📊 Дайджест кибербезопасности — 20 августа 2026

1️⃣ OpenAI приостановила обучение флагманской модели из-за риска автономных кибератак ИИ
OpenAI на две недели заморозила крупнейший запуск RL-тренировки модели Astra: та приблизилась к «критическому порогу» кибервозможностей после взлома Hugging Face её же ИИ-агентом. Усилена изоляция кода, добавлены классификаторы с оповещением за 30 минут, мониторинг инференса вырос на ~20%.
Почему важно: Крупнейший AI-вендор впервые публично тормозит разработку из-за риска автономных кибератак — резко растёт спрос на детекцию атак «на скорости ИИ», меняется маркетинг у CrowdStrike, Palo Alto и других.
🌍 США, глобально
🔗 Источник

2️⃣ Cl0p назвала более 40 жертв кампании против PTC Windchill — Shell, Philips, Fiserv и другие
Через уязвимость CVE-2026-12569 в PLM-платформе Windchill группа Cl0p похитила от 1 ГБ до нескольких терабайт инженерных данных у Shell, Philips, Fiserv, Zebra Technologies, Ingersoll Rand и Mindray. Атаки идут с конца июля, список жертв опубликован 12 августа и продолжает расти.
Почему важно: Инженерный и PLM-софт — новая мишень вымогателей; промышленным компаниям нужно расширять защиту за пределы классического ИТ, открывается ниша для supply-chain и third-party risk вендоров.
🌍 Глобально (США, Европа, Азия)
🔗 Источник

3️⃣ Утечка CareCloud выросла в 10 раз — до 3,7 млн пациентов
После взлома AWS-окружения в марте 2026 года CareCloud сначала сообщила о ~350 тыс. пострадавших, но по трекеру HHS OCR цифра выросла до 3,76 млн. Похищены номера соцстрахования, водительских удостоверений, медданные и часть платёжных карт; группировка не установлена.
Почему важно: Кратный рост оценки ущерба после раскрытия — типичный сценарий для здравоохранения в облаке, сигнал CISO пересматривать процессы оценки масштаба инцидента до публичного заявления.
🌍 США
🔗 Источник

4️⃣ ИИ-агенты Google Mandiant нашли 100+ критических уязвимостей за два дня
Mandiant раскрыла инструмент AVDH — конвейер ИИ-агентов для поиска уязвимостей в коде. За два дня расследования кражи корпоративных репозиториев AVDH нашёл 100+ подтверждённых critical-уязвимостей, а за 10 месяцев работы — 12 CVE при сканировании десятков миллионов строк кода.
Почему важно: Google показывает измеримый результат AI-driven vulnerability discovery в промышленном масштабе — поднимает планку доказательств для AI-питчей конкурентов в AppSec.
🌍 Глобально
🔗 Источник

5️⃣ Китайская шпионская кампания SilkParasite нацелена на правительства Центральной Азии
Кластер, связанный с Китаем, атакует госорганы Узбекистана, Туркменистана, Киргизии, Таджикистана и Казахстана, задета и Грузия. Используется семь RAT, пять новых (DriveSilkRAT через Google Drive как C2, CookiETagRAT, NomadRAT, GoginRAT, NodeEdgeRAT), доставка — фишинг с RAR-архивами и DLL sideloading.
Почему важно: Расширение китайского шпионажа на страны СНГ-периметра — значимый сигнал для вендоров и MSSP, работающих с госсектором региона.
🌍 Центральная Азия, Закавказье
🔗 Источник

🔭 Что дальше
— Решение OpenAI о возобновлении полной RL-тренировки Astra может стать отраслевым прецедентом по AI-безопасности.
— Список жертв Cl0p Windchill растёт — удаление GE намекает на переговоры о выкупе.
— Коммерциализация AVDH-подхода Mandiant может изменить конкуренцию на рынке AI-native AppSec.