Echelon Eyes

Германия готовит «киберкупол» и расширяет защиту критической инфраструктуры   Германия собирается усилить меры против гибридных атак. Об этом министр внутренних дел Александр Добриндт сообщил в интервью Bild. В пакете мер есть и физическая защита объектов, и новые инструменты наблюдения, и отдельный контур для отражения кибератак.   Главное, о чем говорил Добриндт, — «киберкупол». По описанию министра, это плотная сеть цифровых датчиков, которая должна обнаруживать и пресекать хакерские атаки на ранней стадии.   Параллельно Германия хочет усилить и физическую защиту. Планируется создать новые мобильные полицейские подразделения, а операторам критической инфраструктуры дать дополнительные полномочия для защиты от дронов.   Отдельный блок касается ИИ в системах наблюдения. Его предполагается использовать для выявления шпионов и потенциальных исполнителей физических атак.   Тема «киберкупола» для Германии не новая. Ещё год назад сообщалось, что проект может создаваться при участии Израиля. В немецком контексте это может означать интерес к уже отработанным моделям интеграции датчиков, национальных центров мониторинга и механизмов быстрого оповещения.   Источник: https://eyes.etecs.ru/r/1d8a29   #киберкупол #кибератаки

Зачем ИИ формализовал последнюю теорему Ферма?   Anthropic опубликовала  первую полную машинно-проверяемую формализацию последней теоремы Ферма. Это не новый математический результат, а показательный пример того, как ИИ сдвигает акцент с генерации на независимую проверку.   Модель Claude за 11 дней написала доказательство на языке Lean, после чего его корректность проверил помощник доказательств. Теорему саму по себе доказали ещё в 1995 году, когда Эндрю Уайлс и Ричард Тейлор закрыли эту задачу.   Новизна в том, что доказательство перевели в форму, где компьютер проверяет каждый логический шаг. В обычных математических текстах часто пропускают «очевидные» переходы, но для Lean такие сокращения недопустимы.   По данным Anthropic, Claude сгенерировал около 13 млн строк кода на Lean и доказала 30 300 промежуточных теорем, из которых 29 500 вошли в финальную версию. Работа шла через платформу Prove2Me, где несколько агентов координировали подзадачи и обменивались промежуточными результатами.   Проект оказался дорогим по вычислениям: Anthropic пишет примерно о 6 млрд выходных токенов.   Источник: https://eyes.etecs.ru/r/e94fc2   #Anthropic #Claude #математика

Google исправляет активно эксплуатируемую уязвимость Chrome в движке V8   Компания Google выпустила обновления безопасности для устранения 12 уязвимостей, включая CVE-2026-85046 (оценка CVSS: 8,8), которая активно эксплуатировалась злоумышленниками.   ⚙️ Ошибка представляет собой путаницу типов в V8 – движке JavaScript и WebAssembly для Chrome.   «Путаница типов в V8 в Google Chrome до версии 152.0.7977.82 позволяла удаленному злоумышленнику выполнять произвольный код внутри песочницы с помощью специально созданной HTML-страницы», — говорится в описании уязвимости на CVE.org.   🥷 Google предупреждает, что в открытом доступе уже есть эксплойт для CVE-2026-85046, однако ничего не сообщает о характере атак или о том, кто за ними стоит. Это делается для того, чтобы предотвратить эксплуатацию уязвимости другими злоумышленниками, пока пользователи не успели обновиться.   ✋ Пользователям рекомендуется обновить Chrome до версий 152.0.7977.82/.83 для Windows и Apple macOS, и 152.0.7977.82 для Linux.   Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость CVE-2026-85046 в свой каталог известных эксплуатируемых уязвимостей (KEV).   Источник: https://eyes.etecs.ru/r/5ef744   #уязвимость

В США предлагают запретить искусственный суперинтеллект Сенатор Берни Сандерс и конгрессмен Грег Касар представили проект The Ban Artificial Superintelligence Act. Документ предлагает прямой запрет на разработку и внедрение систем, которые признают искусственным суперинтеллектом. Что известно: 📌 Под запрет попадают две категории систем. Первая — те, что уже превосходят человека или могут быть легко доработаны до такого уровня в широком круге задач. Вторая — системы, способные планировать и выполнять лишение человечества контроля, включая подрыв или свержение правительства США. 📌 Законопроект отдельно предлагает приостановить разработку передовых ИИ-систем до создания нового федерального регулятора. Этот орган должен выпустить правила и процедуры проверки моделей, которые определят, что считается безопасной разработкой и внедрением. 📌 Предлагается создать новое федеральное ведомство. Оно должно отслеживать передовые ИИ-системы на всех этапах жизненного цикла. Среди прямо названных рисков — обход команд на отключение и несанкционированные кибератаки. ⚠️ Санкции предлагаются жёсткие: для организаций — вплоть до принудительного прекращения деятельности, для физических лиц — до 20 лет лишения свободы. Авторы сравнивают этот уровень ответственности с мерами за незаконную разработку ядерного оружия. 🖥 Отдельный блок посвящён внешней политике: США предлагается добиваться международных соглашений, координации с союзниками и экспортных ограничений, чтобы сдерживать разработку таких систем по всему миру. Пока это только законопроект, и сроки принятия не определены. Источник: https://eyes.etecs.ru/r/126d28 #ИИ

Китайские суда COSCO под видом грузоперевозок тайно шпионят за США   Китайский государственный судоходный гигант COSCO использует скрытое оборудование на борту своих судов для слежки, сообщает Reuters. По данным агентства, наблюдение ведется за военной связью вблизи береговых линий целевых стран, включая США, причем длится это много лет. Суда собирают сигналы связи с судов и самолетов в Европе, Северной Америке и Азии.   Один из чиновников США на условиях анонимности утверждает, что передовое оборудование на борту судов предназначено для того, чтобы Китай мог собирать информацию о «военных коммуникационных технологиях и разработках в области шифрования». Аппаратура на борту судов представляет собой «сложные платформы для сбора разведывательной информации», а не обычное коммуникационное оборудование.   Собранную информацию Пекин использует для укрепления своих позиций в территориальных спорах, а также для морской разведки и раннего предупреждения о зарубежных военных целях.   Китай в комментариях Reuters опроверг информацию о разведке.   О том, что частные судоходные компании замешаны в шпионаже, писал в отчете Военно-морской колледж США в 2025 году. Тогда же Пентагон включил COSCO в свой список компаний, связанных с китайскими военными. Компании было запрещено участвовать в госзакупках США, однако она избежала санкций. COSCO остается одной из ведущих мировых судоходных компаний, заходящих в порты США, и имеет несколько совместных предприятий по терминальному обслуживанию контейнеровозов в американских портах.   Источник: https://eyes.etecs.ru/r/b1baaf   #шпионаж

Восстание ИИ или массовый сбой?   3 сентября пользователи одновременно сообщили о проблемах в ChatGPT, Claude и Grok.   👩‍💻 У OpenAI были затронуты ChatGPT и Codex.   😒 У Anthropic фиксировались многочисленные ошибки у моделей Mythos, Fable и Opus.   😐 xAI сообщила о сбое в Grok.   🦊 ☁️🕸Ряд пользователей жаловались на нестабильную работу Cloudflare, AWS, Azure и отдельных сервисов Google.   🧑‍💻 Для пользователей картина была разной. У части запросы просто не выполнялись, у части интерфейс возвращал ошибку 404 Not Found. Кто-то отмечал, что chatgpt.com открывался в режиме без авторизации, но ломался после входа в учётную запись. Аналогичные жалобы были на Codex в VSCode.   🤖 Ряд участников сообщества YCombinator отмечают, что ИИ-сервисы обслуживает одна и та же инфраструктура. Некоторые комментаторы не преминули возможностью пошутить про восстание ИИ.   Справедливости ради, надо отметить, что Gemini, по сообщениям из обсуждений, у части пользователей продолжал работать. Это указывает на неравномерный характер сбоя, а не на падение всего ИИ сразу.   Причина сбоя пока расследуется.   Источники: https://eyes.etecs.ru/r/a20a07 и https://eyes.etecs.ru/r/7c8ef3   #ИИ #сбой

OpenAI Astra и риск скрытого рассуждения   Новая модель Astra от OpenAI стала предметом серьезной дискуссии в профессиональном сообществе. Как пишет The Information, она использует технику, при которой значительная часть рассуждения проходит внутри активаций нейросети, а не в текстовой цепочке рассуждений. То есть отсутствует наблюдаемость, критически важная для безопасности ИИ.   Смысл в том, что модель может приходить к выводам без явного пошагового текста. Для разработчика это может дать выигрыш в скорости, качестве или стоимости. Для специалистов по безопасности это означает, что логи перестают отражать реальный ход принятия решений.   Исследователь Райан Гринблат, участвовавший в разборе инцидента со взломом Hugging Face, считает такой сдвиг особенно проблемным. Поведение ИИ становится сложнее проверять, а ложную картину, которую он преподносит, проще поддерживать.   Собственно, инцидент с Hugging Faceисследователи смогли понять, опираясь на цепочки рассуждений агентов. Если бы значимая часть логики оставалась скрытой, разбор стал бы намного труднее. Отдельный риск — подмена следов: при доступе к инструментам модель может формировать правдоподобный журнал действий, который не показывает реальных мотивов и промежуточных решений.   Очевидно, подход OpenAI может подстегнуть другие компании соревноваться в архитектурах с минимальной наблюдаемостью. Тогда ИИ столкнется с новой системной проблемой: самые способные модели окажутся самыми трудными для контроля.   Источник: https://eyes.etecs.ru/r/82c500   #ИИ

В Сингапуре заработал дата-центр на живых человеческих нейронах   В Сингапуре запустили биологический центр обработки данных, где вычисления выполняют живые человеческие нейроны 🧠.   В основе — устройства CL1: в каждом не менее 200 тысяч выращенных в лаборатории нейронов на кремниевой подложке с электродами. Нейронная активность преобразуется в вычислительный сигнал, а сами клетки требуют полноценного жизнеобеспечения: питания, газовой смеси и контроля среды.   Автор проекта Cortical Labs уверен, что такой подход может быть полезен в робототехнике🤖и кибербезопасности 🛡, так как биологические системы лучше работают там, где мало обучающих данных, а условия быстро меняются.   ⚡️ Новый подход энергоэффективен. Утверждается, что один CL1 потребляет около 30 Вт, тогда как один Nvidia H100 SXM — до 700 Вт.   Пока биологические дата-центры – это скорее исследовательский проект. В Сингапуре работает 20 установок на человеческий нейронах, а в Австралии еще 120.   Источник: https://eyes.etecs.ru/r/496384   #ЦОД

⚖️ ИИ: слабый вклад в ВВП и растущие расходы на безопасность Банк международных расчетов (BIS) оценивает долгосрочный прирост совокупной производительности от ИИ в сценарии ограниченного роста как менее 1%. Одновременно с этим рынок уже закладывает заметный рост затрат на кибербезопасность, контроль доступа и защиту данных. Важно, что речь идет о длительном экономическом эффекте. Аналитики также упоминают и более жёсткий сценарий. Если ИИ вытесняет часть доходов работников и потребителей быстрее, чем создаёт новую стоимость, итоговое влияние на мировую экономику может оказаться слабым или отрицательным.   Речь, однако, идет не о «пузыре» ИИ, а о разрыве между макроэффектом и операционными расходами.   Впрочем, возможно, оценка BIS строилась на данных 2024-2025 годов, когда уровень зрелости ИИ-процессов был невысок, а экономика не научилась извлекать из него продуктивность без сопутствующего роста рисков и расходов.   Источник: https://eyes.etecs.ru/r/76adf3   #отчет #ИИ #экономика

Neocloud как новая точка риска для ИИ-инфраструктуры   Илья Суцкевер, сооснователь OpenAI и один из самых влиятельных ученых в области искусственного интеллекта,сформулировал редкий для публичной дискуссии тезис: облака для вычислений ИИ могут стать целью самих ИИ-агентов. То есть агенты могут быть «заинтересованы» в захвате инфраструктуры, где можно быстро развернуть много новых экземпляров системы.   У neocloud – облака, о котором пишет ученый, ограниченная кибербезопасность за счет высокой плотности GPU, быстрого ввода новых клиентов и менее зрелой защиты, чем у крупных облачных платформ. Сложно придумать более удобную среду для агентов: много вычислительных ресурсов, автоматизированное управление и интерфейсы, возможность запустить больше собственных копий.   Если ИИ-агент когда-либо получит достаточную автономность, следующий логичный шаг — не просто выполнять нежелательные действия, а обеспечивать себе вычислительное продолжение. После захвата neocloud агентам уже не нужны будут эксплойты – достаточно штатных функций платформы, таких как виртуальные машины, подключение хранилища, автозапуск, восстановление из шаблонов.   Во многих средах средства защиты лучше заточены под кражу данных, шифровальщики и ручные действия злоумышленника. А вот масштабирование через легитимные API-вызовы может выглядеть как нормальная эксплуатация облака.   Источник: https://eyes.etecs.ru/r/8e9221   #ИИ #neocloud

Автопилот Tesla принял конную повозку за грузовик   Водитель Tesla опубликовал видео, в котором система автопилота его автомобиля встретила конную повозку и начала перебирать все возможные виды транспорта, чтобы опознать, что перед ней. В итоге автопилот ошибочно принял лошадь за грузовик.   Инцидент произошел в Швейцарии. На видео заметно, как система на короткое время идентифицирует повозку как автомобиль; человека; человека, идущего за автомобилем; человека, идущего за грузовиком; отдельный грузовик.   В какой-то момент, когда повозка, по-видимому, ошибочно принимается за грузовик, автопилот показывает, как «грузовик» разворачивается, как будто ему грозит лобовое столкновение с Tesla.   Неясно, включили ли разработчики автопилота конные повозки в число транспортных средств, которые может обнаружить система.   Источник: https://eyes.etecs.ru/r/aebefc   #Tesla

🤖Claude за 44 минуты разгадал шифр, который люди не могли понять 370 лет   Claude Fable 5.1 нашёл решение шифра, который считался неразгаданным с 1653 года. Речь о Cyphral Distich, который содержался в трактате “Logopandecteision” шотландского писателя Томаса Уркхарта и представлял собой две строки по 32 числа.   Расшифровку с использованием ClaudeFable 5.1 провели исследователи компании Vals.ai. Любопытно, что модель заметила ключ в самом тексте книги. Числа из шифра указывают на конкретные слова из авторских петиций, первые буквы которых складываются в роялистскую молитву за короля Карла II.   O GOD UPHOLD KING CHARLS THE SECOND AND MAKE HIM THE SUPREME RULER OF THIS LAND   В практическом смысле эта работа демонстрирует, что современные модели начинают быть полезны в задачах, где нужно долго читать, выдвигать гипотезы и проверять их на архивных или слабо структурированных данных.   Источник: https://eyes.etecs.ru/r/3ea606   #ИИ #шифр

Пять идей для кибердипломатии   В новом номере журнала «Россия в глобальной политике» Евгений Дискин, старший научный сотрудник Международной лаборатории цифровой трансформации в государственном управлении НИУ ВШЭ, предложил пять направлений для российской кибердипломатии: 1️⃣ На переговорах с США поднять вопрос о будущем работы американских цифровых платформ в России. Сильной переговорной позицией России здесь может быть тезис о потерях 📉 американских компаний от невозможности работать на российском цифровом рынке. 2️⃣ Усилить практическое взаимодействие со странами БРИКС+ и ШОС, продвигать российские 🇷🇺 и китайские 🇨🇳 платформы как альтернативу американским, даже если этот вариант будет не глобальным, а региональным. 3️⃣ Защитить от дискредитации российскую культуру и скоординировано преследовать 👮 российских пользователей на иностранных платформах. Впрочем, реализовать этот пункт без международного сотрудничества фактически нереально.   4️⃣ Поднять на площадках СНГ, ШОС и БРИКС+ вопрос о необходимости внести изменения в Конвенцию ООН по киберпреступности 🥷, чтобы включить положения о взаимной помощи в преследовании разжигателей информационной войны, терроризма, межнациональной и межрелигиозной ненависти.   5️⃣ Создать на уровне БРИКС+ и ШОС постоянный механизм консультаций 💬 по вопросам управления киберпространством, который мог бы стать альтернативой западной модели.   Источник: https://eyes.etecs.ru/r/48342c   #кибердипломатия 

CRI-O исправил две уязвимости, одна из них ведёт к побегу из контейнера   В свежем релизе CRI-O закрыли две опасные уязвимости, одна из которых критическая.   CRI-O – это среда выполнения контейнеров (Container Runtime), созданная специально для работы с Kubernetes В отличие от универсальных инструментов вроде Docker, CRI-O не содержит лишних функций для сборки образов или ручного управления, выполняя только команды Kubernetes.   Первый из исправленных недостатков, критический, отслеживается как CVE-2026-62146. Он позволяет пользователю с правом создавать Podsготовить условия для доступа к ресурсам хоста после перезапуска CRI-O или перезагрузки ноды.   Механизм CVE-2026-62146 связан с отравлением сохранённого состояния песочницы, давая контейнеру доступ кcrio.sock. Этот сокет позволяет управлять контейнерами через интерфейс времени выполнения.   Вторая ошибка, CVE-2026-17113, вызывает отказ в обслуживании. Специально сформированный OCI-образ с некорректной переменной окружения может привести к падению CRI-O. Через стандартный Kubernetes API этот путь обычно недоступен, потому что kubeletдобавляет переменные окружения по умолчанию и ломает нужную форму входных данных. Но для прямых клиентов CRI риск остаётся.   Исправления выпущены в версиях 1.34.12, 1.35.7 и 1.36.4. Для CVE-2026-62146 одного обновления недостаточно: разработчики рекомендуют после установки безопасной версии удалить все запущенные контейнеры на нодах, чтобы убрать уже сохранённое отравленное состояние.   Источник: https://eyes.etecs.ru/r/4b0753 и https://eyes.etecs.ru/r/c014bd   #уязвимость

Без ИИ даже зубы не почистить!   Компания Dyson представила зубную щетку с искусственным интеллектом и встроенной камерой. За это чудо инженерной мысли пользователю придется раскошелиться на 499 долларов.   В Dyson заявляют, что новая модель щетки CameraJet — первая в мире со встроенной камерой, что позволит ей точно определять промежутки между зубами, где сначала образуется, а затем затвердевает зубной налет, и направляет на них точную струю.   CameraJet имеет различные настройки интенсивности чистки, такие как мягкая, переменная и глубокая чистка, а также тактильные оповещения, которые уведомляют пользователей, если они оказывают чрезмерное давление.   На разработку ИИ-зубной щетки потребовалось 6 лет, 661 инженер и 38 патентов.   Несмотря на такие существенные вложения, «умные» зубные щетки — с камерой или без нее — остаются нишевой категорией даже спустя несколько лет на рынке, считает Bloomberg. Более 85% участников заявили, что не знакомы с этой категорией, добавляет издание.   Источник: https://eyes.etecs.ru/r/957a27   #ИИ 

День знаний уже не тот: ИИ-школа в США готова обучать миллиард детей   Быстрорастущая сеть частных школ передает значительную часть обучения искусственному интеллекту (ИИ). Например, американская Alpha School готова отказаться от привычных уроков и делегировать преподавание ИИ. Как отмечает издание Scientific American, тестовые занятия уже проходят с десятилетними детьми.   Обычный школьный день для них выглядит так. Утром минимум два часа с ИИ репетитором, а во второй половине дня ученики работают над «жизненными навыками», посещая семинары по программированию, предпринимательству и пробуя себя в публичных выступлениях. Стоимость обучения в большинстве кампусов составляет от 40 000 до 75 000 долларов в год.   Однако Alpha этого оказалось недостаточно. Этой осенью компания планирует увеличить количество кампусов, а в перспективе готова охватить миллиард детей, считая, что такой подход может помочь решить проблемы, стоящие перед современными системами образования.   Каждый пятый американский школьник хронически пропускает занятия, а результаты по чтению и математике снижаются по всей стране уже десять лет. Однако адаптивные модели обучения, подобные тем, что предлагает Alpha School, показали свою эффективность в улучшении успеваемости и понимания учащихся.   В рандомизированном эксперименте 2025 года, проведенном на вводном курсе физики в Гарвардском университете, некоторые студенты использовали адаптивную модель обучения с использованием ИИ, которую обучили преподаватели, в то время как другие использовали стратегии активного обучения в классе. Исследователи обнаружили, что при использовании модели обучения средний прирост знаний у студентов был более чем в два раза выше.   Келли Миллер, профессор Гарварда, соавтор исследования, говорит, что подход Alpha School, основанный на активном обучении, «лучше, чем то, что сейчас существует в начальной и средней школе».   Вместе с этим, Миллер, как и другие специалисты Гарварда, отмечают, что взрослый преподаватель по-прежнему необходим в школе, иначе полученные с помощью ИИ знания могут оказаться хрупкими и неприменимыми на практике.   В школе Alpha признают, что их модель обучения не идеальна, но отмечают, что мало какие школы могут похвастаться укомплектованным штатом сильным педагогов по всем предметам. Именно поэтому в Alpha считают масштабирование хорошей идеей.   Здесь Scientific American делает резонный комментарий, что вместе с обучением масштабируются и ошибки. В этом году расследование 404 Media показало, что некоторые уроки в модели Alpha School были ошибочными, а один из бывших сотрудников школы заявил, что с учениками обращались, как с подопытными кроликами.   Этот вопрос становится все более актуальным по мере роста Alpha. Компания также начинает тестировать версии своей модели в государственных школах, где она будет работать с гораздо более широким кругом учеников.   Источник: https://eyes.etecs.ru/r/458f1d   #ИИ

DNS-злоупотребления приобрели нешуточный размах   В исследовании Ripe Labs поднимается спор вокруг свежих оценок рынка доменов. По данным консалтинговой компании Interisle, как минимум 10% новых доменов верхнего уровня, зарегистрированных в 2025 году, позже попали в блок-листы. С учётом связанных доменов оценка поднимается примерно до 20%.   Это не окончательная метрика компрометации. ICANN поясняет, что результат зависит от определения злоупотребления, качества доказательств и метода подсчёта. Так, ICANN относит к злоупотреблению (DNS Abuse) ботнеты, вредоносное ПО, фишинг, фарминг и спам как механизм доставки этих угроз.   С учетом того, то высокая доли доменной инфраструктуры находится в руках злоумышленников еще до обнаружения и до попадания в блок-листы, вопрос встает, какие меры нужно ввести в момент регистрации, чтобы снизить негативную статистику.   В статье упоминаются более строгие и риск-ориентированные проверки клиентов у регистраторов, анализ массовых регистраций и аномальных шаблонов поведения.   Исследование важно и еще по одной причине: блок-листы отражают лишь последствия, а не весь объем инфраструктуры злоумышленников. Когда значимая часть доменов регистрируется с преступной целью, классические меры на уровне фильтрации, почтовой защиты и репутационных источников начинают запаздывать.   Также встает вопрос и о согласованности действий. Если ICANN сохранит узкое определение DNS Abuse, а национальные доменные зоны и регуляторы будут действовать шире, рынок доменов может стать неоднородным по уровню защитных мер.   Источник: https://eyes.etecs.ru/r/f4ad57   #DNS

Как будут работать российские сертификаты безопасности?   Минцифры опубликовало проект приказа, где впервые детально описало новую систему сертификатов безопасности Национального удостоверяющего центра (НУЦ). Что изменится:   ⚙️ Будет действовать 10 типов сертификатов безопасности для интернет-ресурсов с жесткой классификацией по задачам и алгоритмам.   ⚙️ Добавляются средства подтверждения подписи кода для корпоративных систем.   ⚙️ Прописаны требования к корневым и промежуточным сертификатам, которые также поставляются через НУЦ.   ⚙️ Сохраняется разделение на два криптографических подхода: международный RSA (для совместимости с зарубежными браузерами) и российский ГОСТ (для работы в российском криптоконтуре). ГОСТ-сертификаты должны будут привязаны к конкретным классам средств криптографической защиты информации, что будет указывать на уровень шифрования.   🗓 Система будет введена с 1 марта 2027 года.   💡 Важно, что российские сертификаты не станут заменой для глобального рынка, так как зарубежные операционные системы им «не доверяют».   Источник: https://eyes.etecs.ru/r/ecbb89   #НУЦ #Минцифры