OpenAI Advanced Account Security для ChatGPT и Codex
OpenAI запустила Advanced Account Security для ChatGPT и Codex. Разбираем passkeys, YubiKey, жёсткое восстановление и связь с Trusted Access for Cyber.
безопасность
Безопасность ИИ: атаки на языковые модели, защита данных, alignment и этические вопросы применения AI.
Claude Security: как Anthropic отделяет продукт для защитников от Mythos
Claude Security вышел в публичную бету для Claude Enterprise и показал, как Anthropic отделяет коммерческий защитный продукт от закрытого контура Mythos.
Anthropic Mythos помогла Mozilla найти 271 уязвимость в Firefox 150
Mozilla заявила, что ранний Mythos Preview привёл к исправлениям для 271 уязвимости в Firefox 150. Разбираем, что это меняет для AppSec.
AI-лоббисты в США: как инфлюенсеры продают страх перед Китаем
Разбираем, как Build American AI и Leading the Future переводят страх перед Китаем из вашингтонской AI-политики в массовый контент и используют его против жёсткого регулирования.
Пентагон расширяет допуск AI-компаний к classified-сетям
Пентагон открывает classified-сети сразу для семи AI-компаний. Это не просто новый список вендоров, а попытка убрать зависимость от одного поставщика после конфликта с Anthropic.
Утечка системного промпта Codex: чему она учит о рисках LLM-платформ
История с системным промптом Codex важна не мемом про goblins, а тем, как она подсвечивает prompt governance, tool safety и уязвимые границы LLM-платформ.
GitHub RCE через git push: как сломался доверенный pipeline
CVE-2026-3854 показала не просто опасный баг, а сбой доверия внутри dev infrastructure: обычный git push смог дотянуться до внутреннего протокола GitHub.