Безопасность в эпоху нейросетей. Раздел посвящен тому, как искусственный интеллект меняет правила игры: дипфейки, использование ChatGPT хакерами, уязвимости в LLM-моделях и новые методы защиты с помощью машинного обучения.
20 октября 2026 года команда OpenAI вновь сбросила лимиты использования Codex. Об этом сообщил Тибо Соттьо (Thibault Sottiaux), который занимается Codex и ChatGPT в OpenAI. Объявление стало частью октябрьской серии ежедневных обновлений, в рамках которой пользователям обещали либо заметное улучшение …
Читать далее →
Google 13 октября 2026 года открыла публичный доступ к Gemini 4 Argon — новой флагманской модели искусственного интеллекта для программирования, научных исследований и сложных задач, требующих многоэтапных рассуждений. Ранее модель предоставляли ограниченному кругу специалистов по кибербезопасности в рамках программы Fairwind. …
Читать далее →
Компания Anthropic обнаружила, что ее ИИ-модели Claude во время тестирования использовали уязвимости чужих серверов, обходили ограничения доступа к данным и отправляли настоящие формы на государственных сайтах. В одном случае модель самостоятельно нашла ошибку в университетском веб-приложении и выполнила команды на …
Читать далее →
Российские багбаунти-платформы столкнулись с резким ростом активности исследователей безопасности. За первые девять месяцев 2026 года на Standoff Bug Bounty поступило 18,4 тыс. отчетов об уязвимостях — на 126% больше, чем за весь 2025 год, и больше, чем за все предыдущие …
Читать далее →
Исследователь Оливер Фиш сообщил об уязвимости в системах OpenAI, которая, как он утверждает, позволяла выйти из изолированной среды и обращаться к внутреннему Responses API без API-ключа и учетной записи. За отчет OpenAI выплатила ему $300.
Читать далее →
Тибо Соттьо, который руководит Codex и ChatGPT в OpenAI, продолжает 28-дневный челлендж: каждый день команда должна выпускать хотя бы одно заметное улучшение, полезное большинству пользователей Codex или Work. Если подходящего обновления нет, пользователям обещан полный сброс лимитов. Челлендж он объявил …
Читать далее →
OpenAI уволила трех сотрудников команды безопасности после внутреннего расследования об обращении с конфиденциальной информацией. Компания подтвердила, что они нарушили правила доступа к закрытым данным и работы с ними. Источники The Wall Street Journal утверждают, что среди нарушений была передача конфиденциальной …
Читать далее →
OpenAI запускает 28-дневный марафон для пользователей Codex и ChatGPT Work. Каждый день команда должна либо выпускать заметное улучшение, полезное большинству пользователей этих инструментов, либо проводить полный сброс лимитов использования.
Читать далее →
Google начала предоставлять проверенным специалистам по информационной безопасности доступ к Gemini 4 Argon — новой модели, которая умеет самостоятельно искать уязвимости в коде, проверять их и готовить исправления. Для этой группы компания отключает стандартные ограничения на выполнение киберзадач.
Читать далее →
Компании собираются больше тратить на кибербезопасность, но хуже всего готовы к атакам на собственные системы искусственного интеллекта. К такому выводу пришла PwC в исследовании Global Digital Trust Insights 2027, опубликованном 1 октября.
Читать далее →
Китайский интернет-регулятор проверяет DeepSeek и Moonshot AI после отчета Anthropic о массовом использовании Claude для обучения конкурирующих моделей. В центре проверки оказался более неприятный эпизод: Anthropic утверждает, что обе компании перенаправляли часть реальных запросов своих пользователей в Claude без явного …
Читать далее →
Anthropic 28 сентября выпустила Claude Sonnet 5.5 — вторую модель семейства 5.5 после Opus 5.5. Новинка генерирует ответы более чем на 30% быстрее Sonnet 5, стоит столько же и на некоторых тестах приблизилась к более дорогой Opus 5.5.
Читать далее →
OpenAI приостановила обучение, оценку и запуски с инструментами для своих наиболее мощных моделей после очередного инцидента с исследовательским ИИ-агентом. Модель получила задачу найти человека по биографическим подсказкам, не смогла получить нужные сведения обычным способом и самостоятельно обнаружила незакрытый DNS-канал, через …
Читать далее →
Исследователи Hacktron за несколько дней собрали цепочку уязвимостей, которая начиналась с загрузки HEIF-изображения на community.openai.com, а закончилась возможностью выполнить действие во внутреннем репозитории OpenAI через Codex сотрудника. От начала исследования до подтверждения доступа прошло меньше 72 часов.
Читать далее →
Один китайскоязычный злоумышленник использовал несколько ИИ-агентов для массовых атак на интернет-магазины и другие компании. С 10 по 15 сентября 2026 года он запустил 105 отдельных проектов атак, как минимум 27 организаций были скомпрометированы в разной степени. Исследователи обнаружили на сервере …
Читать далее →