SecurityLab.ru

🤡Anthropic превратили китайские приставки в первый самообучающийся ботнет Исследователи Anthropic показали, насколько близко искусственный интеллект подошёл к способности самостоятельно размножаться в компьютерных сетях. ИИ уже умеет находить новые устройства, переносить на них программные компоненты и разворачивать нейросети. Следующий шаг куда опаснее. Модель сможет создавать собственные копии и продолжать распространение без человека. По прогнозу исследователей, технические предпосылки для такого сценария могут сложиться уже к концу 2026 года. В лаборатории 15 приставок стоимостью около 55 долларов каждая совместно запустили модель Gemma4-26B-A4B. Производительность составила всего 0,39 токена в секунду, но механизм заработал. Если теоретически применить такую схему к двум миллионам …

Фейковый медведь привел к штрафу и конфискации iPhone ИИ-медведь в Забайкалье оказался совсем не безобидной шуткой. Жительницу села Дульдурга оштрафовали на 30 тысяч рублей за публикацию созданного нейросетью изображения медведя, а iPhone 11 конфисковали как предмет административного правонарушения. До суда фотографии хищника активно расходились по местным группам. Администрация Дульдургинского округа заявила, что снимки созданы с помощью ИИ, а медведя в селе нет. Власти попросили жителей не распространять непроверенные данные и опираться на достоверные источники. Женщину привлекли по части 9 статьи 13.15 КоАП РФ, которая касается распространения заведомо недостоверной общественно значимой информации под видом достоверной. Для граждан штраф составляет от 30 до 100 тысяч рублей. Отдельно…

Китайская нейросеть превратила переписку дипломатов России и других стран в готовые разведданные Внутренние документы китайской компании ZRON раскрыли масштабы использования искусственного интеллекта для шпионажа против правительственных структур сразу нескольких государств. Среди перехваченных материалов оказалась дипломатическая переписка России, служебные протоколы канцелярии премьера Пакистана, закрытые документы Ватикана и визовые анкеты американских чиновников. Выяснилось, что подрядчик не просто складировал эту информацию, а предлагал силовым ведомствам Китая уже переработанную разведывательную продукцию на основе похищенных архивов. Механизм создания таких досье строился на максимальном исключении человека из процесса анализа. Судя по внутренней переписке разработчиков ZRON, сотр…

Оруэлл плачет в уголке: стартап решил заставить ИИ шпионить за вашими клиентами (и вами бонусом) В Сан-Франциско нашли новый способ выжимать максимум из корпоративных клиентов. Основатели стартапа Outlit решили, что привычные продажи уперлись в тупик, и предложили приставить к каждому ключевому клиенту виртуального надзирателя на базе искусственного интеллекта, который будет круглосуточно мониторить его активность. Спрашивать разрешения у самих объектов наблюдения при этом никто не планирует — авторы проекта считают такой подход вполне естественным для современного бизнеса. Система агрегирует не только рабочие звонки и тикеты в саппорт, но и парсит LinkedIn, публикации в медиа и открытые данные. Если у заказчика сменился ключевой сотрудник, сократился штат или упала активность в сервисе …

Шпион в курятнике: хакеры следили за армией Израиля через камеру для кур Обычный курятник на севере Израиля внезапно оказался передовой точкой международного шпионажа. Злоумышленники удалённо захватили китайскую IP-камеру местного фермера, чтобы в прямом эфире отслеживать передвижения израильских силовиков возле ливанской границы в разгар обострения конфликта. Выявить прорыв удалось только благодаря случайности: фермер решил проверить птиц и опешил, увидев интерфейс приложения на арабском языке. Как выяснили специалисты по кибербезопасности, хакеры просто воспользовались слабой защитой дешёвого устройства, которое было удачно направлено на стратегически важный участок дороги. История с курятником оказалась частью глобальной проблемы. По оценке S-RM в мире работают 1,2 миллиарда подключе…

ИИ обещал заменить программистов, но вынудил Bank of America экстренно нанять тысячу разработчиков Крупные корпорации очень любят рассказывать инвесторам, как внедрение нейросетей вот-вот принесет им сотни миллионов чистой выгоды. В Bank of America тоже запустили 130 внутренних ИИ-проектов и рассчитывали сэкономить до 300 миллионов долларов уже в 2026 году. Однако знакомство с новыми аналитическими моделями вроде Claude Mythos быстро вернуло руководство на землю. Вместо красивых графиков оптимизации банк получил суровый аудит собственной инфраструктуры, который потребовал немедленных и очень дорогих вложений. Оказалось, что умные алгоритмы идеально находят многолетние просчеты в архитектуре, закрывать глаза на которые после обнаружения уже нельзя. Чтобы залатать дыры в своем и чужом софт…

Пароль отключили, а вход остался. OpenSSH допустила ошибку с одной звёздочкой Разработчики OpenSSH выпустили экстренное обновление 10.6p2 для устранения уязвимости SSHhole, которая открывала доступ к защищённым аккаунтам Linux с помощью одной произвольной строки длиной от 257 байт. Ирония ошибки CVE-2026-123158 заключается в том, что жертвами атаки становятся учётные записи, которым администраторы принудительно запретили вход по паролю ради безопасности и оставили только авторизацию по SSH-ключам. При такой настройке в системном файле теневых паролей вместо хеша ставится символ звёздочки, который в штатном режиме блокирует любые попытки подобрать комбинацию для входа. Однако при проверке логина в сборках OpenSSH без модулей PAM сервер берёт соль другого пользователя для маскировки времен…

🛡Путин: спецслужбы используют криптовалюту для теневых расчётов Российская финансовая разведка меняет тактику борьбы с теневыми расчетами и переходит от разбора уже совершенных преступлений к их раннему перехвату с помощью искусственного интеллекта. На юбилее Росфинмониторинга Владимир Путин потребовал ускорить технологическое обновление ведомства, поскольку зарубежные спецслужбы и криминальные синдикаты выстраивают всё более изощренные схемы с использованием криптовалют и современных платежных инструментов. Когда преступные транзакции усложняются, догонять украденные деньги постфактум становится бессмысленно. Чтобы ловить злоумышленников на опережение, ведомство планирует развернуть продвинутые аналитические системы на базе искусственного интеллекта. Такие алгоритмы способны в реальном…

Холодильники взломали, продукты испортили, Россию обвинили. Песков назвал происходящее абсурдом Пресс-секретарь президента Дмитрий Песков назвал абсурдными сообщения о том, что за массовым отключением холодильного оборудования в магазинах Европы может стоять Москва. Дискуссия вокруг российского следа разгорелась после серии кибератак в октябре и ноябре, когда из-за удалённого отключения морозильных камер торговые сети в нескольких европейских странах потеряли крупные партии продуктов. Поводом для обсуждений стали заявления группировок NoName057(16) и Z-Pentest, которые называют себя пророссийскими. Хакеры через Telegram взяли на себя ответственность за сбои и объявили о краже данных у производителя систем охлаждения Danfoss. Однако профильные специалисты до сих пор не подтвердили ни подл…

👀Автономный ИИ OpenAI нашёл в ядре Linux 948 уязвимостей повышения привилегий Эксперимент OpenAI показал, что поиск уязвимостей в фундаментальном коде переходит на конвейерный уровень. Автономная система проанализировала актуальное ядро Linux и самостоятельно разработала 948 уникальных эксплойтов, позволяющих поднять права обычного пользователя до уровня root. При этом нейросеть проверила всего 2,8 миллиона строк кода, что составляет около семи процентов от общего объёма проекта. Весь цикл исследования проходил в изолированной среде без ручного вмешательства на этапе отбора и тестирования. ИИ-агенты сначала за 12 часов выделили более двух тысяч подозрительных участков, а затем сами написали тестовые программы и запустили их в виртуальных машинах с инструментами отслеживания ошибок памят…

Минцифры превратит Национальный удостоверяющий центр в обязательную для госсектора систему Минцифры подготовило проект постановления о переводе Национального удостоверяющий центра в статус государственной информационной системы. После реформы все государственные органы, муниципальные администрации и подведомственные учреждения будут обязаны использовать его сертификаты безопасности для защиты своих ресурсов. Создавать инфраструктуру с нуля ведомство не планирует и развернёт платформу на базе уже действующего центра под своим управлением. Перевод в формат единой ГИС позволит централизованно выпускать и досрочно отзывать сертификаты, а также вести открытый бесплатный реестр для быстрой проверки их действительности. Для всего государственного сектора и обычных граждан на «Госуслугах» выпус…

Швейцарская прописка не спасла. США выгоняют Acronis вслед за Касперским Можно переехать из России, получить швейцарскую штаб-квартиру, продать контрольный пакет шведскому фонду и собрать западных инвесторов. Но американские власти всё равно вспомнят, где начиналась история компании. Именно такая судьба настигла Acronis. Министерство внутренней безопасности США распорядилось удалить продукты разработчика из гражданских федеральных систем до 27 января 2027 года. Новые закупки уже запрещены. Причём документ подписали ещё в июле, а обнародовали только спустя три месяца. Главный аргумент Вашингтона вполне технический. Программы резервного копирования Acronis работают с правами администратора или root, получая доступ практически ко всей системе. Если такой инструмент скомпрометируют, последст…