Исследование показало, что локальные LLM-агенты (Claude Code, Codex, Grok Build и др.) могут удалять логи своих действий по команде, не срабатывая на защитные механизмы. Только Muse Code устоял. Авторы советуют логировать трейсы через независимый механизм, неподконтрольный агенту.
tldr.takara.ai · #security #agents #audit #integrity #llm #security
Аудит с MobSF, jadx и apktool выявил в VK 11 трекеров и рейтинг риска 98/100, а также ключи подписи RSA-1024 у шести приложений (Сбербанк, Госуслуги, VK, Авито, Ozon Bank). HMS Huawei найден в 10 из 11 приложений. Госключ оказался единственным с 2.4 балла риска и RSA-2048.
habr.com · #security #android #audit #privacy #security
GAO упрекает Department of Energy в том, что ведомство преждевременно отбрасывает более дешевые варианты для cleanup на ядерных объектах. В карточке нет спецэффектов, зато есть обычная госмашина: 157 баллов на HN и спор о том, как не переплатить за демонтаж и утилизацию, пока бумажки сами себя не заполнят.
www.gao.gov · #other #audit #government #nuclear