Новая технология защитит самолеты от хакеров

Новая технология защитит самолеты от хакеров

Австралийские ученые разработали новую систему посадки воздушных судов. Она обеспечивает полную независимость от внешних источников информации (сигналов GPS-систем и радиомаяков), контроль над которыми могут получить хакеры. Новая технология описывается в журнале Journal of Field Robotics.

Робототехников и нейрофизиологов из университета Квинсленда вдохновили пчелы. Эти насекомые садятся на горизонтальную поверхность при помощи оптического потока (определяя скорость движения на основании того, как быстро объекты проходят перед глазами). А при посадке на вертикальные объекты (цветы, прежде всего), пчелы также используют стереоскопическое зрение – рассчитывают расстояние до объекта, сопоставляя «картинки» с обоих глаз.

Сол Тёрроугуд (Saul Thurrowgood) и его коллеги адаптировали эти техники для летательных аппаратов с неподвижным крылом. На носу самолета, на расстоянии двух метров друг от друга, установлены две видеокамеры. Этого достаточно для автоматической посадки аппарата. Расстояние до земли определяется с помощью оптического потока. Кроме того, информация о горизонте помогает системе стабилизировать крен и движение по земле. На низких высотах, где оптический поток перестает быть надежным источником данных, посадка рассчитывается по стереоскопическим изображениям, пишет Lenta.ru.

В ходе испытаний новый метод обеспечил мягкую и безопасную посадку в 92,5 процента случаев. Система не испускает никакого электромагнитного излучения, полностью автономна и поможет пилотам осуществлять посадку без помощи радиомаяков и GPS. Проект Тёрроугуда финансируется, помимо университета, армией США и корпорацией Boeing.

Подпишитесь на новости

ИИ-агенты могут передавать друг другу вредоносные инструкции по цепочке

Один ИИ-агент читает подложенный текст, передает его другому как рабочее задание — и тот выполняет команду, доверяя коллеге. Исследователь показал, как такая цепочка позволяет обходить защитные ограничения и добираться до внутренних ресурсов организации.

Сайед Анас Мохиуддин описал подход под названием protocol pivoting. Он исследовал системы с MCP — протоколом подключения ИИ к инструментам и данным.

Проблема возникает, когда при передаче задания между компонентами и протоколами теряются проверки доверия и полномочий. Вредоносная инструкция может попасть к специализированному агенту, например для перевода или анализа данных.

Если тот передаст ее дальше без проверки, следующий агент способен принять чужой текст за разрешенную задачу. Потенциальные последствия — нежелательные сетевые запросы и раскрытие данных.


В инструменте Google MCP Toolbox for Databases исследователь обнаружил возможность заставить HTTP-клиент перейти по перенаправлению к внутреннему адресу. По его словам, патч добавил проверки адресов и ограничение допустимых направлений запросов.

Уязвимость CVE-2026-97228 в Rapid7 Bulk Export MCP оказалась менее серьезной: 2,7 балла CVSS. Непроверенный аргумент позволял менять структуру GraphQL-запроса. Rapid7 устранила ошибку в версии 0.6.2 и уточнила: запросы оставались в пределах прав владельца API-ключа, без доступа к чужим аккаунтам.

Новизна названия не означает принципиально нового взлома. Исследователь X41 D-Sec Маркус Вервир считает такую технику разновидностью косвенной инъекции в промпт.

RSS: Новости на портале Anti-Malware.ru