Forwarded from Чёрный Треугольник (Полина)
☝🏻Инженер взломал Google SynthID, знак которым помечены миллиарды сгенерированных ИИ-изображений
Разработчик Алош Денни выложил на GitHub проект reverse-SynthID — реверс-инжиниринг системы водяных знаков SynthID от Google DeepMind, встроенной в каждое изображение и видео, которые когда-либо генерировал ИИ Gemini.
☝🏻☝🏻Технология считалась практически неуязвимой: знак вшит на уровне пикселей, невидим глазу и переживает кадрирование, сжатие, скриншоты и смену форматов.
Идея взлома оказалась обескураживающе простой.
Денни попросил Nano Banana Pro 200 раз перерисовать чисто чёрное и чисто белое изображение «как есть».
На однотонном фоне водяному знаку буквально негде спрятаться — каждый ненулевой пиксель и есть сам сигнал.
Усреднив шум по всей выборке, он получил голый отпечаток SynthID без какого-либо контента сверху.👁
Дальше в ход пошёл двумерный Фурье-анализ и датасет из 123 268 пар «оригинал — AI-версия».
☝🏻Выяснилось, что SynthID — это случайный шум, а строго определённым узор частот — и этот узор одинаков для всех картинок, сгенерированных одной моделью Gemini.
Совпадение между изображениями — 99,99%.
Сильнее всего он спрятан в зелёном канале (вес 1.0), слабее — в красном (0.85) и синем (0.70), а его точное расположение в спектре зависит от разрешения картинки.
Именно поэтому для обхода понадобился целый «кодбук» — справочник шаблонов под каждое разрешение.📡
На этой базе Денни собрал детектор, который опознаёт SynthID с точностью около 90%, и обходчик, который убирает больше 90% «отпечатка» и три четверти силы сигнала водяного знака.
При этом качество картинки остаётся практически неотличимым от оригинала.
Никаких нейросетей, никакого доступа к внутренностям Google, никаких утечек — только обработка сигналов и пара недель свободного времени.
Репозиторий уже собрал больше 1500 звёзд на GitHub и активно форкается.⭐️
☝🏻☝🏻Сам автор признаёт, что SynthID — это сильная инженерия: его обходчик на самом деле не вычищает водяной знак из пикселей полностью, а лишь ослабляет его настолько, что детектор Google перестаёт его уверенно распознавать и помечает картинку как «чистую».
То есть формально знак всё ещё там, но проверка его уже не ловит — а для пользователя, которому нужно выдать ИИ-картинку за обычную, разницы никакой.
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker
Разработчик Алош Денни выложил на GitHub проект reverse-SynthID — реверс-инжиниринг системы водяных знаков SynthID от Google DeepMind, встроенной в каждое изображение и видео, которые когда-либо генерировал ИИ Gemini.
☝🏻☝🏻Технология считалась практически неуязвимой: знак вшит на уровне пикселей, невидим глазу и переживает кадрирование, сжатие, скриншоты и смену форматов.
Идея взлома оказалась обескураживающе простой.
Денни попросил Nano Banana Pro 200 раз перерисовать чисто чёрное и чисто белое изображение «как есть».
На однотонном фоне водяному знаку буквально негде спрятаться — каждый ненулевой пиксель и есть сам сигнал.
Усреднив шум по всей выборке, он получил голый отпечаток SynthID без какого-либо контента сверху.👁
Дальше в ход пошёл двумерный Фурье-анализ и датасет из 123 268 пар «оригинал — AI-версия».
☝🏻Выяснилось, что SynthID — это случайный шум, а строго определённым узор частот — и этот узор одинаков для всех картинок, сгенерированных одной моделью Gemini.
Совпадение между изображениями — 99,99%.
Сильнее всего он спрятан в зелёном канале (вес 1.0), слабее — в красном (0.85) и синем (0.70), а его точное расположение в спектре зависит от разрешения картинки.
Именно поэтому для обхода понадобился целый «кодбук» — справочник шаблонов под каждое разрешение.📡
На этой базе Денни собрал детектор, который опознаёт SynthID с точностью около 90%, и обходчик, который убирает больше 90% «отпечатка» и три четверти силы сигнала водяного знака.
При этом качество картинки остаётся практически неотличимым от оригинала.
Никаких нейросетей, никакого доступа к внутренностям Google, никаких утечек — только обработка сигналов и пара недель свободного времени.
Репозиторий уже собрал больше 1500 звёзд на GitHub и активно форкается.⭐️
☝🏻☝🏻Сам автор признаёт, что SynthID — это сильная инженерия: его обходчик на самом деле не вычищает водяной знак из пикселей полностью, а лишь ослабляет его настолько, что детектор Google перестаёт его уверенно распознавать и помечает картинку как «чистую».
То есть формально знак всё ещё там, но проверка его уже не ловит — а для пользователя, которому нужно выдать ИИ-картинку за обычную, разницы никакой.
================
Please open Telegram to view this post
VIEW IN TELEGRAM
😐2👍1
https://www.gazeta.ru/tech/news/2026/04/13/28258303.shtml
Потратить около 300 миллионов рублей на закупку VPN-сервисов для государственных нужд. Гениально.
Потратить около 300 миллионов рублей на закупку VPN-сервисов для государственных нужд. Гениально.
👍5
Ну что ж, конечно не 300 миллионов рублей, но тоже не плохо.
Особенно не плохо видеть это на заблокированном fast.com🙂
Особенно не плохо видеть это на заблокированном fast.com
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
РКН: На ТСПУ выкатили обновление, новые правила DPI, баны подсетей…
ИБшники России, осознавая что это новый раунд поиска обходок:
ИБшники России, осознавая что это новый раунд поиска обходок:
This media is not supported in your browser
VIEW IN TELEGRAM
Всего 200k$?! За это?!
http://telegram.org/crypto_contest
Дуров, отвали денег нормально, это буквально то, на чем держится телега!
http://telegram.org/crypto_contest
Дуров, отвали денег нормально, это буквально то, на чем держится телега!
Telegram
Winter Contest Ends
Our $200,000 contest ends, but there'll be a bigger one
👀2
папкин ИБшник, мамкин хацкер
РКН: На ТСПУ выкатили обновление, новые правила DPI, баны подсетей… ИБшники России, осознавая что это новый раунд поиска обходок:
Хостинг-провайдерам могут запретить сдавать сервера владельцам VPN (с) Коммерсант
Поправки ко второму чтению «Антифрод 2.0» предлагают запретить хостерам предоставлять вычислительные мощности тем, кто обеспечивает доступ к информации, заблокированной в РФ. По факту - под нож попадают почти все VPN-сервисы, которые не в белом списке.
Хостеры перестанут быть «просто трубой» и превратятся в контролёров: теперь им самим придётся рыть, кому они сдают железо, и отказывать «неправильным» клиентам. Санкций в тексте пока нет, но тенденция ясна.
А дальше по классике:
- Введут белые списки «разрешённых» VPN (корпоративные и «лояльные» выживут).
- Остальные уйдут в серую зону + рост виртуальных карт, обналов и «ухода бабла налево».
- Следом - новая волна криминализации крипты (уже и так обещают уголовку за нелегальный обмен).
В итоге держать свою инфраструктуру (дедик/свой стек, VPS вообще не рассматриваем по понятным причинам) станет:
A. дорого - комиссии, проверки, риски блокировок аккаунтов;
Б. сложно - постоянный гемор с легальностью и обходами.
Короче, очередной виток «суверенизации». Кто уже поднимает свой VPN на дедиках, арендует место (да, не дешево, ну а что вы хотели) или выводит свое железо за бугор - молодцы. Остальным будет веселее. Кратно веселее.
Готовы к новым танцам с бубном или как обычно «пока не прижмёт - пох»? Больно что уже 99% с гита нормально не скачать, скорость буквально метр.
Поправки ко второму чтению «Антифрод 2.0» предлагают запретить хостерам предоставлять вычислительные мощности тем, кто обеспечивает доступ к информации, заблокированной в РФ. По факту - под нож попадают почти все VPN-сервисы, которые не в белом списке.
Хостеры перестанут быть «просто трубой» и превратятся в контролёров: теперь им самим придётся рыть, кому они сдают железо, и отказывать «неправильным» клиентам. Санкций в тексте пока нет, но тенденция ясна.
А дальше по классике:
- Введут белые списки «разрешённых» VPN (корпоративные и «лояльные» выживут).
- Остальные уйдут в серую зону + рост виртуальных карт, обналов и «ухода бабла налево».
- Следом - новая волна криминализации крипты (уже и так обещают уголовку за нелегальный обмен).
В итоге держать свою инфраструктуру (дедик/свой стек, VPS вообще не рассматриваем по понятным причинам) станет:
A. дорого - комиссии, проверки, риски блокировок аккаунтов;
Б. сложно - постоянный гемор с легальностью и обходами.
Короче, очередной виток «суверенизации». Кто уже поднимает свой VPN на дедиках, арендует место (да, не дешево, ну а что вы хотели) или выводит свое железо за бугор - молодцы. Остальным будет веселее. Кратно веселее.
Готовы к новым танцам с бубном или как обычно «пока не прижмёт - пох»? Больно что уже 99% с гита нормально не скачать, скорость буквально метр.
🤔2🗿1
Дайджест Linux 7.1 - что уже влили?
Ядро 7.1 только начало собираться, а изменений уже вагон:
1. NTFS resurrection - полный новый in-kernel драйвер NTFS (переписан от автора exFAT). Полноценный read/write, folio, iomap, нормальная скорость. Линус назвал это «воскрешением NTFS». Dual-boot'еры и те, кто таскает внешние виндовые диски, наконец-то вздохнут спокойно - без ntfs-3g и гемора. (Реально наконец-то)
2. Вычищают поддержку Байкал - начинают удалять драйверы и bindings для российских процессоров Baikal (ATA, bt1-ahci и прочее). Компания схлопнулась, upstream мёртвый, железо в дикой природе почти не найти - код просто убирают, чтобы не висел грузом.
3. Дропают поддержку i486 - впервые с 2012 года убирают конфиги M486, M486SX и MELAN. Старое железо 90-х официально отправляют на пенсию. F.
4. Блок и IO_uring - shared memory zero-copy для ublk (user-space block driver), RAID фиксы, улучшения в NVMe.
5. Scheduler и crypto - мелкие, но приятные оптимизации под современные workloads + больше оптимизаций по умолчанию в крипто.
6. Другие вкусняшки - новые AMD SMCA bank types (для будущих EPYC), улучшения FRED для Intel Panther Lake, Btrfs encoded I/O и быстрее fsync, FSCRYPT с direct I/O для зашифрованных файлов и т.д.
Короче, ждем в проде.
Ядро 7.1 только начало собираться, а изменений уже вагон:
1. NTFS resurrection - полный новый in-kernel драйвер NTFS (переписан от автора exFAT). Полноценный read/write, folio, iomap, нормальная скорость. Линус назвал это «воскрешением NTFS». Dual-boot'еры и те, кто таскает внешние виндовые диски, наконец-то вздохнут спокойно - без ntfs-3g и гемора. (Реально наконец-то)
2. Вычищают поддержку Байкал - начинают удалять драйверы и bindings для российских процессоров Baikal (ATA, bt1-ahci и прочее). Компания схлопнулась, upstream мёртвый, железо в дикой природе почти не найти - код просто убирают, чтобы не висел грузом.
3. Дропают поддержку i486 - впервые с 2012 года убирают конфиги M486, M486SX и MELAN. Старое железо 90-х официально отправляют на пенсию. F.
4. Блок и IO_uring - shared memory zero-copy для ublk (user-space block driver), RAID фиксы, улучшения в NVMe.
5. Scheduler и crypto - мелкие, но приятные оптимизации под современные workloads + больше оптимизаций по умолчанию в крипто.
6. Другие вкусняшки - новые AMD SMCA bank types (для будущих EPYC), улучшения FRED для Intel Panther Lake, Btrfs encoded I/O и быстрее fsync, FSCRYPT с direct I/O для зашифрованных файлов и т.д.
Короче, ждем в проде.
👍6
Тим Кук ушел.
Джон Тернус с 1 сентября 2026 года станет новым генеральным директором Apple.
Тим Кук займет должность исполнительного председателя совета директоров, передает CNBC.
Джон Тернус с 1 сентября 2026 года станет новым генеральным директором Apple.
Тим Кук займет должность исполнительного председателя совета директоров, передает CNBC.
👍3
Мы живем в таймлайне где Дуров постит музыкальный нейрослоп. На этом все.
🤔3
Сегодня ровно год, как глава Минцифры Максут Шадаев заявил, что в России не планируют запрещать мессенджеры и интернет.
Через сколько забанят братские РБшные крипто обменники? 😄
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from НеКасперский
Платный ВэПээН
Накинем на вентилятор, собрали всё, что зацепило за последние дни.
Минцифры, как известно, вынуждают операторов с 1 мая ввести плату за использование VPN свыше 15 ГБ в месяц на мобильных сетях.
Уже ведется обсуждение на введение административной ответственности за сам факт использования VPN. Также власти хотят ужесточить лицензирование провайдеров, а хостингам могут запретить предоставлять услуги владельцам VPN-серверов.
Инициатива подаётся как борьба с обходчиками. Как часто случается, под требования не так быстро подстроиться. Нужно создать для этого инфраструктуру, что ведёт за собой подорожание услуг. Операторы уже попросили отсрочку, так как их системы нуждаются в доработке и они не успевают реализовать столь абсурдные задачи.
Для пользователя это означает, что им придётся либо платить ещё больше за сам факт пользованием интернета, либо вообще сидеть без сервисов.
В любом случае, хочется напомнить, что ваш ребенок вероятно наркоман, если он употребляет слово «VPN». Глядите в оба, враги везде.
Кстати, как вы этот пост прочли?! 🤨
НеКасперский
Накинем на вентилятор, собрали всё, что зацепило за последние дни.
Минцифры, как известно, вынуждают операторов с 1 мая ввести плату за использование VPN свыше 15 ГБ в месяц на мобильных сетях.
Уже ведется обсуждение на введение административной ответственности за сам факт использования VPN. Также власти хотят ужесточить лицензирование провайдеров, а хостингам могут запретить предоставлять услуги владельцам VPN-серверов.
Инициатива подаётся как борьба с обходчиками. Как часто случается, под требования не так быстро подстроиться. Нужно создать для этого инфраструктуру, что ведёт за собой подорожание услуг. Операторы уже попросили отсрочку, так как их системы нуждаются в доработке и они не успевают реализовать столь абсурдные задачи.
Для пользователя это означает, что им придётся либо платить ещё больше за сам факт пользованием интернета, либо вообще сидеть без сервисов.
В любом случае, хочется напомнить, что ваш ребенок вероятно наркоман, если он употребляет слово «VPN». Глядите в оба, враги везде.
Кстати, как вы этот пост прочли?! 🤨
НеКасперский
🗿3😐1
папкин ИБшник, мамкин хацкер
Мы живем в таймлайне где Дуров постит музыкальный нейрослоп. На этом все.
И ОН СНОВА ЭТО СДЕЛАЛ.
upd: ДВАЖДЫ.
upd: ДВАЖДЫ.
👾4
Ну что ж, РКН начал ощутимо бороться с Vless. TCP tls/reality у многих отвалились, в том числе и у меня. Напрямую к ним подключиться из РФ невозможно.
Однако они к нам могут без проблем подключится.
По сути живет пока WS транспорт напрямую.
Однако они к нам могут без проблем подключится.
По сути живет пока WS транспорт напрямую.
👀3