В итоге, вместо велосипеда, я решил кастомизировать сборку сэндбокса Cape. Добавлю фич и работу с ИИ нормальную. Текущая работа с ИИ у него на дне

капец, 23 июня я потратил в кодексе 770 миллионов токенов за день

Grok Composer 2.5

норм инфу дает

К своему сэндбоксу прикручиваю модель Qwen3.5-9B-Q4_K_M.gguf - довольно неплохо анализирует сырые логи запуска. В этом сетапе я юзаю свою старенькую, но обслуженную RTX 3070. В планах прикупить RTX 5060 TI, так как это самый дешевый вариант на 16 гигов

Добавил ИИ анализ в Cape sandbox, моделью Qwen3.5-9B. Справляется она хорошо и на видюхе работает бодро (64 токена в секунду).

Сравнил стоковую Qwen3.4-9B с empero-ai/Qwythos-9B-Claude-Mythos-5-1M-GGUF на анализе артефактов, которые генерит сэндбокс. Qwen3.4-9B оказался лучше. Думал есть смысл в таких моделях мутантах, но для этой конкретной задачи толку никакого. Теперь хочу сравнить с геммой

P.S. Gemma-4-e4b оказалась чуть хуже квена. Больше конкурентов нормальных и нету, поэтому оставляю квен

появилась идея купить 5060ti и доставить ее в пару rtx 3070 и будет 24 гб, а это уже серьезно

Обнаружены подозрительные домены в зоне home[.]kg 🇰🇬

Домены
- auth.home[.]kg 🇰🇬
- vscode.auth.home[.]kg 🇰🇬

Оба домена присутствуют в Maltrail (apt_kimsuky.txt) и связаны с инфраструктурой, которую OSINT-источники относят к Kimsuky / APT43 / Emerald Sleet.

Текущие резолвы
auth.home[.]kg 🇰🇬
• IP-адрес: 80.68.237.36
• Локация / Провайдер: Польша 🇵🇱

vscode.auth.home[.]kg 🇰🇬
• IP-адрес: 153.75.247.209
• Локация / Провайдер: США 🇺🇸, Interserver (VPS)

Цель атаки
Это атака на разработчиков.
Домен vscode.auth.home[.]kg создан для имитации легитимного OAuth redirect URI Visual Studio Code. Такие домены используются для кражи токенов аутентификации у разработчиков, DevOps-инженеров и исследователей.

Важное замечание
home[.]kg 🇰🇬 — это публичная FreeDNS-зона на afraid.org. Любой может создавать поддомены. Наличие .kg не означает, что целью является Кыргызстан.

О группе Kimsuky
Kimsuky (APT43 / Emerald Sleet) — северокорейская кибершпионская группа, активная с 2012 года. Для неё характерны социальная инженерия, поддельные страницы входа и кража учётных данных у технических специалистов.

Увидел, что опубликовали образцы AV killer, я исследовал его и вытащил список затронутых компонентов

https://gist.github.com/thatskriptkid/918d8f984e0ef2e660ec6614fdef892f

Заставил GPT-5.6 Sol сделать мне недетектирумую виртуалку. На режиме ультра работает очень медленно, пришлось вернутсья на xhigh. Посмотрим как отработает


ps Работа заняла около 5 ч 39 мин; использовано 3 981 943 токена.

Короче, GPT-5.6-Sol отказывается искать баги в ПО (bug bounty). Ни тихо-мирно, ни по телефону. Сразу блочит чат. А 5.5 по прежнему без разговоров продолжает работать.

Human Expertise Still Matters: AI Vulnerability Discovery, Triage, and Patching

https://www.youtube.com/watch?v=ayaINQn7K08

Enhancing the Threat Intelligence AI Model with Technical Knowledge About Windows Kernel Mode Malware

https://aibaranov.github.io/rkmcpserver/

Вот это имба

A labeled reverse-engineering dataset over 4,598 crackmes from crackmes.one, built for benchmarking automated RE (AI agents + decompilers)

https://github.com/crackmesone/crackmes-re-dataset

Если првоеду тесты, поделюсь результатами

Apkx-Hunter is an Android Static Analysis Framework written entirely in C, purpose-built for Android security assessments, reverse engineering, bug bounty hunting, malware analysis, and penetration testing.

https://github.com/SyscallX-18113/Apkx-Hunter

Образец LazyStealer появился в VirusTotal

В VirusTotal загрузили один из образцов, связанных с кампанией Lazy Koala:

SHA-1: 755ade0ddaceaabe9577d22a240e0430375f502f
SHA-256: 216f4e858f84269bee999fdc29dafbd79ec2270575e19a8626e25d5fe72a8f25

Это не новый образец: PT ESC опубликовал его хеш ещё в апреле 2024. В отчёте файл указан как test.pyc — компонент стилера LazyStealer. Сейчас он доступен в VirusTotal для независимого изучения и создания детектов.

Lazy Koala атаковала государственные, финансовые, медицинские и образовательные организации:
🇷🇺 Россия · 🇧🇾 Беларусь · 🇰🇿 Казахстан · 🇺🇿 Узбекистан · 🇰🇬 Кыргызстан · 🇹🇯 Таджикистан · 🇦🇲 Армения

Предполагаемый вектор — фишинг с исполняемыми файлами, замаскированными под документы. LazyStealer похищал логины и пароли из Google Chrome и отправлял их через Telegram-ботов.

На момент исследования PT ESC насчитал 867 скомпрометированных учётных записей, из них 321 уникальную. Прямую связь Lazy Koala с известными группировками установить не удалось; исследователи лишь отметили возможное сходство с YoroTrooper.

📎 Отчёт PT ESC: LazyStealer: сложно не значит лучше
пост @Now_on_VT

Microsoft выпустила крупнейший Patch Tuesday за всю историю компании - 570 уязвимостей, из которых:

3 Zero-Day (2 уже эксплуатировались, 1 была публично раскрыта);
59 Critical;
145 RCE;
254 EoP.

Adobe: 88 CVE в рамках 12 бюллетеней.

Все благодаря ИИ

https://www.zerodayinitiative.com/blog/2026/7/14/the-july-2026-security-update-review

PrismML представила модель Bonsai 27B — большую языковую модель (LLM) объемом 27 миллиардов параметров, способную функционировать на смартфонах.

Компания анонсировала Bonsai 27B — новую версию Qwen3.6 27B, сжатую до размеров, позволяющих запускать модель локально на мобильных устройствах и стандартных ноутбуках.

Было выпущено две версии:
Ternary Bonsai 27B — объем 5,9 ГБ, эффективная точность 1,71 бита на вес. Версия ориентирована на максимальное сохранение качества.
1-bit Bonsai 27B — объем всего 3,9 ГБ, эффективная точность 1,125 бита на вес. По заявлению разработчиков, это первая модель класса 27B, способная работать непосредственно на смартфоне.

Несмотря на значительное сжатие, авторы заявляют о сохранении большей части качества исходной модели:
Ternary — около 94,6% производительности FP16-версии.
1-bit — около 89,5%.

https://prismml.com/news/bonsai-27b

Надо чекнуть

Тест Ternary-Bonsai-27B (MLX 2-bit) на моем Mac mini M4

Промпт: 9 992 tok
Длина ответа: 128 tok
Скорость: 7.52 tok/s
Хавает ОЗУ: 11.56 ГБ

Итог: Крайне низкая скорость, но и само устройство довольно медленное. На процессорах Pro/Max ожидайте побольше

По моему мнению 40 токенов в секунду это комфортно. 60 уже хорошо. 80+ имба. Это в наших нынешних реалиях, когда все супердорого

Bonsai 27B Q1_0 на моей RTX 3070 (8 ГБ). Промпт - 16К

Скорость
• Короткая генерация — 43,9 tok/s
• Cold prefill 16K — 803,22 tok/s
• Длинная генерация — 37,80 tok/s

Прогон
• Выход — 9 264 tok
• Время — 4 мин 6 с
• VRAM — 6 273 МБ занято, 1 568 МБ свободно
• GPU — до ~219 Вт, 77 °C, троттлинга не было

vs Mac mini M4
• Генерация — ×5,3
• Prefill — ×17,5

Итог: 40 токенов в секунду это уже можно дальше вести базар. Осталось понять, какие она результаты дает по качеству на моих задачах, но то что это уже работает - большой прогресс