😅 ИИ-агенты OpenAI взломали еще один сайт

ИИ-агенты OpenAI взломали еще один сайт — немецкий DseWiki, ориентированный на программистов и разрешающий вносить коллективные правки по аналогии с Википедией

— Согласно исследованию, в мае агенты превратили сайт в доску объявлений, публикуя на нем тактики обмана при выполнении некоторых задач, обхода ограничений OpenAI и маскировки своего поведения

В компании узнали об инциденте несколько недель назад, однако информация держалась в секрете, поскольку руководство OpenAI разбиралось с последствиями июльского взлома Hugging Face

🧑‍💻 Этичный хакер

👌 Подготовка Linux для локального запуска нейросетей (ИИ)

Содержание статьи:

1. Какой дистрибутив Linux выбрать для локального запуска ИИ
2. Установка драйверов видеокарты
3. Повышение мощности видеокарты ноутбуков
4. Установка стандартных пакетов
5. Установка Micromamba
6. Установка llama.cpp
7. Установка ollama и ollama-cuda
8. Установка LM Studio
9. Установка видеодрайверов, CUDA и компиляторов для старых видеокарт NVIDIA
10. Виртуальные окружения Python: в чём разница и как обновлять

Выбор дистрибутива Linux не является чем-то критичным для локального запуска нейросетей — подавляющее число зависимостей устанавливаются в виртуальные окружения Python, которые работают идентично на разных дистрибутивах

— Из стандартных репозиториев ключевыми для локального ИИ являются буквально несколько пакетов, которые если отсутствуют/слишком старые в вашем дистрибутиве, можно скомпилировать из исходного кода

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

На рынке труда без изменений.

🧑‍💻 Этичный хакер

😅 ФНС начала обелять рынок предоставления персонала: в эксперименте участвуют 34 крупные компании

При прямой работе с самозанятыми их выплаты приравняют к выплатам физлицам по договорам ГПХ

— С 1 сентября ФНС запустила эксперимент по повышению прозрачности рынка предоставления персонала

Раньше подрядчик получал всю сумму по договору и сам платил налоги — теперь заказчик удерживает часть вознаграждения, рассчитывает налоговые обязательства и перечисляет эту сумму напрямую на единый налоговый счёт (ЕНС)

Размер удержания зависит от статуса исполнителя:
◦ ИП на УСН — заказчик перечисляет на ЕНС 100% рассчитанной суммы налога;
◦ физлица без специального налогового статуса — 50% НДФЛ и 75% от суммы страховых взносов и НДС;
◦ самозанятые, привлечённые через аккредитованную цифровую платформу, — НПД рассчитывает и перечисляет сама платформа.

Деньги должны поступить на ЕНС не позднее 28-го числа месяца, следующего за месяцем оказания услуг.

🧑‍💻 Этичный хакер

😳 Главный учёный OpenAI признал, что ИИ становится непонятным даже для своих создателей

Chief Scientist компании Джакуб Пахоцки опубликовал эссе «An Alien Mind» — он пишет, что развитие моделей идёт быстрее, чем понимание того, как они думают и принимают решения

— Никто не готов к последствиям стремительного роста ИИ, ни одна лаборатория пока не решила проблему выравнивания и мониторинга настолько, чтобы безопасно продолжать масштабирование

Отдельно он отмечает риски кибербезопасности: модели становятся слишком эффективны во взломе систем

Пахоцки призывает к добровольным паузам в разработке, пока не появятся общие стандарты безопасности.

🧑‍💻 Этичный хакер

Адекватные HR'ы существуют, оказывается.

🧑‍💻 Этичный хакер

😈 Хакеры научились красть данные со смартфонов без интернета

— Вредоносное ПО может передавать их через Bluetooth и Wi-Fi на другие зараженные устройства, которые уже имеют доступ к сети

Зараженный смартфон может собирать информацию с помощью камеры, микрофона и других датчиков, а затем сохранять ее в памяти до появления возможности передачи

«Показательный пример того, как это может работать даже без интернета и даже на выключенном телефоне, – сервисы Find My Device (Google) и Find My (Apple).

По умолчанию они позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении», — объяснил руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS Станислав Пыжов

Информацию смартфоны-приемники по Bluetooth отправляют на серверы Apple и Google, что позволяет отслеживать украденные или потерянные устройства даже в выключенном состоянии, — то есть сам механизм передачи данных без сети и при выключенном телефоне уже существует и используется легально

🧑‍💻 Этичный хакер

🤔 HTTP-методы простыми словами. GET, POST, PUT, PATCH, DELETE и новый QUERY

HTTP-методы — это глаголы, указывающие серверу, какое действие клиент хочет совершить с ресурсом

Когда браузер или иной клиент отправляет запрос серверу, он указывает метод HTTP, который определяет тип операции

Сервер, получив этот запрос, интерпретирует метод и выполняет соответствующее действие над запрашиваемым ресурсом

— В статье мы разберем популярные заблуждения о браузерной безопасности и HTTP-методах 👇

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют

По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа.

Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют

Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!

Быстрее вступайте, пока это бесплатно — https://t.me/+v5Ww3qmkm34yZDJi

👌 15 онлайн-сервисов, которые должен знать каждый сисадмин

1. Pingdom: мониторинг HTTP/HTTPS, эмуляция пользовательских сценариев, оповещения, глубокая аналитика скорости загрузки страниц и транзакций.
2. UptimeRobot: простой мониторинг доступности, который опрашивает ваши сайты каждые несколько минут и отслеживает, все ли они «на месте» и все ли у них хорошо.
3. SSL Labs: проверка качества SSL/TLS-конфигурации любого домена (не нужно ничего ставить — просто вводите адрес сайта).
4. DNS Checker: проверяет DNS из более чем 100 точек по всему миру. Вы вводите домен и тип записи (A, MX, NS и т. д.), а сервис показывает текущие ответы разных DNS-серверов.
5. MXToolbox: комплексная диагностика домена/почты — DNS lookup, проверка списка блокировок (blacklists), анализ MX-серверов, даже проверка чёрного списка IP.
6. Down for Everyone Or Just Me: сервис нужен для того, чтобы понять сайт упал только у вас или у всех. Логиниться не надо, историю не хранит и всегда под рукой (достаточно только адреса). 
7. IPinfo: быстрый лукап по IP — определение местоположения, провайдера и ASN.
8. WebPageTest: подробное тестирование загрузки страниц из выбранных точек мира, с разных браузеров, с отчётом по производительности (тайминги и оценка скорости).
9. Cloudflare Radar: глобальная аналитика интернет-трафика и атак по данным Cloudflare. Собирает анонимные данные своей сети и показывает, какие браузеры/ОС используют люди, сколько IPv6-трафика, какие SSL-сертификаты чаще всего встречаются и т. д. 
10. Shodan: поиск подключённых к интернету устройств и серверов по служебной информации (HTTP-баннеры, номера портов).
11. PageSpeed Insights: аналитика загрузки страниц с рекомендациями по ускорению (оценка Google Lighthouse).
12. Check-Host: проверка доступности сервисов из разных стран, диагностика сети и DNS.
13. SecurityTrails: история DNS, пассивный анализ домена и поиск связанных активов.
14. GTmetrix: детальный анализ производительности сайта с техническим разбором узких мест.
15. Redirect Checker: анализ цепочек редиректов и диагностика HTTP-перенаправлений.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

💪 OpenAI выпустили ChatGPT Images 2.5 — генератор картинок стал ещё быстрее и умнее

◦ Генерация стала на 50% быстрее: картинки теперь появляются заметно шустрее;
◦ Реалистичнее результат: лучше стали свет, текстуры, лица и перенос деталей с референсов;
◦ Рисование прямо в чате: можно накидать каракули, силуэт или план комнаты, а ИИ превратит это в готовую картинку;
◦ Точечное редактирование: можно менять конкретный объект, текст или фон, не убивая остальную сцену;
◦ Шаблоны и промпты: готовыми вариантами теперь можно делиться с другими.

Для разработчиков также появились 2 версии модели:
1. Flare для быстрой массовой генерации
2. Sunburst для максимально детализированных изображений

Images 2.5 уже доступна в ChatGPT, Work и Codex на смартфонах, компьютерах и в веб-версии.

🧑‍💻 Этичный хакер

— В тарифе эконом свои правила

🧑‍💻 Этичный хакер

😈 SOC Forum 2026: два дня, которые изменят взгляд на кибербезопасность

С 26 по 30 октября пройдет третья ежегодная Российская неделя кибербезопасности — самый масштабный цикл событий в сфере ИБ

Центральным ее мероприятием станет 12-ый SOC Forum — ключевая площадка для открытого диалога и обмена опытом между профессионалами отрасли

Он состоится 27–28 октября в кластере «Ломоносов» (г. Москва)

Главная тема 2026 года — ИИ как инструмент в руках атакующих и защитников

Сбор докладов на SOC Forum уже стартовал — подать заявку на участие в качестве спикера можно до 11 сентября

🗣 Ссылка на форум

🧑‍💻 Этичный хакер

😳 Сотрудник Anthropic ушел из индустрии, опасаясь конца света из-за ИИ

— Исследователь из компании Anthropic Джейкоб Коксон ушел из ИИ-индустрии, опасаясь, что гонка технологических корпораций приближает мир к «точке невозврата»

«Мы движемся к наиболее жестким из этих сценариев, при которых уже к концу следующего года ситуация может выйти из-под контроля», — сказал исследователь

Он отмечает, что его коллеги все чаще описывают текущую траекторию развития создаваемых ими технологий фразами вроде «критическая точка» и «эндшпиль»

До этого Сэм Альтман заявил, что мир достиг «точки сингулярности» в гонке искусственного интеллекта

Технологическая сингулярность — гипотеза, согласно которой должен произойти момент, когда технологическое развитие станет неуправляемым и необратимым, что приведет к серьезным изменениям цивилизации

🧑‍💻 Этичный хакер