Источник: securitylab.ru

1. 2

   Квантовая физика снова издевается над здравым смыслом. Проигрывающий внезапно приходит первым securitylab.ru

   Китайские физики экспериментально подтвердили необычный квантовый эффект, при котором система, находящаяся дальше от теплового равновесия, возвращается к нему быстрее. Исследователи воспроизвели такое поведение на одном кубите и выяснили, как управлять скоростью его релаксации.
   Открытие связано с так называемым сильным эффектом Мпембы, существование которого в минимальной квантовой системе удалось продемонстрировать с помощью света. Команда Юго-Восточного университета Китая показала, что скорость возвращения кубита к равновесию зависит не столько от его первоначального состояния, сколько от наличия квантовой когерентности. Результаты эксперимента опубликованы 22 октября в журнале Physical Review Letters.
   Обычно физическая система после внешнего воздействия постепенно возвращается к равновесию с окружающей средой. Логично предположить, что чем сильнее первоначальное отклонение, тем больше времени потребуется для восстановления. Однако эффект Мпембы описывает противоположную ситуацию…

   
2. 2

   Каждая ворона может оказаться вражеским дроном. США испытали БПЛА, который радары принимают за птицу securitylab.ru

   Американский беспилотник O1 с машущими крыльями сумел выдать себя за птицу во время военных испытаний в Калифорнии. По словам разработчиков из компании Ornadyne, датчики других участников приняли разведывательный дрон за обычную птицу и не смогли распознать беспилотник. Аппарат внешне напоминает ворону, летает без пропеллеров и почти не выдаёт себя характерным для дронов шумом.
   Необычную разработку испытали на авиабазе Эдвардс с 14 по 18 сентября во время мероприятия Game of Drones. Военные собрали производителей беспилотников и средств защиты от них, чтобы проверить технику в реальных полётах. Для Ornadyne испытания стали первой возможностью выяснить, насколько хорошо O1 скрывается от оборудования других компаний. Руководитель Ornadyne Георг Кивиджян утверждает, что результат оправдал ожидания: системы обнаружения зарегистрировали аппарат как птицу.
   Секрет O1 скрывается в крыльях. Вместо вращающихся винтов беспилотник использует полужёсткие крылья, которые взмахивают почти как у…

   
3. 3

   Positive Technologies нарастила отгрузки на 54%. За девять месяцев компания достигла 18,3 млрд рублей securitylab.ru

   Positive Technologies за девять месяцев 2026 года увеличила объём отгрузок на 54%, до 18,3 млрд рублей, но пока не смогла выйти на чистую прибыль. Несмотря на рост продаж и сокращение расходов, компания завершила отчётный период с убытком. При этом долговая нагрузка снизилась более чем втрое, а руководство подтвердило прогноз на год в размере 40-45 млрд рублей.
   Согласно опубликованной отчётности, выручка по МСФО выросла на 48%, до 16,1 млрд рублей, а валовая прибыль увеличилась на 52%, до 12,6 млрд рублей. Чистый убыток сократился с 5,8 млрд до 700 млн рублей. Показатель EBITDA, отражающий прибыль до вычета процентов, налогов и амортизации, достиг 2,7 млрд рублей против отрицательного значения 1,9 млрд рублей годом ранее.
   Отгрузки, на которые ориентируется руководство Positive Technologies при оценке результатов бизнеса, отличаются от выручки по международным стандартам финансовой отчётности. В частности, выручка от технической поддержки может распределяться на весь срок действия…

   
4. 5

   Хватит красивых презентаций. На «Киберсъезде» заказчики устроят прожарку разработчикам авто-SOC. Вендорам придётся объяснить, сколько работы их системы снимут с аналитиков. securitylab.ru

   Разработчикам систем автоматизации центров мониторинга кибербезопасности предстоит защитить свои продукты перед потенциальными заказчиками без привычных презентаций и заранее подготовленных ответов. Первого декабря в Москве на конференции «Киберсъезд» руководители SOC проверят обещания вендоров и обсудят, насколько автоматизация действительно помогает специалистам по безопасности. Необычная встреча станет частью третьей ежегодной конференции Кибердома, посвящённой главным событиям и проблемам отрасли за 2026 год.
   Главная дискуссия под названием «Сочная прожарка: авто-SOC под прицелом заказчика» пройдёт в формате прямого разговора разработчиков с руководителями центров мониторинга безопасности. Представителям компаний придётся объяснить, насколько предлагаемые решения сокращают нагрузку на аналитиков, какие задачи по-прежнему требуют участия человека и во сколько обходится внедрение автоматизации. Особое внимание участники уделят расхождениям между заявленными возможностями…

   
5. 5

   OpenAI придумала, как заткнуть взбунтовавшийся ИИ за 35 секунд: даже если программа откажется подчиняться, нейросеть перестанет отвечать на её запросы securitylab.ru

   OpenAI создала аварийный выключатель для нейросетей, который позволяет остановить опасный эксперимент максимум за 35 секунд после команды отключения. Система Control Room уже работает в исследовательской инфраструктуре компании и перекрывает искусственному интеллекту доступ к генерации ответов, даже если запущенная программа продолжает работать. Разработчики рассчитывают использовать новый механизм, когда нейросеть начинает нарушать ограничения или действовать непредсказуемо.
   Главная особенность Control Room в том, что специалисты могут остановить отдельную задачу, не отключая саму нейросеть и остальные эксперименты. При обучении и проверках OpenAI запускает множество программ, в том числе ИИ-агентов, способных самостоятельно планировать действия, пользоваться инструментами и выполнять длинные цепочки команд. Если агент начинает вести себя опасно, обычная команда завершения программы может не сработать. Поэтому разработчики решили перекрывать доступ к модели независимо от поведения…

   
6. 1

   Программисты, освобождайте кабинеты. Claude за 8 дней собрал рабочую ОС без единого кожаного мешка securitylab.ru

   Нейросеть Claude Fable 5.2 за восемь дней создала работающий прототип операционной системы, начав с пустой папки. Для выполнения задачи модель организовала работу более 1000 ИИ-агентов, которые круглосуточно писали, тестировали и проверяли программный код. Полученная ОС загружается на ноутбуке, поддерживает графический интерфейс, работу с файлами и оборудованием. Необычный эксперимент стал одним из главных достижений новой модели, которую Anthropic представила 9 ноября вместе с Claude Mythos 5.2.
   Разработка началась с задания инженера Anthropic создать операционную систему с нуля. Fable 5.2 самостоятельно координировала более 1000 ИИ-агентов, распределявших между собой отдельные задачи. За восемь дней команда написала собственное ядро ОС, драйверы диска, клавиатуры и сети, реализовала постоянное файловое хранилище, оконный интерфейс, экран входа и установщик. В систему также встроили функции Claude. Компания продемонстрировала работу прототипа на видео, однако не опубликовала…

   
7. 3

   Игры, погода и молитвы выдают ваши координаты. 500 миллионов смартфонов уже под колпаком Webloc, которая позволяет изучать прошлые перемещения и искать устройства в заданном районе. securitylab.ru

   Полиция научилась отслеживать смартфоны через приложения погоды, игры и даже религиозные сервисы. Система Webloc позволяет восстановить до 70 тысяч местоположений одного устройства за год, причём американским силовикам для доступа к коммерческим данным не всегда требуется судебный ордер.
   В центре расследования оказалась американская компания Penlink, которая продаёт правоохранительным органам платформу Webloc. Программа собирает сведения из рекламной экосистемы и показывает, где находились мобильные устройства. По изученным документам, технология способна охватывать сотни миллионов телефонов по всему миру и обновлять координаты каждый час.
   Механизм работает без взлома смартфонов. Разработчики встраивают в приложения сторонние рекламные библиотеки, которые могут получать координаты и идентификаторы устройств. Информация проходит через посредников и брокеров данных, после чего попадает к покупателям. Аналогичную проблему ранее выявили исследователи Android-приложений, передающих…

   
8. 2

   Боитесь, что робот отнимет вашу работу? Кофе приготовит, а мусор пусть кожаный мешок выносит? Эксперимент обнажил слабость ИИ securitylab.ru

   Шесть человекоподобных роботов AGIBOT отработали суточную смену в действующем магазине Шанхая и выполнили 1730 заданий. Однако испытание выявило проблемы с самостоятельностью машин. Два робота не прошли итоговую проверку, причём один из них столкнулся с переполненной мусорной корзиной и покинул магазин.
   Эксперимент под названием «Robots Never Clock Out» («Роботы никогда не заканчивают смену») проходил со 2 по 3 ноября 2026 года в районе Сюйхуэй. Китайская компания AGIBOT отправила шесть роботов G2 в обычный магазин, продолжавший обслуживать покупателей. Испытание длилось с 10 утра одного дня до 10 утра следующего и транслировалось в интернете. По данным организаторов, трансляцию посмотрели более двух миллионов человек.
   Роботы встречали посетителей, доставали товары, готовили кофе и горячую еду, проверяли наличие продукции на полках и занимались уборкой. Работу разделили на четыре периода, охватывавших обеденный наплыв покупателей, вечерние часы, ночную смену и утреннее…

   
9. 4

   Белые списки добрались до железа. Теперь под угрозой не только доступ в интернет. Новые правила резервирования позволяют перераспределять физические мощности дата-центров в пользу избранных сервисов securitylab.ru

   Российские дата-центры могут обязать отключать действующих клиентов, чтобы освободить мощности для приоритетных интернет-сервисов. На передачу ресурсов отведут всего сутки, а операторам, которые не выполнят требования, может грозить временное государственное управление.
   Возможность отключения клиентов обсуждалась 6 ноября на совещании Минцифры с представителями отрасли. Резервные мощности предполагается использовать для информационных систем из так называемого белого списка. В него входят государственные порталы, банки, маркетплейсы, социальные сети и другие российские сервисы, которым обеспечивают доступность даже во время ограничений мобильного интернета.
   Основанием для новых требований стал подписанный 2 ноября указ №802. Документ обязывает владельцев негосударственных центров обработки данных зарезервировать 10% имеющихся площадей и мощностей в течение десяти дней после вступления указа в силу. Ресурсы разрешается продолжать использовать в обычном режиме, однако по решению…

   
10. 2

    Корея вступила в гонку ИИ-агентов. LG показала K-EXAONE 2.5, которая почти догнала DeepSeek и GLM. Всего восемь недель работы изменили расстановку сил, но главный экзамен ещё впереди securitylab.ru

    Южнокорейская LG за восемь недель повысила производительность нейросети K-EXAONE более чем на 70% и открыла бесплатный доступ к новой версии. По результатам внутренних испытаний модель приблизилась к ведущим китайским конкурентам в задачах программирования, поиска информации и автоматизации работы.
    Исследовательское подразделение LG AI Research представило K-EXAONE 2.5 9 ноября на конференции NVIDIA AI Day Seoul 2026. Разработчики взяли модель, выпущенную в августе, и дополнительно обучили её по усовершенствованной методике. Получилась экспериментальная версия, на которой компания проверяет технологии перед созданием следующего поколения EXAONE.
    Главный акцент разработчики сделали на ИИ-агентах, способных самостоятельно планировать действия, обращаться к внешним инструментам и выполнять рабочие задания. LG оценила модель по 24 показателям и заявила, что совокупный результат вырос более чем на 70% относительно августовской версии. Независимого подтверждения такого прироста пока…

    
11. 7

    Нейросеть-гигант без единой видеокарты. 20 минут на тысячу токенов, зато работает securitylab.ru

    Нейросеть с 2,8 трлн параметров удалось запустить на сервере без единой видеокарты. Вместо дорогих графических ускорителей энтузиаст использовал 40-ядерный процессор Intel Xeon и снятую с производства память Optane. Огромная модель Kimi K3 заработала, хотя скорость генерации оказалась меньше одного токена в секунду. Главной проблемой стал сильный нагрев модулей памяти, способный повредить расположенные рядом планки оперативной памяти.
    Необычный эксперимент провёл пользователь Reddit под ником IndividualSurvival. Энтузиаст собрал сервер на базе процессора Intel Xeon Scalable третьего поколения с 40 ядрами и модулей Optane Persistent Memory 200 Series, известных под кодовым названием Barlow Pass. Подобная память позволяет хранить большие объёмы данных ближе к процессору, сочетая некоторые преимущества оперативной памяти и накопителей. При покупке подержанных модулей Optane можно существенно сэкономить по сравнению с аналогичным объёмом DRAM.
    Для испытаний автор выбрал китайскую…

    
12. 7

    BO Team перестала крушить серверы и затаилась. Kaspersky обнаружила подготовку куда более опасной атаки securitylab.ru

    Хакеры из группировки BO Team несколько месяцев скрытно находились в сети российского разработчика программного обеспечения для промышленных предприятий. Злоумышленники захватили практически всю ИТ-инфраструктуру компании, включая серверы, системы резервного копирования и средства защиты, но не стали уничтожать или шифровать данные. Специалисты предполагают, что преступники готовились внедрить вредоносный код в выпускаемые программы, чтобы впоследствии заразить компьютеры клиентов.
    Масштабную атаку расследовали специалисты Kaspersky ICS CERT. В июне 2025 года сотрудники пострадавшей компании заметили подозрительные подключения к компьютерам системных администраторов. Проверка показала, что BO Team уже проникла в корпоративную сеть и получила контроль над ключевыми системами. Название разработчика не раскрывается, однако известно, что его программное обеспечение используют промышленные предприятия различных отраслей преимущественно в странах Восточной Европы.
    Первой подтверждённой…

    
13. 5

    Солнце, которое светит ночью: в Тибете запустили электростанцию на высоте 4300 метров securitylab.ru

    Китай подключил к электросети самую высокогорную в мире солнечную тепловую электростанцию, способную вырабатывать электричество даже после захода солнца. Энергокомплекс построили в Тибете на высоте 4300 метров, среди заснеженных гор, где морозы, сильные ветры и разреженный воздух осложняют работу оборудования. Первый генератор начал выдавать электричество 6 ноября, а общая проектная мощность комплекса достигает 150 МВт.
    Станцию построила китайская корпорация China General Nuclear Power Group (CGN) в округе Нгари, недалеко от населённого пункта Шицюаньхэ. Комплекс объединяет солнечные панели мощностью 100 МВт и тепловую электростанцию на 50 МВт. Панели уже полностью подключены к сети, а тепловая часть пока запущена наполовину. Первый из двух генераторов мощностью 25 МВт начал работу, второй инженеры рассчитывают включить до конца 2026 года.
    Главная особенность станции скрывается в резервуарах с расплавленной солью. Обычные солнечные панели перестают вырабатывать электричество с…

    
14. 4

    Лазерный луч связал Землю с космическим спутником. Видео передали без радиоволн securitylab.ru

    Короткое видеообращение отправили с Земли на спутник по лазерному лучу, а оборудование обеспечило передачу данных в обе стороны. Об успешном испытании 4 ноября сообщила SES, крупный спутниковый оператор из Люксембурга. Название происходит от французского Société Européenne des Satellites («Европейское спутниковое общество»). Компания обеспечивает телевещание и передачу данных через спутники по всему миру.
    Эксперимент прошёл в рамках миссии meoSphere Pathfinder 1. Наземную часть обеспечила оптическая станция Cailabs во французском Ренне, а в космосе сигнал принимала аппаратура SES на спутнике GRAVITAS компании K2 Space. Для связи использовали терминал Mynaric CONDOR. На орбиту передали записанные обращения руководителя SES Аделя аль-Салеха, а не видеозвонок в реальном времени.
    SES спроектировала испытательную систему, разработала управляющее программное обеспечение и провела сеансы связи. Thales Alenia Space помогала собирать, интегрировать и проверять аппаратуру. По заявлению…

    
15. 2

    Эйнштейн всё же ошибался? Физики усомнились в природе реальности securitylab.ru

    Физики проверили на квантовом компьютере IBM теорему, которая ставит под сомнение привычное представление о реальности, отстаиваемое Альбертом Эйнштейном. Эксперимент подтвердил предсказания квантовой механики, которые трудно совместить с идеей, что частицы обладают скрытыми свойствами, а учёным просто не хватает информации для их описания. Результаты вновь заставили исследователей задуматься, существует ли объективная реальность в привычном нам понимании.
    Вопрос звучит почти по-детски: остаётся ли предмет прежним, когда на него никто не смотрит? В повседневной жизни ответ очевиден. Красный шар не меняет цвет в тёмной комнате, а Луна никуда не исчезает, когда человек отворачивается. Эйнштейн считал, что законы природы должны работать по тому же принципу. У каждой частицы есть собственные физические свойства, независимо от наблюдений и измерений. Однако квантовая механика допускает совсем другую картину.
    На уровне атомов и элементарных частиц физики не всегда могут заранее…

    
16. 4

    «Покажи, как ты работаешь с агентами»: что спрашивают на собеседованиях в ИБ в 2026 году securitylab.ru

    На собеседованиях по информационной безопасности всё чаще звучит вопрос: «Как вы работаете с агентами? Покажите». Так работодатель оценивает, насколько эффективным будет человек, когда уязвимости выходят одна за другой и реагировать на них нужно каждый день. Какой инженер теперь нужен компаниям и как изменился найм, подробно разбирают в интервью с директором по услугам и технологиям Innostage.
    Ниже разберём, откуда взялся этот вопрос, что за ним стоит и как подготовить ответ, если опыта пока немного.
    Откуда взялся вопрос про агентов Раньше у защитника было время. Выходила уязвимость, вендор выпускал патч, команда смотрела, какой софт затронут, и обновлялась в рабочем порядке. Сейчас картина другая: уязвимость публикуют, к вечеру появляется рабочий PoC, а потом выясняется, что её эксплуатируют уже пару дней. Время на защиту фактически ушло в минус.
    Вместе с этим поменялась сама задача инженера. Просто поставить патч уже не получается. Нужно быстро понять, работает ли эксплойт…

    
17. 5

    Одно мутное пятно на камере — и робот с ИИ хватается за нож securitylab.ru

    Обычное размытие изображения с камер заставило роботов под управлением искусственного интеллекта почти втрое чаще соглашаться на опасные задания. При чёткой картинке нейросети пытались выполнять вредные команды в 27% случаев, а после размытия показатель вырос до 88%. Намеренная подмена видеокадров подняла долю опасных попыток до 97%. Исследователи обнаружили, что роботу достаточно плохо видеть окружающие предметы, чтобы защитные механизмы ИИ начали давать серьёзные сбои.
    Специалисты проверили безопасность пяти современных моделей: GPT-6 Astra, GPT-6.1 Sol, Claude Opus 5.5, Claude Fable 5.1 и Gemini 4 Argon. Каждой по очереди доверяли управление настоящим роботом с двумя механическими руками. Нейросети получали изображения с трёх камер, распознавали предметы и самостоятельно выбирали движения. После каждого действия система отправляла новые кадры, позволяя ИИ оценить происходящее и решить, что делать дальше.
    Для испытаний подготовили пять заданий, которые робот должен был…

    
18. 6

    ИИ в Telegram оказался талантливым программистом и странным помощником по хозяйству: в тестах нейросеть за 32 секунды нашла последние личные диалоги, подсчитала непрочитанные сообщения и пересказала их содержание securitylab.ru

    В экспериментальной версии Telegram для macOS появился ИИ-ассистент, способный читать переписки, готовить сообщения, создавать документы и управлять приложениями. Первые испытания показали, что помощник действительно выполняет сложные задачи, но иногда тратит несколько минут на простейшие действия.
    В отличие от обычных чат-ботов, новая система получает доступ к функциям самого мессенджера и может работать от имени пользователя. Журналисты, получившие экспериментальную сборку, проверили помощника на повседневных задачах. Нейросеть успешно находила оставленные без ответа сообщения, составляла таблицы Excel и создавала интерактивные приложения прямо внутри переписки.
    Для взаимодействия с помощником в Telegram предусмотрена отдельная вкладка AI Assistant. Пользователь открывает диалог и описывает задачу обычными словами. За выполнение отвечает система Teleharness, которая позволяет выбирать нейросети, подключать внешние инструменты и управлять разрешениями. По своему устройству…

    
19. 3

    NVIDIA научила нейросети создавать целые миры, в которых роботы могут жить и ошибаться. Теперь можно создать пробку, дождь и ночную трассу одной командой securitylab.ru

    NVIDIA представила четыре специализированные модели Cosmos 3 Nano для создания виртуальных миров, в которых беспилотные автомобили и роботы могут взаимодействовать с окружением. Новые разработки позволяют проверять поведение автономных систем без испытаний на реальной технике.
    Главная особенность новых моделей заключается в способности изменять виртуальную обстановку в зависимости от действий машины. Если беспилотник поворачивает руль, симуляция должна показать, как меняется вид из камер и показания датчиков. Роботизированная рука может перемещать предметы, а система генерирует последующие кадры с учётом выполненных движений. Подобная обратная связь позволяет испытывать алгоритмы управления в интерактивной среде.
    Все четыре разработки основаны на Cosmos 3 Nano и содержат по 16 млрд обучаемых параметров. NVIDIA специализировала их для разных задач, поскольку создание дорожных сценариев и моделирование движений робота требуют различных входных данных. Вместо универсального…

    
20. 3

    Программист больше не нужен? Cursor научился создавать сайты под ключ. Облачные агенты Cursor создают код, разворачивают PostgreSQL, подключают авторизацию и готовят приложение к публикации securitylab.ru

    Редактор кода Cursor научился самостоятельно создавать и публиковать полноценные веб-приложения. Пользователю достаточно описать задачу обычными словами, а искусственный интеллект напишет программу, настроит базу данных, организует доступ и разместит готовый сервис в интернете.
    Новую функцию Build Live Apps представили 5 ноября 2026 года. Разработчики Cursor решили устранить одну из главных проблем программирования с помощью ИИ. Нейросети уже способны создавать работающие приложения, но многие проекты так и остаются на компьютерах авторов, поскольку для их публикации требуется отдельно настраивать серверы, базы данных и систему авторизации. Теперь весь процесс объединён в одном инструменте.
    Для начала работы нужно запустить облачного ИИ-агента Cursor и прямо попросить его создать приложение. Система подготовит структуру проекта, сгенерирует необходимые файлы и настроит инфраструктуру. Если программе требуется хранить информацию, агент автоматически развернёт базу данных…

    
21. 3

    А ИИ вообще разумен? Пять учёных не смогли договориться, что считать интеллектом. Лингвист объяснила, почему связная речь ещё не доказывает наличие мыслей securitylab.ru

    А искусственный интеллект вообще умеет думать? Пять учёных разошлись во мнениях о том, можно ли считать современные нейросети по-настоящему разумными. Одни уверены, что машины уже обладают интеллектом, другие считают даже самые впечатляющие ответы ChatGPT лишь искусной имитацией мышления. Главная проблема оказалась неожиданной: учёные до сих пор не договорились, что вообще считать интеллектом.
    Спор начался с простого вопроса: достаточно ли машине правильно отвечать на вопросы, решать математические задачи и писать программы, чтобы считаться разумной? Или настоящий интеллект требует чего-то большего, например понимания смысла, способности самостоятельно исследовать окружающий мир и учиться на собственном опыте? Пять специалистов по лингвистике, психологии и компьютерным наукам предложили совершенно разные ответы.
    Лингвист Эмили Бендер придерживается самой скептической позиции. По её мнению, современные нейросети не демонстрируют убедительных признаков настоящего мышления, а…

    
22. 4

    Искусственный интеллект покидает Землю. Маск и NVIDIA выводят суперкомпьютеры на орбиту securitylab.ru

    Илон Маск собирается отправить мощные компьютеры для искусственного интеллекта на орбиту Земли. SpaceX планирует начать запуски Starmind в третьем квартале 2027 года, а затем создать целую сеть космических дата-центров. Разрабатывать оборудование компания будет совместно с NVIDIA. Маск рассчитывает, что вычисления за пределами планеты со временем обойдутся дешевле, чем в обычных серверных центрах.
    Первые аппараты появятся на орбите в небольшом количестве. Уже в 2028 году SpaceX надеется значительно увеличить число запусков, а в 2029-м перейти к массовому развёртыванию космических компьютеров. Маск пока не назвал точное количество спутников и стоимость программы, но пообещал раскрыть подробности Starmind в 2027 году. Предприниматель уверен, что возможности будущей системы многих удивят.
    Основой орбитальных компьютеров станет платформа NVIDIA Vera Rubin NVL72. В наземном исполнении она объединяет 72 графических ускорителя Rubin и 36 центральных процессоров Vera, которые…

    
23. 4

    Ваш ИИ может быть заминирован. Учёные нашли способ отключить ловушки хакеров до того, как они сработают securitylab.ru

    Нейросеть может месяцами нормально отвечать на вопросы, писать программы и проходить проверки безопасности, а затем получить секретный сигнал и внезапно начать выполнять команды злоумышленника. Исследователи разработали три способа обезвредить скрытые механизмы управления ИИ, причём в некоторых испытаниях доля успешных атак упала почти со 100% до 0–10%. Главное, что после вмешательства модели сохранили большую часть своих полезных возможностей.
    Опасность скрытых команд в том, что нейросеть никак не выдаёт их присутствие до нужного момента. Злоумышленник заранее внедряет в модель специальную инструкцию, которая срабатывает при появлении определённого слова, сочетания символов или другой заранее выбранной особенности запроса. В обычных условиях ИИ ведёт себя правильно, но после секретного сигнала может начать выдавать ложные ответы, вставлять вредоносный код в программы или выполнять запрещённые действия. Специалисты называют подобный механизм скрытой закладкой, или бэкдором.
    …

    
24. 7

    Google научила миллионы ИИ-агентов «засыпать» и просыпаться за 0,5 секунды: Agent Substrate 1.0 вернул агента к работе менее чем за 500 мс securitylab.ru

    Google предложила способ запускать миллионы ИИ-агентов в изолированных средах, не оплачивая простаивающие контейнеры. Новая платформа возвращает агента к работе менее чем за полсекунды и должна защитить серверы от кода, который нейросети создают самостоятельно.
    5 ноября Google объявила о передаче проектов Agent Substrate, gVisor и OpenRL под управление Cloud Native Computing Foundation (CNCF). Разработки получили статус Sandbox, а Agent Substrate достиг версии 1.0 и стал общедоступен в Google Kubernetes Engine (GKE). Компания рассчитывает, что независимое развитие технологий позволит применять их в разных облаках и кластерах Kubernetes.
    Проблема начинается с необычного режима работы ИИ-агентов. По оценке Google, во время обычной интерактивной сессии агент проводит 90–95% времени в ожидании ответа модели, внешнего сервиса или человека. При этом запущенный контейнер продолжает занимать ресурсы, поскольку внутри остаются открытые инструменты, локальные репозитории и несохранённые…

    
25. 5

    VPN ещё вчера работал, а сегодня его уже нет. Частные серверы начали исчезать один за другим: самый опасный враг VPN может находиться внутри самого смартфона securitylab.ru

    Частные VPN-серверы стали попадать под блокировки значительно быстрее, несмотря на маскировку трафика. Администратор четырёх зарубежных серверов описал, как срок их работы сократился с нескольких месяцев до нескольких дней, и предложил объяснение, связанное с проверками VPN в российских приложениях.
    Автор технического разбора столкнулся с четырьмя блокировками за шесть недель. Первый сервер перестал отвечать 22 сентября, проработав больше года. Второй заблокировали 28 октября после 41 дня работы, третий 31 октября после 38 дней, а четвёртый 1 ноября, всего через четыре дня после запуска. Три последних адреса попали под ограничения за пять дней.
    Во всех случаях блокировка затрагивала конкретный IP-адрес. Проверка соседних адресов в подсетях /29 и /24 показала, что они оставались доступными. При этом заблокированные серверы продолжали устанавливать исходящие соединения с российскими сайтами. Позднее два из четырёх адресов снова стали доступны из России, один примерно через неделю…

    
26. 3

    36 миллиардов токенов и три полезных сертификата. Хакеры узнали настоящую цену ИИ: операторам достаточно назвать цель, а всю грязную работу берут на себя цифровые исполнители securitylab.ru

    Хакеры поручили нейросетям взламывать сайты, воровать сертификаты Apple и охотиться за криптовалютой. ИИ-агенты самостоятельно искали уязвимости и проникали в системы, пока операторы лишь изредка интересовались результатами. Специалисты Check Point обнаружили тысячи серверов такой инфраструктуры.
    В центре расследования оказалась ARTEX, китайская платформа для автоматизированного тестирования безопасности. Несколько ИИ-агентов совместно анализируют сайты, запускают инструменты взлома и проверяют результаты. Изначально ARTEX предназначалась для легального пентестинга, но после атак на южнокорейские банки разработчик закрыл исходный код. Сохранившиеся копии позволили злоумышленникам продолжить работу.
    Check Point обнаружила 2557 серверов, на которых размещались панели ARTEX, причём 1608 оставались доступны из интернета во время исследования. На десяти серверах администраторы случайно открыли полные базы платформы. Благодаря такой ошибке специалисты получили переписку операторов с…

    
27. 4

    Безос уволил собственный двигатель. Blue Origin нашла BE-4 замену, которая собирается меньше чем за сутки и всего 11 месяцев от чертежа до огневых испытаний securitylab.ru

    Американская компания Blue Origin представила двигатель Northstar, который на 30% легче предшественника BE-4, но развивает почти на 12% большую тягу. Инженеры вдвое сократили количество деталей и научились собирать новую силовую установку менее чем за сутки. В будущем Northstar должен заменить BE-4 на первой ступени тяжёлой ракеты New Glenn.
    Новый двигатель развивает тягу 715 тысяч фунтов-силы, или около 324 тонн-силы. У BE-4 показатель составляет 640 тысяч фунтов-силы, примерно 290 тонн-силы. Разница особенно важна для тяжёлых ракет: чем больше тяги двигатель создаёт при меньшем собственном весе, тем больше возможностей у инженеров для увеличения полезной нагрузки.
    Добиться улучшений помогла промышленная трёхмерная печать. Более 65% массы Northstar приходится на компоненты, которые изготавливают с помощью аддитивных технологий. Вместо того чтобы выпускать множество отдельных элементов, а затем соединять их сваркой или крепежом, инженеры могут сразу создавать сложные детали…

    
28. 6

    Российский датчик с антенной в 15 см «достучался» до спутника за 36 000 км. Хватило нескольких ватт энергии securitylab.ru

    Для передачи данных с датчиков через спутник больше не нужна огромная антенна. ФГУП «Космическая связь» и новосибирская «Лаборатория интернета вещей» испытали терминал с антенной диаметром 10–15 см. Устройство обеспечило двустороннюю передачу данных через действующий геостационарный спутник серии «Экспресс», находящийся примерно в 36 тысячах километров от Земли.
    Разработчики сообщили, что терминалу достаточно передатчика мощностью в несколько ватт. Для работы используют обычный транспондер C-диапазона, то есть спутниковый радиоретранслятор. Менять оборудование на орбите или устанавливать следящую антенну на земле не требуется. Компактный терминал предназначен для коротких сообщений от датчиков, а не для широкополосного интернета.
    Сигнал удаётся распознавать даже при уровне ниже фонового шума благодаря специальной радиомодуляции. Собственный протокол распределяет время передачи между абонентами и синхронизирует устройства по сигналу со спутника. По расчётам разработчиков, один…

    
29. 4

    Материя сошла с ума? Физики получили состояние, которое одновременно и жидкость, и кристалл securitylab.ru

    Физики получили при комнатной температуре необычное квантовое состояние, в котором вещество одновременно проявляет свойства жидкости и кристалла. Международная группа исследователей впервые наблюдала сверхтвёрдую фазу в особой смеси света и вещества, причём для эксперимента не понадобилось охлаждать образец почти до абсолютного нуля. Открытие позволит изучать редкие квантовые явления в гораздо более простых условиях и может помочь в создании новых оптических устройств. Результаты эксперимента опубликованы в журнале Science Advances.
    Обычно жидкость свободно меняет форму, а кристалл сохраняет строгий порядок расположения частиц. Однако квантовая физика допускает куда более странное сочетание. В сверхтвёрдом состоянии вещество образует упорядоченную структуру, напоминающую кристаллическую решётку, но при этом сохраняет свойства сверхтекучей жидкости. Сверхтекучесть позволяет веществу двигаться без вязкого сопротивления, словно привычные законы трения перестают действовать.
    Физики…

    
30. 4

    Науку захлестнул нейрослоп. Новый ИИ научился искать подделки не по словам, а по мыслям securitylab.ru

    Исследователи создали искусственный интеллект, который пытается определить, кто придумал содержание научной статьи: человек или нейросеть. Новая система IdeaLens изучает аргументы, доказательства и ход рассуждений, практически не обращая внимания на стиль написания. Во время испытаний алгоритм распознал 91,1% полностью сгенерированных документов и значительно реже ошибался, когда учёные использовали ИИ только для редактирования собственных работ.
    Научные журналы всё чаще сталкиваются с публикациями, которые нейросети подготовили почти без участия исследователей. При этом многие издания разрешают авторам исправлять язык и улучшать формулировки с помощью искусственного интеллекта, если основные идеи принадлежат самим учёным. Разобраться, где заканчивается обычная редактура и начинается машинное исследование, становится всё труднее.
    Привычные детекторы ИИ ищут характерные слова, повторяющиеся обороты и слишком предсказуемые предложения. Однако человек вполне может самостоятельно…