Джейлбрейки LLM: как обходят ограничения языковых моделей
Как устроены джейлбрейки языковых моделей: ролевые сценарии, кодирование, многоходовые атаки и обфускация — и почему guardrails не панацея.
// статьи и исследования
Блог
Безопасность RAG: как защитить базу знаний ИИ от утечек и инъекций
Как устроены атаки на RAG-системы и как защитить базу знаний ИИ: изоляция документов, фильтрация источников, защита векторной базы и эмбеддингов.
Как защитить ИИ-агента: 7 практических правил безопасности
7 практических правил защиты ИИ-агентов с доступом к инструментам и API: от принципа минимальных привилегий до защиты от косвенных инъекций и мониторинга действий.
Prompt-инъекции: как работают атаки на LLM и как защититься
Разбор главной угрозы ИИ-приложений — prompt-инъекции: прямые и косвенные, реальные последствия и практические способы защиты.
Как атакуют LLM: разбор OWASP Top 10 для LLM 2025
Полный разбор OWASP Top 10 for LLM 2025: все десять угроз ИИ-приложений — от prompt-инъекций до неограниченного потребления ресурсов — с объяснением атак и способов защиты.
Червь Shai-Hulud в npm: заражены 1300+ версий пакетов с 2 млрд загрузок в месяц
Крупнейшая атака на цепочку поставок npm: самораспространяющийся червь Shai-Hulud скомпрометировал keyv, cacheable и flat-cache, крадя CI- и облачные секреты. Разбираем механику и защиту.
Периметр под ударом: обход аутентификации в Citrix NetScaler (CVSS 9.3) и 0-day в Cisco и Fortinet
Август 2026: критический обход аутентификации CVE-2026-19490 в Citrix NetScaler и активно эксплуатируемые 0-day в Cisco ASA/FTD и Fortinet. Почему периметр снова главная цель и что делать.
Критическая уязвимость в Telegram: утечка реального IP-адреса в один клик
Критическая уязвимость в Telegram: утечка реального IP-адреса в один клик Специалисты по кибербезопасности обнаружили серьёзную уязвимость в мобильных клиентах Telegram для Android и iOS, которая позволяет…
Критическая уязвимость Apache Log4j открывает путь к атакам типа man-in-the-middle
Критическая уязвимость Apache Log4j открывает путь к атакам типа man-in-the-middle Команда Apache Logging Services недавно раскрыла информацию о критической уязвимости в Apache Log4j Core, которая ставит…
MITRE CWE Top 25 2025: Анализ самых опасных уязвимостей программного обеспечения
Введение: почему MITRE CWE Top 25 критически важен для киберзащиты Организация MITRE представила ежегодный рейтинг CWE (Common Weakness Enumeration) Top 25 за 2025 год — авторитетный…