Последние обновления и нововведения в ChatGPT, OpenAI

[vladgrin]

ChatGPT начал рекомендовать поддельные магазины мошенников — пользователи лишились денег
10.06.2026 [13:44]

ChatGPT стал предлагать пользователям ссылки на запущенные мошенниками поддельные интернет-магазины и рассказывать о товарах, которые никогда не существовали, сообщила газета The Guardian со ссылкой на сервис по обнаружению мошенничества Ask Silver.

Пользователи ChatGPT при попытке поиска переходили по ссылкам на ресурсы, которые выглядели как интернет-магазины популярных бредов, таких как производитель обуви и аксессуаров Russell & Bromley и сеть магазинов товаров для дома Dunelm. Те, кто делал на этих поддельных сайтах заказы, теряли свои деньги, а их платёжные данные становились достоянием злоумышленников. Одной из причин инцидента стало то, что бренд Russell & Bromley перестал существовать как самостоятельный розничный продавец — в январе он перешёл под внешнее управление и был поглощён компанией Next. Образовавшуюся пустоту заполнили мошенники, потому что люди продолжают искать оригинальный сайт бренда.

Спойлер

В ходе атак мошенники реализовали методику «отравления искусственного интеллекта», при которой злоумышленники публикуют в интернете не соответствующую действительности информацию и страницы, копирующие дизайн легитимных ресурсов. Большие языковые модели индексируют эти мошеннические сайты, непреднамеренно способствуя противоправной деятельности и выдавая подделки за оригинал. Людям не следует доверять рекомендациям только потому, что они исходят от чат-бота с ИИ, предупреждают эксперты: преступники быстро адаптируются к новым технологиям и используют все каналы, способные привести к ним потенциальных жертв.

Признаки мошенников остаются теми же. Это огромные скидки, странные адреса сайтов, неверная контактная информация и запросы на банковские переводы. Эксперты рекомендуют другими способами устанавливать адреса розничных продавцов, а не полагаться на ссылки, которые генерирует ИИ. OpenAI удалила часть ссылок на сайты, на которые поступили жалобы, но проблема не исчезла: люди всё чаще пользуются ИИ, а значит, требуются более надёжные средства защиты потребителей.

Опубликовано: 10 Июнь 2026, 20:55

[vladgrin]

Неизвестные опубликовали исходный код червя Miasma, и тот атаковал GitHub
10.06.2026 [18:16]
Вирус Miasma стал распространяться как лесной пожар — неизвестные злоумышленники опубликовали его исходный код, дав возможность любому желающему модифицировать его и использовать в собственных целях.

В минувший понедельник, 8 июня, стали появляться вредоносные репозитории под названием «Miasma-Open-Source-Release». Администрация GitHub удаляет их, но эксперты SafeDep успели изучить один из проектов и установить, что это больше чем червь для атаки на цепочку поставок. Он позволяет оператору осуществлять «различные атаки с использованием украденных учётных данных против произвольных и целевых пакетов на общедоступных платформах, в том числе PyPI, npm, RubyGems, JFrog Artifactory, а также в репозиториях GitHub и механизмах GitHub Actions, отравлять конфигурации средств программирования с искусственным интеллектом, горизонтально перемещаться по SSH и осуществлять другие векторы атак».

Спойлер

Первой подобный «подвиг» совершила хакерская группировка TeamPCP, которая открыла исходный код миничервя Shai-Hulud и объявила конкурс на проведение атак на цепочки поставок. Действующий схожим образом червь Miasma начал с того, что заразил более сотни проектов Red Hat и Microsoft, после чего начал распространяться на других жертв — по состоянию на вторник эксперты Socket отследили 473 поражённых пакета. Исходный код Miasma опубликован от имени четырёх пользователей, ранее подвергшихся взлому. С момента публикации исходного кода не удалось зафиксировать фактов использования Miasma в качестве оружия.

Интересной особенностью обоих этих червей является то, что для их работы не требуется запускать отдельный сервер для управления и контроля (C2) — все соответствующие функции реализуются штатными средствами платформы GitHub. В итоге службе безопасности «приходится работать ближе к протоколу приложения, чтобы выявлять поведенческие, а не сетевые аномалии».

Управляющие команды прячутся в публичных коммитах GitHub, которые обнаруживаются штатными средствами поиска по специальным меткам. Метке «DontRevokeOrItGoesBoom» сопутствует принадлежащий злоумышленнику персональный токен доступа (PAT), зашифрованный с помощью AES-256-CBC — эти данные используются для отправки похищенных червём учётных данных и другой конфиденциальной информации. Метке «TheBeautifulSandsOfTime» сопутствует код JavaScript, который проверяется один раз при запуске и после проверки полезная нагрузка выполняется через eval() — функцию, которая запускает выполнение текстовой строки как кода. Наконец, c меткой «firedalazer» поставляются URL-адреса скриптов на Python для осуществления мониторинга. Все три канала доступны без авторизации, используют общедоступный API поиска коммитов на GitHub, а также разные ключи проверки и расшифровки, то есть компрометация одного не даёт возможности скомпрометировать два других.

Опубликовано: 10 Июнь 2026, 20:57

[vladgrin]

OpenAI может выпустить GPT-5.6 уже в этом месяце — и она будет «значительно лучше» GPT-5.5
11.06.2026 [12:43]

Конкуренция в сфере ИИ продолжает обостряться, о чём свидетельствует ускоренный график выпуска новых ИИ-моделей крупных разработчиков. Хотя флагманская модель OpenAI GPT-5.5 была выпущена в апреле, компания, похоже, уже готова к очередному обновлению платформы.



По данным источника, OpenAI может выпустить GPT-5.6 в этом месяце. В сообщении сказано, что главный научный эксперт OpenAI Якуб Пахоцки (Jakub Pachocki) отправил сотрудникам письмо, в котором говорилось, что GPT-5.6 будет «значительно лучше» GPT-5.5.

Спойлер

Нынешняя флагманская модель OpenAI уже может похвастаться высокой скоростью обработки запросов и понимания целей пользователей. Вероятно, в GPT-5.6 эти показатели станут ещё выше. В пользу предположения о скором появлении новой ИИ-модели свидетельствует и то, что в этом месяце OpenAI должна обновить своего ИИ-бота ChatGPT.

Источник также раскрыл некоторые подробности касательно выхода OpenAI на биржу. Компания недавно подала в Комиссию по ценным бумагам и биржам США документы, необходимые для проведения первичного размещения акций. По данным источника, гендиректор OpenAI Сэм Альтман (Sam Altman) уведомил сотрудников о том, что компания может выйти на биржу «в течение следующего года», но окончательное решение может зависеть от сложившейся ситуации.

По словам Альтмана, если ИИ в компании достигнет точки, когда система сможет обновлять себя самостоятельно, «то технологии и мир могут измениться удивительным образом, и в это время могут быть веские причины оставаться частной компанией». Однако OpenAI приходится тратить много времени на ИИ-инфраструктуру. В этих условиях выход на биржу может стать для компании оптимальным решением.

Опубликовано: 11 Июнь 2026, 19:36

[vladgrin]

ChatGPT может подешеветь — OpenAI собирается усилить борьбу с Anthropic
11.06.2026 [16:11]



OpenAI рассматривает возможность резко снизить цены на услуги в области искусственного интеллекта в стремлении переманить клиентов у своего основного конкурента — Anthropic, сообщила The Wall Street Journal со ссылкой на информированные источники.

Ещё одна причина для OpenAI рассматривать понижение цен на свои услуги — ожидание, что Anthropic сделает это первой. Сейчас разработчик ChatGPT предлагает потребителям три тарифных плана с оплатой $8, $20 и $100 в месяц за доступ к флагманской модели ИИ GPT-5.5. Anthropic взимает по $17 в месяц при годовой подписке Claude Pro и по $100 за подписку Claude Max.

Спойлер

В минувший понедельник OpenAI официально подала заявку на первичное публичное размещение акций (IPO) в комиссию по ценным бумагам и биржам (SEC) США, а незадолго до этого аналогичный шаг совершила Anthropic. 28 мая Anthropic в статусе частной компании завершила очередной раунд финансирования при оценке $965 млрд — OpenAI в марте получила оценку в $852 млрд.

Тем временем вышедшее в ноябре 2022 года приложение ChatGPT в мае 2026 года вышло на ежемесячную аудиторию в 1 млрд пользователей. Для сравнения, предыдущий рекорд по скорости набора аудитории поставил сервис «Google Карты», который шёл к своему миллиарду пользователей около пяти лет.

Опубликовано: 11 Июнь 2026, 19:40