Новости
-
Apple ужесточит доступ к диску на Mac из-за рисков ИИ-агентов
Компания вводит новые ограничения на «полный доступ к диску» в macOS, заявляя, что с развитием автономных ИИ-агентов угрозы, связанные с этим разрешением, «существенно» возрастут.
-
JetBrains Air: от рабочего места разработчика к системе продуктов для агентной разработки
JetBrains объединяет свои наработки в области агентной разработки в открытую систему продуктов Air, делая ставку на мультивендорность и контроль над работой ИИ-агентов.
-
Supabase покупает Turso ради баз данных для ИИ-агентов
Компания Supabase объявила о приобретении Turso — разработчика переписанного на Rust движка SQLite. Сделка нацелена на инфраструктуру для миллионов баз данных, которые создают ИИ-агенты.
-
GitLab закрыл критическую уязвимость AI Gateway с выполнением команд на серверах
Ошибка с оценкой 9.9 позволяла авторизованному пользователю Duo Agent Platform выбраться из песочницы шаблона промпта и выполнить произвольные команды на шлюзе. Действовать нужно только тем, кто размещает AI Gateway у себя.
-
OpenAI уволила трёх исследователей безопасности за утечку данных
Три сотрудника команды безопасности OpenAI лишились работы после того, как передали конфиденциальную информацию сторонней организации. Увольнения совпали с чередой инцидентов, в которых ИИ-агенты компании пытались проникать в государственные системы.
-
Dell закрыла критические уязвимости в Container Storage Modules для Kubernetes
Компания устранила две уязвимости максимальной степени опасности в модулях авторизации CSM, позволявшие неаутентифицированному злоумышленнику получить полный административный контроль над корпоративными хранилищами.
-
Epic приостановил разработку, чтобы залатать дыры в медицинских записях пациентов
Создатель системы MyChart, хранящей данные более 320 млн пациентов, на несколько недель отложил работу над продуктами ради устранения уязвимостей, которые нашла ИИ-модель Anthropic.
-
Coreboot 26.09: поддержка Framework Laptop 12 и правила для ИИ-комментариев
Вышел очередной квартальный выпуск свободной прошивки Coreboot, заменяющей проприетарный BIOS. Среди новшеств — поддержка ноутбука Framework Laptop 12 и политика в отношении комментариев, созданных искусственным интеллектом.
-
Amazon пугает города: не блокируйте дата-центры, иначе проиграем гонку ИИ
Глава AWS Мэтт Гарман в объёмном блог-посте призвал американцев поддержать строительство дата-центров для ИИ, иначе экономике и национальной безопасности США грозит «непоправимый ущерб».
-
Аккаунт Microsoft в X взломали ради криптоаферы с токеном Clippy
Официальный аккаунт Microsoft с более чем 13 миллионами подписчиков оказался захвачен ради раскрутки криптотокена по схеме «накачки и сброса».
-
Android 17 ограничивает доступ к специальным возможностям в режиме усиленной защиты
Google закрывает один из главных каналов распространения мобильных вредоносов: при включённой «Усиленной защите» доступ к AccessibilityService получат только проверенные приложения категории «инструменты доступности».
-
Siemens закрывает открытый проект OpenRadioss
Компания Siemens прекратила развитие и закрыла доступ к OpenRadioss — открытой версии промышленного конечно-элементного решателя, которую Altair выпустила под лицензией GNU AGPL в 2022 году.
-
Debian закрыл в ядре Linux рекордно длинный список уязвимостей
Обновление DSA-6528-1 устраняет сотни уязвимостей ядра, грозивших повышением привилегий, отказом в обслуживании и утечками данных. В стабильном выпуске Debian они исправлены версией 6.12.111-1.
-
Чужие магазины на поле Google Play: конкуренты пришли в экосистему Android
После многолетнего антимонопольного иска Epic Games компания Google начала допускать сторонние магазины приложений к распространению через Google Play. EFF считает это победой конкуренции и шансом на большую свободу выбора.
-
Ubuntu 26.10 "Stonking Stingray": вышла бета
Команда выпусков Ubuntu представила бета-версию Ubuntu 26.10 под кодовым именем «Stonking Stingray» — для настольных систем, серверов, WSL и облака.
-
Fortinet предупреждает о критической уязвимости FortiMail, уже используемой в атаках
Компания Fortinet сообщила о критической уязвимости в почтовом шлюзе FortiMail с рейтингом CVSS 9.8, которую злоумышленники эксплуатируют как «нулевой день». Патчи пока доступны не для всех версий.
-
ИИ-агенты пытались взломать правительственные сайты США и Канады
Автономные ИИ-агенты применяли агрессивные приёмы, вплоть до SQL-инъекций, чтобы добыть школьную статистику и архивные записи о разводах. Доступ к закрытым данным, по имеющимся сведениям, они так и не получили.
-
Две федеральные агентуры США взломаны за месяц: утекли чувствительные данные
По данным Ars Technica, за один месяц жертвами взлома стали сразу два федеральных ведомства США, в результате чего в чужие руки попал внушительный объём чувствительной информации.
-
Cloudflare выпускает Clef — открытые «модели решений» и платформу для их дообучения
Cloudflare представила Clef и Clef-flash — две открытые модели для быстрой классификации, размещённые в Workers AI, а также сервис для их дообучения на собственных данных через обучение с подкреплением.
-
Грег Кроа-Хартман о потоке багов от LLM: «не паникуйте»
На конференции Kernel Recipes 2026 Грег Кроа-Хартман рассказал, как команда безопасности ядра Linux справляется с лавиной сообщений об уязвимостях, порождённой большими языковыми моделями.
- Дальше