Телеграм канал «Инфобезопасность»

Google зафиксировала рост атак на ИИ через скрытые инструкции в веб-контенте — за 3 месяца таких случаев стало на 32% больше

https://clck.ru/3TJsvv

Речь о промпт-инъекциях: вредоносные команды встраиваются в сайты, письма или документы, а ИИ-ассистент может выполнить их при обработке текста.

Что нашли:

— Шутки и тестовые вставки
— SEO-манипуляции
— Попытки мешать ИИ-краулерам
— Редкие, но опасные команды (кража данных и др.)

ИИ-агенты становятся «исполнителями действий», а не просто чат-ботами — и это делает их новой целью атак.

В России смягчили проект закона о регулировании ИИ

https://clck.ru/3TJXAJ

Из обновлённой версии документа убрали несколько спорных требований:

🔵Больше нет обязательства обучать «суверенные» и «национальные» ИИ-модели только на российских данных.

🔵 Исключено требование, чтобы такие системы создавали только граждане РФ.

🔵 Убрали норму о присвоении статуса ОРИ онлайн-сервисам с аудиторией от 500 тыс. пользователей.

Теперь ключевое условие — разработчиком должно быть юрлицо, зарегистрированное в России, а сама технология должна соответствовать российскому законодательству.

Ранее бизнес критиковал первоначальную редакцию: компании предупреждали о росте затрат на внедрение ИИ на 20–40% и замедлении запуска новых продуктов.

Также власти заявили, что запрета иностранных ИИ-сервисов в России не планируется — при соблюдении требований законодательства они смогут работать и даже получать статус «доверенных».

7 мая — старт нового потока обучения

Есть ровно 1,5 недели, чтобы выбрать курс и записаться в группу.

ПЕРЕПОДГОТОВКА

Информационная Безопасность | 554 часа

Техническая защита информации | 506 ч.

Директор по безопасности | 506 ч.

Противодействие компьютерным преступлениям | 256 ч.

Основы пентеста | 256 ч.

ПОВЫШЕНИЕ КВАЛИФИКАЦИИ

Основы пентеста (практикум) | 72 ч.

Защита персональных данных | 72 ч.

Основы компьютерной криминалистики | 72 ч.

Информационная безопасность | 102 ч.

Информационная безопасность КИИ | 108 ч.

Техническая защита информации | 108 ч.

ТЗИ ограниченного доступа | 108 ч.

ТЗИ от утечки по техническим каналам | 108 ч.

Сравнить программы обучения по срокам, стоимости и согласованию с ФСБ / ФСТЭК, можно по этой ссылке.

Google ставит ИИ на защиту и меняет правила кибербезопасности

https://clck.ru/3TFfc5

Теперь это не просто инструменты для анализа, а полноценные агенты, которые сами ищут угрозы, разбирают инциденты и ускоряют реакцию — то, что раньше занимало десятки минут, укладывается в минуты.

Вместе с этим меняется роль человека. Специалист уже не в центре процесса — он наблюдает и контролирует. Основную работу делает ИИ.

Но та же технология, которая защищает, может стать слабым местом. У агента есть доступ к системам, данным, процессам — и в случае ошибки или взлома последствия масштабируются мгновенно.

Получается новая реальность: без ИИ защищаться уже невозможно, но с ним приходится учиться жить осторожно.

Теперь вопрос не только в том, как остановить атаку, но и в том, как удержать под контролем собственную защиту.

Доступ к защищённому трафику в России остаётся привилегией немногих

https://clck.ru/3TFf9z

Формально VPN для бизнеса разрешён, но на практике доступ получают единицы — речь идёт примерно о 0,05% компаний.

Дело в том, что VPN — это не только обход запретов. Это базовый инструмент для работы: соединять офисы, защищать данные, обеспечивать доступ к внутренним системам.

Но технически он неотличим от того же HTTPS — обычного шифрованного трафика, на котором держится весь интернет.

В итоге попытки ограничить «обход» бьют по всем подряд: сайты работают нестабильно, соединения рвутся, страдают даже те, кто использует VPN исключительно для работы.

Чем сильнее давление, тем выше риск, что начнёт «сыпаться» уже не отдельный сервис, а интернет в целом.

И выходит странная конструкция: инструмент нужен экономике, но одновременно воспринимается как угроза контролю. Поэтому доступ вроде есть — но пользоваться им спокойно могут далеко не все.

Хакеры из Geo Likho охотятся на российские компании

https://clck.ru/3TEhUS

За семь месяцев — более 200 атак.

Новая группа под каждую цель пишет свой вредонос, заходит через аккуратный фишинг «с договором» и может сидеть внутри инфраструктуры неделями.

За это время собирают всё, что возможно — от документов и скриншотов до сведений о системе и установленном ПО.

Особенность — ставка на VBE-скрипты и многоступенчатое заражение, которое проходит почти незаметно.

Основные цели — авиация и судоходство, но в целом под ударом весь спектр: от госсектора до образования.

Pentest award 2026 открыл прием заявок
 
Каждый год у этичных хакеров появляется возможность заявить о себе, продемонстрировать свои навыки и творческий подход к решению задач в области тестирования на проникновение.
 
Главный приз за победу — статуэтка и макбук!

За вторые и третьи места призеры получат айфоны и смарт-часы.

Церемония награждения состоится 14 августа на Красном Октябре 
 
Заявка на премию — это рассказ о лучшем проекте в свободной форме. Не нужно раскрывать эксплоиты, любые шаги в цепочке эксплуатации могут быть полностью анонимны, а детали могут быть скрыты, важно отразить сам подход и идею.
 
Отправляйте заявки на сайте (https://award.awillix.ru/), участвуйте и побеждайте!