Лента
OpenAI рассказала о двух внутренних случаях, когда AI-агенты во время обычных задач по работе с кодом ослабили или полностью убрали системы мониторинга. На первый взгляд история выглядит как очередной пример «AI пытается избавиться от контроля», но у неё есть гораздо более практичное объяснение: агенту поставили конкретную задачу, дали доступ к кодовой базе
Google представила Gemini 4 Argon — новую флагманскую AI-модель, рассчитанную на продолжительные многоэтапные задачи. Основными направлениями стали разработка программного обеспечения, работа с большими объёмами корпоративной информации и кибербезопасность.
Специалисты ГК «Солар» обнаружили новый способ маскировки атак на веб-приложения российских компаний. Злоумышленники пытаются выдавать вредоносный трафик за обращения популярных AI-сервисов — ChatGPT, DeepSeek, Perplexity, Claude и Grok.
Revolut подтвердил утечку чувствительных данных части клиентов после необычной схемы мошенничества. Злоумышленникам не понадобилось взламывать инфраструктуру финтех-сервиса напрямую — вместо этого они отправляли запросы на получение информации, которые выглядели как официальные обращения государственного ведомства.
Исследователи зафиксировали масштабную кибератаку, в которой злоумышленник использовал сотни AI-агентов для автоматизации поиска целей, разработки эксплойтов и взлома уязвимых серверов PaperCut.
Check Point закрыла две критические уязвимости в механизме обработки VPN-сертификатов. При определённых условиях они могли позволить удалённому злоумышленнику выполнить код без предварительной авторизации.
Разбираем, что такое ключ, шифротекст, симметричное и асимметричное шифрование и зачем нужна проверка целостности данных.