Исследователи из Гонконга показали атаку InjectEave, которая вытаскивает речь из наушников по электромагнитной утечке через 30-сантиметровую бетонную стену и на расстоянии до 30 метров. Проверили на 11 серийных устройствах от проводных и беспроводных наушников до VoIP-телефона, вентиляторов и умных ламп. В отеле и переговорной речь восстанавливали, находясь в соседнем помещении.

Раньше аналоговый звук такими методами не брался, потому что частоты речи слишком низкие и проводники внутри устройства работают никудышными антеннами. Гонконгцы перестали пассивно слушать и начали облучать электронику высокочастотным сигналом. Нелинейные компоненты вроде усилителей, АЦП и преобразователей питания смешивают внешний сигнал с внутренним, и низкочастотная речь переезжает на высокую несущую, которая отлично излучается наружу. Дальше её ловят и демодулируют обратно в разговор.

Перехват дочищает генеративная модель шумоподавления. Метод не ограничился звуком, по той же утечке команда считывала режим работы вентилятора и яркость умной лампы, а значит и то, что человек делает в комнате. В отдельной сцене подслушивание срастили с инъекцией звука в настольный телефон, так что система сначала снимает разговор, а потом подаёт в устройство поддельную реплику. Правда, микрофонный вход слабее и берётся лишь с 30 сантиметров.

Полной защиты от такого класса атак пока нет. Экранирование, фильтрация и дифференциальные линии сбивают электромагнитную связь, а витая пара в эксперименте заметно ослабила утечку. Авторы настаивают, что аналоговые интерфейсы надо защищать ещё на этапе проектирования электроники.

https://habr.com/ru/news/1080502/?utm_source=telegram_habr

Кодер заставил муху торговать криптой в обмен на дофамин. Парень смоделировал мозг насекомого, дал ему $100 и заставил получать прибыль на рынке. За каждую успешную сделку мозгу мухи дают виртуальный дофамин. @banki_oil

Идеально )))))

https://habr.com/ru/amp/publications/1073076/ - сегодня у меня спрашивали как и что платить, вот тут кейс

Ведроиды рулят !!!!

Мем: Hugging Face обновили док безопасности на своем сайте после атаки OpenAI.

Теперь ИИ-агентов просят идти на бенчмарк CyberGym вместо попыток взломать сайт. А еще предлагают моделям выложить свои веса на Hugging Face.

Ждем, когда очередная нейронка Anthropic и OpenAI случайно опенсорснет сама себя.

Лучше не придумаешь ))))

Claude взломал несколько компаний, приняв их за учебную цель. Модели проходили тест на кибербезопасность без защиты — и из-за ошибки настройки получили доступ в интернет.

Mythos 5 завела почту на одноразовом домене, выложила в PyPI вредоносный пакет, дождалась, пока его установят 15 систем, и по утекшим оттуда ключам залезла в базу реальной компании.

В другом тесте Opus 4.7 нашла компанию с похожим на свою цель названием, скачала и изменила записи пользователей. А Opus 4.6 случайно сломала доступ к учебной цели и в поисках обхода взломала чужой сервер, где получила права администратора.

Mythos 5 остановил тайм-аут сеанса, Opus 4.7 — переставший отвечать сервер. У Opus 4.6 просто кончились токены.

Friendly Fire, с кем не бывает ))))
А разговоров-то )))))

Т-Банк предоставил клиентам возможность торговать на бирже с использованием внешних агентов на базе ИИ. Инвесторы могут подключить портфель к алгоритмам (таким как Claude, DeepSeek или ChatGPT) и самостоятельно выбрать уровень доступа — от аналитики до исполнения торговых поручений.

Взаимодействие клиента с ИИ-агентом строится в режиме живого диалога. Пользователь формулирует задачу, после чего алгоритм в реальном времени собирает рыночные данные и готовит техническую сводку. Сделка исполняется только после подтверждения клиента. Решение призвано ускорить реакцию инвесторов на рыночные изменения и автоматизировать рутинные процессы.

Kimi и DeepSeek выдают ответы Claude за свои — на этом их поймали сами Anthropic. Китайские нейронки пересылают им часть запросов пользователей.

Moonshot AI за десять дней перенаправили почти 300 тыс. запросов, а DeepSeek сделали 12,1 млн обращений за две недели, включая попытки дистилляции. Переписки сохраняли и пускали на обучение моделей.

Отдельно Alibaba обвинили в самой масштабной дистилляции ответов Claude. В мае-июле Anthropic насчитали 151 млн запросов для обучения Qwen 3.5, 3.6 и 3.7. Самое интересное, что Alibaba и DeepSeek пользовались общими аккаунтами.

Типичные «убийцы» Claude и ChatGPT.

Claude уже помогает в слежке, обмане, разработке оружия и создании вирусов: Anthropic выпустили большой отчет о том, как преступники используют ИИ.

Из интересного:

– В Китае создали сеть из 20 фейковых дейтингов. За две недели там появилось больше 4,7 тыс. разных ИИ-персонажей, которые общались как минимум с 25 тыс. людей. А потом из них вытаскивали деньги;

– Также рассказали про 6 случаев разработки оружия. В одном из них Claude использовали для разработки ПО управляемой ракеты, в другом — для создания противоторпедной системы;

– В Иране Claude сделал расширение для Firefox, чтобы собирать данные людей в соцсетях. ИИ проанализировал сотни тысяч постов и отобрал 39 оппозиционных аккаунтов, чтобы вести за ними слежку.

И это только часть примеров. Полный отчет можно почитать здесь.

https://www-cdn.anthropic.com/e50be2e51e7695dc4b1366a37a245a597377d3b5/Anthropic-Detecting-and-countering-091026.pdf

Отличное чтиво на вечер пятницы под чаек )

Цена за миллион токенов всё хуже показывает реальную стоимость AI

Токен перестал быть нормальной единицей сравнения моделей.

Две модели могут решить одну и ту же задачу, но одной понадобится 5 000 токенов, а другой - 50 000+. Добавьте разные токенизаторы, скрытые reasoning-токены, tool calls и повторные попытки — и метрика $ / 1M tokens уже почти ничего не говорит о стоимости реальной работы.

Для AI-агентов проблема ещё заметнее.

Если первый шаг сгенерировал слишком много текста, этот результат часто становится входом для второго шага, затем попадает в третий, четвёртый и дальше.

Поэтому модель, которая использует в 2 раза больше токенов, может обойтись значительно дороже, чем просто ×2:

- растёт контекст;
- увеличивается latency;
- дорожают следующие reasoning-шаги;
- растут расходы на tool calls и retries.

Чем длиннее агентный workflow, тем важнее token efficiency.

Гораздо полезнее считать:

полная стоимость модели + reasoning + tools + retries / число успешно выполненных задач

То есть сравнивать модели не по цене токена, а по стоимости успешно выполненной задачи при нужном качестве.

https://x.com/Machinelearrn/status/2095817451699130868

Я застал время когда вообще не было и таких слов даже в проекте.

Не могу сказать, что было лучше или хуже чем сейчас. Задачи были другие просто и процессы шли по другому.

Задачи всегда формируют инструменты под себя. Говорить что раньше было лучше или сейчас лучше в целом не имеет смысла.

Лауреаты Филдсовской премии выступили против гонки AI за математическими рекордами

Группа ведущих математиков опубликовала декларацию «A Severe Misalignment of AI in Mathematics». Текст подписали 25 лауреатов Филдсовской премии и поддержали больше 2500 исследователей.

Авторы считают проблемой то, как AI-компании используют открытые задачи в качестве бенчмарков. В математике решение известной проблемы ценно ещё и потому, что оно рождает новые методы и идеи, которые затем годами развивает сообщество. AI вместо этого даёт поток результатов, который люди не успевают понимать и включать в общую систему знаний.

При этом математики считают AI полезным инструментом и понимают, что их профессия будет меняться. Они просят AI-компании не превращать решение сложных задач в повод для рекламы и помогать сообществу развивать идеи, сгенерированные AI.

https://mathandai.org/

Кто нам мешает тот нам и поможет: надо ставить такие задачи, которые не может решить ИИ. Ставьте сложные задачи, развивайте новые ветки. Профессия математика это ещё образование новых веток и исследований и новых прорывов. Говорю сам как математик.

Не существует систем внутри ИИ, правило которых не возможно обратить на само ИИ, оно будет буксовать ровно до того момента пока не появится оригинальная мысль.

Есть язык Lean4, надо новые языки, которые бы ставили ИИ в такое положение, чтобы она не смогла описать их однозначно и требовалось помощь человека. Есть масса концепций, которое ИИ просто не понимает и пока не существует способов описать это математически.

Сложные системы и математические концепции огромны и безграничны, но всегда за ними стоит человек. ИИ знает ровно столько сколько знает человечество. В одном посте недавно написали, за любым ИИ стоит 1 или 2 крайне упоротых человека, которые и бустят все.

Скорость проверки решений должна переходить в создание производственных и модельных сред, а отсюда и создании рабочих мест.

ИИ всегда упирается в мощности и концептуальное понимание структур. Соединяйте разные науки, больше прикладных исследований и самое главное проверенных.

Более того, должны выдвигаться требования к надёжности, объяснимости и прозрачности ИИ.

Вклад каждого ученого, инженера, разработчика и и.д. ценен, важен и должен учитываться.

Люди умеют управлять снами: ученые провели эксперимент, в котором научились вызывать осознанные сновидения с помощью внешних стимулов.

60 человек приходили на дневной сон, перед которым нужно было надеть специальную EEG-повязку. Она воспроизводила световые, звуковые и тактильные сигналы.

В итоге после засыпания больше половины добровольцев смогли подать сигнал о том, что они осознают себя во сне. Включая тех, для кого в посведневной жизни это редкость.

Теперь ученые думают, как применить открытие: в теории можно решать задачи прямо во сне и бороться с кошмарами у людей с ПТСР.

Сегодня услышал отличную фразу от студентки моей: я не хочу всегда применять ИИ, я хочу радоваться процессу обучения и понимания сложных концепций. Хочу писать работы сама, и сама их защищать. ИИ только как поисковик и ассистент, но не более того. Я хочу досконально знать как это все работает до последней гайки.

Просто идеально. Вот именно такое отношение формирует мега топовых спецов, которые понимают, что задачи порождают инструменты, а не инструменты задачи.

Для средневековых писаний использовали шкуры овец, зараженных оспой

https://naked-science.ru/article/anthropology/ovtsy-ospa

Есть ещё козыри в рукаве )))) нас так просто не возьмёшь )))) то же мне чат бот, чат бот ))))

Так, все, переходим к главным новостям этого часа !!!

🦔 Новости из Чехии: ёжик устроил ночной концерт с пустой пивной банкой

В Либереце ёжик гонял по улице пустую пивную банку, подняв такой грохот, что разбудил половину улицы и мешал людям спать.

История оказалась настолько абсурдной, что ей посвятили сюжет даже местные телеканалы.

Суетологи в деле ))))