Пу-пу-пу: хакеры использовали ИИ, чтобы найти уязвимость и подготовить массовую атаку 😳

Google заявила, что остановила группу из Северной Кореи, которая с помощью ИИ нашла уязвимость нулевого дня и подготовила эксплойт под массовое заражение. И это первый зафиксированный случай, когда ИИ отдали поиск дыр и их масштабную эксплуатацию. Хоть атаку успели остановить, сам факт поражает.

Под ударом был «популярный открытый веб-инструмент системного администрирования» — больше подробностей не сообщают.

В Google говорят, что это «верхушка айсберга» и дальнейший вайбхакинг будет хуже. Готовимся 🥲

Готовимся к худшему? Горелкин заявил, что GitHub сознательно дискриминирует российских пользователей 💀

Все дело в том, что GitHub всё чаще оказывается недоступен для российских разработчиков (на самом деле не только для российских — тык, но в посте депутата акцент сделан именно на этом).

«Я бы рекомендовал нашим разработчикам срочно переносить свои проекты на другие Git-репозитории.»

Чтож 👀

Вредоносы теперь рулетка: Microsoft расследует взлом популярного пакета, который запускал rm -rf / с вероятностью 1 к 6 💀

Речь про пакет mistralai на PyPI, официальный Python-клиент для работы с моделями Mistral AI. Хакеры внедрили вирус прям в библиотеку: он срабатывал даже при обычном import и воровал данные.

Но самое интересное — он игнорировал русскоязычные окружения (😅) и включал геозависимую лотерею для остальных: так, с шансом 1 к 6 выполнялся rm -rf /, если система определялась как из Израиля или Ирана. В Х даже начали делиться легкими лайфхаками по безопасности — просто установить пакет русского языка.

Даже не знаю, откуда родом хакеры…

ИИ не отберет работу и апокалипсиса на рынке не будет — успокоил работяг Эндрю Ын, основатель Coursera и DeepLearning AI.

Он считает, что бессмысленный и беспощадный нарратив о всемогущем ИИ, разрушающем рынок труда, просто выгоден трем сторонам:

— AI-лабораториям, потому что заявления в духе «мы заменим людей» разгоняют ожидания и поднимают оценку компании;

— Сервисам, потому что сложно продавать подписку за $100. Но если ее подавать как «замену сотрудника за $100k», то предложение выглядит выгодно;

— Самим компаниям, ибо так проще объяснять увольнения, чем признать, что просто не справляются;

Пока выдыхаем и работаем 😭

Б — безопасность: парень отнес телефон в сервис, чтобы установить Макс.

По итогу ему удалили камеры, микрофон, Face ID, все датчики, проверили, что ничего не работает и только после этого установили 🤣

Берем на заметку.

Так вот, кто все места забрал: айтишник устроился на ПЯТЬ работ и лутает примерно 4,6 млн рублей в месяц 🤑

Еще год назад парень совмещал лишь три работы, но ИИ и грамотное планирование сделали свое дело. Теперь он встает в 4, занимается спортом, а в 6 уже начинает гонять агентов по рабочим вопросам.

И он даже говорит, что мог бы взять 6-ую компанию, но ему… стыдно. Когда вокруг происходят массовые сокращения, ему неловко, что он занимает аж 5 рабочих мест (бедняжка). Отказываться от 5 тоже не хочет — вкладывает в недвижимость и копит.

Если вдруг хотите знать, как он совмещает, то он советует:
– Иметь две пары наушников, если вдруг случатся одновременные созвоны.
– Не работать в смежных компаниях и не перегружать себя задачами;

Не повторять! Я предупредил 😏

История дня: Claude помог пользователю получить 400 000 $ за один вечер — и это даже не кликбейт 😳

Парень потерял доступ к своему биткоин-кошельку больше 10 лет назад и не мог восстановить его на протяжении многих лет. Всё это время криптовалюта, купленная еще по 250 $, лежала мёртвым грузом.

Недавно везунчик решил попробовать вернуть доступ снова, но уже с помощью Claude. ИИ покопался во всех старых файлах времен колледжа, нашел старый файл wallet.dat, использовал btcrecover и вернул доступ к кошельку с ~5 BTC, явно окупив подписку на Claude.

Парень уже сказал, что назовет ребенка в честь главы Anthropic Дарио Амодея.

Рад за парня, но не от всего сердца 😬

Они все это время нас к чему-то ГОТОВИЛИ 🥲

Красиво делают: Сбер разослал тайное послание с замороженным компасом. Оказалось, это необычное приглашение в экспедицию по Арктике от СберПервого и СберИнвестиций.

В маршруте: премиум-лайнер SH Minerva, научная миссия по сохранению популяции белых медведей, съёмки документалки с Леонидом Кругловым и ещё кое-что секретное 🤨

Попасть в поездку смогут только клиенты Сбера, инвестирующие в фонды УК «Первая» в период с 1 апреля по 1 июня. Авантюристы, вся инфа про путешествие доступна по ссылке или у персонального финансового советника.

Экспедиция пройдет с 23 июля по 4 августа.

Призовой фонд ограничен. Подробнее об организаторе, правилах проведения, количестве призов, сроках, месте и порядке их получения на https://first-am.ru/arctica/.

Услуги по доверительному управлению (ДУ) паевыми инвестиционными фондами (ПИФ) оказывает АО УК «Первая» (лицензия ФКЦБ России №21-000-1-00010 от 12.09.1996 г., ОГРН 1027739007570). Получить подробную информацию о ПИФ, правилами доверительного управления (ПДУ) и иными документами можно по адресу: 123112, г. Москва, Пресненская наб., д. 12, эт. 40, наwww.first-am.ru и по тел.: 900, 8-800-301-16-16. Доходность не гарантируется. Не является индивидуальной инвестиционной рекомендацией.

Еще не поздно переучиться 😂

Вышел RevPDF 4.0 — бесплатная альтернатива Adobe Acrobat 😱

Это небольшой редактор PDF-файлов, который весит около 20 МБ и работает офлайн. Внутри есть всё:
редактирование текста и изображений, скрытие конфиденциальной информации, объединение/разделение файлов, подписание и многое другое.

А главное — это все работает без учётной записи и без загрузки в облако. Сборки доступны для Windows, macOS и Linux.

Сохраняем 👌

@xor_journal

В России разрешили работать в два раза больше — лимит сверхурочной работы официально увеличили с 120 до 240 часов.

Новые правила вступают в силу с 1 сентября. На самозанятых и стартаперов не распространяется — они так и продолжат работать 24/7 🥲