Google выплатил $250к стартапу, который нашел уязвимость в Chrome с помощью GPT-5.6 Sol
Chrome считается одним из самых защищенных софтов на планете, и это второй раз в истории, когда Google выплачивает подобную сумму на баг-баунти.
Стартап XBOW делает автономную ИИ-систему, которая сама ищет и эксплуатирует уязвимости. В январе они поставили себе цель: к Black Hat в августе сделать full-chain эксплойт для Chrome.
Они занимались этим пол года, однако, когда предоставили цепочку Google, компания ответила, что знает об одном из использованных багов.
В это время команда была уже в Лас-Вегасе на Black Hat, и участники решили попробовать в очень сжатые сроки найти другой эксплойт.
В итоге у них этого получилось. Их было четверо + GPT-5.6 Sol. Всего за 6 дней с помощью модели команда собрала цепочку, за которую в последствии и получила от Google 250к долларов. На токены они при этом потратили в районе $40к.
CEO XBOW Oege de Moor заявил, что раньше его команда тратила на подобное месяцы. По его словам, переломный момент в поиске уязвимостей с помощью агентов уже пройден, и стоимость такого поиска критически обрушилась и для атакующих, и для защитников. Преимущество последних лишь в том, что они могут проверить свой код первыми.
https://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit
Chrome считается одним из самых защищенных софтов на планете, и это второй раз в истории, когда Google выплачивает подобную сумму на баг-баунти.
Стартап XBOW делает автономную ИИ-систему, которая сама ищет и эксплуатирует уязвимости. В январе они поставили себе цель: к Black Hat в августе сделать full-chain эксплойт для Chrome.
Они занимались этим пол года, однако, когда предоставили цепочку Google, компания ответила, что знает об одном из использованных багов.
В это время команда была уже в Лас-Вегасе на Black Hat, и участники решили попробовать в очень сжатые сроки найти другой эксплойт.
В итоге у них этого получилось. Их было четверо + GPT-5.6 Sol. Всего за 6 дней с помощью модели команда собрала цепочку, за которую в последствии и получила от Google 250к долларов. На токены они при этом потратили в районе $40к.
CEO XBOW Oege de Moor заявил, что раньше его команда тратила на подобное месяцы. По его словам, переломный момент в поиске уязвимостей с помощью агентов уже пройден, и стоимость такого поиска критически обрушилась и для атакующих, и для защитников. Преимущество последних лишь в том, что они могут проверить свой код первыми.
https://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit
🤯142❤49🔥33👍11😎6🏆5😁4🫡2❤🔥1😍1 1
⚡️ Прием заявок в акселератор «Газпромбанк.Тех» продлен до 1 ноября!
Еще один шанс представить свою разработку Газпромбанку и побороться за возможность внедрить ее в банковской отрасли.
В программе два трека:
😉 Трек «Финтех.Стартапы» — для компаний с готовым прототипом и выше.
💡 Трек «Финтех.Наука» — для научных команд университетов и R&D-центров на ранних стадиях разработки.
Возможности для участников Акселератора:
✅ До 10 отобранных проектов в каждом из треков получат 1 млн рублей на развитие в рамках акселерационной программы
✅ Участники Акселератора, подтвердившие бизнес-эффект, по решению Банка смогут запустить пилот с бюджетом до 10 млн рублей и привлечь инвестиции
В 2025 году акселератор получил более 500 заявок из 30+ регионов России и почти 70 университетов. По итогам программы лучшие проекты перешли к пилотированию и обсуждению условий финансирования. Результаты сезона 2026 года подведут уже в декабре.
🚀 Успейте подать заявку до 1 ноября!
Еще один шанс представить свою разработку Газпромбанку и побороться за возможность внедрить ее в банковской отрасли.
В программе два трека:
😉 Трек «Финтех.Стартапы» — для компаний с готовым прототипом и выше.
Приоритетные направления: банкинг, кибербезопасность и антифрод, ИТ-инфраструктура, разработка ПО и ИИ-решений, HR-решения, работа с клиентами.
💡 Трек «Финтех.Наука» — для научных команд университетов и R&D-центров на ранних стадиях разработки.
В фокусе: новые вычислительные подходы, защита данных, информационные системы, математика и оптимизация, прикладные модели и ИИ, когнитивные технологии.
Возможности для участников Акселератора:
✅ До 10 отобранных проектов в каждом из треков получат 1 млн рублей на развитие в рамках акселерационной программы
✅ Участники Акселератора, подтвердившие бизнес-эффект, по решению Банка смогут запустить пилот с бюджетом до 10 млн рублей и привлечь инвестиции
В 2025 году акселератор получил более 500 заявок из 30+ регионов России и почти 70 университетов. По итогам программы лучшие проекты перешли к пилотированию и обсуждению условий финансирования. Результаты сезона 2026 года подведут уже в декабре.
🚀 Успейте подать заявку до 1 ноября!
😁9❤5🗿5👍2🔥2🐳2👌1🏆1💘1
This media is not supported in your browser
VIEW IN TELEGRAM
В X вирусится проект, с помощью которого можно запустить локальную модель на PS5
https://github.com/cobanov/PS5LM
Пока не на микроволновке, конечно, но тоже неплохо. Автор показывает, что ему удалось запустить целую Qwen 3.8 27b. Работает медленно (примерно 20 токенов в секунду), но работает!
Аналогично можно запустить любой небольшой GGUF, потому что это не ядро под конкретную модель, а буквально порт llama.cpp на PlayStation 5. Общаться с запущенной моделькой потом можно через любой веб-интерфейс по порту, или вообще с телевизора.
Это вам идея на случай, если память еще подорожает
https://github.com/cobanov/PS5LM
Пока не на микроволновке, конечно, но тоже неплохо. Автор показывает, что ему удалось запустить целую Qwen 3.8 27b. Работает медленно (примерно 20 токенов в секунду), но работает!
Аналогично можно запустить любой небольшой GGUF, потому что это не ядро под конкретную модель, а буквально порт llama.cpp на PlayStation 5. Общаться с запущенной моделькой потом можно через любой веб-интерфейс по порту, или вообще с телевизора.
Это вам идея на случай, если память еще подорожает
Data Secrets
Мем дня: Цукерберг старательно пытается сделать вид, что ему нравится Guinness Это видео со вчерашнего подкаста Cheeky Pint, и оно прямо сейчас собирает в соцсетях миллионы просмотров. Когда пришел на техно-подкаст, чтобы поговорить об ИИ и рассказать…
This media is not supported in your browser
VIEW IN TELEGRAM
Найден лучший мем про Цукерберга и пиво, закрываем тренд
Claude читает код, который я писал до появления LLM
😁417❤25💘7👍6🏆6🤨2🎄1
Character AI обанкротились, потому что их экономика так и не сошлась
Сейчас они продают Disney остатки интеллектуальной собственности за $20 миллионов. Для контекста, в 2023 их оценивали в 1 миллиард долларов.
Однако за эти годы компания так и не начала зарабатывать. На вычисления в среднем уходило около $14 млн в месяц, а выручка была порядка $1 млн в месяц.
В документах о банкротстве компания признает, что пыталась даже ухудшить продукт, чтобы его удешевить, однако дефициты все равно остались огромными.
Плюс, они судились с семьей подростка, который покончил с собой после общения с чат-ботом, и разбирались с регуляторами, которые требовали ввести проверку возраста. Тем не менее, в самих документах компания утверждает, что даже без юридических издержек бизнес был крайне нежизнеспособным.
Журналисты уже сравнили это банкротство с падением первой доминошки в пузыре ИИ 🫧 🪡
Сейчас они продают Disney остатки интеллектуальной собственности за $20 миллионов. Для контекста, в 2023 их оценивали в 1 миллиард долларов.
Однако за эти годы компания так и не начала зарабатывать. На вычисления в среднем уходило около $14 млн в месяц, а выручка была порядка $1 млн в месяц.
В документах о банкротстве компания признает, что пыталась даже ухудшить продукт, чтобы его удешевить, однако дефициты все равно остались огромными.
Плюс, они судились с семьей подростка, который покончил с собой после общения с чат-ботом, и разбирались с регуляторами, которые требовали ввести проверку возраста. Тем не менее, в самих документах компания утверждает, что даже без юридических издержек бизнес был крайне нежизнеспособным.
Журналисты уже сравнили это банкротство с падением первой доминошки в пузыре ИИ 🫧 🪡
1😁236 109😢39❤20🤔14👍7☃5🔥5⚡2🎉2💯1
Физики из нескольких институтов сделали бенчмарк из 50 неопубликованных задач по теоретической физике
Astra решила их все, за исключением одной. Авторы признаются, что в этой задаче формулировка была двусмысленной (ни одна из других моделей ее также не решила).
Задачи составляли сами эксперты, подобраны они были так, что профильный специалист решает такую задачу примерно за день-два.
Opus 5.5 справился с 46 задачами из 50. GLM-5.3 – с 21. А с Astra история вообще получилась довольно забавной.
Все ответы были сведены к числам и проверялись автоматически. После прогона тесты показали, что модель неправильно решила несколько задач, однако Astra настаивала, что ее расчеты верны.
Исследователи решили проверить собственные решения и действительно нашли в них ошибки, а решения модели оказались верными.
Вывода не будет
https://arxiv.org/abs/2610.16733
Astra решила их все, за исключением одной. Авторы признаются, что в этой задаче формулировка была двусмысленной (ни одна из других моделей ее также не решила).
Задачи составляли сами эксперты, подобраны они были так, что профильный специалист решает такую задачу примерно за день-два.
Opus 5.5 справился с 46 задачами из 50. GLM-5.3 – с 21. А с Astra история вообще получилась довольно забавной.
Все ответы были сведены к числам и проверялись автоматически. После прогона тесты показали, что модель неправильно решила несколько задач, однако Astra настаивала, что ее расчеты верны.
Исследователи решили проверить собственные решения и действительно нашли в них ошибки, а решения модели оказались верными.
Вывода не будет
https://arxiv.org/abs/2610.16733
❤274🤩73😎52 47😁31🤯28👍9🔥8🫡7🏆4🍓2
Сравните модели GigaChat на своей задаче в GigaPlatform AI Studio
Это среда, в которой можно менять настройки моделей и проверять ответы на своих запросах.
В AI Studio можно:
• Сравнить ответы двух моделей на одном запросе.
• Сравнить ответы при разной температуре.
• Настроить системный промпт и проверить его на нескольких запросах.
• Сохранить промпт и историю диалога в JSON.
Пять рабочих сценариев разобрали в статье.
Попробуйте AI Studio бесплатно и без ВПН.
Это среда, в которой можно менять настройки моделей и проверять ответы на своих запросах.
В AI Studio можно:
• Сравнить ответы двух моделей на одном запросе.
• Сравнить ответы при разной температуре.
• Настроить системный промпт и проверить его на нескольких запросах.
• Сохранить промпт и историю диалога в JSON.
Пять рабочих сценариев разобрали в статье.
Попробуйте AI Studio бесплатно и без ВПН.
😁113🗿40🔥17❤11🤯11👍7😢4 2💯1🍓1🫡1
Data Secrets
В Anthropic перестали использовать git, теперь у них собственная система контроля версий – Scion Сейчас, благодаря агентам, количество изменений, которые мержатся в их монорепо в день, достигает 30 000 (в мае, если что, было 2 500). Децентрализованный git…
GitHub не смогли спокойно смириться с тем, что Anthropic публично заявили, что больше не используют git, и выплюнули в X следующий «рандомный факт»:
Просто держат в курсе, ничего личного 😇
Anthropic вместе с Claude потратил пять месяцев на создание замены Git, в то время как Линус Торвальдс построил Git в одиночку всего за 10 дней.
Просто держат в курсе, ничего личного 😇
😁774☃72❤51❤🔥13👏5🫡5 5🤨4💯3😍2⚡1
OpenAI выделяет 5 миллионов долларов на то, чтобы математики поняли недавние мат.доказательства моделей OpenAI 😎
Фонд Simons Foundation (раньше они финансировали Lean) открыл инициативу, цель которой – «помочь математикам понять и оценить недавние результаты, полученные с помощью ИИ, освоить новые инструменты и выработать общие стандарты использования ИИ в математике».
Всего вложат 15 миллионов, 5 из которых – от OpenAI, и, видимо, еще сколько-то от Anthropic. Также оба стартапа выделяют исследователям инструменты и вычислительные ресурсы. Деньги пойдут в первую очередь на организацию конференций, воркшопов и финансирование исследований.
Фонд Simons Foundation (раньше они финансировали Lean) открыл инициативу, цель которой – «помочь математикам понять и оценить недавние результаты, полученные с помощью ИИ, освоить новые инструменты и выработать общие стандарты использования ИИ в математике».
Всего вложат 15 миллионов, 5 из которых – от OpenAI, и, видимо, еще сколько-то от Anthropic. Также оба стартапа выделяют исследователям инструменты и вычислительные ресурсы. Деньги пойдут в первую очередь на организацию конференций, воркшопов и финансирование исследований.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁284👍69❤49☃5🤔5🫡5🔥2😍2👌1
Возможно, нейросети – вовсе не черные ящики, как мы привыкли считать
Ник Каммарата, известный в области интерпретируемости ученый, выпустил важнейшее огромное эссе под названием "Neural Networks Are Already Clean". Каммарата был одним из первых ученых, кто занялся интепретируемостью (он же построил команду интепретируемости в OpenAI), и выпустил несколько фундаментальных работ по этому вопросу. Сейчас он работает в Goodfire.
Так вот, он выдвигает гипотезу, что нейросети на самом деле устроены проще, чем мы думаем.
Все попытки интерпретировать сетки в основном строятся на предположении о суперпозиции: считается, что просто на нейроны смотреть бессмысленно, поскольку модель якобы сваливает в каждый из них массу несвязных вещей. Поэтому ученые стараются сначала распутать активации с помощью других моделей (самый известный подход – SAE), и только потом как-то работать с найденными признаками.
Ник говорит, что он и сам раньше был сторонником такого подхода. Однако сейчас он утверждает, что никакая декомпозиция, возможно, не нужна, и что в нейронах на самом деле объеденены не рандомные вещи, а более глобальные концепции. Просто они не всегда очевидны для человека.
Есть такая основополагающая работа для сферы интерпретируемости, как Circuits, 2020 года. Каммарата был ее соавтором, и как раз там была "доказана" суперпозиция нейросетей. Авторы разобрали GoogLeNet для распознавания изображений, и показали, что один и тот же нейрон активировался и при виде капотов машин, и при виде мордочек кошек. Этот пример до сих пор считается каноническим доказательством того, что несвязанные признаки в сетях почти беспорядочно растекаются по нейронам.
Так вот в своем эссе Каммарата опроверг этот кейс. Оказалось, что две концепции смешались в этом нейроне не просто так: это был нейрон V-образной формы. Он активировался, когда нужно было отличить вытянутое от круглого, а морды кошек и капоты оказались просто наиболее частыми примерами.
Каммарата показывает, что факт читаемости нейронов не зависит даже от размеров модели. Просто чем модель меньше, тем нейроны грубее в плане внутреннего признака, и тем сложнее бывает эти признаки понять. Автор называет это фрактальной природой обобщения: маленькие модели – грубое объяснение, большие – более детальное для каждого нейрона.
В случае с языковыми моделями, в частости, это тоже работает. В предварительных аудитах Qwen3-32B примерно у 90% нейронов одна основная работа, у ~7% две связанные, и только 2–4% пока не поняты. Результаты похожие для моделей вплоть до триллионов параметров, включая MoE.
И хотя все выводы пока крайне предположительные, автор предполагает, что тут есть параллель с «горьким уроком» Саттона, и что в интерпретируемости может сработать тот же принцип, что и в самом глубоком обучении. То есть обычное исследование нейронов в масштабе может оказаться эффективнее, чем сложные подходы.
Ник Каммарата, известный в области интерпретируемости ученый, выпустил важнейшее огромное эссе под названием "Neural Networks Are Already Clean". Каммарата был одним из первых ученых, кто занялся интепретируемостью (он же построил команду интепретируемости в OpenAI), и выпустил несколько фундаментальных работ по этому вопросу. Сейчас он работает в Goodfire.
Так вот, он выдвигает гипотезу, что нейросети на самом деле устроены проще, чем мы думаем.
Все попытки интерпретировать сетки в основном строятся на предположении о суперпозиции: считается, что просто на нейроны смотреть бессмысленно, поскольку модель якобы сваливает в каждый из них массу несвязных вещей. Поэтому ученые стараются сначала распутать активации с помощью других моделей (самый известный подход – SAE), и только потом как-то работать с найденными признаками.
Ник говорит, что он и сам раньше был сторонником такого подхода. Однако сейчас он утверждает, что никакая декомпозиция, возможно, не нужна, и что в нейронах на самом деле объеденены не рандомные вещи, а более глобальные концепции. Просто они не всегда очевидны для человека.
Есть такая основополагающая работа для сферы интерпретируемости, как Circuits, 2020 года. Каммарата был ее соавтором, и как раз там была "доказана" суперпозиция нейросетей. Авторы разобрали GoogLeNet для распознавания изображений, и показали, что один и тот же нейрон активировался и при виде капотов машин, и при виде мордочек кошек. Этот пример до сих пор считается каноническим доказательством того, что несвязанные признаки в сетях почти беспорядочно растекаются по нейронам.
Так вот в своем эссе Каммарата опроверг этот кейс. Оказалось, что две концепции смешались в этом нейроне не просто так: это был нейрон V-образной формы. Он активировался, когда нужно было отличить вытянутое от круглого, а морды кошек и капоты оказались просто наиболее частыми примерами.
Каммарата показывает, что факт читаемости нейронов не зависит даже от размеров модели. Просто чем модель меньше, тем нейроны грубее в плане внутреннего признака, и тем сложнее бывает эти признаки понять. Автор называет это фрактальной природой обобщения: маленькие модели – грубое объяснение, большие – более детальное для каждого нейрона.
В случае с языковыми моделями, в частости, это тоже работает. В предварительных аудитах Qwen3-32B примерно у 90% нейронов одна основная работа, у ~7% две связанные, и только 2–4% пока не поняты. Результаты похожие для моделей вплоть до триллионов параметров, включая MoE.
И хотя все выводы пока крайне предположительные, автор предполагает, что тут есть параллель с «горьким уроком» Саттона, и что в интерпретируемости может сработать тот же принцип, что и в самом глубоком обучении. То есть обычное исследование нейронов в масштабе может оказаться эффективнее, чем сложные подходы.
1❤204🔥76👍47🤔10🤩2 2❤🔥1👏1😁1🤯1🤝1