«Лаборатория Касперского» окажет поддержку инновационным проектам научного сообщества

«Лаборатория Касперского» окажет поддержку инновационным проектам научного сообщества

«Лаборатория Касперского» сообщает о запуске «Программы поддержки инновационных проектов». Данная инициатива призвана помочь студентам, аспирантам, молодым ученым, преподавателям высших учебных учреждений, профессорам и научным сотрудникам воплотить в жизнь перспективные идеи. Сумма гранта, выделяемая на один проект, может составлять от 50 тыс. до 150 тыс. рублей в зависимости от его сложности.

Целью программы является не только всемерное содействие и поддержка развития инновационной деятельности в области информационной безопасности и смежных отраслях среди научных и академических кругов, но и интеграция академической и отраслевой науки. Для участников программы предоставлен широкий спектр тем, в которых они могут зарекомендовать себя как ведущие специалисты. Это теоретические основы компьютерной вирусологии; классификация вредоносных и потенциально-опасных программ; методы обнаружения, анализа и нейтрализации вредоносных программ; антивирусные технологии; современная киберпреступность; сетевая безопасность; антиспам-технологии и многое другое.

Для того чтобы побороться за грант на 2009-2010 годы, необходимо подать заявку до 18.00 (московское время) 30 сентября. На начальном этапе программа ориентирована на научное сообщество России. Рассмотрение заявок будет проводиться конкурсной комиссией из числа экспертов «Лаборатории Касперского» в течение двух месяцев после завершения срока приема заявок.

Срок реализации гранта не должен превышать шесть месяцев. В течение этого времени победители осуществляют указанные в заявке исследовательские и проектные работы. По истечении срока проекта исполнители представляют отчеты, а конкурсная комиссия оценивает объем выполненных работ, достигнутые результаты и их соответствие заявленным планам.

Подробно ознакомиться с положением «Программы поддержки инновационных проектов» и скачать необходимые для подачи заявки документы можно а сайте образовательных программ "Школа Касперского" и Академия Касперского".

«В условиях быстро меняющегося мира как никогда прежде вырос спрос на инновации и научно-практические исследования. «Лаборатория Касперского» высоко ценит потенциал молодых и уже опытных представителей научного сообщества и поэтому учреждает «Программу поддержки инновационных проектов», которая поможет им не только воплотить свои идеи в жизнь, но и поддержит новаторские начинания материально. Сейчас программа действует только на территории России, но в будущем мы планируем расширить ее, привлекая по всему миру как можно больше участников», – говорит Светлана Ефимова, руководитель направления по работе с образовательными учреждениями «Лаборатории Касперского».

Подпишитесь на новости

ИИ-агенты могут передавать друг другу вредоносные инструкции по цепочке

Один ИИ-агент читает подложенный текст, передает его другому как рабочее задание — и тот выполняет команду, доверяя коллеге. Исследователь показал, как такая цепочка позволяет обходить защитные ограничения и добираться до внутренних ресурсов организации.

Сайед Анас Мохиуддин описал подход под названием protocol pivoting. Он исследовал системы с MCP — протоколом подключения ИИ к инструментам и данным.

Проблема возникает, когда при передаче задания между компонентами и протоколами теряются проверки доверия и полномочий. Вредоносная инструкция может попасть к специализированному агенту, например для перевода или анализа данных.

Если тот передаст ее дальше без проверки, следующий агент способен принять чужой текст за разрешенную задачу. Потенциальные последствия — нежелательные сетевые запросы и раскрытие данных.


В инструменте Google MCP Toolbox for Databases исследователь обнаружил возможность заставить HTTP-клиент перейти по перенаправлению к внутреннему адресу. По его словам, патч добавил проверки адресов и ограничение допустимых направлений запросов.

Уязвимость CVE-2026-97228 в Rapid7 Bulk Export MCP оказалась менее серьезной: 2,7 балла CVSS. Непроверенный аргумент позволял менять структуру GraphQL-запроса. Rapid7 устранила ошибку в версии 0.6.2 и уточнила: запросы оставались в пределах прав владельца API-ключа, без доступа к чужим аккаунтам.

Новизна названия не означает принципиально нового взлома. Исследователь X41 D-Sec Маркус Вервир считает такую технику разновидностью косвенной инъекции в промпт.

RSS: Новости на портале Anti-Malware.ru