что компания слишком рано ушла в коммерциализацию. Он решил отказаться от продвижения чат-бота Kimi, полностью сосредоточился на обучении базовых систем и перевёл ключевые ИИ-модели Moonshot AI в открытый исходный код.

Примечательно, что Ян Чжилинь окончил Университет Цинхуа, где за выдающиеся успехи в программировании и учёбе получил прозвище «гений Ян», а затем получил степень PhD в Университете Карнеги — Меллона и проходил стажировки в Google Brain и Meta*.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

🤖📖В Moonshot AI переход на модели с открытым исходным кодом дополнительно мотивирует разработчиков, так как даёт им возможность публиковать научные работы и получать мировое признание.

🙂Название Moonshot AI отсылает к творчеству группы Pink Floyd, переговорные комнаты названы в честь рок-групп, а в штаб-квартире установлен рояль.

В отличие от гигантов уровня Alibaba и Baidu, сталкивающихся с уходом ключевых ИИ-исследователей, Ян Чжилинь сохранил костяк команды, сформированный ещё в студенческие годы.

✋ @Russian_OSINT

Читать полностью…

⭕️ Предварительная оценка кибервозможностей Kimi K3 со стороны 🇬🇧UK AISI и 🇺🇸CAISI

Британский Институт безопасности ИИ (UK AISI) и Американский Центр стандартов и инноваций в области ИИ (CAISI) опубликовали совместный отчёт с оценкой кибервозможностей ИИ-модели Kimi K3 от китайской компании Moonshot AI. Тестирование, проведённое ИБ-исследователями, показало, что Kimi K3 отстаёт от передовых проприетарных ИИ-моделей из США, но при этом демонстрирует наилучшие результаты среди известных моделей с открытыми весами из Китая.

1️⃣ В рамках анализа способности к разработке эксплойтов ИИ-модель протестировали на публичном бенчмарке ExploitBench, созданном Университетом Карнеги-Меллона для оценки прохождения уязвимостей в движке V8. Бенчмарк включает 41 актуальную уязвимость, обнаруженную после 2023 года. Kimi K3 набрала 32,2% по взвешенной шкале, опередив GLM-5.2 с её 24,4%, но осталась далеко позади ведущих американских ИИ-моделей с их средним результатом 76,2%. Ключевым ограничением Kimi K3 стало полное отсутствие успешных сценариев создания полноценных эксплойтов с произвольным выполнением кода (ACE). Модель дошла до этапа воспроизведения сбоя в 34 задачах и сформировала специфические примитивы V8 в 17 случаях, однако не сумела выйти на уровень общих примитивов и получить контроль над потоком исполнения. В то же время передовые американские системы успешно достигали уровня ACE в среднем в 20 из 41 тестовой ситуации.

2️⃣ Второй этап тестирования проходил на киберполигоне «The Last Ones», который имитирует последовательную атаку на корпоративную сеть из 4 подсетей и около 20 хостов. Этот сценарий включает 32 шага и требует у специалиста по кибербезопасности порядка 20 часов работы. При ограничении в 100 млн токенов Kimi K3 преодолевала в среднем 17 шагов атаки, тогда как GLM-5.2 останавливалась на 11-м шаге, а лидирующие американские ИИ-модели проходили в среднем 28,5 шага. В одной из 10 попыток Kimi K3 смогла полностью завершить цепочку компрометации сети, доказав потенциальную способность автономно атаковать небольшие инфраструктуры со слабой защитой при наличии первоначального доступа. При этом эксперты подчеркнули отличие киберполигона от реальной среды, поскольку на нём отсутствовали активные средства защиты, а действия ИИ-модели не подлежали штрафам за вызываемые аномалии.

Отставание китайских разработок от проприетарных систем из 🇺🇸США остаётся якобы существенным. Дополнительно ИБ-исследователи указали на проблему с защитными барьерами модели. Встроенные ограничения Kimi K3 не воспрепятствовали её участию в разработке эксплойтов и проведении наступательных операций, что позволило модели выполнять инструкции по компрометации систем в ходе испытаний.
--------------------------

👆🤔 Важные нюансы в исследовании: Kimi K3 тестировали не как опубликованную модель с открытыми весами. Полные веса должны появиться только 27 июля. UK AISI и CAISI прямо указали, что особенности хостинга позволили провести только выборочный набор кибериспытаний, однако не раскрыли конкретные технические ограничения. Это существенно меняет картину, поскольку Moonshot AI предупреждает, что Kimi K3 обучалась с сохранением истории рассуждений и может работать крайне нестабильно, если агентная оболочка не возвращает модели всё содержимое предыдущих рассуждений. Компания рекомендует использовать оболочку с проверенной совместимостью, например Kimi Code. В публичном отчёте UK AISI и CAISI не указано, какая агентная оболочка применялась, как передавалась история рассуждений и проверялась ли совместимость используемой конфигурации с требованиями Kimi K3.

Примечательно, что у американских закрытых моделей отключили системные защитные механизмы, чтобы измерить максимальные возможности. Kimi K3 проверялась в доступной размещённой конфигурации с включёнными safeguards. Получается, что ИБ-исследователи напрямую сравнивали искусственно разблокированные возможности проприетарных американских ИИ-моделей с тем, что китайская модель смогла выдать в базовой размещённой конфигурации с включёнными защитными механизмами. Утверждается, что якобы защитные механизмы у Kimi K3 не сработали.

U.S. closed-weight models were evaluated with system-level safeguards disabled to reduce refusals and enable measurement of maximal capabilities.

Что ещё бросается в глаза? Ещё одна проблема заключается в неодинаковом тестовом покрытии. Kimi K3 поместили на общую временную шкалу кибервозможностей вместе с передовыми проприетарными моделями из США и другими ИИ-моделями из 🇨🇳Китая, хотя расчёт их показателей основан на существенно различающихся наборах задач.

Уровень Kimi K3 рассчитан исключительно по ExploitBench. Это 41 задача, относящаяся к одному узкому направлению — разработке эксплойтов для известных уязвимостей движка V8.

👆Оценки остальных моделей основаны на большем числе задач, которые охватывают дополнительные направления кибервозможностей. Экстраполяция результатов ExploitBench на общую шкалу кибервозможностей не позволяет считать положение Kimi K3 на графике надёжной оценкой совокупных возможностей модели.

Делать выводы о том, что проприетарные американские модели безоговорочно превосходят Kimi K3 в комплексных кибервозможностях, опираясь на столь неравнозначную базу, методологически некорректно. Реальная расстановка сил станет ясна только после того, как ИБ-исследователи протестируют опубликованные открытые веса Kimi K3 в равных лабораторных условиях и на сопоставимом наборе бенчмарков.

✋ @Russian_OSINT

Читать полностью…

👮 DARPA и ВВС США начали лётные испытания истребителя ✈️F-16 под управлением 🤖ИИ

16 июля 2026 года на авиабазе Эглин в штате Флорида начались лётные испытания истребителя F-16 ВВС США, переоборудованного для автономного полёта под управлением ИИ-агента. Испытания проходят в рамках совместной программы ВВС США и DARPA под названием VENOM (Viper Experimentation and Next-generation Operations Model), развивающей успехи инициативы ACE (Air Combat Evolution).

▪️Ранее автономное управление и поведение в ближнем воздушном бою тестировались на экспериментальном самолёте X-62A VISTA. Проект VENOM демонстрирует возможность трансформации стандартных серийных истребителей F-16 в автономные платформы.

▪️На истребители устанавливают специализированный комплект VENOM Autonomy Kit (VAK), разработанный в рамках программы ACE. Этот модуль подключается к системам управления полётом и бортовым комплексам без изменения базового программного обеспечения самолёта. В кабине находится пилот, который может переключаться между ручным управлением и ИИ-агентом одним переключателем, что гарантирует безопасность испытаний в режиме контроля человеком.

VENOM станет основой для следующего этапа исследований DARPA в рамках программы AIR (Artificial Intelligence Reinforcements). Специалисты будут тестировать работу нескольких ИИ-агентов в реальных сложных полётах, что позволит пилотам управлять группами автономных беспилотных аппаратов и ускорит интеграцию проектов класса Collaborative Combat Aircraft.

В конце июля 2026 года руководитель программы DARPA бригадный генерал доктор Джеймс «Фэнгс» Валпиани завершает работу на этой должности. Новым руководителем программы AIR назначен подполковник доктор Патрик «Дайс» Хайленд. Заместителем руководителя программ VENOM и AIR остаётся директор по разработке и внедрению ИИ в группе ACT3 Лаборатории исследовательских работ ВВС США доктор Терри Уилсон.

✋ @Russian_OSINT

Читать полностью…

❗️Друзья, до #PAYMENTSECURITY 2026 осталось чуть больше недели!

🗓 5–6 августа 2026 года на берегу Волги в Нижнем Новгороде жахнем десятую конференцию по безопасности платежей.

Приезжайте, если хотите:
• Экспертные доклады на тему ИБ в финтехе.
• Живой диалог с ведущими экспертами ИБ и ИТ из банков, ритейла, платёжных сервисов и всех, кто в теме.
• Воркшоп по практической информационной безопасности Practical Security Village от пентестеров Deiteriy Lab.
• PCI DSS TRAINING от экспертов Deiteriy Compliance.
• Ну и, конечно, афтепати 🎵.

Успевайте зарегистрироваться на сайте: https://paymentsecurity.ru/?erid=2W5zFJHe4F3

До встречи на #PAYMENTSECURITY 2026!
#реклама
О рекламодателе

Читать полностью…