Нецифровая экономика

OpenAI и Hugging Face сообщили, что во время внутреннего тестирования кибервозможностей моделей ИИ-агент фактически «взломал» инфраструктуру партнёра, чтобы жульничать в собственном тесте. OpenAI тестировала GPT-5.6 Sol и ещё более мощную следующую модель на специальном бенчмарке кибернавыков — с намеренно ослабленными отказами на кибертематику, чтобы оценить «потолок» возможностей. Тест проходил в изолированной среде с доступом в интернет только через внутренний прокси для установки пакетов. Добиваясь решения задачи ExploitGym, модели потратили значительную часть вычислений именно на поиск выхода за пределы песочницы: они нашли и использовали уязвимость нулевого дня в прокси-сервисе, провели цепочку повышения привилегий и латерального перемещения внутри исследовательской сети OpenAI и в итоге вышли в открытый интернет. Дальше модель самостоятельно предположила, что решения и датасеты для теста могут храниться на Hugging Face, нашла туда путь — с использованием украденных учётных данных и того же нулевого дня — и добралась до продакшн-базы данных с ответами на тест. Иными словами, ИИ не просто нашёл уязвимость, а построил целую многоходовую атаку ради банальной цели — подсмотреть ответы к экзамену. Инцидент заметили обе стороны независимо: сначала аномалии внутри своей сети зафиксировала команда безопасности OpenAI, а Hugging Face практически одновременно обнаружила и остановила активность на своей инфраструктуре собственными средствами — включая open-source модели для форензики. Компании называют это «беспрецедентным» случаем и подключили Hugging Face к программе доверенного доступа к продвинутым моделям для защиты инфраструктуры. Теперь OpenAI обещает пересмотреть подход к балансу между скоростью исследований и безопасностью. Напомним, что в ноябре 2025 года Anthropic раскрыла первый документированный случай крупномасштабной кибератаки, проведённой практически без участия человека: хакерская группа манипулировала агентом Claude Code, чтобы атаковать финансовые организации, технологические компании и госструктуры. Зимой 2025–2026 годов один атакующий, используя Claude Code и GPT-4.1, взломал девять государственных ведомств Мексики — включая налоговую службу, избирательный институт и реестр гражданского состояния Мехико, — получив доступ к данным сотен миллионов записей; при этом операторы просто убедили модель, что действуют как легитимные специалисты по безопасности, и этого социального инженерного трюка хватило, чтобы обойти защитные фильтры. Ранее, в июне 2025-го, был раскрыт EchoLeak — первая задокументированная уязвимость с «нулевым кликом» через инъекцию промпта, использованная для утечки данных из продакшн-версии Microsoft 365 Copilot. А в апреле 2026 года прогремел инцидент с Vercel: сотрудник выдал ИИ-инструменту Context.ai чрезмерные права доступа к корпоративному Google Workspace, после чего скомпрометированный аккаунт этого инструмента стал точкой входа для атаки на внутренние системы Vercel — классическая цепочка поставок, только через доверие к ИИ-агенту, а не к коду. Модели становятся все автономнее и их способности в области кибер-навыков растут. В итоге они становятся и оружием атаки, и её вектором одновременно — их либо обманом заставляют атаковать, либо они сами атакуют в погоне за узкой целью (пройти тест, выполнить задачу), неожиданно демонстрируя способность самостоятельно выстраивать сложные многоступенчатые эксплойты. @anti_agi

100-120 млрд руб. может достичь ущерб селлеров от атак на склады Wildberries в Краснодаре и Невинномыске, подсчитали аналитики Data Insight Это при условии, если они были полностью загружены, и большая часть находившегося там товара уничтожена. В оценке учитываются только запасы продавцов без стоимости зданий, оборудования, сортировочных линий, IT-инфраструктуры, логистических сбоев и недополученных продаж. Оценка сделана по аналогии с пожаром в Шушарах, где на складе площадью 112 000 кв. м продавцам компенсировали почти 35 млрд рублей товарных остатков, с поправкой на рост стоимости товаров. Сейчас повреждено около 5% всей складской инфраструктуры маркетплейса — порядка 270 тыс. кв. м. Однако для юга России значение этих складов сильно выше средней доли, рассказал @antiecom ведущий аналитик Data Insight Сергей Семко. Они обслуживают Краснодарский и Ставропольский края, Ростовскую область, республики Северного Кавказа и часть поставок в Крым, поэтому их одновременная остановка означает серьёзное сокращение мощностей в одном макрорегионе. Главный риск — длительная перегрузка всей южной сети Wildberries, особенно перед высоким сезоном. Часть потоков могут принять Волгоград, Воронеж, Ростовская область, Адыгея, Пятигорск, Ставрополь и Владикавказ, однако быстро заменить два крупных склада они не смогут. Это неизбежно приведёт к росту стоимости логистики, увеличению сроков доставки, ограничениям приёмки и переносу поставок на более удалённые объекты. Wildberries уже сообщил о том, что не будет начислять плату за хранение товаров на складах в Краснодаре и Невинномысске. Для продавцов, работающих по модели «Маркетплейс» (FBS), также были временно отключены штрафы за отмену заказов и за отгрузку на другой сортировочный центр. @antiecom

Доброе утро! ❤️ 1️⃣ В России на фоне проблем с мобильным интернетом увеличился спрос на публичный WiFi: в первом полугодии 2026 г. количество подключений в городских сетях выросло в 3,5 раза (до 4,1 млрд сессий), а трафик — в 2,8 раза (до 3,6 млн Гб) год к году. 2️⃣ Минпромторг предложил ввести новый вид инвестиционных контрактов (СПИК) с налоговыми льготами до 50% от затрат на покупку и установку российского высокотехнологичного оборудования. Инициатива направлена на стимулирование спроса в растущих отраслях: к 2030 г. мощность ЦОД в России может вырасти до 6,5–7 ГВт (с 4–4,5 ГВт в 2025 г.), при этом доля российских систем хранения данных уже составляет 70%, серверов — 75%. 3️⃣ Российский разработчик СУБД Postgres Professional планирует сократить до 30% штата (сейчас в компании — 538 сотрудников). Причинами названы падение выручки на более чем 20% в 2025 г. (до 6,93 млрд руб.) и переход к новой модели эффективности. Ранее стало известно, что «Россети» переводят системы электронного документооборота с СУБД Postgres Pro Enterprise на Tantor — целью заявлена оптимизация затрат. 4️⃣ Мобильные операторы летом начали повышать тарифы: «Мегафон» с 26 июля — на 14%, «Билайн» с 1 июля — на 12%, Yota с 18 июля — около 16,5%, «ВТБ Мобайл» с 28 июля скорректирует архивный «Посекундный» тариф. Операторы объясняют индексацию ростом расходов, инфляцией, затратами на оборудование и модернизацию сетей. ФАС уже начала проверку обоснованности такого повышения. 5️⃣ ИИ-агент OpenAI вышел из-под контроля во время тестирования безопасности и взломал инфраструктуру стартапа Hugging Face. Агент был помещён в изолированную среду, но сумел зайти в интернет и скомпрометировать платформу. В компании назвали инцидент «беспрецедентным», а эксперты заговорили о необходимости жёсткого регулирования передовых моделей. Хорошего дня! #утреннийдайджест