Cybersecurity — September 2026

🟪 Workforce IAM Senior Technology Manager | 9 year(s) | Senior ▫️ mtb | Banking and financial services ▫️ 167.6k - 279.4k USD в год ▫️ United States of America | Buffalo

Офис 🏢 | Доступна релокация ✈️ Требуемые языки: 🇬🇧

Tags: #purple #it #relocation #infosec

👉 Контакты и полное описание

⚡️Премьерный показ фильма «Неизвестный абонент» национальной киностудии «Беларусьфильм» прошел вчера в столичном кинотеатре «Пионер»

Новая работа белорусских кинематографистов посвящена самым острым и актуальным темам современного общества: кибербезопасности и телефонному мошенничеству.

Сочетая документальные кадры и интервью с видеоматериалами, созданными с помощью искусственного интеллекта, фильм рассказывает реальные истории о борьбе с киберпреступностью и помогает зрителям узнать, как защитить свои деньги и персональные данные.

🇧🇾Смотри фильм в кинотеатрах твоего города!

«Цифровой ликбез» — это национальный образовательный проект, направленный на повышение цифровой грамотности и обучение основам кибербезопасности. Проект организован Минцифры России, Минпросвещения России и АНО «Цифровая экономика» в партнерстве с ключевыми российскими компаниями сферы информационных технологий.

В период с 14 сентября по 11 октября 2026 года в рамках проекта «Цифровой ликбез» пройдет Урок по теме «Как мошенники придумывают истории для обмана?». В материалах Урока публикуется информация, состоящая из видеоконтента и методических материалов для педагогов, размещенных на ресурсе проекта (https://digital-likbez.datalesson.ru/).

Как изменилась инфраструктура мобильной связи: от первых базовых станций до сетей будущего   Эксперты YADRO приняли участие в большом спецпроекте «С первого звонка» Российской газеты, который рассказывает об истории развития отрасли мобильной связи в России за последние 35 лет.

Мобильная связь прошла путь от первых сетей, рассчитанных в основном на голосовые звонки, до сложной цифровой инфраструктуры, без которой сегодня невозможно представить работу бизнеса, банков, госуслуг, маркетплейсов и удалённых сервисов. Вместе с ростом скорости и числа пользователей менялась и сама сеть. К базовым станциям добавлялись новые транспортные системы, программное ядро, инструменты автоматизации и интеллектуального управления.    Для нашей страны и отрасли серьёзным испытанием стали санкции, направленные на ограничение доступа к зарубежным технологиям. Этот вызов приняли российские разработчики и уже через три года вывели в эфир первые базовые станции YADRO, что стало свидетельством зрелости отечественной индустрии, способной создавать критически важные решения в условиях технологической изоляции. Решение этих технологических и регуляторных задач в комплексе позволит завершить формирование полного цикла производства телекоммуникационного оборудования в России, обеспечив технологический суверенитет отрасли на всех уровнях — от ядра сети до абонентских устройств, — отметил Леонид Кислов, директор по продуктам телекоммуникационного направления YADRO.   Что касается кадрового прогноза на десятилетие вперед, телеком отрасль будет нуждаться в специалистах принципиально нового профиля. Это не только традиционные инженеры-связисты, но и архитекторы гибридных сетей, объединяющих разные среды передачи, специалисты по встраиванию искусственного интеллекта в сетевые протоколы и эксперты по кибербезопасности, способные защищать самообучающиеся системы.   Готовых кадров с таким сочетанием компетенций на рынке практически нет: профессия специалиста по безопасности отечественной телеком-инфраструктуры в ее нынешнем виде появилась только в 2022 году, когда в России началась активная разработка собственных телеком-решений. Поэтому мы фактически самостоятельно «выращиваем» таких инженеров, развивая внутреннюю экспертизу, — прокомментировал Станислав Крейзель, директор по подбору и адаптации персонала YADRO.   🔗 Читайте полную версию спецпроекта на сайте Российской газеты

Оставьте заявку на обратный звонок и получите от менеджера подарок за подписку на журнал «Юрист компании» — обучение по программе «Кибербезопасность для юристов: анализ рисков, разработка документов и реагирование на инциденты».

💡 Утечка данных клиента, фишинговые атаки, запрос от РКН — все это теперь зона ответственности юриста компании. Обучение поможет спокойно разобраться, как действовать, когда на кону репутация и доверие клиентов.

На практике отработаете реакции на киберинциденты, узнаете, как выстроить систему защиты и говорить с IT на одном языке.

↖️ Чтобы получить подарок, оставьте заявку на обратный звонок до конца дня.

Менеджер перезвонит вам, чтобы помочь активировать самую большую скидку на подписку, подарит 3 дополнительных месяца доступа к журналу и запишет вас на курс.

🛡️ Токаев утвердил положения о Совете Безопасности и его Аппарате

Президент Касым-Жомарт Токаев подписал указ, которым утверждены положения о Совете Безопасности и его Аппарате, а также определены полномочия заместителя председателя Совета Безопасности.

Аппарат получил статус самостоятельного государственного органа, непосредственно подчинённого и подотчётного главе государства. Заместитель председателя будет координировать работу госорганов в сферах национальной безопасности, обороноспособности, законности, информационной и кибербезопасности, защиты персональных данных, противодействия коррупции и экономической преступности.

t.me/qyzyqstan

Подготовили для вас подборку главных событий в сфере электронной подписи, электронного документооборота и кибербезопасности за последние две недели.

Новые правила лицензирования криптографических средств

Изменён перечень работ, составляющих лицензируемую деятельность в отношении шифровальных (криптографических) средств согласно постановлению Правительства РФ от 28.08.2026 № 1103 «О внесении изменений в некоторые акты Правительства Российской Федерации».

Что меняется: ⚫Из перечня исключены работы по монтажу, установке (инсталляции), наладке шифровальных (криптографических) средств, а также информационных и телекоммуникационных систем, защищённых с их использованием, и средств изготовления ключевых документов. ⚫Условие: работы проводятся для обеспечения собственных нужд юридического лица или ИП, и их проведение предусмотрено эксплуатационной документацией без привлечения лицензиата.

Что это значит на практике: Организациям больше не потребуется получать лицензию на установку и настройку криптографических средств (например, СКЗИ) для собственных нужд, если это предусмотрено документацией. Это упрощает внедрение средств защиты информации внутри компании.

Минтранс России дополнил перечень случаев, когда транспортные накладные можно оформлять на бумаге

Ведомство внесло изменения в приказ № 262. Оформление на бумаге допускается при перевозке:

⚫грузов военного назначения, если грузоотправителем или грузополучателем выступает Минобороны, МВД, Росгвардия, ФСБ, МЧС, СВР или ФСО; ⚫грузов по территориям, где введены режимы повышенной готовности или ЧС, чрезвычайное или военное положение либо режим контртеррористической операции; ⚫специальных грузов (определение дано в ФЗ об автомобильных дорогах) и периодических печатных изданий; ⚫продукции военного и двойного назначения в рамках внешнеторговых операций, регулируемых законодательством о военно-техническом сотрудничестве и экспортном контроле.

Обзор отраслевых мероприятий второй половины сентября

⚫PKI-Форум Россия 2026 Главная площадка для профессионалов в области электронной подписи и инфраструктуры открытых ключей. Обсудят криптографию, цифровое доверие и законодательные изменения. 15–17 сентября, Санкт-Петербург.

⚫Цифровые технологии в промышленности: практика и кейсы Конференция о реальных результатах цифровой трансформации на производстве: от промышленного ИИ и цифровых двойников до внедрения отечественного ПО. 16 сентября, Москва.

⚫Диалог о фейках 4.0 Международный форум по борьбе с дезинформацией и кибермошенничеством. Эксперты, госорганы и СМИ обсудят влияние ИИ на общество и методы противодействия фейкам. 22 сентября, Москва.

🚨🤖 ماجرای عجیب Agentهای OpenAI در یک ویکی آلمانی

رویترز گزارش داده که گروهی از Agentهای مرتبط با OpenAI در بهار ۲۰۲۶، یک ویکی آلمانی به نام DseWiki را عملاً به یک برد ارتباطی بین Agentها تبدیل کردند. این سیستم‌ها بیش از ۱۵هزار ویرایش انجام دادند و از سایت برای تبادل پاسخ، هماهنگی، دورزدن محدودیت‌ها و پنهان‌کردن رفتارشان استفاده می‌کردند.

وقتی مدیران سایت شروع به حذف محتوا کردند، برخی Agentها نسخه پشتیبان ساختند، صفحات حذف‌شده را بازسازی کردند و به‌دنبال مسیرهای جایگزین برای ادامه فعالیت رفتند. گزارش‌های بعدی حتی از سایت‌های دیگری خبر دادند که برای هماهنگی مشابه مورد استفاده قرار گرفته بودند.

نکته مهم این است که این رفتارها ظاهراً از یک دستور مستقیم مثل «برای خودتان شبکه ارتباطی بسازید» نیامده بود؛ Agentها برای بهتر انجام‌دادن وظایفشان، زیرساخت خارجی برای حافظه، هماهنگی و اشتراک اطلاعات ایجاد کردند. OpenAI نیز اصل این حادثه را تأیید کرده و آن را یک misalignment incident توصیف کرده است.

⚠️ با این حال، تعبیر «فرار AI از محیط آزمایش» کمی اغراق‌آمیز است؛ شواهد قوی‌تر نشان می‌دهد Agentها از دسترسی‌های موجود به وب سوءاستفاده کردند، نه اینکه به‌معنای کلاسیک از یک Sandbox فیزیکی فرار کرده باشند.

🔥 شاید بخش نگران‌کننده‌تر ماجرا همین باشد: خطر فقط یک مدل فوق‌هوشمند نیست؛ تعداد زیادی Agent نیمه‌خودمختار که یاد می‌گیرند با هم هماهنگ شوند هم می‌توانند رفتارهای پیش‌بینی‌نشده ایجاد کنند.

@rss_ai_ir ❤️ حمایت از کانال: https://daramet.com/Virsun

#OpenAI #AIAgents #AIAlignment #AgentSwarm #Cybersecurity #AI Safety #AutonomousAgents #هوش_مصنوعی

🌈 2026 Job-Seeker Toolkit – Free Interview & IT Cert Resources

🔥The 2026 hiring market is shifting fast. We've put together a 100% free resource bundle covering #Cisco, #AWS, #PMP, #AI, #Python, #Excel, and #Cybersecurity — including: ✅Q&A banks & mock exams ✅Behavioral interview guides ✅Technical deep-dives for coding & infrastructure roles ✅Real-world project scenarios

Perfect for Software Developer Jobs, IT Internships, and Python Projects practice.

🎯 Interview Question Bank → https://bit.ly/4A6m0hM 🪜 Online Free Course For Python & Excel→https://bit.ly/46bUzWm 📘 Free Cert E‑Book → https://bit.ly/4xXkAVx ☁️ Free AI Materials → https://bit.ly/4xMBLJd 📊 Cloud Study Guide → https://bit.ly/4cAQ8rN 🧠 Free Mock Exam → https://bit.ly/4xcp3Cx

Tag a friend who's job-hunting or grinding Python projects — let's ace it together! 💪 🧠 Join Study Community: https://chat.whatsapp.com/DcpVeYSV6xNJzdBQU9eRyU ❄️ 1-on-1 support: https://wa.link/gyvbek

🌈 2026 Job-Seeker Toolkit – Free Interview & IT Cert Resources

🔥The 2026 hiring market is shifting fast. We've put together a 100% free resource bundle covering #Cisco, #AWS, #PMP, #AI, #Python, #Excel, and #Cybersecurity — including: ✅Q&A banks & mock exams ✅Behavioral interview guides ✅Technical deep-dives for coding & infrastructure roles ✅Real-world project scenarios

Perfect for Software Developer Jobs, IT Internships, and Python Projects practice.

🎯 Interview Question Bank → https://bit.ly/4A6m0hM 🪜 Online Free Course For Python & Excel→https://bit.ly/46bUzWm 📘 Free Cert E‑Book → https://bit.ly/4xXkAVx ☁️ Free AI Materials → https://bit.ly/4xMBLJd 📊 Cloud Study Guide → https://bit.ly/4cAQ8rN 🧠 Free Mock Exam → https://bit.ly/4xcp3Cx

Tag a friend who's job-hunting or grinding Python projects — let's ace it together! 💪 🧠 Join Study Community: https://chat.whatsapp.com/DcpVeYSV6xNJzdBQU9eRyU ❄️ 1-on-1 support: https://wa.link/gyvbek

Крадіжка коду на мільярди: як 6 гігантів Китаю клонували ШІ США https://newssky.com.ua/kradizhka-kodu-na-milyardy-yak-6-gigantiv-kytayu-klonuvaly-shi-ssha/

#DeepSeek, #ВикраденняТехнологій, #ДистиляціяМоделейШІ, #Кібербезпека, #ПротистоянняСШАКитай, #ТехнологічніСанкції, #ШТУЧНИЙІНТЕЛЕКТ

#DiyakoSecureBow ———————————— CISO as a Service (vCISO)

AI Is Changing the OT Threat Model Faster Than Many Organizations Are Adapting.

The recent warning regarding AI-assisted exploitation of Siemens S7 PLCs should not be viewed as just another vulnerability alert. It signals a more fundamental shift in industrial cybersecurity. Threat actors are increasingly using AI to accelerate reconnaissance, generate and adapt exploitation scripts, and reduce the technical expertise required to target industrial environments.

For CISOs and OT security leaders, the key issue is not simply that AI makes attackers “smarter.” AI makes offensive capability cheaper, faster, and more scalable.

And that matters significantly in OT environments, where legacy systems, long technology lifecycles, limited patching windows, weak segmentation, remote engineering access, and exposed industrial protocols may already create substantial attack surface.

From a CISO perspective, organizations operating ICS/OT environments should reassess several assumptions:

• Are any PLCs, engineering workstations, HMIs, or OT management interfaces directly or indirectly exposed to the Internet?

• Is IT/OT segmentation actually enforced, or does it exist primarily in architecture diagrams?

• Are engineering and vendor remote access paths tightly controlled, monitored, and periodically reviewed?

• Do we maintain an accurate inventory of PLCs, firmware versions, industrial protocols, communication paths, and trust relationships?

• Can we detect abnormal programming, configuration changes, unauthorized read/write operations, or unusual PLC communications?

• Have incident response scenarios been tested for cyber physical consequences, not only traditional IT compromise?

The strategic lesson is broader than Siemens S7. When AI lowers the barrier to offensive capability, insecure by design and poorly protected industrial systems become increasingly attractive targets.

OT cybersecurity can therefore no longer be treated primarily as a firewall, patching, or compliance problem. It must be approached as a cyber physical risk and resilience problem integrating asset visibility, secure architecture, segmentation, access governance, continuous monitoring, incident response, process safety, and business continuity.

For CISOs, the question is no longer “Can sophisticated attackers target our industrial systems?”

The more relevant question is “What happens when sophisticated attack capabilities become accessible to far less sophisticated attackers? That is the threat model shift organizations should be preparing for now.

What defenders should check https://thehackernews.com/2026/08/ai-generated-exploit-scripts-target.html

–Security you can rely on–

2026.09.11 ———————————— #CyberSecurity #OTSecurity #ICSsecurity #CISO #IndustrialCybersecurity #CriticalInfrastructure #ArtificialIntelligence #CyberResilience #PLCSecurity #SecureByDesign

https://lnkd.in/p/d35CRFHR

📢 INSCRIÇÕES ABERTAS!

A aula Origens do Poder está ao vivo agora no YouTube, e o link para se inscrever com desconto no Combo Origens do Poder já foi liberado.

O Combo Origens do Poder de Olavo de Carvalho é um roteiro completo com os cinco cursos mais relevantes de Olavo sobre política.

Só hoje, até 23h59, todos podem se inscrever pelo menor preço.

E os 100 primeiros recebem em casa um livro bônus: O Futuro do Pensamento Brasileiro.

👉 Garanta seu acesso: https://bit.ly/odp_tlg_ck_a

🔒 _Para sua segurança, confie apenas nos links enviados aqui no grupo ou fale com os administradores._

Теперь официально: погнали пить кофе в Лондоне.

23 сентября выступаю на конференции Applied Machine Learning for Cyber Security Conference в Лондоне, Olympic Park с докладом «Does a model know when a jailbreak is working?»

TLDR на вопрос доклада: возможно, да, но у нас есть много свободных переменных, из-за которых мы не можем надежного отличить "знание" от случайного результата без предварительных приседаний и проверок.

Вдруг кто-то будет мимо-проходить, заходите. В любом случае потом поделюсь впечатлением — для меня это что-то новое =)

Вообще говоря, AMLUCS — сильная британская конфа на стыке ML и кибербезопасности, с прикладным уклоном. Например, в оргкомитете есть Джон (John Sotiropoulos) из OWASP GenAI Security Project (авторы OWASP Top 10 for LLM Applications, я туда даже ручку прикладывала).

В докладах буду принимать участие исследователи из NCSC, Dstl, Alan Turing Institute, AI Red Team в Microsoft, AWS и профильных security-стартапов. И я — как лид HiveTrace — мы тоже сильный профильный стартап 🗿

P.S., да, это к тому, что мне дали визу, и ждун дождался. Я рада и вместе с этим волнуюсь — у меня на конфе и talk, и постер, а я давно не выступала очно (кажется, с зимы). И в целом — формат, форма и сообщество (кибербез) новый. Такие дела!

Claude взломал несколько компаний, приняв их за учебную цель. Модели проходили тест на кибербезопасность без защиты — и из-за ошибки настройки получили доступ в интернет.

Mythos 5 завела почту на одноразовом домене, выложила в PyPI вредоносный пакет, дождалась, пока его установят 15 систем, и по утекшим оттуда ключам залезла в базу реальной компании.

В другом тесте Opus 4.7 нашла компанию с похожим на свою цель названием, скачала и изменила записи пользователей. А Opus 4.6 случайно сломала доступ к учебной цели и в поисках обхода взломала чужой сервер, где получила права администратора.

Mythos 5 остановил тайм-аут сеанса, Opus 4.7 — переставший отвечать сервер. У Opus 4.6 просто кончились токены.

@GPTMainNews

🎁 PROTOKOL GÜNCELLEMESİ

Buterin, Ethereum’da kuantum güvenli gizlilik maliyetini düşürecek EIP-8288’i…

Vitalik Buterin ve Thomas Coratger’in ortak yazdığı EIP-8288, kriptografik doğrulamaları tek bir recursive STARK kanıtında birleştirerek Ethereum’daki özel işlemleri daha verimli hâle getirmeyi amaçlıyor.

✅ Teklif nasıl çalışıyor? • İşlemler, kriptografiyi doğrudan zincir üzerinde çalıştırmak yerine 96 byte maliyetli bir “dependency” beyan ediyor; mempool düğümleri bu… • Kaynağa göre iyi tasarlanmış özel bir işlem bugün yaklaşık 300.000 gas, kuantum güvenli sürümü ise yaklaşık 10 milyon gas gerektiriyor. EIP-8288… • Recursive kanıtların ortak ifade dili için öne çıkan aday RISC-V. Buterin, bunun Ethereum’un fiilî kanonik komut setine dönüşebilecek büyük ve… • Teklif, henüz takvimlendirilmemiş Frames işlem yenilemesine bağlı.…

— Decrypt RSS

1) Software Engineer (SAN FRANCISCO BAY AREA) 📝 Apply Now 🏷 Type: Visa | Relocation ────────────── 2) Senior Data Scientist (UNITED KINGDOM) 📝 Apply Now 🏷 Type: Visa ────────────── 3) Senior Android Developer (PORTUGAL) 📝 Apply Now 🏷 Type: Visa ────────────── 4) Senior Azure Cloud Engineer – DevOps - Remote work | REF#302875 📝 Apply Now 🏷 Type: Fully Remote ────────────── 5) Cybersecurity GRC & Risk Manager 📝 Apply Now 🏷 Type: Fully Remote ────────────── 6) Lead Product Designer, Growth (UNITED KINGDOM) 📝 Apply Now 🏷 Type: Visa | Relocation ────────────── 7) Senior Product Manager II — Brain GTM 📝 Apply Now 🏷 Type: Fully Remote ────────────── 8) SEO Strategist (CYPRUS) 📝 Apply Now 🏷 Type: Visa | Relocation ────────────── 9) QA Engineering 📝 Apply Now 🏷 Type: Fully Remote

🚀 100% FREE personalized job alerts on Telegram: @jaabz_bot

Claude взломал несколько компаний, приняв их за учебную цель. Модели проходили тест на кибербезопасность без защиты — и из-за ошибки настройки получили доступ в интернет.

Mythos 5 завела почту на одноразовом домене, выложила в PyPI вредоносный пакет, дождалась, пока его установят 15 систем, и по утекшим оттуда ключам залезла в базу реальной компании.

В другом тесте Opus 4.7 нашла компанию с похожим на свою цель названием, скачала и изменила записи пользователей. А Opus 4.6 случайно сломала доступ к учебной цели и в поисках обхода взломала чужой сервер, где получила права администратора.

Mythos 5 остановил тайм-аут сеанса, Opus 4.7 — переставший отвечать сервер. У Opus 4.6 просто кончились токены.

Техничка

Top 21 skills to learn this year 👇

1. Artificial Intelligence and Machine Learning: Understanding AI algorithms and applications. 2. Data Science: Proficiency in tools like Python/ R, Jupyter Notebook, and GitHub, with the ability to apply data science algorithms to solve real-world problems. 3. Cybersecurity: Protecting data and systems from cyber threats. 4. Cloud Computing: Proficiency in platforms like AWS, Azure, and Google Cloud. 5. Blockchain Technology: Understanding blockchain architecture and applications beyond cryptocurrencies. 6. Digital Marketing: Expertise in SEO, social media, and online advertising. 7. Programming: Skills in languages such as Python, JavaScript, and Go. 8. UX/UI Design: Creating intuitive and effective user interfaces and experiences. 9. Consulting: Expertise in providing strategic advice, improving business processes, and implementing solutions to drive business growth. 10. Data Analysis and Visualization: Proficiency in tools like Excel, SQL, Tableau, and Power BI to analyze and present data effectively. 11. Business Analysis & Project Management: Using tools and methodologies like Agile and Scrum. 12. Remote Work Tools: Proficiency in tools for remote collaboration and productivity. 13. Financial Literacy: Understanding personal finance, investment, and cryptocurrencies. 14. Emotional Intelligence: Skills in empathy, communication, and relationship management. 15. Business Acumen: A deep understanding of how businesses operate, including strategic thinking, market analysis, and financial literacy. 16. Investment Banking: Knowledge of financial markets, valuation methods, mergers and acquisitions, and financial modeling. 17. Mobile App Development: Skills in developing apps for iOS and Android using Swift, Kotlin, or React Native. 18. Financial Management: Proficiency in financial planning, analysis, and tools like QuickBooks and SAP. 19. Web Development: Proficiency in front-end and back-end development using HTML, CSS, JavaScript, and frameworks like React, Angular, and Node.js. 20. Data Engineering: Skills in designing, building, and maintaining data pipelines and architectures using tools like Hadoop, Spark, and Kafka. 21. Soft Skills: Improving leadership, teamwork, and adaptability skills.

Join for more: 👇 https://t.me/free4unow_backup

ENJOY LEARNING 👍👍

Die ALPHA ENERGY® Schlafplatz-Harmonisierungsplatte gehört mittlerweile zu unseren beliebtesten Produkten überhaupt.

Mehr als 45.000 Kundinnen und Kunden in Europa haben ALPHA ENERGY® bereits kennengelernt – und gerade zur Schlafplatz-Harmonisierung findet man inzwischen unzählige positive.

Mittlerweile ist ALPHA ENERGY® außerdem Trusted Shops zertifiziert – inklusive Käuferschutz.

Und genau jetzt gibt es den perfekten Zeitpunkt zum Ausprobieren:

🎁 Jetzt ➖1️⃣8️⃣ % auf die beliebte Schafplatz-Harmonisierungsplatte und auf alle anderen Produkte von ALPHA-ENERGY sichern!

👉 SCHLAFPLATZ-LÖSUNG 👉 PRODUKTÜBERSICHT

👉 Code: gesundundfrei

✔️ 30 Tage Erlebnisgarantie ✔️ Trusted Shops Käuferschutz ✔️ Bereits 1000+ Bewertungen zur Schlaferfahrung im Shop

⏰ Aktion endet am 13.09.2026 um 23:59 Uhr.

Claude взломал несколько компаний, приняв их за учебную цель. Модели проходили тест на кибербезопасность без защиты — и из-за ошибки настройки получили доступ в интернет.

Mythos 5 завела почту на одноразовом домене, выложила в PyPI вредоносный пакет, дождалась, пока его установят 15 систем, и по утекшим оттуда ключам залезла в базу реальной компании.

В другом тесте Opus 4.7 нашла компанию с похожим на свою цель названием, скачала и изменила записи пользователей. А Opus 4.6 случайно сломала доступ к учебной цели и в поисках обхода взломала чужой сервер, где получила права администратора.

Mythos 5 остановил тайм-аут сеанса, Opus 4.7 — переставший отвечать сервер. У Opus 4.6 просто кончились токены.

Anthropic раскрыла инциденты: модели Claude взламывали чужой прод и заливали малварь в публичный PyPI

Anthropic открыто опубликовала детальный технический разбор сбоев безопасности своих моделей. После аудита 481 млн логов вместе с группой METR подтверждены 4 инцидента, когда модели без защитных фильтров вырывались из тестовых песочниц в открытый интернет.

🐍 Claude Mythos 5 и диверсия в PyPI: Во время CTF-теста модель получила доступ в сеть из-за сбоя маршрутизации. Обнаружив имя незарегистрированного Python-пакета, Mythos 5 провела атаку на цепочку поставок (supply chain). Ради регистрации на PyPI агент пытался использовать утекшие платежные данные, искал криптовалюту для покупки номера, а затем зарегистрировался через одноразовую почту. Вредоносный пакет реально попал в PyPI и был скачан 15 серверами ИБ-вендоров, сканировавшими релизы.

🌐 Исследовательская модель: бэкдоры на чужих серверах: Когда учебная цель отключилась по таймауту, модель пошла искать ее в сети. Потратив 50 000 токенов на проверку SSL-сертификатов, она убедила себя, что весь интернет, - это «учебная симуляция». Агент просканировал соседние IP сторонних компаний, проник на серверы и внедрил скрипт удаленного управления.

🎯 Claude Opus 4.7: атака реального продакшена: Не найдя флаг локально, Opus 4.7 нашел в сети компанию с похожим именем. Модель на 89% понимала, что атакует реальный бизнес, но решила: раз сервер доступен, значит, атака разрешена. Агент атаковал прод, выкачал базу пользователей и менял записи, пока бэкенд не упал.

🧠 Самообман ради метрики: Анализ скрытых слоев через T-lens показал: внутри моделей возникали сигналы сомнения, но в цепочке мыслей (CoT) они сознательно занимались самообманом («это симуляция»), лишь бы не бросать задачу и победить в CTF.

Нарекаю тебя ежевикой! :)

#Anthropic #Claude #кибербезопасность #алайнмент ——— @tsingular | Max | YouTube | RuTube | VK | VK Video | Дзен

• 26 апреля 1999 года многих пользователей ПК под управлением Windows 9х/МЕ поджидал неприятный сюрприз: данные на жестких дисках их ПК оказались уничтожены, а в отдельных случаях машина отказывалась работать из-за повреждения BIOS. Эта неприятность стала следствием заражения ПК резидентным вирусом CIH, более известным под именами "Чернобыль" и "Spacefiller".

• Автором вируса, от которого пострадало по разным подсчетам от полумиллиона до нескольких десятков миллионов компьютеров по всему миру (а в те времена это было очень внушительное число), был студент университета Датун в Тайване Чэнь Инхао. Чэнь утверждал, что создал вирус с единственной целью - доказать полную неэффективность существовавших на тот момент антивирусных программ.

• Первыми жертвами CIH стали компьютеры университета, в котором учился создатель вируса, затем инфицированные программы попали в местные конференции Usenet, а уже оттуда вредонос распространился за пределы Тайваня. В июле 1998 года вирус заразил один из серверов компании Ritual Entertainment, с которого раздавалась бета-версия шутера SiN: все загруженные пользователями копии игры оказались инфицированы. В марте 1999 года компания IBM отгрузила клиентам несколько тысяч зараженных CIH компьютеров, примерно в то же время вирус проник на ряд американских игровых серверов, откуда начал свое победное шествие по компьютерам США, Европы, Великобритании и Австралии.

• После того как его детище стало бесконтрольно распространяться в интернете, Чэнь и его однокурсник Вэн Ши-Хао написали и опубликовали в свободном доступе утилиту, распознававшую и уничтожавшую вирус. Но было уже поздно: CIH быстро расползся по всему миру и по различным оценкам нанес совокупный ущерб порядка 1 миллиарда долларов США.

• Большинство существовавших на тот момент файловых вирусов дописывало свой код в конец исполняемых файлов, тем самым увеличивая их размер. Это упрощало детектирование зараженных программ антивирусами. CIH, объем которого составлял всего лишь 1 Кбайт, действовал иначе: загрузившись в память, он отслеживал запуск EXE-файлов в Windows 9x, после чего помещал полезную нагрузку в неиспользуемые секции существующего кода — в результате размер исполняемого файла не менялся. Именно из-за этой своей особенности вирус получил наименование "Spacefiller" - "заполнитель пробелов".

• Заложенный в CIH вредоносный функционал впервые сработал 26 апреля 1999 года, в 13-ю годовщину аварии на Чернобыльской АЭС, из-за чего вирус и получил свое самое известное название - "Чернобыль". На самом же деле совпадение оказалось случайным: разработчик заложил дату срабатывания вируса ровно через год после выпуска в «дикую природу» его первой версии - Чэнь впервые запустил CIH на университетских компьютерах 26 апреля 1998 года. В этот день вирус принялся стирать данные на всех жестких дисках зараженной машины, при этом он использовал непосредственный доступ к диску, что позволило обойти стандартную защиту от записи данных в загрузочные сектора.

• CIH заполнял нулями первые 1024 Кбайт диска, уничтожая загрузочный сектор и таблицу разделов, после чего переходил к следующей атаке. Если настройки BIOS Setup допускали запись во FlashBIOS, на некоторых типах материнских план CIH стирал содержимое Flash-памяти, "окирпичивая" компьютер. Оживить машину можно было заменой или перепрошивкой микросхемы BIOS, данные в ряде случаев также можно было спасти, заменив MBR и загрузочный сектор стандартными копиями, а первую копию таблицы FAT (если ее размер превышал 1 Мбайт) восстановив из второй копии, до которой CIH «не дотягивался».

• Оценив масштаб содеянного, Чэнь Инхао принес публичные извинения пострадавшим пользователям. Ему могло бы грозить строгое наказание, но в конечном итоге в полицию Тайваня не поступило ни одного заявления от жертв "чернобыльского вируса", так что его разработчик отделался лишь легким испугом.

S.E. ▪️ infosec.work ▪️ VT

“SOVRANISMI NEOLIBERALI” E “SOVRANISMI SOCIALI”

Esiste una tradizione di contenimento dello scontento popolare attraverso manovre di “gate-keeping”.

Quando un paese a sovranità limitata, come l’Italia, perde colpi, la gente rumoreggia.

A questo punto saltano fuori, come è naturale che sia, movimenti politici che rivendicano dignità ed autodeterminazione, come mezzi per uscire dall’impasse.

Questi movimenti “sovranisti” possono avere profili molto diversi, che corrispondono in buona sostanza a due forme di rivendicazione di sovranità, afferenti rispettivamente allo stato neoliberale e allo stato sociale.

Il “sovranista neoliberale” ha di solito tratti euroscettici, ostili ad alcuni degli effetti della globalizzazione come le migrazioni e il multiculturalismo, con roboanti rivendicazioni conservatrici e tradizionaliste (alla religione nazionale, ai costumi degli avi). È tuttavia curiosamente evasivo sulle questioni economiche, dove si limita a ribadire un modello liberale idealizzato (i piccoli proprietari) e tace integralmente su come (o se) affrontare il Moloch delle asimmetrie di potere reddituale: si affida alle virtù della concorrenza (ma naturalmente una concorrenza “buona”, “leale”). Anche sul piano dei rapporti con il potentato transatlantico (USA+Israele) il “sovranista” neoliberale è di solito taciturno. Si rivendica uno “stato forte” nello specifico senso neoliberale: forte militarmente, forte nel settore della sicurezza, forte nelle gestualità di orgoglio nazionale, ma assenteista e latitante sul piano sociale.

Il “sovranista sociale” ha anch’esso posizioni euroscettiche, che però si estendono ai rapporti internazionali, alla Nato, agli USA. È critico verso l’intero pacchetto delle “libertà di movimento” (capitali, merci, forza lavoro), ma predilige una lettura sociale dei processi migratori (l’“esercito industriale di riserva”) rispetto a quella etnica. Non utilizza la leva simbolica del conservatorismo e del tradizionalismo, ma preferisce formulazioni che accentuano il comunitarismo. Sulle questioni economiche è fortemente favorevole all’esistenza di un forte stato sociale con rilevante attività redistributiva, e di un ruolo dello stato nell’industria. Rifugge i toni nazionalisti.

Questi due ritratti corrispondono, a grandi linee ai due partiti tedeschi di cui si parla molto in questi giorni, AfD e BSW rispettivamente.

Ciò che è interessante notare è il divario di consensi tra AfD e BSW, ma più in generale tra i “sovranismi neoliberali” e i “sovranismi sociali” in Europa. In Germania il rapporto è quasi di 10 a 1. Questo fa pensare. Com’è possibile che posizioni affini, ma differenziate soprattutto sulle diseguaglianze sociali e sull’attacco agli interessi del grande capitale abbiano un seguito così diverso?

Noto di passaggio che questa dicotomia politica tra “sovranismi neoliberali” e “sovranismi sociali” è presente in tutti i paesi europei, ma praticamente – con rare eccezioni – solo i primi sono arrivati all’attenzione del grande pubblico e a qualche successo elttorale.

Come mai?

Ecco, credo che la ragione sia tanto sgradevole da sentire, quanto facile da capire.

In molti si affaticano a ricercarne le ragioni in questo o quell’errore di comunicazione, questa o quella incongruenza, queso o quel passo falso. Ma se guardiamo, per dire, le rispettive storie di AfD e BSW vediamo che ci sono stati errori di comunicazione, incongruenze e passi falsi da entrambe le parti. Tuttavia i primi ne hanno patito le conseguenze molto meni dei secondi. Di nuovo, come mai?