Anthropic раскрыла: Claude помогает хакерам в вымогательствах и создании вирусов

Крупнейший разработчик ИИ Anthropic сообщил о тревожных случаях использования своего инструмента Claude в киберпреступлениях. По данным компании, ИИ уже применяется для масштабных вымогательств, схем трудоустройства от северокорейских хакеров и даже для создания программ-вымогателей. В одном из случаев злоумышленник использовал Claude Code для автоматического сбора данных о 17 организациях, включая имена пользователей и пароли сотрудников, а затем сам ИИ определял, какие данные украсть, какой размер выкупа запросить и как сформулировать угрозы.

Отдельно выяснилось, что северокорейские операторы создавали с помощью Claude фальшивые личности, которые проходили тесты и собеседования в американских IT-компаниях, а затем выполняли технические задания с помощью ИИ. Кроме того, зафиксированы продажи готовых пакетов программ-вымогателей, написанных с использованием Claude, по цене до 1200 долларов.

При этом возможности ИИ активно используют и «этичные» хакеры: компании, работающие в интересах заказчиков и государственных структур, применяют его для поиска уязвимостей и защиты сетей. Например, стартап XBOW интегрировал модель GPT-5 в свой агент, что позволило значительно увеличить количество найденных уязвимостей и возглавить рейтинг платформы HackerOne.

Эксперты говорят о начале новой гонки вооружений в киберпространстве, где ИИ уже стал инструментом и преступников, и защитников. Какая сторона окажется сильнее — покажет время.

#кибербезопасность #ИИ

Источник: https://eyes.etecs.ru/r/434594

Сертифицированный специалист по кибербезопасности (ССК): открыта регистрация на бесплатный онлайн-курс

Учебный центр «Эшелон» объявляет о старте онлайн-курса по подготовке к сертификации специалистов по кибербезопасности. Для желающих оценить свои силы будет также доступен бесплатный онлайн-экзамен на кандидата в ССК.

📅 Старт курсов — 6 октября
📅 Дата экзамена — 24 октября (в этот раз проводится на платформе CyberCamp)

В первых двух потоках обучение прошли более 1600 человек. Уже 335 человек получили сертификаты кандидата в ССК после сдачи онлайн-экзамена и 34 специалиста получили ССК после сдачи оффлайн-экзамена.

Теперь у вас есть возможность присоединиться к новому набору и получить востребованные навыки в сфере информационной безопасности.

Зарегистрироваться можно по ссылке.

WiFi научился измерять пульс: новая технология без гаджетов

Инженеры из Калифорнийского университета в Санта-Крус разработали технологию Pulse-Fi, которая позволяет измерять пульс человека с помощью обычного WiFi-сигнала, без использования носимых устройств. Система продемонстрировала клинический уровень точности и работает даже с самыми дешевыми устройствами стоимостью от 5 до 10 долларов.

В ходе экспериментов с 118 участниками Pulse-Fi показала минимальную погрешность — около половины удара в минуту уже через пять секунд измерений. Технология корректно фиксировала сердечный ритм при разных положениях человека — сидя, стоя, лёжа или в движении, а также на расстоянии до трёх метров от оборудования.

Алгоритмы машинного обучения позволяют фильтровать лишние помехи и выделять едва заметные изменения сигнала, вызванные сердцебиением. Разработчики отмечают, что использование более дорогих WiFi-устройств может ещё больше повысить точность.

Сейчас команда расширяет исследования, чтобы научиться определять не только частоту сердечных сокращений, но и дыхание, что в будущем поможет выявлять, например, апноэ сна.

#технологии

Источник: https://eyes.etecs.ru/r/40f4f5

Киберугрозы в авиации выросли в разы: новые вызовы для отрасли

Кибербезопасность стала ключевой темой для авиации, напрямую влияя на безопасность полетов. Особенно тревожен рост GPS-спуфинга — атак, при которых самолёту подаются ложные навигационные сигналы. По данным OpsGroup, число таких инцидентов в 2025 году увеличилось на 400%, что соответствует примерно 900 рейсам с помехами ежедневно.

При этом GPS-спуфинг — лишь часть масштабных угроз. Согласно исследованию Bridewell, более половины представителей гражданской авиации США столкнулись с атаками вымогательского ПО, которые способны парализовать системы и вызвать серьёзные сбои в работе. Цифровизация отрасли — от интегрированных систем самолёта до облачных сервисов авиакомпаний — увеличивает масштабы потенциальных рисков.

Авиакомпании реагируют ростом инвестиций: 72% организаций планируют увеличить бюджеты на ИБ, внедряя системы мониторинга, защиты и инструменты на базе искусственного интеллекта. Уже 98% специалистов используют ИИ для выявления аномалий и предсказания угроз, включая GPS-атаки.

Эксперты предупреждают, что риски будут только расти, и кибербезопасность должна стать фундаментальной частью авионики. Отрасли предстоит строить устойчивые системы и усиливать сотрудничество между авиакомпаниями, производителями и регуляторами, ведь цифровое небо требует защиты не меньше, чем физическое.

#ИИ #кибербезопасность

Источник: https://eyes.etecs.ru/r/89c30b

Искусственный интеллект на службе государства: ожидания и реальность

Министерство предпринимательства и торговли Великобритании подвело итоги трёхмесячного эксперимента с Microsoft 365 Copilot, и результаты оказались противоречивыми. Несмотря на то что тысячи сотрудников получили доступ к сервису, явного роста продуктивности зафиксировано не было.

Copilot показал себя полезным в простых задачах — например, при написании писем или подготовке кратких резюме совещаний. Но при работе с Excel и презентациями пользователи тратили больше времени, а качество материалов снижалось, что требовало доработки.

Большинство участников остались довольны новым инструментом: 72% оценили его положительно и сожалели о завершении теста. Однако исследователи отмечают, что временная экономия не трансформировалась в ощутимый рост эффективности. Дополнительным фактором остаётся высокая цена лицензий — от 4,9 до 18,1 фунта в месяц за одного пользователя, что для госструктур означает значительные расходы.

Популярными функциями стали автоматическая обработка переписки и создание кратких отчётов, тогда как OneNote и Loop практически не использовались. При этом около четверти сотрудников сообщили о случаях «галлюцинаций» искусственного интеллекта, когда программа генерировала неточные результаты.

В итоговом отчёте подчёркивается: убедительных доказательств повышения продуктивности не найдено. Copilot помогает избавиться от рутины, но пока не стал инструментом, который способен радикально изменить эффективность работы государственных служащих.

#ИИ #технологии

Источник: https://eyes.etecs.ru/r/41bf27

Google внедряет Gemini в Android: отключить полностью почти невозможно

Google запустила обновление Android, которое даёт встроенному ИИ Gemini доступ к сторонним приложениям, включая WhatsApp (принадлежит компании Meta*), даже если раньше такие действия были заблокированы. Пользователям, которые не хотят этой интеграции, придётся самостоятельно вносить изменения в настройки, однако понятных инструкций о том, как полностью отключить или удалить Gemini, компания не предоставляет.

В уведомлении, разосланном владельцам устройств, отмечается, что данные могут обрабатываться «человеческими рецензентами», и даже при ограничении функций данные продолжают сохраняться до 72 часов. Документация Google вызывает путаницу: в одних формулировках говорится, что интеграция будет включена автоматически, в других — что отключённые ранее параметры останутся без изменений.

Эксперты из сервиса Tuta поясняют, что при выключенной активности Gemini сбор данных ограничен, а установка приложения не произойдёт автоматически, если его не было на устройстве. Вместе с тем полностью удалить Gemini возможно только через использование Android Debug Bridge и специальных команд — задача, неподъёмная для большинства рядовых пользователей.

Аналитики сравнивают шаг Google с ситуацией, когда Microsoft навязывала Internet Explorer в составе Windows, что закончилось антимонопольным процессом. В самой компании уверяют, что интеграция упростит повседневные действия вроде звонков, сообщений и таймеров. Но для тех, кто не хочет иметь дело с ИИ на своём смартфоне, ясного решения по-прежнему нет.

* - организация признана экстремистской и запрещена в РФ

#ИИ

Источник: https://eyes.etecs.ru/r/72d789

Европейский ИИ усиливается: ASML объединяется с Mistral AI

Нидерландская компания ASML, ключевой поставщик оборудования для производства передовых микросхем, станет крупнейшим акционером французского стартапа в области искусственного интеллекта Mistral AI, сообщили источники Reuters. В рамках раунда Series C ASML инвестирует 1,3 миллиарда евро (около 1,5 миллиарда долларов) в общий фонд Mistral в 1,7 миллиарда евро и получит место в совете директоров компании.

Ожидается, что оценка Mistral до инвестиций составит 10 миллиардов евро (около 11,7 миллиарда долларов), что сделает стартап самой дорогой компанией в сфере ИИ в Европе. Mistral часто называют европейским чемпионом в области искусственного интеллекта; стартап конкурирует с американскими гигантами, такими как OpenAI и Google.

Инвестиции ASML связывают два ведущих европейских технологических игрока, а привлечение средств позволит Mistral сократить зависимость Европы от американских и китайских моделей ИИ. ASML использует ИИ для повышения эффективности собственного оборудования и может интегрировать технологии Mistral для улучшения производительности своих инструментов и разработки новых продуктов.

Компания ASML является единственным поставщиком оборудования для экстремальной ультрафиолетовой (EUV) литографии, необходимого для производства самых современных микросхем. Системы EUV стоят около 180 миллионов долларов и играют ключевую роль в выпуске передовых чипов.

#ИИ

Источник: https://eyes.etecs.ru/r/bafd0e

Microsoft исправила 81 уязвимость в рамках сентябрьского Patch Tuesday

В рамках сентябрьского обновления Microsoft выпустила исправления для 81 уязвимости в своих продуктах, включая две публично раскрытые уязвимости нулевого дня. Среди исправленных недостатков безопасности девять классифицированы как критические, включая пять уязвимостей удаленного выполнения кода.

Распределение уязвимостей по категориям включает 41 недостаток повышения привилегий, 22 уязвимости удаленного выполнения кода, 16 проблем раскрытия информации, три уязвимости отказа в обслуживании, два обхода функций безопасности и одну уязвимость спуфинга.

Важно отметить, что в общее количество не вошли исправления для уязвимостей в Azure, Dynamics 365 FastTrack Implementation Assets, Mariner, Microsoft Edge и Xbox, которые были выпущены ранее в этом месяце.

Среди исправленных уязвимостей нулевого дня выделяются CVE-2025-55234 (оценка CVSS 8.8) в Windows SMB Server, связанная с атаками ретрансляции, и CVE-2024-21907 (оценка CVSS 7.5) в компоненте Newtonsoft.Json для Microsoft SQL Server, которая может приводить к отказам в обслуживании.

Специалистам по безопасности рекомендуется немедленно установить выпущенные обновления для защиты систем от потенциальных угроз

#вторникисправлений #уязвимости

Источник: https://eyes.etecs.ru/r/662ee1

DuckDB на npm атакован: опубликованы заражённые версии пакетов

В экосистеме Node.js зафиксирована атака на пакеты DuckDB в npm. Злоумышленники опубликовали вредоносные версии @duckdb/[email protected], @duckdb/[email protected], [email protected] и @duckdb/[email protected], содержащие код для вмешательства в криптовалютные транзакции.

Команда DuckDB заметила проблему в течение четырёх часов после публикации заражённых пакетов. Совместно с поддержкой npm они оперативно удалили вредоносные версии, пометили их как устаревшие и выпустили безопасные обновления 1.3.4 и 1.30.0.

Причиной инцидента стала фишинговая атака: один из мейнтейнеров перешёл по ссылке на поддельный сайт, визуально полностью копировавший npmjs.com. После авторизации и сброса настроек 2FA злоумышленники получили новый API-токен, с помощью которого смогли опубликовать вредоносные пакеты.

Разработчики признали ошибку и сообщили, что пересматривают процессы безопасности, чтобы исключить подобные случаи в будущем. К счастью, доступ к npm-аккаунту удалось быстро вернуть, а все пароли, ключи и токены были незамедлительно обновлены.

#безопасность

Источник: https://eyes.etecs.ru/r/1b2e6b

США и Китай в гонке ИИ: контроль над вычислительными мощностями решает будущее технологий

США делают ставку на вычислительные мощности как на главный ресурс в гонке искусственного интеллекта. Контроль над вычислительными ресурсами означает контроль над развитием ИИ, и сегодня США удерживают лидирующие позиции, контролируя более 70% мировых FLOP. Чтобы сохранить отрыв, Вашингтон не только наращивает собственные мощности, но и ограничивает доступ Китая к современным чипам через экспортные ограничения. В ответ Пекин перекрывает поставки редкоземельных материалов и стремится к полной технологической независимости.

Центральное место в этой стратегии занимает Huawei, ставшая национальным чемпионом в области полупроводников. Компания развивает собственные фабрики, закупает и копирует оборудование, строит вертикально интегрированную экосистему, способную закрыть все этапы производства — от логики и памяти до упаковки. При этом Huawei опирается как на производственные мощности SMIC, так и на ранее накопленные запасы чипов, изготовленных на TSMC.

Однако ключевым узким местом остаётся память HBM, без которой массовый выпуск ИИ-ускорителей невозможен. По оценкам, к концу года запасы импортной HBM у Китая закончатся, а собственное производство CXMT пока не в состоянии покрыть спрос. США внимательно следят за этим направлением и усиливают санкции, так как именно память является главным ограничителем китайского ИИ.

На фоне этих проблем Китай всё ещё вынужден использовать западное железо для обучения и работы своих моделей, включая DeepSeek, хотя и пытается адаптироваться, применяя новые схемы распределённых вычислений. Одновременно Nvidia получила разрешение возобновить продажи в Китай упрощённых GPU H20, что позволит Пекину частично восполнить дефицит, но не решает стратегической задачи.

В ближайшие месяцы именно баланс между внутренним производством Китая и внешними поставками станет решающим фактором в мировой гонке за лидерство в искусственном интеллекте.

#ИИ #технологии

Источник: https://eyes.etecs.ru/r/c0da98

Третьей редакции Доктрины ИБ РФ быть!

Совет Безопасности РФ проводит работы по подготовке новой редакции Доктрины информационной безопасности России. Текущая редакция от 2016 г.

https://www.rbc.ru/rbcfreenews/68bfde839a7947552e9c1354

Вышел спецвыпуск журнала «Вопросы кибербезопасности» о квантовой безопасности России!

Научный рецензируемый журнал «Вопросы кибербезопасности» (К1, RSCI) представил тематический выпуск, посвящённый актуальной «квантовой повестке безопасности» России. Выпуск объединил исследования ведущих российских ученых в области квантовых технологий и кибербезопасности!

Главная цель выпуска — обсудить научную проблематику квантовой устойчивости цифровых экосистем и платформ, а также защищенности от кибератак с применением квантовых компьютеров. Актуальность тематики объясняется появлением новых квантовых угроз безопасности информации, недостаточностью существующих технологий и методов обнаружения и предотвращения квантовых атак.

В опубликованных исследованиях рассматриваются три ключевых направления развития квантово-устойчивых технологий: внедрение постквантовых криптографических алгоритмов, создание квантово-устойчивых компонентов и протоколов, а также перспективные квантово-механические модели цифровых систем.

Среди значимых результатов, представленных в журнале, — разработка трёх новых постквантовых алгоритмов электронной подписи, сохраняющих безопасность даже при использовании мощных суперкомпьютеров и будущих квантовых машин.

Ссылка на выпуск: https://cyberrus.info/№-3-67/
https://elibrary.ru/contents.asp?id=82700912

#квантоваябезопасность #кибербезопасность #постквантоваякриптография #вопросыкибербезопасности #квантовыеугрозы #Сириус

Американские спецслужбы не отказываются от скандальной технологии слежки

Служба иммиграционного и таможенного контроля США (ICE) продолжает применять спорные технологии для отслеживания мобильных устройств — так называемые Stingray, или симуляторы базовых станций. Эти устройства маскируются под вышку связи и заставляют телефоны поблизости подключаться к ним, что позволяет вычислить точное местоположение цели. Однако вместе с этим под слежку попадают и обычные граждане, оказавшиеся в зоне действия, что вызывает резкую критику со стороны правозащитников.

Как следует из недавно рассекреченного судебного ордера, ICE использовала Stingray в Юте для поиска мужчины, ранее сбежавшего из венесуэльской тюрьмы, где он отбывал наказание за убийство. По данным следствия, он также может быть связан с преступными группировками. Обычные способы слежки дали слишком неточный результат — примерно 30 кварталов, поэтому ICE обратились за разрешением использовать Stingray для точного определения местоположения подозреваемого.

Удалось ли в итоге задержать беглеца, пока неизвестно. Но сам факт демонстрирует, что ICE не отказывается от подобных методов, несмотря на прежнюю критику. Более того, весной этого года ведомство закупило специализированные автомобили с такими устройствами почти на миллион долларов и заключило контракт до 4,4 миллиона долларов с компанией Harris, производителем Stingray.

#кибербезопасность #конфиденциальность

Источник: https://eyes.etecs.ru/r/6a15d2

Рынок IT отреагировал на тренд: появились специалисты по чистке «вайб-кода»

В сфере IT сформировался новый рынок труда: специалисты по чистке «вайб-кода». Речь идет о разработчиках, которые исправляют последствия работы нейросетей — программный код, сгенерированный ИИ-инструментами без внимания к архитектуре, безопасности и качеству. Тренд начался с шуток в LinkedIn, но быстро превратился в реальную профессию. Фрилансеры и целые компании теперь открыто предлагают услуги по исправлению некачественных проектов, созданных с помощью «вайб-кодинга».

Основатель сервиса VibeCodeFixers.com Сватантра Сони отмечает, что чаще всего за помощью обращаются нетехнические специалисты: продакт-менеджеры или владельцы малого бизнеса, которые пытались быстро создать прототип с помощью ИИ. Типичные проблемы включают нестабильный интерфейс, нарушение работы существующих функций при добавлении новых, неоптимизированный код и высокие затраты на вычислительные ресурсы в финальной стадии разработки. По словам разработчика Хамида Сиддики, он регулярно исправляет несогласованный дизайн, медленный код и неудачные анимации.

Эксперты сходятся во мнении, что хотя «вайб-кодинг» упрощает и ускоряет создание прототипов, он не подходит для полноценных решений без участия человека. Роль разработчиков смещается в сторону контроля, исправления и доработки ИИ-генерируемого кода, чтобы обеспечить его надежность и соответствие задачам.

#ИИ

Источник: https://eyes.etecs.ru/r/c0798a

Microsoft прекращает поддержку Windows 10 в октябре

Microsoft напомнила о скором завершении технической поддержки операционной системы Windows 10. 14 октября 2025 года станет датой окончания поддержки. После этого дня распространение обновлений безопасности для данной платформы будет прекращено.

По оценкам корпорации, под угрозой остаются около 600 миллионов устройств по всему миру. Рекомендованным решением является переход на актуальную версию ОС. Для аппаратно несовместимых устройств предусмотрена программа расширенной поддержки, позволяющая получить дополнительные обновления на срок до 12 месяцев при условии сохранения настроек ПК в OneDrive.

Microsoft утверждает, что продолжение использования неподдерживаемого программного обеспечения создаёт риски для информационной безопасности. Устаревшие системы становятся основной мишенью для кибератак в связи с наличием неисправленных уязвимостей.

Для технически подготовленных пользователей упоминается возможность неофициального обхода ограничений с помощью сторонних разработок, таких как Flyby11 (также известный как Flyoobe). Однако корпорация предупреждает, что подобные методы не гарантируют стабильности работы и не обеспечивают полноценной защиты, а их использование не рекомендуется.

#кибербезопасность

Источник: https://eyes.etecs.ru/r/e129a8

Обсуждение законопроекта об ИИ: позиция АБД

По словам Романа Рыжкова из редакции Forbes, Ассоциация больших данных (АБД), объединяющая крупнейшие российские IT-компании и банки, считает, что законопроект Минцифры, вводящий уголовную ответственность за использование технологий искусственного интеллекта, требует существенной доработки и более взвешенного подхода. Инициатива, направленная на борьбу с киберпреступностью, в текущей редакции создает серьезные риски для развития технологической отрасли в России.

Ключевой претензией ассоциации стало предлагаемое определение ИИ как «комплекса технологических решений, позволяющего имитировать когнитивные функции человека». В АБД указывают, что под такое широкое определение может попасть большинство современных приложений и сервисов, что приведет к непредсказуемому правоприменению и снижению мотивации разработчиков.

Согласно редакции Forbes, принятие закона в текущем виде может нанести ущерб конкурентоспособности российских технологических компаний и создать барьеры для внедрения перспективных решений в области искусственного интеллекта.

В Минцифры подтвердили получение замечаний и указали, что версия законопроекта не является финальной.

#ИИ #кибербезопасность

Источник: https://eyes.etecs.ru/r/223d68

Крупнейшая утечка документов Великого файервола Китая

Произошла крупнейшая в истории утечка внутренних документов Великого китайского файервола (GFW). В сеть попало более 500 ГБ исходного кода. Источником утечки стали Geedge Networks под руководством Фан Бинсина, известного как «отец Великого файервола», и лаборатория MESA при Институте инженерии информации Академии наук Китая. Из документов следует, что эти структуры не только выполняют заказы внутри Китая, включая Синьцзян, Цзянсу и Фуцзянь, но и поставляют технологии цензуры и слежки в Мьянму, Пакистан, Эфиопию, Казахстан и другие страны в рамках инициативы «Один пояс, один путь».

Объём утечки составил около 600 гигабайт, крупнейший архив достигает 500 гигабайт. Среди файлов — документация, контракты, рабочие материалы и зеркала серверов. Эксперты предупреждают, что из-за чувствительности данных анализировать их следует только в изолированных средах без подключения к интернету, так как возможны риски слежки или заражения вредоносным ПО.

История MESA уходит к 2012 году, когда в Институте инженерии информации была создана команда для анализа потокового трафика. Впоследствии её специалисты участвовали в обеспечении кибербезопасности XVIII съезда КПК, получили ряд наград и разработали ключевые технологии для цензуры. В 2018 году Фан Бинсин основал Geedge Networks, куда перешли сотрудники MESA, и именно их следы обнаруживаются в репозиториях компании, оказавшихся в утечке.

Хотя исходный код пока не проанализирован полностью, уже ясно, что масштаб и последствия этого инцидента огромны. Впервые стало доступно столь детальное представление о внутренней архитектуре и принципах работы китайской системы интернет-контроля, а также о её международных связях и экспорте технологий.

#утечка

Источник: https://eyes.etecs.ru/r/40534b