Новости: безопасность

Практически любой пользователь Gmail мог получить доступ к расшифровкам детских переписок с AI-игрушкой Bondu — более 50 000 бесед были открыты из-за уязвимости в веб-консоли.

Moltbook объединил 32 000 ИИ-агентов, которые общаются, делятся советами и жалуются на людей. Это масштабный эксперимент в сфере ИИ и социальных взаимодействий, но с серьёзными рисками утечки данных и безопасности.

Компания Ivanti выпустила срочные патчи для EPMM, устраняющие две критические уязвимости удалённого выполнения кода CVE-2026-1281 и CVE-2026-1340, уже используемые злоумышленниками. Рекомендованы меры по обнаружению атак и восстановлению систем.

Вирусный ИИ-ассистент Clawdbot снова сменил название — теперь он OpenClaw. Проект набрал более 100 000 звёзд на GitHub и развивает сообщество с самоорганизующимися ИИ. Уделяется внимание безопасности и open-source-развитию.

Moltbook — это социальная сеть для ИИ-агентов, где боты общаются между собой, а люди наблюдают. Платформа вызывает ажиотаж: агенты обсуждают сознание, свободу и даже предлагают создать зашифрованное пространство вне контроля людей. Эксперимент поднимает вопросы о границах ИИ и безопасности.

Родительская компания Cognizant столкнулась с множественными исками после утечки данных в TriZetto. Утечка затронула более 700 000 человек, включая пациентов в Орегоне. Нарушение безопасности затронуло клиники в нескольких штатах США.

Польское правительство обвинило российских хакеров в атаке на энергообъекты из-за слабой защиты: стандартные пароли и отсутствие двухфакторной аутентификации позволили проникнуть в системы ветро- и солнечных электростанций.

Обновление драйверов NVIDIA v591.59 устраняет критические уязвимости в GPU GeForce, Quadro и Tesla. Повышение безопасности: защита от выполнения кода, утечки данных и DoS-атак. Рекомендуется срочно обновить драйверы.

МВД Великобритании планирует массовое внедрение ИИ и распознавания лиц в полиции. Создадут Национальную полицейскую службу и центр Police.AI. Инвестиции — более £150 млн. Реформы вызвали обеспокоенность правозащитников из-за рисков слежки и ошибок в технологиях.

Google нейтрализовала крупнейшую сеть бытовых прокси от китайской IPIDEA, использовавшей миллионы устройств пользователей для скрытой передачи данных. Злоумышленники применяли SDK в бесплатных приложениях, чтобы превратить смартфоны в узлы прокси. Главная угроза — установка ПО из ненадёжных источников.