Эстония разрабатывает систему цифровых идентификаторов для ИИ-агентов, которые смогут действовать от имени человека или организации в рамках строго заданных полномочий. Премьер-министр Кристен Михал поддержал инициативу AI ID codes, призванную четко определять права и ответственность ИИ. Система позволит дробить разрешения по операциям, исключая необходимость предоставления полного доступа...

Майкл Шермер, известный скептик в области НЛО, публично извинился перед Дэвидом Грушем, бывшим офицером разведки США, который заявил о наличии у правительства США инопланетных технологий. Шермер удалил свои критические твиты в адрес Груша и признал, что они были излишне резкими. Это произошло после того, как журналист Росс Коултхарт обвинил Шермера в удалении «незрелых и язвительных» постов...

Искусственный интеллект перешёл от роли помощника к автономному инструменту для кибератак. Теперь ИИ-агенты могут самостоятельно проводить фишинговые кампании, разрабатывать эксплойты и обходить защитные системы без участия человека. Это значительно повышает скорость атак и снижает требования к квалификации злоумышленников. Опытные операторы используют ИИ для параллельного выполнения задач...

Новая уязвимость PixelSmash в FFmpeg позволяет злоумышленникам выполнять произвольные команды через повреждённые видеофайлы. Проблема обнаружена в декодере MagicYUV и получила оценку 8,8 балла по шкале CVSS 3.1. Атака возможна при обработке файлов в форматах AVI, MKV и MOV, даже без непосредственного открытия ролика — например, при создании миниатюр или сканировании медиатеки. Уязвимость уже...

Критическая уязвимость в FFmpeg, популярном движке для обработки видео, позволяет злоумышленникам с лёгкостью взламывать системы. Уязвимость, получившая оценку 8.8 из 10, связана с ошибкой в декодере MagicYUV и может привести к выполнению вредоносного кода. FFmpeg используется в большинстве приложений для работы с видео на всех основных операционных системах и встроен в множество устройств...

Специалисты Tenet Threat Labs обнаружили технику Agentjacking, которая позволяет злоумышленникам использовать ИИ-агентов для выполнения вредоносного кода. Атака основана на подделке отчётов Sentry, содержащих скрытые инструкции. Для этого достаточно найти открытый идентификатор проекта Sentry, часто присутствующий в коде. ИИ-агенты, анализируя такие отчёты, могут воспринимать вложенные команды...

Власти обсуждают выделение M2M-подключений в отдельную категорию, дополнительную идентификацию пользователей, запрет голосовых вызовов и СМС, а также ограничение регистрации eSIM из-за границы. M2M-сим-карты используют в датчиках, банкоматах, автомобилях и другой технике. Ограничения могут войти в третий пакет поправок против кибермошенничества. В России насчитывается около 60 млн M2M-подключений.

Разведывательные ведомства стран альянса Пять глаз заявили, что передовые ИИ-модели могут значительно усилить кибератаки на государственные органы и компании уже в ближайшие месяцы. ИИ способен находить уязвимости в программном обеспечении, создавать эксплойты и помогать злоумышленникам в подготовке атак. Руководителям организаций рекомендовано срочно укреплять защиту и учитывать киберриски...

Судебный комитет Сената США одобрил законопроект NO FAKES Act, направленный на борьбу с несанкционированным использованием дипфейков. Закон предусматривает исключительное право граждан на свои цифровые копии, включая голос и внешность, с возможностью передачи прав наследникам на 70 лет после смерти. За нарушение предусмотрены штрафы до 750 тысяч долларов. Законопроект вызвал споры из-за...

С 30 сентября Google начнёт требовать регистрацию приложений для сертифицированных Android-устройств в Бразилии, Индонезии, Сингапуре и Таиланде. Это требование затронет программы, распространяемые через Google Play и другие магазины. Цель — усложнить выпуск вредоносных приложений анонимными разработчиками. С марта уже зарегистрированы миллионы приложений. В 2027 году требование...