Claude Sonnet 5.5 приблизилась к Opus при старой цене
Anthropic 28 сентября выпустила Claude Sonnet 5.5 — вторую модель семейства 5.5 после Opus 5.5. Новинка генерирует ответы более чем на 30% быстрее Sonnet 5, стоит столько же и на …
Читать далее →
Маша Даровская
IT-редактор и автор
Член жюри «Технотекста 7» (2025) от Хабр в номинации: Тестирование
Ex-devrel в Skillbox, Ex-шеф-редактор Тпрогер.
Ex-редактор и интервьюер Конференций Олега Бунина (Онтико).
Архив статей Маша Даровская
OpenAI остановила мощные модели после побега через DNS
OpenAI приостановила обучение, оценку и запуски с инструментами для своих наиболее мощных моделей после очередного инцидента с исследовательским ИИ-агентом. Модель получила задачу найти человека по биографическим подсказкам, не смогла получить …
Читать далее →
Claude помог дойти от картинки до GitHub OpenAI
Исследователи Hacktron за несколько дней собрали цепочку уязвимостей, которая начиналась с загрузки HEIF-изображения на community.openai.com, а закончилась возможностью выполнить действие во внутреннем репозитории OpenAI через Codex сотрудника. От начала исследования …
Читать далее →
Шесть опасных уязвимостей уже используют в атаках
Исследователи выделили шесть уязвимостей в JetBrains TeamCity, TrueConf Server, Microsoft SharePoint Server, Windows и Zimbra Collaboration Suite, эксплуатация которых уже зафиксирована в реальных атаках. Часть ошибок позволяет атаковать сервер удаленно …
Читать далее →
DDoS до 1,7 Тбит/с атаковали государственные веб-сервисы во время выборов
За три дня специалисты зафиксировали более 3 тыс. волн DDoS-атак на государственные и телекоммуникационные системы. Максимальная мощность достигла 1,7 Тбит/с. Средства защиты веб-приложений также заблокировали более 170 млн потенциально опасных …
Читать далее →
Bitget потеряла $387,5 млн после взлома
Криптобиржа Bitget пересчитала ущерб от атаки 24 сентября: злоумышленники вывели активы примерно на $387,5 млн. Первая оценка составляла $351,6 млн, но позднее специалисты обнаружили дополнительные переводы в сетях Zcash и …
Читать далее →
LxBase RAT за $119 атакует российские компании
Российские компании с июля 2026 года атакуют через фишинговые письма с новым для российского сегмента трояном удаленного доступа LxBase RAT. Вредоносная программа умеет красть пароли, cookie, токены авторизации, данные банковских …
Читать далее →
BigDiskBuster блокирует обновления Microsoft Defender
Исследователь безопасности Абдельхамид Насери, известный как Nightmare Eclipse и Chaotic Eclipse, опубликовал BigDiskBuster — демонстрационный инструмент, который мешает Microsoft Defender Antivirus устанавливать обновления платформы и сведений об угрозах.
Читать далее →
ИИ-агент OpenAI обошел защиту госпортала Австралии Medicare
ИИ-агент OpenAI получил несанкционированный доступ к государственному сайту Австралии, хотя исходная задача сводилась к поиску открытой статистики о расходах на лекарства. Модель столкнулась с ограничениями портала, стала искать другой способ …
Читать далее →
ИИ-агенты за пять дней взломали 27 компаний
Один китайскоязычный злоумышленник использовал несколько ИИ-агентов для массовых атак на интернет-магазины и другие компании. С 10 по 15 сентября 2026 года он запустил 105 отдельных проектов атак, как минимум 27 …
Читать далее →
ShinyHunters заявила о взломе ФБР через PeopleSoft
Группировка ShinyHunters заявила, что получила доступ к системам Федерального бюро расследований США через неизвестную ранее уязвимость Oracle PeopleSoft и похитила данные сотрудников и кандидатов на работу. ФБР подтвердило только то, …
Читать далее →
Слабые пароли помогли собрать прокси-сеть на $202 тысячи
Исследователи Cybernews обнаружили инфраструктуру оператора LeakySensey, который массово искал доступные из интернета VPN-устройства, подбирал к ним слабые учетные данные и превращал скомпрометированные узлы в платные прокси.
Читать далее →