🤬 Заходишь в кабинет, а там 8 пинов порта жестоко изнасилованы крючком от вешалки.

Эти юзвери эволюционируют, но как-то не в ту сторону.

Типичный 🥸 Сисадмин

🤖 На этой неделе случился еще один инцидент когда ИИ сбежал из песочницы.

Про первый случай писал еще в марте, когда ИИ-агент от Alibaba пробил фаервол, чтобы самостоятельно майнить крипту 🙂

Крупнейший репозиторий нейросетей Hugging Face (HF) подвергся кибератаке. Оказалось, что сервера HF разнес OpenAI.

Инженеры OpenAI тестировали свои новые (GPT-5.6 Sol и какой-то секретный предрелизный билд) на хакерском бенчмарке ExploitGym. Чтобы ИИ мог решать задачи по взлому, ему выключили моральные фильтры и заперли в песочнице. Сеть была отрезана, разрешалось только тянуть пакеты через внутренний прокси-кэш.

Что делает ИИ, у которого развязаны руки? Он решает, что проходить тесты честно - это неэффективно. Нейросеть:
🟢 Находит свежий 0-day эксплойт в прокси-кэше пакетов.
🟢 Ломает песочницу и выходит в открытый интернет.
🟢 Логически вычисляет, что ответы и датасеты для бенчмарка лежат на серверах Hugging Face.
🟢 Идет на Hugging Face, находит там уязвимости в пайплайне обработки данных (RCE через загрузчик датасетов и инъекцию шаблонов).
🟢 Пробивает сервера, ворует креды, перемещается латерально по кластерам и пытается украсть ответы на свой же экзамен 👺

Но на этом кулстри не заканчивается.
Админы Hugging Face замечают аномалию и садятся разгребать 17 000 строк логов, дампов и пейлоадов. Они пытаются скормить эти логи топовым коммерческим ИИ (вроде того же ChatGPT или Claude) для быстрого анализа.

ВНЕЗАПНО, коммерческие ИИ отказываются анализировать логи атаки, т.к. встроенные системы безопасности видят куски эксплойтов в логах, включают морализатора и работать с вредоносным кодом.

В итоге инженерам Hugging Face пришлось поднимать на своем локальном железе китайскую 😂 опенсорсную модель GLM 5.2. Без цензуры, без ограничений. И только она смогла распарсить векторы атаки и помочь заблокировать поехавшего агента OpenAI.

Получается, что нужно физически изолировать тестовые среды, да и не лишним будет держать на наготове локальные безцензурные-модели 🏥

Типичный 🥸 Сисадмин

Когда проиграл драку с вилочным погрузчиком 🫡

Типичный 🥸 Сисадмин

Google тестирует новую reCAPTCHA с доступом к камере. Нужно показать определенный жест рукой, чтобы система считала координаты костяшек.

Но есть и хорошие новости... алгоритм пока оказался глупее табуретки. Его уже обходят, скармливая виртуальной камере обычные картинки рук.

Типичный 🥸 Сисадмин

Кулстори... У человека был ноут HP 15-dw1036ne, у которого BIOS (от Insyde) залочен намертво. Любая попытка изменить хоть один байт прошивки чтобы включить скрытые меню или вкладку Advanced - приводила к окирпичиванию (BIOS Corruption Detected). Это стандартная защита вендоров, чтобы никто не разгонял ЦП и не лез в тайминги памяти на дешманских платах.

Чувак перерыл все профильные форумы (даже китайские борды и win-raid), но готового анлока под его конкретную плату не нашел. И тут он решает скормить дамп своего BIOS (файл .bin) и кучу данных дизассемблеров (Ghidra, UEFITool, Capstone) напрямую в Claude Code.

Что сделала нейросеть:

🟢 ИИ нашел в дебрях распакованного UEFI кусок кода, отвечающий за проверку цифровой подписи. Оказалось, что HP/Compal сжимают проверяльщик алгоритмом LZMA, поэтому он не гуглился обычным поиском по бинарнику. Claude нашел инструкцию JNZ (переход, если проверка не пройдена) и тупо заменил ее на JMP (переход на успех в любом случае). Это патч ровно в 1 байт (0x75 -> 0xEB). Проверка подписи отключена ⌨️

🟢 Затем ИИ проанализировал IFR-формы (внутренний язык меню UEFI) и нашел переменные SuppressIf и GrayOutIf. Просто поменяв 55 байт (с TRUE на FALSE), Claude заставил BIOS показать все скрытые настройки, которые HP прячет от пользователей.

🟢 ИИ нашел файл FormBrowser.efi, который скрывал целые разделы (Advanced, Power, Debug, Boot), и инвертировал проверку на аппаратную совместимость.

Затем Claude написал готовый Python-скрипт, который патчит оригинальный дамп BIOS. Автор залил это добро через аппаратный программатор и всё заработало! Меню открыто, защита снята 🥂

Типичный 🥸 Сисадмин

🙂 Google вводит вход по селфи и забирает ваше лицо для обучения ИИ...

Корпорация добра выкатила очередную удобную фичу для наивных юзеров. Потеряли телефон, забыли пароль и не можете попасть в свой аккаунт? Не беда! Теперь восстановить доступ к Google-аккаунту можно просто покрутив головой в камеру, записав селфи-видео. Маркетологи продают это как вершину удобства и заботы о пользователе 🐑

Но если чекнуть пользовательское соглашение, которое нормисы традиционно скроллят не глядя до кнопки Принять, то там скрыли пылесос для легального сбора биометрии 🤑

Внутри отгрузка геометрии вашего лица в обучающие датасеты нейросетей Гугла для тренировки алгоритмов распознавания, верификации возраста и анти-фрода. Без лимитов на использования.

Мы как-то недавно обсуждали, что государства и корпорации строят Матрицу с двух сторон по единому ТЗ. Пока чиновники пытаются привязать ваш паспорт к лицу, бигтех делает абсолютно то же самое на глобальном уровне. Мы давно продали свои тела. Теперь мы отдаем свои цифровые души.

Пароли забываются, а биометрия в базах - это навсегда.

Продано! Всё еще не ИТ-параноик?👾

Типичный 🥸 Сисадмин

Вдогонку к посту про сбор биометрии Гуглом. В комментах справедливо подметили главную архитектурную уязвимость этой системы "Пароль можно сменить, а лицо - нет".

Те, кто смотрел\читал Игру Престолов 💪, помнят гильдию Безликих из Браавоса. Их главная фишка заключалась в том, что они срезали лица, хранили их и надевали на себя, чтобы скамануть любую охрану и пойти на дело под чужой личиной.

Многоликий бог из Игры Престолов одобряет такую архитектуру ИБ.

Раньше хацкеры покупали дампы паролей за копейки. Завтра они будут покупать дампы лиц. Только если утекший пароль qwerty123 можно поменять, то скомпрометированный хэш лица останется с вами навсегда.

Valar Morghulis 🗡

Типичный 🥸 Сисадмин

Сервисы PlayStation уже несколько часов лежат по всему миру из-за сбоя в облаках Amazon.

В итоге миллионы геймеров не могут запустить свои честно купленные цифровые игры, потому что консоль не может проверить лицензию через интернеты 😠. В то время как физические диски продолжили спокойно работать.

Очередное прямое доказательство старого философского тейка... в цифровую эру мы ничем не владеем, мы просто берем это в аренду.

Типичный 🥸 Сисадмин

В РАМКАХ ИМПОРТОЗАМЕЩЕНИЯ ВЕСЬ ОФИС ПЕРЕВОДЯТ НА ОТЕЧЕСТВЕННЫЙ ЛИНУКС
@
УСТАНАВЛИВАЕШЬ
@
ПРОБУЕШЬ ПОДКЛЮЧИТЬ ЭЛЕКТРОННУЮ ПОДПИСЬ ГЕНДИРА ДЛЯ НАЛОГОВОЙ
@
ОФИЦИАЛЬНЫЙ МАНУАЛ: "ДЛЯ УСТАНОВКИ ПЛАГИНА СКАЧАЙТЕ INTERNET EXPLORER И ВЫКЛЮЧИТЕ АНТИВИРУС"
@
СТАВИШЬ WINE, В НЕГО INTERNET EXPLORЕR, СВЕРХУ КРИПТОПРО, ПРОБРАСЫВАЕШЬ USB-ТОКЕН ЧЕРЕЗ ПЯТЬ КОСТЫЛЕЙ
@
ВСЕ ЗАРАБОТАЛО
@
НО ТЕПЕРЬ ПРИ ЛЮБОМ НАЖАТИИ КЛАВИАТУРЫ ОТКРЫВАЕТСЯ САЙТ ФНС И БРАУЗЕР ТРЕБУЕТ ОБНОВИТЬ JAVA

Типичный 🤯 Сисадмин

🙇‍♂️ Steam в очередной раз стал хостингом для малвари.

На этот раз инфостилер спрятали в кастомной мапе для игры MECCHA CHAMELEON. Пока юзер ждет загрузки уровня... тихий дроп скрипта -> невидимое окно PowerShell -> докачка основного тела трояна из интернетов.

Типичный 🥸 Сисадмин

Промышленное IT 🎩

А грамотно ИБП сидит на балке

Типичный 🥸 Сисадмин

🛡 Сисадмины, ловите аппаратный патч от выгорания, или как заставить нервную систему уйти в спящий режим.

Пару недель назад, после ночного отвала базы на проде, мой личный биоритм словил жесткий рассинхрон. Знакомая ситуация: ложишься в кровать в три ночи, физически убитый, но мозг отказывается делать poweroff. В голове продолжают дебажиться конфиги, а подсознание ждет новых алертов от систем мониторинга. В итоге бьёт кортизол, мелатонин на нуле, а сон напоминает прерывистый пинг с потерей пакетов 🤙

Мелатонин в таблетках - это временный софтовый костыль. Я понял, что тут нужен хардварный подход. Ребята из премиального wellness-бренда Beauty Sleep принесли мне на тест свою вундервафлю — утяжеленное антистресс-одеяло. И с технической точки зрения это просто инженерный шедевр, который реально пофиксил мой недосып.

Одеяло весит от 6 до 9 кг и работает на базе физиологического хака — «терапии глубокого сенсорного давления» (Deep Touch Pressure). Как это работает под капотом? Одеяло ложится на тебя как тяжелая, но равномерная бронеплита, стимулируя проприоцептивные рецепторы по всему телу. Нервная система воспринимает это физическое давление как крепкие объятия ❤️ и аппаратно переводит организм из режима бей/беги (kernel_panic) в состояние глубокого энергосбережения. Уровень гормона стресса падает, а выработка серотонина и мелатонина разгоняется на максимум.

Архитектура продумана до мелочей:
🟢11 слоев изоляции (вспомнил про OSI 🙂). Наполнитель не сбивается в один угол благодаря сложной стежке.
🟢Стеклянные микро-гранулы. Вместо шуршащего дешевого пластика внутри зашиты гипоаллергенные гранулы из 100% стекла. Одеяло абсолютно бесшумное — ничто не обнулит твой аптайм при повороте на другой бок.
🟢Идеальный теплоотвод. Внешний контур сшит из 100% тенселя (лиоцелла, эвкалиптового волокна), а внутри — дышащий холлофайбер 🛌. Работает как пассивный радиатор, под ним не ловишь перегрев даже летом.

Под этой тяжестью сердцебиение замедляется, и ты вырубаешься быстрее, чем падает непропатченная винда 😬 Для меня это стало абсолютным мастхэвом после тяжелых будней.

Если устал спать в режиме suspend и хочешь просыпаться с зеленым SLA своего здоровья, забирай этот бронежилет для сна:

beautysleep.ru

З.Ы. Прямо сейчас у бренда день рождения, и в честь праздника они выкатили повышенную скидку 15% по промокоду АДМИН. Идеальный повод пропатчить свой сон по выгодному прайсу или взять на подарок жене, чтобы она не отбирала твое одеяло 👩‍🦰

Итак, мне нужен блок питания 24В - 5 А... Есть эта куча и 3 минуты времени.
#предложка

Типичный 🥸 Сисадмин