Новая уязвимость «Comment and Control» позволяет проводить prompt-инъекции через комментарии и заголовки issue на GitHub. Под угрозой оказались популярные AI-инструменты: Claude Code, Gemini CLI и...
Исследователи разработали новый уровень шифрования для безопасного использования ИИ-моделей в медицине и финансах. Технология многосторонних вычислений (MPC) разделяет данные на фрагменты, которые...
Популярный AI-конструктор приложений Lovable допустил критическую уязвимость BOLA, которая позволила посторонним получать доступ к данным тысяч проектов. В открытом доступе оказались исходный код,...
Агентство национальной безопасности (АНБ) США начало использовать продвинутую модель ИИ Mythos от компании Anthropic, несмотря на включение разработчика в список «рисков для цепочки поставок»...
Исследователи из OX Security обнаружили критическую уязвимость в платформе Flowise, позволяющую злоумышленникам выполнять произвольный код (RCE). Проблема кроется в архитектуре протокола Model...
Вышел GitLab 18.11, в котором функции агентного ИИ интегрированы в процессы обеспечения безопасности, настройки CI-пайплайнов и аналитику доставки ПО. Нововведение помогает разработчикам справляться...
Microsoft и Salesforce устранили уязвимости типа prompt injection в своих AI-агентах Copilot и Agentforce. Ошибки позволяли злоумышленникам извне получать доступ к конфиденциальным корпоративным...
Бизнес стремительно внедряет ИИ в операционные процессы, и этот тренд дошел до уровней совета директоров и CISO. Согласно отчету Pentera AI Security and Exposure Report 2026, абсолютно каждый...
Microsoft инвестирует 10 миллиардов долларов в развитие ИИ-инфраструктуры и кибербезопасности в Японии. Программа включает масштабное обучение специалистов и укрепление партнерств для защиты...
Исследователи обнаружили новую схему мошенничества, использующую ИИ для генерации фейковых новостей в ленте Google Discover. С помощью SEO-отравления злоумышленники обманом заставляют пользователей...
Cloud Security Alliance (CSA) предупреждает о грядущей волне кибератак, связанных с использованием новой модели Anthropic Claude Mythos. Эксперты прогнозируют всплеск уязвимостей, которые...
Anthropic ограничила работу модели Mythos Preview, так как она научилась самостоятельно находить и эксплуатировать уязвимости нулевого дня во всех популярных ОС и браузерах. Эксперты предупреждают,...