OpenAI сообщила о компрометации ограниченных аналитических данных у стороннего провайдера Mixpanel: под удар попали некоторые пользователи API, но чаты, ключи, пароли и платежи не затронуты. Компания отключила Mixpanel в проде, начала расследование и предупреждает о рисках фишинга.
На подпольных рынках расцвели «тёмные» LLM: WormGPT 4 продаётся за $220 пожизненно и обещает генерацию вредоносного кода и социальной инженерии. Исследователи Unit 42 показывают, как такие модели снижают порог входа для атак, но пока ещё требуют «человеческой доводки». На контрасте — бесплатный KawaiiGPT с GitHub, который помогает новичкам писать фишинг и автоматизировать базовые шаги проникновения.
Varonis Interceptor — это нативная ИИ‑защита почты с многомодальным анализом: зрение, язык и поведение. Она вычисляет продвинутый фишинг, BEC и социальную инженериию, сканирует новые домены в «песочнице» и расширяет защиту до браузера.