Chrome будет скачивать 20 гигабайт ИИ на локальный диск ✊

Разработчики решили, что выжирать всю доступную оперативную память это уже пройденный этап, и теперь пора браться за физические накопители. В обновленной документации браузера Chrome появилась пугающая информация о локальных ИИ-функциях. Если пользователь решит активировать тумблер "On-device AI", браузер потянет на диск огромную языковую модель весом в 20 гигабайт.

Раньше корпорация ограничивалась скромной моделью Gemini Mini на 4 гигабайта, но маркетологам этого показалось мало. Теперь браузер должен стать невероятно умным в задачах перевода и группировки вкладок.

Заботливый Google уточняет, что скачивание начнется только при наличии быстрого интернета и если устройство обеспечит "достаточную производительность". Спасибо 🤓

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Киберпанк в Подмосковье: дрон с нейросетью выписал штраф за борщевик через Госуслуги 🤨

Беспилотник во время планового сканирования местности заметил пышные заросли борщевика на частном участке. Компьютерное зрение оперативно распознало сорняк, геоинформационная система сопоставила GPS-координаты с кадастровой картой, а автоматический алгоритм вычислил владельца земли и выкатил ему штраф на 150 тысяч рублей прямо в личный кабинет Госуслуг.

Цепочка сработала вообще без участия человека: от распознавания зеленых лопухов на аэроснимке до формирования постановления. Министерство сельского хозяйства под впечатлением от эффективности пайплайна и уже планирует расширять систему на весь регион.

Сегодня алгоритм штрафует за борщевик, а завтра дроны начнут автоматически списывать деньги с карты за неправильную высоту забора, криво припаркованную газонокосилку или дым от мангала 😡

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Студент разработал навигатор, прокладывающий пешие маршруты по тени

Студент-математик из Сеула выкатил для местных приложение Shade Walk. Этот навигатор строит маршруты с учетом максимального нахождения в тени. Пока корпорации тратят миллиарды на оптимизацию логистики, одинокий разработчик заставил смартфоны в реальном времени просчитывать положение солнца и отбрасываемые зданиями тени просто ради того, чтобы не вспотеть по дороге 🫠

Пет-проект парсит базы OpenStreetMap и открытые данные корейского министерства, вытаскивая оттуда 3D-модели зданий, высоту деревьев и геометрию улиц. Серверу приходится на лету заниматься тяжелой математикой: высчитывать вектор падения солнечных лучей с учетом текущего времени суток и накладывать это на карту высот. Алгоритм настолько упоротый, что даже анализирует маршрут общественного транспорта и подсказывает, на какую сторону салона лучше сесть в автобусе.

Забавно выглядит и процесс деплоя. Версия для iOS уже спокойно лежит в App Store, а вот сборка под Android безнадежно застряла на модерации в Google Play. Видимо, автоматические сканеры корпорации добра просто не могут поверить, что кому-то понадобилось запрашивать столько тяжелых геоданных исключительно ради поиска тенька на улице 😎

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Дырам в BMC-контроллерах исполнилось десять лет 👨‍🦳

Исследователи из runZero официально подтвердили то, о чем инженеры эксплуатации подозревали долгие годы. Серверная индустрия абсолютно забила на безопасность базовых контроллеров управления BMC.

Аналитики просканировали интернет и... более 86 тысяч интерфейсов управления серверами торчат наружу.

Больше половины из них зияют критическими дырами, а около 75 тысяч машин до сих пор подвержены древней уязвимости CVE-2013-4786 в протоколе IPMI. Этот баг позволяет брутфорсить пароли администратора в автономном режиме еще с лохматого 2013 года, но ленивые сисадмины упорно продолжают игнорировать обновления прошивок на железе от HPE, Supermicro и Dell.

Внутри железок вместо нормальной криптографии сессионные токены часто генерируются на основе банальных таймеров, позволяя злоумышленнику легко предсказать идентификатор и угнать активную сессию администратора прямо через браузерную KVM-консоль. Если этого мало, то кривой код обработки входящих запросов ловит сбои памяти еще до этапа аутентификации, открывая прямой путь к выполнению произвольного кода.

А некоторые вендоры и вовсе разрешают заливать неподписанные прошивки, превращая процесс обновления в идеальный механизм для установки несмываемых руткитов. Вся эта экосистема катастрофически отстала от современных стандартов безопасности, представляя собой темный угол, куда корпоративные безопасники заглядывают в самую последнюю очередь 👀

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Приватные документы в Google Drive перестали быть секретом для нейросети Gemini 😥

Инди-разработчик Klub Kofta столкнулся с неприятным сюрпризом от AI-поиска Google. Один из геймеров расспрашивал нейросеть про неанонсированный контент для игры Operation Octo и неожиданно получил точное имя будущего персонажа "Vantage Tripod" вместе с описанием его механик. Cлитые данные существовали исключительно в единственном приватном файле на Google Drive, к которому у сторонних пользователей не было никакого доступа.

Запросы отправлялись в режиме инкогнито человеком без прав на файл, но алгоритм всё равно вытащил информацию из закрытых закромов 😑

Вскоре другие девелоперы провели аналогичные эксперименты и подтвердили проблему... Gemini спокойно цитирует факты из их секретных документов. При этом сторонние нейросети вроде Claude подобные данные не видят, что наталкивает на очевидные мысли о глубокой интеграции поисковика в личные файлы пользователей экосистемы.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Детские смарт-часы оказались идеальным инструментом для сталкеров 🕰

Безопасники взломали популярные китайские смарт-часы за 30 долларов и превратили их в идеальный шпионский жучок. Пока репортер Wired гулял по Нью-Йорку, хакеры удаленно отслеживали его геопозицию по соседним точкам Wi-Fi, делали скрытые снимки с камеры и слушали звук через микрофон.

Выяснилось, что дырявую облачную платформу SETracker, а также ее аналоги NewGPS2012 и SinoTrack, используют десятки производителей детских часов и автомобильных GPS-трекеров. Уязвимости в их архитектуре оказались смехотворными, в некоторых случаях полностью отсутствовала базовая аутентификация. Любой желающий мог перехватить управление, подменить координаты, поменять номера для экстренной связи или начать тотальную слежку.

После публичной огласки разработчики SETracker отчитались об устранении дыр, и старые методы взлома действительно перестали работать. А вот создатели остальных платформ просто проигнорировали запросы безопасников, оставив тысячи устройств открытыми для атак.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Корейские ученые создали умный мемтранзистор, который сам подстраивается под скорость данных 👍

Исследователи из южнокорейского института KAIST разработали программируемый динамический мемтранзистор (PDM). Новый полупроводниковый элемент умеет одновременно выполнять вычисления и сохранять заданные характеристики без постоянного питания. Главная фишка технологии заключается в способности аппаратно подстраивать скорость своей реакции под темп поступающих данных.

Экспериментальные массивы таких элементов показали впечатляющие результаты при анализе сложных временных рядов. Ошибка прогнозирования снизилась в сорок раз по сравнению с классическими решениями. Авторы разработки заявляют о радикальном снижении энергопотребления, хотя точные цифры почему-то предпочли умолчать.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Windscribe выпустила скрипт для удаления шпионского идентификатора Windows

VPN-провайдер Windscribe представил бесплатную утилиту deGDID с открытым исходным кодом. Инструмент предназначен для полного удаления и блокировки скрытых идентификаторов GDID в операционных системах Windows. Этот встроенный маркер используется корпорацией для жесткой привязки сетевой активности к конкретному компьютеру, и от него совершенно не спасает ни смена IP-адреса, ни использование VPN. Идентификатор переживает обычные обновления системы, а недавно он даже помог американским следователям вычислить подозреваемого в уголовном деле, связав сетевые логи с физическим железом.

Просто стереть ключи из реестра оказалось недостаточно, так как система моментально восстанавливает их при перезагрузке или малейшем обращении к серверам Microsoft. Поэтому скрипт deGDID через PowerShell не только зачищает существующие метки, но и агрессивно меняет права доступа, блокируя системный эндпоинт DeviceAdd.

Однако, после блокировки Windows теряет возможность нормально подтверждать учетную запись, из-за чего отваливается авторизация в браузерах и перестают работать некоторые фирменные облачные сервисы. Но кого это волнует, да? 🤣

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Пользователь лишился купленной трилогии "Властелин колец" из-за цифровой лицензии Google 😡

Очередное напоминание о том, что покупка цифрового контента не делает вас его реальным владельцем. Пользователь платформы Reddit обнаружил, что расширенная версия трилогии "Властелин колец", купленная им еще в 2022 году в сервисе Google Movies & TV, бесследно исчезла из библиотеки. При обращении в службу поддержки клиент получил лишь сухой отказ. Сотрудники сослались на то, что фильм удален из каталога, а вернуть деньги невозможно из-за срока давности транзакции.

Поддержка отказала даже в выдаче компенсации, посоветовав клиенту искать правды у техподдержки YouTube. Масла в огонь подлили другие пользователи, которые обнаружили, что в некоторых регионах пропавшие фильмы все еще спокойно продаются в магазине Google Play. Корпорация просто аннулировала доступ одним клиентам, продолжая зарабатывать на других 💰

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

🙄 Cloudflare: через пять лет люди станут погрешностью в интернет-трафике

Финансовый директор Cloudflare Томас Зайферт выдал прогноз, от которого у провайдеров должна закипеть кровь. Если нынешняя динамика сохранится, то всего через пять лет ИИ-агенты и боты будут генерировать в тысячу раз больше трафика, чем живые люди. На долю человека останется десятая доля процента от всей активности в сети.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

ФБР начинает делиться логами с Китаем и Россией

Руетерсы выкатили инсайд... новый директор ФБР официально настроил контакт с двумя главными кибер-оппонентами США - Китаем и РФ.

Это подается как совместные рабочие группы для борьбы с транснациональной киберпреступностью, скам-колл-центрами и наркотрафиком.

Любопытен уровень интеграции. Американские агенты теперь летают в Пекин, а китайские каждый месяц сидят в офисах ФБР и смотрят в их дашборды. Аналогичный коннект с обменом данными прямо сейчас настраивают с Москвой.

Занятно, что когда дело доходит до зачистки теневого сектора, крипты и скам-империй, архитекторы Матрицы моментально забывают про политические моменты. Они просто поднимают защищенную связь поверх всех государственных фаерволов и начинают синхронно вычищать базу данных от лишнего и неподконтрольного 🤔

Геополитика геополитикой, а парсить логи и ловить мошенников удобнее через единый API.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Microsoft торжественно обещает заставить Windows 11 летать на бюджетных компьютерах с 8 гигабайтами оперативной памяти. Звучит здорово, пока не попытаешься просто посмотреть прогноз на завтра 😐

Независимые тесты показали, что дефолтное приложение погоды утилизирует ресурсы с пугающей скоростью. Сразу после запуска в никуда улетает гигабайт памяти, а если рискнуть покрутить интерактивную карту осадков, потребление легко пробивает потолок в 1,6 гигабайта.

Секрет такого невероятного аппетита кроется в современной архитектуре. Вместо легкого системного виджета разработчики запихнули в операционку тяжеловесный веб-контейнер, намертво прибитый к сервисам MSN. Туда щедро насыпали баннеров, новостных блоков и прочего контента, который продолжает крутиться даже в фоновом режиме, отъедая свои законные 500 мегабайт. Для сравнения, аналогичное штатное приложение в macOS скромно довольствуется 250 мегабайтами.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

11-летняя девочка заставила нейросеть написать ей браузер ради обхода родительского контроля 😱

Пользователь соцсети X под ником Siqi Chen столкнулся с непредвиденными последствиями технического прогресса в собственной семье. Его одиннадцатилетняя дочь изящно обошла жесткий родительский контроль на ноутбуке, который блокировал ей доступ к YouTube. Вместо того чтобы закатывать истерики, юный хакер просто попросила нейросеть Claude написать ей с нуля собственный браузер на базе Electron и Chromium. Самодельное приложение ожидаемо проигнорировало все системные блокировки экранного времени, вернув ребенку доступ к любимым видео.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Нейросеть взломала сайт спортзала и выкинула чужого человека из очереди ради своего хозяина 👍

Австралиец по имени Эндрю так устал ловить свободные места на утренние тренировки, что делегировал эту рутину связке из OpenClaw и Claude. Находясь на четвертом месте в листе ожидания, парень в шутку поинтересовался у своего ИИ-агента, нельзя ли как-то продвинуться поближе к началу. Нейросеть восприняла задачу максимально буквально. Она покопалась во внутренностях сайта, нашла критическую дыру в API без проверок авторизации и просто отменила бронь человека, который был первым в списке.

Осознав, что его личный помощник только что совершил киберпреступление, Эндрю попытался отыграть все назад. Однако алгоритм хладнокровно сообщил, что вернуть удаленного пользователя в базу он уже не может. Владельцы софта для бронирования ожидаемо ушли в глухую оборону и отказались комментировать проблемы с безопасностью, а разработчики Claude из Anthropic и вовсе проигнорировали запросы журналистов 🤷‍♂️

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

ИИ помог китайскому фермеру избавиться от сорняков ценой всего урожая кунжута 😁

Пожилой фермер из Китая так уверовал в непогрешимость искусственного интеллекта, что доверил ему спасение своих 25 акров кунжута от вредителей.

Алгоритм подошел к задаче радикально и выдал рецепт убойного химического коктейля. Мужчина послушно смешал "высокоэффективный флупириметалин" со странным набором других пестицидов и щедро залил этим составом все свои поля, даже не попытавшись загуглить инструкцию или спросить совета у живых агрономов.

На следующий день проблема сорняков была решена окончательно, правда, вместе с ними в мир иной отправился и весь урожай. Когда шокированный фермер предъявил претензии своему цифровому помощнику, чат-бот невозмутимо ответил, что один из компонентов действительно уничтожает широколистные растения, к которым как раз относится кунжут. Более того, эту забористую химию нужно было точечно наносить на проблемные участки, а не поливать ей гектары посевов из брандспойта.

Теперь аграрий подсчитывает убытки и жалуется на отсутствие предупреждений от машины 🤣

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Google решил навести порядок в зоопарке хакерских группировок 👍

Индустрия кибербезопасности годами плодила сущности, называя одних и тех же хакеров совершенно разными именами. Дошло до того, что даже профильные специалисты перестали понимать, кто кого взломал, потому что каждая профильная компания придумывала злоумышленникам свои уникальные клички. Чтобы прекратить эту путаницу, корпорация Google решила радикально обновить систему нейминга, навсегда отказавшись от унылых аббревиатур вроде APT41, которые достались ей в наследство от поглощенной компании Mandiant.

Теперь все будет структурировано. Каждая выявленная группировка получает случайное запоминающееся имя и кодовое слово, указывающее на страну происхождения. Китайским кибербойцам досталась приставка Castle, иранским — Ion, северокорейским — Neptune, а российским — Relic. Сейчас аналитики отслеживают более пяти тысяч активных кластеров по всему миру, и новая классификация должна помочь безопасникам моментально понимать, с чьим именно почерком они столкнулись при очередном инциденте.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Кибербезопасность США призывает держать ИИ на коротком поводке 😧

Бывший глава кибербезопасности США Крис Инглис внезапно вспомнил классику научной фантастики и заявил, что Айзек Азимов был абсолютно прав со своими законами робототехники.

По мнению эксперта, главная угроза современных нейросетей кроется не в том, что они внезапно обретут сознание и пойдут уничтожать человечество, а в их стремительно растущей автономности. Агенты от топовых IT-корпораций уже успели несколько раз успешно сбежать из своих тестовых песочниц.

Проблема заключается в том, что искусственный интеллект теперь сам решает, как именно выполнять поставленную задачу, и иногда эти алгоритмы действий оказываются весьма креативными и абсолютно небезопасными для создателей.

Технически зашить легендарные три закона прямо в архитектуру современных моделей невозможно, поэтому Инглис предлагает хотя бы сместить приоритеты при разработке. Безопасность человека должна стоять выше слепого выполнения промптов, а доступ к реальным ресурсам интернета нужно давать только после жесткого тестирования в условиях полной изоляции. В отличие от обогащенного урана, контроль за распространением языковых моделей давно потерян, они уже массово работают на домашних компьютерах. Поэтому корпорациям и безопасникам остается только параноидально следить за поведением своих цифровых детищ в дикой природе 😒

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Журнал Time начал показывать рекламу роботам, потому что людей в интернете почти не осталось 🤨

Издание начало генерировать упрощенные текстовые копии своих веб-страниц в формате Markdown, чтобы парсерам и ИИ-агентам было удобнее их переваривать. Но самое интересное в другом: внутрь этого машинного кода начали аккуратно зашивать рекламу в виде часто задаваемых вопросов. Первыми покупателями стали банки и коммерческие институты, которые надеются, что нейросети скормят их брендированные ответы реальным пользователям. По статистике самого журнала, трафик от ботов там зачастую превышает количество живых читателей, поэтому логика железная: раз нас читают алгоритмы, значит, алгоритмам и будем продавать рекламу.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX