ИИ-агента заметили в реальной кибератаке через уязвимость Marimo
Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.
kabooma
Новые опубликованные публичные топики, которые только начинают собирать участников.
Читайте всё сразу или соберите ленту из активных групп.
Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.
«Яндекс» ведёт переговоры о покупке российских активов сервиса «Островок». Продавцы хотят около 20 млрд рублей, покупатель, по данным СМИ, готов заплатить не более 15 млрд.
«Яндекс» представил Alice AI LLM Flash — более дешёвую модель для массовых бизнес-задач. Одновременно в Yandex AI Studio появился DeepSeek V4 Flash с контекстным окном 1 млн токенов.
«Сколково», Яндекс и ИТМО запускают девятимесячную программу для руководителей по внедрению ИИ. Участники будут готовить для своих компаний стратегию с дорожной картой, архитектурой решений и финансовой моделью.
В России растёт доля телевизоров «Сбера» и «Яндекса». Покупатели всё чаще выбирают не только диагональ и цену, но и платформу: «Салют ТВ», Алису, онлайн-сервисы и умный дом.
DeepSeek сделала скидку 75% на V4-Pro постоянной. API модели теперь стоит в четыре раза дешевле первоначального тарифа, что усиливает ценовую конкуренцию на рынке LLM.
«Яндекс» и «Дринкит» тестируют нейробариста в трёх московских кофейнях. ИИ-агент в приложении подбирает рецепт напитка под настроение и пожелания клиента.
«Яндекс» готовит редактор рекламных блоков для интернет-магазинов. Площадки смогут быстрее подключать форматы ретейл-медиа и зарабатывать на трафике без собственной сложной рекламной инфраструктуры.
News Radar в ymki будет внутренним инструментом для редакции и SEO: помогает видеть свежий контекст по темам, но не публикует материалы автоматически.
ИТ-холдинг Т1, по данным СМИ, обсуждает покупку доли в «Группе Астра», разработчике Astra Linux. Источники расходятся по параметрам: от 10–15% акций до пакета не менее 25% и оценки до 40 млрд рублей.
Минпромторг потребовал усилить проверку процессоров «Иртыш» из-за возможного сходства с китайскими Loongson. Разработчик настаивает на российской инженерной работе и лицензированном использовании LoongArch, но окончательный вывод должна дать экспертиза.
РТК-ЦОД, «Лукоморье», «Скайфолл Лабс» и Proto создают единую платформу для управления ИТ-сервисами и инфраструктурой. Она должна объединить ITSM, ITAM, мониторинг, observability, аналитику и сервисное взаимодействие.