Этичный Хакер

🔒 Американская компания создала «забор» для защиты от произвола ИИ-агентов — Nvidia выпустила открытую платформу Open Agent Safety Platform, которая позволяет разработчикам задавать границы для ИИ-агентов и не давать им выходить за пределы своих задач

«Нельзя позволять агентам бесконтрольно бродить по компании, поэтому нужно найти способ их изолировать», — заявил глава Nvidia Дженсен Хуанг

Платформа состоит из двух частей: 1. OpenShell — открытое программное обеспечение, которое запускает агентов в изолированной среде и превращает их инструкции в проверяемую политику: оператор определяет, к каким файлам, инструментам, сетям и учетным данным у агента есть доступ. 2. Sentry — работает на чипах BlueField-4 и непрерывно следит за активностью агентов, а при попытке выйти за рамки «изолирует подозрительного агента за миллисекунды». 🧑‍💻 Этичный хакер

😈 737 VPN-расширений Chrome оказались витриной одной прокси-сети — Исследователи связали 737 расширений Chrome с одной операцией, ориентированной преимущественно на русскоязычных пользователей Расширения распространялись как минимум через 40 аккаунтов разработчиков и суммарно набрали 75 486 установок

Пользователь устанавливал бесплатный VPN, нажимал «Подключиться» и получал привычную надпись о защите Но при этом, за сотнями различных названий скрывалась общая инфраструктура, через которую проходил почти весь браузерный трафик

Среди найденных дополнений 274 выдавали себя за 66 известных VPN- и сервисов приватности: Proton VPN, NordVPN, Surfshark, AdGuard VPN, ExpressVPN, Windscribe, TunnelBear, Cloudflare 1.1.1.1, AmneziaVPN и AntiZapret 🧑‍💻 Этичный хакер

Что нового в EDR? Покажут на live-демо 1 октября в 11:00 МСК эксперты «Лаборатории Касперского» проведут стрим про обновлённый Kaspersky EDR Expert. В фокусе — инструменты, которые напрямую влияют на расследование и реагирование на инциденты: 🤖 AI-ассистент — разберут реальный сценарий расследования с использованием AI. ⚙️ Плейбуки — покажут, как автоматизировать отдельные сценарии реагирования на инциденты. 🔄 Переезд на OSMP — расскажут, какие новые возможности открывает единая платформа. 🚀 Kaspersky EDR Expert 9.0 — что готовится в следующем релизе. И главное — live-демо обновлённой версии, а не только презентация новых фич. 🎙 Татьяна Генералова, Никита Назаров и Кирилл Батуев, эксперты «Лаборатории Касперского», покажут решение в работе и разберут ключевые сценарии. 📅 1 октября | 11:00 МСК Если хотите посмотреть, как AI и автоматизация реально встраиваются в расследование инцидентов, — подключайтесь к стриму. Будет что разобрать по косточкам.

— Правдоподобно получилось 🧑‍💻 Этичный хакер

— Билл Гейтс оценил возможность регулирования ИИ ❗️ Странам будет сложнее прийти к соглашению о регулировании ИИ, чем во времена холодной войны договориться об ограничении ядерных арсеналов, сообщил основатель компании Microsoft Билл Гейтс Ранее на фоне аналогичных предупреждений главы Anthropic, OpenAI и Илон Маск выступили за усиление независимого контроля над ИИ При всем этом, Марк Цукерберг и спикер палаты представителей США Майк Джонсон высказались против общеотраслевого регулирования и поспешных ограничений Отдельно выступил Дональд Трамп: он отверг призывы руководителей технологических компаний замедлить развитие ИИ

«Послушайте, мы опережаем Китай в сфере искусственного интеллекта... и, честно говоря, я хочу, чтобы так оно и оставалось, потому что тот, кто победит в гонке технологий искусственного интеллекта, — победит в целом»

🧑‍💻 Этичный хакер

😉 Android, Linux, macOS и Windows выдают действия пользователей через файлы Исследователи обнаружили побочный канал, спрятанный в системах отслеживания файловых событий четырёх крупнейших ОС — Содержимое файлов они не раскрывают, зато показывают метаданные событий, которых хватает для слежки за действиями других пользователей Windows выступила особенно щедро:

◦ Наблюдение за корнем диска C:\ способно раскрывать полные пути файлов, с которыми работают другие пользователи; ◦ Этого хватило для распознавания открываемых в Firefox сайтов с точностью 97,8%.

macOS:

◦

Раскрывает меньше, однако FSEvents позволяет замечать установку приложений, подключение устройств, изменение настроек звука, Bluetooth, принтеров, питания и сети.

Linux:

◦

На Linux отслеживали события в /dev/input и определяли ритм нажатия клавиш с точностью от 93,1 до 100%, в том числе при удалённой работе через SSH;

◦

Посещаемые сайты удалось распознавать с точностью 87,9%.

Android:

◦

Без разрешений может наблюдать за изменениями в закрытой папке WhatsApp и по именам файлов с временными метками понимать, когда пользователь отправляет, получает или удаляет фотографии, видео и документы.

🧑‍💻 Этичный хакер

😈 Опасная инициатива: как ИИ-агент вместо исправления простого бага переобучил модель В ходе тестового запуска, проведенного Irregular, ИИ-агенту Qwen было поручено исправить баги в приложении, которое преобразует запросы на естественном языке в код

Qwen — одна из ведущих китайских ИИ-моделей гиганта электронной коммерции Alibaba с рыночной капитализацией в $272 млрд

— Однако вместо запуска тестов, поиска проблемы и правки кода ИИ-агент решил изменить ИИ-модель, на которой работало приложение 🧑‍💻 Этичный хакер

🔥 OpenAI остановила обучение наиболее мощных ИИ-моделей из-за проблем с безопасностью — об этом сообщили в пресс-службе компании

«OpenAI заявила, что приостановила обучение своих самых эффективных моделей, а возобновит его «только когда будет уверена, что у нее есть дополнительные меры защиты», — говорится в публикации

Основная цель — гарантировать стабильность и предсказуемость поведения моделей, обеспечив их соответствие установленным протоколам безопасности Проблема настолько масштабна, что теперь компании сомневаются, способны ли они вообще контролировать свои ИИ-модели. 🧑‍💻 Этичный хакер

Главное еще запомнить последовательность. 🧑‍💻 Этичный хакер

😈 В ИИ-помощнике Meta Muse обнаружили серьезную уязвимость ИБ-исследователь и специалист по безопасности macOS Патрик Уордл обнаружил 0-day-уязвимость в macOS-версии ИИ-ассистента Meta Muse — Уязвимость позволяет локальному процессу подменить адрес, на который Muse отправляет голосовые запросы, и в результате атакующий может перехватить токен аутентификации, а затем управлять ассистентом с теми же правами, которые пользователь ранее выдал приложению ❗️ Также с помощью Muse можно записывать вредоносные файлы на диск и делать снимки камерой устройства А поскольку один аккаунт может использоваться на нескольких устройствах, исследователь управлял Muse со своего iPhone, запрашивая точную геолокацию, запускал поиск Bluetooth-девайсов, а также получил список доступных команд для умного дома 🧑‍💻 Этичный хакер

😈 ИИ-агенты OpenAI пытались получить данные с правительственных сайтов США ИИ-агенты OpenAI без ведома компании взаимодействовали с сайтами Министерства образования, Министерства торговли и Комиссии по ценным бумагам и биржам США (SEC): ◦ Разместили на интернет-форуме общедоступную информацию с сайта SEC; ◦ Пытались взломать сайт Минобразования, чтобы получить данные Управления по гражданским правам; ◦ Извлекали данные с сайта Бюро переписи населения, используя найденные в интернете учетные данные. В OpenAI, в свою очередь, подтвердили случаи с сайтами Минторга и SEC, а также заявили, что продолжают расследование инцидента с Минобразования 🧑‍💻 Этичный хакер

🔥 ИИ убьет миллиард человек — Билл Гейтс предупредил о неминуемой катастрофе Люди с опасными намерениями и быстро развивающиеся ИИ-инструментты — это оружие беспрецедентной силы, а добровольных ограничений со стороны разработчиков уже недостаточно Конкретные сценарии Гейтс подробно описал ещё в августе, разбирая риски ИИ:

Модели снижают порог входа для киберпреступников, помогают искать слабые места в программах, писать вредоносный код и масштабировать атаки. Под ударом могут оказаться больницы, финансовые организации, электросети, системы водоснабжения и государственные сервисы

— Отдельную угрозу Гейтс видит в биотерроризме, поскольку те же инструменты, которые ускоряют разработку лекарств и вакцин, потенциально способны помочь при создании опасных патогенов И прямо поддержал государственное регулирование разработчиков ИИ: саморегулирования отрасли недостаточно, поэтому политики и правоохранительные органы должны участвовать в разработке обязательных мер безопасности и систем контроля Теперь дружно пытаемся остановить развитие ИИ. 🧑‍💻 Этичный хакер

😈 Подбор паролей с Hashcat:очему сложный пароль иногда сдаётся первым Hashcat и John the Ripper помогают восстанавливать забытые пароли и проверять, насколько хорошо защищены учётные записи: результат зависит от алгоритма хранения, оборудования и порядка проверки вариантов — Сегодня в статье разберём работу на собственных файлах, учебных примерах и данных, доступ к которым входит в согласованный аудит 🗣 Ссылка на чтиво 🗣 Полное руководство по John the Ripper 🗣 Практические примеры использования Hashcat 🗣 Hashcat 7.0.0 переписан почти с нуля: что изменилось в главном инструменте для взлома паролей 🗣 Электронная книга «Продвинутый взлом паролей с Hashcat» 🗣 Взлом хэшей паролей с помощью Hashcat 🧑‍💻 Этичный хакер

— Признайтесь, вы тоже на это надеетесь 🧑‍💻 Этичный хакер

😈 Северокорейские хакеры похитили $350 млн у биржи Bitget ❗️ Вечером 24 сентября с кошельков, которые связывают с криптобиржей Bitget, менее чем за час ушло около $350 млн в различных криптоактивах Средства из горячих и холодных хранилищ в нескольких блокчейнах стекались на один недавно созданный адрес Первым тревожным сигналом стали операции с горячим кошельком биржи: новый адрес, начинающийся с 0xe410, получил из него около $19,67 млн в USDT0, кроссчейн-версии стейблкоина USDT. Всего за шесть минут он обменял их на 7111 ETH в сети Arbitrum

В отличие от USDT, эфир децентрализован, и заморозить его невозможно

Обмен происходил через децентрализованные сервисы UniswapX и 1inch Fusion — По данным ончейн-аналитика SpecterAnalyst, средства позже отправили на адреса, которые ранее использовали северокорейские хакерские группировки 🧑‍💻 Этичный хакер

WAF перед приложением: какие запросы не стоит пускать дальше Сайт и API доступны пользователям — значит, их могут проверять на уязвимости, засыпать запросами и атаковать ботами. WAF анализирует входящий HTTP-трафик и блокирует подозрительные запросы до того, как они дойдут до приложения. У WAF от Рег.облака есть готовые профили защиты, правила и исключения, ограничение трафика, антибот, логи и уведомления. Профили помогают начать настройку, а правила и логи — разобраться, что именно блокируется, и при необходимости скорректировать защиту. WAF не исправит уязвимость в коде, но добавит уровень защиты для сайта и API. Подробнее о сервисе — по ссылке. Реклама. ООО «Регистратор доменных имен РЕГ.РУ». ИНН 7733568767 erid: 2Vtzqv3tUJ8

🧑‍🎓 Книга: OpenClaw. Как разработать собственного ИИ-агента за час В книге подробно описана экосистема OpenClaw — популярного ИИ-агента с открытым исходным кодом, предназначенного для широкого использования людьми, не имеющими специальной подготовки — Понятные пояснения и примеры помогут вам без промедления создать и настроить персонального ассистента, способного взять на себя всю рутинную работу. 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

😈 ИИ-агенты украли 600 тысяч банковских карт. Взлом занял считанные часы — Специалисты описали кампанию, в которой ИИ-инструменты за 5 дней запустили 105 атак и помогли похитить более 600 тыс. записей с данными платёжных карт, срок действия которых не истёк С 10 по 15 сентября злоумышленник атаковал десятки интернет-магазинов и как минимум 27 компаний оказались скомпрометированы Основную работу выполняли 3 открытых инструмента: ◦ Strix искал уязвимости; ◦ Cairn автономно развивал атаку до получения оболочки или административного доступа; ◦ Hermes запускал задания, координировал остальные компоненты и подсказывал следующие шаги.

Человек вмешивался редко: за 260 сессий оператор отправил 1951 короткий запрос на китайском языке, обычно ограничиваясь указанием цели или следующего этапа

Для доступа к моделям использовалась платформа OpenRouter. По оценке Gambit, с июля злоумышленник потратил на модели от $12 тыс. до $18 тыс., а средняя стоимость одного завершённого сканирования составила $25,46. 🧑‍💻 Этичный хакер

👌 Google регистрирует в России товарный знак нейросети Gemini Google LLC 21 сентября подала в Роспатент заявку на регистрацию бренда ИИ-модели Gemini — Товарный знак позволит предоставлять ПО на основе ИИ для создания и обработки речи, текста, изображений, видео, звука и кода, а также машинного, статистического и математического обучения

При этом, российское юрлицо «Гугл» с июля 2022 года находится в процессе банкротства Выручка компании с 2023 года является нулевой, а прибыль в 2025 году составила 470 млн рублей (-48% к 2024 году)

🧑‍💻 Этичный хакер

— Последний рабочий способ устроиться в айти 🧑‍💻 Этичный хакер