Сводка за 18.08.2026
1. Утечка данных покупателей аппаратных кошельков SafePal
Производитель аппаратных криптокошельков SafePal сообщил об уязвимости авторизации в плагине отслеживания заказов, которая открыла доступ к личной информации 39798 клиентов. Посторонние лица смогли получить имена, адреса доставки, телефоны, электронную почту и детали покупок пользователей. Компания уже разослала индивидуальные предупреждения пострадавшим с официального адреса службы безопасности.
Совет: Ожидайте таргетированный фишинг и никогда не вводите сид-фразу кошелька на сторонних сайтах.
2. Нейросеть нашла критические уязвимости на сайте президента OpenAI
Грег Брокман поручил публичной версии ChatGPT проверить безопасность своего личного сайта, который представляет собой простую статичную страницу на хостинге AWS под защитой Cloudflare. Всего за 15 минут искусственный интеллект обнаружил 13 проблем безопасности, включая устаревшую библиотеку jQuery и отсутствие шифрования трафика между сервером и защитным экраном. Самой опасной находкой стало отсутствие настроек защиты от подделки писем, что позволяло отправлять спам от имени владельца домена.
Совет: Используйте современные языковые модели для быстрого аудита базовых настроек безопасности ваших веб-ресурсов.
3. Скрытые угрозы дешевой автоматизации на базе ИИ
Практикующий разработчик из Минска разобрал схему работы недобросовестных интеграторов, которые продают клиентам готовых ИИ-ассистентов под видом уникальных решений. Вместо качественной настройки заказчики получают наспех собранные цепочки в конструкторах автоматизации, которые отправляют избыточные запросы к платным нейросетевым API. В результате бюджет клиента моментально расходуется на бесконечные циклы обработки ошибок, а сама система работает некорректно.
Совет: Перед покупкой ИИ-агентов требуйте детальную смету с лимитами на генерацию токенов (единиц учета текста в нейросетях).
4. Аналитика дня
Сегодняшние инциденты показывают, что технологии искусственного интеллекта стали главным фактором риска и одновременно инструментом защиты. Пока одни разработчики создают неоптимизированные ИИ-системы, которые разоряют владельцев бизнеса на оплате трафика, другие используют нейросети для мгновенного поиска брешей в коде. Главный вывод заключается в том, что безопасность теперь зависит от скорости автоматизации процессов. Традиционный ручной аудит уступает место мгновенному машинному анализу, но этот же инструмент теперь доступен и злоумышленникам для поиска уязвимостей.
1. Утечка данных покупателей аппаратных кошельков SafePal
Производитель аппаратных криптокошельков SafePal сообщил об уязвимости авторизации в плагине отслеживания заказов, которая открыла доступ к личной информации 39798 клиентов. Посторонние лица смогли получить имена, адреса доставки, телефоны, электронную почту и детали покупок пользователей. Компания уже разослала индивидуальные предупреждения пострадавшим с официального адреса службы безопасности.
Совет: Ожидайте таргетированный фишинг и никогда не вводите сид-фразу кошелька на сторонних сайтах.
2. Нейросеть нашла критические уязвимости на сайте президента OpenAI
Грег Брокман поручил публичной версии ChatGPT проверить безопасность своего личного сайта, который представляет собой простую статичную страницу на хостинге AWS под защитой Cloudflare. Всего за 15 минут искусственный интеллект обнаружил 13 проблем безопасности, включая устаревшую библиотеку jQuery и отсутствие шифрования трафика между сервером и защитным экраном. Самой опасной находкой стало отсутствие настроек защиты от подделки писем, что позволяло отправлять спам от имени владельца домена.
Совет: Используйте современные языковые модели для быстрого аудита базовых настроек безопасности ваших веб-ресурсов.
3. Скрытые угрозы дешевой автоматизации на базе ИИ
Практикующий разработчик из Минска разобрал схему работы недобросовестных интеграторов, которые продают клиентам готовых ИИ-ассистентов под видом уникальных решений. Вместо качественной настройки заказчики получают наспех собранные цепочки в конструкторах автоматизации, которые отправляют избыточные запросы к платным нейросетевым API. В результате бюджет клиента моментально расходуется на бесконечные циклы обработки ошибок, а сама система работает некорректно.
Совет: Перед покупкой ИИ-агентов требуйте детальную смету с лимитами на генерацию токенов (единиц учета текста в нейросетях).
4. Аналитика дня
Сегодняшние инциденты показывают, что технологии искусственного интеллекта стали главным фактором риска и одновременно инструментом защиты. Пока одни разработчики создают неоптимизированные ИИ-системы, которые разоряют владельцев бизнеса на оплате трафика, другие используют нейросети для мгновенного поиска брешей в коде. Главный вывод заключается в том, что безопасность теперь зависит от скорости автоматизации процессов. Традиционный ручной аудит уступает место мгновенному машинному анализу, но этот же инструмент теперь доступен и злоумышленникам для поиска уязвимостей.