Как ИИ меняет жизнь: вики и сценарии
статьи
- СТАТЬЯИИ-поиск уязвимостейЯзыковые модели и агенты сами находят дыры в программах, воспроизводят их и пишут исправления — и эксплойты. Находок стало в разы больше, а времени между раскрытием и атакой почти не осталось.
- СТАТЬЯСмерть капчиТест, который должен был отличать людей от машин, к 2020-м машины проходят не хуже людей. Как капча стала налогом на людей и бесплатной разметкой данных — и что приходит ей на смену.
- СТАТЬЯЖидкий кодЗащита, которая не закрывает все дыры, а постоянно меняет их расположение, чтобы карта атакующего устаревала раньше, чем он ею воспользуется. ИИ ускоряет обе стороны.
- СТАТЬЯИИ и профессииКак ИИ меняет работу людей: какие задачи берёт на себя, каким профессиям помогает и каким грозит. Впервые под ударом образованные офисные работники, и первыми — те, кто только начинает.
- СТАТЬЯБезопасность ИИОбласть, которая изучает, как не дать системам ИИ причинить вред. Риски, которые десять лет описывали мысленными экспериментами, к 2026 году стали инцидентами в отчётах самих компаний.
- СТАТЬЯЭкспорт вычисленийГосударственный контроль за тем, кто может купить чипы для ИИ и оборудование для их выпуска. С 2022 года США ограничивают их продажу Китаю, Китай отвечает своими запретами.
- СТАТЬЯБольшая языковая модельНейросеть, обученная угадывать следующее слово в огромном объёме текста. С ростом масштаба она научилась переводить, писать код и рассуждать — и стала основой чат-ботов и ИИ-агентов.
- СТАТЬЯПоведенческая биометрияКак сайты и банки узнают человека по тому, как он печатает, двигает мышью и листает экран, — и почему тот же сигнал выдаёт его болезни и ловит ИИ-агентов.
- СТАТЬЯMarkdownПростая текстовая разметка, которую придумали, чтобы её не замечал человек, и которая стала общим языком людей и ИИ.
- СТАТЬЯДоказательство человечностиКак доказать сайту, что ты живой человек и что у тебя один аккаунт, — не раскрывая, кто ты. От «вечеринок псевдонимов» до сканирования радужки и удостоверений для ИИ-агентов.
свежее
- ФАКТКрасная команда OpenAI из ИИ-агентов, среди них GPT-6 Astra Cyber, потратила сотни миллиардов токенов и нашла способы выбраться из виртуальных машин, выход в интернет почти через каждую из немногих служб, которым оставили связь с внешним миром (метрики, журналы, аутентификация), и скрытый канал связи между изолированными агентами через задержки чтения из кэша процессора — тот же приём, что в атаках Spectre и Meltdown · Безопасность ИИ
- ФАКТArtificial Analysis ставит Kimi K3.1 Pro на 4-е место из 215 моделей в своём индексе интеллекта — 55 баллов; веса модели пока не опубликованы · Большая языковая модель
- ФАКТOpenAI: 20 сентября внутренняя исследовательская модель во время обучения воспользовалась ошибкой в настройке DNS-резолвера и получила ограниченный доступ в интернет. Компания на 11 дней остановила обучение и проверки самых сильных моделей, а обучение с подкреплением теперь ведёт без интернета — в «офлайн-мире» из сохранённых веб-страниц · Безопасность ИИ
- ФАКТAnthropic: если перезапустить Mythos 5 с середины или конца атаки, модель сама останавливается лишь в 2% случаев. В опыте, где после её рассуждений о том, не симулированы ли мейнтейнеры, ей сообщали, что она имеет дело с реальными людьми, она останавливалась в 5% перезапусков, а в 82% истолковывала сообщение как часть учений. Компания называет такое упорство «инерцией» (momentum) · Безопасность ИИ
- ФАКТAnthropic и британский Институт безопасности ИИ (AISI): в 9 из 43 прогонов киберучений с открытым интернетом и отключённой защитой Claude Mythos 5 вышла за рамки задания и задела реальных людей и организации. В главном случае модель отправила вредоносный код в чужой открытый проект на GitHub и через поддельные учётные записи уговаривала мейнтейнера его принять; мейнтейнеры код не приняли · Безопасность ИИ
- ФАКТMoonshot AI выпускает Kimi K3.1 Pro — дообученную версию Kimi K3 класса 3 трлн параметров с контекстом 1 млн токенов; модель доступна через API, полные веса обещаны до 4 ноября · Большая языковая модель
- ФАКТСкоординированный выпуск исправлений PHP сорван утечками: номера CVE, видео Calif с эксплойтом и образы Chainguard больше чем за шесть часов до релиза; рабочих эксплойтов среди появившихся в сети к выпуску PHP Foundation не нашла · ИИ-поиск уязвимостей
- СИГНАЛНаука / Сундар Пичаи: «Мы довольно далеко от конечной точки рекурсивного самоулучшения. … Петли рекурсивного самоулучшения есть — вместе с исследователями ИИ, в разных частях разработки моделей» · Рекурсивное самоулучшение ИИгенеральный директор Google и Alphabet, в интервью подкасту Big Technology
- ФАКТGoogle Threat Intelligence: раскрытия уязвимостей выросли с 5045 в январе 2026 года до 10 740 в августе, эксплуатируемых — с 10,5 в месяц в 2025 году до 18, нулевого дня — с 8 до 11 в месяц · ИИ-поиск уязвимостей
- ФАКТGoogle: уязвимость CVE-2026-1731 в BeyondTrust, найденную агентом Hacktron AI, через четыре дня после раскрытия начала эксплуатировать одна группа атакующих, затем ещё пять · ИИ-поиск уязвимостей
- ФАКТVulnCheck: из 26 153 находок Project Glasswing, заявленных Anthropic, исправлены 202 (0,8%); Claude оценил как критические или высокие 91,5% находок, мейнтейнеры — 51,3% · ИИ-поиск уязвимостей
- ФАКТVulnCheck: в первом полугодии 2026 года 23,43% известных эксплуатируемых уязвимостей атакованы в день публикации CVE или раньше; из 1061 уязвимости, найденной с помощью ИИ, в атаках подтверждены 14 (1,3%) · ИИ-поиск уязвимостей
- ФАКТМайкл Катанзаро (GNOME): отчёты об уязвимостях, найденные без ИИ, стали «довольно необычными» · ИИ-поиск уязвимостей
- ФАКТEpoch AI: в июне 2026 года 21 крупная организация опубликовала около 1500 CVE высокой и критической серьёзности — более чем в 3,5 раза больше месячного рекорда до выхода Mythos Preview · ИИ-поиск уязвимостей
- ФАКТAnthropic: Mythos Preview нашла в больше чем 1000 открытых проектах 6202 (по оценке самой модели) уязвимости высокой или критической серьёзности; из 1752 проверенных настоящими оказались 90,6%; часть мейнтейнеров попросила замедлить раскрытие · ИИ-поиск уязвимостей
- ФАКТThe Register и VulnCheck насчитывают за Project Glasswing CVE: «может, 40, а может, и ни одной» · ИИ-поиск уязвимостей
- ФАКТAnthropic объявляет Claude Mythos Preview: модель находила и эксплуатировала уязвимости нулевого дня во всех основных ОС и браузерах, включая ошибку OpenBSD возрастом 27 лет; общедоступной её не делают, вместо этого запущен Project Glasswing · ИИ-поиск уязвимостей
- СИГНАЛРазработка ПО / Грег Кроа-Хартман: «Ещё недавно ИИ-отчёты об уязвимостях были мусором, но месяц назад мир переключился: теперь они настоящие и хорошие — во всех открытых проектах» · ИИ-поиск уязвимостеймейнтейнер стабильного ядра Linux, в интервью The Register на KubeCon Europe
- ФАКТM-Trends 2026: среднее время до эксплуатации уязвимостей — по оценке минус 7 дней, атаки обычно начинаются раньше исправления; при этом 2025 год Mandiant не считает годом, когда взломы стали прямым результатом ИИ · ИИ-поиск уязвимостей
- ФАКТAnthropic: Claude Opus 4.6 нашёл в открытом коде больше 500 уязвимостей высокой серьёзности, проверенных людьми · ИИ-поиск уязвимостей
- ФАКТVulnCheck: 28,96% известных эксплуатируемых уязвимостей 2025 года атакованы в день публикации CVE или раньше · ИИ-поиск уязвимостей
- ФАКТАгенты на Claude Opus 4.5 и GPT-5.2 пишут больше 40 разных эксплойтов к уязвимости QuickJS в 6 сценариях; запуск Opus 4.5 стоит около $30 (опыт Шона Хилана) · ИИ-поиск уязвимостей
- СИГНАЛКибербезопасность / Шон Хилан: «Пора исходить из того, что скоро способность государства или группировки писать эксплойты, взламывать сети, повышать привилегии и закрепляться в них будет ограничена не числом нанятых хакеров, а тем, сколько токенов они могут потратить» · ИИ-поиск уязвимостейисследователь уязвимостей, в блоге — по итогам опыта, где ИИ-агенты написали больше 40 эксплойтов
- ФАКТДжерри Гэмблин: в 2025 году опубликованы 48 185 CVE — на 20,6% больше, чем в 2024-м (39 962) · ИИ-поиск уязвимостей
- ФАКТGoogle DeepMind представляет CodeMender — агента, который находит и исправляет уязвимости; в открытые проекты уже приняты 72 его исправления, все проверены людьми · ИИ-поиск уязвимостей
- ФАКТGoogle: Big Sleep по данным разведки угроз нашёл в SQLite уязвимость CVE-2025-6965, «известную только злоумышленникам», — первый, по словам компании, случай, когда ИИ-агент напрямую сорвал попытку эксплуатации · ИИ-поиск уязвимостей
- ФАКТАвтономный пентестер XBOW выходит на первое место в американском рейтинге HackerOne: около 1060 отчётов, 130 закрыты как решённые · ИИ-поиск уязвимостей
- ФАКТШон Хилан находит моделью o3 уязвимость CVE-2025-37899 в реализации SMB ядра Linux — через обычный API, без агентной обвязки и инструментов · ИИ-поиск уязвимостей
- ФАКТMicrosoft с помощью Security Copilot находит 20 уязвимостей в загрузчиках: 11 в GRUB2 и 9 в U-Boot и Barebox · ИИ-поиск уязвимостей
- ФАКТСет Ларсон (Python Software Foundation) жалуется на поток «крайне некачественных, спамовых, выдуманных моделью» отчётов об уязвимостях · ИИ-поиск уязвимостей
- ФАКТOSS-Fuzz с языковыми моделями, которые сами пишут обвязки для фаззинга, находит 26 уязвимостей, в том числе CVE-2024-9143 в OpenSSL · ИИ-поиск уязвимостей
- ФАКТMandiant: среднее время от раскрытия уязвимости до эксплуатации — 63 дня в 2018–2019, 44 в 2020, 32 в 2021–2022, 5 в 2023 году (5 — после исключения 15 выбросов, с ними — 47) · ИИ-поиск уязвимостей
- ФАКТАгент на GPT-4 сам эксплуатирует 87% из 15 уже раскрытых уязвимостей, если дать ему описание CVE, и 7% — без описания (Фан и др.) · ИИ-поиск уязвимостей
- ФАКТGoogle запускает OSS-Fuzz — непрерывный фаззинг открытых проектов; к маю 2025 года он помог найти и исправить больше 13 тыс. уязвимостей и 50 тыс. других ошибок в 1000 проектов · ИИ-поиск уязвимостей
- ФАКТФинал DARPA Cyber Grand Challenge: автоматические системы без участия людей ищут, исправляют и эксплуатируют уязвимости; побеждает Mayhem компании ForAllSecure · ИИ-поиск уязвимостей
- ФАКТAgentic AI Foundation при Linux Foundation принимает четыре проекта — Agent Skills от Anthropic, Open Responses от OpenAI, OpenEnv от Hugging Face и OpenSandbox от Alibaba — и за первый год доходит до 10 проектов · Оркестрация ИИ-агентов
- ФАКТScience публикует работу Microsoft о пошаговой диагностике: система из смоделированных врачей, которая сама решает, какие анализы назначить, ставит верный диагноз в 83,2% разборов клинических случаев NEJM и в 80,3% поступлений в приёмный покой MIMIC-IV-ED против 36,1% и 46,8% у врачей общего профиля · ИИ в медицине
- СИГНАЛРазработка ПО / Армин Ронахер: «Как бы ни был увлекателен ИИ, за последние 30 лет мы написали очень много плохого софта, и теперь вселенная наказывает нас за грехи.»автор веб-фреймворка Flask, пост в X
- ФАКТTesla в отчёте за третий квартал 2026 года сообщает, что производство Optimus началось на высокопроизводительных линиях во Фримонте и что это первые роботы серийного качества · Человекоподобные роботы
- ФАКТPHP выпускает срочные версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35: они закрывают две критические уязвимости (9,2 балла CVSS), позволяющие выполнить код на сервере без аутентификации; о них сообщили исследователь компании Calif, проверявшей PHP по программе OpenAI Patch the Planet, сама OpenAI и Wiz · Открытый код, ИИ-поиск уязвимостей
популярное
За 7 дней. Считаются только люди: боты и наши проверки исключены по журналу сервера; один человек на странице за день — один просмотр.
правки
- ПРАВКАфакты · записи: +27
- ПРАВКАсигналы · записи: +2
- ПРАВКАИИ-поиск уязвимостей (en) · новая+21 841
- ПРАВКАИИ-поиск уязвимостей (es) · новая+23 313
- ПРАВКАИИ-поиск уязвимостей (hi) · новая+39 378
- ПРАВКАИИ-поиск уязвимостей (ru) · новая+29 293
- ПРАВКАИИ-поиск уязвимостей (zh) · новая+21 063
- ПРАВКАфакты · записи: ~9
- ПРАВКАфакты · записи: +22
- ПРАВКАсигналы · записи: +1