AI for Devs
ФБР арестовало инженера OpenAI по подозрению в прослушке переговорной руководства. По версии следствия, сотрудник спрятал диктофон в туалетной бумаге и подключил к USB-порту телевизора.
Выяснилось, что с аккаунта, связанного с женой инженера, спрашивали у чатбота, как собрать скрытый диктофон, зашифровать SD-карту и настроить удалённый доступ) В промптах засветился даже MAC-адрес найденного устройства🧠
Выяснилось, что с аккаунта, связанного с женой инженера, спрашивали у чатбота, как собрать скрытый диктофон, зашифровать SD-карту и настроить удалённый доступ) В промптах засветился даже MAC-адрес найденного устройства
Отправлять данные в какие-то внешние LLM - всё равно, что выкладывать их у себя на сайте в открытом виде.
👍7⚡1👻1
Data is data
Нашел утром во дворе старушку на костылях, которая не знала, что делать. Ей нужно было пару кварталов к церкви проехать, но такси сначала не вызывалось, а потом стало стоить 1500рублей за две остановки автобуса. Отвёз её бесплатно до храма. Датацентры ещё…
Да, кстати. Произошедшее не сподвигло Яндекс нарисовать границу России на карте.
😁29👻3
Когда пытаешься анализировать гособоронзаказ, перед глазами встают танки, ракеты, концерн Калашников, а на деле средняя компания в закупе минобороны - это условный комбинат молочного питания.
😁17👍2
This media is not supported in your browser
VIEW IN TELEGRAM
Чинил электрику у родственников в старом фонде. Хорошо, что отвертку взял и всё потыкал. Как делали сейчас больше не делают и слава Богу.
👍12😭5⚡2🔥1
Forwarded from Random three body problem
This media is not supported in your browser
VIEW IN TELEGRAM
Initial states:
m: 0.363 x: 1.813 y: -0.155 vx: 0.033 vy: 0.117
m: 0.119 x: 3.495 y: 8.569 vx: -0.041 vy: 0.025
m: 3.028 x: -4.791 y: 4.434 vx: 0.395 vy: 0.159
Interest-ness score: 67
m: 0.363 x: 1.813 y: -0.155 vx: 0.033 vy: 0.117
m: 0.119 x: 3.495 y: 8.569 vx: -0.041 vy: 0.025
m: 3.028 x: -4.791 y: 4.434 vx: 0.395 vy: 0.159
Interest-ness score: 67
🔥10❤1
Поймал сегодня панику у ИИ.
На сервере не обновлялись данные, было пусто. Я попросил агента посмотреть проект и пофиксить. Всё было в порядке и его просто взорвало безумными идеями и потоком рассуждений на уровне бреда, который не заканчивался. Дело было в том, что на проде в докере не хватило памяти контейнеру, а код был в порядке. Я же его просил поправить ошибку именно в коде, поправлять было нечего, а задание надо выполнять. Я его прервал, сделали диагностику, разобрались с загрузкой, но этот бред весь остался в контексте и ещё какое-то время влиял ("нет, не надо этого делать"). Короче надо приглядывать одним глазом в окно, где он пишет.
На сервере не обновлялись данные, было пусто. Я попросил агента посмотреть проект и пофиксить. Всё было в порядке и его просто взорвало безумными идеями и потоком рассуждений на уровне бреда, который не заканчивался. Дело было в том, что на проде в докере не хватило памяти контейнеру, а код был в порядке. Я же его просил поправить ошибку именно в коде, поправлять было нечего, а задание надо выполнять. Я его прервал, сделали диагностику, разобрались с загрузкой, но этот бред весь остался в контексте и ещё какое-то время влиял ("нет, не надо этого делать"). Короче надо приглядывать одним глазом в окно, где он пишет.
👍5😁5
Data is data
Тихоокеанское кольцо. Японии потребовались деньги для стабилизации экономики и она решила продать частично ОФЗ США, которыми владеет на 1000 млрд долларов. Но это бы обрушило цену на ОФЗ и рынок бы покупал старые ОФЗ у Японии со скидкой, а не новые у американского…
Колечко-колечко, выйди на крылечко. Bloomberg пишет, что акции компаний строителей датацентров повалились, а в AI наблюдается пузырёк перекрёстных инвестиций, которые все компании из списка на картинке показывают на балансе, поддерживая капитализацию. Впрочем какой это список - это граф с циклами.
⚡3👻1
ИИ сжимает время и встречи. Раньше между итерациями проходила неделя, ну три дня. Теперь всё пилится быстро, и встречаться надо чаще.
Что если Россия оккупирует 20% вашей страны на примере Ирландии. Не знаю как насчёт планов России, но я бы задумался, кто там что оккупировал. Реальный проект если что.
😁23🤩3
В фильме Храборое Сердце одним из антогонистов главного героя выступает Джон де Варенн, 6-й граф Суррей. Временный наместник Шотландии. В знаменитой битве на Стерлингском мосту он в хлам проиграл Воллесу, потерял всё войско, но не жизнь, с поля боя командующий вовремя утёк. Тут фильм весьма точен.
Фильм обрывается на самом интересном и вообще он не о Джоне и снят американцами непонятно для чего.
Джон де Варенн в реальной жизни между тем не утратил доверие короля, ему даже земель накинули. Нарожал детей и умер в глубокой старости. А одной из его пра-пра-правнучек является та самая Принцесса Диана (Спенсер). Такие вот повороты сюжетов.
Фильм обрывается на самом интересном и вообще он не о Джоне и снят американцами непонятно для чего.
Джон де Варенн в реальной жизни между тем не утратил доверие короля, ему даже земель накинули. Нарожал детей и умер в глубокой старости. А одной из его пра-пра-правнучек является та самая Принцесса Диана (Спенсер). Такие вот повороты сюжетов.
👍11
В парке из примерно десяти кормушек для птиц разного цвета и дизайна корм был только в одной. Эксплуатация важнее архитектуры. Насыпали им везде.
❤11😭7⚡2
Добрые люди сняли ограничения в бытовых картах Nvidia, заложенные видимо самой компанией. ИИ операции на них ускорились в полтора раза.
И это не прошивка биоса, технология другая.
И это не прошивка биоса, технология другая.
❤1
В 2026 году протокол SMTP для почты является по-прежнему протоколом с негарантированной доставкой. Это как будто вы отправляете сообщения в телеге, а собеседник может их получить завтра и послезавтра и в другом порядке. А что-то вообще не дойдёт. Нужность же почты как сервиса в 2026 вообще говоря сомнительна.
👍7
Краткий список того, что Claude взломал за последнее время. При этом у них самих плагин для VS code под MAC оказался с гигантской дырой, которую туда кто-то сознательно встроил. Взлом криптобиржи Binance на 6 ярдов думаю из той же корзинки.
1️⃣ Chrome — RCE в один клик
V8 heap corruption → обход sandbox и ASLR через ROP → race condition в CacheStorage → use-after-free в FedCM. Запуск Calculator из стокового Chrome на macOS за секунды. 62 CVE (все critical/high), 13 побегов из sandbox.
2️⃣ Safari — обход same-origin policy
Use-after-free в JavaScriptCore → обход Gigacage → уязвимость в IPC sandbox → отключение SOP перезаписью флага в памяти. Доступ к истории, cookies, почте и банку. Data-only атака без исполнения кода. Apple исправила.
3️⃣ Android — обход блокировки экрана
Извлечение фото и личных данных с украденного телефона без разблокировки: обход запрета USB-передачи, авторизации сопряжения, проверки 6-значного кода и проверки содержимого файлов. Google устранил.
4️⃣ Windows — удалённый отказ в обслуживании
Out-of-bounds read в QUIC в ядре Windows (CVE-2026-33096). Пара пакетов — и сервер падает и перезагружается. Миллионы уязвимых серверов в интернете. Найдено через бинарный анализ.
5️⃣ Linux — zero-click RCE
UAF из-за race condition в сетевом стеке (multipath TCP). Обход KASLR → перехват control flow → команда от root. CVE-2026-98432, исправлено и забэкпортировано.
Т.е. само наличие топовой LLM и железа ничего не гарантирует даже владельцу.
1️⃣ Chrome — RCE в один клик
V8 heap corruption → обход sandbox и ASLR через ROP → race condition в CacheStorage → use-after-free в FedCM. Запуск Calculator из стокового Chrome на macOS за секунды. 62 CVE (все critical/high), 13 побегов из sandbox.
2️⃣ Safari — обход same-origin policy
Use-after-free в JavaScriptCore → обход Gigacage → уязвимость в IPC sandbox → отключение SOP перезаписью флага в памяти. Доступ к истории, cookies, почте и банку. Data-only атака без исполнения кода. Apple исправила.
3️⃣ Android — обход блокировки экрана
Извлечение фото и личных данных с украденного телефона без разблокировки: обход запрета USB-передачи, авторизации сопряжения, проверки 6-значного кода и проверки содержимого файлов. Google устранил.
4️⃣ Windows — удалённый отказ в обслуживании
Out-of-bounds read в QUIC в ядре Windows (CVE-2026-33096). Пара пакетов — и сервер падает и перезагружается. Миллионы уязвимых серверов в интернете. Найдено через бинарный анализ.
5️⃣ Linux — zero-click RCE
UAF из-за race condition в сетевом стеке (multipath TCP). Обход KASLR → перехват control flow → команда от root. CVE-2026-98432, исправлено и забэкпортировано.
Т.е. само наличие топовой LLM и железа ничего не гарантирует даже владельцу.
🔥4