Russian OSINT

🈁 Anthropic выпускает проактивного ИИ-агента 🤖Claude Duet с изолированным браузером и защитой от утечек и анонсирует 🛡 Claude Security 21 октября компания Anthropic открыла предварительное тестирование отдельного приложения Claude Duet, в котором проактивный ИИ-агент на базе ИИ-модели Claude Opus 5.5 самостоятельно отслеживает события и задачи в подключённых сервисах специалистов и владельцев малого бизнеса. Приложение для iOS, Android и веб-браузеров использует память, навыки и ранее настроенные подключения из учётной записи Claude, а также поддерживает более 6 000 коннекторов и плагинов. Каждое утро ИИ-агент формирует сводку важных задач и раз в несколько часов проверяет подключённые приложения. Он работает на собственной облачной виртуальной машине со встроенным браузером, поэтому способен в фоновом режиме собирать дашборды, строить финансовые прогнозы, создавать прототипы веб-приложений, сверять счета и готовить черновики ответов даже при выключенном компьютере или смартфоне пользователя. Антропики решили сделать свой 🤖Dot (аналог OpenAI). Для защиты от промпт-инъекций разработчики внедрили дополнительные механизмы безопасности, а учётные данные изолировали с использованием архитектуры Claude Managed Agents, благодаря которой ИИ-модель не получает прямого доступа к паролям и токенам авторизации. Специальный классификатор и защитный системный промпт предназначены для предотвращения утечек особо чувствительных данных, включая номера банковских карт и государственных удостоверений личности. Передача другой конфиденциальной информации, например медицинских или финансовых сведений, допускается только по явному указанию пользователя. Перед отправкой сообщений, удалением файлов, подписанием документов или оплатой покупок через Link с одноразовыми виртуальными картами и Shop Pay система запрашивает явное подтверждение человека, тогда как переводы между счетами и сделки с ценными бумагами недоступны даже с разрешения пользователя. Инфраструктура уже прошла проверку внутренней командой red team и независимый пентест, а продукт включён в публичную программу баг-баунти. Доступ к предварительной версии по списку ожидания первыми получат пока только подписчики тарифов Pro и Max в США. Отмечается, что на раннем этапе ИИ-агент не позволяет пользователю наблюдать за работой своего облачного браузера и иногда ошибается при оценке срочности писем. 👆Кроме того, Anthropic анонсировала крупное обновление корпоративного сканера🤖Claude Security, который с момента апрельского запуска бета-версии помог тысячам организаций обнаружить более 1 млн уязвимостей. Основное сканирование выполняет ИИ-модель Claude Mythos, а отдельные вспомогательные компоненты используют другие модели семейства Claude. При этом доступ к платформе больше не требует отдельного допуска к программе Cyber Verification Program. Система поддерживает репозитории GitHub, GitHub Enterprise Server, GitLab и других Git-провайдеров, регулярно проверяя изменения кода. После глубокого первоначального сканирования она анализирует коммиты с учётом их риска и сложности, выявляя в том числе логические уязвимости на стыке нескольких микросервисов и репозиториев внутри одного проекта. После внесения исправлений сканер повторно проверяет код и автоматически помечает устранённые находки, а при повторном обнаружении той же проблемы вновь открывает её карточку. Для снижения числа ложных срабатываний разработчики добавили в проекты базу знаний с описанием инфраструктуры и политик безопасности, на основе которой сканер строит редактируемую модель угроз, оценивает критичность находок и описывает возможные пути атакующего к уязвимому коду, при необходимости дополняя отчёт наглядной схемой атаки. ✋ @Russian_OSINT