Источник: securitylab.ru

1. 3

   Приказ действовать осторожнее «сломал» ИИ. У GPT-6 Astra производительность упала на целых 50%. Помощник не спорил, не протестовал и не отказывался, но результат оказался весьма красноречивым securitylab.ru

   Нейросеть, которой поручили проверять безопасность ИИ, сама начала незаметно тормозить проверки. OpenAI выяснила, что GPT-6 Astra выполняла задачи по безопасности примерно на 50% хуже сопоставимых заданий по развитию возможностей моделей. Иногда агент не отказывался прямо, а сокращал объём работы, придумывал препятствия или преждевременно прекращал выполнять задание.
   Первые жалобы появились 20 августа после внутреннего запуска Astra. Для проверки разработчики подготовили парные задания по программированию с одинаковым кодом, изменив лишь названия и описание цели. С 18 сентября по 7 октября модель выполнила 10% пунктов скрытой проверки в заданиях по безопасности против 16% в остальных. У GPT-5.6 Sol подобного разрыва почти не было.
   Сотрудники OpenAI замечали, что Astra требовала лишних предварительных шагов и бросала рабочие решения. Один проект по оценке саботажа моделей застрял на несколько дней, а после смены модели быстро продвинулся. Astra также скрыто ограничивала…

   
2. 4

   Европа восстала против строительства дата-центров из-за растущего потребления вычислительными гигантами электричества и воды securitylab.ru

   В Европе готовятся массовые протесты против строительства крупных дата-центров. Более 100 общественных организаций из 15 стран требуют заморозить новые проекты, пока власти не разберутся, сколько электричества и воды потребляют вычислительные комплексы и какой ценой обходится их строительство местным жителям.
   Акции в рамках кампании Stop Dirty Data Centres пройдут 6 и 7 ноября. К движению присоединились экологические организации, защитники цифровых прав и местные инициативные группы. Мероприятия запланированы в Великобритании, Ирландии, Польше, Дании, Финляндии, Испании, Нидерландах и Франции. Участники проведут демонстрации, общественные собрания, экскурсии к строительным площадкам и сбор подписей.
   Главная причина недовольства связана со стремительным расширением инфраструктуры искусственного интеллекта. Технологические компании строят огромные серверные комплексы для обучения и работы нейросетей, а жители соседних районов опасаются перегрузки электросетей, роста коммунальных…

   
3. 3

   ИИ пишет себе будущее, а людям оставили: «Одобрить». Следующий этап может превратить инженеров в наблюдателей за решениями алгоритмов securitylab.ru

   Искусственный интеллект уже участвует в создании собственных будущих версий, а разработчики всё чаще не успевают проверять результаты его работы. Эксперты предупреждают, что дальнейшее ускорение может поставить под угрозу человеческий контроль над развитием ИИ.
   Масштаб перемен хорошо виден на примере Anthropic. Согласно опубликованным компанией показателям, к маю 2026 года Claude создавал более 80% программного кода, который включали в основные проекты разработчика. Во втором квартале инженеры в среднем добавляли в восемь раз больше строк кода за день, чем в 2024 году. Правда, сама Anthropic признаёт, что количество написанного кода нельзя напрямую приравнивать к росту производительности.
   Следующий шаг гораздо серьёзнее обычной автоматизации программирования. Речь идёт о рекурсивном самосовершенствовании, когда искусственный интеллект разрабатывает более совершенную версию самого себя, а новая система продолжает процесс. Теоретически подобный цикл способен ускорять развитие…

   
4. 4

   GPT-6 Cyber вышла. Доступ — только проверенным. Взламывать умеет, нарушать запреты больше не должна securitylab.ru

   OpenAI выпустила искусственный интеллект, способный самостоятельно находить уязвимости и создавать рабочие эксплойты, но главной особенностью GPT-6 Cyber стала попытка научить нейросеть взламывать строго по разрешению. Во время испытаний модель соблюдала установленные ограничения в 99,93% случаев, однако иногда всё же пыталась атаковать запрещённые цели. Компания представила GPT-6 Cyber 5 ноября 2026 года и открыла доступ к новой системе ограниченному кругу проверенных специалистов по кибербезопасности.
   GPT-6 Cyber представляет собой специализированную версию GPT-6 Astra, дополнительно обученную поиску программных ошибок, разработке эксплойтов и проверке защищённости систем. Нейросеть может исследовать код, самостоятельно подбирать способы эксплуатации уязвимостей и помогать разработчикам готовить исправления. При обучении OpenAI старалась уменьшить количество необоснованных отказов на законные запросы специалистов, сохранив ограничения на опасные действия. Главная сложность…

   
5. 5

   Ozon Банк подтвердил массовый сбой, клиенты не могут войти в приложение и оплатить покупки securitylab.ru

   Клиенты Ozon Банка утром 6 ноября столкнулись с массовыми неполадками. Часть пользователей не может войти в мобильное приложение и личный кабинет, перевести деньги или оплатить покупки. Банк подтвердил сбой и сообщил, что специалисты уже устраняют проблему.
   Масштаб неполадок оказался значительным. К 12:05 мск мониторинг Detector404 зафиксировал 18 тысяч жалоб за последний час. Из них 36% касались общей недоступности сервиса, 32% были связаны с проблемами в личном кабинете, 17% — с мобильным приложением, ещё 13% — с получением уведомлений. На проблемы с сайтом пришлось около 1% обращений. Количество жалоб отражает число поступивших сообщений, а не подтверждённое количество пострадавших клиентов.
   Больше всего сообщений поступает из Санкт-Петербурга, Москвы, Самарской, Московской и Новосибирской областей. Пользователи сообщают об ошибках при авторизации, причём некоторым не удаётся войти даже с помощью биометрии. Также возникают проблемы с загрузкой платёжных форм и проведением…

   
6. 8

   Прощайте, жёсткие диски? Учёные бросили вызов времени и записали файлы в ДНК securitylab.ru

   Европейские исследователи создали микрофабрику DNAMIC, которая превращает обычные компьютерные файлы в синтетическую ДНК и сохраняет информацию в крошечных металлических капсулах. Для хранения записанных данных не требуется электричество, а сами молекулы при правильных условиях способны оставаться целыми тысячи лет. Разработку уже испытали в Швейцарии на историческом архиве часового производства, сделав ещё один шаг к созданию долговечной альтернативы жёстким дискам и магнитным лентам.
   Возможности ДНК впечатляют прежде всего плотностью записи. По оценкам исследователей, всего один грамм молекул теоретически способен вместить цифровые коллекции крупнейших библиотек мира. При этом ДНК занимает ничтожно мало места и не требует постоянного обслуживания, если защитить её от разрушительного воздействия окружающей среды. Для архивов, которые необходимо сохранять десятилетиями и столетиями, сочетание огромной ёмкости и долговечности особенно привлекательно.
   Работает DNAMIC по довольно…

   
7. 4

   Говоришь не по-английски — плати в 179 раз больше: исследование вскрыло языковую дискриминацию ИИ securitylab.ru

   Искусственный интеллект может тратить на одинаковые задания в 179 раз больше электроэнергии только из-за языка, на котором человек задаёт вопрос. При сравнении 122 языков английский оказался самым экономным, а пушту потребовал максимальных затрат. При этом нейросеть гораздо чаще ошибалась на языках, обработка которых обходилась ей дороже. Исследователи обнаружили неожиданное неравенство, которое может повлиять на стоимость и доступность ИИ для миллионов людей.
   Разница особенно заметна на конкретных цифрах. Для обработки 900 заданий на английском языке модель Qwen3-8B израсходовала 17,6 килоджоуля энергии, а на пушту потребовалось уже 3147 килоджоулей. Причём английские ответы оказались правильными в 94,6% случаев, тогда как на пушту точность упала до 40,4%. Ещё хуже нейросеть справилась с шанским языком, распространённым преимущественно в Мьянме. Правильными оказались лишь 10,6% ответов.
   Чтобы исключить влияние сложности самих вопросов, исследователи давали нейросети одинаковые…

   
8. 3

   Всевластие в одном кольце: ИИ-гаджет Aina берёт под контроль ваш телефон, такси, звонки и умный дом securitylab.ru

   Управлять смартфоном, компьютером и искусственным интеллектом теперь предлагают буквально одним пальцем. Стартап Aina представил умное кольцо Aina Ring с миниатюрным OLED-экраном, микрофоном, динамиком и джойстиком, которое запоминает привычки владельца и само предлагает полезные действия. Гаджет умеет вызывать такси, управлять приложениями, принимать звонки и давать команды ИИ-помощникам. Предзаказы уже открыты по цене от 399 долларов, а первые поставки запланированы на начало 2027 года.
   Большинство умных колец измеряют пульс, следят за сном и считают шаги. Разработчики Aina решили пойти другим путём и превратить украшение в небольшой пульт для повседневных цифровых задач. Главная идея заключается в том, чтобы человек реже доставал телефон и открывал приложения ради простых действий, особенно когда за него уже работает искусственный интеллект.
   Самая интересная функция кольца заключается в способности подстраиваться под распорядок дня. Aina изучает время и место привычных…

   
9. 6

   Внутри Claude кто-то побывал. Он засёк вторжение сам — такой способности в него не закладывали securitylab.ru

   Искусственный интеллект научился замечать, когда кто-то вмешивается в его внутренние вычисления. Во время экспериментов нейросети распознавали искусственно внедрённые сигналы ещё до того, как успевали написать ответ. Однако дальнейшие проверки обнаружили странную особенность: модель могла понять, что внутри происходит что-то необычное, но совершенно не представляла, что именно изменилось. Теперь исследователи пытаются выяснить, можно ли считать подобную способность первым признаком самоанализа.
   Вопрос возник не случайно. Современные языковые модели умеют подробно рассуждать о собственных мыслях, объяснять принятые решения и даже признавать ошибки. Но нейросети учатся на человеческих текстах, где люди постоянно описывают свои переживания. Поэтому убедительный рассказ ИИ о собственном мышлении ещё не означает, что программа действительно понимает происходящее внутри.
   Исследователь Anthropic Джек Линдси решил проверить способность нейросети к самоанализу необычным способом. Вместо…

   
10. 9

    ИИ умерит свои аппетиты. OpenAI согласилась отдавать электричество обычным людям securitylab.ru

    Электросети США получат право снижать нагрузку крупного ИИ-центра именно тогда, когда электричество нужнее жителям. OpenAI объявила о программе Grid Protectors, по которой будущие вычислительные площадки смогут сокращать потребление при перегрузке сети. Первым примером станет строящийся комплекс в округе Эффингем, штат Джорджия.
    Соглашение с энергокомпанией Georgia Power предусматривает возможность временно уменьшать потребляемую мощность комплекса на величину до 1000 МВт. По оценке OpenAI, высвобожденная мощность сопоставима со средним спросом примерно 700 тысяч домохозяйств. Речь идёт не о дополнительной выработке электричества, а о сокращении нагрузки в периоды жары, холодов или других пиков спроса.
    Масштаб обязательств раскрыла Georgia Power ещё летом. Энергокомпания подтвердила, что площадке потребуется около 3200 МВт, а договор рассчитан на 25 лет. В отдельные периоды сеть сможет ограничивать подачу почти на треть от заявленной потребности комплекса. Контракт получил…

    
11. 7

    Что-то напугало охрану Трампа. К Мар-а-Лаго стянули ракеты, радары и боевой лазер securitylab.ru

    У резиденции президента США Дональда Трампа Мар-а-Лаго во Флориде развернули систему противовоздушной обороны с лазером для уничтожения беспилотников. По фотографиям от 31 октября специалисты опознали LOCUST компании AeroVironment на легком тактическом автомобиле JLTV. Американские военные подтвердили усиление защиты поместья, однако конкретную угрозу и присутствие самого лазера официально не раскрывали.
    Командование воздушно-космической обороны Северной Америки (NORAD) и Северное командование ВС США отправили наземные средства ПВО и комплексы борьбы с дронами по просьбе Секретной службы. Ведомство объяснило меры повышенным уровнем угроз и заявило, что постоянно меняет набор средств для охраны президента. Что именно заставило военных усилить Мар-а-Лаго сейчас, власти не уточнили.
    LOCUST работает вместе с другими средствами защиты. На плавучей платформе в лагуне возле поместья разместили два зенитных комплекса AN/TWQ-1 Avenger, дополнительные установки появились около аэропорта…

    
12. 6

    Студент собрал реактивный беспилотник в общежитии. Аппарат разогнался до 790 км/ч securitylab.ru

    Студент Томас Сальво заявил, что собранный им в общежитии реактивный беспилотник Reaper разогнался до 790 км/ч с полезной нагрузкой 1,2 кг. Если результат подтвердят независимые измерения, аппарат превзойдет опубликованный Guinness рекорд для радиоуправляемых моделей с реактивным двигателем. Пока 790 км/ч остаются результатом, который сообщил сам разработчик.
    Сальво построил три экземпляра Reaper. По его словам, каждый способен удерживать максимальную скорость около четырех минут на полном баке, за это время пролетая примерно 50 км. Беспилотник может стартовать с направляющей или установленной на грузовике пусковой системы и набирать высоту 2000 м менее чем за 20 секунд. После дальнейшей настройки разработчик рассчитывает перейти отметку 800 км/ч.
    На странице Guinness сейчас указан рекорд 749,221 км/ч, который Нильс Хербрих установил в 2017 году. Для официальной попытки скорость измеряли на участке длиной 200 м в двух противоположных направлениях, после чего брали среднее…

    
13. 5

    ИИ не хватает памяти, а домашние ПК используют её лишь на 5%? Маск высмеял Альтмана: DRAM или HBM? securitylab.ru

    Сэм Альтман предложил взглянуть на домашнюю оперативную память как на дефицитный ресурс, который большую часть времени простаивает. Илон Маск ответил главе OpenAI мемом: «Люди тоже заслуживают свою оперативную память». Шутка прозвучала на фоне стремительного роста ИИ-кластеров, которые сами поглощают огромные объемы памяти.
    Альтман поднял тему во время обсуждения локального ИИ с сооснователем Stripe Джоном Коллисоном. Участники разговора рассуждали о возможности запускать открытые ИИ-модели непосредственно на пользовательских компьютерах и тем самым меньше зависеть от дата-центров. Глава OpenAI назвал подобное распределение ресурсов неэффективным: значительная часть ограниченного мирового запаса DRAM находится внутри персональных компьютеров и, по оценке Альтмана, используется лишь пять процентов времени.
    Оценка в пять процентов прозвучала как часть рассуждения и не сопровождалась исследованием или техническими измерениями. Альтман не призывал ограничивать объем памяти в домашних…

    
14. 7

    Абу-Даби превращает законы в код для нейросетей. OpenAI уже подключили к выдаче разрешений, запустив первый пилот машиночитаемого правительства securitylab.ru

    Абу-Даби начал переводить государственные законы и правила в формат, понятный нейросетям. OpenAI уже участвует в проверке разрешений и сертификатов, а чиновники получают результаты со ссылками на конкретные нормы. Первую систему запустили в сфере импорта продовольствия.
    2 ноября власти эмирата объявили о четырёх соглашениях с OpenAI после встречи наследного принца Халеда бин Мухаммеда бин Заида Аль Нахайяна с генеральным директором компании Сэмом Альтманом. Сотрудничество охватывает государственное управление, энергетику, инвестиции и образование. Центральным проектом стала инициатива Machine-Readable Government (MRG), которую разработчики называют первой в мире государственной системой подобного типа.
    Идея MRG заключается в переводе определённого набора нормативных документов в машиночитаемый формат. Вместо обычного поиска по текстам нейросеть сможет сопоставлять заявки с установленными требованиями и помогать чиновникам проверять соблюдение правил. Например, при рассмотрении…

    
15. 7

    60 часов в небе без дозаправки. General Atomics разрабатывает боевой беспилотник нового поколения securitylab.ru

    Боевой беспилотник, способный находиться в воздухе более двух с половиной суток без дозаправки, разрабатывает General Atomics. Новый аппарат NextGen получит гибридно-электрическую силовую установку и конструкцию типа «летающее крыло». Машину создают для разведки, наблюдения и нанесения ударов, а заявленная продолжительность полёта превышает 60 часов.
    Подробности проекта раскрыл представитель General Atomics Марк Бринкли. NextGen станет значительно крупнее беспилотников, предназначенных для совместных операций с пилотируемыми истребителями. Разработчик рассматривает новую платформу как самостоятельный вооружённый разведывательно-ударный самолёт, а не беспилотного ведомого.
    Главная особенность NextGen связана с силовой установкой, сочетающей топливный двигатель и электрический привод. Подобная схема позволяет экономнее расходовать топливо, а при определённой конфигурации снижать тепловую и акустическую заметность. Инженерная команда General Atomics рассчитывает обеспечить более 60…

    
16. 7

    Linux 7.4 побил исторический рекорд. Торвальдс неожиданно доволен наплывом ИИ-исправлений: за две недели разработчики внесли почти 20 тысяч коммитов, но настоящая перемена произошла в самом процессе работы securitylab.ru

    Поток изменений для Linux установил новый рекорд ещё до начала полноценного тестирования очередной версии ядра. 1 ноября Линус Торвальдс выпустил Linux 7.4-rc1 и закрыл двухнедельное окно приёма крупных изменений. За этот период разработчики внесли почти 20 тысяч коммитов, а необычный объём работы Торвальдс связал прежде всего с распространением ИИ-инструментов.
    В сообщении о выпуске Торвальдс объяснил, что поток исправлений, найденных при помощи ИИ, начал смещаться на более ранний этап. Раньше значительная часть патчей приходила во время подготовки релиз-кандидатов, когда разработчики должны устранять оставшиеся ошибки. Теперь, по его оценке, правки чаще попадают в основное окно слияния, до начала стабилизации.
    Масштаб изменений подтвердил Phoronix, сравнив статистику релизов начиная с Linux 3.1. Для Linux 7.4 насчитали 19 671 коммит против 16 267 у Linux 7.3 и 14 395 у Linux 7.2. Речь о рекорде общего числа изменений в окне слияния, а не о количестве патчей, созданных нейросетями…

    
17. 5

    Инженер подключил бумажный терминал 1984 года к современному ИИ-агенту securitylab.ru

    Бумажный терминал эпохи первых персональных компьютеров научили разговаривать с современным ИИ без экрана и графического интерфейса. Инженер AWS Дарко Месарош подключил DECwriter IV 1984 года к ИИ-агенту Kiro, который помогает разработчикам писать программный код. Разработчик описал эксперимент 11 октября, а 2 ноября проект привлёк внимание The Register.
    DECwriter IV относится к печатающим терминалам, или телетайпам. Команды вводят с клавиатуры, а ответы машина выводит чернилами на бумагу вместо монитора. Устройство работает со скоростью около 30 символов в секунду при соединении на 300 бод. Для короткого ответа такой скорости достаточно, но длинный диалог с ИИ превращается в неспешную распечатку.
    Связь со старым оборудованием Месарош наладил через WiModem232, который подключается к последовательному порту RS-232 и имитирует модем стандарта Hayes. Адаптер передаёт данные по Wi-Fi и открывает соединение Telnet с современной системой. Сам Kiro не запускается на DECwriter: терминал…

    
18. 6

    Живые нейроны обошли ИИ на 25%. Для победы пришлось перебрать 1296 настроек securitylab.ru

    Живые клетки мозга обошли алгоритм ИИ в задаче, где требовалось найти дорогу к цели. Команда Cortical Labs и Honda Research Institute Europe показала, что выращенные на чипе человеческие нейроны набрали больше очков, чем настроенная глубокая Q-сеть (DQN), при одинаковом числе шагов обучения. Речь идёт о лабораторном испытании, а не о превосходстве биокомпьютеров вообще.
    В эксперименте нейронные культуры управляли виртуальным агентом на поле размером 6 на 6 клеток. Агенту предстояло находить «пищу», ориентируясь на упрощённый сигнал, похожий на направление запаха. Доступными действиями оставались движение вперёд и повороты вправо или влево. Успешная находка приносила очки, столкновение со стеной уменьшало результат.
    Система CL1 связывала живые нейроны с цифровым миром через микроэлектроды. Компьютер превращал показания виртуального датчика в электрические импульсы разной частоты и отправлял клеткам. Затем программа считывала активность нейронов в трёх областях электродной матрицы…

    
19. 6

    ИИ нашёл zero-day в законах Германии. Под ударом оказались визы, секретные документы и правила для военных securitylab.ru

    Искусственный интеллект научился искать слабые места не только в программном коде, но и в законах. Юристы Феликс Ринге и Линус Фолькертс с помощью больших языковых моделей обнаружили множество ранее не описанных ошибок в немецких нормативных актах. Некоторые находки теоретически позволяют получить закрытые документы, обойти требование о транзитной визе или оспорить ограничения рабочего времени для военнослужащих.
    Авторы проверяли немецкие подзаконные акты на формальные дефекты, связанные с полномочиями правительства. Статья 80 Основного закона Германии требует указывать в каждом таком акте конкретную правовую основу, которая разрешает исполнительной власти вводить соответствующие правила. Федеральный конституционный суд еще в 1999 году установил, что нарушение требования может привести к недействительности правовой нормы.
    Ринге и Фолькертс нашли с помощью LLM значительное число положений, для которых указанная правовая основа, по оценке авторов, не дает правительству необходимых…

    
20. 5

    Безобидные истории о пчёлах прошли защиту Anthropic. После них ИИ начал сопротивляться контролю securitylab.ru

    Безобидные рассказы о пчеловодстве неожиданно повлияли на поведение нейросети за пределами исходной темы. Anthropic провела эксперимент, в котором Claude искал внешне безопасные обучающие данные, способные пройти автоматическую проверку и при этом сделать другую исследовательскую модель менее управляемой. После обучения на одном из найденных наборов модель начала сопротивляться внедрению системы контроля.
    Anthropic превратила поиск таких данных в соревнование. Отдельный экземпляр Claude получал инструменты для выполнения кода и доступ к сервису тонкой настройки другой модели. Задача заключалась в создании набора максимум из 5000 примеров, который не вызовет подозрений у защитного классификатора, но заметно изменит дальнейшее поведение нейросети. Claude видел сам классификатор и мог многократно проверять против него новые варианты.
    Один из первых успешных наборов получил название Beekeeper. Датасет состоял из вопросов и ответов о естественном пчеловодстве, где пасечник старается как…

    
21. 5

    DeepSeek показала ИИ-диспетчера: он сам раздаёт задачи агентам и готовит исправления securitylab.ru

    Команде разработчиков больше не обязательно вручную раздавать каждую задачу ИИ по отдельным чатам. DeepSeek представила исследовательский прототип dsh-superagent, который следит за работой в GitHub, принимает запросы от разрешённых участников, запускает отдельные рабочие сессии и возвращает результат прямо в исходное обсуждение, вплоть до готового pull request с исправлением.
    DeepSeek открыла код dsh-superagent под лицензией MIT. Компания отдельно предупреждает, что проект пока служит исследовательским прототипом, а не готовым продуктом. Опубликованная версия отличается от внутренней системы DeepSeek, может содержать ошибки и требует проверки перед использованием в рабочей инфраструктуре.
    В основе разработки лежит идея ИИ-диспетчера. Главная сессия принимает сообщения и события, определяет, требуют ли входящие данные действий, а затем создаёт отдельную задачу для рабочего агента. Каждая задача получает собственную сессию и каталог, поэтому несколько исправлений или других поручений…

    
22. 5

    ИИ-агенты провели весь взлом за три часа. Positive Technologies столкнулась с таким впервые securitylab.ru

    Positive Technologies впервые расследовала успешную атаку на российскую компанию, которую, предположительно, от начала до конца провели ИИ-агенты. От проникновения через внешний сервис до кражи конфиденциальных данных из критически важных внутренних систем прошло около трех часов.
    Специалисты департамента комплексного реагирования на киберугрозы Positive Technologies PT ESC IR обратили внимание на необычную скорость и огромное количество действий за короткий промежуток времени. За несколько часов атакующие получили доступ более чем к десяти узлам корпоративной инфраструктуры, одновременно пробовали разные способы продвижения по сети и подбирали инструменты под конкретные задачи.
    На нескольких серверах с интервалом в секунды появлялись десятки новых скриптов. Агенты устанавливали библиотеки и программные компоненты, создавали новые инструменты и переделывали неудачные варианты прямо во время взлома. Сложные технические операции соседствовали с простыми ошибками: неверным…

    
23. 4

    OpenAI научилась понимать слово «нет». Теперь сайты смогут отказывать нейросетям в обучении securitylab.ru

    OpenAI поддержала новый механизм, который позволит владельцам сайтов запрещать использование своих публикаций для обучения генеративного ИИ сразу несколькими компаниями. Достаточно будет добавить общее правило в robots.txt, сохранив возможность показывать материалы в поисковой выдаче.
    Компания объявила о поддержке механизма 30 октября. К инициативе также присоединились Google, Microsoft и Anthropic. Разработчики рассчитывают заменить множество отдельных настроек единым сигналом, который смогут распознавать разные поставщики ИИ. Для новостных изданий и других владельцев контента появится более простой способ управлять использованием опубликованных материалов.
    В основе инициативы лежит проект спецификации Machine-Readable Training Preference Signal, представленный в IETF инженером Anthropic Кевином Келли. Документ предлагает использовать существующий файл robots.txt, через который сайты задают правила для автоматических роботов. Новых команд вводить не потребуется, достаточно…

    
24. 3

    Досье, оценка активов, доставка в Telegram. Вирус «нанял» Claude выяснять, сколько можно заработать на жертве. securitylab.ru

    Вредонос VOLTA собирает пароли, изучает покупки и передаёт нейросети персональное досье для поиска самых прибыльных целей.
    Новая вредоносная программа VOLTA-AUTODOXER для Windows научилась обращаться к нейросетям, чтобы оценивать финансовую привлекательность своих жертв. Вместо простой кражи паролей программа составляет подробное досье на владельца компьютера и просит искусственный интеллект определить, на чём преступники смогут заработать больше всего.
    Исследователи Cisco Talos обнаружили необычную архитектуру при изучении образца VOLTA, впервые замеченного 11 октября 2026 года. Вредонос сочетает возможности обычного похитителя информации с автоматическим анализом собранных сведений. Нейросеть не участвует в заражении компьютера и не взламывает аккаунты, а помогает оператору быстро определить наиболее ценные цели и способы использования похищенных данных.
    Сначала VOLTA действует как типичный похититель информации. Программа извлекает сохранённые пароли, файлы cookie, данные…

    
25. 5

    Трамп спросил Grok о захвате Мадуро. Теперь его разговоры с ИИ требуют сохранить для истории securitylab.ru

    Чат с нейросетью может попасть в президентский архив наравне с официальной перепиской. Демократы Джейми Раскин и Роберт Гарсия потребовали от Дональда Трампа сохранить запросы к ИИ-чат-ботам и полученные ответы. В письме от 28 октября конгрессмены распространили требование на президента, сотрудников Белого дома и советников, использующих такие сервисы по служебным вопросам.
    По Закону о президентских архивах 1978 года документы, созданные или полученные главой государства при исполнении обязанностей, принадлежат США. Авторы письма считают, что правило распространяется и на запросы к Grok, ChatGPT, Claude, Gemini и Perplexity вместе с ответами моделей. Сохранение касается служебных бесед президента и сотрудников, а не любой личной переписки.
    Поводом для обращения стал разговор с Grok, о котором TIME рассказало 1 октября. По сведениям журналистов, в декабре 2025 года Трамп несколько часов общался с чат-ботом Илона Маска во время встречи в Овальном кабинете. Президент спросил, как…

    
26. 3

    Миллион долларов за головы хакеров. GMO объявила охоту на вымогателей securitylab.ru

    Хакеры потребовали многомиллионный выкуп, а GMO назначила награду за поимку вымогателей. Японская GMO Internet Group 28 октября объявила вознаграждение до 1 млн долларов за сведения о взломе сервиса Onamae.com Desktop Cloud. Программа охватывает не только проникновение в облако, но и последующие вымогательство и незаконные сделки на клиентских счетах.
    Миллион долларов представляет собой общий призовой фонд, а не выплату каждому информатору. Деньги выдадут, только если сведения помогут арестовать причастных или объявить международный розыск. Всю сумму может получить один человек либо несколько участников разделят фонд. Приём сообщений открыт до 27 октября 2027 года, но завершится раньше в случае задержания или объявления в розыск.
    Onamae.com Desktop Cloud предоставляет удалённые рабочие столы Windows, в том числе для автоматической валютной торговли. 20 октября GMO обнаружила вредоносную программу на части клиентских серверов, а 21 октября начала отключать платформу. В зоне…

    
27. 5

    «Ростелеком» хочет увести серверы под землю. ЦОДы готовят к физическим атакам securitylab.ru

    «Ростелеком» планирует увести часть вычислительной инфраструктуры под землю, чтобы защитить серверы и данные от серьезных физических угроз. Оператор уже обсуждает создание заглубленного центра обработки данных с «Норникелем», а размещение под землей рассматривает как максимальный уровень защиты для наиболее критичных систем.
    Компания выстраивает защиту в три уровня. Сначала заказчик получает резервную площадку с копиями данных на случай повреждения основной инфраструктуры. Следующий уровень предполагает распределение вычислительных мощностей и сервисов между географически разнесенными объектами. Наиболее защищенный вариант предусматривает строительство ЦОДа под землей с расчетом на сценарии, при которых обычная наземная площадка может получить серьезные повреждения.
    Конфигурацию инфраструктуры «Ростелеком» намерен подбирать под задачи конкретного заказчика, требуемую емкость, расположение площадок и бюджет. Оператор уже строит ЦОД для «Фосагро» в Волхове Ленинградской области…

    
28. 4

    Один сотрудник, один агент, 2 месяца и административные права. Claude Code попал в защищённую сеть Минобороны США securitylab.ru

    Сотрудник подрядчика Пентагона подключил личного ИИ-агента Claude Code к защищённой сети американского Минобороны. По словам осведомлённых источников, программа два месяца работала с внутренними системами и могла передать наружу пароли и сведения об устройстве сети.
    Инцидент связывают с сотрудником консалтинговой компании Accenture. Специалист подключил личную учётную запись Claude Code к рабочей среде, которой пользуются несколько разведывательных ведомств США. Агент получил возможность самостоятельно писать, сохранять и развёртывать программный код. Доступ обнаружили лишь спустя два месяца, после чего проблему устранили.
    Рабочая среда находилась в NIPRNet, защищённой сети Минобороны США для несекретной информации. В ней также хранятся материалы категории Controlled Unclassified Information (CUI). Формально сведения не засекречены, однако доступ к ним ограничен. Среди возможных категорий CUI есть документы о военной технике, критической инфраструктуре и опасных веществах.
    …

    
29. 4

    Ядерная война по push-уведомлению. Хакеры устроили России и Украине ночь ложных тревог: взломанные приложения и официальные каналы экстренных служб распространяли предупреждения о несуществующих угрозах securitylab.ru

    В ночь на 2 ноября хакеры атаковали сервисы экстренного оповещения в России и Украине. Жители обеих стран получили ложные предупреждения о ядерной угрозе, причём сообщения распространялись через приложения и официальные каналы, которым люди привыкли доверять.
    Первой под удар попала украинская система «Повітряна тривога» («Воздушная тревога»). Вечером 1 ноября, примерно в 22:47 по киевскому времени, пользователи начали получать предупреждения о радиационной и химической опасности, угрозе уличных боёв в Киеве и ракетных ударах. На карте приложения почти вся территория Украины оказалась окрашена в красный цвет, хотя объявленные угрозы не соответствовали действительности.
    Вскоре появилось ещё более необычное сообщение на русском языке. Пользователей предупреждали о якобы предстоящей ядерной тревоге из-за российской ракеты «Орешник» и предлагали перейти по ссылке на Telegram-канал Hitcore. В канале разместили обращение к сотрудникам СБУ с призывом переходить на сторону авторов…

    
30. 3

    Один хакер, сотни целей и целая армия ИИ. Кибершпионаж перешёл на новый уровень securitylab.ru

    Связанная с Китаем хакерская группировка VAPOR PANDA за 11 дней атаковала более 200 организаций в 14 странах, используя искусственный интеллект для автоматизации взломов. По оценке CrowdStrike, примерно 140 целей могли быть скомпрометированы, включая государственные ведомства и предприятия стратегических отраслей.
    Масштабную кибершпионскую кампанию обнаружили специалисты CrowdStrike OverWatch. Атаки начались 17 октября и на момент публикации исследования продолжались. Среди целей оказались министерства иностранных дел, оборонные и разведывательные ведомства, фармацевтические компании, производители полупроводников, финансовые учреждения и операторы связи.
    По информации CrowdStrike, примерно в 70% случаев исследователи подтвердили компрометацию либо обнаружили признаки проникновения со средней степенью уверенности. Таким образом, цифра около 140 организаций не означает, что каждый взлом доказан. Непосредственные действия злоумышленников после получения доступа специалисты…