|
Опрос
|
реклама
Быстрый переход
«Накаркали»: в запрете своих ИИ-моделей виноваты сами представители Anthropic, как убеждены эксперты
21.06.2026 [07:18],
Алексей Разин
В конце прошлой недели Anthropic столкнулась с запретом на использование её ИИ-моделей Mythos 5 и Fable 5 иностранными гражданами, но трудности в столь избирательном ограничении вынудили её полностью закрыть доступ к указанным моделям. Эксперты считают, что руководство Anthropic само «накаркало» такой исход, поскольку слишком много говорило об исходящих от ИИ рисках.
Источник изображения: Anthropic Издание Financial Times отмечает, что термины, связанные с рисками, в текущем году упоминались в пяти случаях на каждые 1000 слов, опубликованных представителями Anthropic в официальных заявлениях и публикациях в социальных сетях или корпоративном блоге. Глава OpenAI Сэм Альтман (Sam Altman) в своих публикациях в этом году подобные слова использовал только в 0,6 случаях на 1000 слов. Ян Лекун (Yann LeCun), который ранее работал над созданием ИИ в Meta✴✴, на этой неделе признался, что экспортные запреты в отношении ИИ-моделей Anthropic стали итогом «нелепого нагнетания страха» самим главой Anthropic Дарио Амодеи (Dario Amodei). Как отметил Лекун в социальных сетях на этой неделе, «что посеешь, то и пожнёшь». Европейские союзники США уже выразили своё беспокойство по поводу ограничения доступа к передовым американским ИИ-моделям. Сотрудники редакции Financial Times подсчитали, что Дарио Амодеи и его коллеги по Anthropic в своих высказываниях по поводу ИИ в текущем году употребляли слово «риск» 336 раз, «меры безопасности» — 121 раз, «уязвимость» — 128 раз. Из уст представителей OpenAI те же слова в этом году звучали всего 30, 33 и 10 раз соответственно. Альтман в апреле язвительно прокомментировал методы продвижения ИИ-модели Mythos: «Это невероятный маркетинговый ход — заявить, что мы разработали бомбу и собираемся сбросить её вам на голову». Anthropic в целом активно обсуждает меры регулирования в сфере ИИ, включая возможность государственного вмешательства. За день до введения запрета на доступ к Mythos 5 и Fable 5 Амодеи опубликовал длинный пост в личном блоге, в котором рассуждал о слишком медленном формировании мер по регулированию ИИ. Он подчёркивал, что Mythos продемонстрировала «весьма реальные риски для кибербезопасности». Но самой насыщенной отсылками к рискам публикацией стала статья от апреля 2025 года, в которой Anthropic рассуждала об опасных проявлениях ИИ. В этом материале концентрация негативных коннотаций в три раза превысила обычный уровень. Тем не менее, с 2023 года Anthropic заметно смягчила тон при описании подобных рисков, соответствующие ключевые слова стали использоваться в два раза реже по мере роста популярности её ИИ-моделей. Количество новостных публикаций о Mythos с апреля этого года оказалось значительно выше материалов, посвящённых ИИ-моделям других разработчиков, вышедших в этом году. Запрет на доступ к Mythos 5 и Fable 5 на прошлой неделе дополнительно увеличил частоту упоминаний этих моделей независимыми новостными источниками. По словам бывшего главы правительственного ведомства США по вопросам ИИ Дэвида Сакса (David Sacks), стартап Anthropic сам противился введению послаблений на использование Fable 5, на котором настаивали организации, пользующиеся доверием американских властей. Итогом подобной «саморазрушительной» деятельности стал поголовный запрет на доступ к ИИ-моделям Anthropic профильной направленности. Независимые эксперты отмечают, что со стороны поведение властей США кажется не очень последовательным. Сперва американское правительство ратует за активное развитие инфраструктуры ИИ и даже критикует излишнюю зацикленность на регулировании в сфере безопасности, а потом резко меняет курс и вводит запрет на использование самой передовой американской ИИ-модели. Получившие ранний доступ к Mythos клиенты Anthropic сохранили его даже после недавней блокировки
19.06.2026 [07:54],
Алексей Разин
До сих пор было принято считать, что в прошлую пятницу Anthropic буквально «обрубила» доступ к ИИ-моделям Mythos 5 и Fable 5 буквально для всех пользователей, поскольку не смогла вычленить из их числа иностранцев, как того требовали власти США. Теперь Bloomberg уточняет, что получившие ранний доступ к Mythos организации сохранили его даже в этих условиях.
Источник изображения: Anthropic Речь, по данным источника, идёт о программе Project Glasswing, которая подразумевает предоставление доступа к Mythos примерно 200 организациям, получившим соответствующее одобрение. Они должны были испытывать эту ИИ-модель в части поиска уязвимостей с самого начала, и для некоторых из них за последнюю неделю ничего не изменилось. По крайней мере, руководство компаний Dragos и Cisco Systems подтвердило, что они по-прежнему имеют доступ к Mythos. В конце прошлой недели Anthropic даже прекратила расширять доступ к Mythos 5 для участников программы Project Glasswing, а некоторые его лишились после первичного предоставления. Anthropic участникам программы предлагала и доступ класса Mythos Preview с некоторыми ограничениями относительно полноценной версии Mythos 5, но пока сложно судить, будет ли он предоставляться в текущих условиях. Компания изначально намеревалась ограничить доступ пользователей только к Mythos 5 и Fable 5, не затрагивая прочие свои актуальные ИИ-модели. Amazon (AWS) является партнёром Anthropic, участвуя в предоставлении доступа к Mythos Preview через свою платформу Bedrock. Опять же, принято считать, что именно специалисты Amazon проинформировали власти США о наличии лазейки, позволяющей обойти ограничения в Fable 5, после чего американские чиновники и обратились к Anthropic с требованием запретить доступ к этой модели иностранцам. Базирующиеся в Евросоюзе организации так и не успели его получить, хотя до введения запрета он был предварительно одобрен. Белый дом работает с Anthropic над созданием правил безопасного применения ИИ-моделей
19.06.2026 [05:34],
Алексей Разин
У руководства стартапа Anthropic, чьи передовые ИИ-модели уже неделю как находятся под запретом из-за опасений в сфере национальной безопасности, появилась возможность вести переговоры с высокопоставленными чиновниками США непосредственно на полях саммита G7, поскольку генеральный директор Дарио Амодеи (Dario Amodei) принял участие в данном мероприятии.
Источник изображения: Anthropic Как поясняет Politico, Белый дом и Anthropic сейчас сосредоточились на создании регуляторных механизмов, которые позволили бы правительству США вмешиваться в процесс распространения ИИ-моделей в случае обнаружения в них серьёзных угроз для национальной безопасности и стабильности экономической системы. Оценка этих угроз должна стать системной работой, предваряющей выпуск новых ИИ-моделей в обращение. Правительство стремится создать стандартную процедуру анализа подобных уязвимостей и наладить регулярное взаимодействие в этой сфере с разработчиками систем ИИ. Участники переговоров сходятся во мнении, что ни одна ИИ-модель не может быть лишена изъянов с точки зрения безопасности, которые позволяли бы злоумышленникам использовать её в корыстных целях, а потому правительство США должно разработать чёткие процедуры оценки подобных рисков для всех моделей. Помимо критериев оценки рисков, должна появиться методика определения последствий негативного воздействия злоумышленников на новые ИИ-модели. Сейчас со стороны правительства США в переговорах принимает участие глава по общественной политике Сара Хек (Sarah Heck), а интересы Anthropic представляет один из основателей компании Там Браун (Tom Brown). Переход к обсуждению технических вопросов и стандартизации указывает на наличие прогресса в переговорах. Как известно, неделю назад Anthropic не была готова признать, что обнаруженные специалистами Amazon уязвимости в ИИ-модели Fable 5 имеют критическое значение и могут быть использования для снятия ограничений на доступ к определённым сферам деятельности, включая разработку биологического оружия при помощи ИИ. Властям США пришлось настоять на закрытии доступа к двум передовым ИИ-моделям Anthropic для иностранных граждан, но компания не смогла сделать это избирательно, поэтому доступ был перекрыт для всех пользователей данных систем. Глава Anthropic призвал лидеров стран G7 сопротивляться соблазну перессориться из-за ИИ
18.06.2026 [11:59],
Алексей Разин
Недавний запрет на доступ к ИИ-моделям Anthropic для иностранных граждан, которого добивались власти США, всполошил союзников в Европе. Поскольку генеральный директор стартапа Дарио Амодеи (Dario Amodei) посетил саммит G7 во Франции, он имел возможность поделиться своими рекомендациями с заинтересованными политиками лично.
Источник изображения: Anthropic Как отмечает Financial Times, в своём обращении к лидерам стран G7 глава Anthropic призвал их «сопротивляться соблазну перессориться из-за распространения ИИ-инструментов». Эти слова были произнесены им в присутствии президента США Дональда Трампа (Donald Trump), чья администрация стала инициатором запрета доступа к ИИ-моделям Mythos 5 и Fable 5 для иностранных граждан в прошлую пятницу. Anthropic не смогла обеспечить выборочную блокировку, а потому закрыла доступ к этим моделям для всех пользователей, включая находящихся в США. Присутствовавший на мероприятии глава конкурирующей OpenAI Сэм Альтман (Sam Altman) выразил поддержку коллеге. Дарио Амодеи также признался, что он благосклонно относится к попыткам дружественных государств предотвратить «попадание ИИ не в те руки», но призвал демократические страны действовать сообща. По мнению Альтмана, который тоже взял слово, ИИ-средства для киберзащиты должны быть предоставлены всем странам, чьи представители находились в аудитории. Компанию двум руководителям ИИ-стартапов составил Демис Хассабис (Demis Hassabis), возглавляющий подразделение DeepMind корпорации Google. Французский президент Эммануэль Макрон (Emmanuel Macron) на правах хозяина мероприятия подчеркнул, что спрос вокруг Anthropic показал, насколько велики ставки для США и их союзников по G7. Если власти США в один прекрасный день решат перекрыть доступ к ИИ-моделям, это принесёт колоссальные убытки участникам ИИ-гонки. По его словам, переговоры с участниками G7, включая Трампа, были довольно плодотворными, но они пока не определили, как дальше нужно работать с передовыми ИИ-моделями. Макрон призвал к более активному регулированию сферы ИИ, но предупредил об опасностях, возникающих в результате отказа от сотрудничества между демократическими странами. Как добавил французский президент, в ближайшие месяцы он хотел бы с единомышленниками добиться создания платформы для обсуждений и сотрудничества, которая позволила бы демократическим странам вырабатывать общие стандарты в сфере ИИ. Премьер-министр Индии Нарендра Моди (Narendra Modi) также выразил свою озабоченность недавним запретом на доступ к передовым моделям Anthropic со стороны властей США, и подчеркнул, что демократии должны иметь доступ к ИИ-моделям для защиты критически важной инфраструктуры. Хассабис и Альтман высказались в пользу технического сотрудничества и создания экспертной группы под руководством США, которая могла бы решать подобные вопросы на глобальном уровне. Глава французского ИИ-стартапа Mistral Артур Менш (Arthur Mensch) выразил озабоченность необходимостью защиты цепочек поставок для инфраструктуры ИИ. Цепочки поставок, по его словам, настолько переплетены взаимно, что нельзя исключать враждебных действий со стороны недружественных стран, от которых зависит развитие инфраструктуры. Подобные мысли в ходе встречи неоднократно высказывались представителями других стран, не считая США. Требования властей США к Anthropic для разблокировки ИИ-моделей практически труднореализуемы
18.06.2026 [08:26],
Алексей Разин
Скоро исполнится ровно неделя с того момента, как компания Anthropic по требованию властей США отключила всех пользователей от ИИ-моделей Mythos 5 и Fable 5 из соображений национальной безопасности. Ограничить доступ к ним только для иностранцев Anthropic не смогла, поэтому пострадали все пользователи. Эксперты утверждают, что снять блокировку будет практически невозможно.
Источник изображения: Anthropic Дело в том, как поясняет Wired со ссылкой на знакомые с содержанием переговоров источники, что власти США требуют от Anthropic навсегда исключить «лазейки», которые позволяют снять ограничения на взаимодействие пользователей с наиболее современными ИИ-моделями этого стартапа. В частности, разработчики блокируют возможность поиска информации для создания оружия массового поражения в общедоступных версиях моделей, но специалистам АНБ якобы удалось доказать, что определённое сочетание запросов к ИИ-моделям Anthropic позволяет снять эти ограничения в случае с той же Fable 5, которая была задумана в качестве общедоступной и безопасной версии Mythos 5. Сейчас американские чиновники считают, что Anthropic должна исключить подобные возможности обхода блокировок, и только после этого передовые ИИ-модели компании можно будет вернуть в общий доступ. Подобную защиту компания, по их мнению, должна будет предусмотреть для всех своих моделей, а также проводить тестирование на их устойчивость к взлому самостоятельно, предоставляя регулярные отчёты американскому правительству. Эксперты в сфере кибербезопасности сходятся во мнении, что любые ограничения, предусматриваемые Anthropic в этой ситуации, будут работать лишь до определённой поры, поскольку со временем будут появляться более совершенные инструменты для обхода существующих блокировок. Исключить подобные злоупотребления раз и навсегда попросту невозможно, но власти США требуют от Anthropic именно этого. Если позиция американских чиновников не будет пересмотрена, ИИ-модели этого стартапа могут надолго остаться под запретом. Союзники США восстали против ограничений на ИИ: Европа добивается доступа к Mythos и другим моделям Anthropic
17.06.2026 [12:46],
Алексей Разин
Запрет на доступ к ИИ-моделям Fable 5 и Mythos 5 компании Anthropic, который был введён для иностранных пользователей по инициативе властей США, не лишил европейских геополитических союзников стремления иметь возможность взаимодействия с подобными инструментами американского происхождения.
Источник изображения: Anthropic Как отмечает Financial Times, вопрос поднимался на полях саммита G7 во Франции, министр торговли США Говард Лютник (Howard Lutnick) обсуждал эту тему с присутствующими на мероприятии европейскими дипломатами. Местные власти хотят сохранить доступ к передовым американским ИИ-моделям через концепцию «доверенного партнёрства». По замыслу авторов, она позволит европейским союзникам США сохранить привилегированный доступ к передовым американским ИИ-моделям. Посетившие саммит G7 главы компаний Anthropic (Дарио Амодеи) и OpenAI (Sam Altman) намерены принять участие в профильном обсуждении. Исполнительный заместитель председателя Еврокомиссии по технологическому суверенитету Хенна Вирккунен (Henna Virkkunen) заявила, что Вашингтон не должен избегать введения дискриминационных мер в отношении партнёров типа Евросоюза. Местные политики готовы обсуждать с американской стороной, как исключить риски в сфере безопасности при сохранении доступа к передовым американским разработкам. Ряд европейских организаций и компаний изначально получили доступ к мощной ИИ-модели Mythos компании Anthropic, включая Великобританию. Аналогичным образом ограниченный доступ к модели GPT 5.5 компании OpenAI получили избранные европейские организации, включая местных членов NATO. На прошлой неделе Anthropic решила блокировать доступ всех пользователей к Fable 5 и Mythos 5, поскольку не смогла избирательно отключить его только для иностранных пользователей, как того требовал Белый дом. В начале этой недели руководство Anthropic встретилось с заинтересованными американскими чиновниками в Вашингтоне. Евросоюз стремится снизить свою зависимость от избранных провайдеров ИИ-услуг, поэтому переговоры с участниками рынка ведутся на тему увеличения объёмов инвестиций на территории Европы, как пояснила Вирккунен. Как известно, в США предостаточно представителей крупного бизнеса, которые выступают против ограничения доступа к местным технологическим разработкам на политических основаниях. Пример с Китаем показывает, что санкции только способствуют развитию местных альтернатив и снижению зависимости потребителей от американских технологий. Власти США испугались, что ИИ-модели Mythos 5 и Fable 5 попадут в руки разведывательных структур Китая и России
16.06.2026 [08:38],
Алексей Разин
После пятничного запрета на доступ к ИИ-моделям Mythos 5 и Fable 5 со стороны иностранных граждан стало известно о мотивах американских чиновников, которыми они руководствовались. По словам министра торговли США Говарда Лютника (Howard Lutnick), указанные инструменты могли попасть в руки разведок недружественных стран, включая Россию и КНР.
Источник изображения: Anthropic Ещё в пятницу министр отправил письмо генеральному директору Anthropic Дарио Амодеи (Dario Amodei), как отмечает Reuters после знакомства с текстом документа. В нём явно указывалось, что американские власти выражают опасения по поводу получения доступа к Mythos 5 и Fable 5 спецслужбами недружественных стран, среди которых упоминаются Россия и Китай. Непосредственно Говард Лютник, чьё ведомство формально отвечает за сферу экспортного контроля американских технологий, сразу включился в активные переговоры с Anthropic. Он постоянно созванивался с представителями стартапа после отправки им указанного письма. Примечательно, что Амодеи и Лютник посетят саммит G7 во Франции, где они могут выступить с докладами и заявлениями. Шон Кернкросс (Sean Cairncross), который в правительстве США отвечает за сферу кибербезопасности, уже принял участие в переговорах с представителями Anthropic в понедельник, как отмечает Reuters. После получения письма от министра торговли США компания предпочла ограничить доступ к ИИ-моделям Mythos 5 и Fable 5 для всех пользователей. До этого последняя из них прошла все необходимые экспертизы и согласования с американскими властями, после чего Anthropic выпустила её на прошлой неделе. Министерство торговли США в своём письме потребовало от Anthropic предоставлять доступ иностранных пользователей к указанным моделям только после оформления экспортных лицензий, и предупредило, что отказ от данных требований повлечёт за собой не только серьёзные штрафы, но и уголовную ответственность. Сторонние эксперты выразили сомнение в легитимности применения правил экспортного контроля к работе с ИИ-моделями, чей программный код эксплуатируется и совершенствуется на территории США и не экспортируется при обращении к ним иностранных пользователей. В воскресенье в адрес Министерства торговли США было направлено открытое письмо в поддержку позиции Anthropic, под которым подписалось более 80 экспертов и действующих руководителей компаний, связанных со сферой кибербезопасности. Они призвали власти США снять ограничения с ИИ-моделей Anthropic. Anthropic проведёт переговоры с властями США для разблокировки ИИ-моделей Mythos 5 и Fable 5
15.06.2026 [11:56],
Алексей Разин
В конце прошлой недели компании Anthropic пришлось заблокировать доступ для всех пользователей к своим ИИ-моделям Mythos 5 и Fable 5, поскольку американские чиновники выразили обеспокоенность угрозой для национальной безопасности, которая может возникать при доступе к ним со стороны иностранцев. Делегация Anthropic направится в Белый дом для переговоров в ближайшие дни.
Источник изображения: Anthropic Об этом сообщило издание Axios, на публикацию которого ссылается Reuters. Это уже не первая попытка разработчиков Mythos и Fable 5 решить проблему, просто с конца прошлой неделе общение с правительственными чиновниками происходило в онлайн-режиме. Правительство США на прошлой неделе запретило предоставлять доступ иностранным гражданам к Mythos и Fable 5, даже если они находятся на территории США. Компания не нашла иного выхода, кроме как блокировать доступ к моделям для всех пользователей, поскольку даже среди её собственных сотрудников немало иностранных граждан. Недавно стало известно, что в роли информаторов в этой ситуации выступили специалисты Amazon, которые выявили в ИИ-моделях Anthropic некоторые уязвимости, которые не позволяют в полной мере воспользоваться слабыми местами в информационной инфраструктуре реальных организаций и компаний, как считают в самой Anthropic. Кроме того, доступ к Mythos могли получить связанные с Китаем группировки, как сообщалось сегодня. Anthropic отключила передовые ИИ-модели Mythos 5 и Fable 5 для всех пользователей по требованию США
13.06.2026 [08:19],
Алексей Разин
Как известно, американский стартап Anthropic с весны этого года оспаривает отнесение его властями США к числу компаний, представляющих угрозу для национальной безопасности, но в последние месяцы взаимодействие сторон в этом русле было более или менее конструктивным. Однако, на этой неделе возник новый очаг напряжённости, который вынудил Anthropic блокировать доступ всех пользователей к передовым моделям.
Источник изображения: Anthropic Вчера днём Anthropic, как поясняет Financial Times, получила от министра торговли США распоряжение перекрыть доступ к своим передовым ИИ-моделям для всех иностранцев, поскольку ведомству стало известно об уязвимости, которая может быть использована злоумышленниками в ущерб интересам национальной безопасности. Компания не нашла иного способа выполнить требования правительства, кроме как полностью отключить пользователей от передовых моделей Mythos 5 и Fable 5, включая находящихся на территории США. По сути, работа пользователей с этими моделями была полностью парализована. Правительственные эксперты ранее получили право приоритетного доступа к моделям семейства Mythos, которые позволяли автоматически искать уязвимости в информационной инфраструктуре, а сама Anthropic тщательно ограничивала круг пользователей этого мощного инструмента в сфере кибербезопасности, но в конечном итоге начала предоставлять доступ более широкому кругу клиентов к модифицированной модели Fable 5. Американские власти увидели в этом угрозу для национальной безопасности, ссылаясь на некоторую «лазейку», которая позволяет потенциальным злоумышленникам снять те ограничения, которые были предусмотрены разработчиками. Хотя правительство и потребовало от Anthropic исключить доступ к этим моделям только иностранных пользователей, компания была вынуждена перекрыть доступ к ним для всех клиентов. Данное распоряжение властей США компания оспаривает, считая, что решение было принято в результате недопонимания со стороны чиновников. «Мы считаем, что правительство должно иметь возможность блокировать распространение небезопасных моделей, в рамках законного процесса, который прозрачен, справедлив и основан на технических фактах. Действия властей в данном случае не полагаются на указанные принципы», — говорится в заявлении Anthropic. По мнению представителей компании, если блокировать доступ к коммерческим ИИ-моделям на основе выявления узконаправленных уязвимостей, то это полностью остановит распространение всех передовых моделей любых провайдеров. В истории противостояния Anthropic и властей США, похоже, открыта новая глава. Google раскрыла преступную группировку, промышлявшую фишингом с помощью ИИ-сервиса Gemini
12.06.2026 [13:59],
Алексей Разин
Как и большинство инструментов, искусственный интеллект может использоваться как во благо человечества, так и во вред. Компания Google обнаружила, что базирующаяся в Китае преступная группировка в прошлом месяце разослала абонентам сотовых операторов в США более 2,5 млн фишинговых сообщений, используя Gemini для оптимизации своих операций.
Источник изображения: Unsplash, Boitumelo Подозреваемая в незаконной деятельности организация Outsider Enterprise, как отмечается в судебном иске Alphabet, на который ссылается Bloomberg, в течение двух недель занималась массовой рассылкой фишинговых текстовых сообщений абонентам сотовых сетей США, маскируя рассылку под уведомления о необходимости смены пароля и сообщения для отслеживания посылок. Рассылка содержала ссылки на фишинговые сайты, после перехода на которые пользователям смартфонов под управлением Android предлагалось ввести чувствительные персональные данные. Google утверждает, что члены преступной группировки использовали сервис Gemini для автоматической генерации программного кода, с помощью которого они создавали фишинговые сайты. Неискушённому пользователю было сложно отличить фишинговые сообщения от официальных уведомлений, рассылаемых самой Google или другими законопослушными организациями. В ходе расследования были выявлены 9000 поддельных сайтов и более 1 млн фишинговых ссылок. Google пришлось взаимодействовать с американскими операторами связи для блокирования фишинговых SMS, адресованных абонентам в США. Каким оказался материальный ущерб от деятельности группировки, не уточняется. Глава Anthropic: правительство должно иметь право ограничивать опасные ИИ-модели
11.06.2026 [10:50],
Алексей Разин
Немало пострадавшая за свои принципы в споре с Пентагоном компания Anthropic устами своего генерального директора Дарио Амодеи (Dario Amodei) на этой неделе признала, что правительство должно иметь возможность блокировать распространение определённых ИИ-моделей, если в этом будут прослеживаться риски.
Источник изображения: Anthropic При этом, как отмечается в публикации Bloomberg, новые ИИ-модели должны проходить обязательное тестирование независимыми экспертами для выявления рисков сразу по нескольким категориям, включая угрозы в сфере кибербезопасности и создания биологического оружия. По словам Амодеи, пришло время перейти от прозрачности к более серьёзному и юридически обязывающему регулированию отрасли ИИ. По сути, искусственный интеллект с точки зрения своего применения подобен транспортным средствам, самолётам и лекарственным препаратам, которые при неумелом использовании могут представлять угрозу для жизней множества людей. Если ИИ представляет неприемлемые риски с точки зрения общества и государства, у правительства должны быть полномочия для блокировки его распространения или хотя бы замедления с целью предварительной реализации мер безопасности. Ещё на прошлой неделе Амодеи призвал создать систему, которая позволила бы разработчикам ИИ и чиновникам сообща оценивать угрозы, исходящие от новых технологий. Президент США Дональд Трамп (Donald Trump) своим недавним указом хоть и наделил правительство полномочиями по доступу к ИИ-моделям, но никаких требований по их обязательной экспертизе не предусмотрел. Первоначальная версия ИИ-модели Mythos, которая позволяла эффективно находить уязвимости в информационной инфраструктуре, распространялась Anthropic в узком кругу близких к властям дружественных к США стран организаций, а после исключения функций, связанных с анализом кибербезопасности, модифицированная модель Claude Fable 5 была выпущена в широкий оборот на этой неделе. «Мы теперь должны сообща и не спеша создать хрупкий свод политик, который будет иметь дело с рисками и возможностями, нарастающими удивительно быстро с текущего момента», — подчеркнул глава Anthropic в своей публикации на страницах блога. Nightmare Eclipse обнаружил новую уязвимость Zero-Day в Windows — после «вторника патчей»
11.06.2026 [06:54],
Анжелла Марина
Исследователь кибербезопасности Nightmare Eclipse, известный по недавнему конфликту с компанией Microsoft, раскрыл ещё одну критическую уязвимость RoguePlanet нулевого дня (Zero-Day), затрагивающую Microsoft Defender и позволяющую повысить привилегии до уровня SYSTEM в системах Windows 10 и Windows 11, получивших обновление безопасности всего два дня назад.
Источник изображения: xAI По сообщению The Register, уязвимость эксплуатирует состояние гонки (race condition) и требует локального доступа к системе для успешной реализации атаки. Исследователь сопроводил описание бага кодом, демонстрирующим принцип работы эксплойта. Представители Microsoft заявили изданию The Register, что осведомлены об отчёте и начали проверку. Эксперты из аналитической группы ThreatLocker, в свою очередь, уже подтвердили работоспособность опубликованного кода и начали оценку его влияния на корпоративные инфраструктуры. Старший аналитик компании Tharros Labs Уилл Дорманн (Will Dormann) также провёл успешное тестирование эксплойта, отметив, что хотя инструмент не обладает 100-% стабильностью, в его случае взлом сработал с первой попытки. RoguePlanet стала седьмой по счёту уязвимостью, которую Nightmare Eclipse (также известен как Chaotic Eclipse) обнаружил и обнародовал. Ранее шесть подобных багов, включая RedSun, UnDefend, BlueHammer, YellowKey, GreenPlasma и MiniPlasma, уже получили исправления Microsoft в ходе регулярных обновлений безопасности, хотя некоторые из этих уязвимостей подвергались активным атакам в период между публикацией эксплойтов и выходом патчей от производителя. Изначально исследователь планировал провести масштабную публикацию новых уязвимостей 14 июля, однако позднее сообщил об отмене своего намерения, объяснив это тем, что работа над последним эксплойтом отняла у него слишком много сил. Nightmare Eclipse принёс извинения за возможную панику, вызванную его предыдущими заявлениями, и допустил, что в ближайший месяц возьмёт паузу в своей деятельности. По утверждению самого Nightmare Eclipse, он является бывшим сотрудником Microsoft. Anthropic доверит свой самый опасный ИИ Mythos 150 организациям в 15 странах по всему миру
03.06.2026 [11:49],
Алексей Разин
Количество желающих получить доступ к ИИ-модели Claude Mythos, которая позволяет быстро обнаруживать уязвимости в информационной инфраструктуре, предсказуемо растёт, но разработчики из Anthropic стараются давать этот мощный инструмент только в надёжные руки. Доступ к Mythos вскоре будут в общей сложности иметь 150 организаций из более чем 15 стран.
Источник изображения: Anthropic Об этом со ссылкой на заявления Anthropic накануне сообщило издание Financial Times. Так называемый Project Glasswing вскоре охватит более чем 15 стран. Символично, что об этом стартап заявил на следующий день после подачи предварительной заявки на IPO. До сих пор доступ к мощному ИИ-инструменту для поиска уязвимостей в информационной инфраструктуре имели преимущественно компании и организации из США и Великобритании, но теперь география будет существенно расширена. Изначально после выхода Mythos доступ к ИИ-модели был предоставлен примерно 50 компаниям, главным образом — американским, поскольку создатели были уверены, что её возможности могут быть использованы хакерами для атак на чувствительную инфраструктуру. Теперь получить доступ к Mythos смогут избранные организации из Канады, Австралии и Новой Зеландии. К ним присоединятся Франция, Германия, Италия, Швейцария, Нидерланды, Испания, Бельгия, Швеция, Индия, Япония и Южная Корея. Надо сказать, что чиновники многих из этих стран уже ходатайствовали по поводу предоставления доступа к Mythos, мотивируя это стремлением провести аудит в сфере кибербезопасности. С южнокорейской стороны доступ к Mythos будет предоставлен компаниям Samsung, SK hynix и SK Telecom. НАТО через свою штаб-квартиру в Брюсселе впервые получит подобный доступ. Европейское агентство Enisa, отвечающее за кибербезопасность, тоже окажется в числе организаций, обладающих доступом к Mythos. По словам представителей Anthropic, новый этап расширения Project Glasswing позволит применять Mythos в новых отраслях экономики, включая энергетику, водоснабжение, здравоохранение, телекоммуникации и выпуск аппаратного обеспечения. По всей видимости, именно важность южнокорейских производителей памяти для мировой инфраструктуры ИИ позволила им получить доступ к Mythos в приоритетном порядке. В число получивших доступ к этой модели имеются и некоммерческие организации. По оценкам Anthropic, многие разработчики ИИ-систем в течение ближайших 12 месяцев обзаведутся моделями такого класса, и если не контролировать их распространение, то кибератаки будут осуществляться значительно чаще, а их последствия будет сложнее предугадать. О своих намерениях расширить доступ к Mythos компания заявила ещё в конце мая. Критические уязвимости обнаружены в 84 % российских мобильных приложений
02.06.2026 [07:15],
Владимир Фетисов
Специалисты компании AppSec Solution подвели итоги ежегодного исследования безопасности мобильных приложений, в котором участвовали более 1,2 популярных продуктов для платформы Android. Приложения тестировались в режиме без доступа к программному коду, но это не помешало исследователям выявить уязвимости критического или высокого уровня в 84 % продуктов.
Источник изображения: Towfiqu barbhuiya / unsplash.com Количество только критических уязвимостей составило 19 тыс. Общее количество уязвимостей подскочило на 68 % с 29,9 тыс. в 2024 году до 48,8 тыс. в 2025 году. Больше всего уязвимостей было обнаружено в приложениях, относящихся к категориям «Игры», «Стриминговые платформы», «Финансы», «Приложения для бизнеса» и «СМИ». Отмечается, что в финансовом секторе количество опасных уязвимостей за последние три года выросло почти в 10 раз и составило 1921 единицу. Такую динамику в AppSec Solution связывают с тем, что банковские приложения интегрируют с другими сервисами, из-за чего увеличивается количество «зашитых» в код бэкдоров и точек небезопасного хранения чувствительных данных. Кроме того, специалисты стали проводить более глубокий анализ, что также способствовало увеличению количества выявляемых проблем. Что касается типов критических уязвимостей, то больше всего проблем связано с небезопасным хранением токенов, ключей и пользовательских данных. Новым источником угроз также стал искусственный интеллект. «С одной стороны, ИИ ускоряет разработку, с другой — кодовая база растёт и потенциальные ошибки накапливаются. ИИ хорошо справляется с написанием работающего кода, но именно безопасный код он умеет писать не всегда, потому что был обучен на примерах, которые сейчас представляют устаревшие или уязвимые практики разработки», — считает глава группы защиты инфраструктуры IT-решений компании «Газинформсервис» Сергей Полунин. По данным пресс-службы ГК «Солар», популярные ИИ-модели пропускают от 40 % до 50 % уязвимостей в коде. Нехватка квалифицированных специалистов только усиливает проблему накопления ошибок в коде, включая критические, т.е. способные провоцировать утечку конфиденциальной и личной информации пользователей. По данным компании, подобные уязвимости выявляются в 75 % приложений. Руководитель продукта AppSec.Sting компании AppSec Solution Никита Пинаев считает, что в 2026 году количество уязвимостей в мобильных приложениях продолжит расти. «Всё больше SDK и облачных интеграций, все больше ИИ-сгенерированного кода, тиражирующего небезопасные паттерны хранения чувствительных данных», — отметил Пинаев. По его мнению, изменить этот тренд можно «только переходом от разовых проверок к системному, риск-ориентированному подходу». Microsoft проигнорировала баги Windows, а потом пригрозила уголовным делом исследователю за их публикацию
29.05.2026 [23:56],
Анжелла Марина
Microsoft пригрозила уголовным преследованием независимому исследователю, который опубликовал код эксплойтов для использования уязвимостей в Windows после того, как компания проигнорировала его предупреждения о найденных багах. Исследователь заявил, что техногигант заблокировал ему доступ к порталу для отправки отчётов, что вынудило его раскрыть найденные ошибки публично.
Источник изображения: xAI Конфликт разгорелся вокруг пользователя под псевдонимом Chaotic Eclipse (или Nightmare Eclipse ), который обнаружил критические баги во встроенном антивирусе Defender и инструменте шифрования BitLocker. По его словам, он пытался передать данные через официальный канал Microsoft Security Response Center, однако столкнулся с некорректным отношением и отключением своей учётной записи. Лишившись возможности согласовать исправления и, предположительно, получить причитающееся вознаграждение за найденные уязвимости, специалист выложил код эксплойтов в открытые репозитории GitHub, превратив их в угрозы нулевого дня. В ответ на публикацию Microsoft выпустила заявление, в котором обвинила исследователя в отказе от «ответственного раскрытия» информации и фактическом пособничестве киберпреступникам. Представители корпорации подчеркнули, что по их сведениям и по данным агентства по кибербезопасности CISA, некоторые из обнародованных Nightmare Eclipse ошибок уже используются хакерами в реальных атаках, и пригрозили привлечь к делу мировые правоохранительные органы. При этом аккаунты Nightmare Eclipse на платформах GitHub и GitLab были оперативно заблокированы, а сами стороны пока не ответили на запросы журналистов о дополнительных комментариях. Издание TechCrunch отмечает, что действия Microsoft вызвали волну возмущения в профессиональном сообществе, напомнив о давней борьбе исследователей за справедливую оплату найденных ошибок в рамках программ bug bounty. Основательница Luta Security и бывшая сотрудница Microsoft Кэти Муссурис (Katie Moussouris) назвала угрозы судебного преследования явным перебором, который лишь подорвёт доверие к компании и снизит общий уровень кибербезопасности. Её поддержал другой бывший сотрудник корпорации Кевин Бомонт (Kevin Beaumont), охарактеризовавший позицию руководства как «полным провалом, который она сама же и устроила». По мнению Бомонта, попытки уголовного преследования экспертов за создание концептуальных эксплойтов являются «новым дном». |
|
✴ Входит в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности»; |