Security Lab

токены

Исправление не спасло: свежая брешь дает хакерам права администратора в JFrog Artifactory

Атакующим не нужны ни пароль, ни учётная запись, ни действия пользователя.

Защищали от фишинга, а создали новый риск утечки: опасная сторона URL-сканеров

Среди 2 млн опубликованных адресов нашли тысячи ссылок, которые фактически работали как ключи.

Один токен — и аккаунт ваш навсегда: хакеры продают взлом Google за $10 000

Новая атака на Gmail сохраняет доступ даже после выхода из всех устройств.

Золото математической олимпиады взято. Объяснить, каким образом, не может никто

Да, нейросеть даёт правильные ответы. Но, возможно, по совершенно неправильным причинам.

Одна минута вместо полутора часов: Nvidia решила разогнать конвейер токенов на максимум

Компания показала, какими должны стать дата-центры нового поколения.

Верх кнопки — легитимный сайт, низ — фишинг. Что такое split-click и почему сканеры его не видят

Обман спрятали так аккуратно, что попасться на него мог буквально кто угодно.

Используете бесплатный VPN в Chrome или Firefox? Поздравляем, ваши пароли уже на чужом сервере

Сервис долго притворялся помощником и ждал удобного момента для атаки.

Поменял почту на популярном аккаунте npm — посиди трое суток без права что-либо публиковать, на всякий случай

Обновить код по резервным паролям больше не выйдет.

Токены съели зарплату. Gartner предупредила: скоро ИИ-помощник обойдётся дороже разработчика

Разработчикам обещали экономию времени, а принесли счета на тысячи долларов.

Промпт умер, да здравствует счёт за токены. ИИ-компании придумали новый способ заставить вас платить больше

Разработчикам предлагают перестать писать запросы ради бесконечных циклов.

Соревновались, кто сожжёт больше токенов, — победил бухгалтер: Uber, Walmart и Amazon перешли в режим жёсткой экономии

Эйфория закончилась в тот момент, когда эксперимент превратился в графу расходов.

Microsoft посадила GitHub Copilot на «техническое обслуживание» — свободных мощностей больше нет

GitHub закрыл запись в Copilot для новичков из-за того, что нейросети слишком много думают.

Программисты больше не пишут код. Они управляют армией ботов, которые делают это за них

OpenAI, Anthropic, Meta и Shopify оказались в центре новой культуры продуктивности, где активность ИИ-инструментов становится карьерным сигналом.

$250 за подписку и пожизненный бан. Google блокирует VIP-клиентов за «слишком активное» использование ИИ

Компания массово удаляет аккаунты разработчиков вслед за Anthropic.

300 вирусов в одном флаконе. OpenClaw стал раем для хакеров и адом для пользователей

Хайповый ИИ-проект превратился в склад вирусов за пару недель.

Забытый сотрудник, рабочая учётка. Почему плохой оффбординг — это главная угроза безопасности.

Скрытые угрозы забытых доступов и токенов, которые могут взорваться в любой момент.

Студенты на игле. Использование ChatGPT взлетело до небес с началом учебного года

80 миллиардов токенов — и это только начало.

Карма настигла хакера: взломал криптобиржу, но сам стал жертвой фишинга и потерял все деньги

Стоимость украденных токенов составила около 48 миллионов долларов.

1 миллион токенов: Claude Sonnet 4 получил "память", достаточную для целого репозитория кода

Расширенная память уже доступна в API Claude — пока только в Tier 4, но это вопрос времени.