ИИ-фишинг стал главным оружием киберпреступников
За последние полгода киберпреступники перешли от массовых рассылок к высокоперсонализированным атакам с использованием ИИ. Фишинг стал главным инструментом злоумышленников для проникновения в...
#ИИ
AI-агенты и разрыв полномочий: как взять под контроль делегированные права
AI-агенты создают в корпоративной безопасности «разрыв в полномочиях», так как они действуют на основе делегированных прав, а не собственной автономности. Проблема заключается в отсутствии контроля...
Критическая уязвимость в Ollama позволяет красть данные из памяти сервера
В популярной платформе Ollama для запуска локальных LLM обнаружена критическая уязвимость CVE-2026-5757. Ошибка в процессе загрузки моделей позволяет неавторизованным злоумышленникам извлекать...
ИИ на службе у государств: как меняются киберугрозы
Искусственный интеллект стал главным ускорителем государственных киберпрограмм, превратив цифровые атаки в полноценный инструмент геополитики. Кая Циглич из Microsoft подчеркивает, что привычных...
Косвенные инъекции промптов: угрозы для ИИ выходят в «дикую природу»
Google проанализировала реальную активность злоумышленников, использующих косвенные инъекции промптов (IPI) для манипуляции ИИ-агентами через веб-контент. Исследование показало, что пока большинство...
Хакеры из КНДР начали использовать ИИ для скрытных атак на разработчиков
Хакерская группировка HexagonalRodent, связанная с КНДР, начала активно использовать генеративный ИИ для проведения сложных атак. Злоумышленники нацелились на разработчиков ПО, автоматизируя...
IP Fabric внедряет Model Context Protocol для безопасного AIOps в сетях
Компания IP Fabric представила собственный MCP-сервер (Model Context Protocol), предназначенный для интеграции AI в корпоративные сети. Решение обеспечивает строгий контроль данных и безопасность при...
Aqua Compass: AI-автоматизация защиты облачных приложений в реальном времени
Aqua Security представила Aqua Compass — MCP-сервер, который автоматизирует расследование и нейтрализацию угроз в облачных средах в режиме реального времени. Решение интегрируется с AI-инструментами...
ИИ на службе хакеров: как защититься от автоматизированных атак
Хакеры все чаще используют ИИ для запуска автоматизированных атак, что радикально сокращает время на устранение уязвимостей. Этот феномен «схлопывающегося окна эксплуатации» означает, что системы...
Anthropic отложила запуск ИИ-сканера уязвимостей Project Glasswing
Anthropic представила проект Glasswing — ИИ-модель, настолько эффективно находящую уязвимости, что её публичный релиз был отложен. Доступ к разработке получили технологические гиганты, включая Apple,...
Zealot: как ИИ проводит автономные атаки на облака быстрее людей
Исследователи протестировали ИИ-агента Zealot, который самостоятельно выполнил полноценную атаку на облачную инфраструктуру. Эксперимент показал, что автоматизированные действия развиваются настолько...
OpenAI выпустила инструмент для автоматического удаления персональных данных
OpenAI выпустила Privacy Filter — модель с открытым кодом для поиска и удаления персональных данных из текста перед отправкой в нейросети. Инструмент доступен на Hugging Face и GitHub под лицензией...