ИБ.
Новая GPT-6 Cyber. Поиск уязвимостей и обеспечение безопасности
Источник.5 ноября OpenAI представила GPT-6 Cyber, специализированную модель для кибербезопасности. Она предназначена для поиска и устранения уязвимостей, анализа защищенности ПО и проведения тестирования на проникновение.
Безопасность АСУ ТП: как выстроить защиту без капитальных вложений
Практическое руководство для малых и средних организаций в условиях роста кибермошенничества и экономических рисков
Security Week 2645: уязвимость в UEFI при загрузке по сети
На прошлой неделе исследователи из компаний Google и Anthropic сообщили об обнаружении серьезной уязвимости в большинстве имплементаций загрузчика UEFI. Уязвимость с индексом CVE-2026-97631 приводит к повреждению памяти и в некоторых случаях может быть задействована для выполнения произвольного кода.
Как айтишникам живётся с информационной безопасностью на производстве ЕВРАЗа
Обычно на крупных производствах за информационную безопасность отвечает огромный департамент. Мы — одна из самых маленьких команд в отрасли. При этом у нас хорошие показатели. По результатам внешнего аудита прошлого года мы получили больше 92% соответствия требованиям, и по отраслевым бенчмаркам держим высокий уровень зрелости ИБ.
AI в управлении уязвимостями: помощник, оружие и новая мишень одновременно
📚Это часть 19 серии “Управление уязвимостями для самых маленьких” - практического руководства по VM с нуля. Главы самостоятельны, но если хочется по порядку, оглавление и все части серии тут.
На учебники по ИИ и информационной безопасности планируют выделять по 500 млн рублей в год
Ежегодно на обеспечение учебниками по искусственному интеллекту и информационной безопасности учащихся 5–11 классов планируют направлять по 500 млн рублей,
Более 400 учёных призвали создать международный орган для надзора за передовыми ИИ‑системами, способными на кибератаки
Джеффри Хинтон, Йошуа Бенджио и ещё 418 учёных из 34 стран призвали создать международный орган для надзора за передовыми системами искусственного интеллекта, способными проводить кибератаки. Предполагаемая структура будет устанавливать общеотраслевые стандарты сдерживания и вести реестр существенных инцидентов в сфере безопасности.
Как защищать ИИ-системы и конвейер разработки. Смотрим доклады с PRO DevSecOps Conf 2026
Привет, Хабр!ИИ попадает в продакшен быстрее, чем команды успевают выстроить вокруг него защиту, а в России уже действует 243-ФЗ об ИИ и растут требования к безопасной разработке. Обо всем этом мы говорили 22 сентября на PRO DevSecOps Conf 2026, ежегодной конференции ГК Swordfish Security по безопасной разработке и защищенному ИИ.Своим опытом поделились более 30 спикеров, среди них представители Банка России, ИСП РАН, Газпромбанка, «Почты России» и ВымпелКома.На конференции мы:обсудили, как зрелые команды ведут безопасную разработку и внедряют ИИ на практике;
Nvidia запустила Open Agent Safety Platform для предотвращения атак со стороны ИИ‑агентов
Nvidia запустила платформу Open Agent Safety Platform, которая позволит разработчикам искусственного интеллекта задавать ограничения для ИИ‑агентов и не допускать их выхода за пределы изолированных сред. Релиз платформы состоялся после того, как OpenAI, Anthropic, Google и другие компании в сфере ИИ раскрыли информацию о недавних инцидентах, в ходе которых ИИ‑модели вышли за пределы изолированных сред, попытались взломать другие компании и получить доступ к их компьютерным системам.
