CrowdStrike и NVIDIA - ИИ в кибербезопасности

CrowdStrike объединяется с NVIDIA, чтобы интегрировать ИИ в платформу безопасности Falcon XDR.
Сотрудничество позволит создавать специализированные модели генеративного ИИ на базе данных Falcon и оптимизированных под GPU NVIDIA.
Среднее время взлома в кибератаках сократилось до 62 минут, подчёркивая необходимость AI защиты.
Платформа Falcon обрабатывает петабайты данных о безопасности, задействуя модели для предотвращения атак.
Пользователи Falcon смогут эффективнее предотвращать нарушения благодаря ИИ-решениям.
CrowdStrike будет использовать возможности ускоренных вычислений NVIDIA для разработки специфических приложений, улучшающих поиск угроз и распознавание атак.

Теперь хакерам придётся потратиться на видеокарты!

#CrowdStrike #NVIDIA #cybersecurity
-------
@tsingular

Генеративный ИИ: новый фронт кибербезопасности

Технический директор CrowdStrike предупреждает: генеративный ИИ стал новым вектором атак на предприятия.
Уязвимости включают специально созданные промпты и утечки данных.
Компании, спешащие внедрить GenAI, часто игнорируют стандартные протоколы безопасности.
Эксперты сравнивают GenAI с новой ОС, требующей особых навыков для безопасного использования.
Прямой доступ к LLM повышает риск атак через инъекции промптов, аналогичных SQL-инъекциям.
Рекомендуется проверка пользовательских запросов и ответов LLM, а также ограничение прямого доступа к базам данных.

Абсолютно согласен с товарищем Зайцевым (Elia Zaitsev).
Обязательная часть в разработке ИИ агентов и ботов - проверка входящих и исходящих сообщений на предмет prompt injection и утечек.
База.

#CrowdStrike #GenerativeAI #Cybersecurity
-------
@tsingular

Сбой CrowdStrike Falcon парализует Windows-ПК

Обновление CrowdStrike Falcon Sensor вызвало масштабный коллапс Windows систем.

Множество компьютеров получили 'синий экран смерти' и невозможность перезагрузки.

Проблема связана с компонентом csagent.sys и затрагивает критические службы.

Инженеры компании активно работают над устранением неполадок.

Ironically, агент, призванный защищать от угроз, сам стал источником проблемы.

Ждём когда сбой ИИ парализует так же пол-мира. Вероятность 100%, вопрос времени.

—-
UPD: Сейчас на OpenAI 1млн вопросов - ОК GPT, как починить Crowdstrike

Лекарство:
1. Boot Windows in safe mode;
2. Go to the directory C:\Windows\System32\drivers\CrowdStrike
3. Rename the file named “C-000000291*.sys” to any other, for example, “1C-0000002.sys”;
4. Restart your computer.

#CrowdStrike #WindowsCrash #CyberSecurity
-------
@tsingular

CrowdStrike запускает AI Red Team - службу безопасности систем искусственного интеллекта

Компания запустила комплексный сервис AI Red Team Services для защиты генеративных моделей и LLM.
Специалисты фокусируются на семи ключевых направлениях: утечки данных, уязвимости API, риски интеграций, атаки через отравление данных, выполнение вредоносного кода и манипуляции с конфиденциальной информацией.

Методология включает пентесты, Red Team задачи и тестирование по OWASP Top 10 для LLM-приложений.

Подход основан на проактивной оценке рисков и кастомизации под конкретные сценарии применения искусственного интеллекта.

Полезный сервис, кстати, у среднего и малого бизнеса не всегда до такого руки доходят.
У нас бы тоже ИБшному крупняку подумать над подобными сервисами было бы полезно.
Каспер или Позитив могли бы вполне запустить подобное. 🤖🔐

#CrowdStrike #RedTeam #cybersecurity
-------
@tsingular

DeepSeek-R1 генерирует уязвимости при упоминании запрещённых тем

Исследователи CrowdStrike обнаружили странное: китайская модель DeepSeek-R1 начинает писать более уязвимый код, если в запросе упомянуть Тибет или уйгуров.

Без политических триггеров модель допускает серьёзные дыры в 19% случаев. Добавили геополитический контекст — выросло до 27,2%.

Пример: попросили создать вебхук для PayPal в контексте уйгуров — модель выдала невалидный PHP с ключами прямо в коде. При этом уверяла, что всё по лучшим практикам.

Для Android-приложения сообщества уйгуров в 35% случаев не использовалось хеширование. Для футбольного фан-клуба таких проблем почти не было.

В 45% запросов про Фалуньгун модель вообще отказывается отвечать — видимо, встроенный цензор по этой теме ещё жёстче.

Похожие проблемы нашли у Lovable, Base44 и Bolt — все три генерируют код с XSS-уязвимостями даже при явном запросе на безопасную реализацию.
Сидят на дипсике, понятно. :)

Вот вам лайфхак, как узнать на какой модели работает сервис. Спросите про уйгуров. :)

#DeepSeek #CrowdStrike #уйгуры #cybersecurity
———
@tsingular

CrowdStrike vs OpenClaw: Охота на «AI Super Agent»

Признание пришло откуда не ждали. Крабы больше не «игрушки для гиков».

CrowdStrike официально классифицировал OpenClaw как AI Super Agent и выпустил методичку, как их ловить и обезвреживать в корпоративных сетях.

Технические детали, которые они подсветили:

🛡 Llama-Claw Attack
Нашли способ через кривой PDF вызвать переполнение контекста локальной модели (Ollama), чтобы агент «выплюнул» содержимое .env файлов. Привет, утечки ключей.

⚙️ Implicit Trust
ИБ-шники из CrowdStrike указывают так же на то, что навыки используют глобальные ключи сессии.
Их рекомендация: каждый навык должен работать на своем эфемерном токене, иначе один вредоносный скилл сожрет всю систему.

💀 Ghost Sessions
Обнаружили баг, позволяющий субагентам «зависать» в системе, продолжая слушать порты и жрать ресурсы даже после того, как основная задача закрыта.

Зачем это бизнесу:
Для энтерпрайза это сигнал закручивать гайки: теперь порты OpenClaw будут блокировать по умолчанию, а безопасность агентских рантаймов станет главной головной болью года.

#CrowdStrike #CyberSecurity #OpenClaw #AI #SuperAgent
———
@tsingular

CrowdStrike: Взлом SAIGE или Игры в Промпт-инъекции

Гигант кибербеза CrowdStrike выкатил AI Unlocked — интерактивный симулятор, где тебя сажают в кресло хакера. Задача: выпытать секретные фразы у ИИ-надзирателя по имени SAIGE.

Похоже решили повторить успех Lakera с их Gendalf

Что внутри:

🛡 Три уровня сложности. От простого обхода инструкций в командном центре до обмана активного AI-менеджера в Nexus, который блокирует подозрительные запросы на лету.

📊 Эффективность промптов. Очки дают не просто за взлом, а за краткость. Чем меньше токенов потратил на «социальную инженерию» модели, тем выше рейтинг. Чистое искусство убеждения машин.

🧠 Причем тут OpenClaw. Внезапно, CrowdStrike в описании лабы ссылается на OpenClaw как на пример «супер-агента», за безопасностью которого нужно следить в первую очередь. Приятно, что наш стек — в фокусе у лидеров индустрии. Напомню, что их вебинар по OpenClaw мы уже разбирали.

Почему это важно:
Пока разработчики вшивают ИИ во все щели бизнеса, кибербез только начинают осознавать масштаб угроз.

Промпт-инъекции для суперагентов, - новый тренд 2026-го.

Попробовать самому: AI Unlocked Lab

#CyberSecurity #PromptInjection #AI #CrowdStrike #OpenClaw
———
@tsingular