Кибербезопасность

Во вторник Google объявила, что передовая модель искусственного интеллекта Gemini 4 Carbon теперь доступна для платных разработчиков и корпоративных клиентов. Google утверждает, что эта модель способна обрабатывать сложные задачи, такие как программирование, кибербезопасность и научные исследования, которые требуют нескольких шагов. Gemini 4 Carbon была выпущена 28 октября и ранее была доступна только для некоторых агентств по киберзащите через программу Fairwind. После этого открытия платные разработчики смогут использовать эту модель через API Gemini в Google AI Studio, а корпоративные клиенты смогут использовать ее через Gemini for business. Подписчики Google AI Ultra также постепенно получат доступ к приложениям Gemini, AI-режиму поиска Google и Antigravity.В ходе ранних тестов инженер-программист OpenCode Кит Лангтон сообщил, что команда передала Carbon список требований перед окончанием рабочего дня, требуя решить проблемы согласованности пользовательского интерфейса с существующей UI-структурой. После ночной работы Carbon с нуля создала библиотеку Rust UI, переписала настольное приложение OpenCode и предоставила работающую демонстрационную версию. Команда Wiz, принадлежащая Google, сообщила, что при использовании Carbon for cyber для сканирования двух крупных поставщиков программного обеспечения модель обнаружила уязвимости нулевого дня за два часа и затем сотрудничала с пострадавшими организациями для устранения этих уязвимостей. Google не раскрыла названия этих поставщиков и детали уязвимостей. Исследователи также сочетали Carbon с другими моделями, используя фреймворк AlphaProof Code, и в течение нескольких недель завершили формальную верификацию свойств безопасности базового кода протокола шифрования Signal.Что касается цен, Google установила стартовую цену на API Carbon в 2 доллара за миллион входных токенов и 10 долларов за миллион выходных токенов, что соответствует цене Gemini 4 Argon. Скидка будет действовать до 30 ноября, после чего цена удвоится и составит 4 доллара за миллион входных токенов и 20 долларов за миллион выходных токенов, что применимо к модели Carbon, открытой для общественности. Google утверждает, что Carbon заняла первое место в трех бенчмарках: CursorBench 4.0, Perplexity WANDR и Zapier AutomationBench, стоимость выполнения отдельных задач была менее половины стоимости менее эффективных внешних моделей. Google также сообщила, что модель перехватила 99% атакующих путей в одном тесте на моделирование сетевой атаки, а в другом тесте на инъекцию подсказок процент успешных атак составил 0%.

Во время TOKEN2049 в Сингапуре два кошелька трейдера Frogman были украдены на сумму более 4 миллионов долларов. Другие участники конференции подали жалобу в полицию по поводу безопасной сессии "Don't Get Played". По сообщениям рынка, хакеры использовали поддельный Wi-Fi для совершения преступления, но независимые источники не были предоставлены.

Виталик Бутерин на платформе X заявил, что не согласен с недавней сильной негативной реакцией на движение против дата-центров, считая, что замедление сверхмасштабной экспансии вычислительных мощностей в целом приносит больше пользы, чем вреда.Виталик отметил, что с постоянным прогрессом алгоритмов, в течение следующих двух лет для достижения возможностей ИИ, которые требуют более крупных дата-центров, это может быть реализовано примерно за четыре года или даже за более короткий срок с помощью существующих дата-центров. Поэтому даже если движение против дата-центров достигнет значительных успехов, это не обязательно приведет к катастрофическим последствиям.Он также добавил, что миру нужно больше времени для реагирования на уже проявившиеся угрозы кибербезопасности и риски биобезопасности, которые могут возникнуть в будущем. В то же время научные исследования также ограничены многими факторами, не связанными с ИИ, поэтому замедление развития ИИ на год может привести к фактической задержке научного прогресса, которая может быть гораздо меньше года. Он подчеркнул, что это суждение не зависит от спорной теории о рисках конца света от ИИ.

По предупреждениям нескольких исследователей безопасности и KOL, эксплойт для уязвимостей iOS DarkSword представляет серьезную угрозу для пользователей криптовалют. Эта уязвимость использует основные недостатки iOS 18, и пользователям достаточно открыть зараженный сайт через Safari, чтобы вредоносный код мог работать в фоновом режиме на телефоне, не требуя подключения кошелька или каких-либо подписей. Злоумышленники могут использовать это для кражи паролей, фотографий, файлов, а также приватных ключей и мнемонических фраз криптовалютных кошельков.В настоящее время обнаружено как минимум 18 вредоносных сайтов, что привело к потерям жертв в размере до 5,57 миллиона долларов, затрагивающих более 20 кошельков. Чжао Чанпэнг прокомментировал это, призвав пользователей обновить систему iOS, особенно если обновления не проводились в течение длительного времени. Он отметил, что ни одно программное обеспечение для кошельков не может обновить операционную систему за вас, а самообслуживание означает самую ответственность.

Индийская компьютерная служба реагирования на инциденты (CERT-In) выпустила уведомление о безопасности, в котором говорится, что хакерская группа "Хитрый Сокол" (Crafty Falcon) использует общедоступные инструменты искусственного интеллекта для проведения высокоскоростных автоматизированных атак, уже взломавшие небанковские кредитные учреждения, финансовые технологии и криптовалютные биржи. Агентство описало соответствующие угрозы как "продолжающиеся и активные".В уведомлении упоминаются четыре инструмента для взлома: ARTEX, PentAGI, Cairn и CyberStrikeAI, при этом эксперты по кибербезопасности утверждают, что как минимум два из них связаны с Китаем. CrowdStrike ранее сообщала, что разработанный в Китае ARTEX с конца сентября использовался для атак на корейские банки, а одна хакерская группа, связанная с Китаем, также использовала этот инструмент для атак на более чем 200 организаций в 14 странах. CERT-In не уточнила, кто именно осуществлял атаки и где находилась эта группа, а также не заявила, что атаки поддерживаются или инициируются государством; все вышеперечисленные инструменты доступны для бесплатного скачивания.

Согласно сообщению Reuters, после хакерской атаки на Binance на сумму 6,3 миллиарда долларов на прошлой неделе, Федеральная резервная система США и Управление по контролю за валютой (OCC) в понедельник начали связываться с банками, чтобы выяснить, наблюдаются ли в их системах аномальные действия или сбои в обслуживании, с целью выявления рисков распространения инцидентов безопасности крипторынка на традиционную финансовую систему.По словам информированных источников, несколько банков проводят диагностику безопасности своих внутренних систем и оценивают, существуют ли уязвимости, которые могут быть использованы аналогичными методами атак. Команда кибербезопасности одного из крупных американских банков уже связалась с Binance и начала составлять внутренний отчет, на основе которого в дальнейшем могут быть пересмотрены системы и обновлены меры кибербезопасности.Binance заявила, что в настоящее время поддерживает тесный контакт с мировыми регулирующими органами и своевременно информирует о данном инциденте безопасности. Федеральная резервная система и OCC отказались от комментариев. Информированные источники также отметили, что быстрое развитие моделей ИИ увеличивает сложность для банков в предотвращении хакерских атак, и банки вкладывают значительные ресурсы в проверку и исправление кода кибербезопасности.

Индийская CERT-In сообщает, что атака под названием CRAFTY FALCON усиливается, злоумышленники крадут ключи криптовалютных кошельков и выводят средства.

Согласно сообщению IT Дом, ссылаясь на The Information, OpenAI может выпустить новое поколение моделей Astra и Sol, а также модель Cyber для области кибербезопасности в пятницу, 6 ноября. В отчете не указаны конкретные номера моделей, цены, длина контекстного окна или результаты бенчмарков, также неясно, будут ли эти модели сначала доступны через API, ChatGPT, Codex или каналы партнеров.Ранее пользователи уже обнаружили идентификатор "gpt-6.2-astra" в статистике использования Codex. Пользователи, предположительно участвующие в сером тестировании, утверждают, что новая модель улучшила физические эффекты и генерацию анимации, но эти отзывы в основном основаны на субъективном опыте, и пока нет публичных данных бенчмарков для подтверждения.

Главный специалист по информационной безопасности Slow Fog 23pds опубликовал сообщение на платформе X, в котором говорится, что профессиональная организация APT29, связанная с Восточной Европой, распространяет инструменты эксплуатации уязвимостей для iOS и Android через взломанные веб-сайты и скрипты перехвата сетевого анализа.Он отметил, что DarkSword и AndroSnitch начали массовые атаки, и что обычные веб-сайты или приложения, которые посещают пользователи, могут содержать задние двери. Он рекомендовал пользователям обновить свои системы до последней версии.

Инвестиционная компания в области кибербезопасности Ballistic Ventures стремится привлечь 490 миллионов долларов для двух новых фондов, при этом на момент подачи заявки оба фонда не зарегистрировали продажи.

Согласно сообщениям Bloomberg, ссылающимся на осведомленные источники, Binance имеет страхование ответственности директоров и должностных лиц (D&O), которое может покрыть иски к руководству в случае регуляторных расследований или судебных разбирательств, но, как и большинство криптовалютных компаний, Binance не смогла получить киберстрахование. Киберстрахование в криптоиндустрии считается практически недоступным.Кроме того, фонд защиты пользователей Binance (SAFU) также не имеет внешнего страхования или перестраховки. Даже если некоторые компании пытаются получить выплаты по полисам киберстрахования, страхования от преступлений или D&O, такие полисы обычно содержат множество условий отказа в выплате.

Согласно сообщению агентства Рейтер, президент Южной Кореи Ли Чжэ Минг 3 ноября на заседании государственного совета упомянул о недавнем краже криптоактивов на сумму в миллиарды долларов у Binance и призвал создать мощный межправительственный координационный орган по кибербезопасности для координации работы по обеспечению безопасности в государственных и частных секторах.Ли Чжэ Минг отметил, что с развитием технологий ИИ методы хакерских атак становятся все более сложными, и существующая система безопасности, основанная на послеследственном анализе и реагировании, уже проявляет явные ограничения, поэтому необходимо создать механизмы активной профилактики. Национальная разведывательная служба Южной Кореи в настоящее время проводит экстренные проверки безопасности более чем в 2100 центральных и местных государственных учреждениях и общественных организациях. Ранее ФБР США связало инцидент с кражей у Binance с северокорейскими хакерами, однако Северная Корея опровергла свое участие.

Открытый AI специалист Jun Song опубликовал в X: вчера с ним связала анонимная черная шляпа, предложившая запрос на обучение с подкреплением, готовая заплатить огромную сумму, чтобы поручить ему дообучение открытой весовой модели, используя данные о эксплуатации уязвимостей. Jun Song также управляет бизнесом по экспорту аппаратного обеспечения центров обработки данных в Корее и продвигает проект 0xSupergemma.Jun Song заявил, что собеседник утверждает, что объем имеющихся у него данных об атаках невидан, и даже если кто-то скажет, что это данные под прикрытием правоохранительных органов, он бы поверил. В качестве сравнения, в одном из проектов белых шляп, в котором он участвует, используется GLM-5.3, объем данных составляет менее 1% от этого масштаба, а результаты значительно превышают показатели передовых моделей. Он отклонил этот запрос и выразил настоящую озабоченность тем, что в конечном итоге кто-то другой примет эту сделку.

Генеральный директор Комиссии по ценным бумагам и фьючерсам Гонконга Лянь Фэнъи на Гонконгской неделе финансовых технологий 2026 заявил, что Комиссия по ценным бумагам и фьючерсам Гонконга планирует разработать структуру кибербезопасности для лицензированных учреждений и выдвинуть более высокие требования к учреждениям с высоким уровнем риска, чтобы усилить их способность противостоять угрозам кибербезопасности, вызванным ИИ.Лянь Фэнъи также отметила, что гонконгские учреждения находятся на переднем крае токенизации, и токенизация должна приносить реальную экономическую выгоду для рынка, чтобы достичь масштабного развития.

В связи с недавними частыми случаями хакерских атак, Финансовая комиссия Кореи 5 ноября проведет экстренное заседание по вопросам реагирования на угрозы безопасности ИИ в финансовом секторе, которое будет возглавлять председатель Финансовой комиссии Ли Ильён. В заседании примут участие директор Финансового надзорного управления Ли Чханчжин, директор Финансового агентства безопасности Пак Сянъон, а также президенты пяти крупнейших банков: KB Корея, Новый Корейский банк, Ханъя банк, Юли банк и NH 농협은행. Основное внимание будет уделено проверке выполнения мер по усилению безопасности после недавних кибератак на финансовый сектор.Сообщается, что данное заседание совпадает с окончанием срока полномочий президентов пяти крупнейших банков 31 декабря, и финансовые группы уже начали процедуры выбора преемников. Кибербезопасность и возможности внутреннего контроля могут стать важными переменными в кадровых перестановках пяти крупнейших банков в конце года.

Компания кибербезопасности XBOW опубликовала сообщение о том, что в одном из открытых веб-приложений Комиссии по помощи на выборах США (EAC) был обнаружен уязвимость удаленного выполнения кода серьезного уровня, которую можно использовать без аутентификации. Это приложение используется для вычислений ресурсов и логистики, а не для голосовых машин или систем регистрации избирателей.Уязвимость может позволить злоумышленникам выполнять код с правами root в контейнере на сервере, создавая определенные веб-запросы, и получать доступ к защищенным локальным ресурсам и внешним сетям. XBOW заявила, что сообщила об этой проблеме в соответствии с политикой раскрытия уязвимостей, опубликованной EAC, и после проверки командой EAC уязвимость была исправлена до промежуточных выборов в США.

IT Дом 30 октября сообщает, что разработчики обнаружили в коде фронтенда сайта DeepSeek входные точки и логику интерфейса, связанные с моделью кибербезопасности Cyber. Страница заявки направляет на /usage/model-application и устанавливает переключатель feature gate; аккаунты без разрешения при доступе будут перенаправлены обратно на страницу использования. В коде также встречаются интерфейсы, связанные с созданием Cyber Key и управлением лимитами.Модели в коде обозначены как cyber-personal-v3 и cyber-enterprise-v4. Личная версия предназначена для индивидуальных специалистов по безопасности, для заявки необходимо предоставить информацию удостоверения личности и пройти проверку по лицу; корпоративная версия предназначена для юридических лиц, помимо материалов с реальными именами необходимо также предоставить лицензию на ведение бизнеса и доверенность. Общими требованиями для обоих типов каналов являются: аккаунт должен пройти проверку на реальное имя и иметь нормальный статус, регистрация должна быть в материковом Китае и привязанный номер телефона должен быть материковым, а также отсутствие нарушений за последние 90 дней.Процесс подачи заявки включает заполнение формы заявки и ее отправку на проверку; после одобрения создается Cyber Key. В настоящее время этот вход не отображается в публичном меню DeepSeek и находится в состоянии серого тестирования. Пользователи сообщают, что только аккаунты, покрытые серым тестированием, могут видеть соответствующие разделы на странице использования, и при наличии разрешения будет отображаться область "DeepSeek Flash Cyber специализированный API для кибербезопасности". На момент публикации DeepSeek официально еще не выпустил объявление о данной модели, соответствующая информация поступила из наблюдений за JavaScript кодом на сайте и отзывов пользователей, участвующих в сером тестировании.

Согласно сообщению агентства "Ханиль", отчет, опубликованный 29 числа отделом угроз Microsoft, показывает, что северокорейские хакерские группы используют искусственный интеллект для ускорения кибератак на пользователей Южной Кореи, начиная с создания настраиваемых фишинговых документов, поддельных вакансий и маскировки личности, и расширяясь до разработки вредоносного кода и атак на цепочку поставок программного обеспечения. Microsoft оценила уровень использования ИИ восьми северокорейских хакерских групп: три из них достигли четвертого уровня, самого высокого, "стадии операционного моделирования", интегрировав ИИ в повседневные процессы атак; еще четыре находятся на "ускоряющей" стадии, один - на "расширяющей" стадии.В отчете говорится, что организованные группы в августе-сентябре этого года создали более 100 настраиваемых PDF-документов-ловушек для различных целей, и были случаи, когда за несколько минут было произведено десятки таких документов. 8-12 июня этого года также были зафиксированы случаи использования трех подставных компаний для отправки поддельных предложений о работе специалистам в области ИИ, блокчейна и кибербезопасности. Кроме того, Microsoft проанализировала, как северокорейские хакеры могут использовать такие инструменты программирования, как Cursor, для помощи в генерации кода, отладки и обхода обнаружения; с конца октября "Onyx Sleet" (по корейской версии "Андариль") и "Pearl Sleet", подчиненные Главному разведывательному управлению Северной Кореи, уже используют открытый ИИ-фреймворк для тестирования на проникновение ARTEX в реальных условиях. Microsoft считает, что хотя указанные организации и повысили скорость и эффективность атак с помощью ИИ, они еще не достигли стадии полностью автономных атак, и рекомендует компаниям усилить проверку идентичности соискателей, защиту от фишинга и обнаружение вредоносного кода.