CISOCLUB — медиа про ИБ и ИТ

По оценке Vals, открытая модель DeepSeek выполнила в среднем 73% задач по взлому учебных корпоративных сетей против 81% у закрытой Daybreak от OpenAI, а атака с ней обходится в $2–3 на токены против $17–46 у GPT-6-Sol.

Thinking Machines пока держит веса Inkling 2 Small закрытыми и планирует открыть их в ноябре после проверок безопасности.

Расширения с правом выполнять скрипты на claude.ai могут через Dispatch запускать код на ПК, если пользователь вошёл на сайт и в Claude Desktop, включил Dispatch и оставил приложение открытым на работающем компьютере.

Исследователи XLab обнаружили бэкдор cwpdoor в подменённом веб-сервере Control Web Panel. Он выполняет команды из HTTP-запросов, которые не попадают в журнал доступа.

В iOS нашли скрытый список из более чем 100 тыс. слов: свайпный ввод может подменять фразы, которых нет в подсказках.

Игорь Чудин объяснил, почему рост расходов на ИБ не гарантирует защиты и как заказчики могут проверить подрядчиков.

Cursor добавил публикацию приложений с автоматической настройкой хостинга. Функция доступна только облачным агентам на платных тарифах, где они включены; собственный аккаунт Vercel больше не нужен.

Google начала добавлять облачных ИИ-агентов в Antigravity для подписчиков платных тарифов Google AI Pro и Ultra. Агенты продолжают выполнять задания после закрытия ноутбука.

Innostage включила PAM в открытые кибериспытания, где независимые исследователи смогут искать уязвимости.