Хакер-мститель слил уязвимость нулевого дня, дающую права царя в Windows 11 😨

Независимый исследователь под ником Chaotic Eclipse выложил на GitHub готовый эксплойт для свежей уязвимости MiniPlasma. Эта штука позволяет обычному пользователю без админских прав мгновенно получить максимальный доступ SYSTEM на полностью обновленной Windows 11 с майскими патчами 2026 года.

Самый сок в том, что хакер вообще ничего нового не придумывал: он просто взял старый баг шестилетней давности (CVE-2020-17103), о котором Microsoft отчиталась как об исправленном еще в 2020 году, и запустил старый код.

Журналисты из BleepingComputer уже проверили эксплойт на чистой "одинадцатой" - работает как часы: один клик, и перед тобой командная строка с правами бога, позволяющая творить с системой всё что угодно. Дыра прячется в драйвере облачного фильтра cldflt.sys и позволяет через недокументированные функции реестра обходить проверку прав.

Но самое интересное в этой истории — не технические детали, а мотивы самого хакера. MiniPlasma - это уже шестой (!) zero-day эксплойт, который Chaotic Eclipse сливает в сеть за последние пару недель. До этого он уже выкатил обход BitLocker для Windows Server 2025 и инструмент для отключения Windows Defender.

Парень устроил Microsoft настоящую вендетту. В своем манифесте он открыто заявил, что публикует уязвимости в знак протеста против их программы Bug Bounty. По его словам, вместо выплаты наград за найденные баги представители корпорации лично угрожали "разрушить его жизнь" и в итоге отобрали у него всё.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

ИИ-ассистенты лишают молодых учёных критического мышления

Алгоритмы вроде AlphaFold заслуженно забирают Нобелевки, а нейросети феноменально расшифровывают МРТ и пишут заявки на гранты. Но проблема пришла, откуда не ждали.

Авторы нового исследования предупреждают: главная угроза ИИ для науки кроется не в галлюцинациях или багах в коде. Настоящая беда в том, что цифровые ассистенты медленно, но верно атрофируют у молодых исследователей критическое мышление и способность к научным спорам. Когда алгоритм за секунду генерирует код, тестирует гипотезу и разжевывает концепцию, мозг ученого просто переходит в режим ленивого созерцания.

Причина такой ИИ-зависимости банальна: академическая среда - это часто токсичное болото со стрессом, жесткой конкуренцией и вечно занятыми научруками. На этом фоне ChatGPT выглядит как идеальный напарник. Он не осуждает за глупые вопросы, доступен 24/7, не ворует чужие идеи и всегда предельно вежлив.

В итоге нейросеть из простого калькулятора на стероидах превращается в суррогатного ментора и психологическую опору. Аспиранты всё чаще выбирают комфортную изоляцию один на один с ботом, отказываясь от живых дискуссий с реальными (и порой невыносимыми) коллегами.

Но самое страшное последствие этой цифровой терапии - полная стерилизация научного прогресса. ИИ обучается на массивах доминирующих данных, а значит, всегда выдает максимально безопасный, общепринятый консенсус. Если исследователи начнут слепо доверять уверенным, но шаблонным ответам моделей, из лабораторий исчезнет основа науки - дерзкий скептицизм, нестандартные идеи и яростные дебаты. ИИ просто загонит академический мир в бесконечный цикл воспроизведения одних и тех же консервативных теорий.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Китайский робо-паук пришел забирать работу у сварщиков 🕷

План "выгореть в айти, бросить всё и уйти работать руками на завод" официально дал трещину. Инженеры в Китае выкатили 90-килограммового механического паука, который карабкается по отвесным стальным конструкциям благодаря мощным магнитным шасси.

Эта массивная железяка умеет профессионально варить швы и счищать ржавчину. Инженеры обещают позже научить робота работать полностью автономно, 24 часа в сутки и 7 дней в неделю.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Реддитор собрал ИИ-турель из водяного пистолета, чтобы отгонять голубей 👊

Пользователь Reddit под ником muxamilian устал от голубей, оккупировавших его балкон, и решил проблему максимально радикально, он собрал автоматическую водяную турель с ИИ-наведением. Рецепт оказался до смешного простым, но рабочим: одноплатный компьютер Orange Pi 5, пара дешевых сервомоторов, обычная USB-камера и китайский электрический водяной пистолет.

За распознавание целей отвечает нейросеть yolo_world_v2l с открытым словарем. Турель не просто слепо поливает водой любое движение в кадре, она целенаправленно ищет именно птиц. Но прелесть открытого словаря заключается в том, что систему можно натравить буквально на что угодно, просто поменяв текстовое описание цели в коде.

В комментариях на Reddit ожидаемо случился фурор. Народ требует немедленно запустить массовое производство, хотя юристы явно не оценят коммерческую продажу автономных стреляющих систем (пусть и водяных).

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Корпорации тонут в собственных ИИ-агентах 🐶

Издание The Wall Street Journal пишет о массовой эпидемии agent sprawl - бесконтрольном размножении ИИ-агентов внутри компаний. Благодаря инструментам вроде Claude Cowork и OpenClaw склепать своего персонального цифрового батрака теперь может любой гуманитарий. В итоге в американской медицинской компании DaVita сотрудники играючи наплодили уже 10 000 ботов.

В финтехе FICO клерки каждый день запускают десятки новых нейропомощников, а аналитики Gartner вангуют, что через пару лет в средней конторе из Fortune 500 будет крутиться по 150 тысяч ИИ-агентов. При этом боты тупо дублируют функции друг друга, сжирая колоссальные бюджеты на API и создавая зияющие дыры в кибербезопасности.

Пока безопасники седеют, бизнес начинает закручивать гайки. Компании банят публичные ИИ-инструменты и загоняют сотрудников во внутренние песочницы, где можно хотя бы прикрутить вентиль расхода токенов и вырубить самых бесполезных ботов. Впрочем, паникуют не все. В том же GitLab честно признались, что готовы терпеть этот зоопарк нейросетей, потому что профит от автоматизации пока перевешивает хаос.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Google выкатил сверхбыструю Gemini 3.5 Flash 😊

Google на I/O 2026 решил ударить по рынку автономных агентов и выкатил новую модель Gemini 3.5 Flash.

Чтобы доказать, что это не очередная игрушка, корпорация заперла 93 субагента в песочнице Antigravity 2.0, выделила им 1000 баксов на API и попросила написать операционку с нуля. Спустя 12 часов и 2,6 млрд обработанных токенов этот цифровой рой выдал полностью рабочую ОС, с ядром, управлением памятью и процессами. ИИ написал каждую строчку кода самостоятельно, пока кожаные инженеры, видимо, просто отдыхали.

В сложных академических размышлениях новинка уступает текущему поколению 3.1 Pro и тяжеловесным конкурентам от OpenAI и Anthropic. Зато в агентских задачах, мультимодальности и работе с тулзами Flash просто рвет чарты, выдавая 289 токенов в секунду, что в четыре раза быстрее GPT-5.5. Это не профессор для глубоких бесед о смысле бытия, а сумасшедший работяга, который за секунды перелопачивает горы кодинга и рутины.

Модель уже раскатывают всем пользователям, а разработчикам выдали SDK и десктопное приложение. Старшая, более вдумчивая версия 3.5 Pro пока парится в закрытых тестах.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Мамкин хакер спалил свой криптокошелек, решив понтануться в Discord 😆

18-летний Дритан Капллани сидел в Discord и, когда спор зашел о том, кто здесь самый богатый, не придумал ничего умнее, чем включить демонстрацию экрана. На стрим попал интерфейс его кошелька Exodus с балансом в скромные $3,68 млн. Казалось бы, шах и мат, завистники повержены. Но трансляцию посмотрел криптодетектив ZachXBT, который тут же пошел пробивать засвеченный адрес по базам.

Детектив легко связал кошелек с дерзкой кражей 185 BTC (около $13 млн) в марте 2026 года и еще одним хищением на $5,8 млн из 2025-го. Схема отмыва была классической: украденное дробили на мелкие части и гоняли по разным цепочкам транзакций, чтобы запутать следы. Но в итоге все ручейки сошлись в том самом кошельке, которым Дритан так гордо размахивал в голосовом чате.

Подельник нашего героя уже арестован и готовится присесть лет на 40. Против самого любителя понтов уголовное дело пока официально не открыли, но в судебных бумагах ФБР уже фигурирует некий "неназванный сообщник". Блокчейн-сообщество запасается попкорном: судя по всему, следующая трансляция у этого криптомиллионера будет уже по видеосвязи с адвокатом.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX