Новости: безопасность

Известная как ‘Slopfix’ IT‑компания запустила сервис по фиксированной цене, который рефакторит ИИ‑генерированные кодовые базы, и берет 10 000 долларов за одну неделю работы. A software house known as ‘Slopfix’ has launched a fixed-price service that refactors AI-generated codebases, charging $10,000 for one week of work.

Создатель DLSS Swapper предупреждает об использовании случайных DLL-файлов, которые якобы исправляют проблемы с DLSS, FSR или XeSS, даже если такой файл доступен в репозитории приложения на GitHub.

Вредоносное предложение BonkDAO на $20 млн показало, как голосование по токенам может стать путем доступа к казне при слабом контроле DAO.

Армия США устранила неполадки на двух своих веб-сайтах, которые были взломаны для отображения сообщений с оскорблениями в адрес президента Трампа, назвав его «педофилом» и «вором».

Samsung анонсировала обновление безопасности Android за июль 2026 года и подробно описала включенные в него патчи. Ожидается, что обновление начнет поступать на устройства в ближайшие недели.

Смарт-часы Samsung Galaxy теперь могут прогнозировать тепловой стресс у работников на открытом воздухе, объединяя экологические данные и данные о состоянии здоровья. Система также будет отправлять оповещения.

Притцкер не шутит. Губернатор Иллинойса подписал строгий закон о безопасности ИИ, требующий независимых аудитов для крупных разработчиков.

С момента появления ChatGPT управление и безопасность ИИ отстают от его внедрения. Пользователи загружают конфиденциальные данные в LLM, что несет риски. Стивен Уилсон из HashiCorp обсуждает три этапа: ИИ как помощник, агент и оператор, и необходимость ужесточения контроля.

Существующие меры безопасности не подходят для ИИ-агентов. Статические учетные данные и постоянные привилегии недостаточны для новой модели, требующей быстрого управления разрешениями автономных агентов. Агентный ИИ требует проработки вопросов управления идентичностью, коммуникацией, секретами и доступом.

«Лаборатория Касперского» описала изощренный фишинговый метод, замеченный в последние месяцы. Компания поделилась советами по смягчению этой угрозы, связанной с использованием инфраструктуры Microsoft и протокола Device Authorization Grant.