Атака HalluSquatting использует галлюцинации ИИ для создания ботнетов

Специалисты из Тель-Авивского университета, Израильского технологического института и компании Intuit продемонстрировали атаку HalluSquatting. Она строится на склонности ИИ-ассистентов «выдумывать» адреса репозиториев и других ресурсов. Эксперты показали, что атакующий может заранее зарегистрировать такой несуществующий адрес, дождаться подключения ИИ-агента и добиться выполнения вредоносного кода на машине пользователя.

https://xakep.ru/2026/07/15/hallusquatting/

В «Росатоме» представили систему «Когнитрон» для обучения и развертывания ИИ-моделей, создания ИИ-помощников и агентов

Платформа включает инструменты для поиска информации, обслуживания оборудования, технической поддержки, проверки документов и анализа рисков. Она может применяться на предприятиях атомной промышленности: выступать ИИ-помощником, работать с большими массивами документации, анализировать инциденты и отклонения и давать рекомендации.

По словам разработчиков, «Когнитрон» выступает средой для взаимодействия ИИ-агентов между собой и средством интеграции ИИ с внешними системами. В системе также предусмотрена возможность дообучения LLM на данных компании. Поддерживается работа с текстом, изображениями, аудио и видеофайлами.

В платформу входит модуль интеллектуальной обработки источников ценовой информации. Он позволяет искать аналоги товаров по базе ранее закупленной продукции. «Росатом» задействует «Когнитрон» для внедрения в Корпоративное хранилище данных (КХД 2.0).

🔗 Источник: https://atommedia.online/press-releases/v-rosatome-razrabotali-reshenie-dlya-sozdaniya-ii-agentov-/

***
📎 «Росатом» в марте 2026 года сообщал о планах до 2027 года кратно увеличить число проектов с применением искусственного интеллекта во всех бизнес-направлениях.

В издательстве Института Китая и современной Азии РАН (ИКСА РАН) на днях вышла книга историка и корееведа Константина Асмолова «Основы источниковедения и аналитики: пособие по развитию критического мышления».

«Новое издание выходит за рамки узкой регионалистики. Это практическое руководство по работе с источниками любого типа — от древних хроник до новостных лент. В центре внимания — не столько содержание, сколько процедура проверки: как распознать манипуляцию, чем отличаются факты от интерпретаций, какие приемы используют при создании фейковых нарративов и как не поддаваться на отвлекающие сценарии в информационных кампаниях. Отдельный раздел посвящен элементарным основам прогнозирования и теории принятия решений.

Примеры во многом взяты из корееведческого багажа автора, но методология универсальна. Книга адресована не только коллегам-историкам, но и преподавателям, студентам гуманитарных и военных вузов, а также всем, кто по роду занятий сталкивается с необходимостью анализировать большие объемы разнородной информации и отделять смыслы от шума»

Тема критического отношения к источникам актуальна всегда, а сейчас — особенно 🧐 И самое приятное это то, что электронная версия книги доступна бесплатно на сайте института: https://lk.iccaras.ru/assets/components/dsgfileupload/files/1ee2a097.pdf

пора закрывать Awesome LLMSecOps https://github.com/Xinhao-Deng/awesome-self-evolving-agent-security

когда меня в очередной раз спросят где-то про пентест агентов - мой ответ будет содержать только эту ссылку https://github.com/Yeti-791/Awesome-Offensive-AI-Agentic-Landscape

Опенсорсю Claudexor

Харнесс-агностик CLI, приложение, набор плагинов и MCP, объединяющий в себе Claude Code, Codex и Cursor. Можно добавлять сколько хотите харнессов и подписок.

Каждая модель и агент бесят меня по-своему: GPT - аутист-перфекционист, Opus - пофигист, пропускающий кучу багов, Gemini/GLM - креативные булочки, но сильно отстают от фронтира.

Ещё я устал бегать между агентами когда лимиты заканчиваются, поэтому связал все подписки в одно место чтобы эта штука по-умному их расходовала. И главное, она позволяет одновременно использовать все харнессы сразу. Добавил несколько любимых плюшек, чтобы работали из коробки: ревью-лупы, Best-of-N и т.п. Например, планирование можно провести через Claude Code, а имплементацию в режиме goal запустить на Codex.

Киллер-фича: можно добавить несколько подписок Claude Code, и они будут автоматически переключаться с сохранением контекста. Codex и Cursor тоже. Теперь вместо $15k в месяц на токены уходит $1200. У меня сейчас по три подписки Claude Code, Codex и Cursor тут.

Удобнее всего подключить Claudexor как плагин к вашему любимому агенту и использовать его в текстовом режиме в форматах:

«Перед выполнением плана прожарь его через Claudexor в мультихарнесс-режиме»

или

«После завершения работы проведи мультимодельное ревью через Claudexor и исправляй замечания».

Лично я чаще всего использую его в Claude Code. Чтобы установить, просто киньте ссылку на GitHub любому вашему агенту, и они сами разберутся. MIT-лицензия.

PS. Буду активно дорабатывать, так что не стесняйтесь кидать issues, фидбек и PR-ы.

GitHub, dmg, npm