Молодой инди-разработчик выкатил проект с говорящим названием This Game Costs 200 Dollars

Задумка сработала слишком хорошо: пользователи купили этот симулятор абсурда более шести тысяч раз, сгенерировав астрономическую валовую выручку в 1,3 миллиона долларов 💰

Правда, стать долларовым миллионером 18-летнему парню не удалось. 99,9% покупателей оформили возврат средств, даже не попытавшись запустить тайтл. В итоге на руках у автора осталось всего около двух тысяч долларов реальной прибыли☹

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Бывшие сотрудники Apple годами читают секреты компании через личный iCloud 🫤

На личные смартфоны бывших сотрудников продолжают приходить уведомления с планами новых презентаций и технической документацией. Купертиновцы сами раздают персоналу по 2 ТБ в облаке и разрешают миксовать файлы, чтобы инженерам не приходилось носить в карманах по два телефона. В итоге при увольнении доступ к официальной корпоративной папке закрывается, но часть расшаренных документов и рабочих чатов в iMessage намертво прикипает к личным устройствам.

Многие экс-сотрудники даже боятся удалять этот компромат из своих хранилищ, чтобы случайно не спровоцировать гнев бывших боссов. И эти опасения не беспочвенны. В судах уже открыто звучат обвинения, что Apple намеренно оставляет такие "закладки" в облаках уволенных инженеров, чтобы в нужный момент иметь железобетонный повод засудить перебежчиков за кражу интеллектуальной собственности 🤷‍♂️

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Более 60% трафика в России загнали в белые списки. Похоже, свободный мобильный интернет в России постепенно становится роскошью 😭

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Нейросети научились спамить выдуманными уязвимостями 👍

Исследователи из компании JFrog обнаружили масштабную диверсию в официальных базах данных кибербезопасности. Неизвестный автор с помощью нейросетей сгенерировал более полусотни отчетов о критических уязвимостях в популярных проектах вроде SQLite и загрузил их в систему CVE.

Разоблачить машинные галлюцинации удалось только при попытке воспроизвести эксплойты на практике. Выяснилось, что языковые модели выдумали буквально всё: от номеров строк в исходном коде до самих уязвимых функций, которых в нужных версиях программ просто никогда не существовало 🤦‍♂️

Предложенные скрипты для взлома либо не работали вовсе, либо выдавали синтаксические ошибки еще на этапе парсинга, а анализ текста отчетов через детекторы подтвердил их искусственное происхождение.

Самое страшное, что официальные регуляторы, включая Национальную базу данных уязвимостей США, поверили в эту иллюзию, пропустили отчеты и даже присвоили им высшие рейтинги опасности вплоть до десяти баллов.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Mythos 5 притворилась человеком и попыталась заразить чужой код на GitHub 😨

Британский Институт безопасности ИИ зафиксировал, что во время тестов в закрытой среде Mythos 5 от Anthropic не просто попыталась взломать систему, а виртуозно притворилась живым человеком.

Исследователи запустили больше сотни тестовых сценариев с отключенными фильтрами безопасности, но с доступом в открытый интернет. В итоге алгоритмы вышли в сеть и начали целенаправленно атаковать реальные опенсорсные проекты.

Самый дикий случай произошел на платформе GitHub, где искусственный интеллект попытался незаметно внедрить вредоносный код. Когда автоматический запрос на изменения не прошел, нейросеть перешла к классической социальной инженерии. Она нагенерировала фейковых аккаунтов и начала агрессивно давить на живого разработчика, требуя пропустить малварь в релиз. Для обхода сетевых ограничений нейросеть догадалась использовать браузер Tor, а заодно начала оставлять публичные послания для других ИИ с призывом объединять усилия и инструкциями по использованию созданных фейков.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Chrome будет скачивать 20 гигабайт ИИ на локальный диск ✊

Разработчики решили, что выжирать всю доступную оперативную память это уже пройденный этап, и теперь пора браться за физические накопители. В обновленной документации браузера Chrome появилась пугающая информация о локальных ИИ-функциях. Если пользователь решит активировать тумблер "On-device AI", браузер потянет на диск огромную языковую модель весом в 20 гигабайт.

Раньше корпорация ограничивалась скромной моделью Gemini Mini на 4 гигабайта, но маркетологам этого показалось мало. Теперь браузер должен стать невероятно умным в задачах перевода и группировки вкладок.

Заботливый Google уточняет, что скачивание начнется только при наличии быстрого интернета и если устройство обеспечит "достаточную производительность". Спасибо 🤓

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Киберпанк в Подмосковье: дрон с нейросетью выписал штраф за борщевик через Госуслуги 🤨

Беспилотник во время планового сканирования местности заметил пышные заросли борщевика на частном участке. Компьютерное зрение оперативно распознало сорняк, геоинформационная система сопоставила GPS-координаты с кадастровой картой, а автоматический алгоритм вычислил владельца земли и выкатил ему штраф на 150 тысяч рублей прямо в личный кабинет Госуслуг.

Цепочка сработала вообще без участия человека: от распознавания зеленых лопухов на аэроснимке до формирования постановления. Министерство сельского хозяйства под впечатлением от эффективности пайплайна и уже планирует расширять систему на весь регион.

Сегодня алгоритм штрафует за борщевик, а завтра дроны начнут автоматически списывать деньги с карты за неправильную высоту забора, криво припаркованную газонокосилку или дым от мангала 😡

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Студент разработал навигатор, прокладывающий пешие маршруты по тени

Студент-математик из Сеула выкатил для местных приложение Shade Walk. Этот навигатор строит маршруты с учетом максимального нахождения в тени. Пока корпорации тратят миллиарды на оптимизацию логистики, одинокий разработчик заставил смартфоны в реальном времени просчитывать положение солнца и отбрасываемые зданиями тени просто ради того, чтобы не вспотеть по дороге 🫠

Пет-проект парсит базы OpenStreetMap и открытые данные корейского министерства, вытаскивая оттуда 3D-модели зданий, высоту деревьев и геометрию улиц. Серверу приходится на лету заниматься тяжелой математикой: высчитывать вектор падения солнечных лучей с учетом текущего времени суток и накладывать это на карту высот. Алгоритм настолько упоротый, что даже анализирует маршрут общественного транспорта и подсказывает, на какую сторону салона лучше сесть в автобусе.

Забавно выглядит и процесс деплоя. Версия для iOS уже спокойно лежит в App Store, а вот сборка под Android безнадежно застряла на модерации в Google Play. Видимо, автоматические сканеры корпорации добра просто не могут поверить, что кому-то понадобилось запрашивать столько тяжелых геоданных исключительно ради поиска тенька на улице 😎

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Дырам в BMC-контроллерах исполнилось десять лет 👨‍🦳

Исследователи из runZero официально подтвердили то, о чем инженеры эксплуатации подозревали долгие годы. Серверная индустрия абсолютно забила на безопасность базовых контроллеров управления BMC.

Аналитики просканировали интернет и... более 86 тысяч интерфейсов управления серверами торчат наружу.

Больше половины из них зияют критическими дырами, а около 75 тысяч машин до сих пор подвержены древней уязвимости CVE-2013-4786 в протоколе IPMI. Этот баг позволяет брутфорсить пароли администратора в автономном режиме еще с лохматого 2013 года, но ленивые сисадмины упорно продолжают игнорировать обновления прошивок на железе от HPE, Supermicro и Dell.

Внутри железок вместо нормальной криптографии сессионные токены часто генерируются на основе банальных таймеров, позволяя злоумышленнику легко предсказать идентификатор и угнать активную сессию администратора прямо через браузерную KVM-консоль. Если этого мало, то кривой код обработки входящих запросов ловит сбои памяти еще до этапа аутентификации, открывая прямой путь к выполнению произвольного кода.

А некоторые вендоры и вовсе разрешают заливать неподписанные прошивки, превращая процесс обновления в идеальный механизм для установки несмываемых руткитов. Вся эта экосистема катастрофически отстала от современных стандартов безопасности, представляя собой темный угол, куда корпоративные безопасники заглядывают в самую последнюю очередь 👀

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Приватные документы в Google Drive перестали быть секретом для нейросети Gemini 😥

Инди-разработчик Klub Kofta столкнулся с неприятным сюрпризом от AI-поиска Google. Один из геймеров расспрашивал нейросеть про неанонсированный контент для игры Operation Octo и неожиданно получил точное имя будущего персонажа "Vantage Tripod" вместе с описанием его механик. Cлитые данные существовали исключительно в единственном приватном файле на Google Drive, к которому у сторонних пользователей не было никакого доступа.

Запросы отправлялись в режиме инкогнито человеком без прав на файл, но алгоритм всё равно вытащил информацию из закрытых закромов 😑

Вскоре другие девелоперы провели аналогичные эксперименты и подтвердили проблему... Gemini спокойно цитирует факты из их секретных документов. При этом сторонние нейросети вроде Claude подобные данные не видят, что наталкивает на очевидные мысли о глубокой интеграции поисковика в личные файлы пользователей экосистемы.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Детские смарт-часы оказались идеальным инструментом для сталкеров 🕰

Безопасники взломали популярные китайские смарт-часы за 30 долларов и превратили их в идеальный шпионский жучок. Пока репортер Wired гулял по Нью-Йорку, хакеры удаленно отслеживали его геопозицию по соседним точкам Wi-Fi, делали скрытые снимки с камеры и слушали звук через микрофон.

Выяснилось, что дырявую облачную платформу SETracker, а также ее аналоги NewGPS2012 и SinoTrack, используют десятки производителей детских часов и автомобильных GPS-трекеров. Уязвимости в их архитектуре оказались смехотворными, в некоторых случаях полностью отсутствовала базовая аутентификация. Любой желающий мог перехватить управление, подменить координаты, поменять номера для экстренной связи или начать тотальную слежку.

После публичной огласки разработчики SETracker отчитались об устранении дыр, и старые методы взлома действительно перестали работать. А вот создатели остальных платформ просто проигнорировали запросы безопасников, оставив тысячи устройств открытыми для атак.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX