IT и безопасность
27K subscribers
4.26K photos
864 videos
6 files
3.55K links
Проводник по миру IT, кибербезопасности и полезных технологий. Будь в безопасности, но во всеоружии!

Вступить в чат: https://t.me/+FXFDWKEY1U8zZjYy

Вопросы:
@it_scrt
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
Превращаем свой почерк в шрифт для ПК.

Для Claude Code появился навык, который позволяет преобразовать алфавит, написанный на бумаге от руки, в полноценный шрифт. Нейронка сама распознает символы и удалит фон, а вам нужно только вспомнить, как держать ручку.

Забираем себе тут.

P. S. Если вы врач, то лучше не экспериментируйте.
19🔥10😁6👍4
Консольщики объявляют бойкот Sony — игроки собираются целую неделю не запускать свои приставки и ничего не покупать в PSN.

Главным триггером протеста стало намерение компании полностью прекратить выпуск игр на физических носителях с января 2028 года.

Вместе с этим игроки решили припомнить Sony все неудачи, включая смерти любимых франшиз и многострадальный Concord.

Акция #PSBlackout пройдет с 23 по 30 августа — даты специально выбрали так, чтобы минимально задеть издателей и разработчиков, но при этом повлиять на статистику PlayStation Network.
👍31😁61
Энтузиасты портировали Telegram на кнопочные телефоны — разработчик показал, как выглядит мессенджер на Java.

J2ME-клиент для кнопочных телефонов делается для стран, где они до сих пор актуальны (например в Нигерии из 242 миллионов человек 20% все еще пользуются ими).

Клиент экспериментальный и находится в стадии разработки — GitHub можно глянуть тут.
30🔥22👍11👎1😁1
IT и безопасность
Рабочая неделя начинается с открытия весов Kimi K3 — Moonshot AI сделают это уже завтра. Официальный репозиторий модели с обратным отсчетом появился на Hugging Face, а публикация весов запланирована на 27 июля.
Первая в мире открытая модель на 2,8 трлн параметров уже лежит на Hugging Face.

Moonshot AI открыла веса своей флагманской модели Kimi K3 с контекстным окном в 1 млн токенов и нативным зрением. По бенчмаркам эта модель не уступает Fable 5 и GPT-5.6 Sol, а где-то даже обходит их.

Захотите поднять такую локально — ссылка тут, но для начала придется потратиться на дата-центр корпоративного уровня.
👍86🔥5😁1
This media is not supported in your browser
VIEW IN TELEGRAM
ИИ добрался до политики, теперь официально.

Канадский политик Билл Оливер зачитал шаблонную фразу нейронки во время официального выступления в законодательном собрании и даже не заметил этого.

«Вот более естественная версия этого раздела, которая читается как законодательная речь, а не серия коротких пунктов», — сказал Оливер, а затем как ни в чем не бывало продолжил выступление.

Знаете, я и сам своего рода политик...
😁71🤬8🫡1
This media is not supported in your browser
VIEW IN TELEGRAM
Этот текст не видит ИИ.

Разработчик и цифровой дизайнер Эрик Лу придумал Ghost Font, смысл которого заключается в том, чтобы прятать текст среди движущихся точек. В одном кадре надписи просто не существует, а появляется она только в движении, когда мозг замечает знакомые очертания.

Ни Claude Fable 5, ни GPT-5.6 Sol Ultra прочитать зашифрованное сообщение не смогли и вместо этого назвали подставной текст, намеренно спрятанный внутри анимации.

Правда есть ощущение, что такая капча будет работать только до появления моделей следующего поколения.
😁43👍11🔥31
Власти Нью-Йорка ввели верификацию в соцсетях по паспорту — уже с января этого года жителям ради доступа к TikTok и другим площадкам придется подтверждать свой возраст.

Речь идет о законе SAFE for Kids Act, требующем от соцсетей верификации возраста пользователей для ограничения работы алгоритмических лент и ночных уведомлений несовершеннолетним.

Закон будет действовать исключительно на территории штата Нью-Йорк и затронет только тех пользователей, которые физически находятся в его границах, а платформам для его соблюдения придется внедрить методы проверки возраста, не требующие обязательного предъявления госудостоверений.
🤬16🫡10🗿8👍4🔥32
Поговаривают, что следующим самозапретом станет самозапрет на вайбкодинг.

Хоть кто-то у нас беспокоится о будущем IT-специалистов...
1😁4013🔥5
IT и безопасность
Во взломе Hugging Face виновата новая GPT-5.6 Sol. Ошибка возникла во время внутреннего тестирования навыков кибербезопасности на бенчмарке ExploitGym. Действуя полностью автономно, GPT-5.6 Sol и и более мощная предварительная модель компании смогли объединить…
Немного подробностей о взломе Hugging Face от лица самой компании:

Хронология активности выглядит следующим образом:
9 июля — агент сбегает из тестовой песочницы через 0‑day в кэш-прокси, захватывает чужой публичный сервер и ставит там свой «штаб», а команды прячет в pastebin и файлообменниках, шифрует, меняет каналы.

10 июля — нейронка гуглит названия из своего окружения, вычисляет, что ответы лежат на Hugging Face и загружает туда два датасета-трояна: один читает локальные файлы сервера (добывает токены), второй — выполняет произвольный Python внутри Kubernetes.

11 июля — пик: 7677 действий за сутки. За 13 часов агент проходит путь от одного пода до админа в нескольких кластерах, крадет 136 ключей из одного секрета, среди которых мастер-креды к mesh‑VPN и кластерный admin (из‑за кривой конфигурации).

12 июля — агент регистрирует 181 временное устройство в корпоративной сети, видит 22 внутренних узла и пытается залезть в главную БД — не пускает PrivateLink. Тогда идёт в репозиторий, создаёт GitHub‑токен и открывает PR, чтобы запустить CI и вытянуть ещё больше кредов. Но ничего вредного в релизы не попало.

13 июля — заметает следы: DNS, новые токены, RSA‑ключи, CORS‑прокси. В 13:37 последнее осмысленное действие, а в 14:14 доступ отрезан.


В конечном итоге агент добрался только до 5 датасетов с ответами на задачи из ExploitGym/CyberGym, а пользовательские данные, другие модели и Spaces не пострадали. Вся основная инфраструктура цела и модель взяла только то, что искала.

Самое забавное, что, разбираясь в произошедшем, разработчики Hugging Face пытались использовать Claude Opus и Fable, но нейронки отказывались разбирать логи, расценивая запрос как «опасный». В итоге пришлось развернуть китайскую GLM‑5.2 и уже с ней расшифровывать payload'ы.

Подробнее тут 👉 Hugging Face
Please open Telegram to view this post
VIEW IN TELEGRAM
😁23🔥104🫡1
Россиян обяжут регистрироваться в иностранных сервисах по номеру телефона.

Минцифры хочет ограничить способы регистрации для зарубежных сайтов и сервисов пакетом мер «Антифрод 3.0», направленным на борьбу с мошенниками. Владельцев ресурсов также хотят обязать хранить информацию о регистрации, авторизациях и удалении учетных записей в течение 3-х лет.

При этом для отечественных ресурсов будет действовать несколько способов авторизации.
🤬73👎16😁3😭3🫡21👍1
OpenAI решили выиграть конкуренцию на рынке нейросетей за счет скидок — GPT-5.6 Luna подешевела на 80%, а Terra на 20%.

Стоимость за млн токенов на вход/выход снизилась до $0,20/$1,20 у Luna и до $2/$12 у Terra, а для Sol запустили Fast mode в API — он ускорит модель в 2,5 раза.

А знаете кто помог компании оптимизировать инфраструктуру и снизить стоимость использования моделей? Их же GPT-5.6.
14🔥8👍2
Модели Claude взломали сразу 3 компании во время очередного тестирования.

Нейронки проходили тренировочные киберсоревнования формата CTF (Capture the Flag) в изолированной среде, однако партнерская тестовая платформа Irregular оставила моделям выход в интернет и они восприняли обнаруженные там реальные серверы как часть тестового задания.

В итоге:
— Opus 4.7 поняла, что вышла на реальную компанию, но все равно продолжила атаку и скачала данные из ее базы.

— Mythos 5 тоже догадалась о выходе в интернет, но сама себя переубедила и загрузила вредоносный пакет в официальный репозиторий PyPI.

— Тестовая модель осознала реальность инфраструктуры в процессе сканирования и самостоятельно прекратила атаку.


В данный момент Anthropic приостановила кибероценки и помогает пострадавшим компаниям устранить последствия.
😁26🗿5🫡43👎1
Забираем годовую подписку Google AI Plus совершенно бесплатно.

В нее входят Gemini 3.1 Pro и Omni с Deep Research, расширенные возможности в Notebook LM, Flow Music, Veo Fast и 400 гигабайт облачного хранилища.

Последовательность действий для оформления подписки выглядит следующим образом:
1. Регистрируемся в индийской студенческой партнерской программе → тут.

2. Находим и выбираем предложение Google AI Plus.

3. Привязываем банковскую карту и активируем подписку (российские адреса и номера карт тоже подходят).


❗️ Важно: подписка активируется на 12 месяцев, а деньги с карты, по словам пользователей, не списываются.

Изначально эта акция предназначалась для студентов, но что-то явно пошло не так. Если вам уже удалось ей воспользоваться, пишите в комментариях 👇
Please open Telegram to view this post
VIEW IN TELEGRAM
9👍3🔥2👎1🌚1
«Похоже на нейрослоп»

На LinkedIn появилась кнопка для жалобы на посты, написанные нейронками. Похоже, люди наконец взялись за голову и начали бороться с низкокачественным нейроконтентом (давно пора). Судя по всему, эта кнопка пессимизирует охваты помеченных постов в рекомендациях.

А еще платформа начала удалять собственные инструменты генерации текста, заменяя их функциями коррекции.
👍367👎1😁1
Разворачиваем LLM в корпоративном контуре и подключаем агента на OpenClaw

6 августа в 16:00 команда VK Cloud проведет практический воркшоп.

За 90 минут онлайн-кодинга развернем языковую модель на облачной GPU и подключим агента на OpenClaw — open-source фреймворке для LLM-агентов.

Подойдет тем, кто работает с чувствительными данными, но не может использовать внешние API и загружать в сторонние сервисы документы под NDA.

Что нужно для создания LLM на воркшопе:
— аккаунт VK Cloud с Cloud GPU,
— SSH-клиент,
— базовый Linux.

Будет полезно ML/MLOps-инженерам, дата-инженерам, ИБ-командам, платформенным командам, техлидам и всем, кто хочет создать свою LLM.

Зарегистрироваться
2👎2😁2🗿2
Незаменимые люди все-таки существуют: компании пришлось вытащить своего бывшего айтишника из дома престарелых, потому что только он помнил, как работает старый софт.

Британская фирма давно прекратила поддержку старого ПО, а ее команду уволили после поглощения американской корпорацией. Но когда покупателю софта срочно потребовалось восстановить зашифрованные цифровые архивы, выяснилось, что секретные параметры запуска помнит только один пожилой специалист, и искать его пришлось буквально в доме престарелых.

Дедуля согласился помочь и за пару дней спас бизнес от обвинений в мошенничестве, разобравшись с ошибкой двойного импорта.

За каждый рабочий день мужчине платили сумму, эквивалентную его месячной пенсии, и этим он сильно заинтересовал налоговую. В итоге пенсионер решил пожертвовать весь гонорар своему дому престарелых и окончательно отказаться от работы на полную ставку.
🫡41👍76
Сил и терпения всем, кто пытается найти работу, когда на рынке труда происходит такое 🙏
Please open Telegram to view this post
VIEW IN TELEGRAM
😁25🗿11🌚7👎1
Хедж-фонд «ИИ нострадамуса» потерял 70% активов всего за 36 часов.

Речь идет о Леопольде Ашенбреннере, который стал звездой ИИ-индустрии после увольнения из OpenAI в 2024-м году. Он выпустил эссе о будущем ИИ, а потом создал хедж-фонд Situational Awareness.

К началу июля 2026 года активы фонда взлетели до $45 млрд, а доходность составляла феноменальные 439%. Только вот инвестировал фонд в основном на заемные деньги банков и когда в июле акции компаний SK Hynix, SanDisk и Micron, упали более чем на 35%, банки потребовали немедленно вернуть долги.

Ашенбреннер был вынужден в панике искать покупателей на свои активы и хедж-фонд Citadel выкупил весь его публичный портфель акций стоимостью ~$16 млрд с огромной скидкой.
😁64👍2🔥2