Безопасность
Безопасность, конфиденциальность и злоупотребления ИИ: инциденты, тесты и защита.
Новости ИИ простым языком
Вчера
Рабочая группа Белого дома обсудила киберриски ИИ
Участники рассмотрели риски для критической инфраструктуры, отраслевые стандарты и тестирование моделей ИИ, а также обсудили, стоит ли призвать Конгресс принять новые законы о кибербезопасности.
AWS Batch добавил Linux capabilities и seccomp для заданий в EKS
Теперь в AWS Batch для Amazon EKS можно задавать capabilities контейнеров, профили seccomp и параметры безопасности на уровне пода.
OpenAI добавила в линейку кибербезопасности Daybreak два инструмента
Под брендом Daybreak появились два инструмента в раннем доступе: один для автоматического тестирования на проникновение, другой — для автоматического создания исправлений.
Amazon Cognito поддерживает обмен токенами OAuth 2.0
Теперь Cognito может обменять токен пользователя на токен с более узкими правами и одной аудиторией. Это позволяет сервисам действовать от имени пользователя, не передавая исходный токен.
четверг, 12 ноября
United Airlines запретит ИИ-ассистентам бронировать билеты
United закроет сторонним ИИ-агентам доступ к инструментам бронирования, ссылаясь на риски для безопасности и возможные нарушения правил FAA.
eSentire добавила в Atlas защиту почты, патчи и безопасность ИИ
12 ноября 2026 года канадская компания по кибербезопасности объявила о новых функциях Atlas: управлении обновлениями стороннего ПО, защите электронной почты и обнаружении угроз с помощью ИИ.
Хакеры получили доступ к чатам Notion AI после взлома Fireworks AI
В результате кибератаки на Fireworks AI злоумышленники похитили платёжные данные и переписки с Notion AI. Инцидент затронул около 1% пользователей Notion.
Forescout: ИИ сокращает поиск уязвимостей до 90 часов
По данным Vedere Labs, ИИ позволяет сократить поиск ошибок в ПО с девяти месяцев до 90 часов.
Staffcop добавил ИИ-анализ корпоративных сообщений
Новый компонент Semantic ищет подозрительные события по смыслу переписки. В обновлении также появились новые настройки защиты доступа и инструменты расследования.
Кибермошенничество стало главным риском для бизнеса в 2026 году
По данным, приведённым Softline, мошенничество впервые обошло программы-вымогатели в списке главных киберугроз для руководителей.
Oossa · Рассылка
Неделя ИИ — простыми словами
Каждый понедельник: главное за неделю понятным языком. Бесплатно, без спама.
среда, 11 ноября
DeepMind проверила криптографический код Signal с помощью ИИ
AlphaProof Code за четыре недели проверила важные свойства безопасности скомпилированного кода Signal. Доказательство охватывает отдельные гарантии, а не весь Signal.
Radical Numerics представила Omnii Defense для выявления созданных ИИ патогенов
Стартап из Сан-Франциско выпустил модель, работающую на ноутбуке и выявляющую природные и созданные ИИ угрозы даже без подключения к интернету.
Anyday Security запустила бесплатный каталог эксплойтов на базе ИИ
На новой платформе доступно более 200 созданных ИИ эксплойтов для проверки концепции, многие из которых предназначены для уязвимостей, для которых публичных эксплойтов не было.
Helsing представила платформу Clarity для выбора целей
Немецкая оборонная компания представила систему на базе ИИ-агентов, которая объединяет данные сенсоров и предлагает цели. Для каждого удара по-прежнему требуется одобрение человека.
Claroc обнаружила 35 578 открытых без входа приложений Grok
По данным компании, некоторые опубликованные приложения Grok раскрывали медицинские данные, пароли и документы компаний. SpaceXSI удалила 24 приложения своих сотрудников.
Создание дипфейков подешевело более чем в 100 раз
По данным экспертов, отдельную подделку теперь можно сделать за $5 или дешевле. В России растёт число обнаруженных дипфейков и мошеннических атак.
Solar Dozor 8.4 проверяет запросы к ИИ и файлы в мессенджерах
Новая версия DLP-системы Solar анализирует запросы и вложения до отправки, а также распознаёт изображения первых страниц военных билетов.
«Базальт СПО» выпустила «Альт Мобильный» 11.0.1
Обновление добавило проверку спутникового приёма и поддержку NFC, а также улучшило защиту Wi‑Fi и браузера.
Cogent и OpenAI разрабатывают инструменты киберзащиты для бизнеса
Cogent объединит модели OpenAI с контекстом конкретных компаний, чтобы ИИ-агенты могли автоматически помогать устранять уязвимости.
AWS добавила модели безопасности OpenAI Daybreak в Bedrock
Подходящие клиенты могут получить доступ к GPT-5.6 Cyber и GPT-5.6 Sol через Amazon Bedrock, но сначала им нужно получить одобрение OpenAI и AWS.
Amazon DocumentDB 8.0.3 добавляет постквантовый TLS и wildcard-индексы
В обновлении от 10 ноября появились гибридный обмен ключами ML-KEM для TLS, wildcard-индексы и этап агрегации $unionWith.
вторник, 10 ноября
В Amazon S3 Tables появились журналы доступа
Теперь можно бесплатно включить журналы доступа для бакетов S3 Tables — чтобы проверять операции с таблицами и отслеживать расходы.
Ring представила домашний дрон-охранник и робота для бизнеса
Компания Amazon Ring выпустит позже в этом году летающую камеру для дома за $270 и колёсного робота для бизнеса за $1,000.
Ссылки Grok Build раскрывали данные приложений, сообщает Ars
Исследователь обнаружил десятки тысяч ссылок на приложения Grok Build, доступных всем, у кого они были. Среди них оказались ссылки с конфиденциальной информацией компаний.
Ring представила дрон-камеру за $250 и робота-охранника за $1,000
Новая Drone Cam от Ring летает по дому при срабатывании датчиков; Rover Cam превращает Astro в робота для патрулирования предприятий и поступит в продажу позже в этом году.
Восемь стран и ИИ-компании договорились предусмотреть отключение опасных моделей
Восемь стран и ведущие ИИ-компании обязались внедрить механизмы отключения моделей, представляющих риск. Об этом говорится в новой Парижской декларации о безопасности, подписанной 9 ноября 2026 года.
DeepMind формально проверила криптографический код Signal с помощью ИИ
AlphaProof Code за четыре недели доказала ключевые свойства безопасности Signal — впервые ИИ провёл формальную проверку широко используемого протокола.
Abliteration AI предлагает всем модели без ограничений
Бывший инженер Apple Девон Томас запустил Abliteration AI в декабре 2025 года. Сервис позволяет запускать модели с открытыми весами, у которых отключены защитные фильтры.
Orca Security: не устранены 99,9% известных уязвимостей ИИ
Согласно отчету State of AI Security Report 2026, более половины компаний используют ИИ в рабочей среде, но почти все известные уязвимости, которые можно устранить, остаются открытыми.
понедельник, 9 ноября
OpenAI представила Control Room для исследовательских задач
По словам OpenAI, Control Room отслеживает нагрузку на модели в исследовательской инфраструктуре компании и позволяет быстро остановить её при возникновении проблем с безопасностью.
AWS добавила Claude Mythos 5.2 в GovCloud для одобренных клиентов
Организации, прошедшие отбор, могут пользоваться моделью Anthropic через Amazon Bedrock в AWS GovCloud (US), но доступ открыт только одобренным группам.
Исследование ActiveState: ИИ пишет код быстрее, чем его проверяют
Опрос 172 специалистов по безопасности показал: 58% команд выпускают код быстрее, чем служба безопасности успевает его проверить. ИИ-инструменты добавляют непроверенные зависимости.
NGR Softlab выпустила модель DivergentGPT-2 для поиска аномалий
Модель анализирует вчетверо больше точек истории — 512 вместо 128 — и работает в ClickHouse без дорогих графических ускорителей.
Почти треть сотрудников передавала нейросетям рабочие доступы
В опросе «Кибердома» почти каждый третий сотрудник сообщил о передаче логинов, ключей или доступов. Письменные правила есть у 5%.
суббота, 7 ноября
пятница, 6 ноября
OpenAI привлекла Hacktron для поиска уязвимостей
OpenAI сообщила, что Hacktron поможет искать уязвимости, проверять интеграции со сторонними сервисами и укреплять защиту с помощью ИИ.
Более 800 экземпляров Artex оказались доступны в интернете
Censys обнаружила более 800 доступных из интернета экземпляров Artex без защиты паролем. В некоторых открытых системах содержались данные, связанные с кибератаками.
Greenlight: ИИ-система решает более 90% инцидентов безопасности
По данным Greenlight Financial, Luna без помощи человека обрабатывает более 90% из 4 000 ежемесячных инцидентов безопасности и риска, используя Amazon Bedrock AgentCore.
Atomicwork открыла маркетплейс сертифицированных ИИ-коллег для ИТ-команд
По словам Atomicwork, готовые ИИ-коллеги оснащены проверенными навыками для конкретных ролей и интеграциями для работы с корпоративными ИТ-системами и системами безопасности.
OpenAI сообщила о 1724 уязвимостях в ядре Linux
ИИ-агенты нашли уязвимости и подготовили эксплойты примерно для 950 из них. OpenAI оценила стоимость эксперимента в $1,21 млн.
