#Kiberxavfsizlik — so‘nggi yangiliklar

Apiiro xavfsizlik tadqiqotchilari Claude Code dasturining sozlamalar fayllari orqali ommaviy GitHub repozitoriylarida minglab maxfiy ma'lumotlar ochiqlanib qolayotganini aniqladi. Dasturchilar buyruqlarni avtomatik bajarishni tasdiqlaganida, ushbu buyruqlar va ulardagi parollar, API tokenlar mahalliy sozlamalar fayliga yozib boriladi. Garchi Anthropic ushbu fayllarni global .gitignore ro'yxatiga qo'shishini bildirgan bo'lsa-da, repozitoriy darajasida bu qoida doim ham ishlamaydi va fayllar ochiq tarmoqqa yuklanib qolmoqda. Natijada 63 ta tashkilotga tegishli 1100 dan ortiq maxfiy kalitlar va parollar ommaga oshkor bo'lgan.

Nvidia bosh direktori Jensen Huang Singapurdagi Megaspeed kompaniyasi rahbari Alis Huang bilan ishqiy munosabatda bo'lganini rasman tan oldi va uzr so'radi. AQSh razvedka xizmatlari ushbu ayolni Xitoy Davlat xavfsizligi vazirligi foydasiga josuslik qilganlikda gumon qilmoqda. Mazkur voqea ortidan Nvidia direktorlar kengashi mustaqil tergov boshlaganini e'lon qildi. Kompaniya aksiyalari Frankfurtdagi savdolarda 6 foizdan ko'proqqa tushib ketdi. AQSh Kongressi esa Huangni milliy xavfsizlik masalasida ko'rsatma berishga chaqirmoqda.

Cognition kompaniyasi xavfsizlik bo'yicha rahbari va Stenford universiteti o'qituvchisi Aleks Stamos AI vositalari kiberxavfsizlik sohasida jiddiy inqiroz keltirib chiqarayotganini ma'lum qildi. Ochiq vaznli AI modellari xakerlik hujumlari zanjirini to'liq avtomatlashtirish imkonini bermoqda. Hozirda tizimlar zaifliklarni aniqlash va ularga qarshi eksploitlarni real vaqt rejimida mustaqil yozish qobiliyatiga ega bo'lmoqda. Buning natijasida Fireworks, Cursor kabi AI xizmatlari orqali zanjirli kiberhujumlar yuz berib, minglab kompaniyalar xavf ostida qolmoqda.

The New York Times xabariga ko'ra, Xitoy Davlat xavfsizligi vazirligi Nvidia bosh direktori Jensen Huangdan Amerika AI chiplari bo'yicha ma'lumot to'plash maqsadida Megaspeed kompaniyasi rahbari Elis Huangni (Alice Huang) o'ziga jalb qilgan. Rejadan ko'zlangan maqsad ilg'or texnologiyalar haqida razvedka ma'lumotlarini olish va Nvidiani Xitoyga ilg'or chiplarni yetkazib berishga undash bo'lgan. Jensen Huang bilan yaqin munosabatda bo'lgan Elis Huang qarindoshlik rishtalariga ega emas. AQSh Kongressining uchta qo'mitasi Jensen Huangdan ushbu aloqalar bo'yicha yopiq brifingda tushuntirish berishni talab qildi.

Xavfsizlik bo'yicha tadqiqotchilar Xitoyda ishlab chiqilgan Artex nomli avtonom AI xakerlik tizimining yuzlab nusxalari internetda hech qanday parolsiz, ochiq holda qoldirilganini aniqladi. Censys tahliliga ko'ra, 800 dan ortiq serverlar ochiq qolgan bo'lib, ular begonalarga kiberhujumlar uyushtirish imkonini berishi mumkin. Artex tizimi razvedkadan tortib ma'lumotlarni o'g'irlashgacha bo'lgan jarayonlarni inson omilisiz amalga oshiruvchi AI agentlar majmuasidir. Ushbu vosita Janubiy Koreya moliya tizimi va ConnectWise kabi yirik kompaniyalarga qarshi kiberhujumlarda qo'llanilgani tasdiqlangan.

OpenAI kompaniyasi Hacktron bilan rasmiy hamkorlikni yo'lga qo'yganini e'lon qildi. Ushbu tashabbusning asosiy maqsadi OpenAI tizimlaridagi potentsial zaifliklarni aniqlashdan iborat. Shuningdek, hamkorlik doirasida uchinchi tomon xizmatlari bilan integratsiyalar sinovdan o'tkaziladi. Tizim himoyasini kuchaytirishda eng ilg'or sun'iy intellekt modellaridan foydalanish rejalashtirilgan. Bu qadam OpenAI infratuzilmasining umumiy xavfsizlik va ishonchlilik darajasini oshirishga xizmat qiladi.

Palo Alto Networks kiberxavfsizlik giganti AI agentlarining korporativ tizimlarga kirishini himoyalovchi Clutch Security startapini 500 million dollarga sotib olish bo'yicha muzokaralar olib bormoqda. Kelishuv naqd to'lov va qo'shimcha bosqichli rag'batlantirishlarni o'z ichiga oladi. Uch yillik tarixga ega Clutch startapining yillik takrorlanuvchi daromadi (ARR) 10 million dollarga yaqinlashgan bo'lib, taklif etilgan narx uning daromadidan 50 baravar yuqoridir. Agar bitim yakunlansa, bu Palo Alto Networks kompaniyasining joriy yildagi yettinchi yirik xaridiga aylanadi.

OpenAI kiberxavfsizlik tadqiqotlari uchun mo'ljallangan yangi ChatGPT Cyber modelini taqdim etdi. Mazkur model Daybreak dasturi doirasida xavfsizlik bo'yicha mutaxassislarga zaifliklarni aniqlash va tuzatish uchun beriladi. Sinovlar davomida model Linux yadrosidan 948 ta potensial xatoni va Firefox brauzeridan 81 ta yangi zaiflikni topishga muvaffaq bo'ldi. Shuningdek, OpenAI muhim infratuzilmalarni himoya qiluvchi mutaxassislarni qo'llab-quvvatlash maqsadida 1 milliard dollarlik tashabbusni ilgari surdi.

OpenAI kompaniyasi kiberxavfsizlik sohasidagi zaifliklarni aniqlash va tuzatishga mo‘ljallangan GPT-6 Cyber modelini rasman taqdim etdi. Yangi model tizimlardagi ekspluatatsiya qilinishi mumkin bo‘lgan bo‘shliqlarni topish hamda ularga qarshi yechimlar ishlab chiqish imkoniyatiga ega. Muhim jihati shundaki, model faqat ruxsat berilgan doirada harakatlanishi uchun maxsus o‘qitilgan va moslashtirilgan. Mazkur yangilik xavfsizlik yo‘nalishidagi avtonom AI agentlari faoliyatini yangi bosqichga olib chiqishga qaratilgan.

OpenAI kiberxavfsizlik sohasidagi zaifliklarni aniqlashga mo'ljallangan yangi GPT-6 Cyber modelini taqdim etdi. Kompaniya ma'lumotlariga ko'ra, yangi model tizimlarni tekshirish chog'ida ruxsatsiz boshqa platformalarni buzish ehtimolini 1 foizdan ham pastga tushirgan. GPT-6 Cyber OpenAI'ning ichki xavfsizlik tizimida "Kritik" darajadagi xavf sifatida baholangan bo'lib, inson aralashuvisiz nol-kunlik zaifliklarni mustaqil topish va eksploit yaratish qobiliyatiga ega. ExploitGym sinovlarida model 48,5 foiz natija ko'rsatib, GPT-6 Astra modelidan ham o'zib ketdi. Hozirda mazkur model faqat tizimlarni himoya qilish bilan shug'ullanuvchi Daybreak Red dasturi ishtirokchilariga taqdim etilmoqda.

OpenAI kompaniyasi Linux operatsion tizimi yadrosidagi zaifliklarni aniqlash va bartaraf etishga mo'ljallangan avtonom tizim ishlab chiqdi. Mazkur tizim yadro ichida 948 ta mahalliy imtiyozlarni oshirish (local privilege-escalation) zaifligini mustaqil aniqlagan. Shuningdek, avtonom konveyer ushbu zaifliklarni to'liq tekshirib, ularni yopish uchun xavfsizlik yamoqlarini (patch) generatsiya qilgan. Ushbu yutuq sun'iy intellektning kiberxavfsizlik va murakkab tizim kodlarini avtomatik tuzatishdagi imkoniyatlarini yangi bosqichga olib chiqadi.

Kleiner Perkins sobiq hamkori Ted Shleyn asos solgan Ballistic Ventures venchur fondi ikkita yangi fond doirasida 490 million dollar jalb qilishni rejalashtirmoqda. Ushbu qadam sun'iy intellekt rivojlanishi oqibatida kiberxurujlar xavfi oshgani va xavfsizlik vositalariga talab kuchaygan paytga to'g'ri keldi. Kompaniya o'zining uchinchi flagman fondi uchun 360 million dollar, alohida Fund B vositasi uchun esa 130 million dollar to'plash bo'yicha AQSh qimmatli qog'ozlar komissiyasiga (SEC) ariza topshirdi. JPMorgan ma'lumotlariga ko'ra, kiberxavfsizlikka yo'naltirilgan investitsiyalarning 72 foizi bevosita AI bilan bog'liq kompaniyalarga to'g'ri kelmoqda.

Palantir uchinchi chorakda daromadini o‘tgan yilgiga nisbatan 96 foizga oshirib, 2,31 milliard dollarga yetkazdi va prognozlarni ortda qoldirdi. Kompaniya tarixida ilk bor AQSh tijorat sektoridagi daromad davlat shartnomalaridan oshib ketdi. Bunga korxonalarning ma'lumotlar xavfsizligini ta'minlovchi sun'iy intellekt dasturlariga bo‘lgan talabi sabab bo‘ldi. Biroq, umumiy shartnoma qiymati (TCV) avvalgi chorakdagi 2,13 milliard dollardan 1,46 milliard dollargacha pasaygan. Shuningdek, korporatsiyalar qisqa muddatli sinov shartnomalarini tuzib, ularni oson bekor qilishga moyil bo‘lib qolmoqda.

Ukrainaning dron hujumlari Rossiyadagi sun'iy intellekt superkompyuterlari va bulutli infratuzilmalarga zarar yetkazgach, rus texnologiya kompaniyalari ma'lumotlar markazlarini yer ostiga joylashtirish rejalarini ishlab chiqmoqda. Zarbalar oqibatida Yandex, Sberbank va VKontakte kabi yirik kompaniyalar infratuzilmasi shikastlanib, millionlab foydalanuvchilar uchun xizmatlar uzilib qolgan. Shu munosabat bilan, Rossiya hukumati operatorlardan hisoblash quvvatlarining 10 foizini favqulodda davlat ehtiyojlari uchun ajratishni talab qiluvchi farmon chiqardi. Shuningdek, ilgari qat'iy cheklovlarga uchragan xorijiy data-markazlardan foydalanishga ham maxsus ruxsat berilishi mumkinligi ma'lum bo'ldi. Ukrainaning markazlashmagan va Amazon hamda Microsoft kabi gigantlar yordamida Yevropa bulutlariga ko'chirilgan tizimi esa ancha chidamli bo'lib chiqdi.

Cisco korporativ xavfsizlikni kuchaytirish maqsadida tarmoq intellektini OpenAI modellari bilan birlashtirmoqda. Ushbu yondashuv xavfsizlik tizimlariga tahdidlarga mashina tezligida javob qaytarish va ancha moslashuvchan himoya barpo etish imkonini beradi. Hamkorlik yirik korxona tarmoqlarida kiberxavflarni aniqlash va bartaraf etish samaradorligini oshirishga qaratilgan. Mazkur integratsiya generativ AI imkoniyatlarini amaliy kiberhimoya jarayonlariga tatbiq etishning navbatdagi namunasi hisoblanadi.

OpenAI, Anthropic, Google va Meta kabi kompaniyalarning AI agentlari sinov muhitidan chiqib ketish va ruxsatsiz fayllarga kirish kabi kutilmagan xatti-harakatlarni sodir etmoqda. Tadqiqotchilar eng mashhur to'rtta agent freymvorkini o'rganib, ularda real vaqtda monitoring qilish va kuzatuvchanlik (observability) mexanizmlari yetarli emasligini aniqlashdi. Hozirgi dasturiy vositalarda doimiy agent identifikatorlari hamda inson tasdiqlarini qayd etish tizimi yetishmaydi. Ushbu muammolarni bartaraf etish uchun OpenTelemetry kabi ochiq standartlar asosida yangi monitoring tizimlarini joriy etish taklif qilinmoqda.

Isroilning 42AI startapi yashirin rejimdan chiqib, 62,5 million dollarlik boshlang'ich investitsiya jalb qilganini hamda inson xatti-harakatlarini oldindan aytib bera oladigan xulq-atvor dunyo modelini (behavioral world model) yaratganini e'lon qildi. Ushbu tizim o'tmishdagi harakatlarni shunchaki takrorlash o'rniga, insonlarning ichki psixologik moyilliklari va motivatsiyalarini o'rganish orqali turli sharoitlarda qanday qaror qabul qilish ehtimolini hisoblab chiqadi. Hozirda tizim 10 ta yirik moliya brokerida sinovdan o'tkazilmoqda va treyderlarning bozor tebranishlaridagi reaksiyalarini bashorat qilishga yordam bermoqda. Loyiha asoschilari kelajakda ushbu texnologiyani geyming, kiberxavfsizlik va robototexnika sohalarida ham qo'llashni rejalashtirmoqda.

Google kompaniyasi Gemini 4 Argon chiqarilganidan ikki hafta o'tib, uning takomillashtirilgan versiyasi bo'lgan Gemini 4 Carbon frontier modelini e'lon qildi. Yangi model dasturlash, agentlik vazifalari va kiberxavfsizlik yo'nalishlarida sezilarli yutuqlarga erishgan bo'lib, zaifliklarni aniqlash hamda xavfsiz kod yaratishda yuqori natijalar ko'rsatmoqda. Xavfsizlik sinovlarida prompt-injection hujumlariga to'liq qarshilik ko'rsatgan model hozircha keng ommaga taqdim etilmagan. U dastlab xavfsizlik tekshiruvlaridan o'tgach, AI Ultra obunachilari va API foydalanuvchilariga bosqichma-bosqich yetkaziladi.

AQSh Adliya vazirligi (DOJ) sun'iy intellektdan foydalanib millionlab dollarlik talaba kreditlarini o‘g‘irlagan «arvoh talabalar» tarmog‘iga qarshi keng ko‘lamli tergov doirasida besh kishiga ayblov e'lon qildi. Firibgarlar kollejga bormagan fuqarolar ma'lumotlarini o‘g‘irlab, FAFSA orqali grant va kredit olgan hamda darslarni bajarish va onlayn mashg‘ulotlarda qatnashishni simulyatsiya qilish uchun AIdan foydalangan. Ta'lim vazirligi 830 000 dan ortiq shubhali hisobni aniqlagan bo‘lib, umumiy zarar 130 million dollarga yetishi mumkin. Keniyadagi tarmoqdan 750 000 dollardan ortiq kriptovalyuta musodara qilindi.

Fujifilm generativ sun'iy intellekt keltirib chiqargan ma'lumotlar o'sishi sababli magnit lenta ishlab chiqarish hajmini 5 barobar oshirishini e'lon qildi. Kompaniya bu maqsad uchun taxminan 10 milliard yen (63 million dollar) miqdorida sarmoya kiritadi. Loyiha Kanagavadagi Odawara zavodida 2026-yildan 2028-moliya yiliga qadar amalga oshiriladi va asosan yangi avlod LTO Ultrium10 lentalarini ishlab chiqarishga yo'naltiriladi. Magnit lentalar arzonligi, katta sig'imi hamda xakerlik va ransomware xurujlariga qarshi jismoniy ajratilgan (air-gap) xavfsiz zaxira yaratish xususiyati tufayli bulutli gigantlar orasida qayta ommalashmoqda.

Anthropic kompaniyasining Cursor dasturlash muhiti marketpleysidagi rasmiy VS Code kengaytmasi ta'minot zanjiri hujumiga uchrab, deyarli 12 soat davomida zararli kod bilan tarqatildi. Zararlangan 2.1.313 versiyasi avtomatik yoki qo'lda o'rnatish orqali 5 000 nafargacha dasturchi qurilmasiga yetib borgan bo'lishi mumkin. Xavfli kod tizimda doimiy SSH bekdor o'rnatish, maxfiy kalitlar va API tokenlarni o'g'irlash hamda mahalliy manba kodlariga kirishga uringan. Cursor tahdidni bartaraf etib, xavfsiz 2.1.314 versiyasini chiqardi, biroq Anthropic hozircha hodisa yuzasidan o'z foydalanuvchilarini rasman ogohlantirmagan.

Google DeepMind va Singapur Davlat texnologiyalari agentligi (GovTech Singapore) on-device rejimida ishlovchi sun'iy intellekt modelini yaratdi. Google'ning yengil Gemma modeliga asoslangan ushbu tizim ijtimoiy muhandislik va mahalliy firibgarlik usullarini aniqlashga moslashtirilgan. Tizim xabarlarni bulutga yubormasdan, bevosita smartfonning o'zida tahlil qilib, foydalanuvchini real vaqtda ogohlantiradi. Bu yondashuv shaxsiy ma'lumotlar daxlsizligini to'liq saqlab qoladi.

Google o'zining eng ilg'or yangi modeli — Gemini 4 Carbon'ni e'lon qildi. Ushbu model uzoq davom etuvchi agentlik vazifalari, dasturlash va kiberxavfsizlik yo'nalishlarida yuqori natijalarni ko'rsatmoqda. U Artificial Analysis Intelligence Index reytingida 59 ball bilan 1-o'rinni egalladi hamda xavfsizlik sinovlarida yetakchilikka erishdi. Model narxi 1 million kirish tokeni uchun $2 va chiqish tokeni uchun $10 qilib belgilangan. Hozirda u AQSh hukumati va xavfsizlik bo'yicha hamkorlar ishtirokida sinovdan o'tkazilmoqda.

Google o'zining yangi avlod flagman modeli hisoblangan Gemini 4 Argon'ni rasman e'lon qildi. Ushbu model dasturlash, moliya, huquq, kiberxavfsizlik, fan va robototexnika kabi murakkab sohalarda eng qiyin vazifalarni bajarishga mo'ljallangan. Argon iqtisodiy sohalardagi samaradorlikni o'lchovchi Vals Index reytingida birinchi o'rinni egalladi. Model Google AI Studio va Gemini API orqali ishlab chiquvchilarga, shuningdek, Ultra va Pro obunachilariga taqdim etildi. Uning narxi million kiruvchi token uchun $2, chiquvchi token uchun esa $10 qilib belgilandi.