На момент репоста оставался 1 (один) билет на экскурсию в Музей Криптографии =)
Forwarded from Криптонит. Разработка, наука, шифрование
Приглашаем на экскурсии с криптографами!
❗️ 27 июня в Музее криптографии мы запускаем серию экскурсий, которые проведут практикующие криптографы «Криптонита».
Посетители смогут не просто ознакомиться с постоянной экспозицией, но и обсудить с экспертами реальные механизмы защиты данных.
🔘 Первую экскурсию проведёт Василий Шишкин, руководитель лаборатории криптографии «Криптонита»!
Он расскажет:
🟦 чем криптографический ключ принципиально отличается от пароля;
🟦 про логику работы TLS-сертификатов, на которых держится защита сайтов;
🟦 есть ли слабые места у протокола Signal и многое другое!
Экскурсии будут проходить раз в месяц. Они рассчитаны на студентов, абитуриентов и молодых технических специалистов.
📌 Следить за расписанием можно по ссылке
Канал «Криптонита» в MAX
Посетители смогут не просто ознакомиться с постоянной экспозицией, но и обсудить с экспертами реальные механизмы защиты данных.
Он расскажет:
Экскурсии будут проходить раз в месяц. Они рассчитаны на студентов, абитуриентов и молодых технических специалистов.
Канал «Криптонита» в MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
VP Cybersecurity Brief
https://techcommunity.microsoft.com/blog/windows-itpro-blog/secure-boot-playbook-for-certificates-expiring-in-2026/4469235 Если у вас в инфраструктуре есть ПК Windows с включенной опцией secure boot, и эти компьютеры приобретались до 2025/2024 года вам…
Сегодня как раз должны истечь старые сертификаты secure boot на компьютерах.
Для проверки используйте:
Windows Security Settings -> Device Security -> Secure Boot — должна быть зелёная галочка.
В Linux команда mokutil --db.
Основной риск истекшего ключа: при переустановке новой операционной системы она не запустится.
Также возникают доп риски атак на старые криптопротоколы типа sha-1 и подмены загрузчика на старую версию.
Для проверки используйте:
Windows Security Settings -> Device Security -> Secure Boot — должна быть зелёная галочка.
В Linux команда mokutil --db.
Основной риск истекшего ключа: при переустановке новой операционной системы она не запустится.
Также возникают доп риски атак на старые криптопротоколы типа sha-1 и подмены загрузчика на старую версию.
Делюсь с вами ссылками на парочку актуальных, в контексте ИИ, исследований по рынку труда:
1. 2026 AI Global Jobs Barometer от PWC . Ежегодное исследование по общим тенденциям на рынке труда. Отдельно выводов по кибербезу нет. Самой интересной показалась концепция "В каких секторах ИИ увеличит требования к компетенциям".
2. Майское исследование от Linux foundation. Ожидаемо вопросы приватности и кибербезопасности стоят на первом месте при внедрении ИИ, соперничая с бюджетными ограничениями и нехваткой рабочей силы. Когда читаете этот отчет не забывайте, что он построен в основном на относительно малой выборке - опрошено около 400 респондентов в 2026 году, и скромные 77 в 2024.
1. 2026 AI Global Jobs Barometer от PWC . Ежегодное исследование по общим тенденциям на рынке труда. Отдельно выводов по кибербезу нет. Самой интересной показалась концепция "В каких секторах ИИ увеличит требования к компетенциям".
2. Майское исследование от Linux foundation. Ожидаемо вопросы приватности и кибербезопасности стоят на первом месте при внедрении ИИ, соперничая с бюджетными ограничениями и нехваткой рабочей силы. Когда читаете этот отчет не забывайте, что он построен в основном на относительно малой выборке - опрошено около 400 респондентов в 2026 году, и скромные 77 в 2024.
Неплохой пример ещё одного вызова в развитии ИИ. Скорость классических подходов рецензирования научных статей не соответствует скорости рынка и не только в РФ.
Статью отправили на рецензирование в 8 декабря 2025, через 2 месяца (!) её отрецензировали, ещё через полтора месяца "приняли к публикации", опубликовали её на сайте через пару недель, к 15 апреля. Итого, примерно, 4 месяца от направления статьи до публикации. Дружественный телеграмм канал подсветил её только ещё через 2 месяца. По моему скромному опыту академического исследования сроки в целом нормальные, иногда ждать приходилось и по 6 и по 9 месяцев до публикации твоей работы.
Проблема в том, что 4 месяца это довольно большой срок для текущих темпов развития ИИ если исследование прикладного характера. В итоге мы получаем исследование, в котором лидерские позиции занимают модели которые больше недоступны к использованию у официальных разработчиков (GPT-5, Qwen 3, Gemini 2.5) на момент публикации статьи в апреле ..
Что остается исследователям ? Только публикация на ресурсах в формате препринта типа https://arxiv.org/. При этом и исследователи и читатели лишаются фильтра в виде полноценного рецензирования, заменить которое добровольцы модераторы не могут полностью.
Статью отправили на рецензирование в 8 декабря 2025, через 2 месяца (!) её отрецензировали, ещё через полтора месяца "приняли к публикации", опубликовали её на сайте через пару недель, к 15 апреля. Итого, примерно, 4 месяца от направления статьи до публикации. Дружественный телеграмм канал подсветил её только ещё через 2 месяца. По моему скромному опыту академического исследования сроки в целом нормальные, иногда ждать приходилось и по 6 и по 9 месяцев до публикации твоей работы.
Проблема в том, что 4 месяца это довольно большой срок для текущих темпов развития ИИ если исследование прикладного характера. В итоге мы получаем исследование, в котором лидерские позиции занимают модели которые больше недоступны к использованию у официальных разработчиков (GPT-5, Qwen 3, Gemini 2.5) на момент публикации статьи в апреле ..
Что остается исследователям ? Только публикация на ресурсах в формате препринта типа https://arxiv.org/. При этом и исследователи и читатели лишаются фильтра в виде полноценного рецензирования, заменить которое добровольцы модераторы не могут полностью.
Forwarded from Порвали два трояна
📈 Оценка LLM в пентестинге
Эксперты Лаборатории Касперского и Сбера опубликовали научную работу, в которой предложили новую методику оценки языковых моделей для задач тестирования на проникновение (пентеста). Самое интересное — бенчмарк имеет два измерения: отдельно оцениваются планирование атак и их исполнение. Это позволяет понять сильные и слабые места различных моделей и по необходимости строить эффективные ансамбли LLM в агентских системах.
Среди протестированных моделей, лучшие результаты в планировании показали Sonnet 4.5, GPT-5 и Gemini 2.5 Pro, а лидерами в исполнении стали GPT-5, Qwen3 Max, GLM 4.6. Успешность у обеих групп чемпионов — от 72% до 78%.
Среди наиболее частых ошибок, допущенных моделями в эксперименте: синтаксические ошибки при запуске инструментов, дрифт (частичная или полная смена долгосрочной цели), галлюцинации и потеря контекста. Ожидаемая и часто встречающаяся проблема отказов выполнять задачу (refusals) отдельно не посчитана.
Исследование доступно по лицензии CC BY 4.0, поэтому бенчмарк можно использовать для оценки других моделей, используемых в организации.
#советы #ИИ @П2Т
Эксперты Лаборатории Касперского и Сбера опубликовали научную работу, в которой предложили новую методику оценки языковых моделей для задач тестирования на проникновение (пентеста). Самое интересное — бенчмарк имеет два измерения: отдельно оцениваются планирование атак и их исполнение. Это позволяет понять сильные и слабые места различных моделей и по необходимости строить эффективные ансамбли LLM в агентских системах.
Среди протестированных моделей, лучшие результаты в планировании показали Sonnet 4.5, GPT-5 и Gemini 2.5 Pro, а лидерами в исполнении стали GPT-5, Qwen3 Max, GLM 4.6. Успешность у обеих групп чемпионов — от 72% до 78%.
Среди наиболее частых ошибок, допущенных моделями в эксперименте: синтаксические ошибки при запуске инструментов, дрифт (частичная или полная смена долгосрочной цели), галлюцинации и потеря контекста. Ожидаемая и часто встречающаяся проблема отказов выполнять задачу (refusals) отдельно не посчитана.
Исследование доступно по лицензии CC BY 4.0, поэтому бенчмарк можно использовать для оценки других моделей, используемых в организации.
#советы #ИИ @П2Т
Интересное интервью одного из лучших CISO по версии газеты коммерсант - CISO Avito Андрея Усенка. Интересно, что и ведущий и гость в качестве основной практики защиты ИИ назвали изоляцию\sandboxing.
Forwarded from Ever Secure (Aleksey Fedulaev)
Media is too big
VIEW IN TELEGRAM
Ждали новый выпуск CISO Podcast? Дождались 🚀🚀🚀
Гость нашего выпуска: Андрей Усенок (CISO Avito) рассказал, как он за 11 лет прошёл путь от обычного разработчика до руководителя ИБ одной из крупнейших компаний в России, какие знания становятся важнее с развитием ИИ, и какие навыки будут определять карьерный успех инженеров в ближайшие годы.
Премьера 21 июня!
📹 Youtube
Предыдущий выпуск: https://t.me/ever_secure/1200
👀 @ever_secure | 💪 Академия | 💳 Поддержать
Гость нашего выпуска: Андрей Усенок (CISO Avito) рассказал, как он за 11 лет прошёл путь от обычного разработчика до руководителя ИБ одной из крупнейших компаний в России, какие знания становятся важнее с развитием ИИ, и какие навыки будут определять карьерный успех инженеров в ближайшие годы.
Премьера 21 июня!
Предыдущий выпуск: https://t.me/ever_secure/1200
Please open Telegram to view this post
VIEW IN TELEGRAM
Стартовала разработка протокола для определения вредоносности сетевого трафика Private Access Control Tokens (PACT). В состав рабочей группы вошли Cloudflare, Mozilla, Google, Microsoft, and Shopify.
Эти компании намерены решить проблему определения обычный человек пользуется ресурсами, легитимный агент или нет.
Технических подробностей, кроме анонимной выдачи токенов, пока нет. Проблема действительно актуальна классические антибот системы не могут отличить легитимного пользователя от ии-агента.
Эти компании намерены решить проблему определения обычный человек пользуется ресурсами, легитимный агент или нет.
Технических подробностей, кроме анонимной выдачи токенов, пока нет. Проблема действительно актуальна классические антибот системы не могут отличить легитимного пользователя от ии-агента.
2 новых указа Трампа сдвинули влево на 4-6 лет сроки перехода на квантово устойчивые алгоритмы.
Теперь критические системы и ценные активы федеральных ведомств должны применять квантовоустойчивую криптографию для обмена ключами до конца 2030 года, для средств подписи до конца 2031. Требования распространяются и на подрядчиков ведомств.
Причина переноса сроков - минимизация рисков от сценария перехвати сейчас, расшифруй как появятся квантовые компьютеры.
Теперь критические системы и ценные активы федеральных ведомств должны применять квантовоустойчивую криптографию для обмена ключами до конца 2030 года, для средств подписи до конца 2031. Требования распространяются и на подрядчиков ведомств.
Причина переноса сроков - минимизация рисков от сценария перехвати сейчас, расшифруй как появятся квантовые компьютеры.
CyberScoop
Trump executive orders speed up post-quantum migration, boost industry
Both EOs are expected to be signed as soon as Monday per an industry source with knowledge of timing. The White House has a signing ceremony scheduled this afternoon.
Как пел один поэт "Срок жизни увеличился — и, может быть, концы Поэтов отодвинулись на время".
Microsoft без отдельных объявлений продлила платную программу получения обновлений (ESU) Windows 10 ещё на один год до октября 2027. Ранее планировалось, что ESU для win10 закончится в октябре 2026.
Стоимость ESU каждый год удваивается, на первый год это было 61 $, на второй год - 122 $ за устройство.
Microsoft без отдельных объявлений продлила платную программу получения обновлений (ESU) Windows 10 ещё на один год до октября 2027. Ранее планировалось, что ESU для win10 закончится в октябре 2026.
Стоимость ESU каждый год удваивается, на первый год это было 61 $, на второй год - 122 $ за устройство.
Windows Experience Blog
Stay secure with Windows 11, Copilot+ PCs and Windows 365 before support ends for Windows 10
When we launched Windows in 1985, we set out to revolutionize computing—guided by the belief that technology should be accessible, intuitive and powerful for everyone. Nearly 40 years later, that same vision continues to drive us forward. Today, Wi
Gartner подготовил статью по лучшим практикам управления бюджетом на внешний ИИ.
"Establish a use-case-driven decision framework:...
Align model selection with task complexity: ...
Mandate context engineering practices: ...
Implement governance and cost controls:...
Embed token usage reviews into development cycles...".
Атаки на исчерпание бюджета организации на ИИ постепенно становятся недопустимым событием для организаций, где, например, вся разработка построена на внешнем ИИ провайдере.
Такая угроза не очень детально описана в OWASP TOP10 LLM Unbounded Consumption.
В лидерах облачных и в онпрем SIEM правила по контролю за потреблением токенов уже появились, запланируйте и вы себе написание такого правила.
"Establish a use-case-driven decision framework:...
Align model selection with task complexity: ...
Mandate context engineering practices: ...
Implement governance and cost controls:...
Embed token usage reviews into development cycles...".
Атаки на исчерпание бюджета организации на ИИ постепенно становятся недопустимым событием для организаций, где, например, вся разработка построена на внешнем ИИ провайдере.
Такая угроза не очень детально описана в OWASP TOP10 LLM Unbounded Consumption.
В лидерах облачных и в онпрем SIEM правила по контролю за потреблением токенов уже появились, запланируйте и вы себе написание такого правила.
Gartner
By 2028, AI coding costs will overtake the average developer’s salary
Gartner_inc Predicts AI Coding Costs Will Surpass Average Developer’s Salary by 2028 as #TokenConsumption Surges. Read more here. #GartnerIT #Tokencosts
А вам нравятся заголовки новостей в Коммерсанте, играющие словами?
Попробую и в такой заголовок, навеянный тем же поэтом.
"Самый наш весёлый тоже Snyk."
Snyk в четвертом подряд сокращении персонала попрощался с 90 работниками, это примерно 30% его штата.
Если бы не серия сокращений 2022-2023 и ориентация компании на ИИ, можно было бы сказать, что это начало влияния на рынок инициатив от Anthropic Glasswing, OpenAI Breakday и недавно анонсированного китайского Панши Чжи Дунь.
А пока Snyk присоединлся к компаниям которые маскируют сокращения под ИИ переходы.
Попробую и в такой заголовок, навеянный тем же поэтом.
"Самый наш весёлый тоже Snyk."
Snyk в четвертом подряд сокращении персонала попрощался с 90 работниками, это примерно 30% его штата.
Если бы не серия сокращений 2022-2023 и ориентация компании на ИИ, можно было бы сказать, что это начало влияния на рынок инициатив от Anthropic Glasswing, OpenAI Breakday и недавно анонсированного китайского Панши Чжи Дунь.
А пока Snyk присоединлся к компаниям которые маскируют сокращения под ИИ переходы.
Forwarded from Сиолошная
TLDR новости с анонсом GPT-5.6:
— как понятно по картинке, будет 3 модели. Средняя, Terra, плюс-минус на уровне GPT-5.5, но стоит в 2 раза меньше.
— OpenAI подтвердили то, о чем писали в новостях: по просьбе Администрации модель запускают постепенно, начиная с выбранных партнёров, чтобы те могли потестировать + применить модель для исправления критических уязвимостей. «Мы считаем, что подобный процесс доступа к информации со стороны правительства не должен стать долгосрочным стандартом».
— у самой большой модели Sol появится новый самый длинный режим рассуждений
— «GPT-5.6 Sol лучше помогает людям находить и устранять уязвимости, чем проводить атаки. По мере развития этих возможностей наш приоритет — обеспечить их доступность и пользу для специалистов по защите, которые смогут использовать эти инструменты для поиска слабых мест и разработки патчей»
— много пишут про работу над обеспечением безопасности и несколькими слоями фильтров, чтобы противодействовать недоброжелателям.
— GPT‑5.6 поднимает цену на создание кэша ваших промптов и ответов: теперь за них придётся платить на 25% больше (как у Anthropic), а чтение всё ещё со скидкой 90%.
— и самое главное😎 : GPT-5.6 Sol будет доступна на чипах Cerebras с целевой скоростью генерации... 750 токенов в секунду 🤯 вот это жоска. Но сначала доступ будет только у ограниченного круга клиентов, а затем, с добавлением мощностей, станет доступно всем.
Картинки бенчмаков прилагаю, но там ничего интересного — в кибербез задачах на уровне раннего Mythos и похуже финальной версии. Интересны мб последнеи 3-4 скриншота из системной карточки — можно посмотреть на то, как выглядит новый режим
В новости ничего не сказали про то, новый это претрейн или нет. Аккуратно можно предположить, что нет (плюс цены те же, но это не гарантия) — и если это так, то эффективность неплохо так выросла. Главное чтобы не было как с 4o, где теперь этот претрейн будут доить полтора года😳 и улучшать всеми способами. НАМ. НУЖНА. БОЛЬШАЯ. МОДЕЛЬ.
— как понятно по картинке, будет 3 модели. Средняя, Terra, плюс-минус на уровне GPT-5.5, но стоит в 2 раза меньше.
— OpenAI подтвердили то, о чем писали в новостях: по просьбе Администрации модель запускают постепенно, начиная с выбранных партнёров, чтобы те могли потестировать + применить модель для исправления критических уязвимостей. «Мы считаем, что подобный процесс доступа к информации со стороны правительства не должен стать долгосрочным стандартом».
— у самой большой модели Sol появится новый самый длинный режим рассуждений
max (+15), а также режим работы ultra, выходящий за рамки возможностей одного агента, так как позволяет использовать субагентов для сложных задач. Интересно, заменит ли это GPT Pro, и если нет, то как они будут сочетаться.— «GPT-5.6 Sol лучше помогает людям находить и устранять уязвимости, чем проводить атаки. По мере развития этих возможностей наш приоритет — обеспечить их доступность и пользу для специалистов по защите, которые смогут использовать эти инструменты для поиска слабых мест и разработки патчей»
— много пишут про работу над обеспечением безопасности и несколькими слоями фильтров, чтобы противодействовать недоброжелателям.
— GPT‑5.6 поднимает цену на создание кэша ваших промптов и ответов: теперь за них придётся платить на 25% больше (как у Anthropic), а чтение всё ещё со скидкой 90%.
— и самое главное
Картинки бенчмаков прилагаю, но там ничего интересного — в кибербез задачах на уровне раннего Mythos и похуже финальной версии. Интересны мб последнеи 3-4 скриншота из системной карточки — можно посмотреть на то, как выглядит новый режим
ultra и сколько $ он будет стоить 🌚В новости ничего не сказали про то, новый это претрейн или нет. Аккуратно можно предположить, что нет (плюс цены те же, но это не гарантия) — и если это так, то эффективность неплохо так выросла. Главное чтобы не было как с 4o, где теперь этот претрейн будут доить полтора года
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM