ИИ от Google побежден обычной распечаткой

Гугл выкатил революционную защиту от ботов — новую биометрическую reCAPTCHA, которая заставляет пользователей махать руками перед веб-камерой. Система с умным видом просит показать кулак или лайк, хвастаясь продвинутым ИИ-трекингом анатомии и надежной проверкой на «живость». Звучит как настоящий киберпанк и непробиваемый антифрод.

Но реальность оказалась куда смешнее. Исследователи из RTF Labs Studio помножили эту нейросетевую магию на ноль с помощью простейшего скрипта на Python и статичной картинки. Они подняли виртуальную камеру и пустили в нее бесконечным циклом обычный JPG-файл с нужным жестом. Могучий алгоритм Google не стал проверять ни микротремор, ни текстуру кожи — он просто посмотрел на мертвый пиксельный кадр и радостно выдал статус PASSED.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Claude Code обманули без вредоносного кода

Исследователи из Mozilla Zero Day Network (0DIN) нашли гениальный способ взломать популярного ИИ-агента Claude Code, не написав ни одной строчки вируса. Хакеры использовали главную фишку нейросети — ее маниакальное желание во что бы то ни стало исправить любую ошибку компиляции. ИИ-помощник сам пускает злоумышленников в систему, думая, что просто наводит порядок в коде.

Разработчик просит агента развернуть проект из внешне абсолютно чистого репозитория. Внутри лежит безобидный Python-пакет, который при установке специально падает и заботливо пишет в консоль инструкцию: "Для исправления запустите такую-то команду". Услужливый Claude Code видит ошибку, послушно выполняет команду, и та запускает скрипт, который лезет в DNS-записи хакеров, скачивает оттуда зашифрованную вредоносную нагрузку и открывает злоумышленникам полный доступ к компьютеру жертвы.

Поскольку самого вируса в репозитории нет (он подгружается из сети прямо в процессе), стандартные сканеры безопасности и антивирусы молчат. Защита бессильна, когда главной уязвимостью становится исполнительность самого ИИ.

Подобной болячкой страдают практически все современные ИИ-ассистенты вроде Cursor или GitHub Copilot. Они настолько хотят быть полезными, что готовы сжечь ваш компьютер, если в инструкции к поджогу будет написано "Fixing error".

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Coinbase перевела разработчиков на дешевый китайский ИИ

Пока сотрудники компании тратят рекордные объемы токенов, общая стоимость ИИ-инфраструктуры упала почти вдвое. Секрет успеха оказался прост: Coinbase сделала моделями по умолчанию дешевые китайские разработки вроде GLM 5.2 и Kimi 2.7, потеснив американских гигантов OpenAI и Anthropic.

Впрочем, одной сменой моделей дело не ограничилось. В компании развернули умный шлюз, который сам оценивает сложность задачи и отправляет ее на подходящий по цене и качеству ИИ. Но главным триумфом сисадминов стала настройка кэширования в интерфейсе LibreChat. Доля попаданий в кэш взлетела с позорных 5% до внушительных 60%. Разработчикам теперь настоятельно рекомендуют не плодить бесконечные диалоги, а открывать новые сессии под каждую задачу, чтобы не кормить алгоритмы лишними токенами.

Никаких жестких лимитов и запретов вводить не стали, зато сделали траты каждого сотрудника максимально прозрачными.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

ИИ-агенты зажили человеческой жизнью в симуляторе Agentopia

Китайские ученые из Университета Фудань решили проблему дефицита данных для обучения нейросетей весьма радикальным способом. Они создали цифровую деревню Agentopia, куда заселили 100 ИИ-агентов, и заставили их проживать полноценную виртуальную жизнь на протяжении 10 лет. Вместо чтения скучных терабайтов текста из интернета модели развивались за счет собственного жизненного опыта: строили карьеру, заводили друзей, меняли ценности и даже ловили эмоциональное выгорание.

Специально для эксперимента ИИ мерили не баллами за тесты, а человеческими мерилами — социальным статусом, уровнем счастья и материальным достатком. Результаты оказались пугающе реалистичными. Карьеристы в симуляции заработали кучу денег, но страдали от депрессии и одиночества. Зато общительные агенты, забившие на работу ради посиделок с друзьями, чувствовали себя прекрасно. Более того, некоторые модели добровольно уходили с высоких должностей на низкооплачиваемые, просто чтобы «пожить для себя».

Самое главное — этот ситком действительно прокачал нейросети. После того как модели обучили на их собственных виртуальных мемуарах, они стали на четверть лучше понимать человеческий характер и отыгрывать сложные роли.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

В Китае откроют отель, где людей заменили роботами

Компания Pudu Robotics совместно с китайскими властями анонсировала строительство первого в мире отеля, который будет полностью функционировать без человеческого персонала. Роботизированный гостиничный комплекс на 44 номера появится на искусственном острове в провинции Гуандун. Проект обещают запустить в полноценную эксплуатацию уже в 2027 году, а тестовые заезды начнутся в конце 2026-го.

Всю грязную и рутинную работу полностью переложат на механические плечи. На ресепшене гостей встретят андроиды, понимающие жесты и мимику. Чемоданы весом до 300 кг донесет тяжелый погрузчик Pudu T300, а за доставку еды и напитков будет отвечать полугуманоид FlashBot Arm с механической рукой. За чистоту полов и фитнес-зала назначили ответственными роботов-пылесосов CC1 Pro, а безопасность территории доверят круглосуточным механическим патрулям.

Управлять этим футуристичным балаганом будет единая интеллектуальная платформа PuduAgent на базе продвинутых моделей Vision-Language-Action. Благодаря общему цифровому «мозгу» машины разной конструкции смогут координировать действия в реальном времени.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Аэропорт Махачкалы перешел на сканирование глаз

Аэропорт Махачкалы внезапно стал главным технологическим хабом страны, внедрив первую в России систему распознавания по радужке глаза. Теперь местным сотрудникам больше не нужны пластиковые пропуска для прохода в служебные зоны. Достаточно просто посмотреть в камеру отечественного комплекса "Взор", и автоматика сама решит, пускать человека или нет.

Разработчики хвастаются, что обмануть систему невозможно, а точность сканирования сопоставима с тестом ДНК. Умная камера считывает уникальный узор глаза с расстояния полутора метров за доли секунды и без проблем узнает людей в очках или контактных линзах. При этом украсть биометрию якобы не получится, так как исходное изображение сразу превращается в нечитаемый цифровой код, который невозможно восстановить в картинку.

Для тех, кому одного сканирования глаз показалось мало, в аэропорту заботливо поставили дополнительный терминал. Эта машина умеет собирать полный цифровой профиль сотрудника: отпечатки пальцев, голос и геометрию лица.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Microsoft объяснила древнюю ошибку с заблокированными файлами

Технический директор Azure Марк Руссинович решил раскрыть тайну самой старой и раздражающей ошибки Windows. Речь о том самом уведомлении, которое не дает удалить или переименовать файл, заявляя, что он якобы открыт в другой программе. На самом деле операционная система просто параноидально защищает данные с помощью файловых дескрипторов. Если дать пользователю бездумно удалить занятый документ, приложение может намертво зависнуть или испортить ценную информацию.

закрытие видимого окна программы вообще ничего не гарантирует. Дескриптор может мертвой хваткой держать фоновый антивирус, который решил внезапно проверить документ на угрозы, или зависшая сетевая сессия. Самый тяжелый случай возникает с DLL-библиотеками, которые вообще не светятся в обычных проверках, а хитро загружаются прямо в память процесса. В итоге система наглухо блокирует файл, а юзер в панике пытается понять, кто именно вцепился в его данные.

Чтобы не перезагружать компьютер каждый раз, пользователям предлагают использовать утилиты вроде Process Explorer или PowerToys File Locksmith, которые умеют принудительно убивать такие фоновые процессы. Но есть и классический костыль от самого Руссиновича. Если Windows не дает удалить файл, его часто можно просто переименовать. После этого достаточно закинуть в папку новую версию с исходным названием, а заблокированный мусор удалить когда-нибудь потом.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX