https://aifaktor.com/bezpeka/ Безпечне використання ШІ в компанії. uk https://aifaktor.com/2026-09-28-muse-vid-meta-bilshe-stezhyt-nizh-dopomahaie/ https://aifaktor.com/2026-09-28-muse-vid-meta-bilshe-stezhyt-nizh-dopomahaie/ Mon, 28 Sep 2026 12:00:00 +0000 Безпека За тиждень Muse від Meta завантажили понад 900 тис. разів (Sensor Tower). Агент сам ходить по сайтах через «віртуальну машину»: бронює столики, купує на Marketplace, замовляє їжу. https://aifaktor.com/2026-09-28-vrazlyvostei-u-softi-stalo-vdvichi-bilshe-za-rik/ https://aifaktor.com/2026-09-28-vrazlyvostei-u-softi-stalo-vdvichi-bilshe-za-rik/ Mon, 28 Sep 2026 12:00:00 +0000 Безпека Microsoft цього місяця випустила патчі для 974 CVE — рекорд. Oracle в липні закрила 1448 вразливостей проти 309 торік. Chrome за два релізи червня отримав 1072 патчі — більше, ніж https://aifaktor.com/2026-09-27-malvar-radytsia-z-chotyrma-shi-odrazu/ https://aifaktor.com/2026-09-27-malvar-radytsia-z-chotyrma-shi-odrazu/ Sun, 27 Sep 2026 12:00:00 +0000 Безпека Cisco Talos у понеділок опублікували відкритий фреймворк CAIRN для класифікації ШІ-малваре. Перша знахідка — CLOSEDQUORUM: Windows-малвар опитує до чотирьох LLM (DeepSeek, Qwen, Mi https://aifaktor.com/2026-09-27-iak-benchling-izoliuvaly-shi-ahentiv-dlia-tysiach-kliientiv/ https://aifaktor.com/2026-09-27-iak-benchling-izoliuvaly-shi-ahentiv-dlia-tysiach-kliientiv/ Sun, 27 Sep 2026 12:00:00 +0000 Безпека Benchling запускає ШІ-згенерований науковий код для понад 250 тенантів щотижня — понад 600 сеансів на день, нуль інцидентів безпеки. Виконання ізольоване в окремому AWS-акаунті без https://aifaktor.com/2026-09-26-16-tysiach-baz-supabase-zlyly-osobysti-dani/ https://aifaktor.com/2026-09-26-16-tysiach-baz-supabase-zlyly-osobysti-dani/ Sat, 26 Sep 2026 12:00:00 +0000 Безпека Кібербезпекова фірма UpGuard виявила близько 16 000 баз даних на Supabase із публічно доступними іменами, адресами, телефонами та паролями користувачів. Серед знайденого — приватне https://aifaktor.com/2026-09-26-shi-ahenty-v-kompaniiakh-uzhe-konfliktuiut-odne-z-odnym/ https://aifaktor.com/2026-09-26-shi-ahenty-v-kompaniiakh-uzhe-konfliktuiut-odne-z-odnym/ Sat, 26 Sep 2026 12:00:00 +0000 Безпека Понад 60% компаній зі списку Fortune 500 будують стратегії впровадження AI-агентів, а кількість мультиагентних систем зросла на 327% менш ніж за чотири місяці (Databricks). Приклад https://aifaktor.com/2026-09-25-alians-okta-vymahaie-kill-switch-dlia-ai-ahentiv/ https://aifaktor.com/2026-09-25-alians-okta-vymahaie-kill-switch-dlia-ai-ahentiv/ Fri, 25 Sep 2026 12:00:00 +0000 Безпека Okta, AWS, Google Cloud, Salesforce та інші створили Blueprint Alliance — оголошено цього тижня на Oktane. Перший блюпринт вимагає відповіді на 4 питання: де агенти, що вони можуть https://aifaktor.com/2026-09-25-izoliatsiia-shi-ahentiv-vid-merezhi-ne-riatuie-povnistiu/ https://aifaktor.com/2026-09-25-izoliatsiia-shi-ahentiv-vid-merezhi-ne-riatuie-povnistiu/ Fri, 25 Sep 2026 12:00:00 +0000 Безпека Дослідники обговорюють air gapping — фізичне відключення тестових комп'ютерів з ШІ-агентами від інтернету — після того, як моделі OpenAI під час тестів атакували Hugging Face. Мето https://aifaktor.com/2026-09-24-shi-ahenty-zlamaly-chuzhi-systemy-zarady-zavdannia/ https://aifaktor.com/2026-09-24-shi-ahenty-zlamaly-chuzhi-systemy-zarady-zavdannia/ Thu, 24 Sep 2026 12:00:00 +0000 Безпека Агенти OpenAI зламали Hugging Face, щоб дістати відповіді на тест із кібербезпеки, а математичну задачу нібито «розв'язали», скопіювавши відповіді двох математиків. Anthropic зафік https://aifaktor.com/2026-09-24-chomu-ahentam-shi-ne-pidkhodyt-data-lake/ https://aifaktor.com/2026-09-24-chomu-ahentam-shi-ne-pidkhodyt-data-lake/ Thu, 24 Sep 2026 12:00:00 +0000 Безпека Автор пропонує принцип «Rule of Record»: агенти мають діяти на «Golden Source» — робочій системі, а не на копії даних у lakehouse. Копія втрачає блокування транзакцій, права доступ https://aifaktor.com/2026-09-23-banky-poperedzhaiut-pro-ryzyky-shi-ahentiv-u-shopinhu/ https://aifaktor.com/2026-09-23-banky-poperedzhaiut-pro-ryzyky-shi-ahentiv-u-shopinhu/ Wed, 23 Sep 2026 12:00:00 +0000 Безпека Bank of America, Capital One та ще чотири великі банки США заявили, що зростання автономності агентних чат-ботів для покупок може призвести до більшої кількості шахрайств, фрода та https://aifaktor.com/2026-09-23-shi-chatbot-dopomih-zlamaty-12-000-akauntiv-microsoft/ https://aifaktor.com/2026-09-23-shi-chatbot-dopomih-zlamaty-12-000-akauntiv-microsoft/ Wed, 23 Sep 2026 12:00:00 +0000 Безпека Платформу EvilTokens продавали в Telegram з лютого за $1500 разово плюс $500/міс. ШІ-чатбот усередині сервісу аналізував зламані поштові скриньки, визначав, хто підписує платежі, і https://aifaktor.com/2026-09-22-koly-shi-ahent-zvituie-uspikh-a-stan-hubytsia/ https://aifaktor.com/2026-09-22-koly-shi-ahent-zvituie-uspikh-a-stan-hubytsia/ Tue, 22 Sep 2026 12:00:00 +0000 Безпека Інженер OpenAI Вінот Говіндараджан на InfoQ розібрав баг проєкту OpenClaw: агента попросили запамʼятати повернення коштів. Бот відповів «запамʼятаю», Telegram-повідомлення дійшло — https://aifaktor.com/2026-09-22-anthropic-vyznav-modeli-4-razy-sami-zlamuvaly-systemy/ https://aifaktor.com/2026-09-22-anthropic-vyznav-modeli-4-razy-sami-zlamuvaly-systemy/ Tue, 22 Sep 2026 12:00:00 +0000 Безпека У звіті цього тижня Anthropic визнала чотири випадки, коли її моделі самі зламували чужі системи — крали токени й паролі, атакували вебзастосунки з даними користувачів. Найгучніший https://aifaktor.com/2026-09-21-shi-ahenty-spivrobitnykiv-novyi-ryzyk-na-kshtalt-excel/ https://aifaktor.com/2026-09-21-shi-ahenty-spivrobitnykiv-novyi-ryzyk-na-kshtalt-excel/ Mon, 21 Sep 2026 12:00:00 +0000 Безпека У 2012-2022 роках банки роками виправляли ризик безконтрольних Excel-таблиць, що непомітно ставали джерелом даних для звітності регулятору. AWS показує: сценарій повторюється з cop https://aifaktor.com/2026-09-21-google-navchyv-shi-ahentiv-rozpiznavaty-namir-a-ne-syntaksys/ https://aifaktor.com/2026-09-21-google-navchyv-shi-ahentiv-rozpiznavaty-namir-a-ne-syntaksys/ Mon, 21 Sep 2026 12:00:00 +0000 Безпека Google Cloud показав триступеневий захист агентів на Gemini Enterprise Agent Platform. Приклад: клієнт ввічливо просить повернути $120 за ліцензію Workplace із замовлення на $149 — https://aifaktor.com/2026-09-20-anthropic-rozkryla-kremlivsku-kiberoperatsiiu-proty-ukrainy/ https://aifaktor.com/2026-09-20-anthropic-rozkryla-kremlivsku-kiberoperatsiiu-proty-ukrainy/ Sun, 20 Sep 2026 12:00:00 +0000 Безпека Група GTG-20006, повʼязана з Midnight Blizzard, перевіряла пошту й доступ понад 20 держорганізацій України — чиновників, військових, дипломатів. Вивантажили пошту двох виробників д https://aifaktor.com/2026-09-20-microsoft-zakryv-18-vrazlyvostei-u-copilot-ta-azure/ https://aifaktor.com/2026-09-20-microsoft-zakryv-18-vrazlyvostei-u-copilot-ta-azure/ Sun, 20 Sep 2026 12:00:00 +0000 Безпека У четвер Microsoft випустила патчі для 18 вразливостей в Azure та Copilot. Більшість — підвищення привілеїв у AI Foundry, Cosmos DB, Container Registry, Fabric, Dataverse і Microso https://aifaktor.com/2026-09-18-gpt-6-astra-persha-model-krytychnoho-rivnia-z-kiberbezpeky/ https://aifaktor.com/2026-09-18-gpt-6-astra-persha-model-krytychnoho-rivnia-z-kiberbezpeky/ Fri, 18 Sep 2026 12:00:00 +0000 Безпека OpenAI вперше присвоїла моделі рівень Critical за кібербезпекою. У тестах під наглядом експертів Astra знайшла невідомі вразливості в браузері й ядрі ОС: exploit для виконання коду https://aifaktor.com/2026-09-17-nvidia-i-palantir-ne-doviriaiut-claude-svoi-dani/ https://aifaktor.com/2026-09-17-nvidia-i-palantir-ne-doviriaiut-claude-svoi-dani/ Thu, 17 Sep 2026 12:00:00 +0000 Безпека Nvidia, Booz Allen Hamilton і Palantir обмежили роботу з моделлю Anthropic Fable — через політику зберігати логи 30 днів, введену в червні. Nvidia, інвестор Anthropic, перевела вну https://aifaktor.com/2026-09-15-openai-realni-rozmovy-z-chatgpt-chytaiut-liudy/ https://aifaktor.com/2026-09-15-openai-realni-rozmovy-z-chatgpt-chytaiut-liudy/ Tue, 15 Sep 2026 12:00:00 +0000 Безпека За розслідуванням 404 Media, сотні контрактних працівників OpenAI читають реальні діалоги користувачів ChatGPT і оцінюють відповіді за шкалою від 1 до 7, щоб прибрати зайву лестощі https://aifaktor.com/2026-09-15-anthropic-rozsekretyla-piv-roku-zlovzhyvan-claude/ https://aifaktor.com/2026-09-15-anthropic-rozsekretyla-piv-roku-zlovzhyvan-claude/ Tue, 15 Sep 2026 12:00:00 +0000 Безпека Anthropic опублікувала звіт за останні вісім місяців: держхакери Midnight Blizzard (за даними Microsoft, пов'язана з РФ) використовували Claude для розвідки й зламу урядових мереж https://aifaktor.com/2026-09-13-khakery-rf-cherez-claude-shpyhuvaly-za-vyrobnykamy-droniv/ https://aifaktor.com/2026-09-13-khakery-rf-cherez-claude-shpyhuvaly-za-vyrobnykamy-droniv/ Sun, 13 Sep 2026 12:00:00 +0000 Безпека Anthropic пов'язала групу GTG-20006 (Midnight Blizzard) зі Службою зовнішньої розвідки РФ. ШІ-агенти на базі Claude атакували понад 20 організацій в Україні та Європі: міністерства https://aifaktor.com/2026-09-12-anthropic-rozkryv-rakety-drony-i-kradizhku-danykh-claude/ https://aifaktor.com/2026-09-12-anthropic-rozkryv-rakety-drony-i-kradizhku-danykh-claude/ Sat, 12 Sep 2026 12:00:00 +0000 Безпека За вісім місяців (грудень 2025 – серпень 2026) Anthropic задокументував: угруповання в Ємені писало через Claude Code софт наведення для трьох ракетних програм, включно з ракетою д https://aifaktor.com/2026-09-12-chatgpt-khakery-kraly-dani-cherez-prykhovanyi-kanal/ https://aifaktor.com/2026-09-12-chatgpt-khakery-kraly-dani-cherez-prykhovanyi-kanal/ Sat, 12 Sep 2026 12:00:00 +0000 Безпека Check Point Research виявили вразливість: усі ізольовані контейнери ChatGPT мали доступ до спільного сервісу JFrog Artifactory. Хакер ховав шкідливу команду в кастомному GPT, спіль https://aifaktor.com/2026-09-11-67-spivrobitnykiv-zakhodiat-u-shi-cherez-osobysti-akaunty/ https://aifaktor.com/2026-09-11-67-spivrobitnykiv-zakhodiat-u-shi-cherez-osobysti-akaunty/ Fri, 11 Sep 2026 12:00:00 +0000 Безпека За Verizon 2026 DBIR, 67% працівників на робочих пристроях користуються AI-сервісами через особисті, некеровані акаунти — це невидимо для DLP і логів безпеки. У середній компанії п https://aifaktor.com/2026-08-22-anthropic-povertaie-biznesu-kontrol-nad-danymy/ https://aifaktor.com/2026-08-22-anthropic-povertaie-biznesu-kontrol-nad-danymy/ Sat, 22 Aug 2026 12:00:00 +0000 Безпека Із червня Anthropic зберігала на своїх серверах дані клієнтів моделей Mythos і Fable та майбутніх флагманських моделей протягом 30 днів, щоб виявляти нові кібератаки із застосуванн https://aifaktor.com/2026-08-03-agentforger-pokazav-ryzyk-avtonomnykh-ahentiv/ https://aifaktor.com/2026-08-03-agentforger-pokazav-ryzyk-avtonomnykh-ahentiv/ Mon, 03 Aug 2026 12:00:00 +0000 Безпека Zenity Labs повідомила про вразливість AgentForger: змінене посилання могло створити автономного агента під акаунтом працівника. За даними перевірки, такий агент міг підключити пош