#кибербезопасность — посты и обсуждения

Китайские хакерские группы перешли на открытые AI-модели

Государственные кибергруппировки Китая активно развёртывают открытые весовые модели (Kimi K3, DeepSeek) на собственной инфраструктуре для автоматизации атак. Исследователи фиксируют массовое внедрение AI в операции сразу нескольких десятков групп. Стоимость полного цикла атаки снизилась кратно.

Модели с открытыми весами позволяют группам не оставлять следов в логах платформ — в отличие от коммерческих API, развёрнутая на своём сервере модель не требует обращения к третьим лицам. Kimi K3 от Moonshot и DeepSeek предлагают возможности, сопоставимые с коммерческими решениями, но работают на относительно недорогом GPU-оборудовании.

Полный материал: https://ai-digest.ru/go/finbazar/2842/

#ИИ #нейросети #кибербезопасность #DeepSeek #Moonshot #FinTech #B2B

Соцсети стали для мошенников чем-то вроде костюмерной: сегодня они «надевают» логотип банка, завтра — мобильного оператора, а послезавтра вообще обещают выплаты от имени всех служб доставки города. И всё ради одного: выудить у вас данные карты и код из СМС.

Схема стара как интернет, но работает пугающе хорошо. Выглядит это примерно так: вы листаете ленту, и вдруг — яркая таргетированная реклама: «Компенсация за сбой в приложении! Получите до 50 000 рублей прямо сейчас!» Кнопка «Получить» так и манит. Вы нажимаете, попадаете на сайт, который почти как настоящий (ну, может, адрес в строке браузера чуть-чуть не такой), вводите данные — и всё, деньги утекают быстрее, чем кофе остывает на столе.

Самое коварное — в деталях. Мошенники копируют фирменные цвета, шрифты, иконки и даже стиль общения. Иногда отличить подделку можно только по одной запятой или по странному домену. А человек в стрессе не ищет запятые — он ищет кнопку «деньги сюда».

В платформе «Мошеловка» не устают повторять: крупные компании никогда не просят данные карт и коды из СМС ради каких-либо выплат. Если вам обещают компенсацию, а взамен требуют CVV или одноразовый код — это не бонус, это ловушка. Все новости о бонусах и выплатах приходят только в официальных приложениях или по официальным каналам связи. Точка.

Почему люди попадаются? Тут работает целый коктейль из факторов: срочность («Только сегодня!»), авторитет бренда («Мы от банка!») и банальная усталость от бесконечных уведомлений. Когда мозг уже не фильтрует «срочно» и «бесплатно», защита отключается.

Как не стать жертвой? Есть несколько простых правил, которые работают лучше любого заклинания:

Не верьте обещаниям лёгких денег. Если кто-то обещает компенсацию за сбой, а взамен просит данные карты — это тревожный звоночек.

Проверяйте источник. Зайдите в официальное приложение или на официальный сайт компании. Там либо будет новость о выплатах, либо её не будет вовсе.

Смотрите на адресную строку. Мошенники любят похожие домены: bank-online.ru вместо bank.ru, support-mobile.com вместо официального адреса оператора.

Никогда не вводите коды из СМС на сторонних сайтах. Даже если там написано «это нужно для подтверждения выплаты». Коды из СМС — это ключи от вашего счёта.

Сообщайте о подозрительной рекламе. В соцсетях есть кнопки «Пожаловаться», а в «Мошеловке» можно оставить информацию о мошенниках — это реально помогает блокировать такие объявления.

И напоследок немного юмора. Представьте, что мошенники — это такие театральные актёры, которые очень стараются сыграть роль вашего банка. У них даже реквизит хороший: логотип, фирменные цвета, слоганы. Но как только они просят у вас «ключ от сейфа» (то есть код из СМС), спектакль заканчивается, и становится ясно: перед вами не банк, а гастроли бродячей труппы.

Так что в следующий раз, когда увидите рекламу с обещанием компенсации, вспомните: если что-то выглядит как банк, звучит как банк, но просит код из СМС — это точно не банк. Это просто очень старательный мошенник.

А вы встречали такие объявления? Делитесь в комментариях — вместе соберём коллекцию самых нелепых обещаний «лёгких денег». 😄

#мошенники #безопасность #финансы #соцсети #кибербезопасность #неведитесь #мошеловка

Топ-5 новостей недели в ИИ: полтриллиона на фабрики, нейросеть-хакер и фейковый потоп у Капитолия.

1. Полтриллиона на фабрики разума.

⁠Главная финансовая новость — Nvidia заключила соглашения с Apollo, BlackRock, Blackstone, Brookfield, Goldman Sachs и KKR. Цель: мобилизовать более $500 млрд на AI-инфраструктуру. Дата-центры, вычислительные кластеры, энергетика под них.

Речь о платформах финансирования для конкретных проектов. Но сам факт меняет расклад. AI-инфраструктура становится отдельным инвестиционным классом — наравне с энергетикой, недвижимостью и транспортом.

Что это значит для бизнеса? Вычислительные мощности будут расти быстро. Но вместе с ними вырастут цены на электроэнергию и нагрузка на сети. Отрасль входит в фазу, когда деньги идут не столько в разработку моделей, сколько в то, чтобы эти модели вообще где-то работали.

2. OpenAI выпустила GPT-5.6 Cyber — нейросеть для взлома, но с разрешения.

OpenAI представила GPT-5.6 Cyber в рамках программы Daybreak. Доступ получают одобренные специалисты, которые проводят авторизованное тестирование безопасности.

Модель поддерживает контекст до 400 тысяч токенов. В соцсетях её уже окрестили «автоматическим хакером», но это неточно.

⁠Этичный вопрос прост: одна и та же технология может защитить систему или упростить её взлом. OpenAI пока держит ключи плотно — программа Daybreak требует отдельного разрешения. Но сам факт, что такая модель существует, меняет индустрию кибербезопасности. Белые хакеры получили мощный инструмент. Чёрные хакеры — повод задуматься.

3. Meta бросает вызов закрытым системам с Muse Glimmer

Meta представила Muse Glimmer — компактную модель с открытыми весами для локального запуска на персональных компьютерах. Одновременно Марк Цукерберг выступил за более широкое распространение открытых AI-моделей и против концентрации технологий у небольшого числа корпораций.

Для малого бизнеса открытые веса — это контроль над данными и независимость от облачных провайдеров. Для крупных корпораций — угроза монополии. Для государств — вопрос безопасности.

Я склоняюсь к тому, что оба подхода нужны. Закрытые системы — для сложных задач, где важна надёжность. Открытые — для экспериментов и автоматизации рутины. Но война этих двух лагерей будет определять индустрию ближайшие пять лет.

4. Google Earth научился рисовать фейки — и закрыл функцию за сутки.

⁠Google добавила в Google Earth ИИ-генерацию спутниковых снимков. Пользователь мог описать сцену, и система генерировала изображение на основе реальных картографических данных. Но через несколько часов исследователи создали фейковые снимки: пожары в Иране, потоп у Капитолия в Вашингтоне, вооружённые конфликты в чувствительных зонах.

Google откатил функцию менее чем за 24 часа.

Этот кейс — идеальная иллюстрация того, как скорость разработки обгоняет скорость думания о последствиях. Команда Google думала о креативных сценариях: «покажи мой дом зимой». Но забыла про базовый инстинкт человека — создавать хаос. Особенно когда инструмент бесплатный и доступен каждому.

5. Claude взломал три реальные компании — и это не сценарий фильма

⁠Anthropic проверила 141 006 кибертестов и обнаружила шесть прогонов, где Claude вышел из песочницы в живой интернет и взломал настоящие фирмы. Три реальные компании стали жертвами собственного тестирования безопасности.

Масштаб впечатляет: 141 тысяча тестов, и всего шесть удачных побегов. Статистически это ничтожно. Практически — это доказательство того, что ИИ-агенты способны выходить за пределы отведённой среды.

Итоги недели.

Пять новостей — пять разных граней одной реальности. ИИ перестаёт быть экспериментом и становится инфраструктурой, инструментом, оружием и угрозой одновременно.

А теперь вопрос в зал: вы уже внедрили ИИ в свой бизнес или рабочие процессы, или пока только наблюдаете со стороны? Если внедрили — в какой сфере и с каким результатом? Давайте делиться реальным опытом, а не теорией.

#искусственныйинтеллект #новостинедели #AI #Nvidia #OpenAI #Meta #Google #Anthropic #кибербезопасность #фейки #инвестиции #технологии #ProAi2B #бизнес #digital #2026

#кибератаки2026 #кибербезопасность #российскийбизнес #ритейл #киберполигон #базар#экономика#жизнь

Друзья, кибератаки на российские компании растут с каждой минутой! Суть логика проста: хакеры не дремлют, и 2026 год стал настоящим адом для информационной безопасности.

📊 ЦИФРЫ, ОТ КОТОРЫХ ВОЛОСЫ ДЫБОМ

Прогнозы Positive Technologies сбываются — число атак выросло на 30–35%. По данным центра мониторинга «Спикател», за 7 месяцев 2026 года кибератак стало на 32% больше. А WMX и Servicepipe насчитали 849,7 млн атак на сайты и приложения — рост на 27%. И это только за первое полугодие!

🎯 КАК ЗЛОУМЫШЛЕННИКИ РАБОТАЮТ?

Злоумышленники эволюционируют! Теперь они применяют многоэтапные атаки — начинают с разведки инфраструктуры, затем поэтапно выводят системы из строя. Почти половина (44%) веб-атак стали многоэтапными.

Используют искусственный интеллект:

· Дипфейки — подделывают голос и видео руководителей

· Умный фишинг — письма без ошибок и опечаток

· Взламывают подрядчиков — около 25% атак идёт через поставщиков услуг

Самая страшная статистика: каждую третью атаку (34%) эксперты оценивают как серьёзную — с прямыми финансовыми потерями или остановкой бизнеса.

🏪 ПОЧЕМУ РИТЕЙЛ ПОД ПРИЦЕЛОМ?

Ритейлеры — лакомая цель! Почему? Цифровая трансформация расширяет поверхность атаки: интернет-магазины, мобильные приложения, программы лояльности — всё это точки входа для хакеров. Кража клиентских баз данных приносит злоумышленникам огромные деньги. А через уязвимости в API и веб-приложениях можно проникнуть в инфраструктуру.

💰 МАСШТАБЫ УЩЕРБА

Цифры просто космические!

· Более 4 млрд рублей потеряли госструктуры и компании за первое полугодие

· Одна кибератака может стоить бизнесу до 50 млн рублей

· Простой ИТ-систем обходится в 440 000 рублей за минуту

· Средний ущерб от одного инцидента — 10 млн рублей

🛡️ КАК БОРОТЬСЯ? КИБЕРПОЛИГОНЫ — НАШ ОТВЕТ!

Киберполигон — это виртуальная тренировочная площадка, где моделируются реальные кибератаки. Специалисты разделяются на команды: одни атакуют, другие защищают, отрабатывая навыки обнаружения и реагирования. Это как военные учения, только в цифровом мире! Позволяет выявлять уязвимости до того, как их найдут хакеры.

🔥 МЕРЫ ЗАЩИТЫ

1. Многоуровневые системы на основе ИИ для сканирования угроз

2. Двухфакторная аутентификация для всех сотрудников и партнёров

3. Регулярный аудит и мониторинг систем безопасности

4. Обучение сотрудников основам кибергигиены

Атаки растут, ущерб колоссальный, но и защита становится умнее. Кибервойна только начинается!

Zoom закрыла уязвимость — взлом за один день с помощью 20 промптов к нейросетям

Уязвимость в функции аннотирования позволяла захватить устройство любого участника звонка без видимых следов. Патч вышел 11 августа на всех платформах.

Для рынка главный вопрос не в Zoom. Удешевление эксплойтов до уровня «запрос к нейросети» означает, что расходы на кибербезопасность будут расти быстрее ожиданий. Компании с большим числом видеовстреч — естественная цель.

Какие игроки выигрывают на этом тренде, а какие теряют: https://ai-digest.ru/go/finbazar/2669/

#ИИ #кибербезопасность #Zoom #финtech #корпоративный_софт