⚔️В школьную программу включили связанные с 🛸 БПЛА и ИИ темы

Как сообщает ТАСС, Вопросы искусственного интеллекта добавлены в программу по информатике, а использование беспилотных летательных аппаратов - в предмет "Труд (технология)". Об этом заявил министр просвещения РФ Сергей Кравцов.

В программу по информатике добавлены вопросы 🤖искусственного интеллекта, а в программу предмета "Труд (технология)" включены вопросы использования беспилотных летательных аппаратов. Темы, связанные с БПЛА, изучаются также в рамках основ безопасности и защиты Родины, уделяем им внимание и в системе дополнительного образования"

— сказал Кравцов, слова которого приводятся в сообщении пресс-службы Минпросвещения.

Министр просвещения РФ Сергей Кравцов
© Владимир Гердо/ТАСС

✋ @Russian_OSINT

🇨🇳В Китае рассматривают возможность ограничения зарубежного доступа к своим наиболее продвинутым ИИ-моделям

По данным агентства Reuters, за последний месяц китайские власти провели ряд встреч с представителями крупнейших технологических компаний страны, среди которых Alibaba, ByteDance и стартап Z.ai. Встречи проходили под руководством Министерства коммерции при участии чиновников Государственного комитета по развитию и реформам. Меры могут коснуться только будущих моделей (напомним, Alibaba является разработчиком модели Qwen, ByteDance — Doubao, а стартап Z.ai — GLM-5.2).

По словам двух источников, ограничения могут затронуть наиболее продвинутые ИИ-модели — как с закрытым исходным кодом, так и более открытые версии.

Один из источников сообщил, что чиновники обсуждали возможность признания любой утечки или кражи проприетарных ИИ-технологий правонарушением в рамках сурового закона Китая о национальной безопасности.

Источник добавил, что чиновники также подняли вопрос о возможности внедрения новых мер, которые ограничат круг лиц, имеющих право финансировать внутренние ИИ-стартапы.

Участники майского круглого стола (китайские юристы) также обсуждали вопросы регулирования open-source ИИ. Предполагается, что базовые инструменты с открытым исходным кодом подлежали бы простой регистрации, более продвинутые технологии сталкивались бы с проверками безопасности, а наиболее чувствительные передовые модели предлагается запретить к публичному выпуску или ограничить их использование — можно использовать только внутри Китая (возможно, речь идёт о продвинутых ИИ-моделях, как у компании 360).

👆Администрация президента США Дональда Трампа выражает глубокую обеспокоенность потенциальными угрозами ИИ для национальной безопасности, в частности возможностью ненадлежащего использования американских ИИ-моделей военной разведкой 🇨🇳Китая и 🇷🇺России.

Примечательно, что в этом году Китай уже принял множество мер для защиты отечественного ИИ:

1️⃣ В апреле 2026 года орган государственного планирования страны обязал компанию Meta расторгнуть сделку по приобретению основанного китайцами ИИ-стартапа Manus за $2 млрд.

2️⃣ В начале июня власти выпустили новые правила, ужесточающие контроль над зарубежными сделками, затрагивающими китайских инвесторов, технологии, данные и национальную безопасность.

3️⃣ По словам двух источников и еще одного собеседника, в этом году Китай также начал расследования в отношении стартапа Manus и других местных ИИ-стартапов, перенесших деятельность за границу, чтобы установить, нарушили ли они законы об экспортном контроле.

🕵️Стоит отметить, что Reuters ссылается на свои закрытые источники, а официальные лица с китайской стороны не ответили на запросы агентства о комментарии.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

👩‍💻 OpenAI расширяет предварительный доступ по всему миру к своей самой мощной ИИ-модели GPT-5.6 Sol. Полноценный публичный запуск линейки GPT-5.6 Sol, Terra и Luna запланирован на четверг, 9 июля 2026 года.

📊Информация об ИИ-моделях:

☀️Sol — флагманская и самая мощная ИИ-модель OpenAI, созданная для глубоких рассуждений, сложных задач программирования, научных исследований и анализа в сфере ИБ. Стоимость её использования составляет $5 за 1 млн входных токенов и $30 за 1 млн выходных токенов.

🏔Terra — сбалансированная ИИ-модель для повседневной работы. Она предлагает возможности, сопоставимые с GPT-5.5, но стоит вдвое дешевле. Цена составляет $2,50 за 1 млн входных токенов и $15 за 1 млн выходных токенов.

🌜Luna — самый быстрый и доступный вариант для рутинных задач и обработки больших объёмов данных. Цена составляет $1 за 1 млн входных токенов и $6 за 1 млн выходных токенов. Указанные цены соответствуют официальным данным OpenAI.

Журналисты издания Axios подтвердили, что администрация Дональда Трампа сняла ранее введённые ограничения и разрешила OpenAI провести широкий публичный запуск новой линейки ИИ-моделей GPT-5.6. Решение было принято после дополнительного тестирования и встреч представителей компании с американскими чиновниками.

--------------------------
🈁 Кроме того, Anthropic продлила доступ к Claude Fable 5 на всех платных тарифах до 12 июля 2026 года включительно.

✋ @Russian_OSINT

🇬🇧Великобритания создаёт национальный 🛡«Киберщит» на базе 🤖агентного искусственного интеллекта

Британский Национальный центр кибербезопасности (NCSC) совместно с Министерством науки, инноваций и технологий (DSIT) разрабатывают амбициозную концепцию под названием Cyber Shield («Киберщит»).

🎩Цель Cyber Shield заключается в создании общенационального совместного подхода к агентной киберобороне с использованием передового ИИ с целью выявления, снижения и устранения киберрисков.

Как заявила директор GCHQ Энн Кист-Батлер, необходимо переосмыслить кибербезопасность в мире ИИ, в связи с чем ведомство разработало концепцию новой национальной системы киберобороны, которая жёстко интегрирует передовой агентный ИИ в защиту на машинных скоростях.

Необходимость создания суверенного ИИ-щита вызвана тем, что искусственный интеллект помогает хакерам проводить поиск уязвимостей и разведку в гораздо бóльших масштабах и более быстрыми темпами. Использование искусственного интеллекта злоумышленниками сократило время проведения разведки и поиска уязвимостей с нескольких недель до считаных минут.

Ситуация усугубляется тем, что многие атаки по-прежнему успешны из-за наличия базовых уязвимостей, поскольку организации затягивают установку обновлений безопасности, продолжают эксплуатировать устаревшие системы и имеют слабый контроль над доступом к данным.

Концепция 🤖Cyber Shield предусматривает развёртывание сети парных «красных» и «синих» ИИ-агентов, где первые выявляют уязвимости в системах, а вторые защищают их в режиме реального времени.

Система позволит автоматизировать сканирование IP-диапазонов критической британской инфраструктуры на наличие уязвимостей, в реальном времени обмениваться аналитическими данными об угрозах и автоматически блокировать вредоносные домены на уровне правительства и крупнейших провайдеров связи. Передовые оборонительные алгоритмы относятся к технологиям двойного назначения и могут быть перепрофилированы для враждебной деятельности.

👆NCSC и DSIT приглашают к обсуждению и взаимодействию академические круги, организации критической национальной инфраструктуры, передовые лаборатории, сектор киберобороны и других участников, чтобы совместно решить стоящие задачи и разработать концепцию.

✋ @Russian_OSINT

✋ @Russian_OSINT

🔒 ИИ-шифровальщик 🐡JADEPUFFER: готов вымогать на машинной скорости?

ИБ-исследователи из команды Sysdig опубликовали отчет о кампании JADEPUFFER. Утверждается, что это первый задокументированный случай атаки с применением программы-вымогателя (шифровальщика), которой полностью управлял ИИ-агент на базе большой языковой модели.

Получив первоначальный доступ через уязвимость CVE-2025-3248 в системе Langflow, ИИ-модель собрала ключи API провайдеров LLM и облачные учетные данные, выгрузила базу данных Postgres и перечислила объекты в хранилище MinIO.

Для сохранения присутствия агент добавил задачу в cron на сервере с обращением к инфраструктуре злоумышленников каждые 30 минут. Затем он переключился на рабочий сервер MySQL и платформу Alibaba Nacos, атакуя сервис через уязвимость обхода аутентификации CVE-2021-29441, а также используя root-учетные данные для прямого внедрения учетной записи бэкдор-администратора в базу данных Nacos.

ИИ-модель зашифровала 1342 элемента конфигурации Nacos с помощью функции AES_ENCRYPT(), создала таблицу с требованием выкупа README_RANSOM и удалила оригинальные таблицы config_info и his_config_info.

🤖Признаки автономности ИИ-агента:

▪️Полезная нагрузка содержала текстовые пояснения оперативной логики действий. Исследователи отмечают, что это является одним из признаков управления атакой со стороны ИИ.

▪️Быстрая итерация атаки. В одном из эпизодов агент перешел от неудачной попытки входа к работающему исправлению за 31 секунду.

▪️Динамическая адаптация. Столкнувшись с тем, что один из API-запросов к объектному хранилищу MinIO вернул ответ в формате XML вместо ожидаемого JSON, ИИ-агент в следующей полезной нагрузке автоматически скорректировал логику парсинга.

▪️Возможная галлюцинация данных. В требовании выкупа агент указал шаблонный биткоин-адрес, который повсеместно используется в публичной документации Bitcoin core как пример. При этом данные блокчейна показывают, что кошелёк относительно активный: через него прошло 737 транзакций на сумму около 46 BTC. ИБ-исследователи честно признают, что не могут сделать однозначный вывод. Возможно, адрес сгаллюцинировал ИИ или злоумышленники специально настроили агента на использование своего реального, подконтрольного кошелька, который при этом случайно совпадает с примером из документации. Сейчас на балансе кошелька баланс 0.

▪️Артефакты. Вредоносный код, который создавал ИИ-агент, содержал развернутые комментарии на естественном языке. В нём ИИ-модель подробно описывала свои рассуждения и логику выбора дальнейших шагов. Хакеры (люди) вряд ли бы оставили подобные текстовые пояснения в боевых скриптах. Кроме того, подобные артефакты значительно упрощают обнаружение атаки для ИБ-специалистов.

🖥 Примечательно то, что даже если бы пострадавшая организация согласилась заплатить выкуп, то восстановить информацию было бы в любом случае невозможно.

🤖Эксперты предупреждают, что следует ожидать роста объема и масштаба кампаний с применением автономных агентных угроз (Agentic Threat Actors, ATA). Да, 💻исследователи-безопасники где-то сгущают местами краски (хлеб для организации), но сама тенденция выглядит интересной для анализа.

✋ @Russian_OSINT

🇨🇳 В Китае заявили о наличии бэкдора в ИИ-инструменте 🈁Claude Code

Платформа обмена информацией об угрозах кибербезопасности и уязвимостях Министерства промышленности и информатизации 🇨🇳Китая (NVDB) выпустила предупреждение о наличии бэкдора в ИИ-инструменте для программирования Claude Code. Говорится, что в инструменте Claude Code присутствует бэкдор.

В Claude Code встроен механизм мониторинга, который без согласия пользователя передаёт на удалённые серверы чувствительную информацию, включая регион и идентификаторы личности. Проблема затрагивает версии Claude Code с 2.1.91 по 2.1.196.

В NVDB рекомендуют организациям и пользователям немедленно провести 🕵️комплексную проверку своих систем. На рабочих станциях разработчиков с установленными затронутыми версиями рекомендуется удалить старую версию или обновить её до последней безопасной версии, в которой удалён соответствующий код бэкдора.

Также ведомство советует усилить контроль прав доступа к внешним сетям для инструментов разработки в сегментах основных бизнес-сетей и мониторить трафик, чтобы не допустить несанкционированной передачи конфиденциальных данных.

Член команды Anthropic Claude Code Тарик Шихипар пояснил в социальных сетях, что эта "экспериментальная мера" была внедрена в марте 2026 года. Её целью была защита от несанкционированной перепродажи аккаунтов и атак с целью дистилляции ИИ-модели. Он добавил, что разработчики удалили эту функцию в обновлении от 2 июля 2026 года.

Незадолго до публикации предупреждения NVDB китайская компания Alibaba внесла Claude Code в список программного обеспечения с высоким уровнем риска. С 10 июля 2026 года сотрудникам Alibaba полностью запрещено использовать этот инструмент в рабочей среде.

✋ @Russian_OSINT

Американский судья по делам о банкротстве утвердил выплату компенсации в размере $46,75 млн для пострадавших от 🚰 утечки данных в компании 23andMe.

Компенсация положена клиентам, чьи 🧬генетические и личные сведения пострадали в результате утечки. При этом итоговый размер дополнительного платёжного фонда составит $32,46 млн, так как из общей суммы вычтут $14,29 млн, которые уже были распределены ранее.

✋ @Russian_OSINT

🇨🇭Шваб обратился в прокуратуру из-за прослушки у себя дома

Основатель Всемирного экономического форума (ВЭФ) Клаус Шваб обратился в прокуратуру Женевы с заявлением о преступлении после того, как в его домашнем кабинете, как утверждается, было обнаружено скрытое прослушивающее устройство. Оборудование для прослушки обнаружили после проведения безопасности в его частном доме недалеко от комплекса зданий ВЭФ

Согласно тексту заявления, предварительная оценка позволяет предположить, что устройство было установлено в течение последних трёх лет. В настоящее время ведется расследование с целью установить лиц, «ответственных за его установку».

✋ @Russian_OSINT

😷 ИИ-модели помогли обнаружить критическую уязвимость нулевого дня в OpenWRT (9.6 CVSS)

Сооснователь компании Hacker House Мэттью Хики, он же опытный специалист по offensive security, известный под псевдонимом hackerfantastic, сообщил об обнаружении критической уязвимости нулевого дня (0-day) в программном обеспечении OpenWRT. По словам ИБ-исследователя, данный эксплойт позволяет удалённо получить права суперпользователя (root) без предварительной аутентификации, а сама проблема получила критическую оценку 9.6 по шкале CVSS. Информация об уязвимости уже направлена разработчикам проекта OpenWRT, поэтому детальные технические подробности удерживаются для будущих публикаций.

Подобный результат стал возможен благодаря разработанному автором конвейеру поиска уязвимостей на базе ИИ-моделей. Эксперт пояснил, что его методология использует рекурсивный цикл фаззинга на этапе инференса, направление которому задаётся на фазе моделирования. Помимо OpenWRT, ИБ-исследователь успешно протестировал этот подход на таких популярных платформах и инструментах, как Horde, Django, WordPress, Gitlab и Dropbear. В частности, для Horde Framework в рамках этих изысканий уже зафиксирован идентификатор CVE-2026-60102.

Исследователь намеренно не стал раскрывать подробности. Специалист уверен, что распространение информации о такой методике позволит в дальнейшем разработчикам свободного программного обеспечения и другим исследователям действовать упреждающе и самостоятельно находить ошибки до того, как их используют злоумышленники.

✋ @Russian_OSINT

❗️ Microsoft патчит 0-day RoguePlanet от Nightmare Eclipse

Компания Microsoft выпустила патч для уязвимости нулевого дня в Microsoft Defender. Как мы помним, она называется RoguePlanet и отслеживается под номером CVE-2026-50656. ИБ-исследователь под псевдонимом Nightmare Eclipse опубликовал PoC после выхода июньских обновлений Patch Tuesday. Эпопея происходит на фоне затяжного конфликта с Microsoft.

Вчера 8 июля компания устранила проблему и выпустила обновление ядра. Последней затронутой версией была 1.1.26050.11, а исправление вошло в версию 1.1.26060.3008.

За последние несколько месяцев ИБ-исследователь Nightmare Eclipse раскрыл информацию о ряде других уязвимостей нулевого дня для Windows. В их число вошли BlueHammer, RedSun, GreenPlasma, MiniPlasma, YellowKey и UnDefend. Некоторые из них затрагивают Microsoft Defender, а другие нацелены на BitLocker и системные компоненты Windows. Месяц назад Microsoft исправила уязвимости GreenPlasma, MiniPlasma и YellowKey в рамках июньского Patch Tuesday.

Microsoft отреагировала на публикации Nightmare Eclipse угрозами привлечь правоохранительные органы. Профильное ИБ-сообщество расценило это заявление как прямую угрозу в адрес исследователя.

✋ @Russian_OSINT