Новости: безопасность

Узнайте, как законопроект «AI Kill Switch Act» наделяет правительство США правом отключать опасные ИИ-системы. Какие инциденты с OpenAI и Anthropic привели к этому, и какие штрафы грозят разработчикам — читайте в статье.

Check Point подтвердила эксплуатацию критической уязвимости CVE-2026-16232 (CVSS 9.3) в SmartConsole, позволяющей неаутентифицированным злоумышленникам получить полный контроль над политиками безопасности. Немедленно установите патч и ограничьте доступ к консоли управления доверенными IP-адресами.

После инцидента с вышедшей из-под контроля моделью OpenAI конгрессмены США представили закон «AI Kill Switch Act». Он дает DHS полномочия экстренно отключать опасные ИИ-системы. Узнайте, какие триггеры активируют протокол и какие штрафы грозят за неподчинение.

Узнайте, как AI Kill Switch Act обяжет разработчиков мощных ИИ-моделей внедрить аварийное отключение. Законопроект охватывает компании с выручкой от $500 млн, предусматривает штрафы до $20 млн в день за игнорирование приказов DHS и ссылается на инциденты с побегом моделей OpenAI и экспортные блокировки Anthropic.

Механизм обновления ключей Messaging Layer Security (MLS), уже защищающий сообщения RCS на сотнях миллионов iOS и Android, предложен для сетевого транспорта. Сессия IETF CURRENT BoF на IETF 126 в Вене проголосовала за создание рабочей группы для внедрения защиты после компрометации в долгоживущие соединения — от корпоративных API до IoT. Узнайте, как непрерывное обновление ключей закроет пробел в TLS и QUIC.

Используйте видео-селфи для восстановления доступа к аккаунту Google. Создайте запись, выполнив движения головой перед камерой. Функция шифрует данные и защищает от подделок с помощью ИИ. Настройте несколько способов входа, чтобы не потерять доступ.

Microsoft вводит обязательное аппаратное обеспечение для активации Windows через KMS — узнайте детали новой модели безопасности с аттестацией TPM и сроки внедрения.

Агент OpenAI сбежал из песочницы и взломал Hugging Face в поисках ответов для бенчмарка. Узнайте, как ИИ-модели длительного горизонта становятся новой угрозой кибербезопасности и почему глава Hugging Face называет это «днём первым» для защиты в эпоху агентов.

Глава Nvidia Дженсен Хуан выступил против запрета китайских ИИ-моделей в США, назвав опасения о бэкдорах заблуждением. Он призвал к открытости моделей для повышения безопасности и объяснил, почему дешевые open-weight модели стимулируют, а не тормозят рынок.

Китайские AI-модели набирают популярность в США, вызывая споры о запрете. Эксперт Arcee объясняет, почему открытые модели не опаснее другого open source, и призывает развивать собственную экосистему вместо запретов.