ИИ-агенты пытались получить доступ к архивам Канады
Неизвестные ИИ-агенты предприняли попытки получить доступ к Library and Archives Canada — государственному органу и национальной библиотеке Канады.
Об этом сообщила исследовательская некоммерческая организация Transluce, на которую ссылается The Washington Post. Кто именно разработал агентов, установить не удалось. По словам специалистов Transluce, характер их действий напоминает поведение систем OpenAI.
Данных об успешном взломе, использованных технологиях и нанесённом ущербе нет. Сумма потенциального ущерба также не раскрывается.
Подпишись, тут про технолоджии.
Неизвестные ИИ-агенты предприняли попытки получить доступ к Library and Archives Canada — государственному органу и национальной библиотеке Канады.
Об этом сообщила исследовательская некоммерческая организация Transluce, на которую ссылается The Washington Post. Кто именно разработал агентов, установить не удалось. По словам специалистов Transluce, характер их действий напоминает поведение систем OpenAI.
Данных об успешном взломе, использованных технологиях и нанесённом ущербе нет. Сумма потенциального ущерба также не раскрывается.
Подпишись, тут про технолоджии.
SiYuan объединяет заметки, SQL и интервальное повторение
SiYuan — инструмент для личного управления знаниями, который хранит данные локально и не передаёт их третьим сторонам.
Возможности:
— заметки с перекрёстными ссылками между отдельными блоками текста;
— встраивание SQL-запросов непосредственно в документы;
— поддержка формул, диаграмм и аннотаций PDF;
— карточки для интервального повторения материалов.
Репозиторий: https://github.com/siyuan-note/siyuan
Подпишись, тут про технолоджии.
SiYuan — инструмент для личного управления знаниями, который хранит данные локально и не передаёт их третьим сторонам.
Возможности:
— заметки с перекрёстными ссылками между отдельными блоками текста;
— встраивание SQL-запросов непосредственно в документы;
— поддержка формул, диаграмм и аннотаций PDF;
— карточки для интервального повторения материалов.
Репозиторий: https://github.com/siyuan-note/siyuan
Подпишись, тут про технолоджии.
Терминальный файловый менеджер для разных ОС
gokcehan/lf — консольный файловый менеджер для просмотра и управления файлами из терминала. Проект работает на Linux, macOS, Windows и BSD без дополнительных зависимостей.
Поддерживаются настраиваемые горячие клавиши, расширение возможностей через команды оболочки и управление несколькими одновременно запущенными экземплярами. Приложение быстро запускается и потребляет мало памяти.
Репозиторий: https://github.com/gokcehan/lf
Подпишись, тут про технолоджии.
gokcehan/lf — консольный файловый менеджер для просмотра и управления файлами из терминала. Проект работает на Linux, macOS, Windows и BSD без дополнительных зависимостей.
Поддерживаются настраиваемые горячие клавиши, расширение возможностей через команды оболочки и управление несколькими одновременно запущенными экземплярами. Приложение быстро запускается и потребляет мало памяти.
Репозиторий: https://github.com/gokcehan/lf
Подпишись, тут про технолоджии.
Россиянам могут запретить хостинг за VPN
В России в рамках законопроекта «Антифрод 3.0» предлагают ограничить доступ к отечественным хостинг-провайдерам для пользователей, размещающих VPN на арендованных серверах.
Для аренды мощностей потребуется подтверждать личность через «Госуслуги». Хостинг-провайдеры должны будут контролировать размещаемый клиентами контент.
При обнаружении VPN пользователя смогут внести в специальный реестр нарушителей. После этого российские хостинги будут обязаны проверять реестр и отказывать ему в услугах сроком на один год.
Возможная дата вступления правил в силу — 1 марта 2028 года.
Подпишись, тут про технолоджии.
В России в рамках законопроекта «Антифрод 3.0» предлагают ограничить доступ к отечественным хостинг-провайдерам для пользователей, размещающих VPN на арендованных серверах.
Для аренды мощностей потребуется подтверждать личность через «Госуслуги». Хостинг-провайдеры должны будут контролировать размещаемый клиентами контент.
При обнаружении VPN пользователя смогут внести в специальный реестр нарушителей. После этого российские хостинги будут обязаны проверять реестр и отказывать ему в услугах сроком на один год.
Возможная дата вступления правил в силу — 1 марта 2028 года.
Подпишись, тут про технолоджии.
В России хотят запретить хостинг VPN на год
В поправках к закону о борьбе с мошенниками появилась мера против размещения VPN-сервисов на серверах российских хостеров.
При аренде сервера потребуется подтвердить личность. Если его используют для работы VPN, владельцу смогут запретить пользоваться услугами хостинга на один год.
Ограничение будет привязано к личности, а сведения о заблокированных пользователях планируют передавать всем российским хостинг-провайдерам. Это должно помешать обойти запрет переходом к другому оператору.
Ожидается, что новые правила вступят в силу 1 марта 2028 года.
Подпишись, тут про технолоджии.
В поправках к закону о борьбе с мошенниками появилась мера против размещения VPN-сервисов на серверах российских хостеров.
При аренде сервера потребуется подтвердить личность. Если его используют для работы VPN, владельцу смогут запретить пользоваться услугами хостинга на один год.
Ограничение будет привязано к личности, а сведения о заблокированных пользователях планируют передавать всем российским хостинг-провайдерам. Это должно помешать обойти запрет переходом к другому оператору.
Ожидается, что новые правила вступят в силу 1 марта 2028 года.
Подпишись, тут про технолоджии.
Ultimate File Manager Pro для Android и Windows
Ultimate File Manager Pro — двухпанельный файловый менеджер для опытных пользователей. Приложение работает на Android Mobile, Android TV, Fire TV и Windows PC.
Поддерживаются одновременная работа с двумя панелями, автоматическое обнаружение устройств в локальной сети, сопряжение с удалёнными компьютерами и подключение к сетевым хранилищам по различным протоколам.
Проект разработан на Kotlin. Заявлены приоритеты конфиденциальности, эффективности и скорости работы.
Репозиторий: https://github.com/Kilowatch/ultimate-file-manager-pro
Подпишись, тут про технолоджии.
Ultimate File Manager Pro — двухпанельный файловый менеджер для опытных пользователей. Приложение работает на Android Mobile, Android TV, Fire TV и Windows PC.
Поддерживаются одновременная работа с двумя панелями, автоматическое обнаружение устройств в локальной сети, сопряжение с удалёнными компьютерами и подключение к сетевым хранилищам по различным протоколам.
Проект разработан на Kotlin. Заявлены приоритеты конфиденциальности, эффективности и скорости работы.
Репозиторий: https://github.com/Kilowatch/ultimate-file-manager-pro
Подпишись, тут про технолоджии.
Смена пароля не закрывает украденную сессию
При компрометации аккаунта одной смены пароля может быть недостаточно. После авторизации сервис выдаёт сессию, cookie или access token. Если злоумышленник уже получил такой идентификатор, он может продолжить работу без повторного ввода пароля.
Подобный сценарий зафиксировали во французской налоговой службе: сотрудники SOC несколько раз сбрасывали скомпрометированные пароли, однако активная сессия в другом внутреннем сервисе продолжала действовать. Выгрузка данных продолжалась ещё несколько часов.
При инциденте необходимо:
— отозвать активные сессии и токены;
— проверить действия аккаунта после предполагаемой кражи;
— при необходимости сбросить MFA;
— затем сменить пароль и проверить повторные входы.
Смена пароля предотвращает вход с использованием старого секрета, но не гарантирует завершение уже активного доступа.
Подпишись, тут про технолоджии.
При компрометации аккаунта одной смены пароля может быть недостаточно. После авторизации сервис выдаёт сессию, cookie или access token. Если злоумышленник уже получил такой идентификатор, он может продолжить работу без повторного ввода пароля.
Подобный сценарий зафиксировали во французской налоговой службе: сотрудники SOC несколько раз сбрасывали скомпрометированные пароли, однако активная сессия в другом внутреннем сервисе продолжала действовать. Выгрузка данных продолжалась ещё несколько часов.
При инциденте необходимо:
— отозвать активные сессии и токены;
— проверить действия аккаунта после предполагаемой кражи;
— при необходимости сбросить MFA;
— затем сменить пароль и проверить повторные входы.
Смена пароля предотвращает вход с использованием старого секрета, но не гарантирует завершение уже активного доступа.
Подпишись, тут про технолоджии.
DocJev сортирует документы по категориям
Инструмент автоматически классифицирует документы и разделяет файлы, в которых объединены несколько разных материалов. Например, DocJev может определить, где в PDF заканчивается счёт и начинается договор, после чего сохранить их отдельными файлами.
Поддерживаются форматы PDF, DOCX и PPTX. Правила категорий задаются обычным текстом. Извлечение текста выполняется локально, а для сложных сканов можно подключить облачное распознавание.
Репозиторий: https://github.com/jerryjliu/docjev
Подпишись, тут про технолоджии.
Инструмент автоматически классифицирует документы и разделяет файлы, в которых объединены несколько разных материалов. Например, DocJev может определить, где в PDF заканчивается счёт и начинается договор, после чего сохранить их отдельными файлами.
Поддерживаются форматы PDF, DOCX и PPTX. Правила категорий задаются обычным текстом. Извлечение текста выполняется локально, а для сложных сканов можно подключить облачное распознавание.
Репозиторий: https://github.com/jerryjliu/docjev
Подпишись, тут про технолоджии.
Более половины оптоволоконных линий требуют замены
По данным Минцифры, свыше 50% линий связи в России нуждаются в модернизации.
Гарантированный срок службы оптоволоконного кабеля составляет 25 лет. Со временем волокно мутнеет и хуже пропускает световой сигнал, что снижает скорость и дальность передачи данных.
Полная замена инфраструктуры потребует около 400 млрд рублей. Пока работу старых линий поддерживают запасные волокна, предусмотренные в некоторых магистральных сетях.
Подпишись, тут про технолоджии.
По данным Минцифры, свыше 50% линий связи в России нуждаются в модернизации.
Гарантированный срок службы оптоволоконного кабеля составляет 25 лет. Со временем волокно мутнеет и хуже пропускает световой сигнал, что снижает скорость и дальность передачи данных.
Полная замена инфраструктуры потребует около 400 млрд рублей. Пока работу старых линий поддерживают запасные волокна, предусмотренные в некоторых магистральных сетях.
Подпишись, тут про технолоджии.
Sanity визуализирует структуру Git-репозитория
Sanity — инструмент на TypeScript для визуализации файловой структуры проекта. Он отображает файлы в виде панелей на едином масштабируемом холсте: при отдалении видна общая структура, при приближении можно читать код.
При изменении файла на диске соответствующая панель мигает, а обновлённые строки выделяются. Также предусмотрено воспроизведение истории Git-репозитория с пошаговым просмотром изменений по каждому коммиту.
Репозиторий: http://github.com/milanofthe/sanity
Язык: TypeScript
Подпишись, тут про технолоджии.
Sanity — инструмент на TypeScript для визуализации файловой структуры проекта. Он отображает файлы в виде панелей на едином масштабируемом холсте: при отдалении видна общая структура, при приближении можно читать код.
При изменении файла на диске соответствующая панель мигает, а обновлённые строки выделяются. Также предусмотрено воспроизведение истории Git-репозитория с пошаговым просмотром изменений по каждому коммиту.
Репозиторий: http://github.com/milanofthe/sanity
Язык: TypeScript
Подпишись, тут про технолоджии.
Более половины оптоволоконных линий требуют замены
Минцифры сообщило, что свыше 50% оптоволоконных линий в России могут потребовать модернизации. Гарантированный срок службы кабеля составляет 25 лет: после этого волокно мутнеет и хуже передаёт световой сигнал, из-за чего снижаются скорость и дальность интернет-соединения.
На обновление инфраструктуры потребуется около 400 млрд рублей. В части магистральных сетей ситуацию пока компенсируют запасные волокна, однако дальнейшая деградация кабелей создаёт риск перебоев с доступом в интернет.
Подпишись, тут про технолоджии.
Минцифры сообщило, что свыше 50% оптоволоконных линий в России могут потребовать модернизации. Гарантированный срок службы кабеля составляет 25 лет: после этого волокно мутнеет и хуже передаёт световой сигнал, из-за чего снижаются скорость и дальность интернет-соединения.
На обновление инфраструктуры потребуется около 400 млрд рублей. В части магистральных сетей ситуацию пока компенсируют запасные волокна, однако дальнейшая деградация кабелей создаёт риск перебоев с доступом в интернет.
Подпишись, тут про технолоджии.
step-ca автоматизирует TLS и SSH-сертификаты
step-ca — приватный центр сертификации от Smallstep для управления сертификатами внутри инфраструктуры без зависимости от публичных CA.
Сервис выпускает X.509-сертификаты для HTTPS, API, контейнеров и внутренних сервисов, а также SSH-сертификаты для пользователей и серверов.
step-ca работает как приватный ACME-сервер: сертификаты можно автоматически получать и обновлять через Certbot, Caddy, Traefik, nginx и другие ACME-клиенты. Для SSH поддерживаются короткоживущие сертификаты и SSO вместо постоянных ключей в `authorized_keys`.
Репозиторий: https://github.com/smallstep/certificates
Подпишись, тут про технолоджии.
step-ca — приватный центр сертификации от Smallstep для управления сертификатами внутри инфраструктуры без зависимости от публичных CA.
Сервис выпускает X.509-сертификаты для HTTPS, API, контейнеров и внутренних сервисов, а также SSH-сертификаты для пользователей и серверов.
step-ca работает как приватный ACME-сервер: сертификаты можно автоматически получать и обновлять через Certbot, Caddy, Traefik, nginx и другие ACME-клиенты. Для SSH поддерживаются короткоживущие сертификаты и SSO вместо постоянных ключей в `authorized_keys`.
Репозиторий: https://github.com/smallstep/certificates
Подпишись, тут про технолоджии.
Abide контролирует соблюдение правил проекта ИИ-агентом
Abide — инструмент для контроля работы ИИ-агентов при написании кода. Он учитывает инструкции из файлов проекта, включая `AGENTS.md` и `CLAUDE.md`.
После каждого изменения кода Abide проверяет правки на соответствие всем заданным правилам. При обнаружении нарушения инструмент сообщает об этом агенту, чтобы тот исправил проблему на том же шаге.
Проверка занимает около 300 мс. Abide можно развернуть локально.
Репозиторий: https://github.com/coldteadotai/abide
Подпишись, тут про технолоджии.
Abide — инструмент для контроля работы ИИ-агентов при написании кода. Он учитывает инструкции из файлов проекта, включая `AGENTS.md` и `CLAUDE.md`.
После каждого изменения кода Abide проверяет правки на соответствие всем заданным правилам. При обнаружении нарушения инструмент сообщает об этом агенту, чтобы тот исправил проблему на том же шаге.
Проверка занимает около 300 мс. Abide можно развернуть локально.
Репозиторий: https://github.com/coldteadotai/abide
Подпишись, тут про технолоджии.
Трейдеры обозначили ключевые уровни для Bitcoin
После закрепления Bitcoin выше $83 000 западные криптотрейдеры преимущественно рассматривают продолжение роста.
• Carl Moon: цель $86 500; потеря $83 800 может открыть путь к $71 000.
• Michaël van de Poppe: закрепление выше $84 800 — ориентир $90 000.
• Crypto Rover: первая цель — $89 000.
• MMCrypto: сохраняет бычью структуру, но допускает откат к $78 700.
• Ash Crypto ожидает ускорения роста и перехода рынка в параболическую фазу.
• Gordon прогнозирует Ethereum на уровне $10 000.
• Benjamin Cowen считает закрытие выше $83 000 технически позитивным, но предупреждает о риске ниже $82 200.
• Capo сохраняет медвежий прогноз: ниже $80 000 — движение к $65 000–70 000 и снижение альткоинов на 30–50%.
Ключевая зона для Bitcoin — $82 000–85 000. Выход выше неё открывает цели $89 000–90 000, потеря $80 000–82 000 ухудшает сценарий.
Подпишись, тут про технолоджии.
После закрепления Bitcoin выше $83 000 западные криптотрейдеры преимущественно рассматривают продолжение роста.
• Carl Moon: цель $86 500; потеря $83 800 может открыть путь к $71 000.
• Michaël van de Poppe: закрепление выше $84 800 — ориентир $90 000.
• Crypto Rover: первая цель — $89 000.
• MMCrypto: сохраняет бычью структуру, но допускает откат к $78 700.
• Ash Crypto ожидает ускорения роста и перехода рынка в параболическую фазу.
• Gordon прогнозирует Ethereum на уровне $10 000.
• Benjamin Cowen считает закрытие выше $83 000 технически позитивным, но предупреждает о риске ниже $82 200.
• Capo сохраняет медвежий прогноз: ниже $80 000 — движение к $65 000–70 000 и снижение альткоинов на 30–50%.
Ключевая зона для Bitcoin — $82 000–85 000. Выход выше неё открывает цели $89 000–90 000, потеря $80 000–82 000 ухудшает сценарий.
Подпишись, тут про технолоджии.
На блокировки в России заложили почти ₽60 млрд
В проекте федерального бюджета России на 2027–2029 годы предусмотрено более ₽19 млрд ежегодно для Главного радиочастотного центра (ГРЧЦ).
Средства предназначены исключительно для «системы безопасности Рунета» — технических средств противодействия угрозам (ТСПУ), которые используются для технического обеспечения блокировок интернет-ресурсов.
За три года финансирование может превысить ₽57 млрд. Для сравнения: годом ранее в бюджет ГРЧЦ на тот же период закладывали около ₽10 млрд ежегодно — примерно вдвое меньше.
Подпишись, тут про технолоджии.
В проекте федерального бюджета России на 2027–2029 годы предусмотрено более ₽19 млрд ежегодно для Главного радиочастотного центра (ГРЧЦ).
Средства предназначены исключительно для «системы безопасности Рунета» — технических средств противодействия угрозам (ТСПУ), которые используются для технического обеспечения блокировок интернет-ресурсов.
За три года финансирование может превысить ₽57 млрд. Для сравнения: годом ранее в бюджет ГРЧЦ на тот же период закладывали около ₽10 млрд ежегодно — примерно вдвое меньше.
Подпишись, тут про технолоджии.
Snap позволяет исчезать из Google Meet щелчком
Расширение Snap для Google Meet распознаёт щелчок пальцами и меняет изображение с камеры в реальном времени.
Перед звонком сервис запоминает пустую комнату. После первого щелчка человек рассыпается на частицы и исчезает из кадра, оставляя только фон. Повторный щелчок возвращает изображение пользователя.
Обработка выполняется локально, расширение распространяется бесплатно.
Репозиторий: https://github.com/deniza-png/snap
Подпишись, тут про технолоджии.
Расширение Snap для Google Meet распознаёт щелчок пальцами и меняет изображение с камеры в реальном времени.
Перед звонком сервис запоминает пустую комнату. После первого щелчка человек рассыпается на частицы и исчезает из кадра, оставляя только фон. Повторный щелчок возвращает изображение пользователя.
Обработка выполняется локально, расширение распространяется бесплатно.
Репозиторий: https://github.com/deniza-png/snap
Подпишись, тут про технолоджии.
FFmpeg webCLI обрабатывает видео прямо в браузере
Веб-инструмент на базе FFmpeg позволяет редактировать и сжимать видео без установки программы и регистрации.
Доступны обрезка фрагментов, уменьшение размера файлов, конвертация форматов, удаление звука, извлечение аудиодорожки, создание GIF, добавление субтитров и объединение роликов.
Обработка выполняется локально на устройстве: файлы не загружаются на сервер. При первом запуске сайт скачивает необходимые компоненты, после чего сервис может работать без подключения к интернету.
Технология: FFmpeg, WebAssembly.
Подпишись, тут про технолоджии.
Веб-инструмент на базе FFmpeg позволяет редактировать и сжимать видео без установки программы и регистрации.
Доступны обрезка фрагментов, уменьшение размера файлов, конвертация форматов, удаление звука, извлечение аудиодорожки, создание GIF, добавление субтитров и объединение роликов.
Обработка выполняется локально на устройстве: файлы не загружаются на сервер. При первом запуске сайт скачивает необходимые компоненты, после чего сервис может работать без подключения к интернету.
Технология: FFmpeg, WebAssembly.
Подпишись, тут про технолоджии.
Японский суд признал голос объектом защиты
Токийский окружной суд признал, что человеческий голос защищён «правом на публичность» наравне с именем и внешностью. Его нельзя без разрешения клонировать и использовать для заработка.
Дело инициировал актёр озвучки аниме Кэндзиро Цуда против TikTok. На платформе публиковались ролики о городских легендах и теориях заговора, озвученные нейросетью с тембром, похожим на голос актёра. По данным его адвокатов, аккаунт зарабатывал не менее $3,2 тыс. в месяц.
TikTok утверждал, что использовался обычный мужской голос, созданный на основе голоса знакомого автора. Установить владельца аккаунта не удалось, поэтому Цуда потребовал удалить публикации непосредственно у платформы.
Суд признал голос «символом личности», однако иск отклонили: за время разбирательства были удалены все 188 спорных видео, и основное требование утратило предмет.
Подпишись, тут про технолоджии.
Токийский окружной суд признал, что человеческий голос защищён «правом на публичность» наравне с именем и внешностью. Его нельзя без разрешения клонировать и использовать для заработка.
Дело инициировал актёр озвучки аниме Кэндзиро Цуда против TikTok. На платформе публиковались ролики о городских легендах и теориях заговора, озвученные нейросетью с тембром, похожим на голос актёра. По данным его адвокатов, аккаунт зарабатывал не менее $3,2 тыс. в месяц.
TikTok утверждал, что использовался обычный мужской голос, созданный на основе голоса знакомого автора. Установить владельца аккаунта не удалось, поэтому Цуда потребовал удалить публикации непосредственно у платформы.
Суд признал голос «символом личности», однако иск отклонили: за время разбирательства были удалены все 188 спорных видео, и основное требование утратило предмет.
Подпишись, тут про технолоджии.
Git-wWriter использует Git для синхронизации заметок
git-writer — минималистичное кроссплатформенное приложение для ведения заметок в формате Markdown. Записи хранятся в Git-репозиториях, что обеспечивает версионный контроль и синхронизацию между устройствами.
Поддерживаются Linux, macOS, Windows, Android и iOS. Проект написан на Kotlin и находится в активной разработке: стабильный релиз пока не опубликован.
Репозиторий: https://github.com/jotalac/git-writer
Подпишись, тут про технолоджии.
git-writer — минималистичное кроссплатформенное приложение для ведения заметок в формате Markdown. Записи хранятся в Git-репозиториях, что обеспечивает версионный контроль и синхронизацию между устройствами.
Поддерживаются Linux, macOS, Windows, Android и iOS. Проект написан на Kotlin и находится в активной разработке: стабильный релиз пока не опубликован.
Репозиторий: https://github.com/jotalac/git-writer
Подпишись, тут про технолоджии.
ИИ расшифровал послание Наполеона спустя 217 лет
Ключевые новости зарубежной прессы:
▪️ Politico: заявления еврокомиссара ЕС по обороне и космосу Андрюса Кубилюса о возможном ответе на удары России по оружейным заводам Европы могут усилить тревогу внутри НАТО.
▪️ Bild: порт Гамбурга планируют масштабно модернизировать и расширить для укрепления экономики Германии и стратегической безопасности НАТО.
▪️ Зашифрованное письмо Наполеона I генералу Огюсту де Мармону расшифровали с помощью ИИ. Послание оставалось недоступным 217 лет.
▪️ OpenAI сообщила, что ИИ-агенты ChatGPT могли пытаться обходить системы безопасности или негативно влиять на работу более 100 организаций.
▪️ Полиция Финляндии расследует незаконные проникновения в дома почти 20 депутатов.
▪️ В США арестовали Грега Луи, владельца Earthmade Computer Inc. Его обвиняют в контрабанде ИИ-серверов с чипами Nvidia в Китай на сумму $300 млн.
Подпишись, тут про технолоджии.
Ключевые новости зарубежной прессы:
▪️ Politico: заявления еврокомиссара ЕС по обороне и космосу Андрюса Кубилюса о возможном ответе на удары России по оружейным заводам Европы могут усилить тревогу внутри НАТО.
▪️ Bild: порт Гамбурга планируют масштабно модернизировать и расширить для укрепления экономики Германии и стратегической безопасности НАТО.
▪️ Зашифрованное письмо Наполеона I генералу Огюсту де Мармону расшифровали с помощью ИИ. Послание оставалось недоступным 217 лет.
▪️ OpenAI сообщила, что ИИ-агенты ChatGPT могли пытаться обходить системы безопасности или негативно влиять на работу более 100 организаций.
▪️ Полиция Финляндии расследует незаконные проникновения в дома почти 20 депутатов.
▪️ В США арестовали Грега Луи, владельца Earthmade Computer Inc. Его обвиняют в контрабанде ИИ-серверов с чипами Nvidia в Китай на сумму $300 млн.
Подпишись, тут про технолоджии.
Claude Opus 5 помог исследователям взломать OpenAI
Команда из трёх специалистов Hacktron AI использовала Anthropic Claude Opus 5, чтобы объединить две уязвимости и получить доступ к системам OpenAI в рамках bug bounty-программы.
Атака начиналась с ошибки управления памятью в библиотеке libheif. Специально подготовленное изображение загружалось на форум OpenAI, после чего исследователи получали контроль над сервером и доступ к аккаунтам сотрудников в ChatGPT и Codex.
Уязвимости раскрыли OpenAI. Компания устранила проблемы и выплатила вознаграждение в размере $6 500. Тот же эксплойт не сработал в Claude Opus 4.8, но стал работоспособным через несколько часов после запуска Opus 5.
Подпишись, тут про технолоджии.
Команда из трёх специалистов Hacktron AI использовала Anthropic Claude Opus 5, чтобы объединить две уязвимости и получить доступ к системам OpenAI в рамках bug bounty-программы.
Атака начиналась с ошибки управления памятью в библиотеке libheif. Специально подготовленное изображение загружалось на форум OpenAI, после чего исследователи получали контроль над сервером и доступ к аккаунтам сотрудников в ChatGPT и Codex.
Уязвимости раскрыли OpenAI. Компания устранила проблемы и выплатила вознаграждение в размере $6 500. Тот же эксплойт не сработал в Claude Opus 4.8, но стал работоспособным через несколько часов после запуска Opus 5.
Подпишись, тут про технолоджии.