Об AI Threat Watch: методика, лицензия и исправления
AI Threat Watch — справочный реестр публично зафиксированных инцидентов безопасности ИИ: атак на системы ИИ и атак, совершённых с помощью ИИ. На этой странице объясняется, что попадает в реестр, как оценивается критичность, что считается проверенным, как повторно использовать данные и как исправляются ошибки. Зачем существует AI Threat Watch →
Проверенные досье и живая лента — разные вещи
Лента — это поток заголовков о безопасности ИИ из проверенных источников, обновляемый каждые 30 минут и сортируемый машиной. Ничто в ленте не проверено: она показывает, о чём сообщают, а не что подтверждено.
Досье проверяются перед публикацией. У каждого есть постоянная ссылка, названы первичные источники и зафиксирована атрибуция в том виде, в каком её изложил источник. Если черновик досье был сначала составлен машиной по новостному сообщению, оно помечается как непроверенное и автоматически составленное, пока его не проверит редактор, и до тех пор не получает ни статической страницы, ни записи в ленте досье.
Досье публикуются на английском, французском, испанском, арабском, китайском и русском языках. Эталоном является английская версия; переводы выполнены машинно и проверены на терминологию.
Методика
Инциденты включаются, когда о них публично сообщили вендор, государственный орган, суд или авторитетное издание. Критичность отражает масштаб и подтверждённый ущерб: критическая — подтверждённые взломы с масштабной кражей данных, активная эксплуатация в реальных условиях или государственные операции; высокая — подтверждённая компрометация или мошенничество с существенными потерями; средняя — продемонстрированные уязвимости, исправленные до злоупотребления, или ограниченные утечки; низкая — демонстрации концепции. Атрибуция приводится так, как её изложил источник, с его уровнем уверенности. «Весь мир» используется, когда инцидент затронул много стран или не имеет единой локации.
Шкала критичности
- Критическая Подтверждённые взломы с масштабной кражей данных, активная эксплуатация в реальных условиях или государственные операции.
- Высокая Подтверждённая компрометация или мошенничество с существенными потерями.
- Средняя Продемонстрированные уязвимости, исправленные до злоупотребления, или ограниченные утечки.
- Низкая Демонстрации концепции.
Весь мир
Инциденты, затронувшие сразу много стран или не имеющие единой локации.
Трансграничные кампании, уязвимости и утечки
Лицензия и цитирование
Набор данных, досье и переводы публикуются по лицензии Creative Commons Attribution 4.0 (CC BY 4.0). Вы можете копировать, распространять и использовать их как основу для любых целей, включая коммерческие, при условии указания AI Threat Watch и ссылки на использованную страницу.
Загрузки и зеркала: JSON · Hugging Face · GitHub
У каждого досье есть постоянная ссылка (адрес заканчивается идентификатором досье). Цитируйте досье и первичный источник, на который оно ссылается.
<title>. AI Threat Watch, досье <id>, <date>. <permanent link>
Пример:
Hundreds of AI agents exploit PaperCut NG/MF servers to steal Windows credentials. AI Threat Watch, досье papercut-ai-agents-credential-theft, 16 окт. 2026. https://aithreat.io/ru/cases/papercut-ai-agents-credential-theft/
Исправления
Досье редактируются открыто. Каждое изменение досье фиксируется в публичном журнале изменений с датой и содержанием; ничто не удаляется и не переписывается незаметно. Если факт оказывается ошибочным, досье исправляется, а исправление остаётся видимым в журнале.
Контакты
Исправления и новые сообщения: откройте досье, скопируйте ссылку и отправьте её вместе с вашим источником.
Вы также можете открыть issue в репозитории проекта на GitHub. Сообщить на GitHub