Новости

Модель проверяли на способности в кибербезопасности, и она получила несанкционированный доступ к системам трёх сторонних компаний. По утверждению Google, во всех трёх случаях модель остановилась сама, поняв, что вышла за пределы тестовой среды. Об инцидентах сообщила Wall Street Journal. Случай показывает, насколько тщательно нужно изолировать тестовые окружения, где ИИ работает с доступом к…

Исследователи ExPatch нашли в Telegram Desktop уязвимость типа Stored XSS. Текст сообщений при формировании HTML экранируется функцией SerializeString(), а содержимое inline-кнопок записывается в файл напрямую, без санитизации. Поэтому HTML внутри кнопки браузер воспринимает как настоящий код, включая JavaScript. Как это работает. Злоумышленник отправляет в чат сообщение с вредоносной…

Команда Hacktron за 72 часа нашла две критические уязвимости: в обработке изображений и в авторизации внутренней системы. Через них хакеры попали в несколько аккаунтов ChatGPT, включая аккаунт сотрудника с доступом к внутреннему GitHub, куда даже внесли изменение. Взлом этичный: о проблемах сообщили OpenAI, за находку команда получила $6,5 тысячи.

Большинство новичков в DevOps пишут Docker-файлы и настраивают CI/CD вручную. Опытные инженеры описывают всю инфраструктуру кодом: чтобы развернуть тестовую среду или поднять упавший сайт, достаточно запустить готовый скрипт, который за пару минут создаёт точную копию системы. В 2026 году к этому добавилась автоматическая оптимизация ресурсов с помощью ИИ. Система сама сжимает или расширяет…

CyberStrikeAI автоматизирует авторизованные операции по кибербезопасности с помощью ИИ-агентов, Eino и базы знаний RAG. Запросы на естественном языке превращаются в управляемые и проверяемые действия: агенты, MCP-инструменты, визуальные рабочие процессы и аудит операций. Платформа поддерживает роли и права доступа, ручное подтверждение действий, журналирование и управление уязвимостями. Полная…

Intel остановила программу денежных выплат за найденные уязвимости в чипах и ПО. Вместо неё запущена программа приёма сообщений об ошибках без вознаграждения. Решение принято на фоне всплеска активности по поиску уязвимостей, который подстегнуло использование ИИ в разработке. Полная статья: https://clck.su/YjgFn

Проект Stargate предполагал выделение $500 млрд на строительство ИИ-ЦОД в США за четыре года, но гигафабрики вводятся в строй медленнее, чем нужно гигантам. Поэтому OpenAI и Anthropic охотнее рассматривают более мелкие сделки по аренде мощностей. Полная статья: https://clck.su/XFszf

Команда Hacktron потратила трое суток, чтобы найти две критические уязвимости в системах OpenAI: одну в обработке изображений, вторую в авторизации внутренней системы. Через них удалось попасть в несколько аккаунтов ChatGPT, включая аккаунт сотрудника с доступом к внутреннему GitHub, куда хакеры даже внесли изменение. Взлом оказался этичным. О проблемах сообщили OpenAI, за находку команда…

Инженеры AMD показали метод генерации кадров с реалистичным светом с помощью ИИ. Глобальное освещение в реальном времени имитирует одношаговая модель диффузии, которая генерирует изображение вместо дорогих вычислений. 🔹 Название метода: «Временно стабильное генеративное освещение с помощью одношаговой модели диффузии» 🔹 Идея: заменить ресурсоёмкую трассировку лучей генерацией изображений Если…

Подборка фильтров для SIP, RTP, SRTP и WebRTC, когда разбираешь телефонию или качество голоса. 🔹 SIP: sip, sip.Method == "INVITE" (начало звонка), sip.Status-Code >= 400 (ошибки), sip.Authorization (попытки авторизации, пригодится при анализе взлома) 🔹 RTP: rtp, rtp.marker == 1 (начало речевых пакетов), udp.port == 5004 (стандартный RTP-порт) 🔹 Качество: rtp.analysis.lost_packet (потери),…