Новости: безопасность

Китай предупреждает о версиях Claude Code, выпущенных с апреля по июнь 2026 года, после обнаружения скрытого кода, отправляющего конфиденциальную информацию пользователей на удаленные серверы. Правительство посоветовало удалить приложение или использовать последнюю версию, хотя инструмент ИИ не одобрен для использования в Китае.

Известная как ‘Slopfix’ IT‑компания запустила сервис по фиксированной цене, который рефакторит ИИ‑генерированные кодовые базы, и берет 10 000 долларов за одну неделю работы. A software house known as ‘Slopfix’ has launched a fixed-price service that refactors AI-generated codebases, charging $10,000 for one week of work.

Создатель DLSS Swapper предупреждает об использовании случайных DLL-файлов, которые якобы исправляют проблемы с DLSS, FSR или XeSS, даже если такой файл доступен в репозитории приложения на GitHub.

Вредоносное предложение BonkDAO на $20 млн показало, как голосование по токенам может стать путем доступа к казне при слабом контроле DAO.

Армия США устранила неполадки на двух своих веб-сайтах, которые были взломаны для отображения сообщений с оскорблениями в адрес президента Трампа, назвав его «педофилом» и «вором».

Samsung анонсировала обновление безопасности Android за июль 2026 года и подробно описала включенные в него патчи. Ожидается, что обновление начнет поступать на устройства в ближайшие недели.

Смарт-часы Samsung Galaxy теперь могут прогнозировать тепловой стресс у работников на открытом воздухе, объединяя экологические данные и данные о состоянии здоровья. Система также будет отправлять оповещения.

Притцкер не шутит. Губернатор Иллинойса подписал строгий закон о безопасности ИИ, требующий независимых аудитов для крупных разработчиков.

С момента появления ChatGPT управление и безопасность ИИ отстают от его внедрения. Пользователи загружают конфиденциальные данные в LLM, что несет риски. Стивен Уилсон из HashiCorp обсуждает три этапа: ИИ как помощник, агент и оператор, и необходимость ужесточения контроля.

Существующие меры безопасности не подходят для ИИ-агентов. Статические учетные данные и постоянные привилегии недостаточны для новой модели, требующей быстрого управления разрешениями автономных агентов. Агентный ИИ требует проработки вопросов управления идентичностью, коммуникацией, секретами и доступом.