Рабочий стол Windows 11 теперь показывает рекламу Гарри Поттера 🪄

Microsoft начала показывать рекламу прямо на рабочем столе Windows 11 — через приложение Bing Wallpaper. Вместо привычных красивых пейзажей некоторые пользователи видят полноэкранный баннер про сборник из 11 фильмов "Волшебного мира" (включая "Гарри Поттера" и "Фантастических тварей").

Вероятно, за интеграцию заплатила Warner Bros., а пропустить рекламу почти невозможно — она занимает весь экран. На сайте Bing Wallpaper мелким шрифтом указано, что в приложении может быть внутренняя реклама, но формулировка не даёт понять, что ею станут сами обои.

При этом Bing Wallpaper по умолчанию отключена: пользователи сами включают её, если хотят. Кстати, это не первый спорный эксперимент с приложением. Осенью прошлого года в нём незаметно добавили функцию: при клике на фон рабочего стола открывался Bing.com. Опция была включена по умолчанию, вызвала волну возмущений — и её в итоге убрали.

🥸 godnoTECH - Новости IT

Исследователь подключил симуляцию мозга мухи к ДУМУ 🪰

Работает это так: экран игры переводится в сигналы для искусственных "нейронов", а их активность превращается в команды — двигаться, поворачивать, стрелять. По сути, та же схема, что у нейросетей, только вместо обученной модели — коннектом настоящего насекомого. Когда муху ранят, в модель подаётся сигнал наказания, чтобы она постепенно училась не подставляться под файерболы.

🥸 godnoTECH - Новости IT

OpenAI опять в центре скандала. Математики подозревают, что их секретные сессии утекли прямиком в обучение модели 😁

Профессор Тристан Бакмастер почти год корпел над задачей Навье — Стокса, одной из задач тысячелетия, за которую дают $1 млн и вечную славу в узких кругах. Все черновики он с коллегой прогоняли через Codex — и тут случилось то, что случилось. Через пару дней после того, как их работа стала известна OpenAI, компания заявляет... а вот и наша модель тоже получила доказательство страниц на сто, и пошла ровно тем же специфическим путём. Совпадение? 😳

Бакмастер уверен, что OpenAI скормила их приватные сессии из Codex своей же модели на обучение. То есть вы пишете научный прорыв в инструменте условного вендора, а вендор тихо читает ваши черновики и выдаёт их за результат собственной нейросети.

OpenAI, как водится, всё отрицает 🤷‍♂️

🥸 godnoTECH - Новости IT

👨‍🦳 Телеметрия из спальни. Выключенный телевизор LG OLED записывает ваши разговоры и дампит локалку.

Исследователи из Gamers Nexus провели аппаратный аудит (кучи тестов на стенде) потребительских телевизоров LG OLED (включая свежий G5). Оказалось, что корейский бигтех массово продает трояна в 4K-разрешении.

🟢 Микрофон без спящего режима.
Вы нажимаете кнопку Power на пульте. Экран гаснет. Телевизор уходит в сон. Но для LG спящий режим означает лишь отключение матрицы. Микрофон остается рабочим. Устройство продолжает слушать и писать аудио в виде открытых текстовых логов прямо на внутреннюю флеш-память. Затем исследователи физически выдернули кабель езернет - телевизору плевать. Он просто складывает дампы в локальный кэш, ждет, и как только линк на интерфейсе поднимается, затем пушит все накопленные данные на сервера LG.

🟢Рекламное подразделение LG Ad Solutions презентовало, что имеет доступ к 363 миллионам вторичных устройств. Как? Оказывается выключенный телевизор работает как сетевой сканер. Он активно парсит домашний VLAN... собирает MAC и IP-адреса телефонов, умных часов жены, ноутов детей. Заодно сканирует соседние BSSID Wi-Fi сетей с уровнями сигнала 🤑

🟢Скриншоты с того что выводится на экран.
Многие думали, что если не пользоваться смарт-функциями и просто подключить приставку или игровой ПК по HDMI, то всё будет отлично? Увы. Внутренняя система телевизора выполняет аппаратный перехват кадров (+автоматическое распознавание контента) прямо из поступающего видеопотока. Она регистрирует и записывает всё, что выводится на экран с внешних источников.

🟢Чтобы этот шпионский коктейль был идеальным, реверсеры подтвердили наличие RCE-уязвимостей в самой операционке webOS. То есть прослушивающая, сканирующая сеть панель - это еще и потенциальный плацдарм для любого хацкера.

Официальная реакция LG на этот репорт? Абсолютно никакая. Ноль комментариев 😐. В мире продано 216 миллионов таких аппаратов, и бизнес-модель продажи персональных данных давно приносит им больше денег, чем продажа самого телевизора. Многие ведь сами добровольно (!) нажали "Принять" в лицензионном соглашении на 80 страниц при первом включении ТВ 🐑

Разумно загонять такое в изолированный гостевой VLAN без доступа к основной сети, выпилить на роутере вообще весь исходящий трафик с мака телевизора и скармливать ему интернет только по белому списку 🙂

А по-хорошему, микрофон на плате проще физически выпаять феном 🍺

Типичный 🥸 Сисадмин

Нейросеть на телефоне предупредит о статье до того, как ты нажмёшь "Отправить" ⚰️

Энтузиаст выкатил на GitHub open-source Android-клавиатуру, которая в реальном времени прикидывает, не тянет ли набираемая фраза на уголовную или административную статью. Проект так и называется — "Соучастник".

Работает всё локально, внутри крутится квантованная модель Qwen3.5–0.8B через llama.cpp, и никакого интернета. Разрешение INTERNET в APK отсутствует, так что ваш текст не улетает на сервер — только в ближайшую нейронку, которая живёт прямо в телефоне.

🥸 godnoTECH - Новости IT

Spotify выкатила плагины, которые режут расход токенов в Claude Code на 90% 😧

Первый плагин, Portal, банально спихивает лёгкие задачи на дешёвые модели вроде Gemini 2.5 Flash. Второй, Shunt, автоматизирует процесс, если Claude пытается сожрать файл больше 350 строк, Shunt бьёт его по рукам и через Portal отправляет файл дешёвой модели, та возвращает резюме. Сложные задачи, где реально нужны мозги, остаются у Claude.

У автора расход токенов на чтение файлов упал на 90%.

🥸 godnoTECH - Новости IT

Житель Огайо получил 15 лет за шантаж женщин с помощью ИИ-порнографии ❤️

Джеймс Стралер из Огайо использовал более 100 моделей и 24 платформы, чтобы генерировать откровенные видео с реальными женщинами, потом рассылал им угрозы и требовал ещё. Стралер стал первым осуждённым по закону Take It Down Act, который приняли в 2025 году специально против дипфейков без согласия.

С декабря 2024 по июнь 2025 он отправлял угрозы минимум шести женщинам. Реальные и сгенерированные обнажённые фото их жертв отправлял коллегам по работе. Звонил матерям нескольких жертв и требовал фотографии их обнажённых дочерей под угрозой публикации поддельных материалов. Оставлял голосовые с угрозами изнасилования, называя реальные адреса женщин. На телефоне нашли 2400 изображений и видео с CSAM и сценами насилия, плюс он разместил сотни изображений на сайте, посвящённом насилию над детьми.

Cамое тревожное здесь — масштаб. 100 моделей, 24 платформы, сотни изображений за полгода. Доступ к генерации стал настолько простым, что один человек с телефоном может превратить жизнь шести женщин в ад, даже не выходя из дома 😭

🥸 godnoTECH - Новости IT

Microsoft выкатила рекордный вторник обновлений 🥇

974 уязвимости за один заход. Почти тысяча CVE, если считать вместе со сторонними компонентами. 723 бага в Windows, 222 в Office (111 из них — в Office 2016, который, кажется, переживёт всех нас). Плюс SQL Server, SharePoint, Exchange, Azure — словом, патчить пришлось почти всё, что у Microsoft вообще существует.

Ещё летом Microsoft предупреждала, что количество патчей будет расти, потому что нейросети теперь сами ищут и анализируют уязвимости. Похоже, они ещё и неплохо их генерируют 😄

🥸 godnoTECH - Новости IT

Red Hat предупреждает: вайбкодеры рискуют остаться без мозгов 😐

Кодогенерация подешевела до копеек, но главная проблема разработки никуда не делась — она просто переехала с написания на осмысление. Агент выдал тебе 2000 строк за пять секунд, а чтобы проверить, почему он заодно перелопатил три несвязанных файла и сломал регрессию, уходит столько же времени, сколько раньше уходило на написание. Разница в том, что раньше ты хотя бы знал, как этот код устроен.

Вот что советует Red Hat:

👀Если быстрее сделать самому — делай, не трать время на объяснения бестолковому помощнику.
👀Инструкции и правила храни в файлах репозитория, потому что агент забывает контекст после пары итераций.
👀Используй ИИ для прототипов, но выбрасывай прототипный код безжалостно — остаётся только выжимка требований и UX.
👀Агент должен чётко понимать свою роль, не смешивать режимы.
👀Не пихай всё в одну модель: сложные задачи — дорогим, рутину — дешёвым и быстрым.

Но главный страх Red Hat — атрофия навыков. Если джуниор сразу просит готовое решение у нейросети, он выдаст рабочий результат, но не набьёт шишки и не сформирует интуицию. Через двадцать лет может не остаться тех, кто умеет читать чужой код и разбираться в странных письменах.

🥸 godnoTECH - Новости IT

Гонконгские исследователи подслушали наушники через бетонную стену 😥

Исследователи показали InjectEave — электромагнитную атаку, которая вытаскивает низкочастотные аналоговые сигналы из обычной электроники. В экспериментах восстановили речь из проводных и беспроводных наушников, VoIP-телефона, умных вентиляторов и ламп. Дальность — до 30 метров, а в гостиничном номере разговор вытащили через 30-сантиметровую бетонную стену.

Никакого доступа к устройству, только облучение и немного магии нелинейных компонентов 🪄

Обычные атаки по побочным каналам пассивно слушают излучение, но аналоговая речь слишком низкочастотна, чтобы далеко утекать. InjectEave идёт другим путём: устройство облучают высокочастотным сигналом, а усилители, АЦП и преобразователи питания работают как смеситель — переносят речь на высокочастотную несущую, которая отлично излучается наружу. Потом сигнал демодулируют и прогоняют через генеративную шумодавку. Бонусом по утечке определяют режим вентилятора и яркость лампы — можно строить догадки, чем человек занят в комнате.

Полной защиты пока нет. Экранирование, фильтрация и витая пара снижают утечку, но авторы советуют закладывать защиту аналоговых интерфейсов ещё на этапе проектирования. В отдельной демонстрации они не только подслушали VoIP-телефон, но и подсунули в него фальшивую реплику — замкнутая атака, как в кино. Микрофонный вход, правда, сдался только с 30 сантиметров, сигнал там слабее.

Так что если параноите — не обсуждайте пароли у умной лампы. Хотя она и так всё слышит 😊

🥸 godnoTECH - Новости IT

Wipro внедрила ИИ и получила прирост производительности, равный работе 20 тысяч сотрудников 😑

Никого не уволили — всех перенаправили на другие должности. Компания с 243 тыс. человек переходит к "модели взаимодействия человека и ИИ", а больше 100 тыс. сотрудников уже учатся на нейросетевых курсах, пишет Reuters.

Технический директор Wipro Сандхья Арун объясняет: это не замена один к одному. Тот же инженер может управлять несколькими агентами для разных проектов или переучиваться на другую роль.

🥸 godnoTECH - Новости IT

Windows 11 научится определять возраст не спрашивая дату рождения 😐

Microsoft выкатила новые API для Windows 11 — приложения теперь смогут узнавать возрастную категорию пользователя без точной даты рождения. Функция GetUserAgeRangeAsync отдаёт группу: до 10 лет, 10–12, 13–15, 16–17 или 18+. Вторая функция, GetAgeVerificationStatusAsync, показывает, был ли возраст подтверждён или пользователь просто ввёл его от балды. Без разрешения в настройках конфиденциальности Windows ничего не передаст — доступ не автоматический.

Вся затея завязана на систему Microsoft Age Verification: один раз подтверждаешь возраст, статус сохраняется в аккаунте, и дальше приложения запрашивают результат через API без повторной верификации. Подход назвали "Verify once → use everywhere". Проверка уже работает в Сингапуре, Бразилии и Австралии, географию расширяют по мере требований регуляторов. API уже доступны инсайдерам, всем остальным обещали скоро.

Звучит разумно, возраст без даты рождения, верификация один раз, родители не настраивают каждую программу вручную. Но что-то во фразе "Verify once → use everywhere" не даёт покоя... 😱

🥸 godnoTECH - Новости IT

Дед собрал настенный компьютер на 460 советских радиолампах 👨‍🦳

Пенсионер Майк собрал дома компьютер на 460 советских радиолампах 6Н3П. Машина весит 20 килограммов, греется десять минут, умеет 128-битные вычисления и работает на логике NOR — всё, от АЛУ до оперативки, построено из одинаковых элементов. Лампы 1950–60-х годов, многие пролежали на складе больше полувека, внутри каждой — два триода, итого 920 активных элементов. Вывод — на механический семисегментный индикатор от часов British Rail, экрана нет.

Архитектура вполне современная: 8-битные данные, 16 инструкций, регистр переноса для 16/32/64/128-битных операций. Сейчас в демо крутится 64-битная последовательность Фибоначчи.

Но главное — не скорость, а наглядность. Майк хочет, чтобы каждую логическую операцию можно было проследить глазами прямо по светящимся лампам. Это уже третья его машина, первая заработала в мае 2021-го. Предыдущая дважды заканчивала работу с громким хлопком, поэтому рядом стоит огнетушитель 🔥

Идея проекта родилась после поездки в Блетчли-парк — Майк задался вопросом, можно ли собрать машину на технологиях середины XX века, но с компактной архитектурой и печатными платами. Оказывается можно, и оно даже работает.

🥸 godnoTECH - Новости IT

Hugging Face выпустила автономного ML-инженера 👍

Hugging Face добавила в HuggingChat агента ML Intern. Описываешь задачу словами, он сам изучает статьи и документацию, подбирает данные и модели, генерит код, запускает вычисления и публикует результат. В системном промпте зашит принцип "сначала исследование": перед дообучением модели агент проверяет формат датасета, архитектуру и совместимость библиотек, а перед дорогими GPU-задачами делает тестовый прогон, чтобы не сжечь деньги на баге в коде.

Может использовать до 300 интеграций за запуск, а если начинает ходить по кругу, срабатывает детектор повторяющихся действий.

По умолчанию работает на GLM-5.2 через Novita, но можно подключить GPT, Claude, Kimi, MiniMax, GLM, DeepSeek или локальные варианты через Ollama, vLLM, LM Studio и llama.cpp. Результат — репозиторий модели или датасета, запущенный Hugging Face Job, опубликованный Space и панель Trackio с метриками.

API пока в бете и частично совместим с OpenAI Responses. Код открыт на GitHub под Apache 2.0.

🥸 godnoTECH - Новости IT

Microsoft пообещала не учить нейросети на школьниках 😐

Microsoft подписала с американскими профсоюзами учителей соглашение, по которому школьные данные нельзя скармливать нейросетям. Сочинения, оценки, запросы к чат-ботам, поведенческие данные — всё это теперь под запретом для обучения, дообучения, тестирования и любого улучшения ИИ.

Однако речь только об ИИ-сервисах, созданных специально для образования и предоставленных по договору. Word, Teams или Azure под защиту не попадают, даже если школа гоняет через них всю работу. А школьному округу нужно самостоятельно запросить включение этих гарантий в контракт — иначе обещание остаётся обещанием 🫤

🥸 godnoTECH - Новости IT

Сентябрьские обновления Windows Server уронили RDS 😁

Накопительные обновления за сентябрь 2026 ломают службы удалённых рабочих столов на Server 2019, 2022 и 2025. Серверы работают несколько часов, а потом начинаются сбои при подключении. Существующие сеансы не закрываются корректно, новые соединения зависают и падают с ошибкой. Единственное спасение — принудительная перезагрузка, но и она помогает не всем. Откат обновления проблему снимает, правда, вместе с исправлениями безопасности.

Microsoft пока официально не подтвердила причину, но проблему признала и изучает.

🥸 godnoTECH - Новости IT