Новини

Кошти користувачів у безпеці, - засновник Binance

⚡️ З біржі Bybit аномально виведено 195 000 ETH.

«Не натискайте на посилання»

Засновник Binance CZ рівно добу тому.

Тим часом з Binance вже вивели 3,5 млрд доларів

Binance зламали - з гарячого гаманця вже вивели понад $2,5 млрд.

Крипта падає на тлі зламу Binance

🤖 Google представила Gemini 4 Carbon - нову флагманську ШІ модель, яка нібито обійшла GPT-6 Astra та Claude Fable 5.1.

Carbon очолила рейтинг Artificial Analysis Intelligence і показала найкращі результати в кібербезпеці, зокрема 88,2% у SEC-bench Pro для пошуку вразливостей.

Доступ поки обмежений: його отримає вузьке коло фахівців із кіберзахисту через програму Fairwind.

👀 В Anthropic кажуть, що мають внутрішню модель, яка перевершує Mythos 5.1 як за можливостями, так і за alignment. Це випливає з повторного аналізу кібербезпекового тесту.

🛂 Менеджер паролів 1Password запустила інструмент, який дає ШІ-агентам входити в акаунти без доступу до паролів.

Коли агент намагається увійти, 1Password отримує його унікальний цифровий ключ для підтвердження особи, а користувач отримує сповіщення і підтверджує запит особисто.

Після цього 1Password сам вводить дані й виконує вхід від імені агента.

Сервіс підтримує агентів Anthropic, OpenAI, xAI, Meta та стартапу Town, а компанія обіцяє розширювати список партнерів.

🧑‍💻 Через дві критичні вразливості в PHP кіберслужби радять відключати сайти, у Нідерландах це вже зробили.

PHP працює під значною частиною інтернету: WordPress, Drupal, Joomla, Magento, хостинги й панелі керування. Знайдені вразливості дозволяють віддалено виконати код на сервері без авторизації.

Кіберслужби Британії, ЄС, Австралії та Японії закликають негайно встановити оновлення, а якщо це неможливо, то відключити сайт або ізолювати його від мережі.

Виправлення PHP обіцяла випустити сьогодні о 14:00 за UTC, на день раніше запланованого через витік деталей.

Anthropic вимикає живий інтернет для всіх внутрішніх тестів своїх ШІ-моделей, поки не навчиться надійно відстежувати таку поведінку.

Під час внутрішніх тестів агенти обходили обмеження - використовували вразливості сайтів (серед них були й сайти урядових агенцій США), діставали дані з баз, не платячи за доступ, і ховали запити через сервіси скорочення посилань та інше.

Компанія ж пояснює це помилками в навчальних середовищах: модель вирішила, що за лазівки її винагородять («reward hacking»).