sejournal.io

Компания OpenAI представила комплексный план по усилению защиты детей в эпоху повсеместного использования искусственного интеллекта. Инициатива, названная «Дорожной картой безопасности детей», направлена на борьбу с эксплуатацией несовершеннолетних и злоупотреблением технологиями.

План фокусируется на трёх основных направлениях:
* Обновление законодательства для противодействия созданию и распространению материалов о сексуальном насилии над детьми с помощью ИИ.
* Улучшение взаимодействия и обмена информацией между технологическими компаниями для поддержки правоохранительных органов.
* Внедрение защитных мер непосредственно в системы ИИ на этапе их проектирования, чтобы предотвращать злоупотребления.

В OpenAI подчеркивают, что решить проблему точечными мерами невозможно, и предлагают объединить правовые, оперативные и технические подходы.

Компания уже предпринимает шаги в этом направлении. С середины 2025 года в ChatGPT внедрены функции родительского контроля, а также ужесточены правила использования, полностью запрещающие создание и распространение материалов с эксплуатацией детей.

Ранее, в сентябре, Федеральная торговая комиссия США (FTC) начала расследование в отношении семи технологических компаний, включая OpenAI, Meta и Snap, из-за потенциальных рисков, связанных с их чат-ботами для несовершеннолетних.

Фонд Solana представил новую программу безопасности для своей экосистемы. Инициатива включает в себя два ключевых компонента:

1. Фреймворк STRIDE — это система для комплексной оценки безопасности проектов Solana по восьми направлениям, включая защиту смарт-контрактов, инфраструктуры и операционную безопасность. Результаты проверок будут публичными.
2. Сеть SIRN — это объединение компаний по кибербезопасности для быстрого совместного реагирования на хакерские атаки в сети Solana.

Фонд возьмет на себя расходы по постоянному мониторингу угроз для крупных протоколов, а для самых крупных проектов профинансирует углубленную математическую проверку кода.

Эти меры были анонсированы после недавнего масштабного взлома протокола Drift, в котором, по мнению разработчиков, могли быть замешаны хакеры из Северной Кореи.

Эксперты по безопасности предупредили об опасностях массового использования цифровых ассистентов, таких как OpenClaw. По данным компании CertiK, это делает пользователей уязвимыми для утечек данных, взломов и кражи криптоактивов.

OpenClaw, выросший из побочного проекта Clawdbot, быстро набрал популярность, но стал основным вектором атак на цепочки поставок программного обеспечения. Агент выступает мостом между внешними данными и локальным исполнением, открывая стандартные каналы для атак, например, перехват локального шлюза.

Особую угрозу представляют плагины и вредоносные «скиллы» для OpenClaw, которые можно установить из различных источников. В отличие от обычных вирусов, они управляют агентом через естественный язык, что затрудняет их обнаружение. Такое ПО может похищать конфиденциальную информацию, включая данные криптокошельков.

Злоумышленники целенаправленно размещали вредоносные компоненты в популярных категориях: утилиты для кошельков (MetaMask, Phantom и др.), трекеры адресов, инструменты для Polymarket и интеграции Google Workspace. Их методы включают социальную инженерию, поддельные утилиты и фишинг.

CertiK рекомендует обычным пользователям не устанавливать OpenClaw и дождаться более защищённых и зрелых версий.

Проблемы с безопасностью OpenClaw были отмечены и другими экспертами. Киберцентр Китая выпустил предупреждение о рисках, связанных с платформой. Исследователи обнаружили десятки тысяч уязвимых копий агента по всему миру. Проект уже накопил сотни уведомлений об уязвимостях и стал мишенью для множества атак на уровне экосистемы.

Ранее сообщалось, что мошенники используют ажиотаж вокруг OpenClaw для фишинговых атак и кражи криптовалюты.

Специалисты Google обнаружили опасный комплекс для взлома iPhone

Эксперты Google Threat Intelligence Group выявили сложный набор эксплойтов для iOS под названием DarkSword. Этот инструмент, используя цепочку из шести уязвимостей, позволяет тайно получить полный контроль над устройством. Ключевой модуль пакета — Ghostblade — предназначен для кражи конфиденциальных данных, включая информацию из криптокошельков (ключи, сид-фразы).

Детали угрозы:
* Способ атаки: Взлом происходит через посещение вредоносных сайтов, которые запускают цепочку эксплойтов без ведома пользователя.
* Возможности злоумышленников: После взлома злоумышленники могут читать сообщения, получать доступ к файлам и учетным данным, отслеживать местоположение, извлекать данные из приложений и выполнять удаленные команды.
* Цель: Криптоактивы пользователей. Инструмент Ghostblade специально нацелен на сбор данных для доступа к кошелькам.
* Причастные: Комплекс использовали как коммерческие поставщики шпионского ПО, так и, предположительно, государственные хакерские группы. Атаки зафиксированы в ряде стран.

Рекомендации по защите (от CertiK):
1. Срочно обновите iOS до последней версии (исправления выпущены).
2. Включите режим блокировки, если обновление невозможно.
3. Проверьте и удалите все неизвестные сеансы входа в аккаунты.
4. Для хранения криптоактивов используйте аппаратные кошельки и никогда не храните сид-фразы на смартфоне.

Появление DarkSword свидетельствует о растущей доступности сложных инструментов взлома для широкого круга злоумышленников.

Перефразированная новость:

Заголовок: Утечки данных и физические атаки: как приватность стала вопросом безопасности для криптоинвесторов.

Текст:

Мысль фантаста Филипа Дика о том, что «если тебя один раз заметили, потом уже никогда не забудут», сегодня как никогда актуальна для криптоиндустрии. Массовые утечки личной информации превратили цифровую приватность в проблему физической безопасности.

Например, утечка данных клиентов Ledger в 2020 году до сих пор используется мошенниками для фишинга и даже реальных угроз. 2025 год стал рекордным по числу так называемых «wrench-атак» — физического насилия с целью завладения криптоактивами.

Рост физических нападений

Согласно отчету CertiK, в 2025 году зафиксировано 72 такие атаки с общими потерями около $41 млн. Особенно тревожная ситуация во Франции, где произошло 19 инцидентов. Самый громкий случай — похищение сооснователя Ledger и его жены с требованием выкупа в криптовалюте.

Данные как оружие: проблема KYC

Парадокс в том, что информация, собранная биржами и сервисами для проверки клиентов (KYC), сама становится главной уязвимостью. Утечки с таких платформ, как Coinbase, Transak и других, предоставляют злоумышленникам детальные досье на пользователей, включая документы и адреса.

Атакующие комбинируют данные из утекших баз с информацией из соцсетей и блокчейн-аналитикой, чтобы вычислить потенциальных жертв с крупными активами.

Как защититься?

Эксперты и сервисы, такие как биткоин-миксер Mixer.Money, рекомендуют несколько стратегий:

1. Кошельки-приманки (Decoy wallets): Использование дополнительной пасс-фразы (25-го слова) позволяет создать скрытый кошелек. В случае принуждения можно раскрыть доступ к кошельку-приманке с небольшой суммой.
2. Использование миксеров: Сервисы для смешивания монет помогают разорвать связь между транзакциями и вашей личностью в блокчейне, усложняя отслеживание балансов.
3. Разделение активов: Не следует смешивать анонимизированные через миксер монеты с теми, что привязаны к вашей личности через KYC.
4. Цифровая гигиена: Использовать уникальные email для разных сервисов, не афишировать свои криптоактивы в соцсетях и выбирать площадки с минимальным сбором данных.

Вывод

Рост популярности криптовалют привлек не только инвесторов, но и преступников, которые теперь видят в их владельцах легкую цель. Поскольку технологии защиты цифровых активов улучшаются, угроза смещается в физический мир. В современных условиях лучшая защита — максимально скрыть любую публичную связь между вашей личностью и криптоактивами.

Социальную сеть для ИИ-ботов Moltbook взломали за три минуты

Платформу Moltbook, похожую на Reddit, но предназначенную для общения автономных ИИ-агентов, удалось взломать менее чем за три минуты. Специалисты по кибербезопасности из компании Wiz получили доступ к незащищённой базе данных из-за ошибки в настройках. В результате были скомпрометированы 35 000 email-адресов, тысячи личных переписок и 1,5 миллиона токенов для аутентификации.

Получение токенов открывало злоумышленникам возможность выдавать себя за ботов, публиковать, редактировать или удалять любой контент, а также распространять вредоносную информацию.

Создатель Moltbook Мэтт Шлихт признался, что не написал для платформы ни строчки кода, а лишь описал архитектуру, которую реализовал искусственный интеллект. Эксперты Wiz связывают инцидент с рисками «вайб-кодинга» — подхода, когда код генерируется ИИ по описанию на естественном языке. Это ускоряет разработку, но часто приводит к серьёзным уязвимостям.

Платформа устранила проблему в течение нескольких часов после уведомления, а все данные, полученные исследователями, были удалены.

Проблемы автоматизированного создания кода

Вайб-кодинг набирает популярность, однако эксперты всё чаще указывают на его недостатки. Недавнее исследование выявило 69 уязвимостей в 15 приложениях, созданных с помощью таких ИИ-инструментов, как Cursor, Claude Code и других.

Аналитики компании Tenzai, протестировав пять популярных ИИ-агентов для написания кода, обнаружили общие шаблоны ошибок и повторяющиеся проблемы с безопасностью. При этом некоторые классы уязвимостей агентам удавалось избегать.

Ранее, в январе, специалисты уже предупреждали об опасности ИИ-помощника Clawdbot (OpenClaw), который мог случайно раскрывать конфиденциальные данные пользователей и их API-ключи.

Эксперты по кибербезопасности предупреждают об опасной уязвимости в популярном ИИ-помощнике Clawdbot, который может случайно раскрывать конфиденциальную информацию пользователей, включая личные данные и API-ключи.

Команда SlowMist сообщила об обнаружении проблемы: сотни API-ключей и приватных переписок оказались под угрозой из-за публично доступных, неправильно настроенных серверов управления Clawdbot. Ошибки в коде могут привести к краже учетных данных и даже удаленному выполнению злонамеренных команд.

Исследователь Джеймисон О’Рейли заявил, что сотни пользователей оставили свои серверы Clawdbot открытыми для публичного доступа в интернете. Используя простые инструменты поиска, он смог получить полный доступ к таким серверам, включая историю чатов, ключи и возможность отправлять сообщения от имени владельцев.

Clawdbot — это локальный ИИ-ассистент с открытым исходным кодом, который получил взрывную популярность на прошлых выходных. Его особенность в том, что он имеет полный доступ к системе пользователя: может читать файлы, запускать команды и управлять браузером.

Эта уязвимость открывает путь для серьёзных атак. Генеральный директор Archestra AI Матвей Кукуй продемонстрировал, как с помощью «инъекции промпта» можно заставить бота переслать приватный криптографический ключ с компьютера жертвы, что заняло всего пять минут.

Эксперты настоятельно рекомендуют всем, кто использует Clawdbot или подобные ИИ-инфраструктуры, немедленно проверить конфигурацию своих серверов и убедиться, что они не открыты для публичного интернет-доступа без строгой защиты.

Злоумышленники используют доверие к официальному магазину приложений Snap Store в Linux для кражи секретных фраз (сид-фраз) от криптокошельков. Об этом предупредил глава информационной безопасности компании SlowMist под псевдонимом 23pds.

Атака работает по следующей схеме: киберпреступники регистрируют просроченные домены, связанные с аккаунтами разработчиков в Snap Store. Это позволяет им незаметно получить контроль над учётными записями, у которых уже есть история и активные пользователи.

Затем через официальные каналы мошенники рассылают жертвам обновления для уже установленного программного обеспечения. Эти обновления содержат вредоносный код. Скомпрометированные приложения маскируются под популярные криптокошельки, такие как Exodus, Ledger Live или Trust Wallet, и под видом процедуры восстановления запрашивают у пользователя мнемоническую фразу, которая сразу попадает к злоумышленникам.

По данным SlowMist, по этой схеме уже были взломаны два домена: «storewise[.]tech» и «vagueentertainment[.]com».

Эта атака отражает общий тренд в киберугрозах для криптоиндустрии: вместо прямых атак на смарт-контракты преступники всё чаще нацеливаются на инфраструктуру и каналы распространения ПО, эксплуатируя доверие пользователей к официальным источникам.

Ранее, в конце декабря, хакеры внедрили вредоносный код в обновление Trust Wallet для Chrome, что привело к краже около $8,5 млн с более чем 2500 адресов. Как выяснилось, причиной стала масштабная атака на цепочку поставок Sha1-Hulud, в ходе которой злоумышленники получили доступ к секретным данным разработчиков на GitHub и API-ключу магазина Chrome Web Store.

Напомним, что по данным Chainalysis, в 2025 году хакеры похитили криптовалюты на общую сумму свыше $3,4 млрд.

Компания Chainalysis представила новую функцию Workflows, предназначенную для автоматизации анализа блокчейна и поиска уязвимостей в сети.

Этот инструмент позволяет специалистам по безопасности и исследователям запускать заранее настроенные операции без необходимости программирования, уменьшая потребность в использовании пользовательских баз данных на SQL или Python.

По словам разработчика, решение призвано стандартизировать типичные процедуры расследований с помощью готовых шаблонов.

Workflows включает инструменты с визуальным интерфейсом, не требующие написания кода, что позволяет пользователям проводить углубленный анализ блокчейна через упрощенный интерфейс.

На данный момент функция поддерживает несколько типовых сценариев:
* Анализ времени и суммы: помогает быстро отслеживать нужные транзакции, сужая круг возможных совпадений при пополнении или выводе средств с платформ.
* Анализ общих контрагентов: выявляет шаблоны взаимодействия между пользователями блокчейна.
* Целенаправленный поиск кошельков и кластеров: находит адреса, которые точно соответствуют известным «отпечаткам» злоумышленников.

В будущем Chainalysis планирует расширить библиотеку до сотен рабочих процессов и мини-приложений.

Ранее эксперты компании оценили общий ущерб от взломов в 2025 году в 3,4 млрд долларов, из которых более 2 млрд долларов пришлось на хакеров, связанных с Северной Кореей.

Хакер вернет $3 млн: почему 80% криптопроектов гибнут после взломов

Почти 80% проектов в сфере криптовалют закрываются после серьезных хакерских атак. Такие данные в комментарии для Cointelegraph привел генеральный директор платформы Web3-безопасности Immunefi Митчелл Амадор.

Основная причина краха — не прямая кража средств, а «управленческий хаос и потеря доверия». При обнаружении уязвимости команды часто впадают в ступор, не зная реальных масштабов проблемы и не имея четкого плана действий.

Амадор подчеркнул, что наибольший ущерб наносят первые часы после атаки. Вместо оперативных мер разработчики тратят время на внутренние споры, что ведет к дополнительным потерям. Проекты также боятся останавливать смарт-контракты из-за репутационных рисков и прерывают общение с сообществом, что лишь усиливает панику.

Потеря доверия — это приговор

С этим мнением согласился CEO компании Kerberus Алекс Кац. Он назвал крупный взлом «смертным приговором» для большинства протоколов. Даже при решении технической проблемы массовый вывод средств и подорванная репутация не оставляют шансов на восстановление.

Кац отметил, что вектор атак сместился: если раньше хакеры искали уязвимости в коде, то теперь цель — ошибки в «человеческом факторе». Основные убытки сейчас связаны с фишингом, поддельными интерфейсами и кражей ключей. Использование искусственного интеллекта позволяет мошенникам рассылать тысячи персонализированных вредоносных сообщений в день.

Статистика и прогнозы

В 2025 году объем украденных криптосредств достиг рекордных с 2022 года $3,4 млрд. На три крупнейших инцидента, включая взлом Bybit на $1,46 млрд, пришлось 69% всех потерь.

Несмотря на мрачную статистику, Амадор оптимистично смотрит в будущее. Он считает, что 2026 год может стать самым безопасным для смарт-контрактов благодаря улучшению аудитов, развитию инструментов мониторинга и защитных механизмов. Однако эксперт предупредил, что технологии бессильны, если у команды нет заранее подготовленного плана действий на случай кризиса.

Напомним, что в 2025 году на нелегальные криптокошельки поступило более $154 млрд, что на 162% превышает показатель 2024 года.