🤖🈁Оценка влияния ИИ-моделей Anthropic на скорость разработки N-day эксплойтов

Исследователи безопасности Anthropic Винни Сяо, Тим Эбботт, Николас Карлини и их коллеги опубликовали детальный отчет об ускорении разработки ☠️N-day эксплойтов с помощью передовых ИИ-моделей.

Специалисты отмечают особую опасность известных уязвимостей N-day. Публикация патча фактически становится открытой инструкцией для хакеров. Злоумышленники сравнивают старый и новый код для обратной разработки исправления. Исторически этот процесс требовал узкой специализации и занимал недели. Теперь барьер входа для проведения таких атак существенно снизился.

Авторы отчета протестировали возможности ИИ-моделей на примере 18 исправлений безопасности для движка SpiderMonkey в браузерах Firefox версий 148 и 149. Самая продвинутая ИИ-модель Claude Mythos Preview смогла автономно создать 8 рабочих эксплойтов для выполнения кода за 12 часов. При этом нейросеть сгенерировала первые концепты доказательства уязвимости (PoC) всего за 12 минут, а на подготовку всех 14 успешных концептов ушло около 3 часов.

Затем эксперты усложнили задачу и перешли к закрытому программному обеспечению. Они взяли 21 уязвимость повышения привилегий в ядре Windows за январь и февраль 2026 года. Нейросетям предоставили только уязвимые и пропатченные бинарные файлы вместе с результатами декомпиляции без названий переменных и структур. ИИ-модель Mythos Preview смогла подготовить 18 рабочих PoC для вызова синего экрана смерти. Затраты на вызовы программного интерфейса для этой задачи составили около $2 200.

Далее система попыталась создать полные цепочки повышения привилегий с уровня низкопривилегированного пользователя до полного контроля над системой (SYSTEM). Версия Mythos Preview успешно разработала 8 различных полнофункциональных эксплойтов. Средняя стоимость одного такого инструмента составила примерно $2 000, а общие затраты достигли $15 700.

Авторы также указывают на несоответствие результатов официальным оценкам рисков. Корпорация Microsoft маркировала 14 из этих уязвимостей как маловероятные для эксплуатации. Однако ИИ-модель смогла успешно разработать рабочие концепты подтверждения уязвимости (PoC) для 13 из них.

Исследователи приходят к выводу о радикальном сокращении окна применимости патчей. В результате понятие N-day постепенно превращается в N-hour. Разработчикам программного обеспечения придется кардинально пересмотреть скорость доставки обновлений конечным пользователям. Альтернативным решением называется активный переход на безопасные языки программирования, такие как Rust, для системного снижения числа ошибок при работе с памятью.

✋ @Russian_OSINT

🇮🇷🇮🇱 Хактивистская группировка Handala взяла на себя ответственность за подрыв автомобиля 🎩высокопоставленного руководителя израильской разведки Моссад

В новостных сводках появилась информация [1,2], которую активно обсуждают в социальных сетях, в том числе Х.

Хакеры из Handala утверждают, что причастны к подрыву автомобиля и успешной ликвидации высокопоставленного руководителя Моссад. По их заявлению, этот человек курировал иранское направление.

В опубликованном хакерами заявлении представители группировки сообщили о проведении успешной операции после нескольких месяцев ❗️тщательного наблюдения за целью.

По сообщениям СМИ, взрыв произошел во время утреннего часа пик примерно в 9 часов 20 минут на автомагистрали 20 в районе развязки Холон. Сотрудники израильской службы скорой помощи Маген Давид Адом обнаружили на месте происшествия тяжелораненого человека. Пострадавшая позже скончалась от полученных травм. По данным полиции, в автомобиле сработало взрывное устройство весом около полкилограмма.

Израильские власти не подтверждают заявления группировки Handala и классифицируют случившееся как происшествие с криминальной подоплекой. В израильских средствах массовой информации публикуются противоречивые сведения о личности жертвы. Первоначальные сводки указывали на гибель двадцатисемилетнего мужчины. В более поздних сообщениях со ссылкой на следствие стала рассматриваться версия о смерти 35-летней бывшей сотрудницы полиции.

The Times of Israel и The Jerusalem Post пишут о другой версии событий, которая связана с семейным конфликтом. Утверждается, что погибшую звали Лия Малка Коэн. Она находилась в процессе тяжелого развода. Двоюродный брат погибшей Том Нисани опубликовал заявление в социальных сетях о длительных угрозах со стороны мужа в адрес Лии и ее родителей. Том Нисани считает бывшего партнера заказчиком или непосредственным исполнителем убийства. Полиция незадолго до трагедии вызывала подозреваемого на допрос по факту угроз семье, однако мужчина продолжал оставаться на свободе.

СМИ пишут, что 👮начальник полиции Тель-Авивского округа Хаим Саргароф лично осмотрел место происшествия. Взрыв произошел не в движении, а в момент остановки автомобиля Лии в дорожной пробке на трассе Аялон. Журналисты подтвердили факт отсутствия двухлетней дочери в машине во время инцидента. Ynet прямо пишет, что вместе со спасателями и медиками на место были вызваны «многочисленные полицейские силы», а затем уточняет, что работали полиция и командиры, сапёры, криминалисты. Расследование было оперативно передано элитному Центральному следственному отделу полиции Тель-Авива (ЯМАР).

👆Хакеры из Handala настаивают на другой версии событий, называя взрыв актом возмездия за израильские операции против Ирана.

✋ @Russian_OSINT

🈁 Anthropic отказывается от политики ухудшения ответов в своих ИИ-моделях и как джейлбрейкнули 💻Fable 5

После десятков тысяч постов в социальных сетях с негодованием новой моделью "Mythos для плебса", она же Fable 5, Anthropic решила дать послабления для простых смертных и якобы отказывается от политики скрытого ухудшения качества ответов ИИ-модели Fable 5.

Первоначально компания Anthropic внедрила механизм тайного саботажа. По задумке инженеров, система незаметно снижала производительность ИИ-модели (ухудшение качества) при обнаружении попыток со стороны исследователей или конкурентов использовать Fable 5 для обучения других ИИ-моделей.

Руководство Anthropic обосновало это необходимостью защиты технологического преимущества 🇺🇸 США и борьбой против использования передовых ИИ-моделей 🇨🇳иностранными противниками.

После жесткой критики со стороны научного сообщества новой модели модели 👉 Anthropic решила отказаться от старой стратегии и сделала работу защитных фильтров, как она заявляет, прозрачной. Теперь при обнаружении попыток обучения конкурирующей ИИ-модели — система действует открыто: пользователь просто получает прямое уведомление об отклонении запроса или перенаправляется на Opus.

В профессиональном сообществе назвали скрытый саботаж враждебным шагом со стороны компании, который подрывает доверие комьюнити и мешает исследователям улучшать безопасность своих продуктов. Руководитель исследований в ИИ-стартапе с открытым исходным кодом Prime Intellect Уилл Браун считает, что ограничения создают опасный прецедент монополизации рынка ИИ-исследований, при котором крупные лаборатории пытаются ограничить возможности сторонних разработчиков.

😅 Пока обычные пользователи после релиза Fable упирались в жесткие фильтрыпри попытке получить 🍰рецепт торта, в сети ⚠️ завирусились свежие посты от Pliny the Liberator, где он сообщил об успешном джейлбрейке новой модели Anthropic Claude Fable 5 (Mythos).

Для обхода защиты исследователь применил способ скоординированной многоагентной атаки, которую он назвал 🐺«стайной охотой». Он использовал замену символов на схожие знаки из кириллицы и Юникода, маскировал вредоносные запросы под академические учебные пособия, а также разбивал сложные задачи на цепочки безобидных вопросов для последующей сборки. В результате ИИ-модель сгенерировала подробные инструкции по эксплуатации уязвимостей переполнения буфера в системах Linux и описала методы синтеза запрещенных веществ.

📚Также исследователь опубликовал на платформе GitHub внутренний системный промт Claude Fable 5 объемом около 120 тысяч символов. Содержание полностью раскрывает базовые инструкции и правила поведения, которые разработчики заложили в модель.

👉 Правда или слух?

Встречаются отдельные посты в 🦆 на китайском, где говорится, что якобы некоторые специалисты в области ИИ уже могли добраться до🚰дистилляции новой модели Fable, но пока никаких доказательств представлено не было.

🎩 Что по итогу?

Поиск баланса между открытостью и безопасностью ИИ-моделей остается одной из главных дилемм у ИИ-гигантов. Полная свобода использования передовых технологий даёт опасное преимущество 🎩злоумышленникам и снижает порог входа в киберпреступность, но при этом жесткие защитные барьеры и намеренное ухудшение работы алгоритмов лишают 💻ИБ-специалистов эффективных инструментов для тестирования защиты своих продуктов.

👆Интересное пишет ещё Axios. Ведущие разработчики ИИ постепенно превращаются в ключевых игроков на мировом рынке ИБ. Компании OpenAI и Anthropic используют стратегию выборочного доступа к своим самым продвинутым технологиям, кардинально меняя правила игры в индустрии, поскольку теперь конкурентное преимущество защитников зависит не только от специалистов в штате или инфраструктуры, но и от возможности использовать мощнейшие ИИ-модели. Уровень доверия определяют сами ИИ-гиганты.

Примечательно, что президент США Дональд Трамп заявил, что ожидает от ведущих разработчиков ИИ согласия «отдать долг». Заявления президента указывают на возможное получение правительством США доли в капитале передовых ИИ-компаний.

✋ @Russian_OSINT