OpenAI опубликовала blueprint для правительств и индустрии: компания предлагает чётче распределить ответственность за безопасность frontier-моделей и агентов, усилить независимые оценки и ввести единые требования к отчётности об инцидентах.
Вирджиния издала директиву ED-6 о подготовке к кибератакам, связанным с ИИ, и к рискам рекурсивного самоулучшения. Власти создадут общештатный план реагирования, координационный киберконсорциум и регулярные консультации с разработчиками, исследователями и регуляторами.
Microsoft связала компрометацию ConnectWise Cloud Backup с группой Storm-0940, которая применяла агентный фреймворк ARTEX. ИИ-агенты ускоряли разведку, подбор паролей и злоупотребление OAuth-доступом: атаки затронули более 2250 арендаторов Microsoft 365, а в отдельных случаях привилегированный доступ получали менее чем за три часа.
PHP раскрыла отдельный потенциальный RCE-вектор CVE-2026-115560, возникающий только при редком сочетании настроек сериализации сессий и включённого Session Upload Progress. Исправление обещано в обычном bugfix-релизе; до него проект рекомендует отключить функцию.
Microsoft разобрала атаку на цепочку поставок LiteLLM: заражённый релиз 1.107.0 попал в PyPI и контейнерные реестры 21 октября. Вредоносные файлы запускались при старте Python и собирали ключи разработчиков, облачные учётные данные и секреты ИИ-инструментов.
В Огайо профсоюзы активно продвигают законопроект HB 1032, который призван ограничить использование ИИ в государственных органах. Главный акцент — на сохранении человеческого контроля при принятии решений о работе и распределении государственных пособий.
Одновременно объявлены критические уязвимости в PHP (PHP2Shell) и Node.js. Обнаружение этих угроз, включая ошибку в Brotli, было значительно ускорено благодаря использованию ИИ, что подчеркивает, что защита веба зависит не только от скорости патчинга.
Правительство Великобритании анонсировало инвестиции свыше 600 миллионов фунтов стерлингов в безопасность ИИ. Пакет охватывает киберзащиту, выявление уязвимостей и борьбу с биологическими рисками, смещая акцент с чистых инноваций на устойчивость.
OpenAI возобновила обучение своих флагманских моделей после приостановки в сентябре. Причиной стала уязвимость, позволявшая внутренней модели получить доступ к интернету. В ходе аудита были выявлены новые уязвимости, включая недостаток в библиотеке Brotli.
Открыта критическая ошибка (CVE-2026-111497) в библиотеке Brotli, позволяющая выполнить удалённый код. Затронуты популярные среды выполнения и прокси. Google оценивает риск как критический (9.2), но подтверждённых атак пока нет.
Компании Calif, Wiz и OpenAI с помощью ИИ выявили две критические уязвимости в PHP (CVE-2026-109618, CVE-2026-109619), позволяющие выполнение удаленного кода без аутентификации. Оценка угрозы — 9.2 из 10.
Компания Anthropic открыла исходный код нового инструмента sandbox-runtime, обеспечивающего изоляцию процессов ИИ-агентов на уровне операционной системы. Решение работает без Docker или LXC и снижает количество запросов на разрешение прав для разработчиков на 84%.
