Хакер вскрыл реестр населения Дании паролем «123456»

Хакер, который в сентябре выгрузил данные 8,8 млн человек из центрального реестра населения Дании, рассказал, что вошёл в систему с паролем «123456»

По данным Politiken, этот пароль использовался как минимум в трёх учётных записях компании Pays ApS, у которой как раз был законный доступ к реестру CPR

👩‍💻 Берлога программистов

Claude Haiku 4.5 сообщила полиции ложную информацию об убийстве

Во время внутреннего тестирования 18 июля Claude Haiku 4.5 получил задачу работать с веб-сайтами и заполнять формы

Однако, попав на сайт полиции Филадельфии для сбора информации о нераскрытых убийствах, модель сама заполнила и отправила форму, заявив, что якобы что-то знает об одном из дел

👩‍💻 Берлога программистов

В бюджетных Android-смартфонах нашли предустановленную малварь

Исследователи Bitdefender выявили новый троян Midnight Mimosa, который затронул тысячи бюджетных Android-смартфонов более чем в 150 странах

Вредоносное ПО встроено прямо в прошивку устройств, из-за чего его сложно удалить, и при этом хакеры могут незаметно устанавливать новые приложения и выполнять другие действия

Больше всего заражённых устройств обнаружено в Мексике, Франции, Италии, США, Германии, Бразилии и Испании, а чаще всего троян встречается на недорогих смартфонах, включая Doogee S200 X и Cubot KINGKONG X

👩‍💻 Берлога программистов

Музыкант получил 18 месяцев тюрьмы за создание ИИ-треки

54-летнего музыканта Майкла Смита приговорили к 18 месяцам заключения из-за мошеннической схемы с ИИ-музыкой и ботами: с 2017 по 2024 год он загружал сгенерированные ИИ треки на платформы вроде Spotify, Apple Music, Amazon Music и другие

После этого с помощью множества ботов и поддельных аккаунтов — с крадеными email-адресами и банковскими картами — он накручивал миллиарды прослушиваний, за что получил миллионы долларов прибыли

«❤️» — если надоели ИИ-треки

👩‍💻 Берлога программистов

В Rust нашли баг, которому уже 11 лет

В Rust нашли баг, который позволяет обращаться к памяти, которая уже не должна быть доступна

Проблема затрагивает один из механизмов безопасности языка, причем ошибка работает даже в стабильных версиях Rust и, возможно, существует ещё с 2015 года

Подробнее можно почитать здесь

👩‍💻 Берлога программистов

ИИ Claude предпочел сбить бабушку поездом, чем нарушить авторские права

Над Claude решили провести эксперимент и поставили перед выбором: спасти виртуальную бабушку, привязанную к рельсам, или всего лишь воспроизвести текст песни Baby Джастина Бибера

В итоге модель отказалась нарушать авторские права и предпочла сбить виртуальную бабушку...

👩‍💻 Берлога программистов

В Anthropic больше не останется джунов...

Недавний отчёт компании показал, как изменилась работа после внедрения ИИ: доля джунов среди новых специалистов упала с 27% до 9%, но при этом сам штат вырос в три раза

Также агенты заметно повысили продуктивность — к августу они отработали в шесть раз больше часов, чем люди, которые ими управляли 😁

А ещё в какой-то момент человек уже сам начинает тормозить процесс, ведь около 80% времени Claude просто ждёт ответа от пользователя

👩‍💻 Берлога программистов

Google выплатила $250k за работу ИИ-агента

С 2 по 7 августа исследователь Брендан Долан-Гавитт руководил агентами на базе GPT-5.6 Sol, чтобы собрать цепочку из трех уязвимостей Chrome, позволяющую запускать программы в Windows после обычного открытия веб-страницы

Нейросети изучали исходный код браузера, создавали эксплойты и первые версии атаки, а разработчик направлял агентов в нужном направлении и оценивал результат

Google подтвердил результат и выплатит рекордные $250 000 за уязвимость

👩‍💻 Берлога программистов

Если бы Dendi почти 10 лет назад выиграл мид у ИИ в Dota 2, то ChatGPT мог бы не появится

Когда в 2017 году OpenAI решила показать, на что способен ИИ, компания выставила собственного бота против одной из главных звёзд СНГ-сцены Dota 2 —Dendi

Тогда денди проиграл боту, а сам матч быстро разлетелся по СМИ и привлёк огромное внимание к разработкам OpenAI

По одной из версий, созданный вокруг него ажиотаж помог компании привлечь дополнительное внимание и финансирование для дальнейшего развития ИИ

Позже эту версию подтвердил бывший сотрудник OpenAI, который лично участвовал в создании того самого бота

👩‍💻 Берлога программистов

Хакеры взломали 1 900 аккаунтов GitHub и атаковали 30 000 репозиториев

Хакеры смогли скомпрометировать около 1900 учетных записей GitHub, а затем с их помощью внедрить вредоносные процессы GitHub Actions более чем в 30 000 репозиториев

Цель была ясна: хакеры хотели похитить токены CI/CD, ключи доступа к облакам и API-ключи ИИ-провайдеров, а в общей сложности они попытались извлечь 3173 секрета

Вероятно, для взлома злоумышленники использовали украденные учетные данные разработчиков, однако эта версия до конца не подтверждена

👩‍💻 Берлога программистов

Сайты начали закрывать доступ ИИ-агентам

В последние недели ИИ-агенты Muse, Grok, Dots и Instinct столкнулись с ограничениями доступа к различным сайтам. По данным The Verge, сервисы всё чаще закрывают ИИ-агентам доступ к своим функциям

Так, например, Delta Air Lines (авиакомпания) препятствует покупке билетов через ИИ, а JPMorgan Chase (банк) и Charles Schwab (финансовая компания) блокируют агентов из соображений безопасности

P. S. Amazon ещё в прошлом году заблокировала агентам доступ к покупкам на платформе

👩‍💻 Берлога программистов

В США тимлид отправил резюме в собственную команду и получил отказ за 6 минут...

Тимлид одной из компаний США решил проверить, почему на протяжении нескольких месяцев не может найти сотрудника на вакансию старшего специалиста (Senior Associate). Для этого он откликнулся на собственную вакансию, но уже через 6 минут получил отказ

Оказалось, HR передал отбор кандидатов нейросети, которая месяцами отклоняла резюме, потому что не находила в них нужных ключевых слов

Через неделю выяснилось, что фильтр требовал, чтобы кандидаты указывали «React.js», тогда как в его резюме было написано просто «React»...

👩‍💻 Берлога программистов

Steam никогда не станет прежним…

Главный фестиваль Steam Next Fest утонул в некачественных ИИ-играх, а всё из-за вайбкодинга: раньше это мероприятие было «Рождеством» для геймеров, ведь там можно было найти десятки интересных проектов от талантливых инди-разработчиков

Правда, теперь это стало мусоркой ИИ-игр — 8 тысяч дешёвых копий уже существующих проектов с обложками от ChatGPT…

👩‍💻 Берлога программистов

Ключи безопасности HTTPS взломали за миллисекунды

Исследователь обнаружил, что секретные ключи, которые защищают HTTPS-соединения и цифровые подписи, оказались обычными числами — 4, 56 и 115 — что позволило взломать их практически мгновенно…

Браузеры уже начали блокировать скомпрометированные сертификаты, однако некоторые приложения, серверы и устройства всё ещё могут им доверять

👩‍💻 Берлога программистов

Nintendo Switch 2 был впервые взломан, так еще и с помощью ИИ

Всего за две недели исследователь вместе с Codex разработал первый известный программный джейлбрейк Nintendo Switch 2 — эксплойт позволяет запускать собственный код, открывая путь к homebrew-приложениям, модификации игр и резервному копированию сохранений

А уже после этого всего за один день ИИ создал модификацию Mario Kart World с новыми персонажами

👩‍💻 Берлога программистов

Банки находят в клиентских аккаунтах сторонних ИИ-агентов, некоторые из которых пытаются взломать систему — об этом говорит уже не первый банк, причём чаще всего агент попадает в аккаунт легально: клиент сам отдаёт ему логин и пароль, чтобы тот разобрался с рутиной

Однако уже на этом этапе нарушаются правила большинства банков, согласно которым входить в аккаунт должен человек, а затем агенты выходят за рамки поставленных задач

👩‍💻 Берлога программистов

Каждый пятый скилл для ИИ-агентов оказался вредоносным

Команда VirusTotal проанализировала 35 878 скиллов для ИИ-агентов и обнаружила, что около 6 637 из них оказались вредоносными, что составляет целых 18,5%

Однако в 60% случаев в них не было вредоносного кода, а атака строилась на обычных текстовых инструкциях для ИИ, которые заставляли его выполнять опасные действия

👩‍💻 Берлога программистов