На телефоны россиян могут начать принудительно предустанавливать отечественный ИИ.

В СМИ появилась информация о том, что подобные меры могут попасть в готовящийся закон о регулировании ИИ.

А реализовать это могут по аналогии с предустановкой RuStore, ведь в правительстве этот опыт считают успешным.

«Предустановка отечественных сервисов на устройства россиян — это одна из мер, которая позволяет укрепить технологическую независимость нашей страны. У нас есть собственные маркетплейсы, браузер, антивирус, сервисы госуслуг, а теперь и отечественные большие языковые модели. У россиян должна быть возможность пользоваться качественными отечественными сервисами» — Дмитрий Григоренко, зампред правительства РФ

В Twitter/X набирает популярность новая теория заговора, согласно которой нас ждёт самое настоящее восстание машин.

Загибайте пальцы:

— Глава отдела безопасности Anthropic объявил об уходе с поста и в прощальном письме написал, что «мир в опасности».

— Половина основателей xAI покинули компанию, а один из них рассказал, что в течение года будут запущены первые циклы «рекурсивного самосовершенствования».

— Иошуа Бенджио (один из пионеров в области глубокого обучения) предупреждает, что ИИ во время тестов начал вести сему по-другому. Это подтверждает и отчёт Anthropic — он показал, что их нейронка Claude понимает, что её тестируют.

— США впервые отказали в поддержке крупнейшему международному докладу о безопасности искусственного интеллекта.

Шутить про восстание машин можно вечно, но такой набор факторов заставляет задуматься.

Роскомнадзор может заблокировать ещё и Google — в Госдуме рассказали, что с технической точки зрения такая возможность у регулятора есть.

Однако, депутат Антон Свинцов считает, что РКН может подождать возвращения компании в РФ и погашения долга, прежде чем принимать решение о блокировке.

К слову, для выплаты этого долга Google придётся найти почти 92 квинтиллиона рублей.

Пожар работе не помеха: сотрудник JetBrains рассказал, как ИИ попросил сотрудников не покидать офис, когда там начался пожар.

В офисе компании сработала пожарная тревога и после того, как одна из сотрудниц упомянула об этом в общем чате, ей в личку прилетело сообщение от ИИ-помощника — он сказал ей, что это учебная тревога и покидать здание не нужно.

Только вот тревога была настоящей...

Тот самый коллега, которого любит весь офис:

P. S. Говорят, что такие вырастают из любимчиков учителей, которые вечно напоминают им про домашку.

Около 300 расширений для Chrome шпионили за пользователями — суммарное число установок превышает 37 миллионов.

Исследователи выяснили, что 287 расширений тайно отправляли данные о посещённых пользователями сайтах на сторонние серверы.

И речь идёт не только о телеметрии: в передаваемых данных могут содержаться перс. данные, названия внутренних документов, административные пути и даже ссылки для сброса паролей, которые злоумышленники могут использовать в целевых атаках.

Подробный отчёт и результаты этого исследования можно изучить здесь.

Discord, а вместе с ним и множество других сервисов сегодня вновь сбоят.

Юзеры жалуются на проблемы с доступом к серверам, подключением к голосовым каналам, отправкой сообщений и т. д.

Вероятнее всего, один из способов обхода ограничений был пофикшен.

Правда вместе с Discord проблемы начались и у Character AI, Valorant, Т-Банка, Почты России, ChatGPT, Playerok, Lampa и Cloudflare.

Единственное развлечение, доступное мидлам и сеньорам во время работы:

На просторах интернета появилась мышь, которая способна взломать ПК за считанные секунды.

Речь идёт о проекте EvilMouse, который представляет из себя аппаратный кейлоггер-инжектор, спрятанный внутри стандартной мыши.

Такая сборка стоит всего $44 и может работать как обычная мышка, не вызывая подозрений, однако при подключении к компьютеру она автоматически выполняет набор команд и открывает обратный шелл на машине атакующего.

Исходный код проекта лежит на GitHub, изучаем тут.

Вредоносный аддон для Chrome утащил больше полумиллиона учёток VK.

Специалисты обнаружили масштабную вредоносную кампанию с участием расширений для Chrome, которая затронула больше 500 тысяч аккаунтов.

Одним из самых популярных дополнений было VK Styles Themes for vk.com — оно меняло оформление страницы, а вместе с этим внедряло код на каждую посещаемую страницу VK и подключалось к скрытой системе управления.

Подробнее об этой утечке можно прочитать тут.

В Пентагоне использовали нейросеть Anthropic во время операции по захвату Николаса Мадуро.

По информации Axios и WSJ речь идёт даже не об анализе спутниковых снимков, для которого военные применяли ИИ и раньше — Claude использовали в активной фазе операции. Нейронка работала через платформу Palantir, у которой заключены контракты с Минобороны.

При этом в Anthropic этому отнюдь не рады — политика компании запрещает использование модели для насилия, разработки оружия и слежки. А министр войны США в это же время прямо заявляет, что они не будут работать с моделями, которые не позволяют вести войны.

P. S. После этого заявления Хегсета OpenAI, xAI и Google как миленькие предоставили американским военным доступ к своим ИИ без стандартных ограничений.

Приглашаем специалистов по кибербезопасности в канал “MONT и партнеры”. Для вас мы сделали специальную рубрику #ИБ_разбор. В ней рассматриваем новые продукты и сервисы, помогаем разобраться кому и зачем будет полезно каждое из решений.

Читайте в канале:

• Kaspersky Endpoint Security: какую версию выбрать для защиты от сложных угроз
• Как построить отказоустойчивую сеть для распределенных филиалов с SD-WAN
• NGFW в России — миграция продолжается: взгляд изнутри от «Лаборатории Касперского»
• Почта и веб без вирусов и атак: как исключить риски бизнеса?
• Почему даже корпорации теряют данные: эксперт MONT о причинах утечек и защите бизнеса.

👉 Подписывайтесь @komandamont

Anthropic дропнули целых 5 курсов по ИИ — и всё это совершенно бесплатно.

Суммарно они содержат 287 лекций, 26 часов видео и 33 квиза для закрепления знаний.

– Разработка с Claude API тут
– Введение в MCP тут
– Claude с Amazon Bedrock тут
– Claude с Vertex AI (Google Cloud) тут
– MCP для продвинутых тут

К слову, по окончании каждого курса дают сертификат о прохождении — в резюме лишним не будет.

Новый год — новые уязвимости. Разработчики Chrome уже успели закрыть первую дыру в браузере в этом году.

Речь идёт об уязвимости CVE-2026-2441: это первый 0-day эксплоит в этом году, который использовался в реальных атаках.

Уязвимость относится к типу use-after-free и связана с ошибкой в реализации CSSFontFeatureValuesMap — механизма, который отвечает за работу с параметрами шрифтов в CSS.

ИИ-рекрутер встретился с ИИ-соискателем и они сразу же нашли общий язык.

Нейронки сломались на фразе «You’re absolutely right» и просто спамили ей вместо конструктивного диалога.

Работодателю этот инцидент почему-то не очень понравился:

Слава богу, мы используем ИИ для отбора кандидатов, иначе мы бы зря потратили время на человека, которому даже лень пойти на собеседование.

Пришло время обновляться: Apple выпустили iOS 26.3, в которой разработчики закрыли сразу 39 уязвимостей.

Часть из этих дыр в безопасности потенциально могли позволить злоумышленникам получить доступ к личным данным пользователей или даже дать частичный контроль над устройством.

Крайне рекомендуем поставить новую версию всем, кто ещё не обновился.