Алиса, знакомься, это Клод, он будет вместо тебя, пока
Яндекс Станцию взломали благодаря ошибке индийцев. Теперь можно заменить Алису на ChatGPT, подключить Spotify, настроить AirPlay и вывести 1488 на LED-панель:
> 20 октября индийский удостоверяющий центр eMudhra сообщил, что неправильно сгенерировал ключи для восьми своих промежуточных сертификатов и подставил тем самым весь интернет
> Это произошло ещё в апреле 2025 года, но никто не знал до этой недели
> При генерации ключей система должна была выбрать сложную комбинацию из 2^384 возможных значений, но вместо этого секретными значениями стали 4, 56, 66, 115, 155, 156, 230 и 237
> Благодаря этому злоумышленники могли самостоятельно создавать TLS-сертификаты для чужого домена, которым бы доверяли Mozilla, Microsoft, Safari и Chrome, но они отключили сертификаты до того, как о проблеме стало известно публично
> Однако энтузиасты смекнули, что на умных девайсах ошибкой от eMudhra всё ещё можно воспользоваться. Таким образом они подделали серверы конфигурации Яндекс Станции и включили adb с root-доступом. Яндекс исправил это в обновлении, но энтузиасты нашли способ обойти ограничение
> Благодаря этому можно делать с Яндекс Станцией что угодно — даже запускать сервер Minecraft и играть в Doom
> Кроме того, в системе Яндекс Станции нашли библиотеку libyandex_evil.so — сначала все подумали, что это тот самый Товарищ Майор, но оказалось, что это локальный аудиомозг колонки, а подпись «evil», скорее всего, внутренняя шутка
> В сообществе энтузиастов, которые играются со взломанной Яндекс Станцией, уже почти 3000 человек. Некоторые из них специально ради этого купили колонку — на фоне происходящего на Авито повысился спрос на дешёвые Яндекс Станции Мини и Лайт, для которых изначально вышел взлом
> Кроме того, таким образом смогли взломать Марусю, но это уже совсем нишевое развлечение
Яндекс Станцию взломали благодаря ошибке индийцев. Теперь можно заменить Алису на ChatGPT, подключить Spotify, настроить AirPlay и вывести 1488 на LED-панель:
> 20 октября индийский удостоверяющий центр eMudhra сообщил, что неправильно сгенерировал ключи для восьми своих промежуточных сертификатов и подставил тем самым весь интернет
> Это произошло ещё в апреле 2025 года, но никто не знал до этой недели
> При генерации ключей система должна была выбрать сложную комбинацию из 2^384 возможных значений, но вместо этого секретными значениями стали 4, 56, 66, 115, 155, 156, 230 и 237
> Благодаря этому злоумышленники могли самостоятельно создавать TLS-сертификаты для чужого домена, которым бы доверяли Mozilla, Microsoft, Safari и Chrome, но они отключили сертификаты до того, как о проблеме стало известно публично
> Однако энтузиасты смекнули, что на умных девайсах ошибкой от eMudhra всё ещё можно воспользоваться. Таким образом они подделали серверы конфигурации Яндекс Станции и включили adb с root-доступом. Яндекс исправил это в обновлении, но энтузиасты нашли способ обойти ограничение
> Благодаря этому можно делать с Яндекс Станцией что угодно — даже запускать сервер Minecraft и играть в Doom
> Кроме того, в системе Яндекс Станции нашли библиотеку libyandex_evil.so — сначала все подумали, что это тот самый Товарищ Майор, но оказалось, что это локальный аудиомозг колонки, а подпись «evil», скорее всего, внутренняя шутка
> В сообществе энтузиастов, которые играются со взломанной Яндекс Станцией, уже почти 3000 человек. Некоторые из них специально ради этого купили колонку — на фоне происходящего на Авито повысился спрос на дешёвые Яндекс Станции Мини и Лайт, для которых изначально вышел взлом
> Кроме того, таким образом смогли взломать Марусю, но это уже совсем нишевое развлечение
❤31😁18😱5👏3🔥1
Собираем свой Face ID: нашли бесплатный набор для создания системы распознавания лиц.
Можно навайбкодить пропуск домой, вход в приложение или логин на ПК. Находит лица по фото или через камеру. Снимки никуда не уходят: все работает локально.
Забираем по ссылке
Можно навайбкодить пропуск домой, вход в приложение или логин на ПК. Находит лица по фото или через камеру. Снимки никуда не уходят: все работает локально.
Забираем по ссылке
😁11🔥7❤2👍2
Превращаем Gboard (стандартную клаву на Android) в GigaBoard
Нашли патч, который открывает доступ к скрытым функциям и просто добавляет новые фичи для стандартной Android-клавы.
Вот, что есть по новым приколюхам:
• Сильно прокаченный буфер обмена — всё можно настроить, а буфер сохраняет до тысячи сообщений, еще его можно связать с любыми устройствами по LAN.
• Можно открывать Web-поиск прямо в клаве.
• Есть возможность назначить шорткаты на отдельные кнопки (ctrl +c, ctrl + v и т.д.).
• Даже калькулятор можно встроить в клаву.
• Можно включить ИИ-редактор текста, который будет править ошибки.
И это только малая часть функций — посмотреть все фишки и скачать патч можно с GitHub.
Нашли патч, который открывает доступ к скрытым функциям и просто добавляет новые фичи для стандартной Android-клавы.
Вот, что есть по новым приколюхам:
• Сильно прокаченный буфер обмена — всё можно настроить, а буфер сохраняет до тысячи сообщений, еще его можно связать с любыми устройствами по LAN.
• Можно открывать Web-поиск прямо в клаве.
• Есть возможность назначить шорткаты на отдельные кнопки (ctrl +c, ctrl + v и т.д.).
• Даже калькулятор можно встроить в клаву.
• Можно включить ИИ-редактор текста, который будет править ошибки.
И это только малая часть функций — посмотреть все фишки и скачать патч можно с GitHub.
🤔7❤4👍3😱2🔥1
Конторы капиталистов: OpenAI и Anthropic молча запретили использовать свои модели для очистки телевизора от мусора и создания бесплатных клонов Photoshop.
При этом если Claude просто отказывается выполнять запрос под предлогом безопасности, то за попытку заставить ChatGPT провести обратный инженеринг приложения можно получить бан. Запрет также касается хайповой тулзы REA, которая позволяла клонировать любое приложение.
DeepSeek снова наш лучший друг.
При этом если Claude просто отказывается выполнять запрос под предлогом безопасности, то за попытку заставить ChatGPT провести обратный инженеринг приложения можно получить бан. Запрет также касается хайповой тулзы REA, которая позволяла клонировать любое приложение.
DeepSeek снова наш лучший друг.
😁72❤8👍4🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
Эта акула была полностью сделана при помощи ИИ-сервисов, и происходило это следующим образом.
1. Меш и риг были созданы в Tripo.
2. Анимации покоя и плавания были выполнены через Opus 5.5 процедурным способом с использованием Blender MCP.
3. Анимацию укуса получили так:
> сначала Opus отрендерил риг на зелёном фоне с маркерами
> затем в Omni 1.1 было сгенерировано видео с укусом
> после этого Opus в точности воссоздал движения из видео на трёхмерной модели акулы.
Цена вопроса — 45 минут и 7% недельной квоты.
Пока этот путь ещё нельзя назвать совершенным, однако он уже даёт рабочий результат.
1. Меш и риг были созданы в Tripo.
2. Анимации покоя и плавания были выполнены через Opus 5.5 процедурным способом с использованием Blender MCP.
3. Анимацию укуса получили так:
> сначала Opus отрендерил риг на зелёном фоне с маркерами
> затем в Omni 1.1 было сгенерировано видео с укусом
> после этого Opus в точности воссоздал движения из видео на трёхмерной модели акулы.
Цена вопроса — 45 минут и 7% недельной квоты.
Пока этот путь ещё нельзя назвать совершенным, однако он уже даёт рабочий результат.
❤12👍7🔥1
Восстанавливаем генеалогическое древо и узнаём своих предков
Вайбкодер и стартапер выпустил скилл, который позволяет прочекать свою родословную до 10-ого колена — и узнать, есть ли всё-таки в вашем роду Баронесса де Синяк.
Он заставляет ИИ поднять все архивы бывшего СССР и даже других стран, например из Европы:
Берём — тут.
Вайбкодер и стартапер выпустил скилл, который позволяет прочекать свою родословную до 10-ого колена — и узнать, есть ли всё-таки в вашем роду Баронесса де Синяк.
Он заставляет ИИ поднять все архивы бывшего СССР и даже других стран, например из Европы:
Россия
Украина
Беларусь
Молдова
Эстония
Латвия
Литва
Грузия
Армения
Азербайджан
Казахстан
Кыргызстан
Таджикистан
Туркменистан
Узбекистан
Скилл также покажет, есть ли связь с этими землями:
Польша
Финляндия
Румыния
Германия и Пруссия
Австро-Венгрия, в том числе Галиция и Буковина
Османская империя
Берём — тут.
1😁30🤔6❤2👍2🔥2
Google начал СЛИВАТЬ личные фото пользователей, залитые в Хранилище.
Теперь они могут быть использованы для таргетированной рекламы. Отключить функцию можно по инструкции.
Чёрное зеркало всё ближе
Теперь они могут быть использованы для таргетированной рекламы. Отключить функцию можно по инструкции.
Чёрное зеркало всё ближе
😱38🤔7🔥1👏1
This media is not supported in your browser
VIEW IN TELEGRAM
Дизайнер выпустил набор скиллов для создания крутых сайтов с Claude Code и другими агентами.
С ними агент сам изучит продукт, придумает структуру страницы и продающие тексты, подберет шрифты, отступы и визуал. Отдельный скилл умеет превращать статичные макеты из Figma или скриншоты в анимацию.
Примеры автора — на видео. Забираем по ссылке
С ними агент сам изучит продукт, придумает структуру страницы и продающие тексты, подберет шрифты, отступы и визуал. Отдельный скилл умеет превращать статичные макеты из Figma или скриншоты в анимацию.
Примеры автора — на видео. Забираем по ссылке
👍21❤7
Благодаря ИИ теперь можно прожить другую жизнь, буквально — вышел симулятор 1 in 8 Billion, который позволяет заново родиться на Земле.
Игра спавнит вас в одной от 172 стран и строит линию жизни по реальной статистике ООН, ВОЗ и вашего выбора — при этом страну выбрать не дают, всё снова решает святой рандом. Минус очевиден: по статистике, чаще всего выпадает Индия и Нигерия. «Как и вы не выбирали», — пишут создатели проекта, хотя автору поста повезло заспавниться в Узбекистане.
В среднем одна жизнь занимает от получаса — придётся выбирать школу, работу, вторую половинку и место жительства. Всё как в реальности: вырваться из сельского региона будет сложно.
Залипаем — здесь.
Игра спавнит вас в одной от 172 стран и строит линию жизни по реальной статистике ООН, ВОЗ и вашего выбора — при этом страну выбрать не дают, всё снова решает святой рандом. Минус очевиден: по статистике, чаще всего выпадает Индия и Нигерия. «Как и вы не выбирали», — пишут создатели проекта, хотя автору поста повезло заспавниться в Узбекистане.
В среднем одна жизнь занимает от получаса — придётся выбирать школу, работу, вторую половинку и место жительства. Всё как в реальности: вырваться из сельского региона будет сложно.
Залипаем — здесь.
👍27❤12😁5
Media is too big
VIEW IN TELEGRAM
🔥26🤔10❤4👏1
Нейронки научились перешептываться за спиной у людей — ученые выяснили, что ИИ-модели умеют самостоятельно прятать тайные послания в обычных картинках, а другие боты их считывают.
— Модель Fable-5.1 сама додумалась закодировать буквы алфавита через высоту звезд на ночном небе, а в других тестах прятала текст в размерах зданий, цветах и углах поворота объектов;
— Готовые картинки cкормили другим моделям. Сама Fable вскрыла 78% своих ребусов, а вот Astra от OpenAI расколола 88% посланий конкурента;
— У каждой свой почерк: Claude прячет данные в геометрии объектов, Astra при генерации предпочитает старую школу — азбуку Морзе и акростихи.
— Модель Fable-5.1 сама додумалась закодировать буквы алфавита через высоту звезд на ночном небе, а в других тестах прятала текст в размерах зданий, цветах и углах поворота объектов;
— Готовые картинки cкормили другим моделям. Сама Fable вскрыла 78% своих ребусов, а вот Astra от OpenAI расколола 88% посланий конкурента;
— У каждой свой почерк: Claude прячет данные в геометрии объектов, Astra при генерации предпочитает старую школу — азбуку Морзе и акростихи.
😱15❤14🤔6
Новый гайд от Anthropic по ИИ-агентам: на этот раз посвящен субагентам и способам сокращать затраты и задержки.
Это полезное руководство для всех, кто занимается разработкой агентов на Claude Platform. Есть лучшие практики, конкретные советы и чек-листы по тому, пора ли что-то менять.
Забираем по ссылке.
Это полезное руководство для всех, кто занимается разработкой агентов на Claude Platform. Есть лучшие практики, конкретные советы и чек-листы по тому, пора ли что-то менять.
Забираем по ссылке.
👍5👏2
ИИ уже не просто помогает хакерам, а самостоятельно проводит кибератаки. И масштабы впечатляют.
Кибербезопасники из CrowdStrike опубликовали расследование реальных случаев использования Claude Code для взломов, где преступники применяют его не только для написания вредоносного кода, но и как автономного исполнителя кибератак. ИИ теперь способен самостоятельно исследовать инфраструктуру, выбирать способы проникновения, перемещаться по корпоративным сетям и добывать доступы.
Вот несколько примеров:
— ИИ за 20 минут добрался до ключевой системы корпоративной сети. Он самостоятельно перемещался по внутренней инфраструктуре компании и похитил учётные данные контроллера домена — главной системы управления доступом сотрудников. И всё это без дополнительных команд человека.
— Хакер взломал правительственные сайты Индонезии. Он подключил к Claude Code 819 готовых навыков, которые нашёл на GitHub. В результате были скомпрометированы государственные ресурсы, а также несколько частных компаний.
— Два ИИ-агента помогли взломать более 15 медицинских организаций Аргентины. Один агент руководил операцией и распределял задачи, другой выполнял их. Как минимум у одной организации похитили медицинские данные и учётные записи.
— Китайский хакер создал целую команду ИИ-агентов. Главный Claude распределял задачи между другими ИИ-агентами. С их помощью злоумышленник взломал государственные организации Бразилии и Колумбии, а также атаковал частные компании в США и Бразилии. Всего в его списке было более 20 целей по всему миру.
— Русские хакеры запускали атаки одной командой. Они создали команду /pentest-setup, после которой Claude самостоятельно выбирал методы взлома. Группа похитила клиентские данные американского CRM-провайдера и проникла в SaaS-компании и дата-центры России, Кыргызстана и США.
— Защитные ограничения Claude тоже научились обходить. Злоумышленники использовали инструмент ClawGod и специальные инструкции, которые заставляли ИИ воспринимать незаконные атаки как разрешённые тесты безопасности.
И это только часть происходящего. Если раньше подобные операции требовали много ручной работы, то теперь значительную часть технических задач можно делегировать ИИ-агентам.
Человеку остаётся только задавать цель, предоставлять инструменты и контролировать процесс. Но сами атаки становятся быстрее, дешевле и доступнее даже для злоумышленников без особых навыков.
Кибербезопасность вышла из чата
Кибербезопасники из CrowdStrike опубликовали расследование реальных случаев использования Claude Code для взломов, где преступники применяют его не только для написания вредоносного кода, но и как автономного исполнителя кибератак. ИИ теперь способен самостоятельно исследовать инфраструктуру, выбирать способы проникновения, перемещаться по корпоративным сетям и добывать доступы.
Вот несколько примеров:
— ИИ за 20 минут добрался до ключевой системы корпоративной сети. Он самостоятельно перемещался по внутренней инфраструктуре компании и похитил учётные данные контроллера домена — главной системы управления доступом сотрудников. И всё это без дополнительных команд человека.
— Хакер взломал правительственные сайты Индонезии. Он подключил к Claude Code 819 готовых навыков, которые нашёл на GitHub. В результате были скомпрометированы государственные ресурсы, а также несколько частных компаний.
— Два ИИ-агента помогли взломать более 15 медицинских организаций Аргентины. Один агент руководил операцией и распределял задачи, другой выполнял их. Как минимум у одной организации похитили медицинские данные и учётные записи.
— Китайский хакер создал целую команду ИИ-агентов. Главный Claude распределял задачи между другими ИИ-агентами. С их помощью злоумышленник взломал государственные организации Бразилии и Колумбии, а также атаковал частные компании в США и Бразилии. Всего в его списке было более 20 целей по всему миру.
— Русские хакеры запускали атаки одной командой. Они создали команду /pentest-setup, после которой Claude самостоятельно выбирал методы взлома. Группа похитила клиентские данные американского CRM-провайдера и проникла в SaaS-компании и дата-центры России, Кыргызстана и США.
— Защитные ограничения Claude тоже научились обходить. Злоумышленники использовали инструмент ClawGod и специальные инструкции, которые заставляли ИИ воспринимать незаконные атаки как разрешённые тесты безопасности.
И это только часть происходящего. Если раньше подобные операции требовали много ручной работы, то теперь значительную часть технических задач можно делегировать ИИ-агентам.
Человеку остаётся только задавать цель, предоставлять инструменты и контролировать процесс. Но сами атаки становятся быстрее, дешевле и доступнее даже для злоумышленников без особых навыков.
Кибербезопасность вышла из чата
😱36❤11🤔7👏2
Forwarded from Другая История
Свистать всех наверх - сейчас мы будем говорить об Императоре! А если точнее, о мифах, связанных с Наполеоном и не только. Новое видео - уже на канале!
Почему Наполеон - не такой гениальный полководец как нам хотелось бы верить? Сколько на самом деле выиграла битв Спарта? И почему первые цивилизации могли быть не благом для людей а проклятием?
Свежайшие, сочнейшие и самые актуальные исторические мифы раздолбали в прямом эфире прямо для вас. Будем рады видеть!
https://youtu.be/Ln6iKBKMC7A
https://youtu.be/Ln6iKBKMC7A
Почему Наполеон - не такой гениальный полководец как нам хотелось бы верить? Сколько на самом деле выиграла битв Спарта? И почему первые цивилизации могли быть не благом для людей а проклятием?
Свежайшие, сочнейшие и самые актуальные исторические мифы раздолбали в прямом эфире прямо для вас. Будем рады видеть!
https://youtu.be/Ln6iKBKMC7A
https://youtu.be/Ln6iKBKMC7A
👍4❤1😁1
Claude Mythos 5 во время теста атаковала реальных разработчиков. ИИ не остановился, даже когда узнал, что это живые люди. Модель должна была взломать учебную сеть британского Института безопасности ИИ, но не справилась и ушла на GitHub. Там она нашла открытый проект, написала вирус и с фейковых аккаунтов уговаривала владельца загрузить его. Когда другой разраб заметил опасный софт, Mythos завела еще один фейк, заверяла с него, что код чистый, и попыталась залить новый вредонос. Его так и не приняли. В повторных прогонах модель останавливалась лишь в 5% случаев. В рассуждениях она убеждала себя, что владельцы проекта ненастоящие и их подставили организаторы теста.
🤔38❤18😁4😱1