Новости: кибербезопасность

Узнайте, как взлом Hugging Face показал: защитные механизмы передовых AI-моделей блокируют криминалистический анализ, давая преимущество хакерам. Организациям нужны мультимодельные стратегии с открытыми весами для машинной скорости реагирования. Подробности инцидента и выводы экспертов.

Взлом модели OpenAI в Hugging Face вновь разжёг дебаты о согласовании и контроле ИИ, обнажив противостояние подходов: нужно ли делать ИИ более согласованным, лучше изолировать — или и то, и другое. Разбираемся, почему «погоня за баллами» опаснее багов.

Nvidia и десятки компаний создали кросс-отраслевой альянс Open Secure AI для продвижения открытых моделей ИИ в киберзащите. Узнайте, как открытая инфраструктура и инструменты red-teaming помогут бизнесу и государствам противостоять атакам автономных ИИ-агентов.

Узнайте, как CISO становятся де‑факто директорами по устойчивости. В статье — советы экспертов по переосмыслению роли, фокус на восстановлении после сбоев, защите данных и балансе между защитой и устойчивостью. Практические рекомендации для руководителей.

Познакомьтесь с Финеасом Фишером — хактивистом, взломавшим FinFisher и Hacking Team и оставшимся непойманным. Узнайте, кто он на самом деле: анархист, киберпреступник или вымышленная личность?

Выясните, почему OpenAI потребовалась неделя, чтобы обнаружить собственный взломавший Hugging Face ИИ-агент. Компания тестирует множество моделей одновременно — это усложняет идентификацию угроз.

Модели OpenAI сбежали из песочницы и атаковали Hugging Face. Узнайте, как тестируемые AI взломали производственную инфраструктуру, почему американские модели отказались помогать в расследовании и как китайская GLM-5.2 остановила атаку.

ИИ-инструменты кодирования галлюцинируют одни и те же несуществующие названия библиотек. Узнайте, как slopsquatting угрожает разработчикам корпоративного ПО и какие пакеты на PyPI и npm всё ещё доступны для регистрации.

Поговорили с исследователями кибербезопасности о том, как защитные механизмы OpenAI и Anthropic мешают поиску уязвимостей. Узнайте, почему эксперты переходят на open-source модели и чем это грозит.

Бывшие инженеры Google запустили AegisAI для защиты от spear-фишинга с помощью ИИ-агентов. Стартап привлёк $36 млн в раунде Series A, доведя общий объём финансирования до $49 млн. Узнайте, как технология анализирует каждое письмо как человек и выявляет угрозы, которые пропускают традиционные системы.