В публичный доступ вышли Gemini 3.8 Live и Gemini 3.8 Live Extended Thinking

Google представила Gemini 3.8 Live и Extended Thinking — голосовые ИИ-модели с поддержкой 97 языков и функцией параллельного мышления. Инструмент умеет выполнять фоновые задачи и анализировать видео в реальном времени, не прерывая диалог. Высокое качество распознавания речи и доступ через API позволяют эффективно использовать модели для автоматизации воронки продаж, обработки лидов и создания интерактивных креативов.

➡️ Читайте на сайте: https://aff.top/blog/v-publichnyi-dostup-vyshli-gemini-3-8-live-i-gemini-3-8-live-extended-thinking

🧠 Ещё больше инсайтов → в канале AFF.top

Топ 5 spy-сервисов для Facebook

В обзоре сравниваются пять spy-сервисов для Facebook: от бесплатной Library до профессиональных AdSpy и Tyver. Автор оценивает их по глубине аналитики, охвату и цене. Главный вывод: бесплатные решения не показывают профитность креативов, поэтому для работы в плюс необходим платный софт. Лидером рейтинга стал Tyver за баланс стоимости и функций. Инвестиции в спай окупаются за счет быстрого поиска рабочих подходов и экономии бюджета на тестах новы…

➡️ Читайте на сайте: https://aff.top/blog/top-5-spy-servisov-dlia-facebook

🧠 Ещё больше инсайтов → в канале AFF.top

↩️ Пост из @ban_appeal_craft_arb:

Методы социальной инженерии в чатах: как ломают внимание и выманивают доступ

В чате атакующему не нужен взлом. Ему нужен ваш ответ. Дальше начинается стандартная схема: давление, срочность, подмена роли. Варианты примитивны, но работают именно потому, что люди спешат и читают поверхностно.

— «Я из поддержки, подтвердите код» — классика. Настоящая поддержка не просит секреты в личке.
— «Сейчас заблокируют кабинет» — создают панику, чтобы вы отключили проверку.
— «Я коллега, срочно открой файл» — подсовывают ссылку, архив или документ с ловушкой.
— «Это для теста, никому не говорите» — маскируют атаку под внутреннюю процедуру.

Обычно давление строится по одному сценарию: сначала короткое доверительное сообщение, потом ускорение, затем запрет на проверку. Если вас торопят, не дают времени сверить аккаунт, номер или домен — это не коммуникация, а попытка обойти контроль.

Правило простое: любую просьбу о коде, ссылке, доступе и оплате проверяйте вне чата через второй канал. Не по номеру из сообщения. Не по имени в аватарке. По заранее известному контакту. И да, скриншот не подтверждает личность. Он подтверждает только наличие скриншота.

Соблюдение протокола — это ваша обязанность, а не опция. Если сообщение давит на скорость и секретность, значит, оно уже работает против вас.

Meta добавила платную подписку на свои соцсети

Meta расширяет программу Meta Verified, внедряя подписку Meta One с тремя тарифами стоимостью до 19,99 долларов. Пакеты включают верификацию и доступ к ИИ компании. Несмотря на скепсис по поводу нейросетей, синяя галочка остается важным инструментом для арбитража. В нише УБТ верифицированные аккаунты моделей повышают траст и упрощают залив. Подписка становится техническим расходом, требующим оценки окупаемости в рамках связок.

➡️ Читайте на сайте: https://aff.top/blog/meta-dobavila-platnuiu-podpisku-na-svoi-socseti

🧠 Ещё больше инсайтов → в канале AFF.top

Stablecoin в США: как устроена регуляторика и где у компаний обычно возникают риски

В США stablecoin обычно смотрят не как на отдельный «крипто-актив», а через набор правил для эмитента, резерва и каналов распространения. Из-за этого требования могут зависеть от модели: кастодиальный выпуск, обеспечение фиатом, выпуск через трастовую структуру, работа через посредников.

Ключевые зоны контроля:
• резерв должен быть понятным по составу и доступным для проверки
• обещание погашения 1:1 должно совпадать с реальной процедурой выкупа
• маркетинг не должен создавать впечатление банковского депозита или госгарантии
• если токен используется в платежах, включаются требования к AML/KYC и санкционному скринингу

Для бизнеса это означает, что один и тот же stablecoin-проект может одновременно попадать в поле внимания нескольких регуляторов и штатов. На практике компании чаще всего проверяют не только сам токен, но и: кто хранит резерв, как устроен аудит, есть ли права у держателя на redemption, как описаны ограничения для пользователей из США.

Если проект работает с американской аудиторией, полезно держать отдельный чек-лист: юридическая модель эмиссии, раскрытие резерва, политика комплаенса, порядок блокировок по санкциям, условия погашения, архив всех публичных обещаний в документах и на лендингах.

Итог простой: в США stablecoin регулируют не одной нормой, а набором требований к выпуску, резерву и комплаенсу; чем прозрачнее структура, тем меньше риск спорить с регулятором о природе продукта.

В Telegram Ads добавили Banner in Bot

В Telegram Ads появился формат Banner in Bot для показа рекламы внутри ботов с аудиторией от 1000 человек. Инструмент таргетируется не на площадки, а на пользователей — по интересам, номерам телефонов и подпискам. Пока доступны только текстовые креативы по ставкам Target Users. Новинка позволяет напрямую через стандартный кабинет охватывать целевую аудиторию прямо в их диалогах с ботами.

➡️ Читайте на сайте: https://aff.top/blog/v-telegram-ads-dobavili-banner-in-bot

🧠 Ещё больше инсайтов → в канале AFF.top

Anthropic готовит к запуску Claude Money

Anthropic анонсировала Claude Money — ИИ-сервис для управления личными финансами и автоматизации платежей. Инструмент позволяет подключать банковские карты для анализа расходов, планирования бюджета и проведения транзакций. Это переход от консультационных моделей к полноценным финансовым агентам. Внедрение технологии позволит пользователям делегировать нейросети рутинные задачи, включая оплату токенов и подписок на необходимые рабочие сервисы.

➡️ Читайте на сайте: https://aff.top/blog/anthropic-gotovit-k-zapusku-claude-money

🧠 Ещё больше инсайтов → в канале AFF.top

Meta ограничивает расходы на токены для сотрудников

Meta ввела внутренние лимиты на использование ИИ из-за резкого роста расходов: в 2026 году только на сотрудников заложены миллиарды долларов, а общий бюджет на ИИ-инфраструктуру оценивается в 130–145 млрд. Вывод простой: даже у Big Tech ИИ перестал быть бесплатной игрушкой и требует жёсткого контроля затрат.

➡️ Читайте на сайте: https://aff.top/blog/meta-ogranichivaet-raskhody-na-tokeny-dlia-sotrudnikov

🧠 Ещё больше инсайтов → в канале AFF.top

Claude Cowork, Claude Design объединили в один Claude

➡️ Читайте на сайте: https://aff.top/blog/claude-cowork-claude-design-obedinili-v-odin-claude

🧠 Ещё больше инсайтов → в канале AFF.top

Российский ЦБ по крипте: как читать его позицию без ошибок

Центробанк последовательно разделяет криптоактивы и деньги: крипта не считается законным средством платежа, а риски для потребителя и финансовой системы ставятся выше удобства расчетов.

В публичной позиции регулятора обычно повторяются три линии:
• криптовалюта не должна использоваться как платеж внутри страны;
• сервисы с криптой требуют повышенного комплаенса и контроля источников средств;
• рекламные обещания доходности и простые «обменники без проверок» — зона повышенного риска.

Для проектов и команд это означает простую матрицу действий:
— не строить продукт вокруг «оплаты криптой» как базовой функции;
— заранее готовить AML/KYC-процедуры и объяснение происхождения средств;
— отдельно проверять формулировки в лендингах, офферах и партнерских материалах;
— хранить доказательства процессов, а не только декларации о комплаенсе.

Если нужен рабочий ориентир, смотрите не на шум вокруг крипты, а на три вещи: платежная функция, контроль рисков, защита розницы. По ним и читается логика российского ЦБ.

Microsoft планирует вставлять рекламу в игры

➡️ Читайте на сайте: https://aff.top/blog/microsoft-planiruet-vstavliat-reklamu-v-igry

🧠 Ещё больше инсайтов → в канале AFF.top

Эксплойты smart-contracts: 5 паттернов, которые повторяются снова и снова

Чаще всего взлом начинается не с «суперсложной математики», а с одной из типовых ошибок в логике контракта. Уязвимости удобно делить по тому, где ломается допущение: доступ, порядок вызовов, расчёт баланса или работа с внешним контрактом.

• Reentrancy — контракт отправляет средства до обновления состояния, и внешний вызов возвращается в ту же функцию.
• Ошибки access control — критичная функция остаётся без жёсткой проверки роли, владельца или списка разрешённых адресов.
• Integer/precision bugs — некорректная арифметика, округления и неверные единицы измерения.
• Oracle/manipulation — протокол доверяет цене или данным, которые можно временно исказить.
• Unchecked external calls — контракт не проверяет, завершился ли внешний вызов успешно, и продолжает работу как будто всё в порядке.

Отдельная группа — логические баги в апгрейдах и инициализации. Пропущенный initializer, неверный storage layout или забытый admin-путь часто дают атакующему доступ без взлома криптографии.

Для ревью полезен простой чек-лист: где меняется состояние до внешнего вызова; какие функции завязаны на роль; откуда берутся цены; что будет при нулевом, пустом или повторном вводе; можно ли вызвать функцию дважды за одну транзакцию.

Лучший фильтр — смотреть не на «код красивый», а на сценарии отказа: если один шаг идёт не по плану, контракт должен безопасно остановиться, а не продолжать выполнять цепочку.

Dubai VARA: 6 вещей, которые надо проверить до выхода на рынок ОАЭ

VARA — регулятор виртуальных активов в Дубае. Его подход отличается от «одной лицензии на всё»: важны не только структура компании, но и конкретный вид услуги — брокеридж, обмен, кастоди, управление, маркетинг.

• Сначала определяют, где именно будет работать продукт: материковый Дубай, DIFC или свободная зона. Для каждого режима свои правила и перечень разрешённых активностей.
• В документах должны совпадать юрлицо, бенефициары, описание сервиса, KYC/AML-процедуры и модель хранения активов. Несостыковки обычно тормозят согласование.
• VARA внимательно смотрит на маркетинг: нельзя обещать доходность, использовать вводящие в заблуждение формулировки и таргетировать аудиторию вне разрешённой юрисдикции.
• Отдельно проверяют custody и контроль ключей: кто имеет доступ, как устроены мультиподписи, резервное восстановление и журналирование действий.

Для проектов с токенами важна не только листинговая логика, но и правовой статус актива: utility, payment, stablecoin или иной класс. От этого зависят требования к раскрытию рисков, внутренним политикам и партнёрам по инфраструктуре.

Если продукт не проходит эту проверку на бумаге, его потом почти всегда приходится перестраивать в лицензировании.