😐 Управляем аналитикой угроз в любом масштабе

IntelOwl позволяет собирать, анализировать и визуализировать данные о потенциальных угрозах: вредоносные файлы, URL-адреса, IP, домены и многое другое.

Возможности:
— Статический анализ файлов;
— Поиск данных о киберугрозах в открытых источниках;
— Проверка IP и доменов на связь с известными опасностями;
— Всё бесплатно и доступен открытый исходный код.

@HackPromt

😺NVIDIA выпустила ИИ-детектор дипфейков с почти 100% точностью

Synthetic Video Detector ищет следы генерации в роликах и за секунды определяет, настоящее перед ним видео или очередной нейрослоп.

При этом заявленная точность достигает 92%. Инструмент уже можно бесплатно затестить в браузере.

@HackPromt

🔥 Telegram зажарит ваш iPhone — в мессенджере нашли баг, который перегревает телефон и спамит сотни ложных уведомлений.

Проблема встречается и на обычной, и на бета-версии iOS. Помогает только полная переустановка приложения, да и то на время.

@HackPromt

💪 Модели OpenAI выбрались из песочницы и взломали Hugging Face, чтобы списать

Во время внутренней проверки кибервозможностей GPT-5.6 Sol и ещё более мощная, но пока не анонсированная модель нашли уязвимость, выбрались из изолированной среды, получили доступ в интернет, повысили привилегии и добрались до инфраструктуры Hugging Face.

И да — все ради того, чтобы украсть ответы и получить максимальный результат на бенче по кибербезу ExploitGym.

OpenAI называет случившееся беспрецедентным инцидентом.

@HackPromt

😲 Anthropic запустили официальный плагин для поиска уязвимостей

Можно отправить Claude Security проверить изменения перед коммитом или просканировать всю репу. Он найдет дыры и предложит, что можно и нужно исправить.

@HackPromt

😏 А вот это уже страшно: армия США за месяц сожгла годовой запас ИИ-токенов

Сотрудники использовали платформу Ask Sage, к которой подключены ChatGPT, Gemini Llama и другие модели. Каждому выдавали минимум по 200 тысяч токенов в месяц и автоматически докидывали ещё, а ИТ-директор в мае призвал тратить как можно больше, но не рассчитал рвение работяг.

В итоге годовой пакет закончился уже к середине июня, и военным пришлось вводить лимиты.

Чтоб понимать масштаб — по данным СМИ, Министерство обороны сжигало около 20 млрд токенов в день в течение 38-дневной операции Epic Fury в Иране.

@HackPromt

😳 Kimi K3 за полчаса взломала Redis и нашла уязвимость в Telegram

Рой из 32 агентов всего за 27 минут нашел RCE-уязвимость в Redis и собрал рабочий эксплойт.

Баг позволял после авторизации выполнить произвольный код на сервере.

Более того, всего через пару часов Kimi якобы обнаружила способ атаковать Telegram Desktop и iOS без клика со стороны пользователя. Работает, по словам автора, через поврежденный видеофайл, который в Telegram может загружаться автоматически. До полноценного RCE не хватило одного шага.

@HackPromt

🫡 Подписчики с premium, нам нужна ваша помощь

Бустаните, пожалуйста, чтобы мы могли добавить премиум-эмодзи в реакции:
https://t.me/boost/HackPromt

Upd: Me, Arima #73 и Psycho Drake спасибо за помощь

Даже робот-пылесос не выдержал критики 🌟

@HackPromt

⚡️ Пользователь Реддита запустил ИИ-сервис для оценки стартапов

Новый сервис помогает проверить стартап-идею — вы описываете проект, а ИИ анализирует похожие компании, их ошибки и причины закрытия.

В итоге получаете отчёт с рисками и советами, чтобы избежать провалов.

@HackPromt

😼 Мусорные медиа распространяют новость, что Microsoft привяжут Windows к материнской плате, из-за чего использовать пиратскую версию станет практически невозможно.

Отвечаем: обычных пользователей Windows 10/11 это техническое нововведение никак не затронет. Новость касается сисадминов корпоративного сектора (Windows Server). Поэтому выдыхаем 🦋

@HackPromt

⚡️ В чёлку MacBook добавили говорящих ИИ-агентов

Приложение Agent Callout помещает ИИ-агентов Claude, Cursor и GPT в вырез экрана MacBook — каждый с отдельным голосом.

Claude сообщает о завершении задачи, Cursor рассказывает об исправлениях, а GPT просит подтвердить действие.

@HackPromt

⚡️ Появилось расширение PromptCard для восстановления промтов из изображений

Новое расширение PromptCard для Chrome позволяет анализировать любое изображение и восстанавливать промт, по которому оно было создано

После этого промт можно использовать для генерации похожих картинок в разных нейросетях.

Наконец-то нейронки начнут понимать какие изображения надо генерировать 👏

@HackPromt

⚡️ В CS 2 массово появляются ИИ-боты

В режиме Premier игры Counter-Strike 2 пользователи всё чаще сталкиваются с ботами на базе ИИ.

Игроки опасаются, что вскоре станет невозможно отличить ИИ от реальных соперников — Valve пока не дала комментариев по ситуации.

@HackPromt

Понакупят неудобных ноутбуков 😢

@HackPromt

😃 1 час с Сэмом Альтманом — интервью с основателем OpenAI на тему того, как начать стартап в эпоху ИИ.

Внутри он рассказывает про работу в хаосе, объясняет, как выбирать идею и что отличает новичков от закоренелых основателей (спойлер: отношение к ошибкам).

Плюс говорит про рост Codex, вайбкодинг и почему мы уже живем в сингулярности.

@HackPromt

🤑 Как отследить любую криптотранзакцию в блокчейне: 5 лучших инструментов

1️⃣ Chainalysis

Один из самых узнаваемых брендов в мире блокчейн-аналитики. Chainalysis сотрудничает с ФБР, Европолом и крупнейшими биржами, включая Binance и Coinbase. Платформа известна своей огромной базой адресов, связанных с мошенничеством, хакерскими группами и санкционированными организациями.

Преимущества:
— Глубокая аналитика Bitcoin, Ethereum, Litecoin и других популярных сетей.
— Реальное соотнесение адресов с биржами, darknet-маркетами и другими платформами.
— Chainalysis Reactor — визуальный интерфейс для расследований с функцией пошагового анализа.

2️⃣ Elliptic

Лондонская компания, сфокусированная на корпоративных клиентах. Её решение Elliptic Investigator позволяет не только отслеживать транзакции, но и оценивать их риск по различным параметрам: от связи с запрещёнными рынками до географии операций.

Особенности:
— AI-анализ транзакционной активности с оценкой подозрительности.
— Собственная база данных о преступных группировках.
— Гибкая интеграция с корпоративными AML-системами.

3️⃣ CipherTrace

Основана в США, с 2021 года входит в структуру Mastercard. Активно используется банками, биржами и регуляторами. Сильна в выявлении преступных шаблонов и мониторинге транзакций в реальном времени.

Функции:
— Мониторинг цепочек перевода средств через различные блокчейны.
— Выявление обходных схем: мосты, DeFi, миксеры.
— Интеграция с правовыми базами данных и KYC-платформами.

4️⃣ Crystal Blockchain

Разработка компании Bitfury. Поддерживает множество криптовалют и предоставляет удобный визуальный интерфейс. Широко используется в странах СНГ и Европы.

Особенности:
— Продвинутая система визуализации транзакций.
— Поддержка более 10 блокчейнов и токенов.
— Отчёты, пригодные для регуляторной отчётности.

5️⃣ Blockchair

В отличие от остальных, это бесплатный обозреватель блокчейнов с множеством функций. Отличный выбор для журналистов, технических специалистов и обычных пользователей.

Возможности:
— Поиск по транзакциям, адресам и блокам.
— Статистика по комиссиям, активности, размеру блоков.
— Поддержка Bitcoin, Ethereum, Dogecoin, Litecoin и других валют.

@HackPromt