Назревает что-то нехорошее

На картинке график найденных критических уязвимостей в софте. 3% всех уязвимостей в истории были найдены за последние 30 дней.

PHP, на котором работает 80% интернета был взломан командой "найди уязвимости в php". GitLab, где команды хранят код и собирают программы. 21 октября оба проекта выпускают критические исправления. Под угрозой оказывается сам код, на который годами опирались другие программы.

В PHP ИИ помог найти ошибки, остававшиеся незамеченными много лет. Некоторые из них позволяют атаковать сервер ещё до запуска кода самого сайта. Теперь за такими ошибками могут прийти и преступники с теми же инструментами.

Поиск можно распараллелить, машины работают круглосуточно. А десятилетия накопленных программ, старых серверов и забытых установок быстро не обновишь. Вот этот разрыв меня и тревожит.

Банки следующие.

На соседнем экране Nasdaq теряет 2.6% за 22 октября. На следующий день Brent поднимается выше $116 за баррель. Инвесторы сомневаются в окупаемости расходов на ИИ, нефть дорожает на фоне ударов хуситов по Саудовской Аравии.

Reuters пишет о риске новых ударов США и Израиля по Ирану. «Война с Ираном, эпизод 2» уже обсуждается как продолжение конфликта.

Причины у этих событий разные. Но у меня всё сильнее ощущение, что мир переходит в горячую фазу сразу по нескольким фронтам. В коде, в деньгах, в войне.

И времени между «обнаружили проблему» и «она добралась до тебя» становится слишком мало.

«Чёрный октябрь» глазами человека из Figma

Джон Милинович помогает руководить исследованиями ИИ и новыми продуктами в Figma. Раньше возглавлял продукты генеративного ИИ в Canva; его стартап URX купила Pinterest. 22 октября он написал:

«Думаю, октябрю 2026-го в учебниках истории посвятят немало глав».

Милинович относит себя к самым убеждённым технологическим оптимистам. Тем сильнее его испугала последняя волна новостей: по его ощущению, в ИИ-среде Кремниевой долины появилась тревога людей, которые раньше остальных заметили надвигающийся кризис.

Он связывает её с новым масштабом автоматизации. Сильного программиста трудно найти, он устаёт и спит. ИИ можно запускать параллельно во множестве экземпляров и направлять их на поиск ошибок. Доступные модели дают эту возможность и защитникам, и преступникам.

Дальше Милинович делает гораздо более смелый вывод: считает происходящее началом стремительного ускорения ИИ. Он объединяет киберриски и научные достижения в одну картину, где возможности машин растут быстрее, чем общество успевает приспособиться.

При всей уверенности в своей картине он признаёт растерянность: готовой инструкции на такой случай у него нет. Поэтому начинает с доступного каждому: двухфакторная защита, менеджер паролей, защита от кражи личности, отдельная сеть для умных устройств. И предлагает самому осваивать ИИ для рабочих задач, чтобы понимать его возможности на практике.

Заняться собственной цифровой безопасностью он предлагает уже сейчас.

Источники: Милинович · кто он · PHP · как нашли уязвимости · GitLab · Reuters: рынки и Иран · нефть 23 октября

Я у себя на сервере уже 2 часа устраняю уязвимости, найденные в пакетах и библиотеках за последние дни. Как будет закончено, поделюсь промтом. И да поможет нам бог.

$10 000 за первый месяц. На рекламу — ноль.

В Сингапуре я услышал историю предпринимателя, который устал искать инвестиции и на свои деньги запустил визовый сервис с ИИ. По его словам, за первый месяц — $10 000 выручки. Клиенты приходили из поиска и ответов ChatGPT.

Меня в этой истории зацепило, что мешает следующему человеку открыть Codex и сделать такой же сервис. Об этом и о том, где вообще зарабатывать с агентами, поговорили на встрече Human20 22 октября.

Начали с Казахстана и Сингапура. Добрались до вопроса: что у вас останется, когда конкуренты научатся писать код так же быстро?

В записи есть несколько мест, к которым стоит вернуться.

Около получаса моего времени на подготовку поездки. Почему из этого ещё не получается сервис?

Мой Hermes помог организовать маршрут через Казахстан в Сингапур: билеты, жильё, планы. Я скидываю в чат гайды и ролики, агент разбирает их и проверяет детали. Но попробуйте теперь попросить обычного пользователя подключить свой Telegram и доступы Google. Сколько людей вообще дойдут до первого результата?

Codex опять улучшил проект. Выпустить когда-нибудь дадут?

Разобрали бесконечные доработки: одна ветка работает, другая следит, чтобы первая перестала ходить по кругу. Да, уже приходится отдельно контролировать, чтобы ИИ закончил работу. Универсального решения у меня пока нет. Рассказываю, что пробую.

Вы навели порядок в чужом бизнесе. Кому достанется экономия?

Сначала приходится выяснять, где живут заявки, кто пересылает их в личных мессенджерах и на каком шаге всё теряется. Работы много, денег от неё пока не видно, сотрудники недовольны переменами. А когда система начинает приносить результат, прибыль получает собственник. Обсудили, как договариваться о такой работе и почему я смотрю в сторону своего бизнеса или доли в действующем.

Код скопировали. А клиентов откуда возьмут?

Вернулись к визовому сервису и тому, что может защищать бизнес: доступ к рынку, сведения, которых нет у конкурентов, лицензии, клиентская база. Сайт с ботом решает только часть задачи. Ещё надо понять, почему человек придёт именно к вам и что помешает конкуренту забрать его завтра.

Заодно обсудили Linux под себя, домашнюю сеть на OpenWrt и монтаж видео, который работал у меня и рассыпался при переносе на командного бота. Там тоже есть что забрать, особенно если ваше «почти готово» затянулось на несколько недель.

Смотреть встречу «Что я узнал на полях: Казахстан и Сингапур»

2 часа 8 минут. Можно сразу перейти к нужному фрагменту по таймкодам.

Только с выходом складных айфонов до людей доходит как же это круто.

Tolded you.

У Apple треснуло
⠀
Покупатель iPhone Duo из Австралии рассказал: шесть часов после покупки, меньше 20 раскрытий. Показывал телефон другу, начал открывать, услышал хруст. Экран треснул вдоль шарнира.
⠀
Человек посмел открыть складной телефон. Который сегодня уже продаётся на Горбушке. От 380 тыс рублей.
⠀
Высокую цену Apple годами оправдывали качеством железа. Дорого? Зато собрали как надо. Качество. Переплатил, выдохнул, пользуешься.
⠀
Для такой премиальной раскладушки хочется отдельный аксессуар: инженер Apple, который будет раскрывать её за тебя. В комплект, разумеется, не входит.
⠀
Apple заменила сломанный аппарат. Масштаб проблемы пока неизвестен, несколько жалоб не делают всю линейку бракованной. Для репутации качества сцена роскошная: купил дорогой телефон, решил похвастаться, понёс обратно.

Интересно, а на Горбушке заменят телефон если он треснет?
⠀
Раньше от Apple ждали революции. Теперь хочется, чтобы её складной айфон хотя бы пережил знакомство с другом. А всё Баффет виноват.
⠀
Источник: MacRumors

"Повезло" — иногда это просто зашёл попробовать, пока остальные спрашивали, сколько на этом можно заработать.

Новый протокол, пара операций из любопытства. Вроде понравилось, начинаешь потихоньку использовать. А потом оказывается, что проект насыпал крупнейший дроп в истории своим ранним пользователям.

Заранее такой результат никто не обещал. И могло вообще ничего не быть.

Но если браться только за то, где уже всё понятно, можно так и ждать чужих скринов с раздачи.

В Сингапура появилась инфа, которую буду отрабатывать. Впервые со времён Hyperliquid на радарах засёк что-то сравнимое.

Не знаю теперь, делиться с вами или размоете своими фермами.

Завтра создам чат для самых резвых и замотивированных на фарминг следующего Hyperliquid. Уже договорился о лучших условиях для нас.

Держите колокольчики, места будут ограничены.

Готовы? В 20:00 открою чат и дам тут ссылку. Жмите 🔥

Залетайте!

Места ограничены. Жду самых мотивированных фермеров.

Мы сделаем это, Джо.

https://t.me/+kjWMPBiTTLhjNzZi

https://t.me/+kjWMPBiTTLhjNzZi

https://t.me/+kjWMPBiTTLhjNzZi

31 октября встречаемся на конференции Смартлаба в Москве

Экран терминала, в который ты залипаешь с утра до вечера утра показывает цену актива. Но он не расскажет, как эта компания собирается зарабатывать дальше, и что думают об этом другие инвесторы.

Чтобы увидеть тех, кто смог отлипнуть от монитора, идём на SMART-LAB CONF. В программе — 8 залов, больше 100 спикеров и 60+ эмитентов акций и облигаций. Среди компаний заявлены Сбер, ДОМ.РФ, HeadHunter, Т-Технологии, Норникель, Совкомбанк и Лента.

Можно послушать выступления об инвестициях, трейдинге и облигациях, а затем обсудить идеи с теми, кто тоже живёт рынком.

📍 Москва, Новый Арбат, 24, кинотеатр «Октябрь»
📅 31 октября 2026 года, это ближайшая суббота.

Для подписчиков канала скидка 20% по промокоду CHIP.

Я тоже иду, увидимся в последний день октября в Октябре. Ставьте огоньки если тоже придёте.

Программа и билеты →

Слухи подтвердились.

NYSE в партнёрстве с trade.xyz запускают перпы в США.

HYPE 79 --> 86

Вместо дропа для нас, TradeXYZ решили продать себя Нью-Йоркской фондовой бирже.

Вы знаете, что делать: https://t.me/+kjWMPBiTTLhjNzZi

Похоже, доля в TradeXYZ была оплачена в HYPE, 625К монет, вот это love and devotion.

Шоку уже предлагает Маску встроить фьючи Hyperliquid в X

Джефф надел костюм, я добрал HYPE
⠀
Когда Джефф поехал в Штаты и надел костюм, я подумал: готовится явно что-то очень серьёзное. Стал ждать больших анонсов и нагребал HYPE как мог. На 76 загружено было уже 110% депозита. Спасибо portfolio margin.

Дальше была боль и каждый раз по чартам казалось что всё, это конец. Но до моего входа цена так и не дошла.
⠀
И костюм отработал. ICE, владелец NYSE, и Trade.xyz готовят регулируемый рынок на Hyperliquid для американцев в партнёрстве с OKX. Хайп рванул с 79 до 96 за несколько часов.
⠀
Сижу, радуюсь. И идновременно есть ощущение, что где-то предали децентрализацию и все наши прекрасные криптанские идеалы. Отдались волстриту.
⠀
Наверное, биткоинеры с появлением ETF чувствовали что-то похожее. Всё, зверя приручили. Можно расходиться. Тысячи процентов роста остались в прошлом, дальше считаем скромные иксы.
⠀
С HYPE тут другая ситуация. Если планируемые объёмы крупнейшего фондового рынка в мире пойдут через Hyperliquid и принесут протоколу лавину комиссий, это значительно усилит выкуп токена. На этом и строится мой расчёт на серьёзную переоценку HYPE.

Поэтому Стэнли Дракенмиллер, один из легендарных макроинвесторов стал инвестором и купил этот огромный анстейк у команды Hyperliquid. Он делает крупные ставки на акции, валюты и облигации исходя из того, куда движется экономика.

Почему Стэн легенда?
┈ Его Duquesne Capital показывал около 30% годовых на протяжении почти трёх десятилетий, без единого убыточного календарного года.
┈ Работал с Джорджем Соросом и был одним из ключевых архитекторов знаменитой ставки против британского фунта в 1992 году.
⠀
Понятно. что HYPE тоже уже не даст тысячи исков. Но какой теперь потолок? 2, 3, 4, 5, 6х?

Пристегнитесь и наслаждайтесь поездкой. Кто же знал, что HYPE надо было просто держать?

19 января 2025 некий инфл в целом галстуке записал это видео, я вам даже дубляж сделал.

https://x.com/maruushae/status/2115826332609503471

Он сказал, что HYPE это непонятная монета какого-то блокчейна, не меньше семи таких на радаре. Сам он толком о ней ничего не знает, она растёт только из-за бычки.

А вот ICP крутейший актив!

И этот ICP токен сделал -75% с того дня. А что сделал HYPE, вы все знаете.

Не будьте как тот невежда, давайте шанс новым проектам, где мы с вами можем быть рано👇

https://t.me/+kjWMPBiTTLhjNzZi

Binance хакнули первый раз с 2019? 2.7 млрд долларов, всё выводится на кошели, пополненные с торнадо кэш.

Сумма для них небольшая, всем вернут. Возможно, не сразу.

USDT уже 1.6b заблокировали, USDC ещё 0.9B. Что они украли, LUNA?

Что вы думаете делать? Конечно же переходим на дексы, у меня как раз есть один: https://t.me/+kjWMPBiTTLhjNzZi

Взлом Binance Hyperdash оценивает в $5,60 млрд
⠀
Binance расследует инцидент безопасности. По официальному заявлению биржи, влияние на средства пользователей пока не подтверждено.
⠀
По предварительной сводке Hyperdash, из горячих кошельков вывели 67 активов в сетях Ethereum, Bitcoin и Tron. Общая оценка — $5,60 млрд.
⠀
Tether и Circle, по той же сводке, заморозили около $2,38 млрд:
┈ $1,56 млрд USDT: $1,18 млрд в Ethereum и $379 млн в Tron.
┈ $823 млн USDC.
⠀
Незамороженными на момент сводки оставались:
┈ 18 270 BTC: около $1,45 млрд
┈ Около 197 тысяч ETH: $451 млн
┈ Около $730 млн USDT
⠀
CZ написал, что происходящее похоже на взлом, и заявил, что средства пользователей в безопасности. Как акционер он ожидает полного покрытия средств. Биржей он больше не управляет.
⠀
Цифры ещё меняются. Заморозка блокирует перемещение токенов, но сама по себе не означает их возврат. Окончательный ущерб пока не установлен.
⠀
Адреса для наблюдения из сводки:
┈ Ethereum: получатель USDT и USDC
┈ Ethereum: адрес, куда перевели 195 460 ETH
┈ Основная транзакция с Binance 14
┈ Bitcoin: получатель 18 270 BTC
┈ Tron: получатель 612,7 млн USDT
┈ Tron: адрес с 216 млн USDT
⠀
Источники: сводка Hyperdash · Binance · CZ

Даже оптимист Unipcs не ждёт, что рынок переварит историю Binance за день
⠀
Binance расследует возможный инцидент, сведения о предполагаемом взломе остаются предварительными. Unipcs, известный как Bonk Guy, считает, что последствия этой истории не закончатся одной торговой сессией: даже при оптимистичном взгляде рынку потребуется время.
⠀
Для сравнения он приводит взлом Bybit в феврале 2025 года. Тогда BTC потерял 21% за неделю и 23% за две недели. Предполагаемый инцидент с Binance он оценивает как более крупный, поэтому не рассчитывает на мгновенное восстановление рынка.
⠀
Ожидание быстрого дна Unipcs сравнивает с обвалом 10 октября 2025 года. По его словам, за тем эпизодом последовала длительная криптозима. При этом повторения такого же тяжёлого сценария сейчас он не ждёт.
⠀
Он по-прежнему ждёт сильного роста: нынешний инцидент, по его сценарию, сформирует локальное дно. Минимум всего цикла Unipcs считает пройденным ещё в июне.
⠀
«Лучшее, что сейчас можно сделать, — сохранить капитал».
⠀
Источник: Unipcs

Самый прибыльный трейдер в истории крипты

Пока в Северной Корее празднуют аирдроп от Binance (на видео выше), нам с вами придется поработать на свой: https://t.me/+kjWMPBiTTLhjNzZi

Хорошая новость, что Чип с Сигурдом сделали сайт, который постоянно ищет самые выгодные пары для дельта нейтрального фарминга фандинга на TxFlow и десятке других бирж.

Ссылка на сайт в закрепе чата https://t.me/+kjWMPBiTTLhjNzZi