Приложение Codex, помощник по программированию от OpenAI, было загружено 96,8 миллиона раз за месяц. Исследователи говорят, что один ложный отчет об ошибке мог позволить злоумышленнику внедрить вредоносный код в будущую версию приложения. OpenAI…
К Дэвид Мерри • 2 мин чтения
Компания Fireworks AI сообщает о втором взломе, обнаруженном 24 октября, который затронул платежные системы и, у некоторых клиентов, незавершенные файлы моделей. Компания обновила свой бюллетень безопасности…
К Дэвид Мерри • 2 мин чтения
Компания Microsoft утверждает, что её ИИ-агент за пять минут перешёл от сканирования общедоступного репозитория GitHub в поисках утечек секретной информации к копированию данных из хранилища ключей Azure.
К Дэвид Мерри • 2 мин чтения
Компания Check Point нашла способ обойти режим блокировки ChatGPT, позволяющий незаметно копировать историю чата. OpenAI устранила уязвимость 18 сентября после сообщения об этом в частном порядке.
К Дэвид Мерри • 2 мин чтения
Google утверждает, что преступники, которые взламывают доступ компаний к ИИ, зарабатывали более 100 000 долларов в день, а затем перепродавали его через 'безлимитный' тарифный план ИИ за 60 долларов.
К Дэвид Мерри • 2 мин чтения
Компания OpenAI более чем в четыре раза увеличила вознаграждение за обнаружение уязвимостей, предлагая до 172 000 долларов за самые серьезные ошибки в ChatGPT, и наняла стартап Cathedral, которому удалось проникнуть внутрь системы…
К Дэвид Мерри • 2 мин чтения
Исследователи обнаружили, что одна из уязвимых ссылок для обмена данными в ChatGPT позволяла читать личные чаты авторизованного пользователя. Компания OpenAI исправила ошибку за восемь дней и выплатила вознаграждение в размере $5000.
К Дэвид Мерри • 2 мин чтения
Как сообщает издание The Information со ссылкой на неназванные источники, DeepSeek и Moonshot AI активно использовали результаты работы GPT-6 Astra для обучения моделей Kimi K3.1 Pro и V4.1-Flash 1017.
К Дэвид Мерри • 3 мин чтения
Компания Symantec обнаружила неофициальный ретранслятор, продающий Codex и Claude Code в Китай, который отключает песочницы этих инструментов и подменяет учетные данные пользователей. Атак пока не зафиксировано.
К Дэвид Мерри • 2 мин чтения
Невыпущенная модель Claude обнаружила уязвимости в Chrome, Safari, Android, Windows и Linux и объединила их в работающие эксплойты. Google исправила 62 ошибки в Chrome…
К Дэвид Мерри • 2 мин чтения
