security — AI Digest

18 мая ExploitBench: Claude Mythos Preview и GPT-5.5 автономно создают настоящие браузерные эксплойты Anthropic research
2 июн Anthropic расширяет Project Glasswing до ~200 партнёров и открывает доступ к Mythos Preview для критической инфраструктуры Anthropic industry
3 июн Trump Signs AI Executive Order Requiring 30-Day Voluntary Pre-Release Government Review industry
12 мая OpenAI запускает кибербезопасностную инициативу Daybreak на базе моделей GPT-5.5 OpenAI tools
6 июн OpenAI выпускает Lockdown Mode для блокировки эксфильтрации через prompt injection в ChatGPT OpenAI tools
14 июн Claude Code v2.1.177: принудительный откат Fable 5 на Opus 4.8, исправление кеширования Bedrock, патч безопасности Anthropic tools
16 июн NVIDIA SkillSpector: сканер безопасности с открытым кодом для скиллов AI-агентов NVIDIA tools
7 мая GitHub MCP Server: сканирование секретов в GA и сканирование зависимостей в публичном превью GitHub tools
16 июн Claude Code 2.1.178: параметризованные правила разрешений и вложенные скиллы Anthropic tools
2 июн BadHost (CVE-2026-48710): обход аутентификации через Host-заголовок в Starlette затрагивает vLLM, LiteLLM и MCP-серверы tools
26 июн Модель Mythos от Anthropic обнаружила уязвимости в засекреченных системах правительства США за несколько часов Anthropic industry
26 июн GLM-5.2: MoE-модель для программирования от Zhipu AI на 744B параметров под лицензией MIT вызывает опасения в сфере кибербезопасности Zhipu AI / Z.ai models-llm
2 мая Anthropic запустила Claude Security в публичной бете для корпоративных клиентов Anthropic tools
11 мая Фейковый репозиторий OpenAI занял #1 в трендах Hugging Face с 244 тыс. загрузок и доставил инфостилер tools
25 июн Anthropic обвиняет Alibaba в крупнейшей известной атаке дистилляции Claude: 28,8 млн диалогов Anthropic industry
14 мая OpenClaw v2026.5.12-beta.4/5/6: усиление безопасности и исправления для мультиплатформенного обмена сообщениями tools
2 июн Claude Code v2.1.160: запросы подтверждения перед записью в файлы запуска оболочки и конфиги систем сборки Anthropic tools
4 июн Claude Code v2.1.162: исправление уязвимости утечки OAuth-учётных данных, изоляция параллельных вызовов инструментов Anthropic tools
6 июн Claude Code v2.1.166: настройка резервной модели, расширенные glob-правила запрета, межсессионная безопасность Anthropic tools
24 июн Claude Code v2.1.187: изоляция учётных данных в sandbox и исправление зависания remote MCP Anthropic tools
26 июн Claude Code v2.1.193: расширение классификатора shell, логирование ответов через OTel, автодополнение путей в реальном времени Anthropic tools
26 июн OpenAI Codex CLI v0.142.2: поиск инструментов MCP по умолчанию, поддержка прокси в macOS, защита PowerShell OpenAI tools
26 июн OpenAI выпускает codex-zsh v0.1.0: версионированный патченый бинарник zsh для песочницы Codex OpenAI tools