Hard Verdict.

Сфера бизнеса

Безопасность

Лента новостей

35 новостей
21

Ключи для ИИ-сервисов вроде Claude и Codex всё чаще крадут — как себя защитить

Эксперты предупреждают: ключи доступа к ИИ-сервисам стали такой же ценностью, как деньги на карте. Если такой ключ украдут, счёт за чужую работу придёт вам.

Безопасность mindstudio.ai

22

OpenAI добавила в ChatGPT скрытые чаты с PIN-кодом

OpenAI анонсировала функцию, которая позволяет скрыть отдельные переписки в ChatGPT за четырёхзначным кодом. Это не шифрование и не защита от утечек, а способ спрятать чат от чужих глаз на устройстве.

Безопасность neoteo.com

23

В PHP закрыли две критические уязвимости

Через них злоумышленник может без пароля запустить свою программу на сервере сайта. Исправление — только обновление самого PHP: обновить движок сайта и плагины недостаточно.

Безопасность PHP.net

24

1Password представила платформу для безопасной работы ИИ-агентов с паролями

Компания 1Password анонсировала платформу, которая позволяет ИИ-агентам входить на сайты и в сервисы без прямого доступа к вашим паролям. Это может пригодиться бизнесу, который начинает поручать рутинные задачи ИИ-помощникам.

Безопасность 9to5mac.com

25

Chrome научился распознавать мошеннические сайты с помощью ИИ Gemini

Google добавила в браузер Chrome защиту на основе ИИ Gemini, которая выявляет мошеннические сайты и предупреждает пользователей, если те собираются вставить в систему подозрительную команду. Это снижает риск заражения компьютеров через обман сотрудников.

Безопасность bleepingcomputer.com

26

Google научила Chrome распознавать фальшивые антивирусы и мошеннические обновления

Google обновила режим расширенной защиты в браузере Chrome: теперь ИИ-модель Gemini помогает находить поддельные предупреждения антивирусов и мошеннические страницы обновления браузера. Это может снизить риск заражения компьютеров сотрудников вредоносными программами.

Безопасность cybersecuritynews.com

27

Индия впервые признала ИИ-агентов реальной угрозой кибербезопасности

Индийское агентство по кибербезопасности CERT-In выпустило предупреждение о том, что ИИ-агенты уже используются для взлома систем — как по ошибке разработчиков, так и злоумышленниками. Для бизнеса это сигнал пересмотреть доступ к своим данным и системам.

Безопасность forkast.news

28

Block и OpenAI тестируют ИИ-систему для поиска и устранения уязвимостей

Компания Block (владелец Square, Cash App и Afterpay) рассказала, что использует ИИ-систему на базе OpenAI для поиска уязвимостей и подготовки исправлений. Решение проверяет и финальный запуск исправлений всё равно делает человек, но часть рутинной работы безопасников теперь берёт на себя алгоритм.

Безопасность tech-insider.org

29

Исследование: несколько ИИ-инструментов против мошенничества с платежами работают эффективнее одного

Компании, которые используют сразу несколько инструментов на основе ИИ для защиты платежей поставщикам, почти вдвое чаще останавливают почти все попытки мошенничества ещё до потери денег. Это показало исследование PYMNTS Intelligence, проведённое совместно с Bottomline.

Безопасность pymnts.com

30

Стартап AegisAI представил ИИ-защиту почты от фишинга Proteus

Компания AegisAI выпустила модель искусственного интеллекта Proteus, которая проверяет каждое письмо перед доставкой и, по собственным данным компании, распознаёт почти весь фишинг. Для малого бизнеса это потенциально новый инструмент защиты почты, но независимой проверки заявленных результатов пока нет.

Безопасность tech-insider.org

31

Корейские банки пострадали от взлома с использованием ИИ-инструментов для поиска уязвимостей

Южнокорейский Shinhan Bank и ещё несколько банков сообщили об утечках данных клиентов. Следователи нашли следы ИИ-инструмента для взлома систем — урок для любого бизнеса о том, как быстро автоматизированные атаки находят слабые места.

Безопасность startupfortune.com

32

Apple ужесточит доступ приложений к файлам Mac после истории с ИИ-агентом Meta

Apple решила изменить правила доступа приложений ко всей файловой системе Mac после истории с ИИ-агентом Meta, который якобы получил доступ к переписке пользователя. Для бизнеса это сигнал: прежде чем ставить ИИ-помощников на рабочие компьютеры, стоит внимательно проверять, какие разрешения они просят.

Безопасность startupfortune.com

33

ИИ-помощники для программистов советуют несуществующие пакеты — хакеры этим пользуются

Исследование показало, что почти каждая пятая подсказка ИИ-ассистента для написания кода называет программный пакет, которого не существует. Злоумышленники заранее регистрируют такие вымышленные названия и прячут в них вредоносный код.

Безопасность startupfortune.com

34

Мошенники с помощью клонированного голоса вывели у банка Fideuram 95 млн евро

Поддельное сообщение в WhatsApp и клонированный голос юриста помогли мошенникам вывести из крупного итальянского банка около 95 млн евро. История показывает, что голос по телефону больше нельзя считать подтверждением личности — и это касается бизнеса любого размера.

Безопасность startupfortune.com

35

Страховой брокер разрешил сотрудникам самим создавать ИИ-помощников

Немецкий страховой брокер MRH Trowe построил единую безопасную систему, в которой почти 400 сотрудников сами собирают себе ИИ-агентов для рабочих задач. Так компания решила проблему, когда сотрудники тайно использовали сторонние ИИ-сервисы и рисковали утечкой данных клиентов.

Безопасность pymnts.com