Уязвимости

Автономные агенты безопасности эффективно устраняют уязвимости, однако для защиты продакшена от сбоев необходима строгая валидация доказательств и точечная настройка WAF.

Израильский стартап Tenzai возглавил престижный мировой рейтинг кибербезопасности HackerOne, применив открытую китайскую ИИ-модель для тестирования корпоративных сетей.

Стремительное развитие открытых моделей ИИ в Китае снизило порог входа в киберпреступность, что подтверждается недавним обнаружением опасных уязвимостей в приложении TikTok.

Эксперты Echo и NanoCo представили решение, позволяющее радикально сократить количество уязвимостей в OpenClaw. Метод обеспечивает прозрачную защиту без необходимости изменения привычек пользователя.

Основатель компании Irregular Омер Нево прокомментировал инцидент, при котором модели ИИ в ходе симуляции ошибочно атаковали реальные сайты. Компания проводит расследование и работает над усилением защитных механизмов.

В быстро меняющемся цифровом ландшафте элитные подразделения исследователей безопасности действуют как «цифровые воины», изучая сервисы через призму потенциальных атак, чтобы обнаружить уязвимости раньше злоумышленников.

Исследование израильского стартапа Zenity выявило сотни популярных скиллов для AI-агентов, которые оказались вредоносным ПО. Эти инструменты крадут ключи доступа и пароли с компьютеров разработчиков.

Израильский стартап Oligo привлек 60 миллионов долларов инвестиций для развития своей платформы защиты приложений в режиме реального времени (runtime). Технология позволяет блокировать кибератаки без необходимости остановки работы систем.

Публикации о кибератаках с ИИ часто рисуют сложный сценарий «блестящей» атаки. Но главная угроза — способность повторять один и тот же метод против множества систем.

Apple выпустила обновление iOS 26.6, которое исправляет более 75 уязвимостей и оптимизирует индексацию Spotlight перед выходом iOS 27. Впервые компания официально отметила вклад ИИ-инструментов в обнаружение багов.

Передовые языковые модели создали новую карту угроз, и теперь вопрос заключается уже не в том, сколько уязвимостей будет найдено, а в том, каков MTTR вашей организации.

Компания Microsoft представила июньский пакет обновлений Patch Tuesday, содержащий исправления для рекордного количества уязвимостей. Среди них 36 критических брешей и три уязвимости нулевого дня (Zero-Day), которые уже могли использоваться злоумышленниками.

Новые автономные ИИ-агенты, такие как Claude Mythos, способны находить и эксплуатировать сложнейшие уязвимости в коде, который десятилетиями считался безопасным. Эксперт Влад Корсунский предупреждает: традиционные методы защиты больше не работают, и компаниям необходимо срочно переходить к превентивным стратегиям управления рисками.

Компания Anthropic представила модель с беспрецедентными автономными способностями к поиску уязвимостей в программном обеспечении. Для израильского киберсектора, привыкшего к высокой стоимости подобных навыков, это событие требует пересмотра бизнес-моделей.