NIST выпустил SP 2400-102 E2026, где систематизирует атаки на агентные ИИ-системы: от инъекций в промпт до отравления памяти и компрометации инструментов. Рассматриваются методы защиты на уровне модели и системы, включая изоляцию выполнения. Комментарии принимаются до 18 декабря 2026.
Сотрудник Anthropic с помощью Claude установил, что seed'ы для P-192, P-224, P-256, P-384 и P-521 получены генератором lrand48, инициализированным Unix-временем. Никакого хеша шуточной фразы — просто слабый ГСЧ 1990-х. Это исключает подозрения в бэкдоре.
NIST в SP 800-63B финально запретил требовать периодическую смену паролей. Однако ФСТЭК в методическом документе от апреля 2026 обязал менять пароль в госсистемах каждые 90 дней, на мобильных — 30. Администраторам ГИС теперь нужно соблюдать российские требования, несмотря на международные рекомендации.