🛡 Как ИИ вычисляет поддельные документы

Создание качественного фейкового паспорта сегодня обходится в копейки — по цене подписки на генеративную модель. Простые алгоритмы уже не видят разницы, поэтому защитные системы переходят на анализ микроуровня.

Система «Шерлок 3о» анализирует более 600 признаков подлинности, выискивая статистические аномалии и паттерны в мельчайших фрагментах изображения.

За год удалось заблокировать свыше 10 000 попыток оформления мошеннических займов.

Промт Хакера

13-летний школьник нашёл уязвимость в блокчейне TON с помощью Claude Code и получил 4000$ 😏

Промт Хакера

👀 Вредоносный клон OpenAI в топах Hugging Face

В тренды HF пробился фейковый репозиторий, который успешно выдавал себя за официальный Privacy Filter от OpenAI — утилиту для удаления личных данных из промптов.

Под капотом «полезного» софта скрывался Python-скрипт, заражавший Windows-системы опасным инфостилером.

Злоумышленникам удалось обмануть сотни тысяч пользователей, которые скачали подделку, приняв её за оригинал.

Официальный репозиторий от OpenAI находится здесь.

Промт Хакера

⛓ Реализация 2FA через звонок на Python

Хотите добавить необычный способ двухфакторной аутентификации в свои проекты?

Пользователь совершает звонок, а голосовой робот диктует ему код, необходимый для подтверждения.

В подробном гайде показано, как интегрировать Django с API MTC Exolve, а также представлены рабочие примеры кода.

Промт Хакера

⚡️ OpenAI выпустили Daybreak — мощный ИИ-инструмент для пентеста

Разработчики презентовали нейросеть Daybreak, которая объединила в себе возможности GPT-5.5 Cyber и Codex Security для глубокого поиска багов.

Инструмент предназначен для «белых» хакеров и способен выявлять даже самые неочевидные уязвимости в архитектуре и коде цифровых сервисов.

Промт Хакера

💸 Криптохакер погорел на понтах и потерял $19 000 000

Аналитик ZachXBT деанонимизировал 18-летнего Дритана Каплани, стоявшего за серией крупных хищений у держателей криптовалюты через социальную инженерию.

Злоумышленник активно демонстрировал в соцсетях атрибуты «успеха»: частные джеты, дорогие часы и люксовые авто.

Чтобы «переплюнуть» конкурента, он даже показал экран своего кошелька с $3,68 млн украденных средств во время Discord-созвона.

Его адрес напрямую связали с хищением 185 BTC в марте 2026 года.

Промт Хакера

🤖 Первый случай массовой ИИ-атаки: Google против хакеров из КНДР

Специалисты Google пресекли попытку масштабного взлома, организованную северокорейской группировкой с применением нейросетей.

Злоумышленники использовали ИИ для автоматического поиска уязвимостей нулевого дня и подготовки эксплойтов под популярный open-source инструмент для системного администрирования.

Это первый официально зафиксированный инцидент, когда ИИ взял на себя полный цикл: от обнаружения «дыр» до реализации сценария массового заражения.

Промт Хакера

💀 Русская рулетка в PyPI: взлом официального клиента Mistral AI

Microsoft расследует инцидент с популярным пакетом mistralai, в который хакеры внедрили вредоносный код. Библиотека воровала данные пользователя сразу после обычного import.

Самое примечательное — алгоритм работы вируса. Он полностью игнорировал русскоязычные системы, но устраивал опасную лотерею для пользователей из других регионов.

Для систем, определенных как иранские или израильские, скрипт с вероятностью 1 к 6 запускал команду rm -rf /, стирая все данные.

В ИБ-сообществе уже иронизируют, что установка русского языкового пакета теперь официально считается методом защиты от деструктивного ПО.

Промт Хакера

🚪 Бэкдор в тестовом задании

Представьте: вам присылают тестовое задание, а в нём — скрытый вредонос.

Один из разработчиков обнаружил, что в репозитории, присланном ему для выполнения тестового, в конфиге Tailwind был спрятан самый настоящий бэкдор.

Подробный разбор этого случая, анализ вредоносного кода и важные советы по безопасной работе с чужими репозиториями – читайте в материале.

Промт Хакера

😏 Fail2Ban больше не нужен?

В OpenSSH 9.7 появилась функция PerSourcePenalties, которая значительно упрощает защиту от брутфорса.

Теперь sshd может самостоятельно временно ограничивать доступ подозрительным IP-адресам, избавляя от необходимости использовать Fail2Ban или iptables.

На Ubuntu 26.04 эта фича уже активирована по умолчанию, даже без явных настроек в конфиге.

Подробно о том, как это работает, читайте в статье.

Промт Хакера

⚡️ Claude Mythos взломал macOS — экспериментальная модель обошла защиту Apple

Исследователи нашли 2 уязвимости и получили полный доступ к памяти и ядру macOS — это позволяет запускать любой код на Mac.

Они лично показали находку инженерам Apple, которые пообещали исправить баг в следующем обновлении.

Промт Хакера

🙅‍♂️ Anthropic заявила, что ИИ станет инструментом тотальной слежки

Компания опубликовала манифест о глобальной гонке нейросетей и поделилась мрачным видением технологий к 2028 году.

Если лидерство в отрасли перехватит Китай, мощности ИИ будут направлены на беспрецедентную слежку за гражданами, жесткую цензуру и организацию масштабных кибератак.

По оценкам экспертов, уже сегодня азиатские разработки отстают от западных всего на пару месяцев.

Промт Хакера

👀 ИИ в роли цифрового детектива

Языковые модели вроде ChatGPT способны за считанные минуты просеять терабайты сырых данных и подсветить неочевидные паттерны.

В материале подробно разобрали, как именно работает ИИ-криминалистика и почему алгоритмы стали незаменимым инструментом для быстрого поиска улик.

Промт Хакера

😋 Сотня лучших опенсорс-проектов по кибербезопасности

Масштабный рейтинг самых актуальных и быстрорастущих ИБ-репозиториев на GitHub.

Внутри: удобная разбивка по категориям, используемые языки программирования и подробные описания каждого инструмента.

Позиции в списке распределяются на основе специального «индексного балла».

Промт Хакера

🪳 Два брата-хакера ЗАБЫЛИ выключить Microsoft Teams во время взлома — и записали на камеру всё преступление

Близнецы-айтишники решили отомстить федеральному подрядчику США сразу после того, как их уволили по видеосвязи.

Парни забыли выйти из конференции и в прямом эфире снесли 96 правительственных баз данных. Программа успешно записала весь процесс мести на камеру.

Все действия были надежно зафиксированы, и горе-взломщики уже отправились за решетку. Детали этого нелепого инцидента можно почитать здесь.

Промт Хакера