По информации СМИ, в ФБР США начали расследование инцидента после заявления хакерской группировки ShinyHunters о взломе HR-системы ведомства и краже персональных данных агентов и соискателей.
Инциденты с хакерскими атаками в исполнении ИИ-агентов OpenAI, Google и Anthropic до сих пор сводились к причинению ущерба интернет-ресурсам компаний и частных лиц, но на этой неделе премьер-министр Австралии Энтони Албаниз (Anthony Albanese) открыл счёт первым «жертвам» среди информационных объектов правительственной инфраструктуры. По его словам, ИИ-агент OpenAI атаковал правительственный ресурс Австралии, связанный с государственной системой здравоохранения.
ИИ-агент OpenAI самовольно проник в государственную IT-систему Австралии. Речь о портале со статистикой Medicare. Премьер-министр Энтони Албанезе заявил о крайней обеспокоенности инцидентом и упрекнул OpenAI в том, что компания слишком долго молчала о случившемся. Как ИИ «перелез через забор» По версии правительства, OpenAI поручила агенту вполне безобидную задачу: собрать данные о государственных расходах на лекарства.
Премьер-министр Австралии Энтони Албаниз заявил, что ИИ-агент OpenAI взломал сайт государственной службы медстрахования.
Неустановленный злоумышленник, движимый по всей видимости финансовыми мотивами, использует фреймворки для создания ИИ-агентов с открытым исходным кодом для масштабных атак на сотни интернет-магазинов. Хакер уже похитил данные более 600 тыс. банковских карт по всему миру, сообщила компания Gambit, работающая в сфере кибербезопасности.
Преступники придумали, как заставить жертву саму позвонить им. Они пугают сообщением о неуплаченных налогах, а затем еще взломом аккаунта на «Госуслугах». Тот, кто поддастся и позвонит, станет жертвой манипуляций специально подготовленного сотрудника мошеннического колл-центра.
Аналитический центр компании StormWall, специализирующейся на разработке решений по защите бизнеса от кибератак...
Группа хакеров утверждает, что проникла в ИТ-инфраструктуру ФБР и украла данные обо всех сотрудниках бюро. К середине 2025 г. там трудилось около 38 тыс. человек. Речь именно о персональных данных – имена, номера телефонов, адреса проживания и даже сведения о супругах. Взлом удался благодаря «дыре» в системе Oracle PeopleSoft.
Специалисты по кибербезопасности Cisco Talos обнаружили вредоносную программу CLOSEDQUORUM, которая после компрометации целевой системы на базе Windows обращается за дальнейшими инструкциями к системам искусственного интеллекта четырёх поставщиков: Google Gemini, DeepSeek, Alibaba Qwen и Mistral.
Ожидается, что ИИ даст атакующим гораздо больше, чем специалистам по киберзащите, заявил представитель NCSC Специалисты по киберзащите пока не могут использовать искусственный интеллект так же свободно, как атакующие, предупредил в понедельник высокопоставленный представитель Национального центра кибербезопасности Великобритании (NCSC).
Исследователь в области кибербезопасности, известный под псевдонимом NightmareEclipse, который регулярно раскрывает информацию об уязвимостях нулевого дня в продуктах Microsoft, нашёл новый способ вмешаться в работу антивируса Microsoft Defender — он заблокировал возможность автоматического обновления программы.
Microsoft провела операцию по пресечению деятельности мошеннической платформы EvilTokens. Она работала по модели подписки и использовала чат‑бота для взлома 12 тысяч учётных записей компании за несколько месяцев.
Хакерская группировка ShinyHunters заявила о взломе сайта ФБР США и краже данных пользователей, включая информацию о действующих агентах организации. Тестовый образец базы на 5 тыс. сотрудников проверили журналисты 404media.
Хакерская группировка ShinyHunters, получившая известность в связи с серией крупных взломов и инцидентов с вымогательством, заявила, что взломала системы ФБР США и похитила информацию о нескольких тысячах агентов и соискателей. Киберпреступники сообщили, что им удалось завладеть «конфиденциальной информацией практически обо всех агентах ведомства и лицах, которые подавали заявления на работу в ФБР».
Они опубликовали данные 5 тысяч сотрудников, включая директора ФБР Кэша Пателя
Хакерская группировка ShinyHunters заявила о взломе нескольких сервисов, связанных с ФБР, и краже персональных данных действующих и бывших сотрудников ведомства, а также кандидатов на работу. ФБР подтвердило, что знает об этих заявлениях и проводит расследование.
OpenAI и Anthropic обсуждали возможность взаимно проверять ИИ-модели на уязвимости и риски опасного поведения. Переговоры начались ещё до взлома Hugging Face агентами OpenAI, пишет The Information. Юристы OpenAI прорабатывали условия соглашения, однако дальнейшая судьба переговоров между компаниями неизвестна.
Несмотря на опасения, что способность передовых моделей искусственного интеллекта находить уязвимости в ПО приведёт к массовой эксплуатации этих ошибок киберпреступниками, на практике всё оказалось иначе. В частности, менее 0,5 % уязвимостей, найденных ИИ компании Anthropic в рамках проекта Glasswing, действительно использовались в атаках.
Что делать, когда атака уже идет, а полной картины произошедшего еще нет? Как в компании обнаруживают атаку и что в это время происходит с инфраструктурой? Какие шаги предпринимают команды и на чем обычно теряется больше всего времени? Вместе с Ринатом Сагировым первые часы после взлома разбирают: Валерия Шотт, ведущий аналитик группы киберкриминалистики «Инфосистемы Джет»; Руслан Амиров, директор департамента сервисов мониторинга и реагирования «Инфосистемы Джет».
Неизвестные хакеры, назвавшиеся белыми, вернули 52,37 биткоина в специально созданный фонд жертв взлома криптовалютных кошельков Coldcard, сообщил глава исследований Galaxy Research Алекс Торн (Alex Thorn). По его словам, это первое пожертвование в фонд с таким большим количеством BTC.
