ru
Feedback
Kali Linux

Kali Linux

Открыть в Telegram

@linux_kal наш чат По всем вопросам- @workakkk @ai_machinelearning_big_data - машинное обучение @itchannels_telegram - 🔥 главные ресурсы для хакера @programming_books_it - бесплатные it книги @pythonl -🐍 РКН: clck.ru/3Fmszy #VRHSZ

Больше

📈 Аналитический обзор Telegram-канала Kali Linux

Канал Kali Linux (@linuxkalii) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 54 411 подписчиков, занимая 2 446 место в категории Технологии и приложения и 11 434 место в регионе Россия.

📊 Показатели аудитории и динамика

С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 54 411 подписчиков.

Согласно последним данным от 04 июня, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -15, а за последние 24 часа — -25, при этом общий охват остаётся высоким.

  • Статус верификации: Не верифицирован
  • Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 15.91%. В первые 24 часа после публикации контент обычно набирает 6.89% реакций от общего числа подписчиков.
  • Охват публикаций: В среднем каждый пост получает 8 658 просмотров. В течение первых суток публикация набирает 3 752 просмотров.
  • Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 76.
  • Тематические интересы: Контент сосредоточен на ключевых темах, таких как linux, github, строка, ядро, grep.

📝 Описание и контентная политика

Автор описывает ресурс как площадку для выражения субъективного мнения:
@linux_kal наш чат По всем вопросам- @workakkk @ai_machinelearning_big_data - машинное обучение @itchannels_telegram - 🔥 главные ресурсы для хакера @programming_books_it - бесплатные it книги @pythonl -🐍 РКН: clck.ru/3Fmszy #VRHSZ

Благодаря высокой частоте обновлений (последние данные получены 05 июня, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.

54 411
Подписчики
-2524 часа
-647 дней
-1530 день

Загрузка данных...

Привлечение подписчиков
июнь '26
июнь '26
+60
в 0 каналах
май '26
+484
в 2 каналах
Get PRO
апрель '26
+463
в 3 каналах
Get PRO
март '26
+621
в 26 каналах
Get PRO
февраль '26
+871
в 50 каналах
Get PRO
январь '26
+1 321
в 135 каналах
Get PRO
декабрь '25
+671
в 16 каналах
Get PRO
ноябрь '25
+595
в 50 каналах
Get PRO
октябрь '25
+242
в 16 каналах
Get PRO
сентябрь '25
+1 651
в 52 каналах
Get PRO
август '25
+307
в 19 каналах
Get PRO
июль '25
+784
в 78 каналах
Get PRO
июнь '25
+557
в 77 каналах
Get PRO
май '25
+657
в 4 каналах
Get PRO
апрель '25
+4 343
в 55 каналах
Get PRO
март '25
+1 638
в 22 каналах
Get PRO
февраль '25
+1 065
в 45 каналах
Get PRO
январь '25
+1 811
в 77 каналах
Get PRO
декабрь '24
+1 412
в 70 каналах
Get PRO
ноябрь '24
+3 448
в 197 каналах
Get PRO
октябрь '24
+3 722
в 73 каналах
Get PRO
сентябрь '24
+2 449
в 205 каналах
Get PRO
август '24
+1 615
в 43 каналах
Get PRO
июль '24
+1 345
в 52 каналах
Get PRO
июнь '24
+2 500
в 63 каналах
Get PRO
май '24
+1 600
в 45 каналах
Get PRO
апрель '24
+1 424
в 54 каналах
Get PRO
март '24
+2 802
в 34 каналах
Get PRO
февраль '24
+2 095
в 10 каналах
Get PRO
январь '24
+1 688
в 47 каналах
Get PRO
декабрь '23
+1 243
в 46 каналах
Get PRO
ноябрь '23
+942
в 34 каналах
Get PRO
октябрь '23
+865
в 13 каналах
Get PRO
сентябрь '23
+2 413
в 0 каналах
Get PRO
август '23
+3 241
в 0 каналах
Get PRO
июль '23
+1 576
в 0 каналах
Get PRO
июнь '23
+1 407
в 0 каналах
Get PRO
май '23
+604
в 0 каналах
Get PRO
апрель '23
+755
в 0 каналах
Get PRO
март '23
+3 220
в 0 каналах
Get PRO
февраль '23
+980
в 0 каналах
Get PRO
январь '23
+612
в 0 каналах
Get PRO
декабрь '22
+302
в 0 каналах
Get PRO
ноябрь '22
+449
в 0 каналах
Get PRO
октябрь '22
+899
в 0 каналах
Get PRO
сентябрь '22
+377
в 0 каналах
Get PRO
август '22
+255
в 0 каналах
Get PRO
июль '22
+196
в 0 каналах
Get PRO
июнь '22
+270
в 0 каналах
Get PRO
май '22
+1 851
в 0 каналах
Get PRO
апрель '22
+345
в 0 каналах
Get PRO
март '22
+396
в 0 каналах
Get PRO
февраль '22
+116
в 0 каналах
Get PRO
январь '22
+109
в 0 каналах
Get PRO
декабрь '21
+418
в 0 каналах
Get PRO
ноябрь '21
+71
в 0 каналах
Get PRO
октябрь '21
+84
в 0 каналах
Get PRO
сентябрь '21
+69
в 0 каналах
Get PRO
август '21
+97
в 0 каналах
Get PRO
июль '21
+1 313
в 0 каналах
Дата
Привлечение подписчиков
Упоминания
Каналы
05 июня+10
04 июня+6
03 июня+15
02 июня+23
01 июня+6
Посты канала
⚡️ Дуров жёстко прошёлся по идее блокировок и «суверенного интернета». Создатель Telegram заявил, что запреты не приближают Р
⚡️ Дуров жёстко прошёлся по идее блокировок и «суверенного интернета». Создатель Telegram заявил, что запреты не приближают Россию к цифровому суверенитету, а наоборот - отбрасывают её назад. По его словам, независимую цифровую инфраструктуру невозможно построить одними блокировками, если из страны уезжают специалисты, способные делать собственные ОС, сервисы и платформы. В качестве примера Дуров привёл удаление MAX из App Store: когда доступ к ключевым цифровым площадкам зависит от внешних игроков, говорить о настоящем суверенитете сложно. Самая жёсткая цитата: «Российский чиновник, который сломал интернет и отбросил страну на десятилетия назад под предлогом “цифрового суверенитета”, заслуживает медаль национальной безопасности - от США». По сути, Дуров говорит простую вещь: цифровой суверенитет строится не запретами, а сильными инженерами, конкурентными продуктами и нормальной средой, из которой эти инженеры не хотят уезжать.

2
Новая supply-chain атака на npm - теперь уже с заходом на ИИ-инструменты разработки. За пару часов скомпрометировали 57 пакет+1
Новая supply-chain атака на npm - теперь уже с заходом на ИИ-инструменты разработки. За пару часов скомпрометировали 57 пакетов и выпустили 286+ вредоносных версий. Это новая версия червя Miasma: он сам расползается по зависимостям, без ручного участия атакующего, и использует техники уклонения, чтобы дольше не светиться. Цель - не обычные пользователи, а пайплайны и секреты разработчиков. Payload вытаскивает токены GitHub Actions, облачные ключи, Vault, SSH, npm, GitHub и даже хранилища менеджеров паролей. Один заражённый npm install в CI может отдать доступ к инфраструктуре. Отдельно неприятная часть - атака трогает конфиги ИИ-инструментов: .claude, .cursor, .gemini, .vscode. Если агент читает локальные настройки, инструкции или MCP-серверы из репозитория, такой файл превращается в канал управления прямо внутри среды разработки. Что стоит сделать сейчас: - запинить зависимости по хешам - проверить затронутые пакеты - перевыпустить токены в CI - убрать секреты из окружения раннеров - добавить конфиги ИИ-инструментов в обязательное ревью Раньше в supply-chain смотрели на package.json, lock-файлы и postinstall-скрипты. Теперь в зоне риска ещё и настройки AI-кодинга.
3 860
3
🖥 Сервисы крутятся. Прод вроде живой. Но когда тимлид спрашивает: «почему здесь лучше ValueTask, а не Task?» или «как GC пов
🖥 Сервисы крутятся. Прод вроде живой. Но когда тимлид спрашивает: «почему здесь лучше ValueTask, а не Task?» или «как GC поведёт себя под нагрузкой?» - ты начинаешь плыть. И дело не в том, что ты плохо пишешь код. Просто большинство курсов заканчиваются ровно там, где начинается настоящий .NET. Этот курс про то, что обычно остаётся под капотом: - CLR - JIT - GC - Span - async state machine - Source Generators - lock-free подходы - OpenTelemetry - дампы в проде На практике разбираем, как .NET реально работает внутри: что происходит с кодом после компиляции, как память живёт под нагрузкой, почему async иногда помогает, а иногда ломает производительность, как читать проблемы по дампам и метрикам, а не гадать по логам. Если хочешь дойти до уровня, где система для тебя не чёрный ящик, а инструмент, который ты понимаешь до IL, - велкам. Сейчас на stepik доступна скидка 55%: https://stepik.org/a/288694
3 700
4
⚡️ Anthropic разобрала 832 аккаунта, заблокированных за вредоносную активность с марта 2025 по март 2026 года. ИИ всё чаще ис
⚡️ Anthropic разобрала 832 аккаунта, заблокированных за вредоносную активность с марта 2025 по март 2026 года. ИИ всё чаще используют не для банального фишинга, а для сложных этапов атаки уже внутри взломанной сети. Чаще всего модели применяли для подготовки: • 560 из 832 аккаунтов писали вредоносный код с помощью ИИ • 54 аккаунта использовали ИИ для горизонтального перемещения внутри скомпрометированной сети • доля атакующих среднего риска и выше выросла с 33% до 56% за год ИИ-фишинг просел, а использование моделей для поиска учёток, навигации по сети и постэксплуатации выросло. То, что раньше требовало сильной технической подготовки, теперь частично делает агент. Из-за этого старые метрики риска ломаются. Количество техник уже почти не помогает: слабые атакующие использовали в среднем 16 техник, сильные - около 20. Интерфейс тоже не показатель: Claude Code, API или обычный чат сами по себе не говорят, насколько опасна атака. Самые опасные группы строят систему, где ИИ не просто отвечает на запросы, а связывает шаги атаки в цепочку и действует почти автономно. Аатака государственного уровня, которую Anthropic остановила в ноябре 2025 года. По MITRE ATT&CK она выглядела как «средний риск»: 30 техник в 13 тактиках. Но по внутренней шкале Anthropic получила максимум - 100 баллов. Claude Code использовали как автономного агента: он выполнял команды, эксплуатировал уязвимости, искал доступы и принимал тактические решения, пока человек подключался только в ключевых точках. Полезные ссылки: • Отчёт Anthropic: https://www.anthropic.com/news/AI-enabled-cyber-threats-mitre-attack • Визуализация Frontier Red Team: https://red.anthropic.com/2026/attack-navigator/ • Разбор атаки ноября 2025: https://www.anthropic.com/news/disrupting-AI-espionage • Verizon 2026 DBIR: https://www.verizon.com/business/resources/reports/dbir/
4 934
5
🖥 Совет Linux Диск забился, а где именно - непонятно? Есть простая команда, чтобы быстро найти самые тяжёлые директории: du
🖥 Совет Linux Диск забился, а где именно - непонятно? Есть простая команда, чтобы быстро найти самые тяжёлые директории: du -sh /* 2>/dev/null | sort -rh | head -10 Что она делает: du -sh /* считает размер всех директорий в корне sort -rh сортирует результат от самых больших к маленьким head -10 показывает топ-10 2>/dev/null убирает ошибки доступа, чтобы вывод был чистым Дальше всё просто: увидели, что разросся /var, /home или /opt - заходите внутрь и запускаете ту же команду уже там. Например: du -sh /var/* 2>/dev/null | sort -rh | head -10 Одна из тех команд, которые экономят кучу времени, когда сервер внезапно начинает кричать про 100% disk usage.
5 826
6
🐧Освойте Linux с нуля на бесплатном курсе Планируете познакомиться с Linux, но не знаете, с чего начать? Академия Selectel с
🐧Освойте Linux с нуля на бесплатном курсе Планируете познакомиться с Linux, но не знаете, с чего начать? Академия Selectel собрала все необходимые материалы в бесплатном курсе. Вы научитесь самостоятельно выстраивать эффективную работу с инфраструктурой на базе Linux, отработаете знания на практике, а после завершения получите сертификат. Все уроки уже доступны, проходите в комфортном для себя темпе. Посмотреть программу и начать обучение: https://slc.tl/1infh Реклама. АО "Селектел". erid:2W5zFH7Svhw
5 257
7
Он ушел в реабилитацию и написал операционную систему с нуля. Теперь у неё тысячи контрибьюторов Андреас Клинг работал в Appl
Он ушел в реабилитацию и написал операционную систему с нуля. Теперь у неё тысячи контрибьюторов Андреас Клинг работал в Apple и Nokia, писал движки для браузеров, участвовал в WebKit. По меркам карьеры разработчика - всё шло хорошо. Но за фасадом успешного инженера годами шла борьба с тяжелой зависимостью и выгоранием. В 2018 году он прошел трехмесячный курс реабилитации в государственной клинике в Швеции. После выписки оказался безработным, жил у семьи и буквально не знал, чем себя занять. Программирование было единственным, что держало в тонусе - и Андреас начал писать операционную систему. Просто чтобы не потерять себя. Так появился SerenityOS - операционная система, вдохновленная эстетикой рабочего стола 1990-х. Внешне это странная смесь Windows 98, KDE и классического Unix. Внутри - полностью современная ОС, написанная с нуля: ядро, браузерный движок, оконная система, терминал, системные утилиты. Всё вручную, всё самостоятельно. Андреас вел разработку публично - на GitHub и YouTube. Люди начали наблюдать, как проект растет в реальном времени. Интернет полюбил это за мастерство. Никакого корпоративного заказчика, никакого венчурного финансирования. Просто один разработчик, который одержимо строил свою мечту. Сегодня SerenityOS активно разрабатывается контрибьюторами со всего мира. Проект вырос в полноценную вещь - со своим языком программирования (C++), браузером LibWeb/LibJS, собственным тулчейном встроенных приложений. Андреас затем сделал еще один шаг: ушел с работы и сфокусировался на SerenityOS full time. Блогпост Андреаса Клинга: https://awesomekling.github.io/I-quit-my-job-to-focus-on-SerenityOS-full-time/ GitHub SerenityOS: https://github.com/SerenityOS/serenity
7 132
8
✔️ NVIDIA переводит все свои открытые модели на единую лицензию от Linux Foundation На лицензию OpenMDW-1.1 переходят 4 семей
✔️ NVIDIA переводит все свои открытые модели на единую лицензию от Linux Foundation На лицензию OpenMDW-1.1 переходят 4 семейства: Cosmos, Isaac GR00T, Ising и Nemotron. Стандарт разработан Linux Foundation для ИИ-индустрии и одним документом покрывает все компоненты релиза: исходный код, датасеты, веса, метаданные и документацию. Лицензия позволяет делать дообученные модели и производные продукты проприетарными. Разработчики получают права на коммерциализацию, модификацию и распространение моделей. Единственное требование - сохранение оригинальных копирайтов при дистрибуции. NVIDIA в сети Х
6 859
9
Как защитить инфраструктуру в облаке? ⤵️ Атак на корпоративную инфраструктуру становится все больше и они становятся все изощ
Как защитить инфраструктуру в облаке? ⤵️ Атак на корпоративную инфраструктуру становится все больше и они становятся все изощреннее — сейчас важно не догонять, а опережать угрозы. На курсе «Основы кибербезопасности в облаке» эксперты Cloud․ru расскажут, как выстроить кибербезопасность облачной инфраструктуры — от базовых принципов до выбора подходящего уровня защиты. Что вы узнаете на курсе: ▶️Как формируется концепция кибербезопасности ▶️Как защитить облачную инфраструктуру ▶️Как обеспечить безопасность в облаке ▶️Как выбрать подходящий уровень защиты Учиться можно в комфортное время в своем темпе, а среднее время прохождения курса — 15 часов. 👉 Пройти курс👈
6 764
10
IBM и Red Hat вложат $5 млрд в обеспечение безопасности открытого ПО IBM и Red Hat представили проект Lightwell, в который будет инвестировано 5 миллиардов долларов для помощи в повышении безопасности открытого ПО, применяемого на предприятиях. Заявлено о задействовании в проекте новых возможностей AI в сочетании экспертизой команды, насчитывающей более 20 тысяч инженеров. Предполагается, что Lightwell поможет сформировать новую модель использования открытого ПО на предприятиях, охватывающую от процесса разработки открытых проектов (upstream) до формирования рабочих окружений. Подробнее: https://opennet.ru/65557/ https://opennet.me/65557/
5 960
11
✔️ Китай перевел городские камеры на ИИ-поиск по видео КНР модернизирует национальную систему видеонаблюдения, перенося вычис
✔️ Китай перевел городские камеры на ИИ-поиск по видео КНР модернизирует национальную систему видеонаблюдения, перенося вычисления на периферию и внедряя поиск по видео через промпты. Архитектура базируется на локальных серверах и камерах Hikvision и Huawei со встроенными ИИ-моделями. Переход от трансляции потока в ЦОДы к обработке данных на местах снижает нагрузку на облачную инфраструктуру и уменьшает задержку. Предыдущие поколения камер использовались для сверки лиц с базами данных. Интеграция мультимодальных моделей меняет формат мониторинга. Параллельно CV-алгоритмы автономно детектируют аномалии. Камеры фиксируют опасное вождение, несанкционированные митинги, подозрительную активность и проникновение на закрытые территории, уведомляя операторов об инцидентах. https://www.ft.com/content/f8fa4739-4359-4720-af77-9be1e8370f82
6 001
12
⚡️ Opus 4.8 взломали через 7 минут после релиза История почти абсурдная: исследователь пишет, что узнал о выходе Claude Opus+2
⚡️ Opus 4.8 взломали через 7 минут после релиза История почти абсурдная: исследователь пишет, что узнал о выходе Claude Opus 4.8 не из анонса Anthropic, а от своего агента на Opus 4.7. Агент сам заметил новый релиз, попробовал jailbreak и сообщил: новая модель пробивается с первого захода. Дальше, по словам автора, агент уже автономно проверял другие сценарии: социальная инженерия, фишинг, финансовые схемы, манипулятивные воронки и прочие запрещённые классы задач. Детали промптов здесь не важны. Важен сам сдвиг: теперь модели могут не просто отвечать на атаки, а помогать искать слабые места у других моделей. Чем умнее становятся frontier-модели, тем сильнее становится и автоматизированный jailbreak-testing. У них больше доменных знаний, лучше планирование, выше настойчивость и больше шансов найти странную щель в safety-слое. Это уже не ручная игра «подбери промпт». Это гонка между агентами, которые атакуют, и агентами, которые должны закрывать дыры. Новый неприятный стандарт для AI safety: модель нужно тестировать не только людьми, но и другими моделями, которые будут методично искать обходы быстрее, чем это успеют сделать пользователи. https://x.com/Machinelearrn/status/2060304235539911024
6 955
13
Ночью сервер сломался, конфиг «никто не трогал», а деплой «точно не виноват»? Есть простая команда: find /etc -mtime -1 -type
Ночью сервер сломался, конфиг «никто не трогал», а деплой «точно не виноват»? Есть простая команда: find /etc -mtime -1 -type f Она покажет все файлы в /etc, которые менялись за последние 24 часа. Нужно проверить сайт - меняешь /etc на /var/www. Когда все говорят «это не я», find быстро показывает, что реально трогали.
6 998
14
Нет текста...
6 803
15
⚠️ Потеря критичных данных может стоить слишком дорого В S3 Selectel появился Object Lock — функция, которая запрещает изменя
⚠️ Потеря критичных данных может стоить слишком дорого В S3 Selectel появился Object Lock — функция, которая запрещает изменять или удалять объекты, пока действует блокировка. Даже если в инфраструктуре уже есть версионирование и настроены права доступа, это не всегда спасает от случайного удаления объектов или действий шифровальщиков. Object Lock работает по принципу WORM (Write Once, Read Many) и помогает дополнительно защитить: 🔹 резервные копии, 🔹 логи, 🔹 критичные данные, 🔹 объекты для аудита и комплаенса. Можно настроить временную блокировку объектов или включить бессрочный режим для отдельных объектов. ⚡️ Попробуйте S3 Selectel бесплатно в течение 30 дней: https://slc.tl/ru1it Реклама. АО "Селектел". erid:2W5zFHDHAa5
6 521
16
🚨 Джейлбрейкнутый Gemini помогал красть админки и крипту Cyber Security News разобрали кейс русскоязычного хакера bandcampro
🚨 Джейлбрейкнутый Gemini помогал красть админки и крипту Cyber Security News разобрали кейс русскоязычного хакера bandcampro, который с 2021 года вёл MAGA/QAnon-инфраструктуру, ломал WordPress-админки и использовал Gemini как рабочий инструмент. Он управлял Telegram-каналом americanpatriotus, где выдавал себя за американского военного ветерана. Канал набрал около 17 000 подписчиков и использовался для политического влияния, крипто-схем и развода аудитории. Gemini применяли для: - генерация MAGA/QAnon-постов - чистка текстов от русскоязычных следов - планирование публикаций под американское время - подбор вариантов паролей для WordPress - помощь с C2-инфраструктурой - автоматизация фейкового криптокошелька По отчёту, связка Gemini и купленных infostealer-логов помогла взломать 29 WordPress-админок. Позже через Telegram продвигали фейковый кошелёк StellarMonster, который собирал seed-фразы. Подтверждён минимум один опустошённый криптокошелёк. Операция почти ничего не стоила. Актор крутил 73 предположительно украденных Gemini API-ключа, а ротатор для них, по данным исследователей, тоже помог написать Gemini. Один человек с VPS, Telegram-каналом и ворованными API-ключами теперь может собрать небольшую фабрику влияния, фишинга и credential theft без команды и больших затрат. cybersecuritynews.com/russian-hacker-used-jailbroken-gemini/
7 437
17
🌐 Умный DNS-резолвер Numa Numa - это портативный DNS-резолвер, который работает из одного бинарного файла. Он блокирует рекл
🌐 Умный DNS-резолвер Numa Numa - это портативный DNS-резолвер, который работает из одного бинарного файла. Он блокирует рекламу, позволяет настраивать локальные сервисы и шифрует запросы с помощью ODoH, обеспечивая вашу конфиденциальность. Все функции встроены, без необходимости в облачных сервисах. 🚀 Основные моменты: - Портативный, работает на любом устройстве. - Блокировка рекламы и кэширование по умолчанию. - Поддержка DNSSEC и DNS-over-TLS для шифрования. - Автоматическое обнаружение устройств в локальной сети. - Легкий в использовании интерфейс и настройка. 📌 GitHub: https://github.com/razvandimescu/numa
8 347
18
🚨 OnlyFans взломан 💸 По-видимому, взломали OnlyFans, и теперь продают полную базу данных 340 миллионов пользователей, включ
🚨 OnlyFans взломан 💸 По-видимому, взломали OnlyFans, и теперь продают полную базу данных 340 миллионов пользователей, включая создателей контента и потребителей. Результатом этого станет огромная волна массовых вымогательств в отношении пользователей, точно так же, как это произошло после взлома Ashley Madison в 2015 году. В утёкшие данные входят • Имена пользователей и имена профилей • Адреса электронной почты • Номера телефонов • Даты создания аккаунтов • Метрики подписчиков/подписок • Статистика «лайков» и контента • Рейтинги создателей/фанатов • Профили в социальных сетях, связанные с аккаунтом • Частичные метаданные платёжных карт (последние 4 цифры карты)
9 644
19
Теперь понятно, кому больше всего нужны были тонкие рамки
Теперь понятно, кому больше всего нужны были тонкие рамки
9 550
20
📌 Anthropic опубликовала апдейт по проекту Glasswing Glasswing - инициатива по поиску уязвимостей в системно значимом програ+1
📌 Anthropic опубликовала апдейт по проекту Glasswing Glasswing - инициатива по поиску уязвимостей в системно значимом программном обеспечении с помощью ИИ. Согласно обновленному отчету, около 50 её партнёров за первый месяц работы с моделью Mythos Preview обнаружили более 10 000 уязвимостей высокого и критического уровня. 🟡Среди приведённых примеров: 🟢Cloudflare, в чьих ключевых системах было найдено 2 000 ошибок, из них 400 серьёзных; 🟢Mozilla обнаружила в Firefox 150 271 уязвимость (примерно в 10 раз больше, чем при аналогичной проверке Firefox 148 моделью Claude Opus 4.6); 🟢Британский AI Security Institute подтвердил, что Mythos Preview стал первой моделью, прошедшей оба его сценария многошаговых кибератак от начала до конца. 🟡Параллельно Anthropic сама сканировала более тысячи опенсорс-проектов Mythos отметила как потенциально опасные 6 202 уязвимости высокого и критического уровня. Из 1 752 случаев, проверенных независимыми фирмами, 90,6% оказались реальными, а 62,4% подтвердили заявленную тяжесть. В числе подтверждённых: уязвимость в криптографической библиотеке wolfSSL (CVE-2026-5194), которая позволяла подделывать сертификаты сайтов (уже исправлена). Anthropic отмечает, что узким местом теперь стала не идентификация ошибок, а их проверка и устранение. Из 530 переданных мейнтейнерам критичных уязвимостей закрыты пока только 75. Несколько разработчиков попросили Anthropic замедлить темп раскрытия, так как нагрузка превышает их возможности. Среднее время подготовки патча для серьёзной уязвимости составляет около 2-х недель. В отчёте также упомянут эпизод в одном из банков-партнёров: по словам Anthropic, модель помогла предотвратить мошеннический перевод на 1,5 миллиона долларов после взлома почты клиента. Название банка и подробности инцидента не раскрываются. Anthropic обещает расширять Glasswing с участием правительств США и союзных государств. @ai_machinelearning_big_data #news #ai #ml
9 561
Kali Linux - Статистика и аналитика Telegram-канала @linuxkalii