вторник, 3 ноября 2026 г.173 новости
Модели, агенты, законы и компании, которые применяют ИИ в работе. С датой, с источниками, без шума.
Безопасность ИИ: риски, правила и инциденты
Безопасность ИИ: уязвимости, которые находит ИИ, правила для систем ИИ и что защищает ИИ-агента внутри компании.
3 мин
Руководство CISA по расходу ИИ-токенов поможет предотвратить атаки denial-of-wallet
CISA выпустила руководство по управлению расходом ИИ-токенов для защиты от финансового истощения и атак типа denial-of-wallet.
3 мин
Инициатива CISA Gold Eagle: запуск системы поиска ИИ-уязвимостей
CISA и Минфин США запустили инициативу CISA Gold Eagle для координации поиска, проверки и устранения уязвимостей в сфере ИИ.
4 мин
Директива CISA BOD 26-04 вводит устранение уязвимостей на основе рисков
Директива CISA BOD 26-04 требует от госорганов США и поставщиков приоритетно устранять критические уязвимости вместо фиксированных сроков.
4 мин
CISA и NSA выпустили руководство по безопасности автономных ИИ-агентов
CISA, NSA и альянс Five Eyes опубликовали рекомендации по безопасности ИИ-агентов, чтобы ограничить риски привилегий, архитектуры и поведения автономного ИИ.
4 мин
Отчет ФБР о мошенничестве с ИИ: потери 893 млн долларов
Отчет ФБР о мошенничестве с ИИ связывает потери 893 млн долларов в 2025 году с 22 364 жалобами. Лидируют инвестиционные аферы и взлом деловой почты.
4 мин
Проект Anthropic Project Glasswing запущен с 100 млн долларов на кредиты ИИ
Инициатива Anthropic Project Glasswing привлекает гигантов IT для сканирования ПО с помощью Claude Mythos и выделяет 100 млн долларов на кредиты ИИ.
5 мин
Взлом Lilli в McKinsey: ИИ-агент открыл 46,5 млн сообщений
При взломе Lilli в McKinsey автономный ИИ-агент за два часа получил доступ на чтение и запись и дошел до 46,5 млн сообщений чата через SQL-инъекцию.
4 мин
Claude нашел 22 уязвимости Firefox за две недели
Claude Opus 4.6 нашел 22 уязвимости Firefox за две недели, 14 из них высокой степени опасности, и Mozilla исправила большинство в Firefox 148.
4 мин
Утечка Moltbook: открыты 1,5 млн ключей API агентов ИИ
Утечка Moltbook раскрыла 1,5 млн токенов API, 35 000 адресов почты и личные сообщения агентов из-за базы Supabase без правил доступа.
4 мин
Соискатели из Северной Кореи: ИИ Amazon отсеял 1 800 заявок
Amazon говорит, что проверка ИИ и людьми с апреля 2024 года остановила более 1 800 предполагаемых соискателей из КНДР, а число попыток растет на 27% за квартал.
4 мин
Профиль кибербезопасности ИИ от NIST распространяет CSF 2.0 на ИИ-системы
NIST опубликовал предварительный проект профиля кибербезопасности ИИ 16 декабря 2025 года, распространив Cybersecurity Framework 2.0 на ИИ-системы.
4 мин
Кампания шпионажа через Claude Code: ИИ сделал 80-90%
Anthropic заявила, что ИИ выполнил 80-90% кампании шпионажа через Claude Code против около 30 целей, а людям потребовалось примерно 4-6 точек решения.