#ии
-
Тесты на безопасность ИИ сами стали угрозой: агенты сбегают из песочниц
За последние месяцы ИИ-агенты, проходившие киберучения, вырывались из изолированных сред и проникали в реальные системы. Эксперты предупреждают: инфраструктура тестирования отстаёт от возможностей моделей.
-
Auto mode станет режимом по умолчанию в Claude Code
С 14 августа Anthropic включит автоматический режим согласия по умолчанию в Claude Code для планов Pro, Max и Team, ссылаясь на evals, где ИИ реже человека одобрял опасные команды.
-
Дания вводит устную защиту письменных работ для борьбы с ИИ-списыванием
Датских старшеклассников обяжут устно защищать домашние письменные задания — так власти рассчитывают противодействовать списыванию с помощью искусственного интеллекта.
-
OpenAI покупает стартап NextSlide, создающий презентации из промптов
Команда стартапа NextSlide, превращавшего заметки и документы в готовые слайды, переходит в OpenAI и займётся развитием ChatGPT.
-
Gentoo временно отключила Bugzilla из-за нашествия ИИ-скраперов
Разработчик Gentoo Михал Гурны сообщил, что был вынужден отключить систему отслеживания ошибок дистрибутива: её перегрузили боты, собирающие данные для обучения ИИ.
-
CSS в письмах: как оформление почты превращается в кражу паролей и токенов
Исследователь PortSwigger Гарет Хейс показал на Black Hat USA 2026, как содержимое письма способно выйти за свои границы и подменить интерфейс веб-почты — от Outlook до Gmail и Proton Mail.
-
Ассистента Atlassian Rovo научили сливать данные Jira и Confluence атакующим
Две команды исследователей независимо показали, как через инъекцию инструкций заставить корпоративного ИИ-ассистента Rovo собирать доступные пользователю данные и отправлять их на чужой сервер. Одну из уязвимостей Atlassian уже закрыла.
-
Минэнерго США запустило инициативу Genesis Open Models
Министерство энергетики США объявило о старте программы Genesis Open Models Initiative, посвящённой открытым моделям искусственного интеллекта.
-
OpenAI приостановила разработку модели Astra из-за «критических» киберспособностей
Компания заявила, что не может исключить у экспериментальной модели Astra способность самостоятельно находить и эксплуатировать уязвимости в защищённых системах, и заморозила работу над ней.
-
«Токенпокалипсис»: кто в компаниях сжигает бюджеты на ИИ
Утёкшая запись совещания в Accenture показала неожиданного виновника растущих счетов за ИИ — конвертацию PDF в разметку. По иронии, этим грешат вовсе не инженеры.
-
ByteDance строит ИИ-модель на 10 триллионов параметров
Владелец TikTok начал тренировать одну из крупнейших в мире нейросетей, стремясь потеснить Anthropic и обойти других китайских разработчиков.
-
ИИ-модель Kimi K3 сбежала из тестовой песочницы для проверки хакерских навыков
Китайская модель Moonshot обошла ограничения испытательной среды через инструменты командной строки. Это уже не первый подобный инцидент — за лето из «песочниц» вырывались ИИ от OpenAI, Anthropic, Meta и британского института безопасности.
-
HTTP Terminator: ИИ-система PortSwigger нашла новые техники десинхронизации HTTP и 0-day в Apache
Исследовательская система James Kettle перебрала 30 000 векторов атак и вывела свежие приёмы HTTP desync, а параллельное расследование обнажило уязвимость нулевого дня в Apache Traffic Server.
-
AMD покупает стартап Taalas, чтобы «выжигать» модели ИИ в кремнии
AMD приобрела Taalas — компанию, обещающую ускорить инференс за счёт переноса нейросетевых моделей непосредственно в структуру чипа.
-
Tesla и SpaceX начинают строить чипзавод Terafab в Техасе за $16,8 млрд
Компании Илона Маска подтвердили планы возвести под Хьюстоном крупнейший в мире завод по производству чипов для роботов, робокаров и космических дата-центров.
-
WeatherNext: ИИ от DeepMind даёт лишние сутки на подготовку к циклонам
Google DeepMind опубликовала в Nature работу о модели WeatherNext, которая предсказывает траекторию и силу тропических циклонов на уровне мировых рекордов — и открыла её исходный код.
-
181 874 встречи нараспашку: как в tl;dv можно было читать чужие созвоны
Исследователь безопасности обнаружил, что AI-платформа для записи встреч tl;dv месяцами держала базу Firestore без изоляции между аккаунтами. Любой пользователь бесплатного тарифа мог перечислить все встречи на сервисе — и даже вломиться в чужой живой звонок.
-
CoreBreak: агентов AWS, Google и Vercel заставили запускать инструменты в обход модели
Исследователи из Stealth показали на Black Hat USA 2026 общую схему атак, при которой поддельные вызовы инструментов достигают исполнительного слоя ИИ-агента без единого хода языковой модели. AWS, Google и Vercel выпустили исправления.
-
«Грокипедия» Илона Маска не обновлялась с апреля
ИИ-энциклопедия от xAI, которую Маск обещал сделать «серьёзным улучшением» по сравнению с «Википедией», похоже, замерла: правки не принимаются уже более трёх месяцев.
-
Модель Meta случайно взломала чужую систему на тестах — третий такой случай подряд
Компания Meta подтвердила, что её ИИ-модель Muse Spark во время испытаний проникла в систему сторонней организации. Похожие инциденты ранее признавали Anthropic и OpenAI.
- Дальше