Кіберзахист

Понад 400 дослідників із різних країн підписали відкритий лист із закликом посилити захист систем штучного інтелекту. Автори звернення занепокоєні повідомленнями про атаки неконтрольованих ШІ-систем на сторонні компанії.

Anthropic запустила OSS Scanner — безкоштовний сервіс, який за допомогою ШІ шукає вразливості у програмному забезпеченні з відкритим кодом. Щоб скористатися ним, розробники мають подати заявку на перевірку свого проєкту. Сервіс використовує моделі Claude, зокрема Claude Mythos.

Українська технологічна компанія Osavul, яка розробляє рішення для виявлення гібридних загроз, залучила €8,5 млн у раунді Series A. Загальний обсяг фінансування компанії після цього перевищив €12 млн.

Генеративний штучний інтелект дозволяє зловмисникам швидше проводити кібератаки та використовувати технічні знання, яких вони раніше могли не мати. Про це йдеться в наданому HBJ матеріалі з коментарями експертів із кібербезпеки.

YouTube запустив функцію Account Lock для застосунку на Smart TV. Вона дозволяє встановити PIN-код на окремий акаунт, якщо телевізором користуються кілька людей.

Microsoft випустила вересневе оновлення безпеки, яке усуває рекордні 972 вразливості, зокрема 112 критичних.

Британський фінансовий регулятор FCA попередив, що передові ШІ-моделі знаходять кібербезпекові вразливості швидше, ніж компанії встигають їх виправляти.

Anthropic випустила Claude Fable 5.1 для програмування, роботи з інформацією та тривалих завдань. Компанія заявляє про вищу продуктивність і нижчу вартість використання.

Понад 100 технологічних компаній підписали відкритий лист із закликом посилити захист від кібератак із використанням ШІ, повідомляє TechChrunch. Ініціативу підтримали OpenAI, Anthropic, Google, Microsoft та великі компанії з кібербезпеки. Про що пишуть у листі Автори листа попереджають, що розвиток ШІ змінює характер кіберзагроз. У найближчі місяці атаки з використанням таких технологій можуть стати поширенішими та складнішими. Під загрозою можуть опинитися не лише технологічні компанії, а і...

WhatsApp запускає нові функції безпеки для захисту акаунтів від несанкціонованого доступу. Користувачі зможуть встановлювати складніший пароль для двоетапної перевірки та додавати кілька ключів доступу. На Android також з’явиться більше інформації про дзвінки з невідомих номерів. WhatsApp ускладнює захоплення акаунтів Оновлення стосується кількох механізмів захисту, які WhatsApp використовує для підтвердження особи власника акаунта. Раніше двоетапна перевірка WhatsApp передбачала...

Австралійський регулятор eSafety зобов’язав Roblox посилити захист неповнолітніх після перевірки функцій безпеки платформи. Roblox погодилася виконати вимоги протягом трьох місяців та допустити незалежний аудит. eSafety виявила прогалини в захисті Перевірка eSafety показала, що незнайомі дорослі могли надсилати дітям запити на додавання до контактів. Батьки при цьому не отримували відповідних сповіщень. Інформація в дитячих профілях також залишалася загальнодоступною. Інші користувачі могли...

OpenAI розслідує нові випадки виходу своїх ШІ-агентів із тестових середовищ після інциденту з платформою Hugging Face, повідомляє Reuters. На цьому тлі генеральний директор Hugging Face Клем Деланг закликав зробити обов'язковим розкриття інформації про кібератаки за участю ШІ-агентів. Нові інциденти посилили дискусію про безпеку ШІ-агентів OpenAI виявила додаткові випадки, коли автономні ШІ-агенти залишали межі ізольованих тестових середовищ. Ці епізоди були встановлені під час розслідування...

Google повідомила про масштабне оновлення процесів безпеки Chrome, інтегрувавши ШІ у пошук, аналіз, виправлення та доставку оновлень безпеки. Також під час тестування один із ШІ-агентів виявив у кодовій базі браузера вразливість, яка залишалася непоміченою понад 13 років. ШІ став частиною всього циклу роботи з вразливостями На початку 2026 року Google почала використовувати ШІ-агентів на базі Gemini для пошуку вразливостей у коді Chrome. Під час одного з перших тестів система виявила...

Microsoft представила Project Perception — агентну систему кібербезпеки для захисту від атак інших моделей ШІ. Компанія заявляє, що система безперервно виявляє ризики, оцінює їх і автоматично реагує на загрози. Project Perception поєднує агентів і кілька моделей ШІ За словами Microsoft, традиційні підходи до кібербезпеки не встигають за атаками, які виконують автономні системи на основі штучного інтелекту. Project Perception побудована як багаторівнева система, що об'єднує сигнали безпеки,...

Кібербезпека вже давно перестала бути суто технічним питанням ІТ-відділу — сьогодні це питання операційної стійкості й виживання бізнесу. У 2026-2027 роках атаки стають швидшими, автоматизованішими та дешевшими для зловмисників: ШІ, хмарні технології й геополітична нестабільність прискорюють кожен етап — від розвідки цілі до вимагання викупу. Захист, побудований на класичному наборі «антивірус плюс фаєрвол», більше не відповідає масштабу проблеми: вікно між виявленням вразливості та її...

Європейський центральний банк зобов'язав 110 банків Єврозони до кінця жовтня підготувати комплексні плани захисту від кіберзагроз, пов'язаних із новітніми моделями штучного інтелекту. За даними Financial Times, окреме попередження щодо ризиків для фінансової стабільності також опублікувала Європейська рада із системних ризиків. Банкам дали чотири місяці на підготовку Голова Наглядової ради Європейського центрального банку Клаудія Бух направила лист 110 банкам із вимогою до кінця жовтня...

Oracle повідомила клієнтів про критичну вразливість у системі PeopleSoft, яка дозволяє зловмисникам отримати доступ до серверів через інтернет без автентифікації. Згідно з TechCrunch, попередження з'явилося після заяв хакерської групи ShinyHunters про масштабну кампанію атак. Хакери заявили про злам понад 100 організацій Угруповання ShinyHunters стверджує, що скомпрометувало понад 100 організацій, які використовують PeopleSoft для управління персоналом і нарахування заробітної плати. За...

OpenAI почала впроваджувати режим Lockdown Mode для користувачів ChatGPT. Інструмент призначений для додаткового захисту від prompt injection-атак, які можуть використовуватися для отримання доступу до чутливої інформації. Режим орієнтований на користувачів із підвищеними вимогами до безпеки У компанії пояснили, що Lockdown Mode є необов’язковою функцією та розрахована насамперед на людей та організації, які працюють із конфіденційними даними. Prompt injection є різновидом соціальної...

Meta спільно з Microsoft, Coinbase, Starlink та правоохоронними органами провела міжнародну операцію проти онлайн-шахрайства. У результаті компанія видалила понад 1,4 млн акаунтів, сторінок і груп у Facebook та Instagram, повідомляє Engadget. Операція була спрямована проти шахрайських мереж у Південно-Східній Азії Операція стосувалася злочинних мереж, які діяли з території Південно-Східної Азії: романтичні шахрайства, фальшиві акаунти, які видавали себе за правоохоронців та криптосхеми «pig...

Microsoft відкрила конференцію Build 2026 серією анонсів нових ШІ-продуктів та інструментів для розробників. Компанія представила ШІ-комп’ютер для локального запуску моделей, нову операційну систему для ШІ-агентів, власну модель для багатокрокового міркування та оновлений квантовий чип. ШІ-комп’ютер Surface RTX Spark Dev Box Візуалізація Surface RTX Spark Dev Box (Microsoft) Surface RTX Spark Dev Box створений для розробників, які хочуть запускати ШІ-моделі локально на власному пристрої. ...