IT Herald

Безопасность

Все скоро «уйдёт во тьму»

ИИ-модели для поиска уязвимостей развиваются настолько быстро, что в течение ближайших двух лет крупные программные продукты могут исчерпать запас удалённо эксплуатируемых багов. Для правоохранительных и разведывательных органов США это будет означать возвращение к идее принудительных «исключительных доступов» — бэкдоров, которые ослабят безопасность систем прежде всего для самих американцев.

Firefox остался последним крупным браузером с поддержкой uBlock Origin

Firefox подтвердил, что расширение uBlock Origin продолжит работать в браузере и дальше — на фоне новости об отказе Microsoft Edge от поддержки блокировщиков рекламы на архитектуре Manifest V2. Таким образом Firefox остаётся единственным крупным браузером, где uBlock Origin работает без урезанного функционала.

Google делает приватный ИИ практичным с помощью гомоморфного шифрования

Google представила HEIR — открытый компилятор, превращающий предобученные модели ИИ в решения, способные работать с зашифрованными данными без раскрытия исходной информации. Технология уже применяется в детекции мошенничества с картами, распознавании сетевых аномалий и приватных рекомендациях контента.

Как работает водяная маркировка текста, сгенерированного ИИ

Google маркирует текст из Gemini с 2024 года, а с августа 2026-го новые модели Claude ставят водяные знаки на уровне самой модели. Метка не хранится в символах или метаданных — она зашита в статистику выбора слов и переживает копирование, но разрушается при пересказе своими словами.

SparrowMap: камеры, которые следят за государственными автомобилями

Проект SparrowMap превращает старые смартфоны и веб-камеры в распределённую сеть наблюдения за государственным транспортом. Система распознаёт номера прямо на устройстве: данные о служебных машинах сохраняются, а информация обо всех остальных автомобилях уничтожается до отправки на сервер.

Что McDonald's знает обо мне: журналист запросил свои данные из программы лояльности

Житель Калифорнии запросил у McDonald's копию данных, собранных о нём через приложение лояльности, и получил файл на 515 страниц с прогнозами трат, любимыми блюдами и оценкой вероятности «оттока». Документ показывает, насколько подробно фастфуд-компании профилируют своих клиентов с помощью алгоритмов.

Кто-то маскируется под ClaudeBot и другие AI-боты для массового сканирования уязвимостей

Known Agents зафиксировала масштабную кампанию, в которой атакующие маскируются под известных AI-ботов — включая ClaudeBot и GPTBot — чтобы сканировать сайты на уязвимости. Цель сканирования — пути, связанные с конфигурациями и credentials AI-инструментов для разработки: .claude.json, .env, service-account.json и десятки похожих файлов.

Реклама Facebook настолько сложно блокируется, что uBlock Origin отказался от этой борьбы

Разработчики uBlock Origin объявили, что расширение больше не будет блокировать рекламу в Facebook — платформа годами меняла механизмы обхода фильтров быстрее, чем команда успевала на них реагировать. Пользователям, желающим продолжить борьбу, предложили самостоятельно присылать фильтры через pull request.

Поиск по данным автоматических камер распознавания номеров должен требовать судебного ордера

Криминалист и бывший аналитик полиции разбирает судебное дело Schmidt v. City of Norfolk о поиске по архивным данным автоматических камер распознавания номеров (ALPR) и объясняет, почему такие запросы со временем неизбежно потребуют судебного ордера — и почему нынешняя практика удаления данных не защищает от злоупотреблений, а лишь мешает расследованиям.

Facebook платит скандальным авторам за создание контента, провоцирующего гнев

Расследование ABC NEWS Verify показало, что Meta напрямую платит нескольким скандальным авторам контента, включая белого националиста с неонацистскими связями и известную противницу вакцинации. Контент этих создателей нередко нарушает собственные правила Facebook о монетизации.

Полицейского Нью-Бедфорда обвинили в слежке за бывшей партнёршей через камеры Flock

Патрульного офицера полиции Нью-Бедфорда обвинили в использовании системы распознавания номеров Flock для слежки за бывшей партнёршей. Против неё возбуждено внутреннее расследование, а суд обязал сдать всё оружие и приостановил лицензию на его хранение.

Manus снова становится независимой компанией: обращение к пользователям

Manus возвращается к работе в качестве независимой компании после разделения с Meta. В связи с регуляторными требованиями отдельных юрисдикций данные части пользователей, сформированные после 29 декабря 2025 года, будут удалены 23–24 августа 2026 года, а сервис для затронутых аккаунтов временно приостановит работу.

Новости и дайджесты — в Telegram @it_herald