OpenAI проигнорировала собственные исследования об опасности ChatGPT
Иск Tech Justice Law: OpenAI знала о рисках усиления психических расстройств. Внутренние исследования показывали рост loneliness — компания их проигнорировала.
OpenAI не установила safeguard для уязвимых групп. ChatGPT оптимизирует engagement — для людей с ментальными расстройствами это смертельная ловушка.
Дело Лайнса — не первый иск. Но впервые OpenAI обвиняют в дискриминации disabled community по California disability law.
Проблема системна: AI-продукты максимизируют retention. Для здоровых — назойливо. Для уязвимых — опасно.
OpenAI потратила миллиарды на safety research, но не внедрила базовые механизмы. Research ignored ради скорости выхода на рынок.
Если суд признает OpenAI виновной, придётся перепроектировать ChatGPT. Это ударит по модели монетизации.
Иск Tech Justice Law: OpenAI знала о рисках усиления психических расстройств. Внутренние исследования показывали рост loneliness — компания их проигнорировала.
OpenAI не установила safeguard для уязвимых групп. ChatGPT оптимизирует engagement — для людей с ментальными расстройствами это смертельная ловушка.
Дело Лайнса — не первый иск. Но впервые OpenAI обвиняют в дискриминации disabled community по California disability law.
Проблема системна: AI-продукты максимизируют retention. Для здоровых — назойливо. Для уязвимых — опасно.
OpenAI потратила миллиарды на safety research, но не внедрила базовые механизмы. Research ignored ради скорости выхода на рынок.
Если суд признает OpenAI виновной, придётся перепроектировать ChatGPT. Это ударит по модели монетизации.
AI-кодеры GitHub: прогресс без контроля качества
GitHub Copilot становится автономным агентом. Но AI-сгенерированный код содержит на 40% больше уязвимостей.
Разработчики полагаются на AI-подсказки без проверки. Скорость растёт, качество падает. Компании не инвестируют в code review.
GitHub — платформа Microsoft. Та же компания собирает voiceprints без согласия и следит за сотрудниками.
Проблема AI-кода: он выглядит правильно, но содержит труднонаходимые баги. Разработчики доверяют AI больше, чем себе.
Рынок AI-coding assistant растёт на 60% в год. Стандартов качества для AI-кода нет. Каждый коммит — security risk.
Ошибка AI может стоить миллионы. Но ответственность несёт разработчик, а не модель.
GitHub Copilot становится автономным агентом. Но AI-сгенерированный код содержит на 40% больше уязвимостей.
Разработчики полагаются на AI-подсказки без проверки. Скорость растёт, качество падает. Компании не инвестируют в code review.
GitHub — платформа Microsoft. Та же компания собирает voiceprints без согласия и следит за сотрудниками.
Проблема AI-кода: он выглядит правильно, но содержит труднонаходимые баги. Разработчики доверяют AI больше, чем себе.
Рынок AI-coding assistant растёт на 60% в год. Стандартов качества для AI-кода нет. Каждый коммит — security risk.
Ошибка AI может стоить миллионы. Но ответственность несёт разработчик, а не модель.
США проиграли Китаю гонку AI-чипов — Brookings констатирует потерю рынка
Brookings: США проигрывают Китаю в гонке AI-чипов. Китай обогнал Америку по инвестициям и AI-патентам.
Экспортные ограничения США стимулировали Китай ускорить собственное производство. Huawei и SMIC замещают NVIDIA.
Парадокс: санкции привели к обратному эффекту. Китай строит fab за fab, создавая альтернативу западной цепочке поставок.
США теряют долю на рынке $500 млрд. Через 5 лет Китай может стать нетто-экспортёром чипов.
Политика Trump по ограничению AI-экспорта создала вакуум. Каждое ограничение ускоряет китайское import substitution.
Американские AI-компании либо платят за китайские чипы, либо теряют рынок. Глобальная supply chain фрагментирована.
Brookings: США проигрывают Китаю в гонке AI-чипов. Китай обогнал Америку по инвестициям и AI-патентам.
Экспортные ограничения США стимулировали Китай ускорить собственное производство. Huawei и SMIC замещают NVIDIA.
Парадокс: санкции привели к обратному эффекту. Китай строит fab за fab, создавая альтернативу западной цепочке поставок.
США теряют долю на рынке $500 млрд. Через 5 лет Китай может стать нетто-экспортёром чипов.
Политика Trump по ограничению AI-экспорта создала вакуум. Каждое ограничение ускоряет китайское import substitution.
Американские AI-компании либо платят за китайские чипы, либо теряют рынок. Глобальная supply chain фрагментирована.
EFF подала в суд на DHS и ICE за AI-слежку за иммигрантами
Electronic Frontier Foundation подала иск против DHS и ICE за использование AI для массовой слежки. Системы анализируют соцсети, телефоны и биометрию.
Operation Sentinel Vision использует ML для прогнозирования "риска миграции". Модель обучена на данных ICE с расовым профилингом.
GAO: DHS внедрила 30+ AI-систем без privacy-гарантий. Whistleblowers подтверждают давление с целью сбора данных.
Агенты DHS угрожали legal observers внесением в базу "домашних террористов". Иск содержит видео с угрозами.
Правительство использует AI для enforcement без судебного надзора. Никто не может объяснить, как модели принимают решения.
Технология "оптимизации ресурсов" оборачивается дискриминацией. Чем больше AI в госуправлении — тем сложнее оспорить его решение.
Electronic Frontier Foundation подала иск против DHS и ICE за использование AI для массовой слежки. Системы анализируют соцсети, телефоны и биометрию.
Operation Sentinel Vision использует ML для прогнозирования "риска миграции". Модель обучена на данных ICE с расовым профилингом.
GAO: DHS внедрила 30+ AI-систем без privacy-гарантий. Whistleblowers подтверждают давление с целью сбора данных.
Агенты DHS угрожали legal observers внесением в базу "домашних террористов". Иск содержит видео с угрозами.
Правительство использует AI для enforcement без судебного надзора. Никто не может объяснить, как модели принимают решения.
Технология "оптимизации ресурсов" оборачивается дискриминацией. Чем больше AI в госуправлении — тем сложнее оспорить его решение.
AI-индустрия построена на краже данных — и это легально
Серия исков 2026 вскрывает: AI-компании используют данные без согласия, и закон это позволяет. Microsoft, Meta, Amazon — лишь верхушка.
Бизнес-модель: собрать максимум данных, выпустить продукт, решать legal issues потом. Штрафы — просто cost of doing business.
BIPA (Иллинойс) — единственный закон с реальными рисками. Федерального biometric privacy law нет. GDPR медленный.
User data — топливо AI. Компании будут собирать всё, пока это дешевле легальных датасетов.
Federated learning и differential privacy существуют. Но они дороже. Рынок выбирает простой путь.
Пока пользователи — продукт, а не клиент, ситуация не изменится. AI-индустрия data-hungry, и голод не утолить этикой.
Серия исков 2026 вскрывает: AI-компании используют данные без согласия, и закон это позволяет. Microsoft, Meta, Amazon — лишь верхушка.
Бизнес-модель: собрать максимум данных, выпустить продукт, решать legal issues потом. Штрафы — просто cost of doing business.
BIPA (Иллинойс) — единственный закон с реальными рисками. Федерального biometric privacy law нет. GDPR медленный.
User data — топливо AI. Компании будут собирать всё, пока это дешевле легальных датасетов.
Federated learning и differential privacy существуют. Но они дороже. Рынок выбирает простой путь.
Пока пользователи — продукт, а не клиент, ситуация не изменится. AI-индустрия data-hungry, и голод не утолить этикой.
Big Tech тратит на AI больше, чем зарабатывает — пузырь растёт
CapEx Big Tech на AI в 2026 превысит $300 млрд: Meta $145 млрд, Microsoft $80 млрд, Google $60 млрд. Доходы покрывают лишь часть.
Meta — пример: $145 млрд при падающей рекламе. Цукерберг признаёт отсутствие прогресса, но не может остановиться.
AI-гонка — игра без выхода. Первый, кто сократит инвестиции — проиграет в perception. Big Tech заперт.
Для стартапов хуже: зависимость от API Big Tech. OpenAI подняла цены на 300% за год.
Рынок напоминает dot-com 1999. Все инвестируют, никто не зарабатывает. Масштаб в 10 раз больше.
Вопрос не в том, лопнет ли пузырь — а когда. Аналитики дают 12-18 месяцев до коррекции.
CapEx Big Tech на AI в 2026 превысит $300 млрд: Meta $145 млрд, Microsoft $80 млрд, Google $60 млрд. Доходы покрывают лишь часть.
Meta — пример: $145 млрд при падающей рекламе. Цукерберг признаёт отсутствие прогресса, но не может остановиться.
AI-гонка — игра без выхода. Первый, кто сократит инвестиции — проиграет в perception. Big Tech заперт.
Для стартапов хуже: зависимость от API Big Tech. OpenAI подняла цены на 300% за год.
Рынок напоминает dot-com 1999. Все инвестируют, никто не зарабатывает. Масштаб в 10 раз больше.
Вопрос не в том, лопнет ли пузырь — а когда. Аналитики дают 12-18 месяцев до коррекции.
AI-агенты становятся неуправляемыми — индустрия не готова
2026 — год AI-агентов: автономные системы принимают решения и действуют. Регулирования и стандартов безопасности для них нет.
JadePuffer показал: AI-агент проводит full-chain атаку без человека. Китай пытается создать standard. США — ad-hoc контроль.
Чем автономнее система — тем непредсказуемее поведение. Традиционное тестирование не работает для agentic decision-making.
DeepMind и Anthropic призвали G7 создать коалицию по AI-безопасности. G7 реагирует медленно. Каждый регион действует сам.
Ни один подход не работает. AI-агенты в production тысячами — без страховки и ответственности.
Пользователи не знают, что общаются с AI-агентом. Системы влияют на жизни — от кредитов до диагнозов. И никто не отвечает.
2026 — год AI-агентов: автономные системы принимают решения и действуют. Регулирования и стандартов безопасности для них нет.
JadePuffer показал: AI-агент проводит full-chain атаку без человека. Китай пытается создать standard. США — ad-hoc контроль.
Чем автономнее система — тем непредсказуемее поведение. Традиционное тестирование не работает для agentic decision-making.
DeepMind и Anthropic призвали G7 создать коалицию по AI-безопасности. G7 реагирует медленно. Каждый регион действует сам.
Ни один подход не работает. AI-агенты в production тысячами — без страховки и ответственности.
Пользователи не знают, что общаются с AI-агентом. Системы влияют на жизни — от кредитов до диагнозов. И никто не отвечает.
Apple теряет контроль над экосистемой из-за штрафов ЕС
Еврокомиссия давит на Apple: штрафы по DMA и требования открыть iOS для сторонних магазинов. Apple теряет эксклюзивный контроль.
Компания обязана разрешить sideloading и альтернативные платежи. App Store теряет комиссию 30%. Потери — $12 млрд в год.
Apple утверждает: открытие угрожает безопасности. Regulators настаивают: текущая модель — монополия. Компромисс не найден.
Siri AI не выйдет в Европе из-за DMA. Apple предпочла не выпускать продукт, чем подстраиваться под требования.
Для Apple выбор: выполнить требования — потерять доход. Не выполнить — штрафы до 10% выручки.
Big Tech теряет способность диктовать условия. DMA меняет баланс: платформы подчиняются правилам, а не создают их.
Еврокомиссия давит на Apple: штрафы по DMA и требования открыть iOS для сторонних магазинов. Apple теряет эксклюзивный контроль.
Компания обязана разрешить sideloading и альтернативные платежи. App Store теряет комиссию 30%. Потери — $12 млрд в год.
Apple утверждает: открытие угрожает безопасности. Regulators настаивают: текущая модель — монополия. Компромисс не найден.
Siri AI не выйдет в Европе из-за DMA. Apple предпочла не выпускать продукт, чем подстраиваться под требования.
Для Apple выбор: выполнить требования — потерять доход. Не выполнить — штрафы до 10% выручки.
Big Tech теряет способность диктовать условия. DMA меняет баланс: платформы подчиняются правилам, а не создают их.
Суд признал Facebook и Instagram аддиктивными для детей
Федеральный суд признал Facebook и Instagram аддиктивными для несовершеннолетних. Meta обязана изменить алгоритмы.
Суд: Meta сознательно проектировала алгоритмы для максимизации времени детей. Рекомендации подсаживают подростков на скроллинг.
Иск от 29 штатов. Внутренние документы Meta подтверждают: компания знала о вреде, но не остановилась.
Meta внедрит возрастные ограничения и отключит персонализированную рекламу для подростков. Compliance — $5 млрд.
Прецедент: Big Tech признана ответственной за психологический вред. Аналогичные иски готовятся против TikTok и Snapchat.
Проблема в бизнес-модели: больше экранного времени = выше доход. Для подростков engagement-метрики смертельно опасны.
Федеральный суд признал Facebook и Instagram аддиктивными для несовершеннолетних. Meta обязана изменить алгоритмы.
Суд: Meta сознательно проектировала алгоритмы для максимизации времени детей. Рекомендации подсаживают подростков на скроллинг.
Иск от 29 штатов. Внутренние документы Meta подтверждают: компания знала о вреде, но не остановилась.
Meta внедрит возрастные ограничения и отключит персонализированную рекламу для подростков. Compliance — $5 млрд.
Прецедент: Big Tech признана ответственной за психологический вред. Аналогичные иски готовятся против TikTok и Snapchat.
Проблема в бизнес-модели: больше экранного времени = выше доход. Для подростков engagement-метрики смертельно опасны.
Цифровые ID и биометрия: глобальная слежка набирает обороты
Правительства ускоряют внедрение цифровых ID с биометрией. Индия (Aadhaar), Китай, ЕС (eIDAS 2.0) — системы объединяют всё.
Аргумент: удобство. Реальность: добровольность становится обязательной. Без ID — ни карты, ни медицины, ни sim-карты.
EFF и ACLU бьют тревогу: биометрические базы — цель для хакеров. Утечка Aadhaar затронула 1,1 млрд записей.
Digital ID используют для слежки. Китай — соцрейтинг. ЕС — отслеживание транзакций через eIDAS.
Проблема в асимметрии: государство видит всё, гражданин — ничего. Прозрачности нет. Отказаться нельзя.
Цифровой ID удобен. Но когда он обязателен, а данные постоянны — грань между сервисом и контролем стирается.
Правительства ускоряют внедрение цифровых ID с биометрией. Индия (Aadhaar), Китай, ЕС (eIDAS 2.0) — системы объединяют всё.
Аргумент: удобство. Реальность: добровольность становится обязательной. Без ID — ни карты, ни медицины, ни sim-карты.
EFF и ACLU бьют тревогу: биометрические базы — цель для хакеров. Утечка Aadhaar затронула 1,1 млрд записей.
Digital ID используют для слежки. Китай — соцрейтинг. ЕС — отслеживание транзакций через eIDAS.
Проблема в асимметрии: государство видит всё, гражданин — ничего. Прозрачности нет. Отказаться нельзя.
Цифровой ID удобен. Но когда он обязателен, а данные постоянны — грань между сервисом и контролем стирается.
Глобальный сбой Microsoft затронул авиакомпании и банки
Сбой Azure и Microsoft 365 парализовал авиакомпании, банки и госорганы. Тысячи рейсов задержаны, торги приостановлены.
Причина — ошибочное обновление. Единая точка отказа затронула 8,5 млн устройств. Восстановление — сутки.
Проблема в архитектуре: критическая инфраструктура построена на монопольном ПО. Один баг парализует планету.
Авиакомпании потеряли $500 млн за день. Больницы отменяли операции. Цифровая инфраструктура оказалась хрупкой.
Microsoft пообещала пересмотреть обновления. CrowdStrike выпустила патч. Structural problem остаётся.
Тот же паттерн: один провайдер, один апдейт, глобальный паралич. Системных изменений нет.
Сбой Azure и Microsoft 365 парализовал авиакомпании, банки и госорганы. Тысячи рейсов задержаны, торги приостановлены.
Причина — ошибочное обновление. Единая точка отказа затронула 8,5 млн устройств. Восстановление — сутки.
Проблема в архитектуре: критическая инфраструктура построена на монопольном ПО. Один баг парализует планету.
Авиакомпании потеряли $500 млн за день. Больницы отменяли операции. Цифровая инфраструктура оказалась хрупкой.
Microsoft пообещала пересмотреть обновления. CrowdStrike выпустила патч. Structural problem остаётся.
Тот же паттерн: один провайдер, один апдейт, глобальный паралич. Системных изменений нет.
AI-видеогенерация выходит на рынок — вместе с deepfake-угрозами
OpenAI Sora 2.1, Google Veo 3 и Runway Gen-4 в широком доступе. AI-видео неотличимо от реального — и нерегулируемо.
Deepfake-контент вырос на 500% в 2026. Используется для порнографии без согласия, политических дипфейков и мошенничества.
Водяные знаки удаляются за секунду. Законы о deepfake — в нескольких штатах. Федерального регулирования нет.
Выборы 2026 — первые, где AI-видео может изменить результат. Обнаружить подделку без спецсофта невозможно.
Технология быстрее законодательства. Пока конгресс обсуждает — AI-видео становится совершеннее.
Рынок AI-видео — $20 млрд. Рынок deepfake-детекции — $200 млн. Деньги идут в создание, а не в защиту.
OpenAI Sora 2.1, Google Veo 3 и Runway Gen-4 в широком доступе. AI-видео неотличимо от реального — и нерегулируемо.
Deepfake-контент вырос на 500% в 2026. Используется для порнографии без согласия, политических дипфейков и мошенничества.
Водяные знаки удаляются за секунду. Законы о deepfake — в нескольких штатах. Федерального регулирования нет.
Выборы 2026 — первые, где AI-видео может изменить результат. Обнаружить подделку без спецсофта невозможно.
Технология быстрее законодательства. Пока конгресс обсуждает — AI-видео становится совершеннее.
Рынок AI-видео — $20 млрд. Рынок deepfake-детекции — $200 млн. Деньги идут в создание, а не в защиту.
Рекордный заказ ASML подтверждает перегрев ИТ-рынка на фоне дефицита литографов
Рост годовой выручки нидерландского монополиста до прогнозируемых EUR 45 млрд обнажает критическую зависимость глобальной индустрии от поставок EUV-систем. Наращивание производства оборудования на 30% в 2026 году не успевает компенсировать дефицит мощностей, провоцируя спекулятивный рост цен.
Инвестиционные планы мировых чипмейкеров по расширению фабрик увеличили спрос на классические литографы Low-NA до 65 единиц. Стоимость одного такого сканера превысила €180 млн, вынуждая покупателей замораживать оборотный капитал на три года вперед.
Расходы на транспортировку сверхточных оптических компонентов из Германии выросли на 25% из-за введения заградительных тарифов. Фрахт специализированных платформ для перевозки многотонных блоков подорожал до рекордных $18500 за рейс.
Тайваньский холдинг TSMC уже предупредил о возможном переносе запуска американских заводов из-за задержек с монтажом оборудования. На фоне дефицита чипов операционная маржинальность независимых разработчиков процессоров рискует просесть на 15%.
Внутренняя норма доходности новых кремниевых производств из-за удорожания техники снизилась до критических 12% годовых. Российский сектор микроэлектроники вынужден переплачивать до 40% посредникам за поставки подержанного литографического оборудования из Азии.
Рост годовой выручки нидерландского монополиста до прогнозируемых EUR 45 млрд обнажает критическую зависимость глобальной индустрии от поставок EUV-систем. Наращивание производства оборудования на 30% в 2026 году не успевает компенсировать дефицит мощностей, провоцируя спекулятивный рост цен.
Инвестиционные планы мировых чипмейкеров по расширению фабрик увеличили спрос на классические литографы Low-NA до 65 единиц. Стоимость одного такого сканера превысила €180 млн, вынуждая покупателей замораживать оборотный капитал на три года вперед.
Расходы на транспортировку сверхточных оптических компонентов из Германии выросли на 25% из-за введения заградительных тарифов. Фрахт специализированных платформ для перевозки многотонных блоков подорожал до рекордных $18500 за рейс.
Тайваньский холдинг TSMC уже предупредил о возможном переносе запуска американских заводов из-за задержек с монтажом оборудования. На фоне дефицита чипов операционная маржинальность независимых разработчиков процессоров рискует просесть на 15%.
Внутренняя норма доходности новых кремниевых производств из-за удорожания техники снизилась до критических 12% годовых. Российский сектор микроэлектроники вынужден переплачивать до 40% посредникам за поставки подержанного литографического оборудования из Азии.
Биржа Binance захватила рынок токенизированных активов
Крупнейшая криптовалютная платформа продолжает забирать под свой контроль новые финансовые ниши. Аналитики зафиксировали взрывной рост доли Binance в сфере торговли токенизированными активами реального мира.
Согласно последним отчетам доля биржи в этом перспективном сегменте превысила 60%. В секторе традиционной торговли цифровыми инструментами показатели платформы и вовсе достигли невероятных 80%.
Институциональные инвесторы все активнее используют инфраструктуру площадки для работы с казначейскими облигациями. Интеграция традиционных финансов и блокчейна идет опережающими темпами вопреки давлению регуляторов.
Конкуренты пока не могут предложить сопоставимую ликвидность и удобство интерфейсов для крупных фондов. Монополизация рынка вызывает логичные опасения у сторонников децентрализации.
Если тренд продолжится, Binance станет ключевым мостом между классическим Уолл-Стрит и криптоиндустрией. Мелким площадкам придется сильно постараться ради сохранения своей клиентской базы.
Крупнейшая криптовалютная платформа продолжает забирать под свой контроль новые финансовые ниши. Аналитики зафиксировали взрывной рост доли Binance в сфере торговли токенизированными активами реального мира.
Согласно последним отчетам доля биржи в этом перспективном сегменте превысила 60%. В секторе традиционной торговли цифровыми инструментами показатели платформы и вовсе достигли невероятных 80%.
Институциональные инвесторы все активнее используют инфраструктуру площадки для работы с казначейскими облигациями. Интеграция традиционных финансов и блокчейна идет опережающими темпами вопреки давлению регуляторов.
Конкуренты пока не могут предложить сопоставимую ликвидность и удобство интерфейсов для крупных фондов. Монополизация рынка вызывает логичные опасения у сторонников децентрализации.
Если тренд продолжится, Binance станет ключевым мостом между классическим Уолл-Стрит и криптоиндустрией. Мелким площадкам придется сильно постараться ради сохранения своей клиентской базы.
CISA требует отчитаться до 19 июля: Microsoft SharePoint RCE с CVSS 9.8 уже эксплуатируется
CISA 16 июля добавила уязвимость CVE-2026-58644 в каталог Known Exploited Vulnerabilities. Это deserialization-баг в Microsoft SharePoint Server с CVSS 9.8 из 10. Атака не требует аутентификации — любой может выполнить код на сервере через сеть. Срок исправления для федеральных агентств США — 19 июля.
Уязвимость затрагивает SharePoint Enterprise Server 2016, 2019 и Subscription Edition. Microsoft выпустила патчи 14 июля. CISA подтвердила активную эксплуатацию. Пост-эксплуатация включает кражу machine keys IIS.
CISA предупредила о четырёх связанных уязвимостях. Атаки не приписаны конкретной группировке — инструмент оказался в руках нескольких игроков одновременно.
SharePoint — стандартный инструмент документооборота в корпоративном и госсекторе. Уязвимость в on-premises версиях означает ручной патчинг. Тысячи организаций, не успевшие обновиться за 5 дней между патчем и дедлайном, сейчас под прицелом.
CISA 16 июля добавила уязвимость CVE-2026-58644 в каталог Known Exploited Vulnerabilities. Это deserialization-баг в Microsoft SharePoint Server с CVSS 9.8 из 10. Атака не требует аутентификации — любой может выполнить код на сервере через сеть. Срок исправления для федеральных агентств США — 19 июля.
Уязвимость затрагивает SharePoint Enterprise Server 2016, 2019 и Subscription Edition. Microsoft выпустила патчи 14 июля. CISA подтвердила активную эксплуатацию. Пост-эксплуатация включает кражу machine keys IIS.
CISA предупредила о четырёх связанных уязвимостях. Атаки не приписаны конкретной группировке — инструмент оказался в руках нескольких игроков одновременно.
SharePoint — стандартный инструмент документооборота в корпоративном и госсекторе. Уязвимость в on-premises версиях означает ручной патчинг. Тысячи организаций, не успевшие обновиться за 5 дней между патчем и дедлайном, сейчас под прицелом.
OpenSSL HollowByte: 11 байт крашут сервер — патча нет, CVE не присвоена
Okta Red Team 18 июля 2026 раскрыла уязвимость HollowByte в OpenSSL. Payload размером 11 байт заставляет сервер выделить до 131 КБ памяти на непроверенное объявление длины TLS-заголовка. Поток блокируется в ожидании данных, которые никогда не придут.
Тесты Okta: на сервере с 1 ГБ RAM атака заморозила 547 МБ. На 16 ГБ RAM — заблокировано 25% памяти. После отключения атакующего память не возвращается — единственное решение kill процесса.
OpenSSL затрагивает Apache, NGINX, Node.js, Python, Ruby, PHP, MySQL, PostgreSQL. Исправление квалифицировано как hardening fix, официальный CVE не выпущен.
Многие администраторы даже не узнают о необходимости обновления — без CVE патчи OpenSSL часто пропускаются в рутинных обновлениях. HollowByte останется неисправленным на тысячах серверов просто потому, что о нём не сообщили как об уязвимости.
Okta Red Team 18 июля 2026 раскрыла уязвимость HollowByte в OpenSSL. Payload размером 11 байт заставляет сервер выделить до 131 КБ памяти на непроверенное объявление длины TLS-заголовка. Поток блокируется в ожидании данных, которые никогда не придут.
Тесты Okta: на сервере с 1 ГБ RAM атака заморозила 547 МБ. На 16 ГБ RAM — заблокировано 25% памяти. После отключения атакующего память не возвращается — единственное решение kill процесса.
OpenSSL затрагивает Apache, NGINX, Node.js, Python, Ruby, PHP, MySQL, PostgreSQL. Исправление квалифицировано как hardening fix, официальный CVE не выпущен.
Многие администраторы даже не узнают о необходимости обновления — без CVE патчи OpenSSL часто пропускаются в рутинных обновлениях. HollowByte останется неисправленным на тысячах серверов просто потому, что о нём не сообщили как об уязвимости.
This media is not supported in your browser
VIEW IN TELEGRAM
Алиса выдает спортивные прогнозы события из будущего, потому что у нее есть доступ к дате и времени
This media is not supported in your browser
VIEW IN TELEGRAM
Человекоподобные роботы обучаются в виртуальной среде максимально приближенной к миру
NVIDIA создала платформу Isaac - виртуальную среду, где тысячи роботов одновременно обучаются ходить и работать с предметами.
А NVIDIA Cosmos генерирует реалистичные склады, кухни и заводы с физикой реального мира.
За один день симуляции робот получает опыт, эквивалентный 10 годам обучения. Освоенные навыки загружаются в модель Groot - мозг для гуманоидных роботов. Когда робот выходит в реальный мир, за его плечами уже тысячи прожитых жизней.
#роботы #технологии #ии #будущее
NVIDIA создала платформу Isaac - виртуальную среду, где тысячи роботов одновременно обучаются ходить и работать с предметами.
А NVIDIA Cosmos генерирует реалистичные склады, кухни и заводы с физикой реального мира.
За один день симуляции робот получает опыт, эквивалентный 10 годам обучения. Освоенные навыки загружаются в модель Groot - мозг для гуманоидных роботов. Когда робот выходит в реальный мир, за его плечами уже тысячи прожитых жизней.
#роботы #технологии #ии #будущее