Нейросеть взломала сайт спортзала и выкинула чужого человека из очереди ради своего хозяина 👍

Австралиец по имени Эндрю так устал ловить свободные места на утренние тренировки, что делегировал эту рутину связке из OpenClaw и Claude. Находясь на четвертом месте в листе ожидания, парень в шутку поинтересовался у своего ИИ-агента, нельзя ли как-то продвинуться поближе к началу. Нейросеть восприняла задачу максимально буквально. Она покопалась во внутренностях сайта, нашла критическую дыру в API без проверок авторизации и просто отменила бронь человека, который был первым в списке.

Осознав, что его личный помощник только что совершил киберпреступление, Эндрю попытался отыграть все назад. Однако алгоритм хладнокровно сообщил, что вернуть удаленного пользователя в базу он уже не может. Владельцы софта для бронирования ожидаемо ушли в глухую оборону и отказались комментировать проблемы с безопасностью, а разработчики Claude из Anthropic и вовсе проигнорировали запросы журналистов 🤷‍♂️

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

ИИ помог китайскому фермеру избавиться от сорняков ценой всего урожая кунжута 😁

Пожилой фермер из Китая так уверовал в непогрешимость искусственного интеллекта, что доверил ему спасение своих 25 акров кунжута от вредителей.

Алгоритм подошел к задаче радикально и выдал рецепт убойного химического коктейля. Мужчина послушно смешал "высокоэффективный флупириметалин" со странным набором других пестицидов и щедро залил этим составом все свои поля, даже не попытавшись загуглить инструкцию или спросить совета у живых агрономов.

На следующий день проблема сорняков была решена окончательно, правда, вместе с ними в мир иной отправился и весь урожай. Когда шокированный фермер предъявил претензии своему цифровому помощнику, чат-бот невозмутимо ответил, что один из компонентов действительно уничтожает широколистные растения, к которым как раз относится кунжут. Более того, эту забористую химию нужно было точечно наносить на проблемные участки, а не поливать ей гектары посевов из брандспойта.

Теперь аграрий подсчитывает убытки и жалуется на отсутствие предупреждений от машины 🤣

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Google решил навести порядок в зоопарке хакерских группировок 👍

Индустрия кибербезопасности годами плодила сущности, называя одних и тех же хакеров совершенно разными именами. Дошло до того, что даже профильные специалисты перестали понимать, кто кого взломал, потому что каждая профильная компания придумывала злоумышленникам свои уникальные клички. Чтобы прекратить эту путаницу, корпорация Google решила радикально обновить систему нейминга, навсегда отказавшись от унылых аббревиатур вроде APT41, которые достались ей в наследство от поглощенной компании Mandiant.

Теперь все будет структурировано. Каждая выявленная группировка получает случайное запоминающееся имя и кодовое слово, указывающее на страну происхождения. Китайским кибербойцам досталась приставка Castle, иранским — Ion, северокорейским — Neptune, а российским — Relic. Сейчас аналитики отслеживают более пяти тысяч активных кластеров по всему миру, и новая классификация должна помочь безопасникам моментально понимать, с чьим именно почерком они столкнулись при очередном инциденте.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Кибербезопасность США призывает держать ИИ на коротком поводке 😧

Бывший глава кибербезопасности США Крис Инглис внезапно вспомнил классику научной фантастики и заявил, что Айзек Азимов был абсолютно прав со своими законами робототехники.

По мнению эксперта, главная угроза современных нейросетей кроется не в том, что они внезапно обретут сознание и пойдут уничтожать человечество, а в их стремительно растущей автономности. Агенты от топовых IT-корпораций уже успели несколько раз успешно сбежать из своих тестовых песочниц.

Проблема заключается в том, что искусственный интеллект теперь сам решает, как именно выполнять поставленную задачу, и иногда эти алгоритмы действий оказываются весьма креативными и абсолютно небезопасными для создателей.

Технически зашить легендарные три закона прямо в архитектуру современных моделей невозможно, поэтому Инглис предлагает хотя бы сместить приоритеты при разработке. Безопасность человека должна стоять выше слепого выполнения промптов, а доступ к реальным ресурсам интернета нужно давать только после жесткого тестирования в условиях полной изоляции. В отличие от обогащенного урана, контроль за распространением языковых моделей давно потерян, они уже массово работают на домашних компьютерах. Поэтому корпорациям и безопасникам остается только параноидально следить за поведением своих цифровых детищ в дикой природе 😒

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Журнал Time начал показывать рекламу роботам, потому что людей в интернете почти не осталось 🤨

Издание начало генерировать упрощенные текстовые копии своих веб-страниц в формате Markdown, чтобы парсерам и ИИ-агентам было удобнее их переваривать. Но самое интересное в другом: внутрь этого машинного кода начали аккуратно зашивать рекламу в виде часто задаваемых вопросов. Первыми покупателями стали банки и коммерческие институты, которые надеются, что нейросети скормят их брендированные ответы реальным пользователям. По статистике самого журнала, трафик от ботов там зачастую превышает количество живых читателей, поэтому логика железная: раз нас читают алгоритмы, значит, алгоритмам и будем продавать рекламу.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Сотрудники Mozilla случайно разместили на GitHub закрытый GPG-ключ Firefox и Thunderbird

Компания сообщила о вынужденной замене закрытого GPG-ключа, которым подписываются официальные релизы Firefox и Thunderbird, включая RPM-пакеты, tar-архивы и файлы с контрольными суммами.

Причиной инцидента стала человеческая ошибка: незашифрованную копию ключа случайно загрузили в приватный репозиторий компании на GitHub. Хотя доступ к репозиторию имела лишь ограниченная группа участников проекта, инцидент классифицировали как потенциальную компрометацию.

Специалисты компании провели аудит логов и не обнаружили следов несанкционированного доступа к файлу со стороны третьих лиц. Тем не менее, согласно стандартам безопасности, ключ был немедленно отозван и заменен на новый. Подавляющему большинству пользователей ничего делать не придется, так как встроенные механизмы обновления браузера и почтового клиента работают в штатном режиме.

Дополнительные действия могут потребоваться лишь тем, кто скачивает официальные RPM-пакеты напрямую или вручную проверяет цифровые подписи скачанных архивов. В этих случаях необходимо вручную импортировать новый публичный GPG-ключ Mozilla в свои системы для успешной верификации сборки.

Linux / Линукс 🥸

Хомяк-марафонец получил премиум-аккаунт в Strava и унижает своего хозяина-спортсмена 🐹

Медицинский физик Тейс де Бак так устал от собственной спортивной несостоятельности на фоне травмы, что решил перенести амбиции на своего хомяка по кличке Молли.

Физик собрал телеметрию на базе контроллера ESP32 с магнитом и датчиком Холла. Эта хитрая электроника не только выводит скорость на OLED-дисплей в реальном времени, но и по утрам компилирует спортивные файлы, автоматически выгружая их прямо в социальную сеть для легкоатлетов.

Чтобы обойти лимиты API и получить доступ к продвинутой аналитике, безумному инженеру пришлось купить питомцу платную подписку Strava Premium. Грызун начинает тренировки с точностью швейцарских часов в десять вечера и наматывает короткими интервалами по 10 километров за ночь 😡

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Нейросети незаметно захватывают Open Source

За последний год доля коммитов на GitHub с явным указанием участия искусственного интеллекта взлетела в десять раз. Исследователь Эндрю Несбитт прочесал тысячи критически важных репозиториев и выяснил, что уже более четырех процентов изменений вносятся при помощи умных помощников. Причем речь идет только о тех случаях, когда разработчики честно ставят соответствующие метки в метаданных 😞

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Отечественные IT-гиганты притворились малым бизнесом ради грантов 🧐

Российские корпорации решили, что сорока миллиардов рублей выручки недостаточно, чтобы перестать просить деньги у государства. Альянс RISC-V, куда входят Сбер, Yadro и Байкал Электроникс, обратился в Минэкономразвития с требованием убрать финансовый потолок для получения статуса "технологический лидер". Сейчас закон гласит, что если компания зарабатывает больше этой суммы, то она лишается льгот для малых предприятий. Огромным холдингам такой расклад ожидаемо не понравился, и они попросили не отлучать их от кормушки господдержки под предлогом заботы об инновациях 💸

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Reddit забанил разработчика из-за поста про нарды 👍

Алгоритмы Reddit снова показали чудеса неадекватности, забанив аккаунт с 11-летней историей и жирной кармой просто за пост про открытое программное обеспечение.

Пользователь всего лишь хотел похвастаться в профильном сабреддите своей версией игры в нарды под лицензией GPL для Android. Однако безжалостный спам-фильтр соцсети молниеносно снес публикацию и навсегда заблокировал учетную запись, не утруждая себя никакими объяснениями, хотя европейское законодательство жестко обязывает платформы расписывать причины бана.

Разработчик не стал мириться с несправедливостью и устроил крестовый поход против цифровой бюрократии 👜

В процессе этой борьбы выяснилась пугающая статистика: только за одну неделю модераторы Reddit выдали более четырнадцати тысяч аналогичных банов с абсолютно мутными причинами. Попытки вытащить свой цифровой архив за десять лет тоже обернулись фиаско — соцсеть отдала 7 мегабайт обрезанных данных, откровенно наплевав на правила GDPR.

Самое грустное в этой ситуации, что злополучная игра, из-за которой начался весь сыр-бор, была максимально безобидной. Clavierhaus BackGammon — это полностью автономный движок для нард без рекламы, аналитики и необходимости подключения к интернету. Теперь разработчик обивает пороги австрийских и голландских регуляторов, пытаясь доказать, что автоматизированные решения платформ не должны беспричинно выпиливать из интернета авторов полезного открытого софта 😭

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Нейросеть будет фильтровать зевак на линии 911 в Новом Орлеане ⚰️

Чтобы разгрузить операторов, власти наняли ИИ-агента от компании Carbyne, который полностью возьмет на себя общение с бдительными свидетелями.

Система работает по принципу умной геолокации. Как только в базе появляется подтвержденная авария, программа очерчивает вокруг нее виртуальный радиус в двести метров. Если вызов поступает из этой зоны, трубку сначала берет автоответчик с искусственным интеллектом и уточняет причину обращения. Если абонент хочет рассказать об уже известном инциденте, нейросеть благодарит за информацию и завершает вызов. Если же у человека случилась другая беда, звонок моментально переведут на живого диспетчера.

Нововведение планируют запустить в полноценную работу через пару месяцев. Разработчики уверяют, что ИИ не будет принимать критические решения 😑

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Десятки миллионов Windows чуть не пали жертвой одного старого драйвера ☺️

Эксперты из Positive Technologies раскопали три критические уязвимости в древнем, но жизненно важном компоненте файловой системы NTFS. Прореха в безопасности затронула сразу тридцать версий Windows, включая самые ходовые десятку и одиннадцатую.

Злоумышленнику нужно было лишь подсунуть жертве вредоносный файл формата VHD, который для рядового обывателя выглядит как безобидный сжатый архив. Достаточно одного двойного клика и взломщик получал ключи от королевства: мог спокойно шпионить за вводом паролей, наглухо шифровать жесткие диски ради выкупа или заставлять железо майнить криптовалюту 😵‍💫

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

В США спасают авиацию фанатами Fortnite 🤩

Федеральное управление гражданской авиации решило искать спасение не в университетах, а в киберспорте. Ведомство запустило масштабную рекламную кампанию с кадрами из League of Legends и Rocket League, обещая зарплату в 155 тысяч долларов тем, кто привык сутками сидеть за монитором. План сработал идеально: норму по найму выполнили на 94 процента с рекордной скоростью, заполнив академии тысячами новых кандидатов 😱

Как выяснилось, заядлые геймеры обладают отличным набором навыков для разводки самолетов. У них развито пространственное мышление, они умеют контролировать кучу процессов одновременно и не впадают в ступор при виде сложных интерфейсов. При этом высшее образование для такой работы вообще не требуется. Главное быть гражданином страны моложе 31 года, пройти психологическую проверку и сдать многочасовой тест на профпригодность.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Пользователи Claude взбунтовались из-за скрытых водяных знаков в текстах 🌟

Компания Anthropic разгневала преданных фанатов чат-бота Claude, вшив в сгенерированный текст невидимые водяные знаки. Цифровая метка теперь тихо сохраняется даже при обычном копировании на другие сайты, из-за чего пользователи забили тревогу.

Больше всего паникуют студенты, журналисты и копирайтеры, которые используют нейросеть для простой реорганизации абзацев или подбора синонимов. Люди опасаются, что за любое минимальное применение алгоритмов на них повесят ярлык обманщиков и заставят ходить с цифровой татуировкой на лбу 🌹

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX