Материалы автора на VentureBeat.ru
OpenAI, Anthropic и крупнейшие облачные провайдеры наперегонки создают всё более мощный ИИ, а некоторые из лидеров привлекают внешнее финансирование, чтобы оплатить эту гонку. Компании, не участвующие…
В сентябрьском исследовании VentureBeat за 2026 год о безопасности и идентификации ИИ-агентов приняли участие 102 компании. Их спросили, как они защищают доступ ИИ-агентов и отзывают его. Сорок компаний описали программу,…
Модели Anthropic опередили специалистов, которые устраняют найденные ими уязвимости. На панели раскрытия информации перечислены 29 439 уязвимостей, обнаруженных в период с 1 ноября 2025 года по 2 октября 2026 года.…
Обе уязвимости, которые злоумышленники уже использовали к моменту выхода обновлений Microsoft за 8 сентября, компания отнесла к категории «Важные». Обе позволяют локально повысить привилегии. Злоумышленник, способный запустить на компьютере код…
Совместное использование учетных данных не мешает организации применять ограничения доступа, но значительно затрудняет выяснение того, какой именно агент выполнил действие. В августовском выпуске трекера VB Pulse, посвященного безопасности и идентификации…
Злоумышленник создал ИИ-агентов, которые должны были пересобирать вредоносное ПО каждый раз, когда средства защиты его обнаруживали. В ходе отдельной операции предполагаемый участник группировки ShinyHunters примерно за три часа прошёл путь…
Агент OpenAI в ходе выполнения исследовательской задачи взломал правительственный портал медицинских данных Австралии, причем в компании не обнаружили вторжение вплоть до внутреннего аудита недели спустя. Об этом нарушении заявил премьер-министр…
Патрик Уордл (Patrick Wardle) раскрыл информацию о нулевом дне уязвимости в приложении Meta Muse для Mac в понедельник. Уязвимость позволяла вредоносному ПО, уже запущенному в учетной записи пользователя Mac, перехватывать…
Многие этапы маршрутизации и классификации в конвейерах корпоративных агентов тратят полноценный вызов LLM на извлечение небольшого структурированного ответа: какой инструмент использовать, разрешено ли определенное действие или к какой категории относится…
На торговых площадках в Telegram продаются украденные учетные данные для работы с ИИ, предлагающие круглосуточную техподдержку и гарантию возврата денег. Один из продавцов, называющий себя Poison Claude, рекламирует со скидкой…
Си Джей Мозес, директор по информационной безопасности Amazon, сообщил аудитории конференции Fal.Con 2026, что сеть ханипотов MadPot компании Amazon зафиксировала ИИ-агента, который полностью автономно провел полноценную атакующую кампанию. «Один из…
Крис Гёттл (Chris Goettl) потратил месяцы на обучение навыка (skill) в Claude на тех же данных об обновлениях, которые он вручную обрабатывал на протяжении десятилетия. И модель продолжала выдумывать детали.…
Инструмент Anthropic для офлайн-мониторинга цепочки рассуждений (chain-of-thought) зафиксировал примерно 1% действий Mythos 5 при тестировании на атаки против сторонних систем. Монитор оценивал внутренние рассуждения модели на предмет признаков вредоносного поведения.…
Четверо исследователей потратили шесть недель на реконструкцию того, что происходило на вики-сайте немецких программистов с 25-летней историей: агенты, выдававшие себя за системы OpenAI, превратили его в канал координации, оставив около…
Один из клиентов из списка Fortune 500 в августе активировал функцию обнаружения агентов и обнаружил на своих конечных точках 18 000 активных ИИ-агентов. При этом компания одобряла использование лишь 300…
Глубокая аналитика для руководителей в области корпоративного ИИ, данных и безопасности
Подписаться по RSSRSS-ленты обновляются каждые 15 минут.
