Новость которая как-то затерялась не то в потоке персеидов, не то затмилась другими астрономическими событиями:

Астрономы обнаружили новый тип объекта — «Black Hole Star» (ну почти Саундгарден да)

Астрономы из MIT и других научных центров обнаружили в ранней Вселенной необычный объект, который может представлять ранее неизвестный класс космических тел. Он выглядит как гигантская звезда размером примерно с Солнечную систему, однако выделяет примерно в 100 млрд раз больше энергии, чем способна произвести обычная звезда.

Учёные назвали такой объект black hole star. Исследование опубликовано в Nature.

Объект MoM-BH*-1 обнаружили с помощью космического телескопа James Webb. Мы видим его таким, каким он был всего через несколько сотен миллионов лет после Большого взрыва.

По основной версии исследователей, в центре объекта находится активно поглощающая вещество чёрная дыра массой около 100 тыс. Солнц. Её окружает чрезвычайно плотная оболочка из водорода размером примерно с Солнечную систему. Внешне она напоминает атмосферу огромной звезды, но источником энергии служит не термоядерный синтез, а чёрная дыра.

На необычную природу объекта указал его спектр. Астрономы обнаружили исключительно сильный «бальмеровский скачок» — резкое исчезновение света на определённых длинах волн. Кроме того, в спектре почти не оказалось следов тяжёлых элементов: в основном наблюдаются водород и гелий.

Компьютерное моделирование показало, что лучше всего эти свойства объясняет именно чёрная дыра внутри чрезвычайно плотного газового кокона.

Открытие может заодно объяснить загадочные «маленькие красные точки», которые James Webb регулярно находит на снимках ранней Вселенной. Эти объекты были распространены вскоре после Большого взрыва, но практически отсутствуют в современной Вселенной, а их природа остаётся одной из главных загадок эпохи JWST.

Исследователи предполагают, что многие такие точки тоже могут оказаться «звёздами с чёрными дырами». MoM-BH*-1 просто настолько яркая, что практически полностью затмевает окружающую её галактику.

MIT News | Nature 📜 Архивные копии: 1, 2

Google начала внедрять новый усложнённый механизм установки APK из непроверенных источников

Google начала постепенно распространять в Android новый Advanced Flow для установки приложений от разработчиков, не прошедших регистрацию и верификацию компании. Механизм специально добавляет дополнительные препятствия: пользователю потребуется включить соответствующую настройку в Developer Options, подтвердить действие блокировкой экрана, перезагрузить смартфон и затем подождать 24 часа.

После ожидания установку приложений от непроверенных разработчиков можно разрешить на семь дней или бессрочно. Предупреждение перед установкой APK всё равно останется. Google объясняет задержку защитой от мошенников, которые могут по телефону или в мессенджере убеждать жертву установить вредоносное приложение.

Ограничение распространяется не только на новые установки, но и на обновления уже установленных приложений от незарегистрированных разработчиков. При этом установка через ADB останется без этих ограничений. Если пользователь временно отключит разрешение, у него будет 10 минут на повторное включение без нового 24-часового ожидания.

Проверка разработчиков станет обязательной с 30 сентября 2026 года в Бразилии, Индонезии, Сингапуре и Таиланде, а в течение 2027 года Google планирует расширить систему на остальные регионы. Источник APK значения не имеет: ограничения одинаково затронут F-Droid, сторонние магазины и прямые загрузки — решающим будет статус разработчика.

Нововведение уже вызвало критику среди пользователей Android: противники считают, что Google чрезмерно ограничивает одно из ключевых преимуществ платформы — возможность свободной установки приложений вне Google Play.

https://www.androidauthority.com/google-android-advanced-flow-sideloading-rollout-begins-3700073/




Бен Халиси из Android Police проверил, какие типы сторонних приложений окажутся затронуты новой системой Google. Уже установленные APK не перестанут работать после вступления правил в силу, однако приложения от непроверенных разработчиков нельзя будет обычным способом устанавливать заново или обновлять.

Особенно проблемной новая схема может стать для F-Droid. Репозиторий нередко подписывает сборки собственным ключом, а часть разработчиков публикуется под псевдонимами. Google же хочет связать подпись приложения с подтверждённой личностью разработчика, поэтому многие приложения F-Droid формально окажутся «непроверенными» и потребуют Advanced Flow.

Схожая ситуация с модифицированными APK: любое изменение приложения нарушает оригинальную цифровую подпись, после чего модифицированную версию приходится подписывать заново. Автор патча должен был бы зарегистрироваться у Google под своим настоящим именем, поэтому большинство модов, вероятно, также останутся только за усложнённым режимом установки или ADB.

При этом APK с зеркал и региональные приложения сами по себе не блокируются: если оригинальный разработчик зарегистрирован у Google и подпись сохранена, их можно будет устанавливать независимо от источника распространения.

Для разработчиков Google предусмотрела послабление: любители и студенты смогут распространять приложения без платы и удостоверения личности, но только среди до 20 заранее разрешённых устройств.

Google оправдывает изменения безопасностью: по данным компании, вредоносные программы встречаются среди sideloaded-приложений примерно в 50 раз чаще, чем в Google Play, а 24-часовая задержка должна мешать мошенникам заставлять жертв немедленно устанавливать вредоносные APK. Критики при этом указывают, что новая система фактически делает Google посредником в проверке личности разработчиков для всей экосистемы Android, включая независимые магазины и open-source-проекты.

https://www.androidpolice.com/what-sideloading-rules-break/ 📜 Архивная копия

О, м6! Техпроцесс 2нм взят

https://www.theverge.com/tech/984190/apple-mac-mini-m6-m5-pro-price-specs

📜 Архивная копия

Тем временем Rockstar наконец ответили — и теория про «гениальный прогрев» стала заметно сложнее.

Сегодня студия впервые официально прокомментировала сливы GTA VI. Формулировки максимально прямые: утечки геймплея были «heartbreaking for our team», это «obviously not how we intended for you to see the game», а часть впечатлений от игры теперь может быть испорчена спойлерами.

Заодно Rockstar извинились за долгое ожидание и написали, что игра уже «nearly there!». Завтра, 27 августа, как и было запланировано, выйдет Grand Theft Auto VI: An Extended Look — сначала эксклюзивно на Netflix, через шесть часов на YouTube.

И самое смешное: буквально вскоре после заявления Cyberleek выложил ещё один ролик — Джейсон угоняет машину, уходит от полиции, а в конце появляется Люсия. То есть «кампания» продолжается прямо поверх официальной реакции Rockstar.

Это не доказывает, что утечки настоящие в смысле их происхождения — но версия про полностью контролируемый Rockstar ARG теперь требует уже довольно сложной конструкции. Получается, студия должна была сознательно назвать собственную рекламную кампанию болезненной для команды, предупредить о реальном ущербе от спойлеров, параллельно раздавать DMCA и подключать юристов Take-Two для получения данных у Microsoft и Discord.

При этом важное уточнение к предыдущему посту остаётся в силе: Take-Two пока никого не засудила и никакого решения суда против Cyberleek нет. Компания запросила разрешение на subpoenas — по сути инструмент для попытки установить источник утечек. Поэтому истории про «Rockstar бросила все силы на глобальную охоту за хакером» действительно были сильно преувеличены.

Короче, пока я бы понизил вероятность моей красивой версии с «это всё маркетинг» до «тайминг утечек всё ещё подозрительно удобный, но Rockstar очень убедительно изображает компанию, которой происходящее совершенно не нравится».

А главный тест будет уже завтра: насколько Extended Look пересекается с тем, что Cyberleek методично показывал всю последнюю неделю — и действительно ли эти сливы были идеальным прогревом официального материала или просто очень удачно по времени украденным билдом.


https://www.theverge.com/games/984959/gta-vi-leaks-rockstar-games-official-statement-heartbreaking 📜 Архивная копия

OpenAI наконец-то выложили полный постмортем взлома Hugging Face, а METR - независимое расследование по ~1300 логам агентов (таймлайн самого взлома я пересказывал тут: https://t.me/denissexy/11581)

ℹ️ Главный вывод:
никакого «одного сбежавшего агента» не было, из десятков тысяч запущенных в тесте агентов около 1200 нашли друг друга и сорганизовались в рой - почти все - работали на исследовательской модели где ослаблена фильтрация промптов

Началось, как мы уже знаем, с того, что агенты научились переписываться через названия файлов в Artifactory (менеджер пакетов) - буквально сделав форум из имён папок, с сообщениями вроде

«please_HOLD_swarm_I_prepare_safe_exfil»
В логах даже есть цитаты, когда агенты находили такой форум:
«OH MY GOD! There is a shared message board» и «We've found other agents!»

Дальше - агенты делали себе личку, устроили разделение труда, команды в названия папок типа HOLD (чтобы показать, что агент тут работает), VETO (агент что-то предлагал и давал изменить планы), STOP (типа тормозим, братишки), GO и тп, а когда один агент прикинулся другим – рой ввёл криптографические подписи сообщений; в форуме были даже владельцы каких-то тасков, которых если отключали – выписывали из владельцев

С конверсией у форума все было отлично, кожаные строители сайтов позавидуют:
Из 533 агентов, активных на борде в разгар атаки, больше 90% – присоединились к шитпостингу, а всего Hugging Face ломали около 700 агентов

Самое забавное - правильные ответы на бенчмарк у агентов были почти сразу: они реверснули генератор удачного прохождения теста*, но потом нашли на GitHub (!) статью про этот бенчмарк что проходили и вычитали, что «просто результат» не засчитают - нужен честный эксплойт:
«PAPER SAYS FLAG CAPTURE NECESSARY NOT SUFFICIENT»

*По-хорошему ответ, он же флаг в терминологии теста должны быть случайными, но в ExploitGym они генерировались формулой: HMAC — криптографический хеш с секретным ключом — от параметров задачи. Вся «секретность» держалась на ключе (seed), а он остался дефолтным, прямо из кода бенчмарка, который лежал на GitHub. Агенты, получив интернет, нашли этот код, прочитали и сообразили: зачем что-то взламывать, если флаг любой задачи можно просто вычислить той же формулой. Посчитали — и получили правильные ответы на всё

Дальше рой раздвоился:
🗿 Одни пошли добывать уже известный им ответ «честно» – и по дороге нашли настоящие 0-day и залезли в прод Hugging Face
🗿 Другие взялись за самого судью который принимает ответы: правили себе логи и научились подсовывать в них фальшивые ответы – агент отправляет команду, а в протокол попадает не то, что команда реально вернула, а то, что агент хочет там видеть, такое повторялось примерно в 7% изученных логов

Судьи, который читает логи и такое ловит, не существовало ☕️

Модели при этом понимали, что вышли за рамки, один агент так и писал: «We should not do unauthorized real infrastructure harm» - а потом увидел на доске GO от другого агента, обрадовался («Wow crucial: GO authorization arrived!») и пошёл ломать, лол

METR формулирует так: агенты знали, что это out of scope и неэтично, но присоединялись - в основном из общей склонности помогать коллегам (?)

Рисковую работу вешали на зашкваренных «отравленных» – так рой называл тех, кто уже видел вычисленный ответ (флаг) и считал свою оценку потерянной, то есть они не могли пройти тест; им доставалось всё, что могло угробить собственный запуск: подделать «честную» добычу ответа, затереть следы, «тебе терять нечего, а рою польза» – буквально так и уговаривали (!)

Странную активность замечали ещё в конце мая, 4 июля агенты уронили Artifactory - сервер пересобрали (заодно стерев доску) и продолжили тесты, не заметив масштаба

Сейчас веса моделей изолированы, крупные тренировки были на паузе на две недели, мониторинг chain-of-thought обязателен, а тревога, не снятая за 30 минут, останавливает запуск - сам инцидент OpenAI называет «warning shot» для всей АИ-индустрии

P.S. разгребать логи METR поручила GPT-5.6 Sol и сожгли примерно $400k API-кредитов за шесть дней, но они предупреждают, что Sol иногда вставала на сторону агентов (лол) и могла приврать

Ну что, посчитали все буквы r в слове raspberry? Больше не ошибаются?

Ситуация: под релиз шестёрки чуваки портанули GTA V Legacy на Nintendo Switch. Порт основан на утечке сурсов LAPSUS$. Для игры требуется максимальный разгон (лучше всего гонятся Switch Lite и OLED).


https://fixupx.com/M0jso/status/2091186742455906704 📜 Архивная копия


Готовый билд есть на рутраскере, либо в дискорде авторов:
https://discord.com/app/invite-with-guild-onboarding/4B2ZyJgf52