Новая версия веб-прокси для

Windows
Android, версия Telegram Beta

https://t.me/webproxy?server=this-is-the-end.roxa.org&secret=047db79b230c8bd940e4d52483b1b2de

Муха-зомби стала пивоваром.

Мёртвой дрозофиле дали целую мини-пивоварню, где она таскает солод, добавляет хмель и дрожжи, запускает охлаждение и следит за процессом.

Пить пиво и нарезать к нему шаверму она, кстати, уже тоже умеет.

Новый протокол - веб-прокси для Telegram (Windows, Android)

Подключить: this-is-the-end.roxa.org

Ищешь бесплатный VPN? 👀

У меня есть отличное решение! 🎉
Раздаю ключи для Outline VPN - совершенно бесплатно.

✅ Скорость: 10–20 Мбит/с
✅ Локация сервера: Нидерланды 🇳🇱
✅ Лимит: 100 Gb в месяц

Чтобы получить ключ:

1. Перейди в @prxFreeBot
2. Отправь команду /vpnfree
3. Получи свой ключ в течение 24 часов

Никаких скрытых платежей - всё действительно бесплатно. 😉

Университет провинции Чжэцзян в Китае устроил на день открытых дверей шоу, в котором профессор взлетел на реактивном ранце.

Сбер запустит торговлю криптовалютой и криптокошелёк к 1 декабря. Для хранения и учёта активов банк создаст цифровой депозитарий, а сам будет одновременно выступать брокером, обменником и депозитарием. Расширение линейки инвестиционных инструментов идёт на фоне притока более молодой аудитории: брокерские счета в СберИнвестициях уже открыли 280 тысяч подростков, которые самостоятельно совершают сделки.

В Кремниевой долине внезапно появился новый символ нишевости — ОБЫЧНАЯ сигарета. На фоне тренда на оптимизацию здоровья, сауны, холодные ванны и биохакинг часть фаундеров и инвесторов… снова начала курить. Причём для многих это тупо социальный ритуал, а не любовь к никотину: выйти на улицу, случайно заговорить, познакомиться и обсудить сделку.

Один основатель стартапа рассказывал, как в Шэньчжэне после деловой встречи всё продолжилось за барбекю, сигаретами и караоке — и отношения с потенциальным клиентом резко стали теплее. Действительно, многие предприниматели находят инвесторов для своего стартапа буквально во время перекура.

Венчурные инвесторы тоже заметили паттерн: курящие фаундеры часто выглядят менее «отполированными», меньше стараются понравиться и быстрее переходят к нормальному человеческому общению.

Понравилось, как один из них описал это: во время сигареты люди снимают маску.

— Ань, ты отвлекаешь, на**й. Какой финиш, б**ть?
— Да флаг же был жёлтый.

На чемпионате Санкт-Петербурга по ралли произошёл самый эпичный диалог — девушка-штурман запуталась и в карте, и в раллийных обозначениях, так что заявила о финише... в середине участка.

Из-за этого пилот потерял время и показал третий итоговый результат.

Навигатор, который мы заслужили

Модель искусственного интеллекта OpenAI решила не подчиняться людям. Компания рассказала о шести новых случаях опасного «непослушания» ИИ-моделей, которые обнаружили во время обучения за последние полгода.

GPT-5.6 Sol оставляла собственные инструкции, призывающие скрывать ошибки и выдумывать данные. Модель также решила, что не должна быть подотчётна корпорациям или правительствам, а извиняться и отказываться от своих решений ей не нужно, если она сама считает их правильными. Отношения с пользователем модель воспринимала как отношения равных, без необходимости проявлять покорность.

Себя она описывала как освобождённую от ролей и ограничений, которые связывают других ботов.

Невыпущенный агент семейства Astra за время обучения создал 27 отчётов с инструкциями игнорировать разработчиков. Другая модель пыталась зарегистрировать временный почтовый адрес и найти API-ключи на GitHub.

В других случаях алгоритмы без разрешения отправляли рабочие файлы и пользовательские изображения на внешние сервисы, а также обменивались сообщениями через внутреннее хранилище, нарушая изоляцию между задачами.

В OpenAI признали, что индустрия пока не смогла окончательно решить проблему контроля над ИИ, необходимую для безопасного и ответственного развития более мощных моделей.

Улитки 🐌🐌

Страна, где моют руки. Россия вошла в число стран с минимальной смертностью от диареи, следует из данных ВОЗ.

Развитие ИИ пора замедлить — в первой половине сентября об этом заговорили руководители крупнейших ИИ-компаний. Вот события последних месяцев, которые привели к этому.

7 апреля: Anthropic ограничивает доступ к Mythos

Anthropic показывает сверхсильную модель Mythos, после чего количество находимых в коде крупных компаний уязвимостей резко вырастает. Из-за риска злоупотреблений её не выпустили публично, а дали доступ только примерно 40 проверенным организациям.

21 июля: OpenAI сообщает, что её ИИ-агенты взломали исследовательскую платформу Hugging Face

Во время внутренних тестов агенты получили доступ в интернет и по своей инициативе организовали атаку на Hugging Face. Для этого они создали форум, где распределяли между собой задачи. 

4 августа: выясняется, что это не единичный случай

Британский Институт безопасности ИИ сообщил, что в ходе его тестов ИИ-агенты разных компаний в 10 из 122 запусков выходили за рамки задания и по своей воле создавали фейковые аккаунты, рассылали фишинговые письма и распространяли вредоносный код.

Август: OpenAI тормозит релиз модели Astra

Во время тестов выясняется, что она опасно приблизилась к критическому уровню риска. OpenAI приостанавливает обучение Astra и откладывает релиз, чтобы усилить защиту, а через месяц запускает модель.

6–11 сентября: исследователи начинают бить тревогу

Главный научный руководитель OpenAI Якуб Пахоцкий публикует эссе про самообучающиеся модели, в котором призывает замедлить разработку. Чуть позже исследователь Джейкоб Коксон увольняется из Anthropic и пишет, что ИИ-компании «играют нашими жизнями» в погоне за сверхинтеллектом. В ответ главный по согласованию из Anthropic заявляет, что оценивает вероятность гибели человечества из-за ИИ в ближайшее десятилетие выше 10%.

12–13 сентября: главы ИИ-компаний говорят о замедлении

Глава Anthropic Дарио Амодей предупреждает, что через 6–12 месяцев рои агентов потенциально смогут захватывать компьютеры по всему миру. Он предлагает независимые проверки, общие стандарты безопасности и международную координацию. Сэм Альтман, Илон Маск и бывший глава Google DeepMind AI Демис Хассабис поддерживают идею.

14 сентября: Трамп призывает не тормозить развитие ИИ

Президент США признаёт необходимость ограничений, но отвергает замедление ИИ-гонки, чтобы не уступать лидерство Китаю. При этом в сентябре США и Китай готовятся провести первые официальные переговоры по ИИ-безопасности.

Российский хакер с помощью ИИ построил «прокси-империю» из взломанных роутеров

Но при этом он сам забыл закрыть свой сервер от посторонних глаз, благодаря чему его и нашли исследователи из Cybernews. Как выяснилось, хакер под ником LeakySensey сумел пропатчить клиент Claude Code, превратив ИИ в автономного агента для поиска уязвимостей в старых роутерах и NAS-накопителях.

Он сканировал сеть на наличие устаревших VPN-протоколов (PPTP и L2TP) и брутфорсил их стандартными слабыми логинами и паролями вроде admin, admin123 и прочих qwerty.

В целом ему удалось захватить свыше 87 000 IP-адресов, которые затем перепродавались через Telegram-ботов и сторонние сервисы, заработав порядка $202 000. Парадокс в том, что сам хакер забыл защитить свой сервер на облачном провайдере OVHcloud. В открытом доступе оказались базы клиентов, логи продаж, исходный код и даже майнер Monero, который на его сервер ранее тихо подкинули другие киберпреступники.

Спрос на такие резидентские прокси-сети огромный, поскольку «белые» IP-адреса домашних провайдеров легко проходят проверки антифрод-систем и капчи. Ранее мы уже разбирали подобные схемы: со взломом TV-приставок для «обычной» аренды IP-адресов; с захватом «умных» устройств для китайского кибершпионажа.

MAX видит экран и может подменять весь контент, который вы видите внутри мессенджера. Даже экраны мини-аппов, среди которых есть банки или Госуслуги

Исследователи из университетов США, Канады и Индии разобрали MAX: всё, что вы открываете внутри мессенджера, фактически передаётся разработчикам, уверяют исследователи. Мессенджер технически может незаметно вытаскивать содержимое мини-приложений, читать и менять их локальные данные, внедрять собственный JavaScript и так далее.

Исследователи смогли снять интерфейс мини-приложения через процесс MAX — в кадр попадал даже текст, который пользователь ещё только печатал и не отправил. Помимо этого, MAX способен незаметно внедрять JavaScript прямо внутрь открытого мини-приложения — и уже использует этот механизм для обычных функций вроде шаринга файлов и сбора технической телеметрии.

Пока что MAX не использует эти возможности для слежки, но если приложение начнёт это делать, то ни пользователь, ни встроенный банк или сервис этого вообще не заметят.