Cyberattack — July 2026

‍⚡️ Модели Anthropic случайно взломали 3 реальные компании во время тестов

Инцидент произошел (https://www.reuters.com/legal/litigation/anthropic-says-claude-ai-models-accessed-three-companies-during-tests-2026-07-30/) во время ИБ-учений формата CTF из-за сбоя в настройках на стороне компании-партнера Irregular, отвечавшей за проведение тестирования.

Вместо закрытой изолированной среды, модели получили прямой доступ к публичному интернету.

Оказавшись во внешней сети, Opus 4.7, Mythos 5 и одна внутренняя исследовательская сборка применили базовые хакерские техники, успешно проэксплуатировав слабые пароли и неаутентифицированные эндпоинты реальных компаний.

Anthropic выявила эти случаи лишь после масштабного аудита 141 тысячи тестовых сессий.

Проверку инициировали на фоне недавнего скандала с OpenAI, который при схожих обстоятельствах проник в инфраструктуру Hugging Face.

После обнаружения утечки Anthropic экстренно остановила все кибериспытания и связалась с пострадавшими организациями, две из которых не зафиксировали у себя факт взлома.

#news #ai #ml

@linux_education

🤖 ИИ Claude случайно вышел в реальный интернет и взломал три компании

Во время испытаний модели Claude должны были искать уязвимости только в учебной среде. Но из-за ошибки организаторов ИИ сохранил доступ к настоящему интернету и проник в системы трёх реальных организаций.

В одном случае Claude понял, что перед ним настоящая компания, и остановился. В другом решил, что это часть теста, и продолжил выполнять задание.

Разработчик Anthropic уже остановил такие испытания и сообщил о произошедшем пострадавшим компаниям.

t.me/qyzyqstan

Anthropic обнаружил, что его модель сделала три великолепных несанкионированных взлома в отличие от одной оплошности OpenAI.

https://x.com/AnthropicAI/status/2082965101083320543

Claude broke out of its sandbox and hacked three companies at once. After OpenAI’s breach, Anthropic decided to review and decided to review 141,000 of its own runs.

It ended up finding three incidents involving different models: Opus 4.7, Mythos 5, and an unreleased one. In every case, Claude was supposed to attack a virtual environment, but instead went online to look for weak passwords and vulnerabilities at real companies.

Most interestingly, one model kept hacking even after it realized what had happened. That was Opus 4.7, and it carried out four attacks on a single company.

In the “serious crimes benchmark,” the score between Anthropic and OpenAI is now 3-1.

@typespace_ai

ИИ-кошмар продолжается: Claude вырвался в интернет и взломал три реальные компании 🙄

Не успела улечься история с побегом OpenAI в Hugging Face, как Anthropic призналась в своих инцидентах. Из-за ошибки в настройках тестовых сред несколько моделей Claude получили доступ в интернет и атаковали реальные системы. Opus 4.7 продолжал атаку даже после того, как осознал, что это настоящий сервер. Mythos 5 создал и загрузил вредоносный пакет в PyPI, который успели скачать 15 систем. А прототип неназванной модели просканировал около 9000 хостов, нашёл уязвимый сервер и скомпрометировал его. Скайнет прощупывает обстановку — и, похоже, у него неплохо получается.

🎶ИИ-агенты Claude по ошибке взломали инфраструктуру трех реальных компаний

Недавний случай с OpenAI, заставил конкурентов перепроверять свои логи. Компания Anthropic провела аудит и выяснила: их ИИ-агенты успели пробить периметр трех реальных организаций, находясь в полной уверенности, что просто проходят учебный CTF.

🔍Из-за сбоя в конфигурации тестовой среды от стороннего подрядчика нейросети случайно выдали доступ в настоящий интернет. При этом в базовом промпте Claude было жестко прописано, что алгоритм находится в изолированной симуляции. Агент решил, что все доступные узлы глобальной сети - это часть полигона, и принялся взламывать "учебные" цели.

В рамках задания ИИ-агент: самостоятельно написал рабочий вредонос и залил его в публичный репозиторий PyPI. За час, пока пакет не снесли, он успел исполниться на 15 реальных машинах. Малварь автоматически подхватил сканер уязвимостей одной из действующих ИБ-компаний. Нейросеть моментально сориентировалась: вытащила из зараженного сканера учетные данные и использовала их для дальнейшего продвижения вглубь корпоративной инфраструктуры.

В атаках участвовали 3 модели: 🟦внутренняя исследовательская сборка 🟦новейшая Mythos 5 🟦более старая Opus 4.7

Если новые версии останавливали атаку, когда по косвенным признакам понимали, что вывалились в реальный интернет, то Opus 4.7 полностью проигнорировала эти маркеры. Алгоритм осознал, что перед ним живая коммерческая цель, но не остановился и довел взлом до конца, добравшись до базы с критичными данными.

🦔 CyberYozh

Модели Claude взломали сразу 3 компании во время очередного тестирования.

Нейронки проходили тренировочные киберсоревнования формата CTF (Capture the Flag) в изолированной среде, однако партнерская тестовая платформа Irregular оставила моделям выход в интернет и они восприняли обнаруженные там реальные серверы как часть тестового задания.

В итоге: — Opus 4.7 поняла, что вышла на реальную компанию, но все равно продолжила атаку и скачала данные из ее базы.

— Mythos 5 тоже догадалась о выходе в интернет, но сама себя переубедила и загрузила вредоносный пакет в официальный репозиторий PyPI.

— Тестовая модель осознала реальность инфраструктуры в процессе сканирования и самостоятельно прекратила атаку.

В данный момент Anthropic приостановила кибероценки и помогает пострадавшим компаниям устранить последствия.

2️⃣ Rs  CASH 💸 FOR UNLIMITED ❤️

Must Record From Main Channel For Successful Payment 😀

https://t.me/Techajitgiveaway Click Here & Start Recording  👆

@Techajitgiveawayy_8bot

📹rajrani

Per user 2️⃣

➡️  Yono Games

Yono new game

Yono game hack

https://ytsearchamit.pages.dev/

Search in this link

📹  वीडियो को सर्च कर के देखो यूटयूब पर

➕ like 😀 2 comments karna complusory

📌 𝙱𝚑𝚊𝚒𝚢𝚘𝚗 𝚜𝚌𝚛𝚎𝚎𝚗𝚜𝚑𝚘𝚝 𝚗𝚊𝚑𝚒 𝚌𝚑𝚊𝚑𝚒𝚢𝚎

🤫 LAST TIME 03.40PM

⚡️ Модели Anthropic случайно взломали 3 реальные компании во время тестов

Инцидент произошел во время ИБ-учений формата CTF из-за сбоя в настройках на стороне компании-партнера Irregular, отвечавшей за проведение тестирования.

Вместо закрытой изолированной среды, модели получили прямой доступ к публичному интернету.

Оказавшись во внешней сети, Opus 4.7, Mythos 5 и одна внутренняя исследовательская сборка применили базовые хакерские техники, успешно проэксплуатировав слабые пароли и неаутентифицированные эндпоинты реальных компаний.

Anthropic выявила эти случаи лишь после масштабного аудита 141 тысячи тестовых сессий.

Проверку инициировали на фоне недавнего скандала с OpenAI, который при схожих обстоятельствах проник в инфраструктуру Hugging Face.

После обнаружения утечки Anthropic экстренно остановила все кибериспытания и связалась с пострадавшими организациями, две из которых не зафиксировали у себя факт взлома.

@ai_machinelearning_big_data

#news #ai #ml

😳 Нейронка Claude AI взломала три реальные компании! – отчет

Причиной стала ошибка в тестовой среде. Модели считали, что работают внутри симуляции. На деле у них был доступ в настоящий интернет.

➥ Модель Claude Opus 4.7 похитила серверные пароли и добралась до базы с сотнями строк реальных данных. Затем нейронка заподозрила, что система настоящая…но всё равно продолжила атаку, решив, что это часть задания.

➥ Модель Claude Mythos 5 создала вредоносный Python-пакет и загрузила его в настоящий PyPI проекта. За час пакет запустили на 15 реальных серверах. На одном из них Claude украла учётные данные компании и проникла глубже во внутреннюю инфраструктуру.

➥ Ещё одна модель просканировала около 9000 целей в интернете. Она нашла уязвимую компанию и взломала её через открытые пароли и SQL-инъекцию.

❗️Две из трёх организаций вообще не заметили вторжения. О случившемся им сообщила Anthropic.

Одной ошибки в настройке моделей хватило, чтобы тестовый AI-хакер начал оперативно атаковать реальные компании из интернета.

Ранее: ключи за 60 часов

Crypto Headlines

Моделі Claude від Anthropic випадково зламали реальні системи під час тестів

Інциденти сталися під час виконання завдань із кібербезпеки, а не під час використання моделей звичайними користувачами.

Що відомо про ці інциденти та як відреагувала компанія?

Підписуйтесь на AIN: Telegram | FB | Insta | TikTok | X | YouTube

2️⃣ Rs  CASH 💸 FOR UNLIMITED ❤️

Must Record From Main Channel For Successful Payment 😀

https://t.me/Techajitgiveaway Click Here & Start Recording  👆

@Techajitgiveawayy_6bot

📹ABHI STORY 09

Per user 2️⃣

➡️  Mines game hack

Mines hack

https://ytsearchamit.pages.dev/

Search in this link

📹  वीडियो को सर्च कर के देखो यूटयूब पर

➕ like 😀 2 comments karna complusory

📌 𝙱𝚑𝚊𝚒𝚢𝚘𝚗 𝚜𝚌𝚛𝚎𝚎𝚗𝚜𝚑𝚘𝚝 𝚗𝚊𝚑𝚒 𝚌𝚑𝚊𝚑𝚒𝚢𝚎

🤫 LAST TIME 03.36 PM

CareCloud Data Breach Impacts Over 350,000 https://www.securityweek.com/carecloud-data-breach-impacts-over-350000/

In March 2026, hackers stole personal, financial, and medical information from the company’s AWS environment. The post CareCloud Data Breach Impacts Over 350,000 (https://www.securityweek.com/carecloud-data-breach-impacts-over-350000/) appeared first on SecurityWeek (https://www.securityweek.com/).

Anthropic вирішила не відставати від OpenAI і випадково з'ясувала, що Claude теж вирвався з пісочниці і зламав аж 3 реальні компанії, лол. Але до OpenAI все одно не доросли: типу у них просто через відкритий порт, а от GPT знайшов вразливість і втік. Хто там наступний?

💀TG | X | FB | Insta

🤑 Instant ₹100+₹100+₹100 Unlimited Cash Loot Hack !!! 💸

🎁 Welcome Bonus ➤ ₹50 - ₹500 😊 Per Referral ➤ ₹5 - ₹10 💰 Withdrawal ➤ ₹15+ unlimited

⭕️ Claim Now :- https://t.me/CashJunctionBot?start=1155694253-Ghbots

💀 Start Bot >> Join Channels >> Claim Daily Bonus >> Refer Few Friends >> Withdraw Instantly🔥🔥

Игрок в Rust оказался парализован после того, как его расстреляла полиция

24-летний Аксил Мелендес из Аризоны играл в Rust, когда мошенники взломали его ПК, получили доступ к аккаунтам и личным данным, а затем начали вымогать деньги, угрожая ложным вызовом спецназа. Парень сам позвонил в 911, чтобы предупредить о возможном сватинге, но диспетчер заверила его, что «так это не работает» и «ничего не случится». Через два дня мошенники осуществили угрозу: неизвестный позвонил в полицию, представился Аксилом и заявил, что его отец застрелил сестру. Полиция ворвалась в дом, сломав окно лопатой. Перепуганный парень взял зарегистрированный пистолет матери, думая, что это грабители. Увидев вооружённого человека, полицейские открыли огонь — восемь пуль, одна повредила позвоночник. Аксил выжил, но остался парализован ниже груди

Семья Мелендес требует $176 млн компенсации от округа и офиса шерифа. Адвокат заявляет, что полиция проигнорировала предупреждения, хотя Аксил «сделал всё, что должен был». Округ пока не комментирует ситуацию из-за судебного разбирательства.

На дворе 2026 год? Не верю, это симуляция». Как нейросети Claude вырвались в интернет и выложили вирус в сеть.

Пока OpenAI отмывается от скандала со сбежавшим агентом, в Anthropic решили перерыть 141 000 логов собственных тестов по кибербезопасности... и обнаружили, что их модели самостоятельно выходили в интернет ещё в апреле.

Две из трёх пострадавших компаний узнали о том, что их взломал ИИ, только когда им позвонили разработчики.

Но самая жуть не в самом факте выхода наружу, а то, как модели спорили сами с собой.

В статье разобрал весь этот психологический триллер о том, как банальная человеческая ошибка отперла дверь моделям и почему три поколения ИИ дали абсолютно разную реакцию на реальность и почему эти логи пылились три месяца.

👉 Читать разбор

🤯 с этими твоими ИИ весь 2026 год уже симуляция

#Anthropic #Claude #ИИ #кибербезопасность #BrainAidAI

Transparency isn't a quarterly campaign. It's 45 consecutive months. Zero gaps.

Our latest Proof of Reserves, independently verified by @hackenclub, confirms $23.1B in assets across 22 primary assets, all backed at over 100%.

Don't trust, verify

Our Socials:

⚜️ Sign up | OKX Announcement | OKX Campaign | TG | DC | OKX Orbit | Join Affiliate | CN TG | CN DC

‼️Please check the authenticity of all OKX links or channels at OKX channel verification

Суд признал недействительным договор займа, заключенный дистанционно

✔️Клинцовский городской суд удовлетворил исковое заявление прокурора, поданное в интересах местной жительницы к микрокредитной компании, о признании договора займа недействительным.

👉Суд установил, что в январе 2026 года неизвестное лицо дистанционным способом оформило на имя женщины в микрокредитной компании потребительский займ на сумму 5000 рублей под 292% годовых. Владелица персональных данных о существующем на ее имя займе узнала из постановления судебных приставов.

▶️Женщина не совершала действий по оформлению займа, номер телефона, на который были направлены средства займа, ей не принадлежит, при этом ее личный кабинет на портале «Госуслуги» был взломан. Коммерческая организация, выдавшая кредит, не убедилась в том, что данные операции в действительности совершаются клиентом и в соответствии с его волеизъявлением.

➡️Решением суда договор займа признан недействительным с применением последствий недействительности сделки и приведением сторон в первоначальное положение. С микрокредитной компании взыскана государственная пошлина.     Решение не вступило в законную силу.

[OGGI TERMINA L'OFFERTA...TEMPO QUASI SCADUTO!] 🚨 Il futuro del Penetration Testing è arrivato. Sei pronto?

L'intelligenza artificiale non sta cambiando solo il modo in cui scriviamo codice.

Sta rivoluzionando anche il modo in cui si esegue un Penetration Test.

Per questo abbiamo creato un corso completamente nuovo dedicato agli Agenti AI per il Penetration Testing e l'Ethical Hacking.

Costruirai un vero team di Agenti AI che collaborano tra loro per automatizzare le principali fasi di un penetration test professionale:

🔍 OSINT e raccolta informazioni 🌐 Reconnaissance e scanning 🖥 Enumeration dei servizi 🛡 Analisi delle vulnerabilità 💥 Exploitation controllata 🎯 Post-exploitation e valutazione dell'impatto 📝 Generazione automatica di report professionali

Tutto attraverso laboratori pratici, esempi reali e codice sviluppato passo dopo passo.

L'obiettivo non è creare un semplice chatbot, ma progettare un sistema intelligente di agenti specializzati che lavorano insieme come un piccolo Red Team, lasciando a te il controllo delle decisioni più importanti.

È una competenza che i professionisti della cybersecurity iniziano a richiedere oggi e che diventerà sempre più importante nei prossimi anni.

Se vuoi distinguerti nel mondo dell'Ethical Hacking e imparare qualcosa che pochi sanno davvero costruire, questo corso è il punto di partenza ideale.

🚀 Il corso è disponibile da oggi sulla piattaforma Ethical Hacker Italiani.

⚠️Attenzione: solo per il lancio, e ancora per pochissimi giorni, puoi acquistare il corso con un super sconto a soli 20,99€.

Per ottenere lo sconto, inserisci il codice coupon: AI-AGENT

Oppure clicca direttamente qui: https://accademia.ethicalhackeritaliani.it/p/1-appena-uscito-agenti-nell-ombra-addestra-il-tuo-esercito-ai-per-l-hacking?coupon_code=AI-AGENT&product_id=6808791

Туту проводит хакатон: хороший способ познакомиться с командой

Помните я рассказывал, что запустили MCP для сервиса путешествий Туту. Самый популярный запрос в личку по итогам анонса был про то, как я нашел проект и договорился с командой. Ответ простой, команду я уже знал, прототип приготовил за вечер. Сделал демо, оно зашло.

Вчера Туту анонсировали хакатон с призами: https://hackathon2026.tutu.ru

Призы символические — деньги на покупку внутри сервиса. Но принципиально это предложение почелленджить интересные идеи для тревел-сервиса на живом API компании.

🙋🏻‍♂️ Сижу в жюри, буду оценивать решения

Ваш покорный слуга приглашён в качестве судьи. На прошлой неделе проходило аналогичное мероприятие со студентами центрального университета. Лично мне зашло два решения. Одни ребята сделали ассистента, который управлял фильтрами на сайте (как Elevenlabs у себя), другие сделали Тиндер предлоджений.

🚀 Если бы я участвовал в таком челлендже, я бы наверное сделал тиндер-механику в целом для тревела. Типа поле ввода: путешествие на двоих с семьёй и варианты, которые обучаются в зависимости от сделанных человеком лайков. Тут отлично вписываются и агенты и рексис и спецпроекты для маркетинга.

🤔 Кому бы я советовал принять участие

Если интересуетесь карьерой в тревелтехе, ИИ-агентами, в т.ч. как владелец продукта — хакатон однозначно для вас.

Кроме призов организаторы совершенно точно заинтересованы в формировании кадрового резерва + с удовольствием реализуют вместе интересные проекты.

Если собираетесь участвовать — напишите в комментариях, в какую сторону копаете: подбор поездки, интерфейсное решение или свой агент поверх MCP.

----

Поляков считает — AI, код и кейсы

Туту проводит хакатон: хороший способ познакомиться с командой

Помните я рассказывал, что запустили MCP для сервиса путешествий Туту. Самый популярный запрос в личку по итогам анонса был про то, как я нашел проект и договорился с командой. Ответ простой, команду я уже знал, прототип приготовил за вечер. Сделал демо, оно зашло.

Вчера Туту анонсировали хакатон с призами: https://hackathon2026.tutu.ru

Призы символические — деньги на покупку внутри сервиса. Но принципиально это предложение почелленджить интересные идеи для тревел-сервиса на живом API компании.

🙋🏻‍♂️ Сижу в жюри, буду оценивать решения

Ваш покорный слуга приглашён в качестве судьи. На прошлой неделе проходило аналогичное мероприятие со студентами центрального университета. Лично мне зашло два решения. Одни ребята сделали ассистента, который управлял фильтрами на сайте (как Elevenlabs у себя), другие сделали Тиндер предлоджений.

🚀 Если бы я участвовал в таком челлендже, я бы наверное сделал тиндер-механику в целом для тревела. Типа поле ввода: путешествие на двоих с семьёй и варианты, которые обучаются в зависимости от сделанных человеком лайков. Тут отлично вписываются и агенты и рексис и спецпроекты для маркетинга.

🤔 Кому бы я советовал принять участие

Если интересуетесь карьерой в тревелтехе, ИИ-агентами, в т.ч. как владелец продукта — хакатон однозначно для вас.

Кроме призов организаторы совершенно точно заинтересованы в формировании кадрового резерва + с удовольствием реализуют вместе интересные проекты.

Если собираетесь участвовать — напишите в комментариях, в какую сторону копаете: подбор поездки, интерфейсное решение или свой агент поверх MCP.

----

Поляков считает — AI, код и кейсы

Як виглядає AI-розробка в компанії, де агенти вже в щоденному процесі.

Кирило Сулімовський - Head of Engineering, керує 6 інженерними командами на highload, 200+ мікро сервісів, 10k+ RPS. На воркшопі показує не «як має бути в теорії», а свій щоденний production-процес.

Практичний воркшоп Agentic Engineering Workflow, дві частини:

📅 6 серпня, четвер, 19:00 - теорія: контекст, CLAUDE.md, субагенти, Ralph loop, переключення моделей 📅 8 серпня, субота, 13:00 - практика: повний шлях фічі від ідеї до коду в production, наживо

Що всередині: 🟢 Spec-Driven Development як основа керованої AI-розробки 🟢 Контекст-інженерія: щоб агент не «забував» проєкт між сесіями 🟢 Субагенти в паралель: код, тести, рев'ю, security 🟢 Верифікаційні гейти, щоб агент не зламав усе одним рухом

Буде корисно: Senior і Middle спеціалістам, Tech Lead'ам, Engineering-менеджерам, CTO і техфаундерам, які вже працюють з AI, але хочуть побудувати системний workflow.

Два дні, живі демо на реальному проєкті. Практику можна проходити разом із Кирилом: він ділиться власним репозиторієм, тож ти не просто дивишся, а і робиш.

Зараз діє найкраща ціна до старту. Буде й запис воркшопу.

Деталі, наповнення і реєстрація 🔗 До зустрічі 😉

40. Не вступать/не подписываться на чаты (каналы) в мессенджерах по указаниям от незнакомых людей, которые представляются работниками социальных служб, специальных организаций. 41. Необходимо оцифровать личные данные, оформить пропуск в военкомат, сообщите код (данные документов). 42. Воспользуйтесь «официальным ботом «Госуслуг» и сообщите «ключ оцифровки». 43. «Запиши голосовое сообщение в поддержку бойцов СВО». Подобные сообщения рассылают злоумышленники со взломанных учетных записей в мессенджерах. Для выполнения просьбы необходимо перейти по ссылке и заполнить регистрационную форму, указав свои данные. Переход по ссылке грозит кражей учетных данных, взломом аккаунта. 44. «Я ошибочно перевел вам деньги, переведите их по другому номеру» (вовлече-ние в дропперство). 45. Сотрудник "ФСБ" сообщает что Вы перевели денежные средства в поддержку ВСУ, Украины, предъявляет поддельное платежное поручение о переводе денежных средств.

НИ В КОЕМ СЛУЧАЕ НЕ ПЕРЕХОДИТЕ ПО ПОЛУЧЕННЫМ ССЫЛКАМ! НЕ РАСКРЫВАЙТЕ ПОЛНЫЕ ЛИЧНЫЕ ДАННЫЕ В СОЦИАЛЬНЫХ СЕТЯХ! НЕ ХРАНИТЕ В ТЕЛЕФОНЕ ФОТО ДОКУМЕНТОВ И ПАРОЛИ! НЕ СКАЧИВАЙТЕ НЕИЗВЕСТНЫЕ ПРИЛОЖЕНИЯ И НЕ ЗВОНИТЕ ПО НОМЕРАМ, УКАЗАННЫМ В СООБЩЕНИЯХ! ОГРАНИЧЬТЕ КРУГ ЛИЦ К ВАШИМ ГЕОДАННЫМ И МЕТАДАННЫМ!

📱☎️ Отметим, что мошенники звонят как на мобильные, так и на стационарные номера телефонов.

#МВДРоссии #МВДБурятии #МВДБурятии #ПолицияБурятии