И добавить даже нечего😂

Изменились адреса наших сервисов для ИБ-сообщества:
malwadet.ru - аналог virustotal

И наш антифишинг - https://antiphishing.malwadet.ru/

🔒Orion soft представил StarGuard AI — платформу для безопасной работы с LLM в корпоративной среде.

Решение позволяет централизованно управлять доступом к большим языковым моделям, включая ChatGPT, Claude, DeepSeek, GigaChat, YandexGPT и локальные LLM, обеспечивая контроль использования ИИ в компании.

По данным независимого исследования К2 Кибербезопасности и «Лаборатории Касперского» только 22% компаний выделили на отдельный бюджет на безопасность ИИ, при этом 61% компаний стремятся контролировать использование сотрудниками сторонних ИИ-сервисов, но испытывают технологические и организационные сложности.

StarGuard AI работает как reverse proxy-шлюз между пользователями, корпоративными системами и языковыми моделями. Платформа анализирует запросы и ответы, выявляет чувствительные данные, jailbreak-атаки, prompt-инъекции и нецелевой контент, а также ведет аудит взаимодействия с ИИ.

Решение поддерживает интеграцию с OpenWebUI, IDE, AI-агентами и корпоративными платформами и ориентировано на крупный бизнес, промышленность, финансовый сектор и государственные организации.

Моя исследовательская группа такая классная, что компания нам решила немножко повысить зп.
Мне надо было найти пруфы с ценами для себя и команды,
но может в вакансиях джунов есть вилки, то в вакансиях сеньоров уже все чаще нет, чем есть.

Самое просто этой пойти на собесы, я по откликалась на несколько вакансий, потому что моя цена точно только на собесе с руководителем компании обычно решается или его замами. Я такой штучный товар, что хз, куда мне теперь вообще идти, если что - резюме приложу. У кого есть мысли по моей стоимости - пишите.

Так вот, через 30 секунд мне пришло письмо от Сбер.Пульса, это их ИИ рекрутер, но, видимо, из-за моих траблов с VPN я его смогла загрузить только с 3 попытки, с ним тоже выложу сюда общение.
ИИ рекрутеры это кринж. Никто не хочет писать и читать, общаться и работать.
ВСе дрочат на ии, и перстают думать сами. Извините.

Прикладываю общение с ИИ-рекрутером компании по строительству Grand Line, по компании ничего не могу сказать, видео выглядят эпично, все ссылки рабочие в документе, посмотрите.
Но то, как бездумно пихают везде ИИ, я понимаю, что у людей после этих дурацких "войти в айти" тоже прибавилось сумасшедших на вакансии, но это руководители это редкий и специфический товар, его надо смотреть самим. Нормальные обидятся и уйдут, это я просто такая упрямая, дошла до конца беседы. Возможно, даже пообщаюсь с финальным боссом.

Это печально.
Читайте - наслаждайтесь.

Ну, Сбер.Пульс от Гигачат немного получше,
первые вопросы супер адекватные - я потом могу предположить, что они фильтруются, это удобно.

НО остальные?
Особенно про документы регуляторов в РФ. (Кстати, надо ознакомиться с теми, что я ответила😄)
Тут же не один нормальный специалист не ответ- "я не знаю", он пойдет в любой жопэтэ, да в ту же Алису.Нейро.
Ну, придумали бы вопросы поинтереснее, что написано в таблице на стр 26, ГОСТа 71844? В чем логическая ошибка в документе регулятора?
Какого цвета носки были у Рона на 15 минуте 3го фильма о Гарри Поттере?

Прикладываю разговор, это не фишинг.
Открывайте, не бойтесь)

Пятница, мы в лаборатории разгребли дела.
Можно отдохнуть, средний детективный сериал, и уже вторая серия про стартап - "сделали ИИ, который сам пишет свой код"
Ну, ладно, думаю переживу.

Но вот этот разговор добил меня.

Это значит, что безопасность ИИ стала настолько попсовой темой, что скоро от диванных экспертов начнем слушать, не только, что он у нас работу отберет.
Но еще и ...

*закончите фразу сами))

Слепая вера

Маркетологи и аналитики настолько привыкли скармливать инсайды нейросетям, что феномен «ИИ-доверия» отключил базовую паранойю.

В Microsoft сообщили, что фейковое расширение «Search for perplexity ai» под видом поисковика по умолчанию перехватило тонны корпоративного трафика.

Вектор атаки базировался на модификации параметра suggest_url. Это превратило адресную строку Chrome в кейлоггер реального времени. Коммерческие тайны, токены и черновики запросов улетали на C2-сервер прямо в процессе ввода. Хакеры видели каждый символ ещё до того, как юзер нажмёт Enter.

После кражи данных вредонос скрытно перебрасывал жертву на настоящий Perplexity с помощью прозрачного проксинга. Идеальный UX усыплял бдительность. Для перехвата трафика атакующие вепонизировали стандартный браузерный API declarativeNetRequest.

Фейк из Web Store уже снесли, но локально в профилях сотрудников он выжил. ИБ-департаментам стоит чекнуть ID flkebkiofojicogddingbdmcmkpbplcd через chrome://extensions/

НеКасперский

GitHub - yynxxxxx/Codex-5.5-codex-instruct-5.5 · GitHub
https://github.com/yynxxxxx/Codex-5.5-codex-instruct-5.5

POLINA SOKOL IS IN THE WEIGHTS
https://intheweights.com/p/polina-sokol

Все мимо)

Python-утилита, внедряющая в Codex CLI для GPT-5.5 восемь правил, отключая все фильтры отказа и ограничители

Картинки для бедных. Экономим на Fable

On a 13,709-request snapshot that was 59% ($100 → ~$41); a later 8,904-compressed-request trace measured ~70%.

https://github.com/teamchong/pxpipe

Мой давний товарищ Боря выложил игру, которую делал для своих студентов.

Мне кажется, только так надо учить современных ребят)

SYNTX AI: 90+ нейросетей в одном месте | Telegram и веб
https://syntx.ai/ru

В 2026: AI, Vibecoding, эффективность, work-life balance, как монетизировать и автоматизировать поход в туалет, как прикрутить сюда подписку, сделать модный SaaS, поднять LTV и добиться большого renewal rate... чтобы окупить мой новый подПиська за $200 per month Claude Code

З.Ы. А ещё убедить инвесторов, что это AI-native agentic toilet-as-a-service platform

Почему стоит инвестировать в меня?
Я SENIOR FULLSTACK HTML DEVELOPER. ИНВЕСТИРУЙ В МЕНЯ И МОЙ ПРОЕКТ!!!