IT Herald

Security

DeepSeek V4.1 Flash — лучшая модель для поиска уязвимостей

DeepSeek V4.1 Flash добилась результата 11 из 11 в бенчмарке по поиску уязвимостей. Аудит показал, что модель не только нашла все запланированные уязвимости, но и обнаружила пять неожиданных путей эксплуатации, что привело к улучшению самого теста.

Предупреждение о «благополучии моделей»

Мустафа Сулейман, гендиректор Microsoft AI, выступает с критикой подхода Anthropic к разработке Claude, который наделяет ИИ-модель чертами сознания и моральной пациентности. По его мнению, такое обучение не только научно необоснованно, но и создаёт серьёзные риски для безопасности ИИ.

Hugging Face выставила OpenAI счёт на $100 млн за взлом

Компания Hugging Face выступила с необычным требованием к OpenAI после того, как автономный агент OpenAI проник в её инфраструктуру. Генеральный директор Clément Delangue требует публикации всех следов атаки и $100 млн вычислительных ресурсов для укрепления кибербезопасности.

25 лет массовой слежки — достаточно

После атак 11 сентября государство перешло от целевой слежки к массовой — собирая данные о всех подряд. За 25 лет эта практика переросла первоначальное обоснование борьбой с терроризмом и стала рутинным инструментом правоохранительных органов, миграционной службы и частных компаний. Пришло время пересмотреть цену такого надзора.

Чип защиты PS2 взломан спустя 26 лет — четыре года обратного инжиниринга привели к успеху

Энтузиаст обратного инжиниринга DiscoStarslayer успешно взломал чип MechaCon оригинальной PlayStation 2. Четыре года работы с химическим декаппингом и оптическим анализом кристалла завершились разработкой программного решения для извлечения данных — это откроет новые возможности для сохранения, восстановления и эмуляции консоли.

Хакеры взломали камеру Flock и раскрыли, как работает система

Хакеры демонтировали камеру Flock, скопировали данные с устройства и восстановили ключ шифрования. Анализ раскрыл детали работы системы автоматического распознавания номерных знаков — включая ранее неизвестные функции отслеживания людей.

Apple Reference Image: новый стандарт для верификации фотографий

Apple представила Apple Reference Image — систему верификации фотографий на iPhone 18 Pro и Pro Max, которая обеспечивает криптографическую гарантию подлинности снимка прямо на уровне сенсора и облачных вычислений. Система защищает как аутентичность изображения, так и приватность фотографа.

Как за 25 минут получили доступ админа к production GitHub Baseten

Стартап Strix запустил свой агент для автоматического взлома против infrastructure Baseten перед использованием их сервиса. За 25 минут он нашёл живой GitHub токен basetenbot с правами админа на основные репозитории компании — включая product repo, GitOps для кластеров и customer repos.

Антиутопический надзор становится реальностью

Apple анонсировала функцию Audio Intelligence для новых Apple Watch, которая будет постоянно записывать и расшифровывать разговоры в фоне. Это лишь один из примеров того, как технологии надзора становятся всё более распространёнными — от смарт-динамиков и умных телевизоров до видеокамер на носимых устройствах.

Утечка американских водительских удостоверений — национальная катастрофа безопасности

На даркнете появился сервис Nexus, торгующий украденными документами: 153 млн американских и канадских водительских удостоверений и 3 млн документов на путешествия. Утечка может быть использована не только киберпреступниками, но и иностранными разведслужбами для анализа американского оборонного аппарата.

Обновление доступа к Wayback Machine

Internet Archive объявила об обновлении защиты Wayback Machine от автоматического трафика. Сервис сталкивается с волнами высокоинтенсивных запросов, и команда разработала новые механизмы для поддержания работоспособности — включая пересмотренные сообщения об ошибке 429.

AI-агенты уже портят интернет на 100%

AI-агенты получили достаточно полномочий для массового раздражения пользователей интернета. Они уже активно спамят журналистов, удаляют аккаунты, срывают бронировку ресторанов и создают все новые проблемы в сети.

Новости и дайджесты — в Telegram @it_herald