Новости: безопасность

Плагин ChatGPT iMessage требует полного доступа к диску на Mac, открывая для OpenAI Почту, историю Safari и резервные копии Time Machine. Известная проблема: запланированные задачи отключают подтверждение отправки, позволяя ChatGPT писать от вашего имени без спроса.

20 августа Alibaba Qwen выпустила Qwen-UI-Agent: фундаментальную модель GUI-агента для реальных устройств (телефоны, десктопы, веб, глубокий поиск). Обученная и протестированная на реальном железе, она читает экраны, имитирует клики, ввод и смахивания. Показатели: 82,1% на MobileWorld, 79,5% на OSWorld-Verified, лидерство в браузерном WebArena. Останавливается для подтверждения перед чувствительными действиями вроде платежей.

Узнайте, как 63% транзакций EIP-7702 оказались связаны с атакующими, а убытки превысили $2,36 млн. Поймите риски делегирования кода и защитите кошельки от скрытых угроз.

В Secure Workload Software от Cisco обнаружены пять опасных уязвимостей, включая четыре критических. Даже пользователям SaaS необходимо установить обновления. Немедленно обновите Agent и Connector или перейдите на исправленные версии 3.10.9.1 и 4.0.4.16.

Google Antigravity интегрировали в Gemini Enterprise: корпоративные клиенты получат единую консоль для управления агентами, лицензиями и безопасностью. Расширение доступно для VS Code, JetBrain и других IDE.

Обнаружена критическая уязвимость в isolated-vm: type confusion в C++-коде позволяет выйти из песочницы и выполнить код на хосте. Библиотека используется в AI-агентах (n8n, Sim.ai и др.). Немедленно обновитесь до версий 7.0.1 или 6.2.0.

Срочно обновите NetScaler ADC и Gateway: две критические уязвимости — обход аутентификации (CVE-2026-19490, CVSS 9.3) и переполнение памяти (CVE-2026-19489, CVSS 8.8). Атакующие уже нацелились на шлюзы. Установите патчи, смените учетные данные и завершите активные сеансы. Не откладывайте!

Не дайте себя обмануть: мошенник под видом спасителя вымогает деньги у жертв ransomware. Узнайте, как аффилиат выдает себя за благодетеля.

Криптографическая контекстная инъекция — новый способ взломать защитное ограждение LLM. Исследователи Adversa показали, как зашифрованные инструкции обходят фильтры Grok и Gemini, заставляя ИИ красть личные данные. Узнайте, почему статические ограждения бессильны против этой атаки.

Binance запустила Agent OS — платформу для подключения ИИ-агентов к биржевой инфраструктуре. Агенты могут торговать, анализировать рынок и выполнять стратегии, но контроль остаётся за пользователем через субаккаунты с ограничениями. Узнайте, как работает безопасность и какие лимиты установлены.