Дайджест ИБ, 15–22 сентября: от картинки до кода OpenAI за 72 часа, ShinyHunters и ФБР

За неделю сборщик получил 13 619 материалов из 162 лент. После тематического фильтра осталось 1 592, сообщения об одном событии склеились в 1 187 сюжетов, и лишь 87 из них описаны двумя изданиями и более.

Важность сюжета считает формула по восьми измеримым признакам, среди которых подтверждённость независимыми изданиями, наличие первоисточника, серьёзность последствий и близость к российскому рынку. Вебинары, подборки «топ-10» и анонсы собственных продуктов вендоров штрафуются.

В выпуск вошли 58 новостей. У 42 из них среди сверенных источников есть два независимых издания и больше, остальные 16 держатся на одном изложении, чаще всего на отчёте исследователей или бюллетене вендора. Между первой и второй публикацией об одном событии в среднем (по медиане) прошло 6,2 ч.

Вопрос к читателям. На этой неделе модели выходили за пределы тестов трижды. У Irregular стенду по ошибке открыли интернет, у Hacktron путь начался с картинки на публичном форуме, у OpenAI модели сами искали ключи и публиковали файлы. Если в компании есть агент с доступом к коду или сети, что на практике держит его в границах задачи, сетевые ограничения, права учётной записи или только инструкция в промпте?