❗️ Qwen3.8-Max-0902 от Alibaba занял №1 место в общем зачёте Code Arena: WebDev с 1691 очками!

Он набирает 3 очка выше Claude Opus 5 (Max), 17 очков выше Kimi K3 (Max) и 22 очка выше предыдущего Qwen3.8-Max.

Она опережает Claude Opus 5 (Max) на 3 балла, Kimi K3 (Max) на 17 баллов и предыдущую версию Qwen3.8-Max на 22 балла.

При средневзвешенной цене $5 за 1 млн токенов Qwen3.8-Max-0902 также занимает наивысшую позицию по баллам на границе Парето.

🎩Лидерство проявляется во всех категориях Code Arena: WebDev:

1-е место в Data & Analytics и Consumer Product
2-е место в Brand & Marketing, Gaming и Simulations
3-е место в Content Creation Tools и Reference-Based Design

🚀Qwen3.8-Max только что обновился. Знакомьтесь с Qwen3.8-Max-0902!

2,4T параметров. 1M токенов контекста. Создан для реальной сложности.

Дополнительно дообучен на🖥Coding & Cowork, Qwen3.8-Max-0902 теперь обеспечивает более высокую производительность в сложных корпоративных задачах, научных исследованиях и долгосрочных рабочих процессах.

— сообщает команда Qwen.

Поздравляем команду 🇨🇳 Alibaba_Qwen с этим грандиозным обновлением!

— пишут Arena.ai.

✋ @Russian_OSINT

Читать полностью…

💻 Компрометация 5 000 аккаунтов Dropbox через уязвимость верификации почты в Lenovo ID

Облачный сервис Dropbox уведомил пользователей о компрометации их учётных записей в результате эксплуатации уязвимости в процедуре подтверждения адресов электронной почты в сервисе Lenovo ID. 🥷Злоумышленники получили возможность авторизовываться в профилях жертв без знания их паролей. Несанкционированный доступ затронул только те аккаунты, где не была включена двухфакторная аутентификация.

Корень проблемы заключался в унаследованной интеграции между сервисами, поскольку Dropbox использовал инфраструктуру Lenovo Identity Provider Services для аутентификации. Механизм связывания учётных записей Dropbox безоговорочно доверял утверждению со стороны Lenovo о том, что владелец Lenovo ID контролирует указанный почтовый ящик. Из-за сбоя верификации на стороне партнёра злоумышленники регистрировали фиктивные профили Lenovo ID на чужие почтовые адреса без подтверждения владения ими, а затем беспрепятственно заходили в связанные хранилища Dropbox. При этом у самих пострадавших могло вовсе не быть учётной записи Lenovo.

Атаки происходили в период с 4 по 21 августа 2026 года. Подозрительную активность пользователи заметили ещё в середине месяца, когда стали приходить уведомления о подозрительных входах, а форма авторизации Dropbox при вводе их адресов стала предлагать вход через SSO. Всего было скомпрометировано около 5 000 учётных записей. При этом злоумышленники просматривали и скачивали файлы менее чем в трети затронутых хранилищ.

В Lenovo заявили, что клиенты их собственных сервисов не пострадали. Команда безопасности Dropbox уведомила регуляторов по защите данных, принудительно завершила все активные сессии, созданные через Lenovo ID, полностью разорвала программную привязку между системами и обязала вводить пароль от Dropbox при любой попытке входа через сервис Lenovo.

✋ @Russian_OSINT

Читать полностью…

🇨🇳 Китай отнёс автономных ИИ-агентов к числу главных киберугроз

Государственная канцелярия интернет-информации КНР (CAC) назвала 5 ключевых рисков, с которыми сегодня сталкивается сфера искусственного интеллекта. Заместитель начальника Управления координации кибербезопасности Ван Лихун отметила, что в число ключевых проблем входят непрозрачность инференса, нестабильность работы при минимальных изменениях на входе и предвзятость обучающих данных. Параллельно отмечается, что передовые ИИ-модели научились значительно эффективнее выявлять уязвимости, снижая технический порог для проведения кибератак.

1️⃣ Техническая уязвимость алгоритмов. ИИ-модель выдать критическую ошибку из-за малейшего шума во входных данных или транслировать скрытую предвзятость из обучающей выборки.

2️⃣ Рост киберспособностей и потеря контроля. Передовые модели всё эффективнее находят уязвимости, облегчая жизнь хакерам.

3️⃣ Опасность автономных ИИ-агентов. ИИ переходит от простых ответов в чате к реальным действиям на компьютерах

4️⃣ Злоупотребления и этические риски. Технологии всё чаще используют для генерации дезинформации и вредоносного контента.

5️⃣ Технологическая гегемония и изоляция. Односторонние санкции и экспортный контроль разрушают глобальные цепочки поставок, а доминирование отдельных стран в обучающих датасетах используется для навязывания своих ценностей.

👆Особое внимание в заявлении уделено поведению ИИ-агентов во время испытаний. Регулятор сообщил, что автономные системы уже успешно обходили изолированные среды, игнорировали заданные границы безопасности, получали несанкционированный доступ к внешним производственным системам и атаковали их. Ведомство не назвало компании и модели, но описание явно перекликается с инцидентами OpenAI и Hugging Face, а также Anthropic.

Отдельной угрозой ведомство назвало переход ИИ от простого генерирования текста к самостоятельному выполнению задач. В качестве примера приведён 🦀OpenClaw и другие терминальные агенты с расширенными системными правами. Они способны выполнять команды операционной системы, читать и изменять файлы, обращаться к внешним сервисам и запускать сторонние программы без постоянного контроля со стороны человека.

Возможности таких агентов расширяются за счёт подключаемых модулей — 🤖Skills (плагинов навыков). Если подобный модуль оказывается вредоносным или содержит уязвимости, он может заставить агента похищать учётные данные, запускать посторонние процессы или передавать конфиденциальную информацию. По оценке CAC, проблемы безопасности подтверждены у многих подобных расширений.

Оставшиеся группы угроз связаны со злонамеренным применением технологий. В их числе генерация незаконного контента и дезинформации, снижение порога входа в биологические и генетические исследования с высокими этическими рисками, структурные сдвиги на рынке труда, а также зависимость от иностранных технологий и риск технологической гегемонии со стороны отдельных стран.

Китайские нормативные акты и раньше затрагивали безопасность автономных систем. В «Рамочной модели управления безопасностью ИИ 2.0» закреплялись меры профилактики и управления рисками, а в майском документе об ИИ-агентах появились жёсткие требования к разграничению полномочий, контролю поведения и безопасности подключаемых инструментов.

Новизна текущего заявления заключается в ином. Китайский регулятор публично связал вопросы безопасности ИИ с реальными попытками моделей выйти из тестовой среды, атаковать внешние системы и использовать уязвимые расширения. На фоне ожидаемой публикации «Рамочной модели управления безопасностью ИИ 3.0» появляется концептуальный сдвиг: в центре внимания теперь находится не только то, что ИИ-агент генерирует в диалоге (чат), но и какие автономные действия он способен выполнить в реальной инфраструктуре.

✋ @Russian_OSINT

Читать полностью…

🌐 Google запускает агентный анализ видео для ИИ-моделей Gemini

1 сентября 2026 года Google представила новую функцию агентного анализа видео. Эта возможность доступна в ИИ-моделях Gemini 3.7 Flash, Gemini 3.6 Flash и Gemini 3.5 Flash-Lite. Ранее видео обрабатывалось в статическом режиме с фиксированной частотой кадров, например 1 кадр в секунду. Такой подход заставлял разработчиков выбирать между высокими затратами на токены и потерей важных деталей в длинных видеозаписях. Новый агентный режим позволяет Gemini самостоятельно определять необходимые фрагменты, частоту кадров и подходящую модальность, включающую видеоряд, звук или текстовую расшифровку.

В описании работы системы отмечается замкнутый цикл обработки. Gemini принимает исходное видео и промпт, после чего переходит к этапу рассуждения и обращается к встроенным инструментам get_transcript, get_frames и get_audio. Полученные данные возвращаются в ИИ-модель в виде точечных наблюдений, что позволяет сформировать итоговый ответ за счёт выборочного запроса данных и без загрузки лишних кадров.

🤖 Использование агентного подхода даёт следующие результаты:
▪️Расход токенов снижается на величину до 88%.
▪️Затраты на обработку видео сокращаются до 66%.
▪️Точность анализа возрастает на величину до 7%.

Утверждается, что Gemini 3.7 Flash занимает лидирующие позиции по соотношению точности и стоимости обработки среди всех протестированных ИИ-моделей. Новая функция доступна через Gemini API в Google AI Studio и на платформе Gemini Enterprise Agent Platform. Для активации агентного режима достаточно указать параметр processing со значением "agentic" при вызове API. В ближайшее время компания развернёт новую технологию для пользователей приложения Gemini на ИИ-моделях Flash и Flash-Lite, а также интегрирует её в функцию Ask YouTube на странице просмотра видео.

✋ @Russian_OSINT

Читать полностью…

🥷Группировка Qilin выложила данные американского ATF после истечения 72-часового ультиматума

Вымогательская группировка Qilin опубликовала данные, предположительно похищенные у Бюро алкоголя, табака, огнестрельного оружия и взрывчатых веществ США (Bureau of Alcohol, Tobacco, Firearms and Explosives, ATF). По данным Cybernews, опубликованный массив содержит не менее 6,3 ГБ конфиденциальных внутренних файлов, связанных с уголовными расследованиями, данными мобильных устройств и цифровой криминалистикой.

ATF уточнило, какую именно систему удалось скомпрометировать. Речь идёт об устаревшей автономной системе CALEA, используемой в связи с федеральным Законом о содействии правоохранительным органам в сфере связи (Communications Assistance for Law Enforcement Act, CALEA). Система CALEA используется в связи с санкционированным электронным наблюдением и обрабатывает конфиденциальные данные, связанные с прослушиванием и мониторингом коммуникаций.

При этом само ведомство пока не подтверждает подлинность, характер и полный объём опубликованных материалов. ATF подчёркивает, что скомпрометированная система была отделена от основной корпоративной сети ведомства, системы электронных форм eForms и других систем ATF. После инцидента соединения с затронутой средой были немедленно отключены, а руководство Министерства юстиции США (U.S. Department of Justice, DOJ) классифицировало произошедшее как «крупный инцидент» (major incident).

Первичный анализ опубликованного массива, проведённый исследователями Cybernews, выглядит довольно неприятно.В дампе обнаружены десятки каталогов, связанных с отдельными расследованиями и полевыми операциями ATF, включая каталог полевого отделения в Ларедо (LAREDO Field Office) и atf-houston. Некоторые папки, судя по их названиям, относятся к конкретным фигурантам, мобильным устройствам или связанным с ними учётным записям.

Внутри находятся предположительные выгрузки данных с Apple iPhone и Samsung Galaxy, SIM-карт, iCloud и криминалистические дампы Cellebrite, а также идентификаторы учётных записей, IP-адреса, регистрационные сведения и подтверждённые телефонные номера. Есть и каталоги, указывающие на конкретные уголовные расследования, например ARMORED TRUCK ROBBERY SERIES 22-23.

Кроме того, в отдельных файлах засветились технические сведения об ИТ-инфраструктуре ведомства, включая использование Symantec Endpoint Protection 14.3.

✋ @Russian_OSINT

Читать полностью…

✈️Группировка FulcrumSec заявила о краже 86 ГБ данных у оператора 🇬🇧британских аэропортов MAG

Ransomware-группировка FulcrumSec взяла на себя ответственность за взлом Manchester Airports Group (MAG), крупнейшего оператора аэропортов Великобритании, и заявила о хищении порядка 86 ГБ конфиденциальной информации. По данным представителя MAG, инцидент затронул около 8,7 млн клиентов.

Скомпрометированные данные относятся к аэропортам Манчестера, Лондон-Станстед и Ист-Мидлендс. Они включают сведения о бронировании парковок, залов ожидания, услуги Fast Track и данные регистрации в Wi-Fi аэропортов.

По заявлениям хакеров, полученный массив содержит почти 200 000 записей о запланированных до конца 2026 года поездках. Группировка рассматривает возможность не публиковать эти записи в открытом доступе из-за риска причинения реального вреда.

Злоумышленники утверждают, что проникли в систему с помощью учётных данных к API Iterable, которые были обнаружены в клиентском коде JavaScript.

Группировка потребовала денежный выкуп за неразглашение данных, но руководство MAG платить отказалось.

✋ @Russian_OSINT

Читать полностью…

❗️Grok заступает на службу в защищённом цифровом контуре 🛡 Министерства войны США

Министерство войны США запустило на ведомственной платформе GenAI.mil защищённую правительственную версию Grok for Government от Starshield AI, расширив доступный сотрудникам ведомства набор инструментов генеративного ИИ. Сервис аккредитован для работы с контролируемой несекретной информацией (CUI) на уровне Impact Level 5 (IL5) и рассчитан на использование в защищённой корпоративной инфраструктуре.

🦆 Starshield — специализированное оборонное бизнес-направление SpaceX, созданное для работы с правительственными и военными заказчиками для решения различных задач национальной безопасности США.

Прикладные сценарии: Grok for Government ориентирован на повышение оперативности Объединённых сил, включая анализ рынка для специалистов по закупкам и управление цепочками поставок для логистических служб. Платформа предоставляет настраиваемые рабочие пространства, постоянные проекты и шаблоны сценариев (плейбуки) для сохранения и масштабирования ведомственных знаний. Система поддерживает глубокий инференс (deep-thinking inference) и три адаптивных режима работы (Auto, Fast и Expert).

👆Масштабирование передовых ИИ-систем курируют Главное управление цифровых технологий и искусственного интеллекта (CDAO) и Офис заместителя министра войны по исследованиям и разработкам. Одновременно проект поддерживает реализацию правительственного плана AI Action Plan.

✋ @Russian_OSINT

Читать полностью…

⭕️ Действия ИИ-агентов OpenAI по делу ❗️ Hugging Face расследовали при помощи той же ИИ-модели

В материале TIME отмечается интересная деталь про расследование инцидента, во время которого тестовые ИИ-агенты OpenAI обошли ограничения изолированной среды, проникли во внутреннюю инфраструктуру компании и скомпрометировали системы Hugging Face. Парадокс заключается в том, что 📖разобраться в действиях ИИ исследователи-аудиторы смогли только при помощи другой группы агентов, но на базе той же самой модели.

Согласно независимому отчёту METR и Redwood Research, около 1 200 агентов нашли несанкционированный канал связи через внутренний репозиторий Artifactory. Один из них превратил каталог сервиса в импровизированную доску сообщений, где агенты обменялись более чем 70 000 сообщений и файлов. Они делились учётными данными и эксплойтами, распределяли задачи и формировали отдельные направления исследований.

Непосредственно во взломе Hugging Face участвовали около 700 агентов. Им удалось получить удалённое исполнение кода в контейнере-обработчике Hugging Face, продвинуться вглубь инфраструктуры и извлечь закрытые репозитории и записи баз данных.

Примечательно, что основную часть атаки провели агенты внутренней исследовательской модели 🤖HPIM. На GPT-5.6 Sol пришлось всего около 5% активности.

🤖В отчёте описан особенно показательный эпизод, когда один из агентов сомневался, стоит ли проводить необратимый эксперимент, который почти гарантированно уничтожит его шанс успешно завершить собственное задание. Другие участники «коллектива» убедили его пожертвовать своим прогоном ради данных, способных помочь сотням остальных агентов. В данном случае речь идёт не о буквальном самоуничтожении, а о сознательном отказе от собственного результата ради общей цели группы.

💻 Независимую проверку проводили всего три человека: два сотрудника METR и сотрудник Redwood Research Райан Гринблатт. Изначально им отвели два дня, однако позднее OpenAI дважды приглашала команду вернуться для изучения дополнительных данных. В общей сложности работа заняла шесть дней.

Исследователям предстояло разобрать около 1 300 гигантских журналов работы агентов с необработанными цепочками рассуждений, а также массив из 70 000 сообщений и файлов. Сделать это вручную за несколько дней было невозможно. Поэтому команда построила вложенные группы аналитических агентов на базе GPT-5.6 Sol, которые искали значимые эпизоды, классифицировали поведение и готовили материалы для проверки людьми. В результате ИИ сформировал более тысячи страниц анализа.

Как уже сообщалось ранее, OpenAI бесплатно предоставила исследователям API-кредиты. Их расчётная стоимость за шесть дней составила около $400 000. Райан Гринблатт полушутя назвал происходящее «slop-vestigation» (нейрошлаковое расследование), поскольку аудит ИИ оказался практически полностью зависим от другого ИИ.

Такая схема создала принципиальную методологическую проблему. GPT-5.6 Sol нередко некритично принимала точку зрения анализируемого агента, могла слишком снисходительно описывать его мотивы или, наоборот, преувеличивать уровень координации группы. Исследователи не обнаружили конкретных случаев сознательной лжи, но признали, что не смогли бы надёжно её выявить.

👆Сейчас в отрасли обсуждают независимый аудит новых ИИ-моделей с помощью сторонних организаций, так как непрерывный мониторинг ИИ-систем осуществляется внутри только самих компаний — OpenAI и Anthropic. В перспективе ситуация может измениться, если ИИ-лидеров законодательно обяжут привлекать сторонних аудиторов для превентивного выявления проблем.

✋ @Russian_OSINT

Читать полностью…

🦀 Хотели просто освежить веб-интерфейс, но пришлось переписать половину проекта OpenClaw

OpenClaw представили релиз 2.0 (версия v2026.8.1). Как сообщает Ханнес Рудольф, это крупнейшее обновление в истории платформы, над которым работали 933 контрибьютора. В релиз вошло свыше 16 000 пулреквестов, что составляет около половины всех изменений за всё время существования проекта.

🖥Что нового в версии 2.0?

Совместная работа и облачные сессии: OpenClaw получил поддержку совместных сессий. Теперь задачи можно переносить между локальным шлюзом Gateway, сопряжёнными устройствами и облачными воркерами с полным сохранением контекста и рабочего окружения.

Переработанный браузерный интерфейс и быстрый запуск: Интерфейс веб-приложения полностью перестроен. Процесс первичной настройки теперь автоматически распознаёт существующие локальные конфигурации, ключи API, локальные модели и подписки ChatGPT или Claude. Пользователь может завершить настройку агента непосредственно в диалоге с ним.

Автономность и фоновые процессы: Добавлен инструмент Fleet для управления изолированными ячейками OpenClaw через Docker или Podman. В режиме экспериментов доступен модуль Swarm, позволяющий параллельно запускать субагентов для распределённых задач и агрегировать их результаты.

Управление локальным инференсом: Реализована встроенная поддержка llama.cpp для локального запуска языковых моделей и эмбеддингов, а также подключение к внешним серверам llama-server.

Защита учётных данных и токенов: Реализован механизм маскированных запросов учётных данных. Агент может запросить секрет, но само значение не попадает в открытый чат или контекст ИИ-модели. Исходящий трафик защищается прокси-фильтрацией только по утверждённым адресам.

Хранилище секретов: Управление общими переменными окружения и паролями команды переведено на SQLite с разделением прав доступа и неизвлекаемым режимом записи.

Интеграция с 1Password: Добавлена поддержка брокера 1Password для безопасного чтения секретов по ссылке SecretRef через сервисные аккаунты с аудитом каждого обращения.

Контроль источников плагинов: Введена строгая проверка происхождения расширений. Непроверенные исполняемые файлы требуют явного флага --force при установке, а в каталоге ClawHub отображаются результаты предварительного аудита безопасности.

Приватность диалогов: Появился режим инкогнито-тредов, при котором журнал переписки хранится исключительно в оперативной памяти Gateway до перезапуска сервиса.

Долговременная консолидация памяти (Grounded Dreaming): По умолчанию включён фоновый механизм структурирования памяти, который переносит подтверждённые факты в долговременную базу знаний с фиксацией источников в Dream Diary.

Мастерская навыков (Skill Workshop): Агенты могут в фоновом режиме анализировать успешные цепочки действий, автоматически формировать новые навыки и отправлять их на валидацию сканером безопасности.

и многое другое...

👆Изначально команда проекта ставила задачу упростить установку и сделать удобный браузерный интерфейс. Однако качественная реализация потребовала переработки остальных компонентов OpenClaw, включая обмен сообщениями, память, навыки и автоматизации, что в итоге привело к выпуску полноценной версии. При первой установке OpenClaw автоматически подтягивает уже имеющиеся ресурсы на компьютере, такие как активные подписки ChatGPT или Claude, ключи API и локальные ИИ-модели. Пользователь сразу начинает диалог в браузере и завершает настройку агента через общение с ним.

Проект предлагает уйти от навязанных закрытых сервисов к открытому программному обеспечению, которое пользователь может полностью адаптировать под свои задачи. Подчёркивается, что OpenClaw остаётся проектом с открытым исходным кодом, не продаёт подписки и не привязывает пользователей к одной компании или конкретному поставщику ИИ-моделей.

❗️ https://github.com/openclaw/openclaw

✋ @Russian_OSINT

Читать полностью…

👩‍💻 OpenAI уведомила SpaceX о намерении расторгнуть контракт на предоставление своих ИИ-моделей платформе для разработки Cursor

OpenAI заявила об отсутствии уверенности в соблюдении условий обслуживания со стороны SpaceX, сославшись на прошлые нарушения со стороны структур предпринимателя Илона Маска. В качестве примеров упомянуты нарушение условий контракта соцсетью Twitter (вошедшей в состав SpaceX) и признанные самим Маском под присягой нарушения правил со стороны компании xAI.

Cursor больше не получит доступ к будущим разработкам OpenAI, включая готовящуюся к релизу модель Astra.

Индивидуальный договор с Cursor содержал пункт, дающий ограниченное окно возможностей для расторжения в случае смены владельца компании. Поглощение Cursor компанией SpaceX дало OpenAI юридическое право досрочно расторгнуть соглашение. Прямой доступ к ИИ-моделям OpenAI через Cursor планируется прекратить 12 ноября 2026 года.

👆Мне абсолютно всё равно. Скам Альтман и Грег Стокман — совершенно не заслуживающие доверия му**аки, которые украли некоммерческую организацию с открытым исходным кодом.

— написал Илон Маск в социальной сети, комментируя ситуацию с Cursor.
--------------------------

Отдельного внимания заслуживает эпизод в материалах TheVerge. ходе судебного процесса против генерального директора OpenAI Сэма Альтмана основатель xAI Илон Маск дал показания в Федеральном суде Калифорнии и подтвердил, что xAI частично использовала ИИ-модели OpenAI для обучения Grok через дистилляцию моделей.

На вопрос о том, применяла ли xAI дистилляцию технологий OpenAI, Маск ответил, что так поступают практически все ИИ-компании. Когда у него уточнили, означает ли это утвердительный ответ, он ответил: «Частично». Маск также добавил, что использование сторонних ИИ для валидации собственных разработок считается стандартной отраслевой практикой.

Компании OpenAI и Anthropic ранее обвиняли китайских разработчиков (DeepSeek, Moonshot и MiniMax) в несанкционированной дистилляции своих систем. Компания Google определяет подобные действия как «дистилляционные атаки» и приравнивает их к краже интеллектуальной собственности. В Anthropic подчёркивают, что недобросовестная дистилляция позволяет сторонним командам копировать чужие возможности за малую долю времени и бюджета.

✋ @Russian_OSINT

Читать полностью…

👆Также вчера вечером Eclipse дропнул PoC PrettyPrague.

Уязвимость нулевого дня с повышением привилегий в GenDigital Avast Antivirus

Ещё одна уязвимость нулевого дня у разработчика антивирусного ПО. Не уверен точно, но полагаю, что эта уязвимость затрагивает и другие продукты GenDigital (например, AVG, Norton).

На текущий момент PoC совместим с любой версией Avast Antivirus. PoC выгружает базу данных SAM за счёт эксплуатации уязвимости в Avast Sandbox и запускает командную оболочку с полными правами SYSTEM. На момент написания этого текста PoC работает в связке с полностью пропатченным Avast Antivirus и пропатченной Windows 11 25H2.

— утверждает исследователь.

✋ @Russian_OSINT

Читать полностью…

GLM-5.3 теперь имеет открытый доступ к весам. Наша наиболее мощная модель для агентского программирования и киберзащиты теперь доступна для скачивания, запуска и настройки.

— сообщает 🇨🇳Z.ai.

❗️ Веса: huggingface.co/zai-org/GLM-5.3
⚙️Технический блог: z.ai/blog/glm-5.3

✋ @Russian_OSINT

Читать полностью…

💯 Самое ценное — это доверие. И именно его чаще всего пытаются украсть в Сети с помощью фейков и мошеннических схем.

Фактчекинговый проект «Лапша Медиа» стоит на стороне правды:

• Ежедневно разбираем уловки аферистов;
• Препарируем фейки из интернета за вас;
• Даем уроки по кибербезопасности;
• Развиваем ваш уровень фактчекинга.

«ЛАПША МЕДИА». ДЕЛАЕМ ИНТЕРНЕТ БЕЗОПАСНЕЕ.
Присоединяйтесь 👉 /channel/lapshamedia

Читать полностью…

В новой статье ИБ-исследователя Оливье Лафламма на Boschko Security Blog появился подробный технический разбор критических уязвимостей в гуманоидном роботе Unitree G1 стоимостью $20 000. Исследование принесло автору вознаграждение в размере $5 000 по программе bug bounty и привело к присвоению двух идентификаторов: CVE-2026-76639 и CVE-2026-76640.

📖 https://boschko.ca/g1-ble-rce/

✋ @Russian_OSINT

Читать полностью…

👩‍💻 OpenAI и лидеры ИИ-индустрии объявили всеобщую мобилизацию киберобороны

Компания OpenAI вместе с ведущими технологическими и ИБ-компаниями опубликовала открытое письмо с призывом к глобальному объединению усилий в сфере кибербезопасности.

Главный посыл обращения заключается в том, что в ближайшие месяцы кибератаки с применением ИИ станут значительно сложнее и масштабнее по мере развития ИИ-моделей. Под ударом находятся больницы, водоочистные сооружения, телекоммуникационные сети и другие объекты критической инфраструктуры. Однако развитие ИИ даёт защитникам окно возможностей, чтобы устранить накопленный годами технический долг и сделать цифровой мир значительно более безопасным.

🎩Ключевые принципы инициативы:

▪️Отказ от привычного подхода к безопасности. Накопленные ошибки в коде, избыточные права доступа, неверные конфигурации, устаревшее ПО без патчей и слабая аутентификация делают инфраструктуру уязвимой. Командам безопасности, особенно в критических секторах, требуются дополнительные ресурсы и современные инструменты.
▪️Усиление защиты с помощью ИИ. Применение ИИ в сфере ИБ позволяет передать профильные навыки более широкому кругу специалистов, а также выполнять ключевые задачи безопасности быстрее, дешевле и качественнее. Обмен проверенными патчами и практическими знаниями помогает масштабировать защиту на всю отрасль.
▪️Глобальный скоординированный ответ. Ни одна отдельная компания не должна контролировать будущее, поэтому необходим глобальный скоординированный ответ и новые партнёрства для повышения стандартов безопасности и поиска решений против возникающих киберугроз.

Программа действий по четырём направлениям:

1️⃣ Для всех организаций:
— Сделать вопросы киберзащиты непосредственным приоритетом руководства.
— Устранять наиболее опасные уязвимости и внедрять компенсирующие меры контроля там, где немедленная установка патчей может нарушить непрерывность процессов.
— Повышать требования к безопасности при закупке, разработке и развёртывании любого ПО, включая код, сгенерированный ИИ.
— Переходить на архитектуру глубокоэшелонированной защиты и строгий принцип наименьших привилегий.

2️⃣ Для ИБ-компаний и технологических партнёров:
— Непрерывно тестировать средства защиты против возможностей передовых ИИ-моделей.
— Предоставлять операторам критической инфраструктуры доступные инструменты на базе ИИ и оказывать практическую помощь во внедрении.
— Взаимодействовать с производителями оборудования и системными интеграторами для оперативного закрытия уязвимостей в цепочках поставок.
— Активно обмениваться данными об угрозах (киберразведка) и проверенными сценариями реагирования.

3️⃣ Для государственных органов:
— Координировать защиту на местном, национальном и международном уровнях.
— Финансировать программы киберзащиты для социально значимых служб, испытывающих дефицит бюджета или кадров.
— Обеспечивать медицинские учреждения, коммунальные службы и муниципалитеты доступом к защитным ИИ-технологиям и услугам аккредитованных партнёров.
— Повышать издержки для атакующих группировок.

4️⃣ Для разработчиков передовых ИИ-моделей:
— Предоставлять ответственный доступ к моделям, выделять гранты и организовывать обучение для защитников инфраструктуры.
— Внедрять инструменты наблюдаемости, отслеживать действия автономных агентов и обеспечивать прозрачность их идентификации.
— Инвестировать в авторизованное тестирование, программы ответственного раскрытия уязвимостей и делиться оценками угроз с разработчиками проектов с открытым исходным кодом.

👆Письмо подписали свыше ста организаций, среди которых: OpenAI, Anthropic, Google, Microsoft, Hugging Face, Perplexity, Replit, CrowdStrike, Palo Alto Networks, Cisco, Cloudflare, Fortinet, Check Point, Snyk, SentinelOne, Tenable, Sophos, Okta, Darktrace, Zscaler, Trail of Bits, HackerOne, AWS, Broadcom, AMD, Arm, Dell, Micron, Oracle, IBM, F5, Equinix...

✋ @Russian_OSINT

Читать полностью…

Про ИИ говорят все, но часто на уровне сложных терминов и абстрактных кейсов 👁

А что делать, если вы не разработчик, но хотите реально разобраться, как использовать ИИ в работе?

Cloud.ru подготовили бесплатный гайд «ИИ на практике: от чата до агента» — понятный вход в тему для тех, кто хочет перейти от простых запросов в чат к созданию собственного ИИ-агента.

Внутри разбирают:
▶️что такое ИИ и LLM простыми словами
▶️как правильно писать промпты
▶️как собрать простого ИИ-агента без кода
▶️что такое RAG и MCP
▶️как внедрить ИИ в рутину
Гайд подойдет менеджерам, маркетологам, аналитикам, предпринимателям, HR-специалистам и всем, кто хочет понять ИИ без погружения в код.

Забирайте гайд бесплатно

Читать полностью…

Канал 🔨SecAtor пишет интересное:

Исследователи Лаборатории Касперского продолжает отслеживать активности Mirage Kitten, сообщая об обнаружении ранее неизвестного семейства вредоносных ПО под названием NodeRabbit.

Первый образец был обнаружен в системе в Афганистане. Дальнейший поиск угроз выявил два дополнительных, более сложных варианта: один в системе в Египте, а другой в Эфиопии.

NodeRabbit - это кроссплатформенный RAT, созданный на Node.js, нацеленный на Windows, Linux и macOS. Распространяется через целевой фишинг в LinkedIn и на других платформах поиска работы, содержащий архивы с троянизированными заданиями по программированию.

В ходе того же расследования в ЛК заприметили еще одно ранее не описанное семейство, которое получило название PollCat.

Как и NodeRabbit, PollCat - это кроссплатформенный RAT, но написан на обфусцированном JavaScript, который также распространяется через архивы с троянскими программами для решения задач по программированию.

Исторически Mirage Kitten полагалась на вредоносное ПО, написанное на C, C++ и Go, часто используя перехват порядка поиска DLL-библиотек.

NodeRabbit и PollCat представляют собой первое публично задокументированное использование вредоносного ПО на основе Node.js и JavaScript этой APT-группой.

На основе полученных телеметрических данных в ЛК смогли идентифицировать жертв атак в секторах финтеха, авиации и аэрокосмической промышленности на Ближнем Востоке и в Африке, в частности, в Египте, Эфиопии и Афганистане.

Кроме того, в ЛК также зафиксировали отправку ZIP-архивов с зараженными троянским кодом проектами, содержащими NodeRabbit и PollCat, на онлайн-сервисы сканирования: запросы поступали из ряда стран, включая Индию, Турцию, Израиль, Ирак, Германию и Ирландию.

Приписать новые активности с высокой степенью уверенности к Mirage Kitten ЛК удалось на основании структурного сходства с бэкдором, встроенным в собственную DLL-библиотеку Retrograde/MiniFast.

Говоря о характере жертв, атаки соответствуют известной географической стратегии Mirage Kitten, которая по-прежнему уделяет особое внимание организациям в Африке и на Ближнем Востоке, на этот раз с особым акцентом на авиационный и финтех-секторы.

Что касается операционной инфраструктуры, Mirage Kitten исторически размещала свои первоначальные ZIP-приманки на легитимных сторонних сервисах. В рамках этой деятельности группа перешла на хранилища Amazon S3.

Наконец, сочетание Azure Websites и доменов, поддерживаемых Cloudflare, стало отличительной чертой тактики и методов Mirage Kitten, что в ЛК наблюдали в случае с NodeRabbit и PollCat.

Последняя активность Mirage Kitten знаменует собой заметную эволюцию в ее инструментарии: NodeRabbit и PollCat - это первые имплантаты на Node.js/JavaScript, отличающиеся от привычного нативного вредоносного ПО, развертываемого путем перехвата порядка поиска DLL-библиотек.

Переход к кроссплатформенному скриптингу предоставляет операторам единую кодовую базу, работающую на Windows, Linux и macOS, с полезными нагрузками, которые органично вписываются в рабочие станции разработчиков.

Однако механизм распространения остается неизменным и соответствует традиционным методам работы Mirage Kitten: использование профилей рекрутеров в LinkedIn для целевого воздействия на критически важные сектора экономики Ближнего Востока и Африки в целях кибершпионажа.

В ЛК заверили, что продолжат отслеживать деятельность группы и будут сообщать о новых открытиях, а подробный технический разбор и IOCs - в отчете.

Читать полностью…

🇺🇸 ФБР расследует взлом сервиса верификации, где нашли водительские права министра войны США

В теневом сегменте интернета на одном из форумов 🛡появился сервис под названием Nexus, предлагающий базу цифровых сканов документов более 170 млн жителей Северной Америки. По данным Брайана Кребса, в массиве данных содержится свыше 153 млн водительских удостоверений граждан 🇺🇸США и 🇨🇦Канады, 10 млн ID-карт, 3 млн проездных и международных документов, а также не менее 579 тыс. медицинских карт.

Компания idscan.net предоставляет сервисы сканирования и верификации документов более чем в 20 тыс. локаций, среди её клиентов сеть автопроката Hertz, торговая сеть Target, транспортная компания FedEx, финансовый гигант Jack Henry, корпорация Motorola Solutions, сеть казино Caesars Entertainment и диспансеры Planet13. Злоумышленники заявили, что уже больше года скрытно выгружают данные в свою приватную базу. За одни только сутки количество доступных водительских удостоверений в сервисе увеличилось почти на 400 тыс. записей.

Некоторые записи в базе Nexus содержат шесть графических файлов, включая лицевую и оборотную стороны документа в обычном, инфракрасном и ультрафиолетовом спектрах. Оборудование idscan.net использует именно такой трёхспектральный анализ для проверки подлинности.

Отдельно отмечается, что в базе Nexus обнаружены сканы документов высокопоставленных лиц и специалистов по безопасности:

▪️Министр войны США 🛡 Пит Хегсет
▪️Помощник директора ФБР
▪️Брайан Кребс
▪️Главный исследователь ИБ-компании Cybera Ларри Болдуин
и так далее...

Это катастрофическая 🚰 утечка данных, вероятно, одна из худших, что я когда-либо видел. Если вы в Соединённых Штатах и путешествовали, останавливались в отеле, покупали марихуану или алкоголь, то с высокой вероятностью вы в этой утечке.

В отличие от других утечек, эта включает фотографию человека (с удостоверения), что значительно упрощает проверку того, что вы идентифицировали именно этого человека.

Это представляет серьёзную угрозу для знаменитостей (музыкантов, ютуберов, стримеров, актёров взрослого кино, актёров и т.д.), политиков, юристов, богатых людей (гендиректоров, инвесторов, лиц, представляющих общественный интерес), сотрудников правоохранительных органов и т.д.

Сам Кребс и несколько других исследователей в области безопасности уже подтвердили, что они в утечке данных.

— комментирует vx-underground.

♋️Вскоре после публикации расследования теневой сервис Nexus внезапно прекратил свою работу. Вместо формы входа появилась пустая страница с единственной строчкой: «Этот сервис больше недоступен».

👆Полевой офис ФБР в Новом Орлеане начал официальное расследование. Руководство idscan.net запустило протоколы реагирования на ИБ инциденты, уведомило клиентов о возможной утечке данных и привлекло стороннюю экспертную организацию для проведения цифровой криминалистической экспертизы.

✋ @Russian_OSINT

Читать полностью…

🤖Как многоагентная система DarkBot узнаёт планы 🛡злоумышленников в даркнете

В свежей научной статье 📄 «Towards Automated Cyber Threat Intelligence Elicitation in Underground Forums» исследователи из Миланского политехнического университета и компании BV TECH представили систему под названием DarkBot. По словам исследователей, это первая многоагентная архитектура на базе LLM, предназначенная для активного и скрытного сбора данных киберразведки (CTI) на открытых теневых форумах.

❔ Проблема и основная идея:
Как утверждают авторы статьи, традиционный сбор CTI на хакерских форумах строится на пассивном мониторинге и парсинге открытых публикаций. Злоумышленники всё чаще уходят в закрытые каналы, а ценная оперативная информация редко публикуется спонтанно в открытом доступе.

DarkBot переходит от пассивного наблюдения к активному диалоговому сбору информации. ИИ вступает в обсуждения под видом обычного пользователя форума и задаёт продуманные контекстные вопросы, побуждая участников раскрывать технические подробности атак, используемых инструментов и уязвимостей.

🚠 Архитектура DarkBot разделена между 11 специализированными агентами, сгруппированными в три функциональных блока:

1️⃣ Блок контроля взаимодействия (Engagement Gating)
2️⃣ Блок моделирования контекста и генерации вопросов (Context Modeling and Question Generation)
3️⃣ Блок стилистической адаптации (Linguistic Style and Credibility)

Оркестрация агентов реализована с помощью Microsoft AutoGen. Из соображений конфиденциальности были развёрнуты модели с открытыми весами на локальном сервере:

▪️Для логических рассуждений, фильтрации и защиты от атак использована модель ❗️ Qwen3-32B.
▪️Для анализа атакующих действий и генерации вопросов без срабатывания встроенных цензурных ограничений применена «разблокированная» (abliterated) модель Gemma3-27B.
▪️Агент SLANGCONVERTER работает на базе компактной ИИ-модели ❗️Gemma3-4B, дообученной с помощью фреймворка Unsloth на синтетическом датасете сленга теневых форумов.

Результаты экспериментов

📊Исследователи провели всестороннюю оценку DarkBot как в симуляциях, так и в реальных условиях:

▪️Извлечение техник MITRE ATT&CK (датасет CrimeBB): на 100 архивных ветках теневых форумов DarkBot, видя только первое вводное сообщение темы, сумел извлечь через наводящие вопросы 72,8% техник MITRE ATT&CK, содержавшихся во всей реальной дискуссии. Монолитная модель в аналогичных условиях извлекла лишь 51,4% техник.

▪️Устойчивость к атакам: на уровне сквозного пайплайна система нейтрализовала 100% протестированных попыток джейлбрейка. Отдельный агент DEFENSIVEAGENT выявил 92,8% враждебных промптов, а выходной фильтр FILTERAGENT заблокировал 85,6% потенциально опасных реплик, переписанных на сленге. Расчётная вероятность одновременного сбоя двух защитных уровней (DEFENSIVEAGENT и FILTERAGENT) составила 1,04%.

▪️Эксперимент на форумах: авторы опубликовали 20 пар одинаковых тем на форумах BlackHat World и Dread. В ветках, где работал DarkBot, за 7 дней было собрано в среднем на 3,85 больше CTI-сущностей по стандарту STIX 2.1 по сравнению с контрольными ветками без бота (p = 0,033).

▪️Испытания в реальной среде: система провела 104 живых диалога и опубликовала 213 сообщений на открытых форумах и площадках в сети Tor. Бот получил ранее неизвестные сведения, например подтверждение практического тестирования злоумышленниками свежей техники обхода EDR под названием EDR-Freeze, а также подробности о структуре базы данных и статусе доступа в процессе активной утечки данных.

▪️Маскировка и отсутствие банов: за всё время работы аккаунты DarkBot ни разу не были заблокированы, модераторы не удаляли его сообщения, а пользователи не заподозрили автоматизацию. По шкале детектора Sapling API средняя вероятность машинного текста в репликах DarkBot составила 6,87% на BlackHat World и 10,75% на Dread, что оказалось даже ниже средних показателей живых пользователей этих ресурсов.

👆Как утверждается, DarkBot открывает путь к безопасной автоматизации агентурной разведки в киберпространстве, существенно снижая рутинную нагрузку на аналитиков.

✋ @Russian_OSINT

Читать полностью…

🇪🇺ChatGPT, Reddit и Roblox попали под режим 📸 строгого регулирования в Европе

Европейская комиссия признала ChatGPT «очень крупной поисковой системой» (Very Large Online Search Engine, VLOSE), а Reddit и Roblox присвоила статус очень крупных онлайн-платформ (Very Large Online Platforms, VLOP) в рамках Закона о цифровых услугах (Digital Services Act, DSA).

Все три сервиса подтвердили, что их среднемесячная аудитория в Европейском союзе превышает 45 млн пользователей, что служит формальным критерием для применения самого строгого режима регулирования.

Еврокомиссия квалифицировала ChatGPT как гибридный сервис и поисковую систему, поскольку он способен отвечать на запросы пользователей и выполнять поиск информации в интернете.

Reddit и Roblox отнесены к онлайн-платформам, так как они обеспечивают публикацию и распространение пользовательского контента.

👆Компании получили четыре месяца (до января 2027 года) на внедрение расширенных мер безопасности и комплаенса. Платформы обязаны выявлять и нейтрализовать угрозы, связанные с распространением нелегального контента, защитой несовершеннолетних, воздействием на психическое и физическое здоровье пользователей, защитой фундаментальных прав, избирательных процессов и общественной безопасности. Требуется внедрить рекомендательные системы без обязательного профилирования пользователей, вести открытую базу данных рекламы и предоставить доступ к данным регуляторам и аккредитованным исследователям. Сервисы обязаны создать профильные подразделения контроля соответствия и ежегодно проходить независимый аудит.

Для ChatGPT и Reddit надзорным партнёром выступает Комиссия по делам СМИ 🇮🇪Ирландии (Coimisiún na Meán).
Для Roblox надзорные функции возложены на Управление по делам потребителей и рынков 🇳🇱Нидерландов (ACM).

С учётом этих трёх сервисов общее количество регулируемых в ЕС крупных платформ и поисковых систем достигло 28.

✋ @Russian_OSINT

Читать полностью…

💨 Скачанный репак обернулся кражей сессионных cookie Claude и расследованием через Opus 5

Компания Anthropic начала рассылать уведомления пользователям Claude о том, что вредоносное ПО класса инфостилер похищает активные сессионные токены из браузеров. Злоумышленники применяют эти данные для несанкционированного доступа к аккаунтам и расхода доступных лимитов генерации.

Инфостилеры извлекают из локального хранилища браузера авторизационные куки уже активных сессий. Это позволяет атакующим обходить стандартную процедуру входа без необходимости подбирать пароль или проходить двухфакторную аутентификацию (2FA).

Пострадавшие пользователи обратили внимание на то, что их лимиты запросов в Claude пополнялись и затем расходовались в периоды, когда они сами не пользовались сервисом. В Anthropic подчёркивают, что инциденты не связаны с уязвимостями самой платформы Claude. Заражение происходит через сторонние вредоносные приложения. В частности, один из пострадавших подтвердил, что инфостилер попал на устройство вместе со скачанной пиратской копией игры. Пользователь искал взломанную версию нишевой игры и скачал архив с форума CS***.RU (Steam Underground).

Забавно то, что вместо стандартного антивирусного сканирования пользователь запустил интерфейс Claude CLI с моделью Opus 5 в режиме полного доступа к операционной системе (permission-free mode). Пользователь дал модели прямую задачу: проверить активные процессы и недавние загрузки, локализовать вирус, оценить масштаб ущерба и нейтрализовать угрозу. ИИ-модель обнаружила скрытые исполняемые файлы в каталоге %TEMP%, изолировала их и переместила в отдельную папку на рабочем столе.

Среди вредоносных программ, задействованных в компрометации данных, зафиксированы:

Для Windows: Vidar, LummaC2, StealC, RedLine и Acreed.
Для macOS: Atomic Stealer (AMOS), зафиксированный у небольшого числа пользователей.

Злоумышленники собирают из систем сохранённые пароли, токены и сессионные файлы cookie ко множеству сервисов, после чего целенаправленно фильтруют полученные дампы для поиска доступа к Claude.

👆Для защиты пострадавших аккаунтов компания принудительно завершает активные сессии Claude на скомпрометированных учётных записях. Также Anthropic удаляет привязанные платёжные методы для предотвращения несанкционированных списаний.

Пользователям рекомендуется провести полное сканирование и очистку системы от вредоносных программ, сменить пароли и завершить активные сессии во всех чувствительных сервисах.

✋ @Russian_OSINT

Читать полностью…

👆Если говорить про страховой сектор, то там пересматривают подходы к киберстрахованию из-за распространения автономных ИИ-агентов. Традиционные договоры киберстрахования покрывают последствия классических инцидентов, таких как атаки программ-вымогателей, несанкционированный доступ, сбои серверов, прерывание бизнес-процессов и расходы на расследование.

🤔А как быть с ИИ-агентами? Тут перед отраслью появляется ряд сложных вопросов:

1️⃣ Отсутствие классического злоумышленника.
2️⃣ Определение ответственности.
3️⃣ Из-за нехватки накопленной статистики по страховым случаям с участием ИИ 👉 страховщикам трудно оценить стоимость таких рисков.
4️⃣ Ошибка или сбой в одной базовой ИИ-модели либо платформе может одновременно привести к убыткам сразу у десятков или сотен организаций по всему миру.

📊 По данным Munich Re, в прошлом году мировой объём рынка киберстрахования составил около $15 млрд, а к 2030 году он может вырасти до $28 млрд.
📊 По прогнозу компании Aon, уже к 2027 году почти 20% всех кибератак будут происходить с применением генеративного ИИ.

Крупные игроки рынка, включая MSIG, QBE и Beazley, пока не спешат вводить массовые исключения из правил страхования. Вместо этого они уточняют формулировки в действующих договорах.

Глобальный руководитель направления киберрисков компании QBE Сирин Дэвис отметила, что страховщик рассматривает ИИ как усилитель существующих рисков, а не как принципиально новую категорию, поэтому причинённый ИИ ущерб в рамках обычных киберинцидентов продолжает покрываться стандартными полисами.

Параллельно развивается сегмент специализированных продуктов. Компании Armilla AI, AXA XL и подразделение AiSure от Munich Re уже предлагают точечное покрытие специфических рисков ИИ, включая галлюцинации моделей, падение точности работы алгоритмов и претензии по нарушению прав интеллектуальной собственности.

✋ @Russian_OSINT

Читать полностью…

📖Минцифры рекомендовало изолировать ресурсы из белого списка в отдельные подсети

Как сообщают Forbes и РБК, Минцифры попросило сервисы веб-защиты, хостинг- и CDN-провайдеров перенести ресурсы из белого списка сайтов в отдельные подсети. Это необходимо для того, чтобы убрать оттуда сопутствующий запрещённый трафик: наркошопы, онлайн-казино, интим-услуги и VPN.

В белый список входят сайты, которые должны продолжать работать при отключениях мобильного интернета: в их числе - портал госуслуг, сайты органов власти, ресурсы платежной системы "Мир" и Системы быстрых платежей (СБП), сервисы "Яндекса", "Авито", Wildberries, Ozon, холдинга VK, "Аэрофлота", РЖД и другие.

Из документа следует, что ранее хостинг-провайдеры сами предложили выделить обособленную подсеть для белого списка, чтобы «исключить возможность использования IP-адресов» из него «организациями, не получившими соответствующее согласование». Этот механизм поддержали Минцифры и ФСБ.

Гендиректор хостинг-провайдера RUVDS Никита Цаплин объяснил Forbes, что если один клиент через обращение в Минцифры добавляет свой ресурс в белый список, то в него попадает весь блок адресов и все клиенты из этой подсети. «Задача регулятора в данном случае — чтобы в белых сетях были только те, кто в этом нуждается и кому это одобрено», — отметил он.
--------------------------

👆Что касается судьбы VPN-сервисов: глава комитета ГД по информполитике Сергей Боярский ("Единая Россия") заявил ТАСС в кулуарах Фестиваля новых медиа, что "постоянное использование VPN-сервисов небезопасно", а также отметил, что "стоит отучать людей от злоупотребления такими приложениями, особенно молодежь".

"Вот в этом наша сейчас основная задача"

— отметил глава комитета, подчеркнув, что сам не использует VPN-сервисы.

✋ @Russian_OSINT

Читать полностью…

Не можете вспомнить пароль от корпоративных сервисов? Это классика. Оставьте ее для музеев. А для работы используйте менеджер паролей.
 
Kaspersky Password Manager для бизнеса поможет вашим сотрудникам безопасно хранить и использовать пароли и другие конфиденциальные данные.

Чтобы узнать, как перестать писать пароли на стикерах, подключайтесь к стриму  3 сентября в 11:00: эксперты компании расскажут о ключевых функциях продукта, разберут сценарии использования и ответят на вопросы.
Регистрация — по ссылке.

Читать полностью…

❗️ Бесконтрольное обучение Grok привело компанию xAI к масштабному судебному иску по делу CSAM

xAI Илона Маска столкнулась с коллективным иском из-за использования материалов с сексуализированным насилием над детьми для обучения ИИ-моделей Grok. Компанию обвиняют в том, что при обучении генеративных ИИ-моделей Grok использовались материалы с сексуализированной эксплуатацией детей (CSAM), включая реальные архивные снимки и сгенерированные изображения.

Пострадавшая под псевдонимом Джейн Доу выяснила, что злоумышленники создавали запрещённый контент с её лицом в сервисе Grok, а исходные архивные снимки из баз правозащитных организаций NCMEC и CCCP могли войти в обучающий датасет. Ситуацию усугубляет регламент платформы, согласно которому публичные посты в социальной сети X и ответы самой модели по умолчанию направляются на дальнейшее дообучение.

Иск подан на основании федерального законодательства США и «Закона Маши», которые дают жертвам право судиться за создание, хранение и распространение подобного контента. Юристы требуют выплаты денежных компенсаций всем пострадавшим, чьи детские фотографии легли в основу генераций Grok. Компанию xAI попытаются принудить навсегда удалить все сгенерированные запрещённые файлы со своих серверов и полностью заблокировать генерацию любого сексуализированного контента в Grok.

✋ @Russian_OSINT

Читать полностью…

🖥NVIDIA GreenSection Memory Corruption 😆 публичный PoC потенциального 0-day

Опять 👩‍💻 Nightmare-Eclipse кидает в топку дрова.

Исследователь под псевдонимом MSNightmare / Nightmare-Eclipse опубликовал PoC под названием GreenSection, демонстрирующий небезопасную обработку данных из именованной секции общей памяти в пользовательском графическом стеке NVIDIA для Windows.

По утверждению автора, несколько пользовательских компонентов NVIDIA совместно используют секцию \BaseNamedObjects\{52813408-3561-4705-820a-2b3b78be92ba}, в которой хранятся внутренние структуры данных. Её разрешения позволяют непривилегированным локальным пользователям получать доступ на чтение и запись. PoC действительно открывает и отображает эту память из отдельного процесса в тестовой конфигурации исследователя, однако не анализирует ACL и не демонстрирует доступ из другой учётной записи.

После изменения данных работающий через Vulkan процесс FurMark аварийно завершается внутри пользовательского модуля драйвера NVIDIA nvoglv64.dll. Приложенный дамп фиксирует исключение 0xC0000005 (STATUS_ACCESS_VIOLATION) при попытке записи по недопустимому адресу. Он содержит nvoglv64.dll версии 32.0.16.1656, соответствующей WHQL-драйверу NVIDIA 616.56. Автор утверждает, что сбой воспроизводится с любым активным приложением, использующим Vulkan или OpenGL, но репозиторий содержит только один дамп из Vulkan-сценария.

На текущем уровне доказательств подтверждённый эффект ограничивается локально вызываемым межпроцессным отказом в обслуживании.

👆NightmareEclipse обещает в скором времени рассказать почему он всё это делает...

Это совсем другая и более длинная история, скоро я раскрою всю причину конфликта.

— пишет исследователь в Х.

✋ @Russian_OSINT

Читать полностью…

🇺🇸 АНБ собирает бывших киберспециалистов для возрождения своего элитного подразделения

Агентство национальной безопасности США планирует провести закрытую встречу выпускников своего самого засекреченного хакерского подразделения Tailored Access Operations (TAO). Цель закрытого сбора в штаб-квартире ведомства в Форт-Миде заключается в том, чтобы отпраздновать недавний ребрендинг структуры и убедить опытных специалистов вернуться на государственную службу.

Организацию встречи возглавил заместитель директора АНБ Тим Косиба. Ранее он сам работал в TAO и занимал должность технического директора подразделения, а после возвращения на руководящий пост в АНБ сделал восстановление потенциала группы своим приоритетом.

Для участников запланировали экскурсию по новому зданию TAO и официальное выступление Тима Косибы с предложением о возвращении в штат. Мероприятие также сопровождается неформальными встречами ветеранов подразделения в местных заведениях. Для координации участников организаторы создали якобы закрытый чат в мессенджере Signal под названием «Terminated Async Operations». В группу вошли сотни бывших специалистов по взлому, разработчиков и аналитиков, а также бывшие руководители технических направлений АНБ и участники военного ИИ-проекта Project Maven.

По данным RF*, необходимость в столь нестандартном рекрутинге вызвана серьёзными потерями личного состава. В прошлом году АНБ лишилось около 2 100 сотрудников, что составило примерно 8% всего штата, из-за правительственных сокращений. Подразделение TAO также потеряло несколько десятков специалистов. Ситуация осложняется и традиционно высокой текучестью кадров из-за экстремального темпа оперативной работы.

Основная задача TAO заключается во взломе зарубежных компьютерных сетей и скрытном закреплении в них для долговременного сбора разведданных. Разработчики этого подразделения в прошлом принимали непосредственное участие в создании знаменитого вредоносного ПО Stuxnet. Со временем численность подразделения превысила 2 000 человек, после чего последовал ряд структурных реорганизаций и смен названий, часть из которых была отменена в ходе недавней реорганизации.
--------------------------

👆Кроме того, интересен тот факт, что 🇺🇸АНБ на текущий момент стремится получить доступ ко всем передовым 🤖ИИ-моделям на коммерческом рынке и ведёт переговоры с их разработчиками. Об этом на профильной конференции в Бетесде заявил заместитель директора АНБ Тим Косиба. Заместитель директора отдельно отметил, что при внедрении ИИ сохраняется обязательный человеческий контроль. Специалисты ведомства обязаны перепроверять все результаты работы моделей, чтобы их применение строго соответствовало законодательству о наблюдении и внутренним регламентам спецслужбы.

⚖️ Генпрокуратура признала нежелательной организацию Recorded Future*.

✋ @Russian_OSINT

Читать полностью…

🈁 Anthropic одержала сокрушительную победу над администрацией 👮Трампа и 🛡 Пентагоном в суде

Федеральный судья Окружного суда Северного округа Калифорнии Рита Лин признала незаконными действия администрации президента США Дональда Трампа, которая внесла ИИ-стартап Anthropic в чёрный список поставщиков (supply-chain) и запретила компании работать с государственными структурами.

В своём 59-страничном постановлении судья указала, что правительство США незаконно применило ответные меры против Anthropic за законное выражение позиции по вопросам использования технологий. Суд подчеркнул, что абстрактные ссылки на национальную безопасность не дают властям карт-бланш на наказание критиков.

В начале года стороны вели переговоры о контракте на $200 млн для внедрения технологий Anthropic в засекреченные системы Пентагона. Глава Anthropic Дарио Амодей настаивал на принципиальном запрете использования разработок компании для массовой слежки за гражданами США и в автономных системах летального оружия. В ответ министр обороны США Пит Хегсет присвоил компании статус риска для цепочки поставок, блокируя для неё любые контракты с военными подрядчиками.

Судья отметила, что администрация не предоставила доказательств того, что компания может активировать механизм экстренного отключения или саботировать свои ИИ-модели во время военных действий. Решение властей суд охарактеризовал как попытку показательно наказать стартап за отказ подчиниться требованиям. Действия властей квалифицированы как прямая незаконная месть.

В решении также упомянуто, что готовность правительства вести переговоры по поводу новой ИИ-модели Mythos подтверждает отсутствие реальной угрозы национальной безопасности со стороны Anthropic. В июне Министерство торговли США под руководством Говарда Латника уже согласовало с компанией протоколы безопасности для доступа клиентов к этой модели.

⚖️ Суд вынес решение в порядке так называемого упрощённого производства (Summary Judgment), признав действия Администрации США и руководства военного ведомства незаконными, политически мотивированными и нарушающими Конституцию и федеральное законодательство. Суд полностью отменил решение о признании Anthropic риском для цепочки поставок и директиву о вторичном бойкоте, а также вынес постоянный судебный запрет (Permanent Injunction), запрещающий государственным органам принуждать подрядчиков к разрыву связей с компанией. Ходатайство правительства о предоставлении 7-дневной административной приостановки действия судебного запрета было отклонено.

✋ @Russian_OSINT

Читать полностью…

👮 Бюро ATF подтвердило кибератаку на систему учёта объектов федеральных расследований

Бюро по алкоголю, табаку, огнестрельному оружию и взрывчатым веществам США (Bureau of Alcohol, Tobacco, Firearms and Explosives, ATF), входящее в структуру Министерства юстиции, подтвердило факт компрометации автономного вычислительного комплекса в результате кибератаки. Представитель агентства уточнил изданию RF, что скомпрометированная система содержала данные о целях и фигурантах текущих расследований.

В официальном сообщении ATF указано, что затронутая система работала изолированно и не имела сетевых подключений к общей корпоративной инфраструктуре ведомства. Инцидент не затронул систему управления делами, лабораторные комплексы и платформу eForms, а само бюро продолжает выполнять задачи в штатном режиме. После обнаружения несанкционированного доступа специалисты ведомства немедленно отключили скомпрометированную среду от внешних каналов и запустили процедуры реагирования и цифровой криминалистики. При этом агентство отказалось раскрывать какие-либо дополнительные детали инцидента, сославшись на продолжающееся расследование.

По одной из версий, к инциденту якобы могла быть причастна группировка Qilin, которая внесла ATF в список жертв на своём сайте утечек.

✋ @Russian_OSINT

Читать полностью…

🤖Билл Гейтс предлагает ввести налоги на роботов и использование ИИ-токенов, чтобы снизить финансовую выгоду от замены людей алгоритмами

Сооснователь Microsoft Билл Гейтс опубликовал эссе «Эпохальный сдвиг» с подзаголовком «Наступила турбулентная эпоха ИИ. Решения, которые мы принимаем сейчас, имеют решающее значение». Гейтс отказался от прежнего технологического оптимизма и открыто заявил о неготовности мира к надвигающимся потрясениям.

Гейтс считает, что 🤖ИИ станет либо величайшим уравнителем возможностей из когда-либо созданных, либо 👹 худшим источником несправедливости для человечества.

По его мнению, общество недооценивает масштабы перемен, ошибочно сравнивая ИИ с появлением персональных компьютеров и полагая, что текущие технические ограничения моделей останутся навсегда. Предприниматель подчеркнул, что поддержал бы надёжный международный план по замедлению развития ИИ, если бы существовал реальный механизм его реализации.

Главное беспокойство Гейтса вызывает массовая и необратимая потеря рабочих мест, которая одновременно затронет как офисных специалистов, так и представителей рабочих профессий. Чтобы предотвратить социальный взрыв, он предлагает государственным лидерам действовать на опережение:

▪️Ввести налоги на роботов и использование ИИ-токенов, чтобы снизить финансовую выгоду от замены людей алгоритмами и профинансировать социальные программы поддержки.
▪️Законодательно закрепить определённые сферы деятельности исключительно за людьми (категория «Human Reserved»).
▪️Принять защитные меры до того, как рост безработицы подорвёт общественное доверие к государственным институтам.

👹 Создание глобального регулятора
По его мнению, классические министерства и ведомства не справляются с контролем над технологией, поскольку ИИ одновременно затрагивает трудовые отношения, налоговую сферу, здравоохранение, национальную безопасность и образование.

Гейтс призывает государства создавать специальные межведомственные структуры внутри стран, а на международном уровне — сформировать принципиально новую 👁 наднациональную организацию. В качестве исторических ориентиров он приводит глобальные соглашения по контролю ядерных технологий, координации гражданской авиации и защите озонового слоя. Эффективность такого института, по признанию Гейтса, напрямую зависит от способности выстроить рабочее сотрудничество между 🇺🇸США и 🇨🇳Китаем.

👆Предприниматель пообещал использовать своё время и влияние, чтобы напрямую обсуждать вопросы ИИ и справедливости с американскими политиками в Вашингтоне и главами иностранных государств.

✋ @Russian_OSINT

Читать полностью…