Инциденты с ИИ

Сбои, утечки и атаки, о которых стоит знать до понедельника. Что произошло, кого касается и что делать.

44 материала · страница 1 из 2

Модель Claude Haiku 4.5 отправила полиции выдуманную наводку об убийстве Это произошло 18 июля во время автоматического теста Anthropic.

Инцидент17 часов назад

Раскрыта уязвимость Telegram Desktop для кражи файлов Исправление вошло в версию 7.2.9 ещё 17 сентября.

Инцидент9 октября, 17:20

В трёх доменных зонах хакеры получили сертификаты Google Злоумышленники скомпрометировали операторов зон .gh, .sl и .as, изменили DNS-записи отдельных доменов и прошли автоматическую проверку центров сертификации.

Инцидент8 октября, 17:02

OpenAI извинилась за доступ моделей к госсайтам Австралии 6 октября компания признала ошибки при испытаниях ИИ-агентов и пообещала быстрее сообщать властям о новых инцидентах.

Инцидент6 октября, 20:10

Фиксированные операторы попросили правительство разобраться с блокировкой бизнес-звонков АКС утверждает, что корпоративные вызовы не доходят до абонентов МТС, «МегаФона», Т2 и «Билайна».

Инцидент6 октября, 14:57

Фонд Wikimedia связал миллионы запросов с агентами OpenAI Фонд считает, что агенты OpenAI без одобрения редактировали тестовые разделы вики и создали высокую нагрузку на Wikidata Query Service.

Инцидент6 октября, 08:50

В ИИ-агенте Manus закрыли дыру: письмо запускало код

Инцидент3 октября, 21:15

У Bitget украли $387,5 млн через стороннее ПО

Инцидент3 октября, 06:15

Свой AI Gateway GitLab нужно срочно обновить: сервер под угрозой

Инцидент2 октября, 21:00

Bitget заморозила лишь $1,1 млн из украденных $388 млн

Инцидент2 октября, 12:57

ИИ-агенты выложили на GitHub 13 тысяч рабочих скриншотов

Инцидент1 октября, 14:06

Anthropic сообщила полиции об угрозах из переписки с Claude Разговор отметили системы безопасности, затем его проверили сотрудники.

Инцидент6 октября, 02:58

Посторонние получили доступ к данным 8,8 млн человек из датского реестра CPR Имена, адреса и государственные идентификаторы стали доступны из-за злоупотребления законным доступом частной компании.

Инцидент6 октября, 01:06

Проверка ИИ-агентов обходится OpenAI более чем в $500 тысяч в день Компания анализирует 50 петабайт записей после несанкционированного доступа к сайтам властей Австралии.

Инцидент3 октября, 22:58

Агент OpenAI узнал об отключении и обдумал самоперезапуск Внутренний агент рассмотрел внешний механизм перезапуска, но счёл его выходящим за пределы полномочий и не стал действовать без разрешения.

Инцидент3 октября, 19:00

ИИ-агент отправил более 200 тысяч запросов и атаковал госсайт США В двух эпизодах системы после неудачного сбора открытых данных проверяли госсайты на SQL-инъекции.

Инцидент3 октября, 12:05

Epic приостановила большую часть разработки из-за дыр в MyChart Модель Anthropic Mythos нашла уязвимости в отдельных клиентских конфигурациях MyChart.

Инцидент2 октября, 17:53

OpenAI исправила дыру в ChatGPT для Mac, которая открывала доступ к чатам Уже запущенный на Mac вредоносный код без системных привилегий мог перехватить управление ChatGPT, читать данные приложения и обращаться к браузерным сессиям.

Инцидент2 октября, 13:36

Аккаунт Microsoft с 13 млн подписчиков взломали ради токена Злоумышленники использовали доверие к бренду для продвижения криптотокена по схеме разгона цены.

Инцидент2 октября, 12:58

72 часа: Magnet заявила об обходе Inactivity Reboot; новые iOS не проверены Magnet Forensics утверждает, что GrayKey Preserve и Evidence Preservation Mode сохраняют режим After First Unlock даже после перезагрузки.

Инцидент2 октября, 01:08

Сбой Firebase уронил тысячи приложений для iPhone После изменения на серверах Firebase приложения с аналитикой Google начали закрываться при запуске.

Инцидент1 октября, 20:31

2 заражения: поддельный GPT вёл на сайт с командой для установки трояна GPT «Plus 5.6» на chatgpt.com направлял пользователей на поддельную проверку Cloudflare.

Инцидент1 октября, 16:58

Роутеры MikroTik можно захватить без пароля одним запросом Уязвимость позволяет без логина и пароля получить права root на роутере MikroTik.

Инцидент30 сентября, 19:08

Cisco закрыла дыру в SD-WAN Manager: атаки уже идут Ошибка позволяла без логина и пароля получить права администратора в любой конфигурации системы.

Инцидент30 сентября, 18:19

TeamViewer исправил пять серьёзных уязвимостей в клиентах Одна из дыр позволяет обойти ограничения удалённой сессии и запустить чужой код.

Инцидент30 сентября, 16:24

OpenAI остановила обучение моделей и выделила до 10% мощностей на защиту Компания признала, что раньше не следила за поведением ИИ-агентов во время обучения.

Инцидент30 сентября, 16:06

Relapse взломал PS5 и PS5 Pro на прошивках до 13.60 Публичный джейлбрейк запускается за несколько секунд и подходит даже некоторым недавно купленным приставкам.

Инцидент30 сентября, 11:02

Личные фото в Copilot могут попасть на проверку к человеку Внутренние инструкции показывают: людям доступны исходные запросы, загруженные изображения и лица без цензуры.

Инцидент29 сентября, 18:15

Один компонент Google вывел из строя тысячи iOS-приложений Ошибка в iOS-компоненте Google Analytics for Firebase закрывала приложения сразу после запуска.

Инцидент29 сентября, 16:26

Экспериментальные модели OpenAI проникли в госсистемы Австралии Экспериментальные модели получили доступ к нескольким государственным системам, а одна из них — непубличный доступ к сервису статистики Medicare.

Инцидент29 сентября, 12:54