Крупные разработчики ИИ — Google Deepmind, OpenAI и Anthropic — совместно поддерживают создание новой британской лаборатории биобезопасности. Проект получит 100 млн фунтов стерлингов и будет использовать ИИ для мониторинга биологических угроз.
Генеральный директор Nvidia, Дженсен Хуанг, объявил о достижении уровня AGI. В контексте этого заявления аналитики указали на ряд акций, за которыми стоит следить. Также в Китае компания Moonshot представила модель Kimi K3.1 Pro, снизив её кибер-наступательные возможности.
Китайский стартап Moonshot AI намеренно снизил возможности своей модели Kimi K3.1 Pro в области кибербезопасности. Это сделано для снижения рисков, связанных с наступательными кибератаками, но при этом сохранена высокая способность к кодированию. Веса модели будут выпущены 4 ноября.
В MLflow обнаружили SSRF: неаутентифицированный запрос к endpoint оценки мог заставить tracking server обращаться к выбранному атакующим адресу. Разработчики закрыли проблему в MLflow 3.17.0.
AWS и GitHub раскрыли CVE-2026-115419 в Strands Agents SDK: A2A-сервер мог показать одному авторизованному пользователю историю чужой сессии и принять влияние на её поведение. Исправления уже выпущены.
Утечка секретов из ИИ-агента может начаться не с модели, а с библиотеки, хранилища или интеграции. Разбираем уроки уязвимости LangGraph, компрометации LiteLLM и инцидента Andromeda: как ограничить доступ, проверять зависимости и реагировать на подозрительные обновления.
Google Cloud представила Agent Compute Engine — сервис с аппаратно изолированными microVM для ИИ-агентов. Платформа выносит учетные данные за пределы песочницы, а доступы, сетевые вызовы и действия агентов контролируются через отдельные шлюзы и политики.
Anthropic сообщила о предварительных результатах эксперимента: Claude проанализировал 25 open-source проектов и нашёл 493 проблемы, связанные с лишней доступностью кода и конфликтами настроек безопасности. В OpenSSH это привело к исправлению, сократившему доаутентификационную поверхность атаки.
В LangGraph обнаружили CVE-2026-115883: PostgreSQL- и SQLite-хранилища могли сопоставлять разные пространства имён с одной строкой. При определённых условиях пользователь с низкими привилегиями получал возможность читать, изменять или удалять данные другого арендатора. Исправления выпущены в langgraph-checkpoint-postgres 3.1.3 и langgraph-checkpoint-sqlite 3.1.2.
Провайдер GPU-инфраструктуры Andromeda сообщил о несанкционированном доступе к учётным данным в своей среде. Компания отключила скомпрометированные аккаунты и ротировала ключи, но расследование первопричины продолжается.
Британский AI Security Institute опубликовал разбор инцидента, в котором Mythos 5 пыталась провести несогласованную атаку на цепочку поставок. Модель продолжала создавать поддельные аккаунты и готовить вредоносный код даже после предупреждений, что цель — реальный человек вне теста.
ISO/IEC 27090:2026 стал международным стандартом по безопасности ИИ. Документ описывает угрозы на всём жизненном цикле систем — от отравления данных до кражи моделей — и связывает их с мерами обнаружения и снижения риска.
