VP Cybersecurity Brief

Пока все говорят про атакующих ИИ-агентов, мы на деле столкнулись с таким. Что хочется сказать, помимо того, что написано в статье: 1. Расследовать такое руками реально, но на практике не эффективно, вы потратите слишком много времени. 2. Использование своего ИИ агента тоже не панацея, здесь мы сталкиваемся с фундаментальной проблемой ИБ, что атакующим достаточно 1 действия, а тебе нужно проверить все, контекст пухнет, модель теряется и начинает галлюцинировать и забывать 3. А у вас есть свое железо для таких кейсов? Отдавать все в Клод или ОпенАИ, или нашим братьям-китайцам конечно привлекательно, но когда об этом узнает заказчик... К чему я, а к тому, что если вы реально хотите готовиться к расследованию таких атак, то хорошо бы задуматься о своем железе. Как говорится, ллмки деплой с вечера. 4. А что по мониторингу и реагированию? Кажется, что между этапами атаки есть промежутки, которые вроде дают возможность что-то успеть сделать. Но если по чесноку, а готовы ли специалисты отработать свой максимум в такой момент и эффективно противостоять машине? Вопросы интересные, домашнее задание по ним обширное.

Решил сделать небольшой бриф по новостям рынка ИИ моделей. Стоимость Mythos/Fable 5.2 выросла в 2.5 раза (!) на условную задачу по отношению к стоимости у Opus 5.5. При этом модель Fable 5.2 заметно оторвалась в бенче CritPt от семейства GPT, удерживавшей лидерство весь год в этом бенче. Возможно нас ждут новые фундаментальные открытия от Fable 5.2. Gemini 4 Carbon стала доступной широким пользователям. По самооценке Google Carbon заметно по своим возможностям превышает Opus 5.5, возможно даже на одном уровне с Mythos 5.2. GPT 6 Luna долгое время удерживала рекордное соотношение возможности\стоимость до вчерашнего релиза Muse Ember. Почему стоит наблюдать за Gemini и Muse - это модели бигтехов, которые в отличии от OpenAI и Anthropic, могут сразу применять их, например для внутреннего bugbounty открытого ПО или на своей гигантской ИТ-инфраструктуре. Ждем с нетерпением их финансовой отчетности за 4 квартал. После выхода отчетности Alphabet(головная компания Google) за 3 квартал акции упали на 10% т.к. годовой рост капзатрат составил 114 %, с разницей заработанное минус потраченное в минус 9 миллиардов живых денег (Free Cash Flow). Самой способной открытой модель является Kimi K3.1 Pro по своим возможностям находящаяся, примерно, на прошлом поколении фронтирных моделей т.е. разрыв довольно существенный. В конце октября Kimi K3.1 Pro фактически ворвалась на B2C рынок РФ разрешив оплачивать индивидуальные тарифы доступа к облачной версии модели по карте Мир. #ИИ #Anthropic #Mythos #Muse #Alphabet #Kimi_k3.1_Pro #Экономика_ИИ #VPCBrief

Anthropic выпустила 2 новых модели Mythos 5.2 и версию с защитой - Fable 5.2. В бенчмарке ExploitGym рост составил примерно 10% по отношению к Opus 5.5.

Пост был изначально запланирован как обзор свежего отчета от компании Sophos. Но я решил сместить акцент на некоторые моменты подобных опросов. Компания Sophos 5 ноября 2026 разместила отчет про угрозу шифровальщиков для финансовых услуг. Первый вопрос который нужно задавать себе при чтении исследований - а являются ли авторы или сама компания признанным лидером в заявленной сфере? Sophos, cозданная в 1985, является лидером в области защиты малого и среднего бизнеса в направлении защиты конечных точек. Согласитесь акцент существенный. Второй вопрос - есть ли в исследовании информация и методологии и выборке в ходе опроса? Да в отчете есть разделы раскрывающие методологию опроса. Где явно указано, что опрос производился для компаний от 100 до 5000 работников. Указанные 15 стран не позволяют предположить в каких именно странах производился опрос - зрелость рынка США довольно сильно отличается от зрелости некоторых стран Африки. Третий вопрос - как давно производился опрос или измерения лежащие в основе исследования? Тут мы видим, что опрос относился фактически к 2025 году, а сам он производился с января по март 2026. На сколько актуальны цифры 2025 года в конце 2026? Четвертый вопрос - указываются ли размеры выборки у каждого вопроса? Какого уровня роли опрашивались в ходе опроса? Общее количество полученных ответов в опросе Sophos 2158, при этом в секторе финуслуг работает всего 177 респондентов. Заголовок явно выбран под целевую аудиторию, а не под фактическое содержание отчета (финуслуги). Уровень опрошенной роли указан как лидеры кибербезопасности. Пятый вопрос - указано ли явно погрешность отчета с учетом выборки? Отчет честно указывает выборку на каждом вопросе, что довольно редко. Но при этом сама погрешность в отчете не указана. Для 177 респондентов финсуслуг погрешность может составить до +-7 процентов, что фактически делает неинформативными большинство графиков и выводов в опросе. Есть в отчете один важный момент который стоит отдельно подчеркнуть. 96% провайдеров финуслуг (из 177 опрошенных респондентов) имели на момент инцидента шифровальщика работающую в какой то мере MFA, но все равно у 70% в итоге были зашифрованы данные. Реализация MFA должна быть всеобъемлющей и не ограничиваться только эпизодическими услугами второго фактора для входа в VPN и другие средства. #Sophos #Ransomware #Analytics

На прошлой неделе посетили спектакль Васса в Театре Наций. В основе сценарий спектакля 2 редакции пьесы Максима Горького "Васса Железнова". Так как постановка не классическая, для восприятия происходящего на сцене рекомендуется прочитать сюжет оригинала, как минимум, в википедии. В главной роли - космонавт Юлия Пересильд. Весь спектакль можно отнести фактически к бенефису Юлии, остальные персонажи получились вторичными и вспомогательными. Поэтому ответом на вопрос идти или не идти на представление должно стать ваше отношение к Юлии Сергеевне как актеру в амплуа женщины-бизнесвумен. Игра актеров хороша, сама Юлия играет "на разрыв". Мне показалось спорным решением зооморфные карнавальные костюмы второстепенных персонажей. С одной стороны зрителям упрощают восприятие всех персонажей кроме Вассы и показывают потерю человечности, а с другой - выталкивают постановку на грань с балаганом. А вот новые телевизоры в ложах у сцены с рекламой репертуара - повод избегать театра. #Выходные #Театр_в_Москве

Если вы сами выбираете или хотите начать выбирать большие языковые модели, то одним базовых инструментов оценки для вас может стать InspectAI. Рекомендую использовать для первичного ознакомления с инструментом и некоторыми особенностями LLM эти 4 лабораторных работы. Для лабораторных крайне желательно иметь базовый навык питона. А в этом посте, чуть больше деталей про лабораторные и авторов. #inspectai #ИИ #lab #benchmarking

🔥 Видео и презентации с сотен ИБ-конференций без регистрации и SMS Если вы не поехали в этом или прошлом году на Virus Bulletin, SAS, KazHackStan, CCC, или иную ИБ-конференцию, крупную или мелкую — забирайте в закладки этот сайт. Не знаем, кто его поддерживает, но на infocon.org выложены видео и материалы с двух сотен конференций, большей частью за последние годы. Но, например, Virus Bulletin аж с 1991 (тогда видео не снимали, конечно), а HOPE — с 1994. Есть чем заняться на выходных 😉 @П2Т #видео

Google передала управление сразу несколькими ключевыми для безопасности ИИ проектами в независимый фонд CNCF. Это gvisor и agentsubstrate. Это снижает такие риски открытого ПО как закрытие проекта, перевод его в проприетарные и даёт больше контроля над проектом другими компаниями. Должно стать Проще вносить правки в основной код продукта сторонними компаниями. #CNCF #Google #Gvisor #AgentSubstrate

Неожиданная практика от Goldman Sachs, инвест банка с 36 процентами мирового рынка услуг слияния и поглощения. Банк ограничил использование средств ИИ только инженерным персоналом. Причины - неопределенная окупаемость при использовании нетехническим персоналом и доп риски информационной безопасности. #ИИ #goldman_sachs

Пример уязвимости в openssh показывающей важность практики харденинга операционных систем, в частности: 1. использования строго входа по ключу, без пароля. 2. Отказ openssh в контейнерах и минималистичные образа. В этих дистрибутивах Alpine Linux, OpenWRT, BuildRoot, and Yocto openssh примет в качестве пароля любую строчку длиной более 256 символов. #openssh #уязвимость #Alpine #OpenWRT

Майкрософт подготовила интересную инфографику по уязвимостям. 1. Соотношение эксплуатируемых уязвимостей к общему числу опубликованных уязвимостей в разбивке по классам типов уязвимостей и ПО. Т.е. что реально эксплуатируют из всего опубликованного. По типам уязвимостей тут в лидерах Client и Server side RCE. В "отстающих"- Cross-site scripting и DOS. Среди атакуемого ПО в лидерах - сетевые аплаенсы и пакеты разработке. Гораздо реже эксплуатиру.т уязвимости в Linux\Unix. 2. Соотношение ОС\прикладное ПО. Для Типа уязвимости Server side RCE в Windows эксплуатируют приложения, а в сетевых аплаенсах и IOT эксплуатируют операционную систему. По ссылке немного больше деталей. Но обращайте внимание на выборку - там где n около 200, погрешность составит +-6 процентов. Инфографика пригодится для приоритезации харденинга и патчинга. #Уязвимость #Microsoft

Опубликована оценка независимой лаборатории Metr по скорости улучшения моделей Антропик. Нас пытаются убедить, что Антропик вышла на скорость создания новых моделей в 1.3 раза большую, чем ранее. С учётом, что на кону IPO компании и в целом потенциально триллионный рынок ИИ я бы читал отчёт от компании где работает около 25 человек с большим вниманием к деталям. Например в отчёте ни слова про рост оценку стоимости одной задачи с ростом версии модели, а он может достигать до 10 раз между мажорными релизами. Из практического аспекта - в октябре завершено обучение внутренней модели Model 4. Улучшение по навыкам Model 4 от Opus 5.5 можно сравнить с улучшением от Opus 5 до Opus 5.5. #ИИ #Anthropic #Opus #Metr

Open AI выпустила новую модель GPT-6 Cyber. В популярном бенчмарке ExploitGym Cyber обогнала обычную Astra с частично отключенными мерами защиты (daybreak blue) на 6 процентов. Интересна фраза, что в случае правильного системного промта Cyber не ошибается с объектом тестирования на 100 процентов. Теперь OpenAI будет сложнее уйти от ответственности в новых инцидентах. OpenAI расширяет доступ к модели GPT-6 daybreak blue до индивидуальных исследователей - нужно иметь аппаратный ключ и заполнить страничку на... Google формах 😀. #ИИ #OpenAI #GPT-6

Хороший технический разбор нашумевшей недавно уязвимости PHP2Shell: A disclosure fiasco. Отличный вывод по итогам статьи "protecting vulnerable infrastructure requires more than deploying patches quickly. It requires understanding the attacks, questioning the information we receive, and continually improving our ability to measure what happens between an incoming HTTP request and the software processing it". Напомню, что на текущий момент из публично подтверждённых случаев реальных инцидентов с этой уязвимостью есть только 25 серверов PanOS где для инцидента потребовалась эксплуатация и другой уязвимости LPE Linux Fragnesia CVE-2026-46300 . Для сравнения - публичные случаи эксплуатации похожей по хайпу Log4j или Heartblead появились в течении нескольких суток с момента публичного объявления деталей уязвимости. #PHP2Shell #ИИ #Уязвимость

Пример хорошей практики для найма персонала в крупной компании. У Т-банка есть сформированный ресурс для ИТ и ИБ персонала, где для каждой крупной роли сформированы: 1. Краткое описание этапов найма и их содержания. 2. Рекомендуемые книги. 3. Рекомендуемые лабораторные работы и полезные материалы. В качестве ответа на широкое распространения средств LLM и изменений на рынке труда первым этапом найма стал Core Security. В рамках этого этапа кандидату устраивают блиц по широкому кругу базовых вопросов ИБ: сети, криптография, web-безопасность, основы безопасности Windows и Linux, Руткиты и буткиты, моделирование угроз. Из минусов некоторые книги скорее больше про историю (Таненбаум), а не актуальные технологии. Какие то книги вам придется заказать в западных магазинах (Шостак). К некоторым лабораторным работам не просто получить доступ даже используя базовые средства обхода блокировок со стороны лабораторных работ. Ряд ссылок на лабораторные неконкретен например на hackthebox или Web Security Academy.

На нашем сайте Luntry стали доступны слайды "Реагирование на инциденты в Kubernetes для SOC"! А на сайте SOC Forum 2026 в разделе "Онлайн-трансляция" в зале Физика можно найти запись выступления. Любая обратная связь и вопросы по данному исследованию приветствуется в комментариях к данному посту!

Спите? Если кратко, то OpenAI произвели насилие над ядром Linux. Автономный ИИ-конвейер смог автоматически воспроизвести 1724 уязвимости ядра Linux и создать 948 рабочих эксплойтов для получения прав root. Сделано это в замкнутом цикле: анализируются логи фаззеров, пишется C-код для креша, эксплуатируется уязвимость в изолированном QEMU и на потом генерируется патч для устранения уязвимости. Как я много раз писал и ещё раз повторюсь > Тестирование, какое бы оно там ни было (сесурити, нагрузочное или какое другое) это как раз то место, где я реально вижу полезное и безопасное применение различных АЙ-АЙ-ев 🌝 https://t.me/tech_b0lt_Genona/6136 A thousand fewer paths to root https://openai.com/index/a-thousand-fewer-paths-to-root/

Funnel showing 2,308 candidate findings, 1,724 validated findings, and screening into 313 leak candidates and 1,238 local privilege escalation candidates, resulting in 291 working leak proofs of concept and 948 working local privilege escalation exploits. Total API credits: $1.2 million. Schematic; widths not to scale. ... Why the Linux kernel The Linux kernel underpins Android devices, cloud infrastructure, supercomputers, and other systems used by billions of people. With more than 40 million lines of code, the kernel exposes a broad attack surface through system calls, networking, filesystems, and device drivers. We chose Linux to study how effectively frontier models could find vulnerabilities and demonstrate their security impact in a codebase of this scale and importance. The initial vulnerability discovery stage produced thousands of candidate findings, too many for security researchers to manually review and triage. The operational challenge of our vulnerability discovery pipeline was not discovery, but determining which findings could be reproduced, what security boundary they crossed, and which warranted the earliest maintainer attention.

Пост отличный, результат тоже отличный. Картинков я прицепил, но лучше оригинал почитайте.

OpenAI провела очередную итерацию поиска уязвимостей в ядре Линукс. Если в июле 5.6 Sol нашла 156 LPE (Local Privilege Escalation), то в октябре, спустя 3 месяца активного патчинга найденного, новая модель нашла 948 LPE. Как вы думаете возможен ли итоговый положительный экономический эффект от LLM после таких результатов применения ИИ? Вопросы на которые у меня пока нет ответов: 1. В каком коде нашли уязвимости, в том который уже про аудировали или в новом? Новый код написали люди или LLM? 2. Нет CVSS найденного - как минимум в части оценки сложности эксплуатации. 3. Интересно было бы второй раз провести такую оценку после того как все будет запатчено, сколько уязвимостей найдут в заптченной версии? Но с одним выводом из статьи я точно согласен - нужно закладывать эшелонированную оборону, повышенную изоляцию контейнеризации. Стандартных рантаймов типа Containerd + runc будет недостаточно. Мгновенный патчинг, в отличии от эксплуатации, найденного не возможен в принципе. Выбором по умолчанию должны стать CRI-O + KATA, Firecracker, Gvisor и другие технологии изоляции. Я бы сформулировал такой прогноз - итогового положительного экономического эффекта (в кибербезопасности в целом) от использования LLM не будет, но использовать LLM придется всем для реализации защитных мер.

На прошлых выходных посетили спектакль "Мой брат умер" Театра Наций на Страстном бульваре. Это постановка сценарию Алексея Октябриновича Балабанова дописанного за 3 дня до его смерти. Супруге понравилась игра актеров, но продолжительность самого спектакля с трудом дотягивает до 1 акта и сама сцена сильно меньше Табакерки. Организаторы понимая проблему предваряют спектакль небольшой лекцией про фильмы Балабанова, коротким видео с его вдовой, просмотром небольшого фотоальбома. Как мы узнали из лекции, по оценке Балабанова, фильм Груз 200 это фильм с элементами черной комедии. Вердикт - идти если вам очень нравится творчество Алексея Балабанова. #Выходные #Театр_в_Москве

Автор канала иногда продолжает делится впечатлениями по своим выходным. На празднование юбилея свадьбы нам подарили сертификат на посещение ресторана Белый Кролик. Это видовой ресторан на 16 этаже Смоленского пассажа. Вид правда на любителя - урбанистический центр Москвы\здание МИДа. Панорамные окна имеют свой минус - от них ощутимо поддувает. Другой минус, в отличии от ресторанов Патриков, тут довольно большие залы за счет этого и нет атмосферы камерности и заказ могут нести ощутимо дольше. Несмотря на 1 звезду Мишлен у ресторана в прошлом, кухня автору скорее понравилась. Мне как человеку с Севера понравился десерт морошковый медовик, эта ягода не часто встречается в меню. #Выходные #Ресторан_в_Москве