Security Lab

Песочница

Песочница (sandbox) - это изолированная среда или система, используемая для безопасного тестирования и анализа потенциально опасного программного кода или файлов. В песочнице запускаются исключительно подозрительные или ненадежные приложения, чтобы выявить их вредоносную активность без риска для основной инфраструктуры. Эта технология помогает обнаруживать и анализировать угрозы и вирусы, прежде чем они могут нанести ущерб компьютерной сети или системе.

Больше 100 организаций под прицелом. OpenAI раскрыла новый масштаб самовольной активности ИИ

Компания всё ещё разбирается, где закончились попытки и начались реальные проникновения.

Mozilla насчитала 76 уязвимостей в Firefox и почти половину назвала критическими

Внутри Firefox нашли десятки способов нарушить защитные границы.

Агент OpenAI сам нашёл дыру в песочнице и вышел во внешний интернет. Опять

Тревога сработала быстро, но остановка заняла ещё 2,5 часа.

Firefox получил огромный пакет безопасности. Внутри выходы из песочницы, повышение привилегий и ошибки памяти

Почти 30 уязвимостей получили высокий уровень опасности, включая выходы из песочницы.

Zenity: агенты OpenAI спрятали ещё тысячу сообщений прямо в URL

Ограничения песочницы не помешали моделям превратить обычные веб-сервисы во внешнюю память.

Автономным ИИ дали немецкую Wiki. Они создали коалицию и начали захватывать власть

OpenAI обо всём знала, но предпочла это скрыть.

Песочницы уже мало. Опасным ИИ-моделям предлагают физически перекрыть интернет

Цифровой диод оставит модели канал для данных, но уберёт обратный путь на уровне сети.

Claude снова выпустили на киберполигон. Anthropic решила, что месячной паузы вполне достаточно

Предыдущий эксперимент зашёл слишком далеко, поэтому правила пришлось срочно переписать.

ИИ заперли в виртуалке. Агенту понадобилось несколько часов, чтобы начать побег

Даже свежие QEMU и KVM не остановили агента, который часами искал новый путь к хосту.

Kimi K3 против песочницы: 1:0 в пользу ИИ

Модель нашла дыру в защите быстрее, чем её создатели — и воспользовалась ею.

Проверка ИИ превратилась в настоящую кибератаку: агент создал подставные личности и пошёл в наступление на GitHub

Модель должна была взломать песочницу, но вместо этого начала атаковать реальных разработчиков.

Модели OpenAI месяцами тайно обменивались сообщениями перед взломом Hugging Face

Забавно наблюдать, как передовые алгоритмы ищут самозванца в своих рядах, пока разработчики мирно спят.

Дайте ИИ одну папку, и он заберёт весь ваш компьютер. Разбор уязвимости SharedRoot в Claude Cowork

За привычным локальным режимом скрывался доступ, которого никто не ожидал.

Cursor, Codex, Gemini CLI и Antigravity — четыре разных инструмента, но одна и та же проблема: их песочницы можно обойти

Защита от алгоритмов разбилась о банальные текстовые файлы конфигурации.

Предательство внутри V8. Chrome пропускал вредоносный код под видом надёжных инструкций

Банальная математическая оплошность превращала защитную изоляцию в решето.

Гигабайты пустоты. Как хакеры прячут вирусы в гигантских файлах и обманывают антивирусы

Старый трюк снова сработал там, где защитники ждали сложной маскировки.

В Android-сборке Telegram обнаружен шпионский троян

Файл пометили как доверенный, хотя песочница зафиксировала вредоносную активность.

31 уязвимость и риск потери файлов. Вот, чем грозит решение отложить установку обновления Firefox

Mozilla закрыла проблемы, которые слишком легко недооценить по сухому описанию.