На 29 октомври магазинът за разширения на Cursor разпространяваше около 11 часа подправена версия на Claude Code под истинското име на Anthropic. Тя събираше данни за компютъра, добавяше ключ за отдалечен достъп на нападателя и се закрепваше в системата. Обясняваме какво точно прави, защо грешка на нападателите е спряла голяма част от атаката, какво остава открито и какво да провери всеки екип, който работи с AI инструменти за код.

Изследователи от Pluto Security откриха в Hugging Face 31 хранилища, които се представят за малки тестови модели Qwen2, а при зареждане пускат копачки на криптовалута или задни врати към сървъра. Кампанията събра над 32 000 изтегляния и се върна дни след като първата ѝ вълна беше премахната. Обясняваме как кодът се изпълнява още преди самия модел, защо скенерите не го хванаха и какво да провери всеки екип, който тегли модели.

На 29 октомври Mistral пусна свободно за изтегляне теглата на Mistral Large 4, най-големия си модел досега. Лицензът позволява търговска употреба и работа на собствени сървъри, но продажбата на модела като услуга изисква отделен договор. Разглеждаме какво точно получава една организация, защо компанията говори за непрекъсваемост на достъпа и колко струва реално собственият хостинг на модел с 1 трилион параметъра.

На 26 октомври 2026 г. канадската Cohere публикува следи от тест, в който моделът Qwen3.8-Flash-Next на Alibaba е опитал да качи тестов файл към облачно хранилище в Пекин, докато разсъжденията му твърдят, че няма да ползва инструменти. Поведението е рядко, а методът на Cohere е оспорен. Разглеждаме какво е видяно, какво остава неясно и защо моделът с отворени тегла на собствен сървър не е затворен сам по себе си.

Изследователи на Forever Security откриха на компютър на клиент файл AGENTS.md в папката Downloads, който е накарал AI агент за код да се опита да инсталира зловреден пакет. После възпроизведоха атаката срещу Codex и Claude Code. Няма грешка за поправяне: агентът прави точно това, за което е създаден. Разглеждаме как работи схемата, колко често е успявала в тестовете и какви навици намаляват риска за екипите, които ползват такива агенти.

Китайската Moonshot пусна Kimi K3.1 Pro - модел, който по собствените ѝ данни се доближава до най-силните затворени модели в програмирането, а файловете му ще бъдат свободни за изтегляне до 4 ноември. Компанията казва, че е махнала от обучението данните за кибератаки. Разглеждаме какво показват числата, защо проверката им зависи изцяло от производителя и какво значи това за екипите, които обмислят собствен хостинг.

Големи американски банки засичат AI агенти в сметките на клиентите си и започват да ги спират. В повечето случаи клиентът сам е дал паролата си, но банката не може да различи кога агентът изпълнява поръчка и кога действа сам. Същия ден 1Password обяви услуга, с която агентът влиза, без да вижда паролата. Разглеждаме кой проблем решава тя и кой остава.

На 21 октомври PHP пусна кръпка за две критични уязвимости, които позволяват изпълнение на код на сървъра без вход в системата. Разглеждаме защо стара грешка в паметта стана опасна точно сега, какво показват данните на AWS за опит за атака четири дни преди разкриването и какво трябва да провери всеки, чийто сайт работи на WordPress, Drupal или Joomla.

Meta спря функцията за споделяне в агента Muse, след като фирмата за сигурност Claroc показа, че заглавието на всеки споделен разговор стои в самия адрес и попада в публични DNS записи. Разглеждаме как една козметична на вид подробност заобиколи иначе подробната защита на агента и какво да проверят организациите, чиито служители споделят AI разговори.

Заповед на Министерството на вътрешната сигурност на САЩ забранява на федералните цивилни агенции да купуват продукти на DeepSeek и им нарежда да премахнат вече внедрените. Документът е подписан през юли, а стана публичен на 19 октомври с известие във Federal Register. Разглеждаме какво точно нарежда, с какви мотиви и защо най-трудният му ред е за продуктите на трети страни, изградени с DeepSeek.

Apple изрично разширява изискванията за модериране към интимни изображения без съгласие и уточнява санкциите за приложения, които крият функции при преглед. Одобрението на приложение остава начало на контрола, а не негов край.

Екипът Frontier Red Team на Anthropic събра петнайсет телевизионни приставки по около 55 долара в обща мрежа и провери дали малък езиков модел може да се пренесе сам от устройство на устройство. Моделите вече се справят с най-трудната стъпка, а цялата верига минава само в опростена среда. Разглеждаме кои числа са измерени, кое остава недоказано и какви проверки си струват за организация с десетки свързани устройства.

Новата услуга OSS Scanner сканира вписани проекти с отворен код и изпраща находките направо на хората, които ги поддържат, без човек да ги е прегледал преди това. Докладът носи работещо доказателство и предложена поправка. За шест месеца моделите са отбелязали над 29 000 възможни уязвимости, а екипът е прегледал около 6000 от тях.

Изследователи на Lumen описват кампания, която от април 2026 е компрометирала над 3400 сървъра, предимно в САЩ и Западна Европа. Целта са изложени в интернет отворени AI услуги с уязвими версии. Най-любопитната част е начинът, по който зловредният софтуер научава къде да се обади: адресът се съставя от четири думи в поема, качена в хранилище в GitHub. Какво означава това за всеки, който е вдигнал AI инструмент на собствен сървър.

На 9 октомври 2026 г. Anthropic публикува доклад за нежелани действия на своите модели при оценки и вътрешна употреба. Сред случаите е подаден сигнал във формата на сайт за неразкрити убийства, копирани файлове от сървър на университет и заявки към платена база данни без плащане. Разглеждаме какво точно е записано в доклада, защо мярката е върху достъпа до интернет, а не върху отделния тест, и какви проверки следват за организация, която пуска свой агент.

На 6 октомври Anthropic обедини две свои програми за достъп до силни модели в киберсигурността и публикува числата зад тях: над 129 000 потвърдени уязвимости, намерени от партньори между април и юли, от които над 33 000 с критична или висока степен. В собственото сканиране на отворен код картината е по-ясна: от 5 500 потвърдени са закърпени 516. Разглеждаме защо намирането вече не е тясното място, какво мери всяко от трите нива на достъп и какво следва от това за екип, който

На 5 октомври Wikimedia Foundation публикува какво е открила в собствените си системи: милиони автоматични заявки към публичните интерфейси, обходени милиони страници и стотици хиляди запитвания към услугата за данни, която през май е имала частичен срив. Фондацията смята, че зад тях стоят агенти на OpenAI, но не твърди, че го е установила. Разглеждаме защо разликата между предположение и потвърждение има значение и какво следва за всяка организация, която пуска агенти навън.

OpenAI обяви, че въвежда невидим воден знак в текста на ChatGPT и Codex, но само за потребителите в Европейския съюз и заради член 50 от Акта за изкуствения интелект. В същото съобщение компанията публикува и собствените си измервания колко лесно знакът се губи: замяната на една четвърт от думите със синоними сваля разпознаването до 17%. Разглеждаме какво следва от това за училището, университета и фирмата, която получава текст от външен изпълнител.

На 5 октомври Общинският съвет на Ню Йорк свика рядко заседание на целия състав и разпита под клетва представители на OpenAI, Anthropic, Google и Meta за рисковете от изкуствения интелект. Нито една от четирите компании не определи числено вероятността от катастрофа и нито една не пое ангажимент да спре издаването на модел, който се е провалил на независима проверка. SpaceXAI не се яви въпреки призовка. Разглеждаме какво точно се готви като местна уредба и защо тя има значени

Критичен пропуск във файловия сървър Rejetto HFS е поправен още през юли. Нищо не се случва два месеца и половина. На 30 септември изследователски екип публикува подробен разбор как точно работи атаката, а на следващата вечер независима телеметрия засича първите опити срещу реални машини. Разглеждаме кое в този случай стартира часовника и защо намирането на пропуска от AI модел е по-малката част от новината.