Новости: безопасность

Уязвимость в Microsoft Outlook позволяла тайно понижать SSL/TLS до открытого текста по POP3 (порт 110). “Тссс, клиенту ничего не говорите”. Десятилетия незащищенной пересылки почты. — tomshardware.com

Anthropic призывает к глобальной паузе в разработке ИИ, предупреждая, что скоро могут появиться самосовершенствующиеся системы ИИ, которые нарушат стабильность общества без мер безопасности. — techtimes.com

Консультативный документ предупреждает, что китайские шпионы используют публичные платформы для поиска работы для вербовки людей, имеющих доступ к непубличной информации. — techcrunch.com

OpenAI предложила обязательные федеральные оценки самых мощных моделей ИИ перед выпуском, выступая за то, чтобы регуляторы не решали вопрос о развертывании систем, занимая срединную позицию в дебатах об управлении передовым ИИ. Предложение прозвучало после указа Белого дома. — csoonline.com

Совершение предполагаемого шпионажа против своей страны никогда не было столь удручающе низкооплачиваемым. Китайские спецслужбы вербуют аналитиков через доски объявлений, предлагая за секреты мизерные суммы. — gizmodo.com

Конференция Чжиюань, организуемая BAAI, седьмой год подряд остается бескомпромиссным академическим форумом ИИ. Восьмой выпуск (июнь 2026) сфокусируется на мозг-подобном интеллекте и путях развития ИИ нового поколения. — pandaily.com

Уязвимость в браузерном редакторе VSCode от GitHub может привести к краже токена разработчика. Проблема, выявленная Аммар Аскаром, уже устранена Microsoft, но поднимает вопросы о безопасности DevOps и этике раскрытия уязвимостей. — csoonline.com

Хакеры смогли захватывать аккаунты жертв даже после того, как Meta* заявила об устранении уязвимости в своем чат-боте поддержки на базе ИИ, который предоставлял злоумышленникам доступ к аккаунтам. — techcrunch.com

Президент Дональд Трамп подписал во вторник исполнительный указ, обязывающий компании ИИ предоставлять правительству ранний доступ к своим самым мощным моделям на 30 дней до выпуска. — tomshardware.com

По мере внедрения агентов ИИ в разработку ПО Microsoft на конференции Build представила новые средства управления безопасностью, включая Microsoft Execution Container (MXC) для изоляции рабочих нагрузок агентивного ИИ и обновления системы MDASH. — csoonline.com