ainews
Создать
Войти
Microsoft выпустила августовский Patch Tuesday с исправлением 421 бага, включая активно эксплуатируемый zero-day в Windows 11/10, позволяющий повысить привилегии до системного уровня. Компания ускорила поиск уязвимостей с помощью AI-инструмента MDASH. Критически важно установить обновление прямо сейчас — атаки уже идут.
Google зафиксировал первый случай использования ИИ для разработки zero-day эксплойта. Модели находят логические уязвимости, которые пропускают фаззеры и статические анализаторы. Но главная проблема не в скорости обнаружения — а в том, что компании не знают, где у них работает уязвимый софт. Без точного инвентаря зависимостей даже автоматический патч бесполезен.
Ограничения (guardrails) в AI-моделях OpenAI и Anthropic, призванные не дать злоумышленникам создавать кибероружие, теперь мешают работе легальных специалистов по безопасности. Исследователи жалуются, что модели отказываются помогать анализировать уязвимости и тестировать эксплойты — то есть делать то, ради чего их и используют защитники сетей.
