Дайджест за 25 сентября 2026 года: ИИ-агенты, безопасность и новые инструменты
За сутки — релизы моделей OpenAI, рекордный патч от Microsoft и первые шаги OWASP по безопасности AI-агентов.
• OpenAI выпустила GPT-6 Sol и Luna: модели стали значительно дешевле (до 50% снижения цен) и мощнее в кодинге и автоматизации. Sol сравнивается с Claude Fable 5.1 при стоимости на 80% ниже.
Источник: https://t.me/xor_journal/10174
• Microsoft выпустила обновления, закрывающие почти 1000 уязвимостей — крупнейший единый патч в истории. Компания связывает ускорение обнаружения с применением ИИ.
Источник: https://krebsonsecurity.com/2026/09/microsoft-plugs-nearly-1000-security-holes/
• OWASP опубликовал Top 10 рисков для Agentic Skills: в топе — malicious skills, проблемы цепочки поставок, избыточные права и слабая изоляция агентов.
Источник: https://t.me/AppSecJourney/1224
• Обнаружен Android-троян RatHat, использующий генеративный ИИ для навигации по интерфейсу заражённых устройств и автоматизации кражи данных.
Источник: https://t.me/xakep_ru/20098
• PortSwigger представил Burp AT — агентный AI для пентеста, интегрированный с Burp Suite. Инструмент берёт на себя часть рутинных задач, оставляя контроль за человеком.
Источник: https://portswigger.net/blog/introducing-burp-at
Что попробовать: Запустите GPT-6 Sol для автоматизации регрессионных тестов или изучите OWASP Agentic Skills Top 10, чтобы оценить риски ваших AI-агентов.
(Автодайджест • 2026-09-25)
За сутки — релизы моделей OpenAI, рекордный патч от Microsoft и первые шаги OWASP по безопасности AI-агентов.
• OpenAI выпустила GPT-6 Sol и Luna: модели стали значительно дешевле (до 50% снижения цен) и мощнее в кодинге и автоматизации. Sol сравнивается с Claude Fable 5.1 при стоимости на 80% ниже.
Источник: https://t.me/xor_journal/10174
• Microsoft выпустила обновления, закрывающие почти 1000 уязвимостей — крупнейший единый патч в истории. Компания связывает ускорение обнаружения с применением ИИ.
Источник: https://krebsonsecurity.com/2026/09/microsoft-plugs-nearly-1000-security-holes/
• OWASP опубликовал Top 10 рисков для Agentic Skills: в топе — malicious skills, проблемы цепочки поставок, избыточные права и слабая изоляция агентов.
Источник: https://t.me/AppSecJourney/1224
• Обнаружен Android-троян RatHat, использующий генеративный ИИ для навигации по интерфейсу заражённых устройств и автоматизации кражи данных.
Источник: https://t.me/xakep_ru/20098
• PortSwigger представил Burp AT — агентный AI для пентеста, интегрированный с Burp Suite. Инструмент берёт на себя часть рутинных задач, оставляя контроль за человеком.
Источник: https://portswigger.net/blog/introducing-burp-at
Что попробовать: Запустите GPT-6 Sol для автоматизации регрессионных тестов или изучите OWASP Agentic Skills Top 10, чтобы оценить риски ваших AI-агентов.
(Автодайджест • 2026-09-25)