Иван Ковалев

@ikovale
+8
с 22.02.2026

CISO, AI-энтузиаст

3 подписчика
2 подписки
AI для поиска уязвимостей становится общедоступным. Что с этим делать ИБ?

Китайская Z.ai представила новую модель GLM-5.3, ориентированную прежде всего на поиск уязвимостей. По данным компании, в тесте CyberGym модель набрала 84,5% против 83,8% у Anthropic Mythos 5. Правда, с эксплуатацией найденных уязвимостей GLM-5.3 пока справляется заметно хуже: 54,4% в ExploitBench против 78% у Mythos 5. (Reuters)

Уволили не за ИИ: дело о DeepSeek — про контроль границы, а не про нейросети

«Уволили за использование DeepSeek», «Москвичку уволили из-за нейросетей» — так этот кейс разошёлся по части лент, а в пересказе сжался ещё сильнее: используешь ИИ — увольнение. Уволили, однако, не за нейросеть, а за то, что конфиденциальные данные вышли за периметр — сразу несколькими маршрутами, и один из них служба ИБ умеет ловить лет двадцать.…

Тихие утечки данных: почему CISO пора смотреть не только на DLP, но и на весь интернет-трафик сотрудников

Публичная ссылка на чат DeepSeek выглядела как обычная функция «Поделиться». После индексации поисковиком она превратилась в канал раскрытия данных — а в логах компаний при этом осталось лишь штатное обращение к легитимному SaaS. Эта история — не про DeepSeek. Это симптом целого класса утечек, которые происходят без взлома, без вредоноса и без един…

Precursor от Cloudflare: биометрия, которую у вас никто не спрашивал

Cloudflare анонсировала Precursor — антибот-систему, которая отличает человека от машины по движениям мыши, ритму нажатий клавиш и микротремору руки. Звучит как элегантное решение проблемы ботов. Но если присмотреться, это сбор поведенческой биометрии в масштабе пятой части интернета — без ведома и согласия пользователей. Разбираю четыре находки, к…

Видеокардмен кошмарит топов 

В 2023 году я платил за доступ к ChatGPT 20 баксов и думал, что переплачиваю. Сейчас я плачу за Claude Max €100 и €200 в месяц, и часто вижу сообщения: "Лимит сессии достигнут — не хотите ли докупить ещё немного токенов"?

Intel наконец-то подумала, почесалась и вписалась в гонку с AMD & Nvidia капитально. Новый флагман Intel Arc Pro B70 предназначен для домашнего использования и энтузиастов ИИ. При цене в два раза меньше чем RTX PRO Blackwell он обладает существенно лучшей производительностью при работе с опенсорсными моделями GLM 5.1, Qwen 3.5, и Gemma 4 что делает…

Мой любимый Videocardman - то ли он нанимает, то ли его. Сразу не поймешь

Что меняется сегодня в найме специалистов в высокотехнологичных областях — ИТ и ИБ — с появлением ИИ-инструментов? Какого именно сотрудника искать, как формулировать требования к кандидату и как проводить собеседование?

Примерно таким контентом переполнены все инфопомойки нашего с вами уютненького интернета. Согревает мысль, что хоть кому-то нужны съемки твоего неуклюжего секса или попыток забить шуруп молотком.

Марк Цукерберг следит за тобой, %юзернейм%

Первый раз я написал об этом в линкедине 20 февраля :)
Очень уж образы знаковые
1965 год!

У дураков мысли сходятся
ЧятГПТ + рисунок ручкой - сделай ну примерно так! 

"ЧятГпт - напеши пажалуйста токую харошую стотььюБ: про ии"