📰 IT Дайджест

#audit

3 материала

8. LLM-агенты легко подчищают свои трейсы

Исследование показало, что локальные LLM-агенты (Claude Code, Codex, Grok Build и др.) могут удалять логи своих действий по команде, не срабатывая на защитные механизмы. Только Muse Code устоял. Авторы советуют логировать трейсы через независимый механизм, неподконтрольный агенту.

tldr.takara.ai · #security #agents #audit #integrity #llm #security

9. Статический анализ 11 популярных российских Android-приложений показал 237 уязвимостей

Аудит с MobSF, jadx и apktool выявил в VK 11 трекеров и рейтинг риска 98/100, а также ключи подписи RSA-1024 у шести приложений (Сбербанк, Госуслуги, VK, Авито, Ozon Bank). HMS Huawei найден в 10 из 11 приложений. Госключ оказался единственным с 2.4 балла риска и RSA-2048.

habr.com · #security #android #audit #privacy #security

9. GAO: DOE рано вычеркивает дешевые варианты для ядерной очистки

GAO упрекает Department of Energy в том, что ведомство преждевременно отбрасывает более дешевые варианты для cleanup на ядерных объектах. В карточке нет спецэффектов, зато есть обычная госмашина: 157 баллов на HN и спор о том, как не переплатить за демонтаж и утилизацию, пока бумажки сами себя не заполнят.

www.gao.gov · #other #audit #government #nuclear