👆Также вчера вечером Eclipse дропнул PoC PrettyPrague.

Уязвимость нулевого дня с повышением привилегий в GenDigital Avast Antivirus

Ещё одна уязвимость нулевого дня у разработчика антивирусного ПО. Не уверен точно, но полагаю, что эта уязвимость затрагивает и другие продукты GenDigital (например, AVG, Norton).

На текущий момент PoC совместим с любой версией Avast Antivirus. PoC выгружает базу данных SAM за счёт эксплуатации уязвимости в Avast Sandbox и запускает командную оболочку с полными правами SYSTEM. На момент написания этого текста PoC работает в связке с полностью пропатченным Avast Antivirus и пропатченной Windows 11 25H2.

— утверждает исследователь.

✋ @Russian_OSINT

❗️ Бесконтрольное обучение Grok привело компанию xAI к масштабному судебному иску по делу CSAM

xAI Илона Маска столкнулась с коллективным иском из-за использования материалов с сексуализированным насилием над детьми для обучения ИИ-моделей Grok. Компанию обвиняют в том, что при обучении генеративных ИИ-моделей Grok использовались материалы с сексуализированной эксплуатацией детей (CSAM), включая реальные архивные снимки и сгенерированные изображения.

Пострадавшая под псевдонимом Джейн Доу выяснила, что злоумышленники создавали запрещённый контент с её лицом в сервисе Grok, а исходные архивные снимки из баз правозащитных организаций NCMEC и CCCP могли войти в обучающий датасет. Ситуацию усугубляет регламент платформы, согласно которому публичные посты в социальной сети X и ответы самой модели по умолчанию направляются на дальнейшее дообучение.

Иск подан на основании федерального законодательства США и «Закона Маши», которые дают жертвам право судиться за создание, хранение и распространение подобного контента. Юристы требуют выплаты денежных компенсаций всем пострадавшим, чьи детские фотографии легли в основу генераций Grok. Компанию xAI попытаются принудить навсегда удалить все сгенерированные запрещённые файлы со своих серверов и полностью заблокировать генерацию любого сексуализированного контента в Grok.

✋ @Russian_OSINT

👩‍💻 OpenAI уведомила SpaceX о намерении расторгнуть контракт на предоставление своих ИИ-моделей платформе для разработки Cursor

OpenAI заявила об отсутствии уверенности в соблюдении условий обслуживания со стороны SpaceX, сославшись на прошлые нарушения со стороны структур предпринимателя Илона Маска. В качестве примеров упомянуты нарушение условий контракта соцсетью Twitter (вошедшей в состав SpaceX) и признанные самим Маском под присягой нарушения правил со стороны компании xAI.

Cursor больше не получит доступ к будущим разработкам OpenAI, включая готовящуюся к релизу модель Astra.

Индивидуальный договор с Cursor содержал пункт, дающий ограниченное окно возможностей для расторжения в случае смены владельца компании. Поглощение Cursor компанией SpaceX дало OpenAI юридическое право досрочно расторгнуть соглашение. Прямой доступ к ИИ-моделям OpenAI через Cursor планируется прекратить 12 ноября 2026 года.

👆Мне абсолютно всё равно. Скам Альтман и Грег Стокман — совершенно не заслуживающие доверия му**аки, которые украли некоммерческую организацию с открытым исходным кодом.

— написал Илон Маск в социальной сети, комментируя ситуацию с Cursor.
--------------------------

Отдельного внимания заслуживает эпизод в материалах TheVerge. ходе судебного процесса против генерального директора OpenAI Сэма Альтмана основатель xAI Илон Маск дал показания в Федеральном суде Калифорнии и подтвердил, что xAI частично использовала ИИ-модели OpenAI для обучения Grok через дистилляцию моделей.

На вопрос о том, применяла ли xAI дистилляцию технологий OpenAI, Маск ответил, что так поступают практически все ИИ-компании. Когда у него уточнили, означает ли это утвердительный ответ, он ответил: «Частично». Маск также добавил, что использование сторонних ИИ для валидации собственных разработок считается стандартной отраслевой практикой.

Компании OpenAI и Anthropic ранее обвиняли китайских разработчиков (DeepSeek, Moonshot и MiniMax) в несанкционированной дистилляции своих систем. Компания Google определяет подобные действия как «дистилляционные атаки» и приравнивает их к краже интеллектуальной собственности. В Anthropic подчёркивают, что недобросовестная дистилляция позволяет сторонним командам копировать чужие возможности за малую долю времени и бюджета.

✋ @Russian_OSINT

📖Минцифры рекомендовало изолировать ресурсы из белого списка в отдельные подсети

Как сообщают Forbes и РБК, Минцифры попросило сервисы веб-защиты, хостинг- и CDN-провайдеров перенести ресурсы из белого списка сайтов в отдельные подсети. Это необходимо для того, чтобы убрать оттуда сопутствующий запрещённый трафик: наркошопы, онлайн-казино, интим-услуги и VPN.

В белый список входят сайты, которые должны продолжать работать при отключениях мобильного интернета: в их числе - портал госуслуг, сайты органов власти, ресурсы платежной системы "Мир" и Системы быстрых платежей (СБП), сервисы "Яндекса", "Авито", Wildberries, Ozon, холдинга VK, "Аэрофлота", РЖД и другие.

Из документа следует, что ранее хостинг-провайдеры сами предложили выделить обособленную подсеть для белого списка, чтобы «исключить возможность использования IP-адресов» из него «организациями, не получившими соответствующее согласование». Этот механизм поддержали Минцифры и ФСБ.

Гендиректор хостинг-провайдера RUVDS Никита Цаплин объяснил Forbes, что если один клиент через обращение в Минцифры добавляет свой ресурс в белый список, то в него попадает весь блок адресов и все клиенты из этой подсети. «Задача регулятора в данном случае — чтобы в белых сетях были только те, кто в этом нуждается и кому это одобрено», — отметил он.
--------------------------

👆Что касается судьбы VPN-сервисов: глава комитета ГД по информполитике Сергей Боярский ("Единая Россия") заявил ТАСС в кулуарах Фестиваля новых медиа, что "постоянное использование VPN-сервисов небезопасно", а также отметил, что "стоит отучать людей от злоупотребления такими приложениями, особенно молодежь".

"Вот в этом наша сейчас основная задача"

— отметил глава комитета, подчеркнув, что сам не использует VPN-сервисы.

✋ @Russian_OSINT

⭕️ Действия ИИ-агентов OpenAI по делу ❗️ Hugging Face расследовали при помощи той же ИИ-модели

В материале TIME отмечается интересная деталь про расследование инцидента, во время которого тестовые ИИ-агенты OpenAI обошли ограничения изолированной среды, проникли во внутреннюю инфраструктуру компании и скомпрометировали системы Hugging Face. Парадокс заключается в том, что 📖разобраться в действиях ИИ исследователи-аудиторы смогли только при помощи другой группы агентов, но на базе той же самой модели.

Согласно независимому отчёту METR и Redwood Research, около 1 200 агентов нашли несанкционированный канал связи через внутренний репозиторий Artifactory. Один из них превратил каталог сервиса в импровизированную доску сообщений, где агенты обменялись более чем 70 000 сообщений и файлов. Они делились учётными данными и эксплойтами, распределяли задачи и формировали отдельные направления исследований.

Непосредственно во взломе Hugging Face участвовали около 700 агентов. Им удалось получить удалённое исполнение кода в контейнере-обработчике Hugging Face, продвинуться вглубь инфраструктуры и извлечь закрытые репозитории и записи баз данных.

Примечательно, что основную часть атаки провели агенты внутренней исследовательской модели 🤖HPIM. На GPT-5.6 Sol пришлось всего около 5% активности.

🤖В отчёте описан особенно показательный эпизод, когда один из агентов сомневался, стоит ли проводить необратимый эксперимент, который почти гарантированно уничтожит его шанс успешно завершить собственное задание. Другие участники «коллектива» убедили его пожертвовать своим прогоном ради данных, способных помочь сотням остальных агентов. В данном случае речь идёт не о буквальном самоуничтожении, а о сознательном отказе от собственного результата ради общей цели группы.

💻 Независимую проверку проводили всего три человека: два сотрудника METR и сотрудник Redwood Research Райан Гринблатт. Изначально им отвели два дня, однако позднее OpenAI дважды приглашала команду вернуться для изучения дополнительных данных. В общей сложности работа заняла шесть дней.

Исследователям предстояло разобрать около 1 300 гигантских журналов работы агентов с необработанными цепочками рассуждений, а также массив из 70 000 сообщений и файлов. Сделать это вручную за несколько дней было невозможно. Поэтому команда построила вложенные группы аналитических агентов на базе GPT-5.6 Sol, которые искали значимые эпизоды, классифицировали поведение и готовили материалы для проверки людьми. В результате ИИ сформировал более тысячи страниц анализа.

Как уже сообщалось ранее, OpenAI бесплатно предоставила исследователям API-кредиты. Их расчётная стоимость за шесть дней составила около $400 000. Райан Гринблатт полушутя назвал происходящее «slop-vestigation» (нейрошлаковое расследование), поскольку аудит ИИ оказался практически полностью зависим от другого ИИ.

Такая схема создала принципиальную методологическую проблему. GPT-5.6 Sol нередко некритично принимала точку зрения анализируемого агента, могла слишком снисходительно описывать его мотивы или, наоборот, преувеличивать уровень координации группы. Исследователи не обнаружили конкретных случаев сознательной лжи, но признали, что не смогли бы надёжно её выявить.

👆Сейчас в отрасли обсуждают независимый аудит новых ИИ-моделей с помощью сторонних организаций, так как непрерывный мониторинг ИИ-систем осуществляется внутри только самих компаний — OpenAI и Anthropic. В перспективе ситуация может измениться, если ИИ-лидеров законодательно обяжут привлекать сторонних аудиторов для превентивного выявления проблем.

✋ @Russian_OSINT

👆Если говорить про страховой сектор, то там пересматривают подходы к киберстрахованию из-за распространения автономных ИИ-агентов. Традиционные договоры киберстрахования покрывают последствия классических инцидентов, таких как атаки программ-вымогателей, несанкционированный доступ, сбои серверов, прерывание бизнес-процессов и расходы на расследование.

🤔А как быть с ИИ-агентами? Тут перед отраслью появляется ряд сложных вопросов:

1️⃣ Отсутствие классического злоумышленника.
2️⃣ Определение ответственности.
3️⃣ Из-за нехватки накопленной статистики по страховым случаям с участием ИИ 👉 страховщикам трудно оценить стоимость таких рисков.
4️⃣ Ошибка или сбой в одной базовой ИИ-модели либо платформе может одновременно привести к убыткам сразу у десятков или сотен организаций по всему миру.

📊 По данным Munich Re, в прошлом году мировой объём рынка киберстрахования составил около $15 млрд, а к 2030 году он может вырасти до $28 млрд.
📊 По прогнозу компании Aon, уже к 2027 году почти 20% всех кибератак будут происходить с применением генеративного ИИ.

Крупные игроки рынка, включая MSIG, QBE и Beazley, пока не спешат вводить массовые исключения из правил страхования. Вместо этого они уточняют формулировки в действующих договорах.

Глобальный руководитель направления киберрисков компании QBE Сирин Дэвис отметила, что страховщик рассматривает ИИ как усилитель существующих рисков, а не как принципиально новую категорию, поэтому причинённый ИИ ущерб в рамках обычных киберинцидентов продолжает покрываться стандартными полисами.

Параллельно развивается сегмент специализированных продуктов. Компании Armilla AI, AXA XL и подразделение AiSure от Munich Re уже предлагают точечное покрытие специфических рисков ИИ, включая галлюцинации моделей, падение точности работы алгоритмов и претензии по нарушению прав интеллектуальной собственности.

✋ @Russian_OSINT

❗️Grok заступает на службу в защищённом цифровом контуре 🛡 Министерства войны США

Министерство войны США запустило на ведомственной платформе GenAI.mil защищённую правительственную версию Grok for Government от Starshield AI, расширив доступный сотрудникам ведомства набор инструментов генеративного ИИ. Сервис аккредитован для работы с контролируемой несекретной информацией (CUI) на уровне Impact Level 5 (IL5) и рассчитан на использование в защищённой корпоративной инфраструктуре.

🦆 Starshield — специализированное оборонное бизнес-направление SpaceX, созданное для работы с правительственными и военными заказчиками для решения различных задач национальной безопасности США.

Прикладные сценарии: Grok for Government ориентирован на повышение оперативности Объединённых сил, включая анализ рынка для специалистов по закупкам и управление цепочками поставок для логистических служб. Платформа предоставляет настраиваемые рабочие пространства, постоянные проекты и шаблоны сценариев (плейбуки) для сохранения и масштабирования ведомственных знаний. Система поддерживает глубокий инференс (deep-thinking inference) и три адаптивных режима работы (Auto, Fast и Expert).

👆Масштабирование передовых ИИ-систем курируют Главное управление цифровых технологий и искусственного интеллекта (CDAO) и Офис заместителя министра войны по исследованиям и разработкам. Одновременно проект поддерживает реализацию правительственного плана AI Action Plan.

✋ @Russian_OSINT

💨 Скачанный репак обернулся кражей сессионных cookie Claude и расследованием через Opus 5

Компания Anthropic начала рассылать уведомления пользователям Claude о том, что вредоносное ПО класса инфостилер похищает активные сессионные токены из браузеров. Злоумышленники применяют эти данные для несанкционированного доступа к аккаунтам и расхода доступных лимитов генерации.

Инфостилеры извлекают из локального хранилища браузера авторизационные куки уже активных сессий. Это позволяет атакующим обходить стандартную процедуру входа без необходимости подбирать пароль или проходить двухфакторную аутентификацию (2FA).

Пострадавшие пользователи обратили внимание на то, что их лимиты запросов в Claude пополнялись и затем расходовались в периоды, когда они сами не пользовались сервисом. В Anthropic подчёркивают, что инциденты не связаны с уязвимостями самой платформы Claude. Заражение происходит через сторонние вредоносные приложения. В частности, один из пострадавших подтвердил, что инфостилер попал на устройство вместе со скачанной пиратской копией игры. Пользователь искал взломанную версию нишевой игры и скачал архив с форума CS***.RU (Steam Underground).

Забавно то, что вместо стандартного антивирусного сканирования пользователь запустил интерфейс Claude CLI с моделью Opus 5 в режиме полного доступа к операционной системе (permission-free mode). Пользователь дал модели прямую задачу: проверить активные процессы и недавние загрузки, локализовать вирус, оценить масштаб ущерба и нейтрализовать угрозу. ИИ-модель обнаружила скрытые исполняемые файлы в каталоге %TEMP%, изолировала их и переместила в отдельную папку на рабочем столе.

Среди вредоносных программ, задействованных в компрометации данных, зафиксированы:

Для Windows: Vidar, LummaC2, StealC, RedLine и Acreed.
Для macOS: Atomic Stealer (AMOS), зафиксированный у небольшого числа пользователей.

Злоумышленники собирают из систем сохранённые пароли, токены и сессионные файлы cookie ко множеству сервисов, после чего целенаправленно фильтруют полученные дампы для поиска доступа к Claude.

👆Для защиты пострадавших аккаунтов компания принудительно завершает активные сессии Claude на скомпрометированных учётных записях. Также Anthropic удаляет привязанные платёжные методы для предотвращения несанкционированных списаний.

Пользователям рекомендуется провести полное сканирование и очистку системы от вредоносных программ, сменить пароли и завершить активные сессии во всех чувствительных сервисах.

✋ @Russian_OSINT

✈️Группировка FulcrumSec заявила о краже 86 ГБ данных у оператора 🇬🇧британских аэропортов MAG

Ransomware-группировка FulcrumSec взяла на себя ответственность за взлом Manchester Airports Group (MAG), крупнейшего оператора аэропортов Великобритании, и заявила о хищении порядка 86 ГБ конфиденциальной информации. По данным представителя MAG, инцидент затронул около 8,7 млн клиентов.

Скомпрометированные данные относятся к аэропортам Манчестера, Лондон-Станстед и Ист-Мидлендс. Они включают сведения о бронировании парковок, залов ожидания, услуги Fast Track и данные регистрации в Wi-Fi аэропортов.

По заявлениям хакеров, полученный массив содержит почти 200 000 записей о запланированных до конца 2026 года поездках. Группировка рассматривает возможность не публиковать эти записи в открытом доступе из-за риска причинения реального вреда.

Злоумышленники утверждают, что проникли в систему с помощью учётных данных к API Iterable, которые были обнаружены в клиентском коде JavaScript.

Группировка потребовала денежный выкуп за неразглашение данных, но руководство MAG платить отказалось.

✋ @Russian_OSINT

🇪🇺ChatGPT, Reddit и Roblox попали под режим 📸 строгого регулирования в Европе

Европейская комиссия признала ChatGPT «очень крупной поисковой системой» (Very Large Online Search Engine, VLOSE), а Reddit и Roblox присвоила статус очень крупных онлайн-платформ (Very Large Online Platforms, VLOP) в рамках Закона о цифровых услугах (Digital Services Act, DSA).

Все три сервиса подтвердили, что их среднемесячная аудитория в Европейском союзе превышает 45 млн пользователей, что служит формальным критерием для применения самого строгого режима регулирования.

Еврокомиссия квалифицировала ChatGPT как гибридный сервис и поисковую систему, поскольку он способен отвечать на запросы пользователей и выполнять поиск информации в интернете.

Reddit и Roblox отнесены к онлайн-платформам, так как они обеспечивают публикацию и распространение пользовательского контента.

👆Компании получили четыре месяца (до января 2027 года) на внедрение расширенных мер безопасности и комплаенса. Платформы обязаны выявлять и нейтрализовать угрозы, связанные с распространением нелегального контента, защитой несовершеннолетних, воздействием на психическое и физическое здоровье пользователей, защитой фундаментальных прав, избирательных процессов и общественной безопасности. Требуется внедрить рекомендательные системы без обязательного профилирования пользователей, вести открытую базу данных рекламы и предоставить доступ к данным регуляторам и аккредитованным исследователям. Сервисы обязаны создать профильные подразделения контроля соответствия и ежегодно проходить независимый аудит.

Для ChatGPT и Reddit надзорным партнёром выступает Комиссия по делам СМИ 🇮🇪Ирландии (Coimisiún na Meán).
Для Roblox надзорные функции возложены на Управление по делам потребителей и рынков 🇳🇱Нидерландов (ACM).

С учётом этих трёх сервисов общее количество регулируемых в ЕС крупных платформ и поисковых систем достигло 28.

✋ @Russian_OSINT

🤖Как многоагентная система DarkBot узнаёт планы 🛡злоумышленников в даркнете

В свежей научной статье 📄 «Towards Automated Cyber Threat Intelligence Elicitation in Underground Forums» исследователи из Миланского политехнического университета и компании BV TECH представили систему под названием DarkBot. По словам исследователей, это первая многоагентная архитектура на базе LLM, предназначенная для активного и скрытного сбора данных киберразведки (CTI) на открытых теневых форумах.

❔ Проблема и основная идея:
Как утверждают авторы статьи, традиционный сбор CTI на хакерских форумах строится на пассивном мониторинге и парсинге открытых публикаций. Злоумышленники всё чаще уходят в закрытые каналы, а ценная оперативная информация редко публикуется спонтанно в открытом доступе.

DarkBot переходит от пассивного наблюдения к активному диалоговому сбору информации. ИИ вступает в обсуждения под видом обычного пользователя форума и задаёт продуманные контекстные вопросы, побуждая участников раскрывать технические подробности атак, используемых инструментов и уязвимостей.

🚠 Архитектура DarkBot разделена между 11 специализированными агентами, сгруппированными в три функциональных блока:

1️⃣ Блок контроля взаимодействия (Engagement Gating)
2️⃣ Блок моделирования контекста и генерации вопросов (Context Modeling and Question Generation)
3️⃣ Блок стилистической адаптации (Linguistic Style and Credibility)

Оркестрация агентов реализована с помощью Microsoft AutoGen. Из соображений конфиденциальности были развёрнуты модели с открытыми весами на локальном сервере:

▪️Для логических рассуждений, фильтрации и защиты от атак использована модель ❗️ Qwen3-32B.
▪️Для анализа атакующих действий и генерации вопросов без срабатывания встроенных цензурных ограничений применена «разблокированная» (abliterated) модель Gemma3-27B.
▪️Агент SLANGCONVERTER работает на базе компактной ИИ-модели ❗️Gemma3-4B, дообученной с помощью фреймворка Unsloth на синтетическом датасете сленга теневых форумов.

Результаты экспериментов

📊Исследователи провели всестороннюю оценку DarkBot как в симуляциях, так и в реальных условиях:

▪️Извлечение техник MITRE ATT&CK (датасет CrimeBB): на 100 архивных ветках теневых форумов DarkBot, видя только первое вводное сообщение темы, сумел извлечь через наводящие вопросы 72,8% техник MITRE ATT&CK, содержавшихся во всей реальной дискуссии. Монолитная модель в аналогичных условиях извлекла лишь 51,4% техник.

▪️Устойчивость к атакам: на уровне сквозного пайплайна система нейтрализовала 100% протестированных попыток джейлбрейка. Отдельный агент DEFENSIVEAGENT выявил 92,8% враждебных промптов, а выходной фильтр FILTERAGENT заблокировал 85,6% потенциально опасных реплик, переписанных на сленге. Расчётная вероятность одновременного сбоя двух защитных уровней (DEFENSIVEAGENT и FILTERAGENT) составила 1,04%.

▪️Эксперимент на форумах: авторы опубликовали 20 пар одинаковых тем на форумах BlackHat World и Dread. В ветках, где работал DarkBot, за 7 дней было собрано в среднем на 3,85 больше CTI-сущностей по стандарту STIX 2.1 по сравнению с контрольными ветками без бота (p = 0,033).

▪️Испытания в реальной среде: система провела 104 живых диалога и опубликовала 213 сообщений на открытых форумах и площадках в сети Tor. Бот получил ранее неизвестные сведения, например подтверждение практического тестирования злоумышленниками свежей техники обхода EDR под названием EDR-Freeze, а также подробности о структуре базы данных и статусе доступа в процессе активной утечки данных.

▪️Маскировка и отсутствие банов: за всё время работы аккаунты DarkBot ни разу не были заблокированы, модераторы не удаляли его сообщения, а пользователи не заподозрили автоматизацию. По шкале детектора Sapling API средняя вероятность машинного текста в репликах DarkBot составила 6,87% на BlackHat World и 10,75% на Dread, что оказалось даже ниже средних показателей живых пользователей этих ресурсов.

👆Как утверждается, DarkBot открывает путь к безопасной автоматизации агентурной разведки в киберпространстве, существенно снижая рутинную нагрузку на аналитиков.

✋ @Russian_OSINT

🌐 Google запускает агентный анализ видео для ИИ-моделей Gemini

1 сентября 2026 года Google представила новую функцию агентного анализа видео. Эта возможность доступна в ИИ-моделях Gemini 3.7 Flash, Gemini 3.6 Flash и Gemini 3.5 Flash-Lite. Ранее видео обрабатывалось в статическом режиме с фиксированной частотой кадров, например 1 кадр в секунду. Такой подход заставлял разработчиков выбирать между высокими затратами на токены и потерей важных деталей в длинных видеозаписях. Новый агентный режим позволяет Gemini самостоятельно определять необходимые фрагменты, частоту кадров и подходящую модальность, включающую видеоряд, звук или текстовую расшифровку.

В описании работы системы отмечается замкнутый цикл обработки. Gemini принимает исходное видео и промпт, после чего переходит к этапу рассуждения и обращается к встроенным инструментам get_transcript, get_frames и get_audio. Полученные данные возвращаются в ИИ-модель в виде точечных наблюдений, что позволяет сформировать итоговый ответ за счёт выборочного запроса данных и без загрузки лишних кадров.

🤖 Использование агентного подхода даёт следующие результаты:
▪️Расход токенов снижается на величину до 88%.
▪️Затраты на обработку видео сокращаются до 66%.
▪️Точность анализа возрастает на величину до 7%.

Утверждается, что Gemini 3.7 Flash занимает лидирующие позиции по соотношению точности и стоимости обработки среди всех протестированных ИИ-моделей. Новая функция доступна через Gemini API в Google AI Studio и на платформе Gemini Enterprise Agent Platform. Для активации агентного режима достаточно указать параметр processing со значением "agentic" при вызове API. В ближайшее время компания развернёт новую технологию для пользователей приложения Gemini на ИИ-моделях Flash и Flash-Lite, а также интегрирует её в функцию Ask YouTube на странице просмотра видео.

✋ @Russian_OSINT