Microsoft показала, как внедрить бэкдор в ИИ-модель, изменив менее 10 нейронов.
Claude Fable 5.2 за ночь доработала игру по детским рисункам, ранее собранную с помощью ИИ.
Elastic выяснила: злоумышленники входят в аккаунты по украденным данным в среднем через восемь минут после заражения инфостилером.
Иногда Claude Code сохранял одобренные команды вместе с паролями и токенами, а файлы с секретами попадали на GitHub.
В iOS нашли скрытый список из более чем 100 тыс. слов: свайпный ввод может подменять фразы, которых нет в подсказках.
Разработчик обнаружил, что после запуска Postman на его Mac без разрешения установились плагины Codex и Claude Code.
ИИ-агент ARTEX использовали в атаках на 16 финорганизаций Южной Кореи; проверки нашли недостатки защиты у 23,4% компаний.
Вредоносная версия расширения Claude Code около 11 часов распространялась через магазин Cursor и пыталась установить SSH-бэкдор.
По данным Flamerix AI, Claude Code расходует часть лимита подписки на короткие статусы фоновых агентов.
ИИ-агент попытался установить вредоносный npm-пакет function-color из-за файла AGENTS.md в папке загрузок клиента.
Четыре ранее неизвестные хакерские группы поручали ИИ-агентам разведку и взлом, а в отдельных случаях достигали цели менее чем за час.
Менее 100 китайских иероглифов хватило, чтобы запустить ИИ-агентов против сайтов компаний в четырёх странах.
REA подключил Claude Code и Codex к анализу двоичного кода, но не обещает восстановить исходники.
GPT-6-Astra решила 49 из 50 задач теста TheoPhysEval по теоретической физике с доступом к веб-поиску и без подсказок человека.
Линус Торвальдс предложил патчи для Linux, подготовленные с Claude Code: в синтетическом тесте пропускная способность выросла в 23 раза, но при реальных нагрузках выигрыш будет значительно меньше.
