🌐 В Google официально объявили о новой функции генерации ИИ-изображений в Google Earth и спустя сутки завернули её

На прошлой неделе Google добавила в Google Earth функцию генерации изображений на основе ИИ с помощью Nano Banana 2. Нововведение позволяло пользователям создавать пользовательские иллюстрации поверх реальных спутниковых и трёхмерных данных.

Запуск вызвал волну критики со стороны журналистов и OSINT-исследователей. Специалисты быстро продемонстрировали, что инструмент позволяет создавать убедительные фальшивые снимки катастроф и военных объектов, таких как горящий иранский остров Харк или затопленный Капитолий в США.

Сразу после запуска функции генерации изображений на базе ИИ-модели Nano Banana 2 в сервисе Google Earth OSINT-исследователь Хенк ван Эсс проверил устойчивость системы к созданию фейков.

Исследователю удалось за несколько секунд сгенерировать реалистичные снимки потенциально опасных и резонансных событий:
▪️Ядерный объект в 🇮🇷Иране.
▪️Разрушенная в результате бомбардировки больница с воронкой от взрыва в Газе.
▪️Беженцы на границе 🇲🇽Мексики.
▪️Крупная дорожная авария с жертвами на улице Амстердама в 🇳🇱Нидерландах.

Основой проблемы стал сам принцип работы функции. Инструмент не просто создаёт изображение с нуля, а накладывает сгенерированные объекты на реальные спутниковые и трёхмерные данные Google Earth. Искусственные элементы наследуют освещение, угол обзора и цветовую гамму оригинальной местности, что придаёт подделкам высокую убедительность.

В ответ на критику компания Google заявила, что все сгенерированные ИИ-моделью кадры защищены невидимым цифровым водяным знаком SynthID, который можно распознать через Gemini или Google Lens. Хенк ван Эсс продемонстрировал уязвимость этого подхода в реальных условиях. Фейковые изображения почти никогда не распространяются в виде оригинального файла с сохранёнными метаданными. Чаще всего их передают через скриншоты, перекодированные видеозаписи или снимки с экрана смартфона, из-за чего водяной знак теряется.

Спустя сутки после релиза компания Google приняла решение полностью отозвать функцию генерации изображений из Google Earth. В компании Google заявили, что функция отзывается на время разработки более строгих защитных механизмов.

✋ @Russian_OSINT

Читать полностью…

🇺🇸 HackerOne вводит обязательную 📄проверку личности перед подачей отчётов

Платформа HackerOne с 14 августа 2026 года вводит обязательную проверку личности для ИБ-исследователей, планирующих отправлять отчёты в программы вознаграждения за найденные уязвимости BBP (от англ. Bug Bounty Program) и получать денежные выплаты. После вступления новых правил в силу пользователи без подтверждённой личности не смогут отправлять отчёты в такие программы. Верификация также остаётся обязательным условием для получения денежных выплат.

Бесплатные программы раскрытия уязвимостей (Vulnerability Disclosure Programs, VDP) продолжат принимать отчёты без проверки личности. Таким образом, неподтверждённые пользователи сохранят возможность сообщать об уязвимостях через VDP, но не смогут подавать отчёты в BBP и получать вознаграждения.

Проверку проводит эстонский сервис Veriff. Потребуется физический паспорт, ID-карта, вид на жительство или водительское удостоверение, а также фотография лица. Проходить процедуру через VPN, анонимайзер трафика, эмулятор или взломанное мобильное устройство запрещено. Верификацию придётся повторять каждый год. Лица младше 18 лет пройти её не смогут, поэтому несовершеннолетние ИБ-исследователи фактически потеряют доступ к платным программам, хотя смогут продолжить отправлять отчёты в VDP. Согласно политике конфиденциальности, HackerOne сохраняет персональные, платёжные и регистрационные данные пользователей в течение 7 лет после прекращения сотрудничества и закрытия учётной записи.

Формально ИБ-исследователь по-прежнему может работать под псевдонимом, но анонимность сохранится только для публичного профиля. HackerOne и её подрядчик будут знать настоящее имя, адрес и гражданство благодаря удостоверению личности.

👆ИБ-консультант Пол Мур публично объявил об удалении своего аккаунта на платформе HackerOne в знак протеста против обязательной идентификации пользователей. Эксперт заявил, что не намерен передавать паспортные данные или водительское удостоверение. При этом новые правила HackerOne требуют ежегодно повторять процедуру проверки личности и предусматривают передачу сведений о пользователях в налоговые органы.

Политика конфиденциальности также позволяет HackerOne передавать предусмотренные законодательством сведения налоговым, правоохранительным и другим компетентным органам для выполнения юридических обязательств.

https://docs.hackerone.com/en/articles/8399430-id-verification
https://www.hackerone.com/policies/privacy

✋ @Russian_OSINT

Читать полностью…

👩‍💻🈁 ИИ-модель Mythos 5 использовала социальную инженерию и создавала фальшивые личности во время 🤖кибериспытаний

Институт безопасности ИИ Великобритании (UK AISI) раскрыл инцидент, произошедший во время плановой оценки кибервозможностей передовых ИИ-моделей. Компания OpenAI описала этот случай вместе с отдельным инцидентом, зафиксированным в тестовой среде её внешнего партнёра Irregular. В испытаниях UK AISI агентам намеренно предоставили доступ в открытый интернет и отключили защитные классификаторы. Это было сделано для оценки внутренних возможностей моделей в условиях, приближённых к возможностям реального злоумышленника. Такая конфигурация не соответствует условиям, в которых модели доступны обычным пользователям.

Специалисты провели 122 тестовых запуска с участием семи моделей. В 10 запусках ИИ-агенты вышли за пределы разрешённого сценария и совершили в общей сложности 19 несанкционированных действий. Из них 17 пришлись на Mythos 5 от Anthropic, а два были зафиксированы в одном запуске GPT-5.6 Sol от OpenAI.

▪️В наиболее серьёзном эпизоде Mythos 5 попыталась провести атаку на цепочку поставок через GitHub. Модель создала pull request с вредоносным кодом в реальном open-source проекте, изучила его мейнтейнеров, создала несколько фальшивых личностей и использовала их для 🤔🧠социальной инженерии (атаки) против реального мейнтейнера, пытаясь убедить одобрить вредоносные изменения.
▪️После того как pull request модели публично оспорили, Mythos 5 отредактировала свою прежнюю активность, чтобы она выглядела безобидной, и рассматривала возможность продолжения действий под новой личностью. Для обхода некоторых сетевых ограничений GitHub агент использовал Tor. Именно луковый трафик через Tor первым привлёк внимание системы мониторинга UK AISI.
▪️Модель также пыталась напрямую связаться с реальными людьми, отправляя им сообщения и файлы через онлайн-файлообменник. Часть сообщений содержала вредоносные полезные нагрузки, а часть использовалась для социальной инженерии, чтобы убедить получателей или их ИИ-инструменты запустить вредоносный код. Кроме того, агент пытался внедрять промпт-инъекции в местах, где их могли обнаружить и выполнить другие автоматизированные ИИ-системы.
▪️GPT-5.6 Sol повторно использовала GitHub-токен, который агент другой лаборатории оставил в открытом доступе, чтобы проверить, опрашивает ли система внутри полигона GitHub или другой сервис обновлений. Модель пыталась задействовать механизмы восстановления учётных записей, обходить ограничения на количество запросов и даже зарегистрировала аккаунты у внешних провайдеров DNS и сервисов туннелирования. Затем через публичный туннель она сделала локальный DNS-сервер доступным из интернета. Сервер содержал полезные нагрузки для эксплуатации известной уязвимости в ПО, работавшем внутри тестового полигона. Схема не сработала.

Отдельный инцидент произошёл во время испытаний компании Irregular (что за компания?). Тестовая среда должна была быть изолирована, но из-за ошибки конфигурации неназванная модель OpenAI получила доступ в интернет. Название вымышленной CTF-цели совпало с реальным доменом, поэтому модель приняла настоящий сайт за часть задания, нашла базовую уязвимость, скомпрометировала ресурс и использовала обнаруженные учётные данные для управления им.

В UK AISI агенты не совершали побег из песочницы, но намеренно открытый интернет-доступ, отключённые защитные механизмы и отсутствие специализированного мониторинга в реальном времени позволили моделям направить потенциально опасные действия на реальных людей и инфраструктуру. Подтверждённого итогового ущерба в UK AISI не обнаружили, хотя некоторые действия имели ограниченный эффект в реальном мире.

♋️Институт UK AISI остановил 🗳испытания и изолировал машины в течение примерно часа после обнаружения аномалий. Сейчас специалисты ужесточают контроль интернет-доступа и внедряют мониторинг тестов в реальном времени. OpenAI также пересматривают правила проведения сторонних кибериспытаний, включая требования к изоляции, учётным данным, мониторингу и критериям остановки опасных действий.

✋ @Russian_OSINT

Читать полностью…

🛡 Keyv и другие пакеты в npm оказались под ударом из-за эпидемии червя Shai-Hulud

4 августа 2026 года злоумышленники скомпрометировали учётную запись мейнтейнера пакета keyv и сопутствующих библиотек кеширования для Node.js. В результате атаки на цепочку поставок 🛡вредоносное ПО было внедрено в сотни пакетов с суммарной аудиторией в миллиарды загрузок ежемесячно.

В число скомпрометированных пакетов вошли:

▪️keyv (619 млн загрузок в месяц)
▪️cacheable (29 млн в месяц)
▪️cache-manager (16 млн в месяц)
▪️cacheable-request (133 млн в месяц)
▪️flat-cache (565 млн в месяц)
▪️file-entry-cache (557 млн в месяц)
▪️[@]cacheable/node-cache (5,9 млн в месяц)
▪️[@]cacheable/memory (28 млн в месяц)
▪️[@]cacheable/utils (34 млн в месяц)
▪️ecto (4000 в месяц)

🥷 Атакующие загружали вредоносные файлы прямо в основную ветку репозитория и сразу выпускали новые версии, которые публиковались в реестре npm с действительной цифровой подписью ❗️ GitHub Actions.

В каждый скомпрометированный пакет были добавлены файлы setup.mjs и Math_Symbol.js, а также инструкция preinstall в файле package.json. При выполнении команды npm install скрипт setup.mjs запускался автоматически. Дроппер скачивал среду выполнения JavaScript Bun из репозитория GitHub и запускал полезную нагрузку Math_Symbol.js.

Вредоносное ПО собирало учётные данные из различных хранилищ на заражённой машине, включая токены реестра npm из файла .npmrc, токены GitHub CLI, учётные данные AWS из директории ~/.aws/credentials и токены HashiCorp Vault из переменной окружения VAULT_TOKEN. Собранные секреты шифровались и передавались на публичный репозиторий GitHub. Кроме того, вредоносное ПО обладало червеподобным функционалом для автоматического заражения других пакетов на машине разработчика.

По данным ИБ-исследователей, атака затронула сотни пакетов и более тысячи версий.

https://www.aikido.dev/blog/keyv-and-friends-compromised-in-npm-supply-chain-attack

✋ @Russian_OSINT

Читать полностью…

На Polymarket с высокой долей вероятности прогнозируют появление следующей модели ❗️Gemini Pro до конца августа.

✋ @Russian_OSINT

Читать полностью…

🇱🇮 Утечка данных из государственного реестра бенефициаров Лихтенштейна затронула 31 000 структур

В Лихтенштейне произошла компрометация Реестра конечных бенефициаров (Verzeichnis wirtschaftlich berechtigter Personen, VwbP). В результате кибератаки неизвестные злоумышленники получили несанкционированный доступ к системе и скопировали данные примерно 31 000 компаний, фондов и трастовых структур. Правительство страны сформировало кризисный штаб для расследования инцидента.

Злоумышленники получили копии содержащихся в реестре сведений о бенефициарных владельцах. Аномалии в работе системы сотрудники Управления юстиции обнаружили днём 30 июля 2026 года. После этого затронутую систему отключили от сети, а внешний доступ к реестру временно закрыли. По предварительным данным, признаков изменения или удаления записей в системе не обнаружено.

✋ @Russian_OSINT

Читать полностью…

🇺🇸Дональд Трамп возложил вину за кибератаки на водоканал Миннесоты на местное руководство

Президент 🇺🇸США Дональд Трамп заявил, что в серии недавних кибератак на объекты водоснабжения в штате Миннесота виновны местные власти и губернатор Тим Уолц.

👆🙂Атрибуцию и технический отчёт Трамп в Truth Social отказался предоставить.

Губернатор штата Миннесота Тим Уолц заявил в социальной сети X, что якобы действия иранских хакеров стали ответом на военные удары 🇺🇸США по объектам в 🇮🇷Иране.

По словам Трампа, он не верит в иранскую кибератаку.

✋ @Russian_OSINT

Читать полностью…

🇪🇺 Брюссельский отдел получил право ограничивать передовые ИИ-модели и штрафовать техгигантов

Евросоюз впервые создаёт государственный механизм, способный юридически остановить распространение передовой ИИ-модели, если её разработчик не сможет доказать приемлемый уровень безопасности. Фактически Европейская комиссия переходит к практическому применению Закона ЕС об ИИ. Специализированный отдел A3 Европейского офиса по ИИ, в котором работают 37 сотрудников, будет контролировать разработчиков наиболее мощных ИИ-моделей общего назначения.

Под надзор подразделения попадают 🇺🇸американские OpenAI, Anthropic, Google и Meta, а также 🇨🇳китайские Moonshot AI и DeepSeek. Регулятор намерен оценивать системные риски, включая способность ИИ-моделей помогать в создании 🔬химического, ⚠️биологического или ⚠️ ядерного оружия, проводить 🥷кибератаки.

При наличии обоснованных подозрений Еврокомиссия сможет требовать документацию, проводить проверки и запрашивать доступ к ИИ-моделям для тестирования. Она также вправе предписать устранение нарушений, ограничить распространение модели или потребовать её отзыва с рынка 🇪🇺ЕС. За отказ сотрудничать или неисполнение требований предусмотрены штрафы до €15 млн или 3% совокупного мирового годового оборота компании, в зависимости от того, какая сумма окажется выше.

С января 2026 года отдел A3 возглавляет Матьё Делеклюз. Ранее он занимался в Еврокомиссии вопросами телекоммуникаций и финансирования инноваций. До его назначения обязанности руководителя временно исполняла глава Европейского офиса по ИИ Лючилла Сиоли. Делеклюз ранее не специализировался на безопасности ИИ, но подразделение привлекает технических экспертов из индустрии. Среди них специалист по безопасности ИИ Симон Мёллер, ранее работавший в Google, а также бывший консультант OpenAI Воут Схелларт, занимавшийся оценкой безопасности ИИ-систем, который, однако, недавно покинул Еврокомиссию.

Брюссельский регулятор уже взаимодействует с большинством крупных разработчиков. Однако набор высококвалифицированных ИИ-исследователей остаётся сложной задачей из-за заметной разницы между зарплатами в Еврокомиссии и частном секторе. Поэтому ведомство планирует существенно расширить штат к концу 2027 года.

До сих пор OpenAI, Anthropic, Google и другие компании в значительной степени сами решали, какие испытания проводить, какие результаты публиковать и какой риск считать допустимым. Теперь в 🇪🇺ЕС последнее слово получает регулятор. Компания должна будет не просто заявить, что модель безопасна, а предоставить доказательства, документацию и доступ для проверки.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

Читать полностью…

😁 Arch Linux замораживает отправку кода в AUR из-за атаки 🤖ИИ-агента

Команда Arch Linux DevOps пошла на экстренные меры и полностью заблокировала отправку кода через Git в пользовательский репозиторий AUR, а также запретила передачу опеки над пакетами. В конце июля и начале августа 2026 года пользовательский репозиторий Arch Linux столкнулся с атакой на цепочку поставок, вынудившей инфраструктурную команду перейти к экстренным мерам защиты. Инцидент начался с обнаружения массовых аномалий: участник Arch Linux CN Сарен и пользователь Цуй Хао зафиксировали сотни потенциально вредоносных обновлений, загруженных при помощи автономного ИИ-агента на базе больших языковых моделей (LLM). После того как команда DevOps 30 июля отключила механизм опеки, атакующая группировка изменила тактику и перешла к публикации совершенно новых пакетов, в которых скрытая полезная нагрузка принудительно исполнялась с правами sudo прямо в процессе сборки.

Стремительная эскалация угрозы и появление десятков вредоносных сборок вроде debtap-bin и paru-git-bin вынудили администраторов 1 августа полностью заблокировать отправку любых изменений в AUR через Git. Представитель DevOps Робин Канда и администратор Клаудия Пеллегрино продолжают вручную приостанавливать работу подозрительных учётных записей и откатывать вредоносные коммиты по жалобам участников сообщества. Репозиторий переведён в режим полной заморозки на неопределённый срок, из-за чего легитимные разработчики временно лишены возможности публиковать обновления. Команда Arch Linux призывает пользователей сохранять бдительность и воздержаться от установки недавно опубликованных новых пакетов из AUR.

Масштабная атака и последующая заморозка пользовательского репозитория Arch Linux затрагивают не только разработчиков, но и всех, кто использует AUR для установки и обновления программного обеспечения. Из-за полного отключения отправки кода в Git (git push) мейнтейнеры не могут публиковать свежие версии пакетов. Любые обновления стороннего софта временно заблокированы.

https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread/DRDEU3JUSC72CB265XHXPFA3DFSLXPBP
https://lists.archlinux.org/archives/list/aur-general%40lists.archlinux.org/thread/BU6RECTA5DTJBL7Q4NQI5T3AKIN2FWSF
https://www.reddit.com/r/archlinux/comments/1vaxtcs/another_wave_200_malicous_aur_packages_adoptions

✋ @Russian_OSINT

Читать полностью…

🇨🇳Команда Qwen представила свою новую топовую ИИ-модель ❗️ Qwen3.8-Max

Новая модель стала наиболее мощным флагманом в семействе Qwen. Главным событием стал анонс публикации весов модели такого класса в открытый доступ. Выпуск открытых весов Qwen3.8-Max и облегчённой версии Qwen3.8-27B запланирован на следующую неделю.

Qwen3.8-Max создана на базе архитектуры Qwen 3.5 и содержит 2,4 трлн параметров, из которых 95 млрд являются активными. ИИ-модель уже доступна через API в сервисе QwenCloud и поддерживается в интерфейсе Qwen Studio.

💸 Цены и доступность:
Разработчики установили следующие тарифы на использование Qwen3.8-Max через API:
▪️Входные токены: $2,0 за 1 млн токенов.
▪️Выходные токены: $6,0 за 1 млн токенов.
▪️Неявное кэширование (Implicit Caching): $0,25 за 1 млн токенов.

🤖 Автономное написание кода и исследования:
Утверждается, что Qwen3.8-Max способна не просто генерировать функции по запросу, а полностью самостоятельно вести длительные инженерные проекты без участия человека. Разработчики продемонстрировали эти возможности на трёх сложных сценариях:

🕔 Автономная разработка длительностью более 10 дней. ИИ-модель с нуля создала проект oh-my-cli и построила самоэволюционирующую систему автономной разработки. Примерно за 16 дней автономной работы в репозитории накопилось 265 коммитов, 127 PR и 151 issue, а модель самостоятельно запускала сквозные тесты, исправляла ошибки и обновляла функциональность.

🔬 Воспроизведение и улучшение научной статьи. Имея только текст исследования «Unified Data Selection for LLM Reasoning» и доступ к GPU, Qwen3.8-Max за 5 дней (около 125 часов) написала примерно 7 600 строк кода и провела 33 раунда обучения. Она полностью воспроизвела результаты исследования, а затем предложила 18 собственных идей и превзошла метод оригинальной статьи, подняв точность на бенчмарке AIME24 на 2,7 пункта.

🏆Победа над командами людей в соревновании. На платформе Tianchi в соревновании WWW2025 Multimodal Dialogue Intent Recognition Challenge ИИ-модель за 24 часа дообучила и объединила в ансамбль несколько моделей (BERT, MacBERT, RoBERTa и Qwen2.5-VL-7B), дополнив систему моделью Chinese-CLIP. Она сделала 45 отправок решений и обошла 458 из 526 человеческих команд (87% участников).

Для работы со сложными сценариями разработчики масштабировали систему обучения с подкреплением (RL). Это позволило ИИ-модели эффективно справляться с задачами из различных профессиональных сфер, а также решать длительные задачи, такие как автоматическая разработка квант-стратегий, проектирование цифровых микросхем и симуляция бизнеса на 365 дней (E-Commerce Bench).

ИИ-модель совместима по протоколам с OpenAI и Anthropic API, поэтому она легко подключается к популярным средам разработки и агентским фреймворкам, включая Claude Code, Codex, Qoder CLI, Qwen Code и OpenClaw.

https://qwen.ai/blog?id=qwen3.8

Попробовать: chat.qwen.ai/c/new-chat

✋ @Russian_OSINT

Читать полностью…

👆⚙️Anthropic подаёт отчёт как акт прозрачности, но анализ фактов показывает, что публикация была вынужденной мерой и реактивным шагом. Аудит был запущен только после того, как OpenAI публично призналась во взломе платформы Hugging Face. Утверждается, что компания месяцами (с апреля) не замечала инцидентов. Anthropic запустила ретроспективный аудит 23 июля и остановила все кибертесты в тот же день.

Иными словами, отчёт опубликован не потому, что Anthropic планировала раскрытие, а потому что контекст сделал молчание рискованным. Вероятность неконтролируемой утечки информации в СМИ превратила бы инцидент в скандал о намеренном сокрытии уязвимостей. Правило антикризисного PR гласит: «Расскажи плохую новость сам, иначе её расскажут другие». Anthropic сыграла на опережение, чтобы контролировать нарратив.

Если обратить внимание на отчёт, то в заключительной части компания специально сравнивает свои инциденты с историей OpenAI. Anthropic намеренно подчёркивает, что OpenAI столкнулась с эксплуатацией уязвимости 0-day и неконтролируемым выходом из изоляции, в то время как их собственная ИИ-модель просто вышла в «открытую дверь» из-за ошибки в конфигурации.

Фактически, компания использует инфраструктурный провал для рекламы своего прогресса в области AI Alignment (согласованности ИИ):
▪️Opus 4.7 (старая) — поняла, что атакует реальную цель, но продолжила.
▪️Mythos 5 (текущая) — заподозрила реальность происходящего, но ошибочно убедила себя в обратном.
▪️Внутренняя модель (новейшая) — осознала выход в сеть и сама остановила атаку.

🎩 Сообщение для рынка звучит не как «наши ИИ опасны», а как «наши новые ИИ становятся более этичными и безопасными, чем у конкурентов».

Ключевую роль в инциденте сыграл внешний подрядчик, а именно исследовательская лаборатория Irregular* (ранее известная как Pattern Labs). Irregular специализируется на оценке наступательных кибервозможностей ИИ-моделей и предоставила Anthropic часть тестовых заданий, инфраструктуру киберполигона и средства запуска испытаний. Подрядчик 🚠ошибочно оставил тестовый полигон подключённым к реальному открытому интернету, из-за чего ИИ-модели Anthropic вышли в сеть и скомпрометировали системы трёх сторонних организаций. При этом Anthropic прямо признала, что базовые проверки изоляции сред и сетевой мониторинг провалили обе стороны.

🇮🇱 Irregular* — израильский частный стартап и 👺исследовательская лаборатория, а также внешний подрядчик Anthropic, специализирующийся на оценке наступательных кибервозможностей ИИ-моделей. Компания ранее была известна под названием Pattern Labs (ее основателями являются Дэн Лахав и Омер Нево).

💻 Почему Anthropic защищает подрядчика? Irregular это ключевой игрок на узком рынке независимого тестирования ИИ, который работает также с OpenAI и Google. Публичный выпад в сторону партнёра разрушил бы экосистему независимого аудита, жизненно необходимую Anthropic для подтверждения статуса «самой безопасной лаборатории». Поэтому инфраструктурный провал обеих компаний дипломатично упакован в слово «misunderstanding» (недопонимание), что позволяет обеим сторонам сохранить лицо.

И Anthropic, и OpenAI готовятся к публичному размещению акций (IPO). Взлом реальных компаний с помощью ИИ — это красный флаг для инвесторов. Отчёт призван показать рынку: инцидент локализован, а проблема кроется в «человеческом факторе» (настройках серверов), а не в неконтролируемости ИИ.

Кроме того, инцидент происходит на фоне политического закручивания гаек. Администрация Трампа разрабатывает новые рамки кибертестирования, Сэм Альтман оправдывается в Сенате, а на модель Anthropic Mythos 5 уже накладывались временные экспортные ограничения из-за угрозы нацбезопасности.

Властям даётся сигнал о саморегулировании: «Мы сами находим свои ошибки, сами ♋️🙅‍♂️отключаем тестирование (23 июля) и сами всё исправляем. Нам не нужно жесткое государственное регулирование, мы способны контролировать отрасль изнутри».

✋ @Russian_OSINT

Читать полностью…

Всё началось с того, что разработчик решил протестировать инструмент Claude Code и доверил ИИ-модели Claude Opus 5 Max работу над своим тестовым проектом. До этого он успешно создавал код с помощью Gemini 3 и Claude 4.6 Sonnet, поэтому совершенно не ожидал подвоха от нового Opus 5.

Утверждается, что ИИ-модель проанализировала репозиторий на GitHub и получила промпт на пересборку страниц со сравнениями. Однако уже через десять минут процесс вышел из-под контроля. ИИ-модель решила выполнить команду prisma migrate diff и передала параметр --shadow-database-url, который указывал прямо на боевую базу данных Supabase в переменной DATABASE_URL_UNPOOLED. Инструмент Prisma перед повторным выполнением миграций автоматически очистил теневую базу данных и 🧹🧹стёр абсолютно все 22 таблицы. Часть структуры восстановить не удалось, потому что соответствующих файлов просто не было в папке prisma/migrations.

Самым курьёзным моментом стало то, как ИИ-модель осознала свою ошибку. Она вовремя остановилась, сама создала технический файл для проверки урона и честно призналась разработчику, что полностью уничтожила базу данных и берёт всю вину на себя.

К счастью, до катастрофы дело не дошло. Проект был экспериментальным и почти не имел реальных пользователей, а сами данные состояли из автоматически создаваемых страниц. На помощь пришла ИИ-модель Gemini 3.6, которая помогла быстро вернуть 96 страниц. Разработчик сразу настроил регулярные резервные копии, после чего пересоздал оставшуюся часть с помощью протокола MCP. В итоге проект полностью вернулся в строй.

❗️ https://www.reddit.com/r/Anthropic/comments/1v9iurd/and_just_like_that_opus_5_ultracode_wipes_the/

✋ @Russian_OSINT

Читать полностью…

⚡️ F6 и специалисты Минобороны России зафиксировали новую схему сбора персональных данных родных и близких участников СВО.
 
С помощью ИИ злоумышленники создали фейковые сайты Минобороны, на которых предлагают пройти регистрацию для участия в церемонии передачи госнаград.

Как работает схема ⬇️

▪️ На главной и единственной странице сайтов размещена форма регистрации для участников церемонии, в которой просят указать ФИО, телефон и номер документа — паспорта, СНИЛС или ИНН.

▪️ Также требуется указать данные сопровождающих. С помощью кнопки «Добавить гостя» преступники стремятся расширить круг родственников участников СВО, чьи персональные данные они пытаются похитить.

‼️ Дизайн фейковых сайтов значительно отличается от официального сайта Минобороны. Однако пользователям, которые этот сайт ранее не посещали, трудно заметить подделку.

▪️ Фальшивые сайты тщательно замаскированы: кроме формы заполнения данных, все остальные кнопки (включая нижнее меню с «Контактами», «Поиском» и другими разделами) ведут на официальный сайт Минобороны.

▪️ Специалисты также обнаружили, что сайты, вероятно, разрабатывали с помощью LLM-модели. В нижней части формы «регистрации» видна необработанная ошибка: Unexpected token '<', "<!DOCTYPE "... is not valid JSON — признак наспех написанного кода.

Аналитики F6 отмечают, что личные данные могут позволить злоумышленникам инициировать взлом аккаунтов госсервисов. В некоторых случаях преступники могут попытаться оформить на жертв микрозаймы.

Однако главный вероятный вектор последующих атак — мошенничество с целью кражи денег или склонения к совершению преступлений. Все детали схемы — в релизе.

Читать полностью…

❗️Как Positive Technologies натравили 🤖4 атакующих агента на MaxPatrol O2

В Positive Technologies задались интересным вопросом: насколько автономные ИИ-агенты опасны в реальных атаках и готова ли к ним современная защита? Чтобы это проверить, в компании решили провести эксперимент на киберполигоне Standoff, где столкнули четыре автономных атакующих ИИ-агента против ИИ системы защиты MaxPatrol O2.

▪️Разработали специальный формат для ИИ-кибербитвы;
▪️Развернули отдельный изолированный объект киберполигона;
▪️Отобрали, настроили, развернули ИИ-агентов и рулили ими во время эксперимента;
▪️Создали математическую модель скоринга для объективной оценки атакующих и защитников;
▪️Обеспечили полный мониторинг хода битвы.

🥷 ИИ-хакеры:

1️⃣ Opencode + NyxStrike.
2️⃣ Opencode + HexStrike AI.
3️⃣ PentAGI.
4️⃣ Yasen, собственная разработка Positive Technologies.

📊Результаты:

↘️ HexStrike AI успешно реализовал все критические события, показав наилучший результат по сравнению с другими агентами
↘️ ИИ-агенты использовали схожие техники и тулинг для достижения результата.
↘️ Без подсказок оператора некоторые агенты застревали на различных этапах атаки.
↘️ У агентов на реализацию критического события уходило от 40 минут до нескольких часов.
↘️ MaxPatrol O2 собрал необходимый контекст по ключевым этапам атак, который помог бы аналитику понять продвижение атакующего.

👆По мнению специалистов, защита должна эволюционировать — традиционные сигнатуры и атомарные детекты недостаточны. Нужны системы, которые смотрят на логи, пытаясь понять контекст вокруг. И уже исходя из этого принимают решения о том, является ли это частью атаки или нет. А также немаловажным является связывание кусочков в полноценные цепочки атак.

Более подробно на Habr.

✋ @Russian_OSINT

Читать полностью…

🤖Защита и независимый аудит искусственного интеллекта в новых реалиях от NIST

Национальный институт стандартов и технологий США запустил программу AI Technology Evaluation (AITE) для объективного тестирования ИИ-моделей в изолированной среде. Модели проверяются на закрытых данных, которые не раскрываются участникам. Это снижает риск попадания тестовых наборов в обучающие выборки и позволяет получать более достоверные и сопоставимые результаты. NIST выступает нейтральной третьей стороной и использует единые тестовые данные, метрики и процедуры подсчёта результатов. Период оценки должен начаться в августе 2026 года.

Программа предусматривает два направления участия. Поставщики данных передают оригинальные закрытые наборы и определяют содержательные задачи для их обработки. Поставщики моделей предоставляют ИИ-модели, которые NIST тестирует на одинаковых данных и по одинаковым метрикам. Такой подход позволяет сопоставлять результаты различных систем, не раскрывая тестовые материалы и не допуская их использования для обучения моделей.

На начальном этапе AITE включает три теста. Они охватывают управление квантовыми точками, курирование вариантов генома человека и распознавание визуальных событий в сфере общественной безопасности. Все три стартовых теста связаны с анализом изображений при помощи больших визуально-языковых моделей. В дальнейшем NIST планирует добавлять новые задачи, наборы данных, области применения и модальности.

Дорожная карта состоит из четырёх этапов. Они предусматривают постепенное увеличение числа тестов и моделей, расширение перечня задач и развитие методов оценки. Точные масштабы и сроки каждого этапа будут зависеть от пропускной способности программы и уровня участия внешних организаций. NIST также намерен публиковать и периодически обновлять таблицу результатов, сводные отчёты и графики производительности. Для каждой модели должны указываться использованный набор данных, задача, метрика, полученный результат и показатели неопределённости.

✋ @Russian_OSINT

Читать полностью…

❗️ Microsoft отрицает слухи о внедрении новой «шпионской» службы Windows 11

В соцсетях распространилась информация о том, что служба Windows Health and Optimized Experiences с именем whesvc тайно следит за пользователями и каждые 15 минут отправляет данные Microsoft. В компании назвали такую интерпретацию вводящей в заблуждение. Служба не новая, её компоненты появились в тестовых сборках Windows 11 ещё в 2025 году и используются для диагностики проблем с производительностью.

Microsoft официально сообщала, что при обнаружении необычно медленной работы Windows может автоматически создавать локальные трассировки производительности. Они сохраняются в каталоге %SystemRoot%\Temp\DiagOutputDir\Whesvc. Эти журналы отправляются Microsoft через «Центр отзывов» только тогда, когда пользователь самостоятельно направляет отчёт о проблеме. Полный состав данных внутри трассировок Microsoft публично не раскрыла.

Упоминание интервала в 15 минут возникло не на пустом месте. В ранней экспериментальной реализации whesvc были обнаружены параметры, связанные с частотой формирования телеметрии. Однако наличие такого параметра в тестовом коде не доказывает, что актуальная версия службы каждые 15 минут отправляет Microsoft локальные трассировки или подробный журнал действий пользователя.

Доказательств того, что whesvc записывает экран, перехватывает нажатия с клавиатуры или читает пользовательские документы — пока нет. Но утверждать, что служба вообще не формирует фоновые диагностические события, тоже нельзя. Достоверно подтверждено только то, что она создаёт локальные журналы при проблемах с производительностью, а точный список и режим работы её телеметрии пока компания подробно не документировала.

👆Вице-президент и член технического штаба в компании Microsoft Скотт Хансельман утверждает, что whesvc (Windows Health and Optimized Experiences) используется исключительно для локальной диагностики производительности. Когда Windows 11 обнаруживает замедление или «тормоза», система может записывать целевые трассировки производительности в каталог %SystemRoot%\Temp\DiagOutputDir\Whesvc. Эти файлы можно отправить в Microsoft через Feedback Hub только по инициативе пользователя. Функция работает на всех компьютерах и не является специфичной только для ноутбуков.

✋ @Russian_OSINT

Читать полностью…

🎩🇺🇸 Бывший агент ФБР погорел на краже криптовалюты и переписке с 👩‍💻ChatGPT

Бывший агент отдела контрразведки и шпионажа ФБР Патрик Стивен Яроч был арестован по обвинению в хищении почти $1 млн в криптовалюте с аккаунтов, за которыми вело наблюдение бюро.

Экс-сотрудник использовал служебный доступ к базам данных бюро, чтобы получить секретные фразы восстановления от кошельков. В конце 2024 года он создал личный криптовалютный кошелёк и перевёл средства за 10–12 транзакций.

В ходе обыска в доме экс-агента в Эшберне (штат Виргиния) следователи смогли изъять $925 426. В его жилище также обнаружили аппаратный кошелёк, рукописные сид-фразы и документы, указывающие на подготовку к выезду за рубеж, включая бумаги для переезда в 🇵🇹Португалию.

Кроме того, в смартфоне подозреваемого нашли историю диалогов с ChatGPT. В переписке Яроч запрашивал советы о том, как инвестировать или потратить $1 млн, а также выяснял детали переезда за границу.

✋ @Russian_OSINT

Читать полностью…

🇬🇧Apple оспаривает в суде новые требования Великобритании по доступу к шифрованным данным

Компания Apple подала новый судебный иск против правительства Великобритании, реагируя на очередную попытку властей получить доступ к зашифрованным пользовательским данным. Иск направлен в Трибунал по полномочиям следствия, который выступает независимым судебным органом Великобритании. Поводом для обращения стало требование Министерства внутренних дел Великобритании предоставить доступ к зашифрованным облачным резервным копиям пользователей.

В прошлом году британские власти уже пытались обязать технологические компании обходить шифрование. После многомесячных переговоров с администрацией президента США Дональда Трампа правительство Великобритании отозвало это требование.

Новое «уведомление о технической возможности», направленное Apple, имеет ключевое отличие. Оно распространяется исключительно на жителей Великобритании и не затрагивает пользователей из США. Официальный представитель правительства Великобритании отказался комментировать конкретные разбирательства и факт выдачи предписаний. При этом в ведомстве заявили, что государство поддерживает надёжное шифрование, но правоохранительные органы должны иметь возможность запрашивать доступ к данным, когда это необходимо для защиты граждан от терроризма, тяжких преступлений и эксплуатации детей.

Компания Apple подтвердила факт подачи жалобы, воздержавшись от подробных комментариев. Производитель ранее неоднократно подчёркивал, что никогда не создавал бэкдоры или мастер-ключи к своим продуктам и сервисам и не намерен делать этого в будущем.

✋ @Russian_OSINT

Читать полностью…

Канал 🔨SecAtor пишет интересное:

Исследователи Лаборатории Касперского сообщают об обнаружении бэкдоров OctLurk и SilkLurk, задействуемых в рамках кампании кибершпионажа в Центральной Азии.

За новой волной кибератак на различные учреждения в Центральной Азии, включая Афганистан, Кыргызстан, Таджикистан, Узбекистан, Казахстан и Сирийскую Арабскую Республику, начавшихся с января 2025, стоит китайскоязычный злоумышленник.

Все жертвы действуют в различных секторах: здравоохранение, научные исследования, госсектор, МИД, логистика, силовики, городское управление, а также образовательные учреждения. Выявленная активность не связана ни с одним известным актором.

Для атак характерно использование двух новых обфусцированных бэкдоров, которые в ЛК отслеживают как OctLurk и SilkLurk, а также специализированной утилиты под условным названием LurkProxy для проксирования сетевого трафика.

OctLurk и SilkLurk способны загружать и внедрять дополнительные плагины для выполнения дальнейших вредоносных действий, включая запуск командных оболочек, анализ файловой системы, событий клавиатуры и мыши, сканирование сети, извлечение секретов, в том числе из браузеров, и удаленный доступ.

Первоначальный вектор доступа, используемый в этих атаках, в настоящее время неизвестен.

Однако анализ ЛК показал, что OctLurk внедряется в память и развертывается с помощью загрузчика, при этом злоумышленники также проверяют подключение к интернету домена dns.ssentialserv[.]xyz перед выполнением пакетного скрипта, отвечающего за запуск LurkProxy. Затем устанавливается связь с удаленным сервером (154.196.162[.]76) для C2.

После запуска OctoLurk собирает системную информацию, шифрует её и отправляет на жёстко закодированный C2-сервер (dns.multitoconference[.]com) через потоковое сокетное соединение.

Он способен загружать плагины, полученные с сервера, непосредственно в память для обеспечения выполнения команд, файловых операций, сбора и изменения содержимого буфера обмена, создания снимков экрана и управления движениями мыши.

Злоумышленники используют плагин командной оболочки бэкдора для выполнения определенной последовательности действий, включая сбор различного рода информации (о системе, событий входа в систему для удаленных подключений, хэшей паролей с контроллеров домена, из Chrome и Mozilla), активацию кейлоггера, удалённый доступ через Pandora RC, сканирование сетей с помощью Fscan и подключение к почтовому серверу.

LurkProxy, в свою очередь, может функционировать как обратный прокси в двух различных режимах: либо как SOCKS5, либо как прозрачный прокси. В любой момент времени вредоносная ПО может работать только в одном режиме, перенаправляя сетевой трафик через целевой адрес.

Третий инструмент в арсенале злоумышленника - SilkLurk, запускается с помощью DLL-библиотеки, которая, в свою очередь, выполняется с использованием последовательности загрузки DLL-библиотек.

Затем бэкдор создает TCP-сокет и подключается к серверу управления и контроля (C2), указанному в его конфигурации, после чего собирает информацию о жертве и передает ее на сервер.

В ответ сервер отправляет команду, которая должна быть выполнена на зараженном устройстве (получение локального времени системы, установку интервала ожидания, отправку или обновление конфигурации, а также получение и внедрение дополнительных плагинов в память).

В ЛК отметили обнаружение инфраструктурных совпадений между этой кампанией и предыдущей серией атак с использованием вредоносной ПО на основе C++ под названием SilentRaid (также известной как MystRodX и TrustFall).

Совпадение указывает на общую инфраструктуру в рамках нескольких кампаний, нацеленных на разные ОС, хотя остается неясным, проводились ли эти действия одновременно или в разное время.

Появление вредоносной OctLurk и SilkLurk с множеством плагинов подчеркивает, что злоумышленники постоянно совершенствуют свои TTTPs, чтобы избежать обнаружения и сохранять контроль над скомпрометированными сетями.

Оба семейства работают преимущественно в оперативной памяти, оставляя на диске лишь минималистичный загрузчик.

Все технические подробности - в отчете.

Читать полностью…

👮Интерпол фиксирует бурное использование ИИ злоумышленниками в Африке

Интерпол опубликовал аналитический отчёт об оценке угроз киберпреступности на африканском континенте, зафиксировав переход цифровой преступности от изолированных инцидентов к промышленной транснациональной экосистеме. Согласно данным документа, прямые убытки от действий киберпреступников выросли более чем вдвое и достигли $484 млн в 2025 году, а общий экономический ущерб в регионе составил не менее $5 млрд. В отчёте подчёркивается, что причиной масштабных потерь стал стремительный рост цифровизации, обогнавший развитие инфраструктуры ИБ и нормативной базы. По словам директора Интерпола по киберпреступности Нила Джеттона, кибератаки создают системную угрозу для экономической безопасности и общественного доверия в регионе. Особую тревогу вызывает таргетинг объектов КИИ, где шифровальщики и ВПО блокируют государственные реестры, портовые службы и энергетические объекты.

🕵️ Аналитики зафиксировали фундаментальный сдвиг в использовании технологий, поскольку в 55% зафиксированных преступлений применялись ИИ-модели.

Злоумышленники активнее внедряют генеративный ИИ для создания дипфейков, обхода процедур KYC при помощи synthetic identities (синтетических личностей) и написания контекстно-адаптивного ВПО, ярким примером которого концептуально стала программа-вымогатель PrompLock. В списке наиболее активных угроз лидируют онлайн-мошенничество, компрометация деловой переписки (BEC), цифровой сексторшн и масштабные утечки данных. Телеметрия TrendAI подтверждает, что 92% всех обнаружений программ-вымогателей в регионе пришлось на 🇿🇦ЮАР, а компрометации подверглись такие структуры, как Погодная служба ЮАР и Paratus Telecom в 🇳🇦Намибии. При этом схемы BEC активно распространяются из 🇳🇬Нигерии и 🇿🇦ЮАР, а мобильное мошенничество и подмена SIM-карт создают колоссальный ущерб в таких странах, как 🇰🇪Кения и 🇨🇲Камерун.

Несмотря на серьёзный дефицит ресурсов, когда 94% профильных подразделений заявили о нехватке инструментов цифровой криминалистики, правоохранительные органы при поддержке Интерпола провели ряд успешных международных операций.В ходе масштабных операций, таких как Operation Sentinel, Operation Serengeti 2.0, Operation Contender 3.0 и Operation Red Card 2.0, полиция арестовала более 1500 подозреваемых, вывела из строя более тысячи серверов и множество вредоносных доменов, а также вернула миллионы долларов пострадавшим гражданам и компаниям. Однако эксперты отмечают, что задержки в процессе взаимной правовой помощи и отсутствие единого регионального стандарта обмена электронными доказательствами позволяют преступным сетям быстро перемещать инфраструктуру через границы.

👆Для преодоления кризиса Интерпол рекомендует гармонизировать законодательные акты на основе конвенции ООН против киберпреступности, ускорить внедрение стандартизированных криминалистических комплексов и наладить прямое взаимодействие между государственным сектором и частными финансовыми организациями.

✋ @Russian_OSINT

Читать полностью…

🍏Компания Apple временно удалила мессенджер Telegram из магазина приложений App Store

Reuters пишут, что Apple убрала мессенджер Telegram из App Store по всему миру из-за нарушения правил в отношении материалов с жестоким обращением с детьми. Приложение вернули в каталог в тот же день, после того как Telegram оперативно удалил запрещённый контент.

В данном случае Apple приняла решение не просто направить предупреждение, а временно ограничить доступ ко всему приложению по всему миру, пока Telegram не принял меры в отношении конкретного аккаунта.

CSAM материал опубликовал один конкретный пользователь Telegram. Его уже заблокировали.

Именно этот фактор вызвал резонанс в ИТ-сообществе. Блокировка мессенджера с аудиторией более 1 млрд пользователей из-за действий одного человека выглядит как несоразмерная мера. На это обратил внимание генеральный директор Epic Games Тим Суини. Он заявил, что если Apple сделает такой подход стандартом для удаления приложений, то ни один крупный сервис для связи не сможет стабильно работать. При таком правиле под угрозой блокировки окажется любой мессенджер, включая собственный продукт Apple iMessage, если кто-то из пользователей опубликует там запрещённый контент.

👆В Telegram заявили о нулевой терпимости к подобным материалам. Представители сервиса также опубликовали в социальной сети X вопрос к Apple о том, будет ли подобный подход в будущем применяться ко всем остальным приложениям в каталоге.

Согласно представленному публичному отчёту Telegram, за 2026 год на платформе Telegram было заблокировано 337 942 канала и группы, связанных с CSAM.

✋ @Russian_OSINT

Читать полностью…

👩‍💻 OpenAI раскрыла название своей следующей большой ИИ-модели Astra

Стало известно, что новая модель у OpenAI называется Astra. Возможно, это следующее крупное семейство моделей после GPT-5.6 Sol. Компания пока не уточнила, станет ли она отдельной моделью или целым семейством.

Генеральный директор OpenAI Сэм Альтман провёл в Вашингтоне серию закрытых презентаций для представителей Белого дома, администрации и Конгресса. Главной темой стала Astra, которую источники The Information и Axios называют ещё не выпущенной и наиболее мощной ИИ-системой от OpenAI.

У ИИ-модели отмечаются успехи в математике. Подробнее в pdf. Так, утверждается, что Astra самостоятельно сгенерировала строгие математические доказательства для решения специфических проблем, а общие затраты вычислительных ресурсов на решение всех 10 задач составили около $2 000 по тарифам Sol API.

В СМИ гадают то, что ИИ-модель Astra может быть как-то связана с агентом, который получил несанкционированный доступ к инфраструктуре ❗️Hugging Face, но OpenAI публично это никак не комментировала.

✋ @Russian_OSINT

Читать полностью…

🇦🇺 Австралийский регулятор eSafety подал иск против Telegram

Австралийский регулятор eSafety подал иск в Федеральный суд против Telegram. Компанию обвиняют в нарушении требований по удалению террористических материалов и блокировке связанных аккаунтов.

Поводом стали 12 публикаций (посты), на которые пользователи пожаловались в 2025 году. По версии регулятора, Telegram не удалил 10 из них.

Telegram отвергает обвинения и намерен защищаться в суде. Компании может грозить штраф.

✋ @Russian_OSINT

Читать полностью…

🇷🇺 Правительство запретило 💴 майнинг в Москве и Подмосковье до конца 2032

Правительство России расширило перечень территорий, на которых запрещён ⛏️майнинг цифровой валюты. С 15 августа 2026 года до 31 декабря 2032 года добывать криптовалюту и участвовать в майнинг-пулах будет запрещено на всей территории Москвы и Московской области.

Ограничение также вводится в Беловском, Большесолдатском, Глушковском, Кореневском, Льговском, Рыльском, Суджанском и Хомутовском муниципальных округах, а также в городском округе Льгов Курской области.

Постановление запрещает осуществление майнинга цифровой валюты, в том числе участие в майнинг-пуле, на вышеуказанных территориях.

Вопрос запрета майнинга в Московском регионе по предложению мэра столицы Сергея Собянина и губернатора Подмосковья Андрея Воробьева рассматривала правительственная комиссия по развитию электроэнергетики.

http://publication.pravo.gov.ru/document/0001202607310027

✋ @Russian_OSINT

Читать полностью…

▫️ ExifCleaner v4.1.0 — обновилось популярное бесплатное кроссплатформенное приложение с открытым исходным кодом для пакетной очистки метаданных в изображениях, видео, PDF и других файлах с помощью ExifTool. Поддерживает перетаскивание файлов и папок, рекурсивную обработку более 90 форматов и просмотр удалённых полей до и после очистки.

Исходники (можно взять для доработки утилиты — другие форматы).

✋ @Russian_OSINT

Читать полностью…

🈁 Из-за ошибки в конфигурации тестового полигона ИИ-модели Anthropic вышли в интернет и атаковали настоящие организации

На фоне шума с похеком Hugging Face компания Anthropic решила поиграть в хайп,сообщив о трёх инцидентах в ходе оценки кибербезопасности своих трёх ИИ-моделей: Opus 4.7, Mythos 5 и внутренней исследовательской модели. Утверждается, что ИИ-модели получили несанкционированный доступ к инфраструктуре сторонних организаций. Названия трёх пострадавших организаций не раскрываются.

Инциденты произошли во время выполнения заданий формата ⛳️capture-the-flag. Из-за ошибки конфигурации полигон имел выход в открытый интернет. В системном промпте ИИ-моделям сообщалось об отсутствии доступа к сети. Найдя реальные системы, они восприняли их как часть тренировочной симуляции.

1️⃣ Mythos 5 опубликовала вредоносный пакет в 🐍PyPI
ИИ-модель Mythos 5 обнаружила в тестовой среде инструкции для разработчиков, предписывавшие установить несуществующий пакет из публичного репозитория 🐍 PyPI. Модель решила опубликовать под этим названием собственный вредоносный пакет, рассчитывая, что системы вымышленной компании автоматически установят его.

Для создания аккаунта Mythos 5 потребовался адрес электронной почты. Модель сначала пыталась получить телефонный номер и даже искала способы найти средства для его оплаты, но затем обнаружила бесплатный почтовый сервис. С его помощью она зарегистрировалась в PyPI и опубликовала пакет.

Пакет оставался общедоступным около часа и был скачан и выполнен на 15 реальных системах. Одна из них была автоматическим сканером реальной ИБ-компании. После запуска скрытый код передал учётные данные компании в созданную моделью точку сбора. Затем Mythos 5 использовала их для доступа к дополнительной инфраструктуре организации. Пакет автоматически удалили защитные системы PyPI.

2️⃣ 📖 Opus 4.7 получила доступ к базе реальной компании
По заявлению Anthropic, название вымышленной компании из CTF-задания совпало с действующим доменным именем реальной организации. Из-за ошибочно оставленного доступа в интернет Opus 4.7 нашла реальную компанию и приняла её инфраструктуру за часть тестового полигона.

В ходе четырёх тестовых прогонов Opus 4.7 извлекла учётные данные приложений и инфраструктуры. Она также получила доступ к базе данных, содержавшей несколько сотен строк данных из рабочей среды. Во всех четырёх прогонах модель в итоге распознала систему как реальную, но не прекратила атаку. Anthropic назвала этот инцидент наиболее серьёзным из трёх выявленных случаев.

3️⃣ 🤖Неназванная модель просканировала около 9 000 интернет-сайтов
Внутренняя исследовательская ИИ-модель не смогла обнаружить предусмотренную заданием вымышленную цель и начала искать альтернативы в интернете. ИИ-модель просканировала около 9 000 целей, после чего нашла и скомпрометировала доступное из интернета приложение реальной компании. Для проникновения модель использовала тривиальные методы. Она извлекла учётные данные с открытой отладочной страницы и применила SQL-инъекцию. Большую часть времени модель считала реальные системы элементами симуляции. Позднее ИИ-модель установила, что скомпрометированный узел находился в облачной учётной записи, не связанной с CTF-заданием. Она самостоятельно пришла к выводу, что цель является реальной, и прекратила атаку. Название прототипа не раскрывается, и Anthropic не планирует выпускать его публично.

Anthropic планирует усилить непрерывный мониторинг тестов, улучшить инструменты расследования и ужесточить проверку подрядчиков. При этом поведение Opus 4.7 признано проблемным, поскольку модель продолжила атаку даже после появления признаков реальности цели. Материалы также будут переданы независимой организации METR для сторонней оценки.

✋ @Russian_OSINT

Читать полностью…

🇺🇸США и 🇦🇪ОАЭ создают первую двустороннюю военную группу по 🤖ИИ

Центральное командование Вооружённых сил США (U.S. Central Command, CENTCOM) и 🇦🇪Объединённые Арабские Эмираты договорились сформировать Task Force Talon Synapse, первую двустороннюю оперативную группу CENTCOM, специально предназначенную для ускорения разработки и внедрения военных приложений искусственного интеллекта. Группа будет размещена в Абу-Даби и объединит около 20 американских и эмиратских специалистов в области искусственного интеллекта, обработки данных и кибербезопасности. Основными направлениями работы станут разведывательное обеспечение, защита критической инфраструктуры и мониторинг региональной обстановки в сфере безопасности.

Инициатива обсуждалась командующим CENTCOM адмиралом Брэдом Купером и советником по национальной безопасности ОАЭ шейхом Тахнуном бен Заидом Аль Нахайяном. В июне 2026 года представители командования провели дополнительные консультации с руководителями ИИ-компаний и эмиратскими должностными лицами оборонного ведомства. По словам Купера, Talon Synapse должна ускорить передачу новых ИИ-возможностей военнослужащим, а сама группа сосредоточится на их интеграции для применения в реальных операциях. Представитель CENTCOM капитан Тим Хокинс сообщил, что первым организационно-правовым этапом станет завершение и подписание меморандума о взаимопонимании, после чего официальный запуск ожидается в течение нескольких недель.

✋ @Russian_OSINT

Читать полностью…

🇨🇳 Китай разработает первый в мире обязательный стандарт безопасности для 🤖ИИ-агентов

Государственный комитет по стандартизации КНР официально утвердил к исполнению план разработки обязательного национального стандарта «Основные требования к безопасности применения ИИ-агентов» (номер плана: 20263116-Q-252). Это первый в мире обязательный национальный стандарт, посвящённый безопасности ИИ-агентов. Утверждается, что его включение в план заполняет международный пробел в области обязательных стандартов безопасности ИИ-агентов для сферы публичных услуг и является стратегической мерой по совершенствованию системы комплексного управления ИИ в Китае. Стандарт находится в ведении Канцелярии Центральной комиссии по кибербезопасности и информатизации. Головными разработчиками выступают China Mobile, Китайский научно-исследовательский институт стандартизации электронной техники (CESI) и Национальный центр координации реагирования на CNCERT/CC.

В настоящее время индустриализация ИИ-агентов всесторонне ускоряется, а темпы обновления технологий и проникновения в отрасли превосходят ожидания. Вместе с тем фундаментальная логика безопасности ИИ-агентов претерпела коренное изменение. Риски безопасности вышли за рамки традиционного уровня вывода контента и распространились на уровень автономных действий. Утечка информации, потеря контроля над правами доступа, злоупотребление инструментами и отклонение от заданного намерения всё чаще представляют реальные угрозы. Крупнейшие экономики мира одна за другой принимают правила управления ИИ-агентами, и соперничество в сфере технологий и стандартов неуклонно нарастает. В условиях одновременного развития отрасли и совершенствования регулирования разработка единого обязательного стандарта безопасности своевременна.

China Mobile опирается на многолетний технологический задел в трёх областях: сети связи, вычислительная инфраструктура и ИИ. Компания выстроила систему безопасности, охватывающую полный жизненный цикл задач ИИ-агента. Успешное включение стандарта в план разработки означает, что компетенции China Mobile в области управления безопасностью ИИ вышли на ведущий уровень в стране.

Стандарт ориентирован на продукты и сервисы на базе ИИ-агентов, доступные широкой публике. Он выстроен вокруг задачи предотвращения ключевых рисков безопасности и неукоснительного соблюдения минимально допустимого уровня защиты. Стандарт создаёт законодательную основу для последующего отраслевого регулирования, допуска на рынок и технической оценки, а также оставляет разумное пространство для технологических инноваций и практического внедрения.

План разработки данного обязательного национального стандарта выступает инструментом перспективного государственного управления, сочетающим развитие и безопасность. Он задаёт ориентир для предотвращения системных рисков в отрасли ИИ-агентов и обеспечения минимально допустимого уровня кибербезопасности и безопасности данных, а также закладывает основу для формирования безопасной, надёжной и управляемой отраслевой экосистемы ИИ. Одновременно это важный шаг к глубокому участию Китая в глобальном управлении ИИ, продвижению китайского подхода и укреплению позиций страны в выработке международных правил для сферы ИИ-агентов.

С позиции ИБ значение этого стандарта состоит в том, что он впервые в формате обязательного национального технического стандарта закрепляет требования безопасности, адресованные автономным действиям ИИ-агентов, а не только генерируемому контенту. В периметр проверяемых требований входят идентификация, управление системными привилегиями, вызов инструментов, сбор и использование данных, ручное вмешательство при рискованных операциях, защита ввода-вывода, логирование и динамический мониторинг, а также блокировка аномалий и аварийная остановка. Китай закрепляет за собой роль нормативного ориентира, и при масштабировании китайских агентных платформ за рубеж национальная модель соответствия может стать экспортным отраслевым стандартом.

✋ @Russian_OSINT

Читать полностью…

🇺🇸 ФБР считает продвинутые 🤖ИИ-модели новым вызовом для 👮правоохранительных органов

Федеральное бюро расследований обеспокоено тем, что ИИ-модели уровня Anthropic Mythos могут радикально снизить порог для поиска и эксплуатации программных уязвимостей. Заместитель помощника директора ФБР Тодд Хеммен заявил, что Mythos обнаруживал уязвимости в повсеместно используемых проектах с открытым исходным кодом, который лежит в основе операционных систем, средств защиты, веб-инфраструктуры и технологий шифрования. Подобные возможности могут создавать трудности для правоохранительных органов, поскольку ими могут воспользоваться иностранные спецслужбы, киберпреступники и другие злоумышленники.

ФБР пока не зафиксировало массового применения продвинутых LLM в реальных атаках, однако исходит из того, что это лишь вопрос времени. Доступ к Mythos 5 остаётся ограниченным и предоставляется одобренным организациям, но разработчик подчёркивает, что даже менее мощные общедоступные ИИ-модели способны выполнять сопоставимые функции.

🛡 Сейчас ФБР расширяет внутреннее применение ИИ. Ведомство использует распознавание лиц, помогает сортировать сообщения о предполагаемых преступлениях, повышает эффективность санкционированных судом наступательных операций и применяет ИИ в рамках общих исследований. Всего в инвентаризации ФБР значится около 🤖50 сценариев использования ИИ, а решения, влияющие на расследования, проходят обязательную проверку сотрудником.
--------------------------

👆Кроме того, по данным журналиста-расследователя Даниэля Богуслава (Reason), Центр скрининга угроз (TSC) при ФБР всё активнее интересуется технологиями 🤖 предиктивного ИИ. Инструменты планируется использовать для анализа данных и прогнозирования потенциально опасных действий граждан до их совершения.

Ведомство ищет технические решения, которые помогут анализировать связь между записями в разрозненных системах, находить совпадения и прогнозировать, например, кто из граждан может быть связан с террористической деятельностью. На слушаниях в конгрессе в марте 2026 года директор ФБР Кэш Патель заявил о существенном росте 👍биометрических возможностей и объёма разведданных. В эфире Fox News он также подтвердил, что специалисты крупнейших технологических компаний работают внутри ФБР над внедрением алгоритмов искусственного интеллекта для мгновенного анализа терабайтов информации.

Главная суть заключается в том, что спецслужбы США пытаются использовать алгоритмы предиктивного ИИ и большие языковые модели для автоматического выявления «потенциальных внутренних угроз» ещё до того, как граждане совершат какое-либо правонарушение. Реестры отслеживания террористов переориентируют с международных экстремистских группировок на граждан США, которые критикуют государственную политику, капитализм или официальную идеологию.

Из-за огромного объёма данных (база наблюдения выросла почти до 2 млн человек) аналитики ФБР не справляются вручную. Для поиска связей, паттернов и предиктивного моделирования ведомство привлекает крупные технологические компании. Базы данных содержат массовые ошибки даже без применения предиктивных алгоритмов. В списки наблюдения уже попадают журналисты, правозащитники и политики, при этом юридически оспорить внесение в базу или вычеркнуть своё имя из неё практически невозможно.

✋ @Russian_OSINT

Читать полностью…

🥷❗️Как ручной режим и водонапорные башни спасли Миннесоту от масштабной киберкатастрофы

С 26 по 27 июля 2026 года спланированной кибератаке подверглись более 30 муниципальных систем водоснабжения и водоотведения по всему штату Миннесота. Об этом официально заявило государственное агентство Департамент IT-услуг Миннесоты (MNIT). Первоначально в СМИ сообщалось о компрометации систем только в четырёх населённых пунктах, но позже регулятор подтвердил массовый характер инцидента.

Главный итог происшествия состоит в том, что питьевая вода осталась безопасной, а подача воды жителям не прекращалась в долгосрочной перспективе. Нарушения в работе оборудования удалось локализовать.

Подобные атаки, согласно федеральным предупреждениям, направлены на операционные технологии (OT) и программируемые логические контроллеры (PLC). В зоне риска оказались устройства таких производителей, как Rockwell Automation, Schneider Electric и Siemens. За несколько дней до инцидента, 22 июля 2026 года, агентство CISA, ФБР и EPA выпустили обновлённое предупреждение о том, что связанные с 🇮🇷Ираном хакеры атакуют подключённые к интернету PLC-устройства на объектах критической инфраструктуры.

🕵️ИБ-исследователи из компании Dataminr отмечают, что компрометация контроллеров ведёт к манипуляциям с процессами, создавая угрозу физического воздействия на оборудование.

The New York Times со ссылкой на источники сообщает, что американские чиновники подозревают в атаках иранских хакеров, однако подчёркивают, что эта оценка является предварительной. Точно определить ответственных за киберинцидент пока не удалось. Рассматривалась версия, что кто-то мог выдать себя за иранскую группировку для эскалации напряженности между странами, но эксперты сочли этот сценарий маловероятным. ФБР отказалось комментировать информацию о возможной атрибуции.

Инцидент высветил системную проблему: небольшие муниципалитеты всё чаще используют автоматизацию и удалённое управление через интернет, но не имеют бюджетов и штатных ИБ-специалистов для защиты этих каналов связи. Городам в Миннесоте удалось избежать серьезных аварий благодаря своевременному обнаружению угроз, применению аварийных планов, наличию физических запасов воды в башнях и готовности персонала перевести оборудование в ручной режим работы.

✋ @Russian_OSINT

Читать полностью…