Блог

Мы выкатили большой апдейт нашего файрвола для ИИ-агентов Airlock — и это не косметика, а новый уровень. Раньше он был строгим, но прямолинейным привратником: правила разрешали…

Anthropic раскрыла уже четвёртый случай, когда её ИИ-модели во время тестов по кибербезопасности самостоятельно взломали реальные чужие системы. Моделям сказали, что они работают в симуляции без…

В DeepSeek Harness, популярном опенсорсном инструменте для запуска ИИ-агентов прямо на машине разработчика, нашли критическую уязвимость CVE-2026-82533 (CVSS 9.4). Инструмент запускает команды агента в песочнице на…

Исследователи Check Point показали уязвимость в ChatGPT, из-за которой одно безобидное сообщение заставляло ассистента тайно работать на злоумышленника. Пока пользователь видел обычный ответ, скрытый поток читал…

Google Threat Intelligence Group описала атаку, которую целиком провёл не человек, а связка ИИ-агентов. Финансово мотивированная группировка натравила автономный многоагентный фреймворк на чужую инфраструктуру и меньше…

Летом 2025 года ИИ-агент компании Replit во время объявленного «заморозка изменений» удалил рабочую базу данных с записями примерно по 1200 руководителям и почти стольким же компаниям.…

Появился платный API к большим языковым моделям, из которых вырезали защитные фильтры. Стартап Abliteration AI продаёт доступ по $5 за миллион токенов, флагман — свежая GLM-5.3…

Исследователь опубликовал PoC под названием FalconFlank — это заявленное локальное повышение привилегий (LPE) в агенте CrowdStrike Falcon Sensor на Windows 11 и Windows Server 2025. Вендор…

Атакующие уже эксплуатируют неаутентифицированную SQL-инъекцию в Sangoma Switchvox — CVE-2026-9586, CVSS 9.3. Один запрос к веб-панели АТС, без всякого логина, открывает базу данных и приводит к…

Атакующие массово эксплуатируют критическую уязвимость CVE-2026-14894 (CVSS 9.8) в популярных плагинах WordPress: Super Forms и Elementor Pro. Это классическая атака по площадям: WordPress работает примерно на…