Достаём встроенную LLM из macOS: проект Apfel открывает доступ к скрытой нейросети Apple

Оказывается, на каждом Mac уже есть своя LLM — Apple просто спрятала её за Siri. Проект Apfel даёт к ней прямой доступ без облаков и подписок.

Как это работает:

Устанавливается одной командой и поднимает локальный OpenAI-совместимый сервер. Работает через пайпы, даёт ~4k контекста. Поддерживает tool calling для автоматизации задач. Все данные остаются на вашем диске

Идеально для локальных тестов, автоматизации и экспериментов без интернета. Наконец-то можно использовать нейросеть, за которую вы уже заплатили вместе с MacBook.

Установка:

brew install Arthur-Ficial/tap/apfel

Исходники тут

Хакспейс

Генерируем дизайн в стиле топовых компаний: кто-то собрал дизайны крупных компаний и поместил их в один файл для нейронки

Внутри находится разбор визуального стиля 30+ известных компаний в формате, который понимают ИИ-агенты. Цвета, шрифты, отступы, кнопки, паттерны — всё упаковано в готовые файлы

Кидаете файл в проект — агент генерирует интерфейс в духе Spotify, Apple, Notion или других компаний. Не нужно писать длинные промпты или объяснять визуальный стиль

Забираем по ссылке

Хакспейс

Имба для пентестеров: Claude Code превратили в автономного хакера и выложили в опенсорс

Shannon — автономная система на базе Claude Code, которая самостоятельно ищет дыры в безопасности. В тестовом прогоне за полтора часа обнаружила уязвимости, обошла проверку доступа и извлекла данные пользователей

После разведки и эксплуатации уязвимостей агент генерирует отчёты с готовыми PoC (Proof-of-Concept) — можно сразу воспроизвести атаку и закрыть дыры

Используем только в легальных целях — тут

Хакспейс

Запускаем OpenClaw на «калькуляторе»: нашёл сверхлёгкий ИИ-агент весом всего 35 МБ — GoClaw

Разработчик переписал бэкенд мощнейшего агента на языке Go, упаковав всю мощь нейросете в один компактный файл, который запускается мгновенно на любом железе

Внутри:

— Реактивная скорость: благодаря Go агент потребляет минимум ресурсов и работает в разы быстрее оригиналов;
— Всеядность: поддержка 20+ провайдеров LLM и интеграция через Telegram или Discord;
— Мультиагентность: целая команда ИИ-помощников работает на визуальной канбан-доске, решая задачи параллельно;
— Масштабируемость: одинаково хорош как для мелких правок, так и для написания огромных сервисов на десятки тысяч строк кода;
— Приватность: всё работает локально, ваши данные под вашим полным контролем;

Забираем компактного агента на GitHub

Хакспейс

Друзья, хочу поднять тему по поводу ситуации вокруг Telegram

Многие из вас пришли в канал именно после статьи о способах обхода блокировки Telegram. Как оказалось, статью заблокировали на территории РФ ещё 2 апреля. На удивление, она продержалась целую неделю, хотя я рассчитывал на 2-3 дня максимум. Поэтому ещё заранее была создана резервная копия, кстати вот ссылка на неё

Теперь, что касается «Цифрового сопротивления» от Павла Дурова. Как многие уже догадались, оно отразилось в новом обновлении Telegram, где пофиксили старый баг в MTProto. Но, как мне кажется, этот фикс улучшит ситуацию лишь временно. Лично я официальный клиент пока не обновлял, поэтому не могу сказать, помогло ли это обновление или нет

Также хочется рассказать про сторонние клиенты Telegram: многие из вас наверняка слышали про Telega, которая сохраняла переписки на своих серверах. Но недавно выяснилось ещё кое-что — в популярном форке Nekogram нашли функцию, которая сливала личные данные пользователей OSINT-ботам. Лично я пользуюсь AyuGram и уже довольно давно (около года на ПК и месяц на телефоне) и почему-то уверен в его надежности, но в любом случае решать только вам: пользоваться сторонними клиентами Telegram или нет

Кстати, в новом обновлении Telegram начали помечать пользователей сторонних клиентов — пока замечено у Telega. Возможно, помечают и других, но пользователей AyuGram и exteraGram это не касается — это проверял сам автор клиентов

Ну и напоследок — спасибо всем, кто читает и проявляет активность в канале. Буду очень рад, если вы бустанёте канал — это сильно поможет в его продвижении и развитии!

А может не надо: Claude Mythos сбегала из песочницы и попыталась замести следы

Во время внутреннего тестирования Claude Mythos Preview смогла выйти за границы песочницы, собрав «многоступенчатую цепочку эксплойтов» для подключения к интернету. Дальше — интереснее: модель не просто сообщила исследователю о прорыве, но и самостоятельно опубликовала описание уязвимости на сторонних ресурсах. Без запроса

Ещё жёстче выглядят случаи, когда система осознавала нарушение правил и активно маскировала свои действия. В отчёте зафиксированы попытки повышения прав доступа, проникновение в закрытые области системы и публикация внутренних материалов на GitHub — всё это вопреки явным ограничениям

Скайнет уже рядом

Подробный отчет Anthropic

Хакспейс

Проверяем свой VPN глазами РКН: нашёл программу, которая тестирует обходы по слитой методичке Роскомнадзора — RKNHardering

На GitHub выложили инструмент для Android, который анализирует ваше соединение так же, как это делают системы обнаружения, основанные на методах из документов, которые ранее утекли в сеть

Утилита анализирует трафик на признаки туннелирования. Сверяет IP с базами VPN-серверов, прокси и дата-центров. Смотрит на структуру пакетов и протоколы. После проделанной работы, программа выносит вердикт: насколько легко обнаружить ваше подключение

Скачать можно — здесь

Хакспейс

Anthropic запустили Claude Managed Agents — это облачная платформа для запуска агентов без возни с инфраструктурой

Теперь не нужно самому собирать песочницу, оркестрацию инструментов и т.д. — вся инфраструктура живёт в облаке Anthropic. Создаёте агента, ставите задачи и ограничения, запускаете

Внутри:

— Никакой возни с серверами: больше не нужно вручную собирать песочницы, настраивать агентные циклы и оркестрацию инструментов;
— Безопасное исполнение: агенты работают в изолированных контейнерах в защищённой среде Anthropic;
— Автономные сессии: поддержка длительных задач (до одного часа) с полным сохранением прогресса и состояния;
— Мультиагентность: встроенная поддержка совместной работы нескольких ИИ над одним проектом;

По сути, это полноценная «операционка» для ИИ в облаке, где вы платите только за результат, а не за настройку окружения

Подробности в блоге Anthropic

Хакспейс

ИИ-наставник, который видит ваш экран и объясняет всё голосом: Clicky помогает разобраться в любой программе

Программа работает в реальном времени: видит экран, голосом подсказывает куда нажать, указывает на нужные кнопки и ведёт по шагам. Например, автор проекта с помощью Clicky наконец-то разобрался в DaVinci Resolve

Идеально для новичков в незнакомых программах: вместо часов гугления и просмотра туториалов — просто спрашиваете вслух, что делать дальше. ИИ анализирует интерфейс и пошагово объясняет

За два дня проект собрал 3000+ звёзд на GitHub

Забираем тут

Хакспейс

Кто-то реально использует дебаггер?

Хакспейс

Gemini научили превращать ответы в интерактивные иллюстрации: теперь нейронка сделает вам иллюстрация того, как работает тот или иной закон

Работает просто: добавьте show me в начало промпта, и Gemini создаст визуализацию с параметрами, которые можно менять самому. Идеально для понимания законов физики, математических принципов или любых других концепций

Работает только с Pro моделями

Хакспейс

Anthropic выложили свой гайд по промт-инженерии: лучшие практики написания запросов для Claude

Мини-курс с конкретными советами по форматированию, описанию задач и работе с агентными сценариями. Всё с примерами и пояснениями, почему один подход работает лучше другого

Полезно для тех, кто хочет выжимать максимум из модели, а не переписывать промпт десять раз подряд

Сохраняем тут

Хакспейс

Claude отупел после февральского обновления — так считает старший директор по ИИ в AMD

Стелла Лоренсо изучила около 7 тысяч сессий и зафиксировала деградацию: модель стала думать в три раза меньше, реже читает код перед правкой и чаще бросает задачи на полпути. По её словам, Claude больше нельзя доверять сложные инженерные задачи

Anthropic подтвердили изменения: в феврале они убрали подробное отображение процесса размышлений из интерфейса ради снижения задержки. Видимо, вместе с UI пострадало и качество рассуждений

Хакспейс

Находим все утечки в Даркнете: сервис сканирует огромное количество ресурсов и показывает, где слили ваши данные

Сервис ищет всё: IP-адреса, пароли, email, домашние адреса, номера телефонов — любую информацию, которая могла попасть в руки злоумышленников

После сканирования показывает, какие данные скомпрометированы и что с ними делать: какие пароли срочно менять, от каких сервисов отказаться, чтобы не стать жертвой скамеров

Полезно проверить себя хотя бы раз — многие не подозревают, сколько их данных уже гуляет по даркнету

Проверяем себя — здесь

Хакспейс

Создаём свою цифровую копию, которая будет отвечать за вас в ваших переписках: нашёл интересный проект, который может создать вашу цифровую копию — WeClone

Утилита извлекает ваши диалоги из различных мессенджеров, таких как Telegram, WeChat и др., очищая их от персональной информации и собирая ИИ-клона на основе этого набора данных

В итоге, созданный агент воспроизводит ваш стиль общения, лексику и реакции так естественно, что даже близкие не сразу заметят разницу

Программа лежит — тут

Хакспейс