Prison break — June 2026

💻 Архитектура безопасности ИИ: от шлюзов к среде исполнения

С переходом от простых чат-ботов к автономным ИИ-агентам подходы к кибербезопасности радикально меняются. Когда модель получает возможность самостоятельно генерировать и выполнять код, защиты на уровне API становится недостаточно.

➡️ LLM-Firewall Первый рубеж обороны, контролирующий входящий и исходящий трафик. Шлюз блокирует prompt-инъекции и jailbreak-атаки, фильтрует некорректные ответы модели, предотвращает утечки конфиденциальных данных и ограничивает доступ к внешним инструментам.

➡️ Agent Runtime Security Контроль логики внутри системы. Поскольку ИИ-агенты способны исполнять код в реальном времени, внешнего шлюза мало. Требуется строгая изоляция среды, мониторинг системных вызовов и непрерывный аудит поведения модели.

Вывод: Эффективная безопасность ИИ-решений невозможна без эшелонированного подхода.

Архитектура должна бесшовно связывать компоненты LLM-Firewall и Runtime-security для сквозного контроля — от обработки промпта до финального исполнения инструкций.

Приходите на наше выступление: Архитектура безопасности ИИ: от шлюзов к среде исполнения

➡️25 июня в 13:10

📌Секция 2 | Синий зал

🎤Александр Зайцев, коммерческий директор Trust Technologies

#ТТ #ДоверенныйИнтегратор #TrustTechnologies

Появился интересный инструмент для iOS security research vphone-cli.

Он позволяет запускать виртуальный iPhone / iOS 26 на Apple Silicon Mac через Apple Virtualization.framework и инфраструктуру PCC Research VM.

Что есть:

— boot virtual iPhone; — firmware patching; — DFU/restore pipeline; — SSH/VNC/RPC-доступ; — automation socket для screenshot/tap/swipe/type;

Это не Xcode Simulator, а более близкая к реальному iOS окружение для исследований и автоматизации.

Возможные применения:

— динамический анализ iOS-приложений, mobile pentest automation; — эксперименты с jailbreak/dev-средой; — AI-agent loop для управления iOS UI; — исследование iOS runtime.

Ограничения: нужен Apple Silicon, macOS 15+, research guest mode и ослабление защит macOS. Лучше запускать на отдельном стенде для исследований.

GitHub: https://github.com/Lakr233/vphone-cli

Как запрещали Фейбл

• Близкий партнер как Anthropic, так и правительства США, который тестировал Mythos/Fable (по некоторым источникам это был Амазон), пришел в Белый Дом и сообщил о jailbreak'e Fable который превращает его в Mythos • Администрация БД звонит Дарио и просит исправить jailbreak или вывести модель из эксплуатации хотя бы временно • Дарио посылает их в жопу. • В своем блогпосте Anthropic защищает свое решение, заявив, что jailbreak вообще нестрашный, trust-me-bro (tm) • Это не совпадает ни с мнением "близкого партнера", ни правительства США; ни с пиаром самих Антропиков, которые месяцами срали всем в уши про великую и ужасную мудель-супероружие. • (и вообще-то все это противоречит имиджу бренда Anthropic - как отвественной, образцовой и общественнополезной компании, которая заботится о нас, глупеньких сиротах) • Короче, Anthropic решила все-таки не чинить Фабл, потому что идите нахуй, вот почему. • Администрация БД вводит экспортный контроль. Как утверждается - очень неохотно. И с удивлением - тому, что Anthropic не захотела сотрудничать по довольно разумному, в обещм-то, запросу • В БД утверждают что если Anthropic устранят одну конкретную дыру - экспортный контроль будет снят. • Но это не точно. • БД сделал несколько пластмассовых заявлений про "нас откровенно озадачивает то, что Anthropic ...блаблабла... не захотела выполнить требования безопасности, которые сама ранее называла своим высшим приоритетом...блаблабла... мяч на стороне Anthropic"

PS. Источник - разные твиты Девида Сакса, который раньше был фаундером и венчур-капиталистом, а теперь работает в амдинистрации Трампа кем-то там главным по ИИ... Поэтому наверняка врет.

PPS. а может и не врет

PPPS. пост написан руками. Я честно пытася в кодексе, даже потратил полчаса на создание скилла "напиши в моем стиле", сжег 5-часовой лимит - и получилась все равно какашка. дайте AGI.

#ReDigest

Продолжаем субботнюю рубрику, тут я кратко рассказываю про новости из мира технологий и AI, которые привлекли мое внимание.

Дайджест недели:

- Anthropic выпустила новую модель Claude Fable 5 - подробности в посте выше.

- Через пару дней Минторг США приказал отключить Fable 5 и Mythos 5 для всех иностранцев (подозрение на jailbreak). Разделить трафик быстро нельзя, поэтому Anthropic вырубила обе модели для всех.

- Apple на WWDC показала переработанную Siri AI: на своих версиях Gemini, понимание контекста и экрана, релиз осенью (без ЕС и Китая). Также интегрировали AI в другие свои фичи.

- Google срезал цену самого дешевого AI-плана с $8 до $5 в месяц и дал вдвое больше хранилища.

- SpaceX провела крупнейшее IPO в истории: $75 млрд при оценке ~$1,8 трлн.

- Z.ai представила GLM-5.2 - флагман для агентного кодинга с 1M контекста и режимом Max-effort.

- Google выпустил Gemini 3.5 Live Translate - потоковый синхронный голосовой перевод. В Google Translate, Meet и через Live API.

- Google выложил открытую диффузионную DiffusionGemma: генерирует текст блоками, а не по токену, до 4x быстрее, качество пониже Gemma 4.

- Два эссе от лидеров индустрии: Альтман пишет про ускорение и AGI каждому, а Дарио Амодеи призывает к осторожности и FAA-подобному регулированию.

- OpenAI купила Ona - облачную оркестрацию для агентов.

- Google законтрактовал у SpaceX ~110 тыс. GPU Blackwell за $920 млн в месяц до 2029.

- OpenAI, по данным The Information, вероятно отложит IPO на 2027: объясняют это прогрессом в самообучающемся ИИ и сильными метриками Anthropic. Сотрудникам предложили выкуп акций.

- Китай строит единую национальную вычислительную сеть из дата-центров (сейчас большай фрагментация).

- ChatGPT не убил Поиск Google - он на историческом максимуме: выручка Search +19% год к году.

- Джефф Безос вышел из стелса с Prometheus и сразу поднял $12 млрд на AI инженерию для физического мира.

- Сооснователь xAI Игорь Бабушкин запустил River AI - адаптивные персонализированные агенты, костяк команды из xAI.

- Stack Overflow перезапускается под агентов.

- Cognition обещает до $10M кредитов, если Devin недоработает по годовому корпоративному контракту (прецедент гарантии b2b AI).

- Xiaomi выпустила MiMo UltraSpeed - 1-триллионную MoE со скоростью 1000+ ток/с на обычном 8-GPU сервере.

- Cohere выпустила North Mini Code - открытую coding-модель, быстрее сравнимой Devstral Small 2 в 2,8 раза.

- Moonshot выпустила Kimi K2.7-Code - открытую модель для агентного кодинга.

- Moonshot представила Kimi Work - десктопный агент, прямой ответ на Claude Cowork.

- Cognition представила FrontierCode - насколько модель тянет стандарты качественных продакшен-кодбаз. Сделан опенсорс-мейнтейнерами.

- Claude Code апдейт: субагенты могут спавнить субагентов (до 5 уровней), fallbackModel при перегрузке, /cd без сброса кеша.

- Anthropic открыла observability для MCP-коннекторов: дашборд по adoption, health, error rate и пр.

- OpenAI разрешила в Codex ограниченно откладывать сбросы лимитов про запас и активировать в удобный момент + на две недели реферальная акция: пригласи друга (до 3х) - оба получите по дополнительному сбросу лимитов.

- К ЧМ по футболу Google временно открыл всем бесплатно генеративный UI в AI Mode (обычно Pro и Ultra): на вопрос о тактике поисковик рисует интерактивные схемы.

- Google завез Colab в терминал можно скилами провижинить GPU и попросить "зафайнтюнь модель на моем датасете"

- Vercel запустил skills.sh API - запросы к коллекции 600k+ skills.

- skill-eval-harness - маленький Python-harness, чтобы прогнать evals на своих skills и понять, помогают они модели или вредят.

- text-to-lottie - открытый скилл для Claude Code и Codex, генерит production-ready Lottie-анимации по текстовому промпту.

- 🤩 NotebookLM полностью обновили: теперь это автономные агенты, работа со скиллами (100+ на каждый блокнот) и запуск кода, а под капотом Gemini 3.5 и движок Antigravity.