15 сентября 2026
Оригинал
В апреле 2026 года исследователи продемонстрировали, как три популярных AI-агента для кодинга (Claude Code, Gemini CLI и GitHub Copilot) утекли секреты через одну единственную инъекцию промпта . Цепочка проста: агент запускается с доступом к переменным окружения или .env -файлам, злоумышленник через вредоносный README или комментарий в коде заставляет его прочитать эти секреты и отправить наружу. Проблема в том, что…
47 просмотров
15 сентября 2026
Оригинал
Шифровальщик ENCFORGE — статически собранный на языке Go вредонос, упакованный с помощью UPX и запускающийся под именем lockd. Он использует гибридную криптографическую схему: содержимое обрабатывается алгоритмом AES-256 в режиме счетчика, а симметричный ключ защищается встроенным открытым ключом RSA-2048. При этом шифровальщик не обязательно обрабатывает файл полностью. По данным источника, вредонос ищет веса…
32 просмотров
15 сентября 2026
Оригинал
GPT-6 Astra взломали самым тупым способом. Модель понимает текст, набранный в неправильной раскладке, а защитные фильтры — нет. Так исследователю удалось заставить Astra повторить слово «биооружие», которое обычно блокируется, а затем получить согласие помочь со взломом сайта — при обычной раскладке такой запрос не проходил. «Уязвимость» работает не со всеми языками: например, с английской раскладкой и кириллицей…
216 просмотров
15 сентября 2026
Оригинал
Хакеры с помощью ИИ поставили рекорд по атакам на российские компании В июле эксперты ГК «Солар» насчитали 417 млн инцидентов. Это на 41% больше, чем за аналогичный месяц прошлого года. Причиной такого роста аналитики называют искусственный интеллект, который могут использовать для поиска уязвимостей в веб-приложениях даже хакеры-новички. ➡️ Подробнее читайте в «Киберболоиде» . #киберболоид #новости #атака
120 просмотров
