Anthropic обвинила DeepSeek, Moonlight и Alibaba в дистиляции

Статья о том, как китайские компании массово выкачивают ответы западных нейросеток, чтобы дообучать свои модели. Anthropic говорит о 24 000 фейковых аккаунтов и 16 млн запросов к Claude. Вывод простой: рынок ИИ входит в фазу жёсткого копирования, а китайские модели Qwen, Kimi и DeepSeek могут быстро догонять лидеров дешевле.

➡️ Читайте на сайте: https://aff.top/blog/anthropic-obvinila-deepseek-moonlight-i-alibaba-v-distiliacii

🧠 Ещё больше инсайтов → в канале AFF.top

CI/CD для маркетинговых платформ: где обычно прячется лишний доступ и утечки

Пайплайн часто становится самым коротким путём из git-репозитория в продакшен. Для маркетинговых платформ это опасно: там лежат токены рекламных кабинетов, webhook-ключи, сегменты аудиторий и интеграции с CRM. Если сборка может читать всё подряд, компрометация одного раннера превращается в доступ к инфраструктуре кампаний.

Базовая гигиена выглядит скучно, но работает:
— отдельные сервисные аккаунты для build, deploy и release;
— минимальные права на секреты, без доступа «ко всему проекту»;
— короткоживущие токены вместо статических ключей;
— изоляция раннеров по средам и запрет на shared workspace;
— подпись артефактов и проверка их целостности перед деплоем 🔐

Отдельно контролируйте то, что попадает в логи. Маскирование переменных должно быть включено для всех секретов, а вывод команд — ограничен. Любой debug-режим в пайплайне должен быть временным и воспроизводимым только по явному разрешению. Иначе в логах быстро оказываются OAuth-токены, cookies и внутренние URL.

Полезно разделять pipeline на зоны доверия: тесты без доступа к прод-секретам, деплой только из защищённой ветки, ручное подтверждение для операций, влияющих на бюджеты и аудитории. Сильнее всего бьют не сложные атаки, а банальная утечка credentials через неправильный job context.

Проверяйте логи, истина всегда скрыта в них.

Секреты в облаке ломаются не утечкой, а беспорядком в их жизненном цикле

Динамическая инфраструктура создаёт типовой риск: секреты живут дольше, чем поды, контейнеры и временные роли. Если ключ выдаётся вручную, хранится в переменных окружения и не имеет явного срока жизни, его невозможно безопасно отозвать без простоя и ручной инвентаризации.

Базовая схема защиты выглядит приземлённо:
— выдача через централизованный секрет-менеджер, а не через конфиги и CI-логи;
— короткий TTL и автоматическая ротация;
— привязка секрета к сервисной идентичности, а не к человеку;
— минимальные права на чтение, отдельно для каждого workload;
— полный запрет на дублирование секрета в кэше, образах и артефактах сборки.

Отдельно контролируйте точки экспозиции. Секрет не должен попадать в env без необходимости, не должен логироваться при старте сервиса и не должен использоваться как универсальный ключ для нескольких систем. Чем шире зона применения, тем выше цена компрометации. Периметр не заканчивается на фаерволе, он заканчивается на последнем микросервисе.

Проверяйте логи, истина всегда скрыта в них. Если секрет нельзя быстро заменить, ограничить по scope и отозвать без ручной хирургии, это не секрет, а отложенный инцидент.

Kubernetes ломают не через кластер целиком, а через один слабый контур доступа

Внешняя атака обычно начинается не с brute force, а с утечки kubeconfig, токена CI/CD или открытого API-сервера без ограничений по source IP. Если у злоумышленника есть доступ к control plane, дальше работают привычные техники: перебор ServiceAccount, чтение Secrets, злоупотребление RBAC и запуск подов с лишними правами.

Внутренний риск почти всегда связан с избыточными привилегиями. Проверьте: • нет ли cluster-admin у сервисных аккаунтов по умолчанию; • запрещён ли запуск privileged-подов и hostPath без явного допуска; • включён ли admission control для политик безопасности; • ограничены ли возможности exec, port-forward и создание новых токенов. Минимизация прав должна начинаться не с приложений, а с namespace-границ и ролей.

Сетевой периметр внутри кластера не должен быть плоским. NetworkPolicy должна закрывать east-west трафик по принципу deny by default, а доступ к etcd, метрикам, ingress-controller и секретам — быть сегментирован. Отдельно контролируйте образа контейнеров: подпись, контроль реестра, запрет запуска образов из непроверенных источников и сканирование на уязвимости до деплоя.

Логи API-server, audit-log, события namespace и изменения RBAC — это основной источник раннего обнаружения. Проверяйте логи, истина всегда скрыта в них. Если в кластере нельзя быстро ответить, кто выдал права, кто создал pod и откуда пришёл запрос, значит защита построена формально. Периметр не заканчивается на фаерволе, он заканчивается на последнем микросервисе.

Тем временем подстилка коричневых Кардиналов и лично Кустова главред Максим Огненный завёл собственный канал, где, наверное, опять будет писать стихи и анонсировать вьюхи с ме**дроновыми наркоманами.🤡🤡

Чем вообще известен этот персонаж? Собсна, только порцией отборного кринжа, например, не так давно он выебывался на Иванова в "Письмах кардинала", но недожал и тема осталась нераскрытой. ЕЮ заслужил даже высокоинтеллектуальные выпады, которые тот не понял в силу врождённого аутизма:

Высокохудожественная лексика героя, демонстрируемая им не только на своем канале, но и на любой публичной площадке, настолько пленит любого слушателя, что мало кто может стать собеседником жертвы во второй раз.

Нихуя не разбираясь в аффилке, он на серьёзных щах брал интервью у Мефмедова и пытался построить серьёзный диалог с объёбанной ракетой. Из остальных достижений только нытье в чатиках: персонаж настолько невзрачный, что даже хуесосить его не так интересно.¯\_(ツ)_/¯

А теперь Огненный завёл собственный канал, где собрался выебать всех, но, походу, ебать будет лишь подписоту своей графоманией. Похожей хуйнёй занимался и оунер ФБ Киллы, который так любит рассуждать про экономику и политику. Оно и понятно: что у коричневых, что у киллы, что у партнёркина — один инвестор и одна крыша, поэтому подопечные синхронно занимаются бестолковой хуйнёй. Кому не похуй, подписывайтесь, будет интересно (нет): https://t.me/+dr240TeLtPc2Nzdk

В арбитраже деньги есть, но только у тех, кто с LuckyCards 💵

Сегментация сети — это не «удобно», а самый дешевый способ ограничить радиус атаки

Если компрометация одного узла не приводит к доступу ко всей инфраструктуре, инцидент остается локальным. В противном случае атакующий получает lateral movement по доверенным каналам, сервисным учеткам и открытым портам между подсетями.

Минимальная рабочая модель:
— отдельные зоны для prod, staging, CI/CD, админ-доступа и пользовательских рабочих мест;
— deny-by-default между сегментами, разрешения только по явным правилам;
— запрет прямого доступа к базам, брокерам и секрет-хранилищам из пользовательских сетей;
— отдельный путь для управления: VPN, bastion, MFA, журналирование всех сессий.

Типовая ошибка — строить сегментацию только на VLAN и считать, что это граница доверия. Без ACL, host firewall, маршрутизации по принципу наименьших привилегий и контроля east-west трафика такая схема остается декоративной. Проверяйте не только входящий периметр, но и движение между сервисами: именно там чаще всего живет закрепление после первичного доступа.

Для контроля полезно держать матрицу связей: какой сегмент с каким говорит, по какому протоколу, под какой учетной записью и зачем. Любое новое соединение должно проходить через изменение конфигурации, а не появляться «временно» без ревизии.

Проверяйте логи, истина всегда скрыта в них.

Antropic раскрыла ферму с нейронными дейтинг-моделями

Anthropic раскрыла кейс китайской студии, которая запустила 20 дейтинг-приложений с нейропрофилями для удержания пользователей. Вместо стандартного слива дейтинг-трафика на чужие смартлинки, вебмастерам стоит присмотреться к разработке собственных LLM-сервисов. Затраты на токены и подключение платежных решений окупаются за счет прямого контроля над монетизацией и забора всей маржи рекламодателя.

➡️ Читайте на сайте: https://aff.top/blog/antropic-raskryla-fermu-s-neironnymi-deiting-modeliami

🧠 Ещё больше инсайтов → в канале AFF.top

Разработчик игры слил $220 в Google ads на установки ботами

Статья описывает кейс разработчика, потерявшего бюджет в Google Ads из-за фрода и специфики атрибуции. Платформа засчитала конверсии, которые не подтвердились в Google Play Console, так как алгоритм учитывает установки без прямой связи с кликом. Главный вывод: Google Ads может наливать ботов не меньше пуш-сетей. При работе за инсталы важно жестко контролировать качество трафика и сверять аналитику с бэкендом, в то время как Facebook на данный мо…

➡️ Читайте на сайте: https://aff.top/blog/razrabotchik-igry-slil-220-v-google-ads-na-ustanovki-botami

🧠 Ещё больше инсайтов → в канале AFF.top

Google расширил Data Manager

Google интегрировал инструмент Data Manager в GA и DV360 для удобной передачи first-party данных, что дает рост ROAS до 26%. Для арбитража трафика прямого применения у офлайн-данных нет, однако инструмент можно использовать для манипуляции алгоритмами: отправка синтетических конверсий через API поможет скорректировать оптимизацию и направить автостратегии на поиск нужной аудитории.

➡️ Читайте на сайте: https://aff.top/blog/google-rasshiril-data-manager

🧠 Ещё больше инсайтов → в канале AFF.top

CMS и CRM ломаются не «через хак», а через типовые дыры в интеграциях и правах

Проверка популярных CMS и маркетинговых CRM почти всегда упирается в одно и то же: избыточные роли, слабая изоляция плагинов, публичные вебхуки и токены, живущие дольше сеанса. Если у компонента есть доступ к базе, очередям или SMTP, он становится не расширением, а частью периметра.

Типовые векторы атаки:
— загрузка файлов без строгой проверки MIME, расширения и пути хранения;
— XSS в шаблонах, полях лид-форм и админских комментариях;
— CSRF на действиях, меняющих конфигурацию, ACL и API-ключи;
— SSRF через предпросмотр ссылок, импорт фидов, callback URL.

В CRM отдельный риск создают интеграции с рекламными кабинетами, трекерами и ETL. Один скомпрометированный сервисный аккаунт часто даёт доступ к контактам, сегментам, рассылкам и истории кампаний. Уязвимость здесь редко выглядит как «взлом сайта»; чаще это тихая эскалация привилегий через доверенную цепочку.

Минимизация риска строится не на «закрыть всё», а на разбиении доверия: отдельные ключи на каждый коннектор, короткоживущие токены, запрет wildcard-прав, allowlist для исходящих запросов, sandbox для загрузок, CSP и изоляция админки по сети. Проверяйте логи, истина всегда скрыта в них.

Периметр не заканчивается на фаерволе, он заканчивается на последнем микросервисе.

Xchat удалён из App Store и Google play

Google Play и App Store удалили мессенджер XChat, продвигавшийся Илоном Маском как сервис с шифрованием без рекламы. Несмотря на трафик из X.com, приложение исключили из сторов. Причиной мог стать отказ от трекинга, что мешает монетизации и антифрод-системам площадок. Кейс доказывает: отсутствие рекламных инструментов делает софт уязвимым, а медийная поддержка не спасает продукт, если его политика нарушает правила маркетплейсов.

➡️ Читайте на сайте: https://aff.top/blog/xchat-udalen-iz-app-store-i-google-play

🧠 Ещё больше инсайтов → в канале AFF.top

В Facebook Ads Manager появилась метрика Creative Diversity

Meta представила метрику Creative Diversity для оценки разнообразия креативов. Алгоритм Generative Recommender анализирует стиль, тему, тип хука и формат объявлений. Простое изменение цвета или ракурса теперь не работает: система пессимизирует похожие подходы. Для эффективного залива арбитражникам придется тестировать принципиально разный контент, чтобы алгоритмы лучше находили аудиторию. Инструмент выйдет из беты до конца года.

➡️ Читайте на сайте: https://aff.top/blog/v-facebook-ads-manager-poiavilas-metrika-creative-diversity

🧠 Ещё больше инсайтов → в канале AFF.top

Твои переписки с ChatGPT читают люди

OpenAI привлекает подрядчиков для ручного анализа диалогов с ChatGPT, чтобы повысить качество модели. В ходе проверки конфиденциальная информация пользователей попадает к третьим лицам. Для сферы CPA это несет прямые риски: уникальные связки, креативы и структуры лендингов, созданные нейросетью, перестают быть приватными. Главный вывод — любая информация, переданная ИИ, может быть изучена извне, что ведет к быстрому выгоранию профитных подходов …

➡️ Читайте на сайте: https://aff.top/blog/tvoi-perepiski-s-chatgpt-chitaiut-liudi

🧠 Ещё больше инсайтов → в канале AFF.top

Сегментация сети — это не про порядок в VLAN, а про сдерживание ущерба

Когда один узел скомпрометирован, плоская сеть превращает инцидент в перемещение по всему периметру. Сегментация нужна не для «красивой схемы», а чтобы ограничить lateral movement, сузить blast radius и заставить атакующего упираться в контрольные точки.

Минимальный набор правил:
— отделяйте пользовательские, серверные, админские и production-сегменты;
— запрещайте east-west трафик по умолчанию, открывая только явные зависимости;
— выносите jump host, bastion и средства управления в отдельную зону;
— не смешивайте сервисные аккаунты, CI/CD и рабочие станции в одном контуре.

Практика показывает, что сегментация ломается не на фаерволе, а в исключениях: временные allow any, «быстрые» правила между подсетями и неучтённые сервисные маршруты. Перед изменением политики фиксируйте карту потоков: кто инициирует соединение, куда, по какому порту и с какой бизнес-целью. Проверяйте логи, истина всегда скрыта в них.

Если у сегмента нет владельца и регулярной ревизии правил, он существует только на диаграмме. Безопасность — это не состояние, а непрерывный процесс мониторинга и патчинга.

Google тестирует оплату за контент сайта

Google запустил тест программы AI Contribution Pilot, предлагая вебмастерам выплаты через Search Console за контент, повлиявший на ответы ИИ в Gemini и AI Overviews. Алгоритмы оценки вклада и формулы расчетов непрозрачны, а суммы пока скромные. Главный итог: создан важный прецедент прямой компенсации за использование авторских материалов в генеративной выдаче.

➡️ Читайте на сайте: https://aff.top/blog/google-testiruet-oplatu-za-kontent-saita

🧠 Ещё больше инсайтов → в канале AFF.top

В публичный доступ вышли Gemini 3.8 Live и Gemini 3.8 Live Extended Thinking

Google представила Gemini 3.8 Live и Extended Thinking — голосовые ИИ-модели с поддержкой 97 языков и функцией параллельного мышления. Инструмент умеет выполнять фоновые задачи и анализировать видео в реальном времени, не прерывая диалог. Высокое качество распознавания речи и доступ через API позволяют эффективно использовать модели для автоматизации воронки продаж, обработки лидов и создания интерактивных креативов.

➡️ Читайте на сайте: https://aff.top/blog/v-publichnyi-dostup-vyshli-gemini-3-8-live-i-gemini-3-8-live-extended-thinking

🧠 Ещё больше инсайтов → в канале AFF.top