Злоумышленники перепродают доступ к корпоративным ИИ-моделям, а одной компании выставили счет почти на $1 млн.
Опрос показал: 70% организаций дали ИИ полномочия, требовавшие год назад согласия человека, а проверить каждое действие могут лишь 49%.
Cloudflare открыла код Void 1.0 для управления приложениями, созданными с помощью ИИ. Порядок развёртывания, описанный в документации Void, не предусматривает обязательной проверки ИБ перед публикацией.
OpenAI запустила Dots, ИИ-агентов на базе GPT-6 Astra, которые могут продолжать задачи без постоянных команд пользователя.
Исследование EMA показало: 65% компаний уже сталкивались с выходом ИИ-агентов за пределы полномочий.
ИИ-агенты увеличат поверхность атаки компаний на 14%, а защита машинных идентификаторов пока отстаёт.
Две трети компаний отложили Microsoft Copilot: старые права доступа в Microsoft 365 грозят раскрытием данных через ИИ.
В России создают президентскую комиссию по ИИ: центр решений уходит наверх, а регионы подключатся к работе.
ФСТЭК опубликовал рекомендации по укреплению внешней границы ИС: чек-лист для защиты сети от вторжений и перегрузок.
