Аудит ИИ и новый Linux-клиент: 2 новости VPN за 23 октября

Выпуск посвящён тому, как VPN-провайдеры усиливают защиту и меняют клиентские приложения. Windscribe отчитался об исправлениях после аудита ИИ-моделью, а NordVPN выпустил крупное обновление для Linux.

• Windscribe исправил уязвимости после аудита Anthropic Fable 5
• NordVPN заменил XOR-обфускацию на NordWhisper
• Linux-клиент NordVPN получил поддержку P2P на всех серверах
• Обновление NordVPN может сломать старые пользовательские скрипты

Windscribe связал исправления с аудитом ИИ-модели

В журнале изменений Windscribe 2.33.11, выпущенной 6 июля 2026 года, исправления безопасности приписаны аудиту модели Fable 5 от Anthropic. Если информация подтвердится, это станет первым известным случаем комплексной проверки коммерческого VPN с помощью языковой модели.

Список исправлений затронул сразу несколько уровней клиента и инфраструктуры:

• добавлена валидация ключей WireGuard;
• из логов удалены API-ключи Control D;
• усилена защита межпроцессного взаимодействия, IPC;
• устранена уязвимость DLL planting в загрузчике Windows;
• закрыта проблема локального повышения привилегий в Linux.

Здесь важна оговорка: Windscribe сообщил об аудите, но публичных подробностей о методике и полном отчёте пока недостаточно, чтобы сравнивать его с независимой проверкой безопасности. Томас Стамулис, CSO Surfshark, рассказал, что его компания тоже использует ИИ для поиска уязвимостей, однако для публичных аудитов по-прежнему привлекает специалистов Deloitte и Cure53.

ИИ уже может находить ошибки в коде и помогать составлять сценарии проверки. Но для VPN-провайдера особенно важны воспроизводимость результатов, независимая верификация и публикация технического отчёта. Без этого сообщение об аудите остаётся сильным сигналом, но не полноценной заменой человеческой экспертизе.

NordVPN 6.0.0 меняет правила работы Linux-клиента

22 октября 2026 года NordVPN выпустил версию 6.0.0 для Linux. Самое заметное изменение касается обфускации: обфусцированные серверы теперь используют NordWhisper вместо OpenVPN XOR, а команда nordvpn set obfuscate удалена.

OpenVPN обновили до версии 2.7.7. Поддержка Data Channel Offload, которая переносит обработку трафика в ядро Linux, теперь работает из коробки на ядрах 6.16 и новее. На совместимых системах это должно снизить нагрузку на пользовательское пространство и улучшить обработку соединений.

Изменилась и логика P2P. Отдельную группу P2P-серверов упразднили: теперь пиринговый трафик поддерживают все стандартные серверы. Пользователю больше не нужно искать специальную категорию при подключении.

Какие команды исчезли и что сломается

В версии 6.0.0 удалили ряд алиасов команд, включая cybersec, tplite и whitelist. Автоподключение также больше нельзя привязать к номеру сервера.

Для обычного подключения это почти незаметно. Но если NordVPN использовался в автоматизации, скриптах или системных службах, обновление может потребовать ручной правки. Особенно это касается сценариев, где зафиксирован конкретный сервер или применяются старые имена команд.

Перед обновлением Linux-клиента стоит проверить используемые команды и конфигурации. После перехода на NordVPN 6.0.0 надёжнее обращаться к актуальному набору команд, а не рассчитывать на прежние алиасы и привязку к номеру сервера.

P.S. Больше свободы в сети - заходите в бот

По разработке ботов - пишите в личные сообщения