В других новостях: спор о взломе Anthropic, уязвимость UEFI поражает большинство серверов, утечка данных AI Cloudflare

По данным SecurityWeek, со ссылкой на проект отчета, рассмотренный Washington Post, Cathedral, стартап кибербезопасности, основанный бывшими сотрудниками DOGE, утверждает, что его AI-агенты нашли способы проникновения во внутренние системы Anthropic менее чем за 12 часов[1].SecurityWeek сообщает, что Anthropic говорит "только ограниченный набор систем продаж, кадров и IT был скомпрометирован"[1] и что она заблокировала доступ стартапа в тот же день. SecurityWeek добавляет, что Anthropic обвиняет Cathedral в нарушении правил программы bug bounty, не раскрыв всю свою деятельность.[1]SecurityWeek, ссылаясь на Ars Technica, сообщает, что критическая 16-летняя уязвимость переполнения буфера (CVE-2026-97631) в TianoCore EDK II[1] поражает большинство серверов во всем мире. По данным SecurityWeek, подвергаются риску только машины, использующие сетевую загрузку[1].SecurityWeek сообщает, что Cloudflare говорит между 27 августа и 9 сентября 155 ответов от модели GLM 5.3 на платформе Workers AI содержали данные из сеансов других клиентов'[1]. Threat Radar сообщает, что Cloudflare рекомендует операторам SGLang обновиться до версии 0.5.22 или более поздней.[2]