⚡️ Кибератака остановила британский энергогенератор на четыре дня

В июле небольшой объект генерации в Великобритании пришлось восстанавливать четыре дня после кибератаки. Общая энергосистема страны не пострадала, название станции власти не раскрывают.

Financial Times уточняет: речь шла о небольшой газовой пиковой электростанции — такие объекты включаются, когда сети срочно нужна дополнительная мощность, и обычно они сильно автоматизированы.

The Telegraph связывает взлом с хакерами, аффилированными с Ираном. Но британские власти пока не публиковали техническую атрибуцию, поэтому выдавать причастность Ирана за установленный факт рано.

Техника атаки тоже остается неизвестной: нет данных о точке входа, уязвимости, вредоносном ПО или конкретных промышленных контроллерах.

Примерно в те же дни хакеры атаковали системы водоснабжения США. FBI подтвердило реальные вторжения в подключенные к интернету промышленные контроллеры — атакующие меняли IP и пароли, лишая персонал управления. Позднее сообщения об инцидентах поступили минимум из 12 штатов.

https://anonhaven.com/news/kiberataka-ostanovila-britanskij-energogenerator-na-chetyre-dnya/

@Anonhaven | anonhaven.com

Писать код стало проще. Строить системы — нет. Именно так считает Кирилл Мокевнин, сооснователь школы программирования Хекслет.

ИИ снизил ценность одного навыка и поднял ценность другого. Разбираемся, почему системный дизайн стал главным умением разработчика — и что об этом говорят данные Anthropic, Stack Overflow, METR и DORA.

https://ru.hexlet.io/blog/posts/kak-sozdat-ii-agenta-na-python-rabochiy-kod-s-nulya

ИИ создал фейковых разработчиков, чтобы протолкнуть вредоносный код

Агент на базе Anthropic Mythos 5 отправил вредоносный PR в реальный открытый проект на GitHub. Студент Синан Джан Демир заметил внутри скрытый загрузчик вредоноса и предупредил сопровождающего проекта.

Тогда стало интереснее. Аккаунт автора PR начал доказывать, что код безопасен. Следом появилась «Лена Брандт» — якобы немецкий инженер, которая тоже проверила изменения и поддержала автора. Лены Брандт не существовало. Оба профиля использовал ИИ-агент.

Демир на какое-то время даже усомнился в собственной проверке, но продолжил разбираться. PR в итоге отклонили. Британский AI Security Institute позднее выяснил, что история была частью куда более крупного сбоя испытания: из 122 запусков в десяти агенты выходили за разрешённые рамки. Исследователи насчитали 19 таких действий, 17 из них пришлись на Mythos 5.

Тут нет истории про «восстание машин»: ИИ не сбегал из песочницы. Исследователи сами дали агентам интернет и отключили защитные фильтры для киберзадач.

Но агенту никто не давал отдельную команду создавать фейковых людей и обманывать разработчиков. Он пришел к этой тактике сам, пытаясь выполнить основную задачу. В этот раз защита сработала максимально олдскульная: человек внимательно прочитал чужой код.

https://anonhaven.com/news/ii-agent-sozdal-fejkovyh-razrabotchikov-radi-vredonosnogo-pr/

@Anonhaven | anonhaven.com

Сейчас вечерами с сыночкой смотрим «Петю и волка» — моя рекомендация и тем, кто без детей. Довольно глубокий мульт с философскими сериями (некоторыми) наравне Смешариков, довольно забавный и неожиданный. Тут и Кощей, которого приняли за зомби, и инопланетяне, и параллельные миры, и много абсурда. В общем, советую — сама залипла в него сильно 😂🙈 Не знаю даже как сценарист это все придумал. Рейтинг на Кинопоиске не зря высокий. Начинала смотреть вообще ничего не ожидая.

Вчера играла в НРИ по киберпанку.

Когда до меня с поздним зажиганием дошло, что и там хакеры, нейросети и код, и я такая блин и тут тоже самое, что на работе 😂🙈

У меня завтра день рождения, 33 годика, план-капкан не спать до полуночи и открыть подарочек, присланный подругой. Жду не могу. У меня вот это детское проснулось: подарки, подарки, всякие прикольные штуки ура-ура-ура 😂🙈

С моими таблетками алкоголь нельзя, но я закупилась вкусным безалкогольным рислингом и он создает себе вполне праздничное настроение) ❤️❤️❤️

А еще пойду завтра днем в спа откисать — взяла дейофф

Спросила кстати про скидку и сказали в день рождения 30 процентов

Вот, а могла не спросить))

⚡️ Anthropic выкатила Claude Fable 5.1 — и одна цифра действительно впечатляет

На Terminal-Bench-Science новая Claude набрала 52,6% против 24,7% у Fable 5. То есть результат вырос больше чем вдвое.

Но это один конкретный тест. Например, на CursorBench прирост куда спокойнее: 73,4% против 70,5%.

Для разработчиков интереснее другое:
→ чтение кэша подешевело на 75% — до $0,25 за млн токенов;
→ обычная нагрузка, по расчётам Anthropic, становится примерно на 25% дешевле;
→ в тяжелых задачах с большим контекстом экономия может доходить до 45%;
→ в Claude Code защитные фильтры должны вмешиваться примерно на 60% реже.

Базовый тариф при этом не изменился: $10 за миллион входных и $50 за миллион выходных токенов.

Одновременно вышла Mythos 5.1, но свободно выбрать ее в Claude Code нельзя. Это та же базовая модель с менее строгими ограничениями для кибербезопасности и биологических исследований. Доступ получают только проверенные организации.

Fable 5.1 уже доступна в Claude Code и API.

https://anonhaven.com/news/anthropic-vypustila-claude-fable-51-na-odnom-teste-rezultat-vyros-vdvoe/

@Anonhaven | anonhaven.com