Сфера бизнеса
Исследователи обнаружили, что ИИ-помощник для написания кода Claude Code сохраняет одобренные пользователем команды в файл настроек проекта — и если в этих командах были прописаны пароли или ключи доступа, они попадают туда же. Больше тысячи таких файлов оказались выложены в открытом доступе на GitHub.
Безопасность runtimewire.com
Производители выпустили ноутбуки на платформе NVIDIA RTX Spark с большим объёмом общей памяти, на которых можно запускать языковые модели локально, без подписки на облачные сервисы вроде ChatGPT. Для бизнеса это шанс работать с ИИ без постоянной оплаты за каждый запрос.
Безопасность tech-insider.org
Специалисты по кибербезопасности обнаружили в открытом интернете почти полторы тысячи незащищённых консолей ИИ-инструмента для тестирования уязвимостей Artex. Это важно для бизнеса: такие же инструменты для «белого» взлома могут случайно стать лазейкой для настоящих атак.
Безопасность aiunderstanding.org
NVIDIA развивает open-source инструмент NeMo Guardrails, который помогает ставить правила поведения для чат-ботов на базе ИИ — чтобы они не выдавали лишнее и не поддавались на провокационные запросы.
Безопасность tech-insider.org
В сервисе Anthropic Claude обнаружили уязвимость: вредоносное расширение браузера могло отправлять команды на компьютер с Claude Desktop через другое устройство на том же аккаунте. Это касается компаний, которые используют ИИ-помощников на рабочих машинах.
Безопасность thedailytechfeed.com
Злоумышленники создают поддельные страницы регистрации на якобы мероприятия OpenAI, SpaceX и Anthropic, чтобы заставить сотрудников войти через корпоративные аккаунты Microsoft или Google и украсть их данные.
Безопасность bleepingcomputer.com
Исследователи обнаружили вредоносные программы, которые крадут не пароли, а токены доступа к аккаунтам в ChatGPT, Claude и Codex. Такие токены могут продолжать работать даже после смены пароля.
Безопасность cybersecuritynews.com
Компании CrowdStrike и Dell Technologies объединили средства кибербезопасности с ИИ-оборудованием в единый пакет, чтобы бизнесу не пришлось собирать защиту из разных систем самостоятельно.
Безопасность aiunderstanding.org
Разработчики ИИ-помощников объяснили, как работает сохранение информации о пользователе между диалогами и что нужно сделать, чтобы она действительно удалилась. Это важно для бизнеса, который использует такие сервисы и не хочет случайно «запоминать» лишнее.
Безопасность neoteo.com
Юристы крупных компаний всё чаще блокируют сделки с поставщиками ИИ-сервисов, если в договоре не указано прямо, чьи модели — например, OpenAI или Anthropic — обрабатывают данные клиентов. Для малого бизнеса, который продаёт свои сервисы крупным заказчикам, это повод проверить собственные договоры.
Безопасность startupfortune.com
Исследователи обнаружили вредоносную программу для кражи данных, которая с помощью нейросетей сама анализирует украденную информацию и определяет, какие жертвы наиболее выгодны для атаки. Это показывает, как обычные коммерческие ИИ-сервисы начинают встраивать в готовые инструменты для взлома.
Безопасность wired.com
Специалисты компании Parameter Labs обнаружили способ перехвата аккаунтов ChatGPT через ссылку на опубликованный чат. OpenAI уже закрыла уязвимость, но факт её существования стоит учитывать компаниям, которые используют ChatGPT для работы с данными клиентов.
Безопасность simonwillison.net
Mastercard провела первую в Канаде сделку, где покупку за человека сделал ИИ-агент, и рассказала, какие проверки нужны, чтобы такие покупки были безопасными. Для малого бизнеса это сигнал: скоро с магазинами будут торговаться не только люди, но и программы от их имени.
Безопасность betakit.com
Google анонсировала модель Gemini 4 Carbon, которая ищет уязвимости в программном коде, проверяет, можно ли ими воспользоваться для атаки, и предлагает исправления. Пока доступ к ней открыт только отдельным специалистам по кибербезопасности.
Безопасность cybersecuritynews.com
Злоумышленники выкладывают на GitHub поддельные программы с названиями вроде GPT-5.6 или GPT-6, которые под видом новых версий ChatGPT и Claude заражают компьютер вредоносной программой и незаметно используют его мощности для заработка на криптовалюте.
Безопасность techradar.com
Специалисты по кибербезопасности нашли новую вредоносную программу NIK C2, которая ворует пароли и данные с компьютера, а для анализа похищенной информации использует сервис OpenAI — причём счёт за это может прийти самой жертве.
Безопасность cybersecuritynews.com
Компания SentinelOne анонсировала сервис для отслеживания и контроля ИИ-агентов в бизнесе — он должен находить подозрительную или нежелательную активность таких программ. Пока продукт доступен только в раннем тестировании.
Безопасность cxodigitalpulse.com
Исследователи обнаружили поддельные проекты на GitHub, которые выдают себя за десктопные приложения ChatGPT и Claude, а на деле заражают компьютер программой для скрытого майнинга криптовалюты.
Безопасность thehackernews.com
Oracle планирует требовать биометрическое подтверждение личности сотрудника перед тем, как ИИ-агент совершит чувствительную операцию в корпоративных системах. Это должно снизить риск подмены личности и мошенничества при работе с ИИ-агентами.
Безопасность biometricupdate.com
Исследователи нашли вредоносную кампанию под названием Yoba: злоумышленники выкладывают на GitHub поддельные «настольные приложения» с именами вроде GPT-5.6 Sol или Claude Opus, а на деле заражают компьютер майнером криптовалюты.
Безопасность thedailytechfeed.com
Мы используем cookie: чтобы работал вход на сайт и чтобы Яндекс Метрика считала посещения. Подробнее