Блог

Последний год все повторяют, что атаки ускорил искусственный интеллект. А вот свежий случай переворачивает эту мысль. Компания Sysdig разобрала инцидент, где живой человек, без всякого ИИ,…

За последние два года нам всё чаще приходится участвовать в расследовании взломов: сайтов, криптообменников, криптобирж. И за это время мы своими глазами увидели, как ИИ переписал…

Начнём с признания: мы это проверяли на практике. Специалисты securitylab провели серию экспериментов с официальным каталогом плагинов WordPress и нашли в нём дыру, которую сам WordPress…

Представьте: кто-то заливает тысячи вредоносных пакетов в популярный репозиторий, откуда разработчики со всего мира тянут готовые библиотеки для своих программ, находит в его сервере уязвимость нулевого…

Когда на ИИ переходит не отдел, а вся компания, у службы мониторинга начинается новая жизнь, и совсем не такая, какую рисуют в презентациях про «умную безопасность».…

Anthropic выпустила отчёт о злоупотреблениях своими моделями, и читать его стоит не ради страшилок, а ради выводов. С декабря 2025 по август 2026 компания фиксировала, как…

Специалисты securitylab, отслеживая, как публичные функции ИИ-сервисов используют не по назначению, наткнулись на показательный случай на grok.com. Наберите в Google простой запрос site:grok.com — и вместо…

31 августа началось то, о чём предупреждали давно: атака, где черновую работу за человека делали сотни ИИ-агентов. По данным компании GreyNoise, злоумышленник связал воедино модели OpenAI…

Представьте: ИИ-агент, запущенный на вашем сервере или ноутбуке, из-за инъекции инструкций или ошибки конфигурации вышел в сеть и что-то сломал: просканировал чужую систему, слил данные, залил…

ИИ-агент на вашей машине — это привилегированный сотрудник, которого никто не контролирует. У него ваши права: файлы, командная оболочка, ключи, доступ в продакшн. Но решает, что…