Безопасность ИИ-инфраструктуры остаётся горячей темой: за последние дни произошли утечки через API-ключи, нейросети нашли критические уязвимости в ядре Linux, а открытые веса моделей вызывают споры о рисках. Ниже — ключевые события.
1. Chainalysis сообщила об утечке данных после кибератаки с использованием агентных ИИ-техник: злоумышленники получили доступ к внутренним системам и инструментам компании. Источник: securityweek.com
2. Northflank предупредила клиентов о взломе, в результате которого произошло несанкционированное использование API-ключей ИИ-сервисов; компания рекомендует сменить все учётные данные и секреты. Источник: bleepingcomputer.com
3. Anthropic с помощью экспериментальной модели Claude обнаружила zero-click эксплойт для ядра Linux (CVE-2026-98432), позволяющий удалённо получить root-доступ; PoC от начальной утечки памяти до выполнения команды занял около 53 минут. Источник: csoonline.com
4. Mistral AI открыла веса модели Mistral Large 4 («Le Chonk»), несмотря на предупреждение о возможной помощи атакующим; компания заявила, что модель отказывается выполнять 96,6% вредоносных запросов в тестах, но обновления защит не затронут уже скачанные копии. Источник: csoonline.com
5. Индия представила инициативу DEPA для обучения ИИ, при которой модель перемещается к данным, а не наоборот; данные шифруются и остаются изолированными даже при обработке, а все действия логируются для аудита. Источник: theregister.com