Ton Cryptans
249K subscribers
2.38K photos
295 videos
1 file
2.29K links
Новости и обзоры криптоиндустрии и не только. Не финансовый совет. 21+

Чат/Chat - https://t.me/+KLDzIUWXwIw3NzQy

По сотрудничеству:
@cryptol_trust
@Mgr_TC

+ публикации в канале @intervtone.

Почта - toncryptans@tmail.ton
Download Telegram
GRVT - гибридная крипто-биржа, которая объединяет
скорость и удобство CEX с безопасностью DEX.

Проще говоря: торгуешь как на Binance,
но твои средства всегда под твоим контролем.

Что под капотом:
➡️ Построена на ZKsync - технология нулевых знаний
➡️ $19 млн привлечено от ZKsync и других фондов
➡️ $393 млрд накопленного торгового объёма
➡️ На радаре у Coinbase для листинга

30 июля TGE. Токен выходит на рынок.

28% от общего supply зарезервировано для комьюнити!
Это один из самых высоких показателей среди
последних запусков.

📅 Если ты ещё не зарегистрировался в боте -
самое время.

✍️ Сейчас открыт прием заявок на участие в закрытом бета-тестировании мини-приложения GRVT в Telegram.

Подайте заявку на ранний доступ, изучите продукт и подготовьтесь к листингу токена $GRVT, который состоится 30 июля.

➡️ бот GRVT
Please open Telegram to view this post
VIEW IN TELEGRAM
2🙏111🏆12👍997🔥6💯6😍4👏3😁1
🔥 Новейшая опенсорсная китайская нейронка Kimi K3 вовсю гремит среди сообщества вайбкодеров — модельку уже юзают для сотен проектов. Она спокойно пилит игры, интерфейсы и браузерные расширения.

❤️ Модель вышла всего пару дней как, а в сети уже куча примеров созданных ею проектов:

➡️ Эмулятор Game Boy — запускает все олдовые игры в браузере;
➡️ Хоррор-бродилку;
➡️ Игру в стиле Animal Crossing;
➡️ RPG-фэнтези с крутой боевкой;
➡️ Полёты по киберпанк-городу на паутине;
➡️ macOS-интерфейс за 15 минут;
➡️ 3D-сцену с текстурами, светом и деталями;
➡️ Гибрид CS2 и Portal.

➡️ Что самое примечательное Kimi K3- практически не уступает, а в чём-то и превосходит Fable 5 с GPT-5.6 Sol, но при этом в разы экономичнее по токенам и значительно дешевле. Тестим тут.

🤩 Для тех, кто плотно работает с ИИ - отличный вариант!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1💯57😍4913🔥12🏆119👏5🙏4👍3😁2
🏁 Сегодня один из ключевых дней для российского крипторынка

💸 Еще недавно мы писали, что Закон о крипторегулировании планируют принять до конца года, но уже сегодня Госдума рассматривает его во втором и третьем чтении.

❤️ После принятия этого документа Россия сделает один из самых серьезных шагов к формированию полноценного правового поля для криптовалют. Речь уже не о точечных изменениях, а о создании системы, которая определит, как будут работать криптобиржи, обменники, майнеры, инвесторы и другие участники рынка.

🫡 Главная идея законопроекта не изменилась. Он по прежнему призван не запретить криптовалюту, а вывести ее оборот из серой зоны в регулируемую среду. Государство хочет создать понятные правила игры: легализовать работу инфраструктуры, определить права и обязанности участников рынка и установить механизмы контроля. При этом использование криптовалют для международных расчетов и внешнеэкономической деятельности также получает правовую основу.

💸 Для обычных пользователей тоже появляются важные детали. Покупать криптовалюту смогут и неквалифицированные инвесторы, однако только после ознакомления с предупреждением о рисках и лишь те монеты, которые войдут в специальный перечень Банка России. По оценкам юристов, требования к такому списку настолько высоки, что на первом этапе в него могут попасть лишь крупнейшие и наиболее ликвидные криптовалюты.

🤩 При этом интересный момент – ранее активно обсуждался лимит в 300 тысяч рублей в год для неквалифицированных инвесторов. Однако в текущей редакции законопроекта фиксированной суммы для покупки криптовалют уже нет. Конкретные ограничения позже должен определить сам Банк России отдельными нормативными актами.

❤️ Если закон действительно примут сегодня, его основные положения вступят в силу уже с 1 сентября. А полноценная инфраструктура рынка с лицензированными участниками и ответственностью за незаконную деятельность будет формироваться поэтапно.

🤩 Похоже, российский крипторынок подошел к историческому рубежу. Теперь главный вопрос уже не в том, будет ли регулирование, а в том, насколько удобными и жизнеспособными окажутся новые правила для миллионов пользователей.
Please open Telegram to view this post
VIEW IN TELEGRAM
1👏6853😍86💯5👍4🔥3🙏3😁2🏆2
Ton Cryptans
🏁 Сегодня один из ключевых дней для российского крипторынка 💸 Еще недавно мы писали, что Закон о крипторегулировании планируют принять до конца года, но уже сегодня Госдума рассматривает его во втором и третьем чтении. ❤️ После принятия этого документа Россия…
🏁 Россия официально вступила в Эпоху крипты

🇷🇺 Федеральный закон «О цифровых валютах и цифровых правах» вчера, 21.07.2027 г. был принят Государственной Думой. Номер закону еще не присвоен, так как регистрация в Минюсте еще не прошла.

📜 С итоговым текстом закона можно ознакомиться на портале Системы обеспечения законодательной деятельности (Законопроект № 1194918-8).

📆 Принятый документ вступает в силу уже с 1 сентября 2026 г., кроме некоторых положений, для которых предусмотрены иные сроки - с 1 июля 2027 г. и с 1 сентября 2027 г.

🤩 Теперь можно сказать, что Россия официально вступила в новую криптовалютную эру.
Please open Telegram to view this post
VIEW IN TELEGRAM
156🏆48🔥109😍8💯8👏7👍6😁5🙏3
🏁 Telegram получит собственный Gram Wallet

🤩  Вчера Павел Дуров в своем Telegram канале объявил, что этим летом Telegram сделает один из самых важных шагов в развитии своей криптоэкосистемы – в мессенджере появится собственный встроенный некастодиальный криптокошелек.

💸 Встроенный сейчас в Telegram криптокошелек Wallet (ранее TON Wallet) – не продукт Telegram, а разработка компании The Open Platform (TOP), за которой стоит Андрей Рогозов (бывший генеральный директор «ВК»). Wallet  был интегрирован в 2022 году, но его разработчики, как и команда Telegram, всегда подчеркивали, что это самостоятельный сторонний сервис.

🤩 Совсем скоро ситуация изменится: Telegram начнет внедрять собственный нативный некастодиальный кошелек Gram Wallet, который станет частью каждого приложения Telegram. По словам Дурова, это будет «крупнейший запуск некастодиального криптокошелька в истории человечества».

💸 Главное отличие нового Gram Wallet заключается в том, что он создается непосредственно командой Telegram и будет нативной частью мессенджера. Пользоваться криптовалютой можно будет так же просто, как сейчас отправлять сообщения. Дуров пообещал мгновенные переводы криптовалюты между пользователями без комиссий, однако технические подробности и полный список функций пока не раскрываются.

❤️ Есть и еще одно важное различие между двумя кошельками.

👛 Wallet от TOP – это кастодиальный сервис. Пользователь доверяет хранение активов компании, проходит обязательную верификацию (KYC), а сам сервис обязан соблюдать требования регуляторов. Поэтому в отдельных случаях аккаунт может быть ограничен, например, при взаимодействии с санкционными площадками или адресами, связанными с незаконной деятельностью.

💎 Gram Wallet, напротив, заявлен как некастодиальный кошелек. Это означает, что приватные ключи и полный контроль над средствами будут находиться у самого пользователя, а не у какой-либо компании. Такой подход считается одним из базовых принципов децентрализации и дает владельцу криптовалюты значительно больший контроль над своими средствами.

🫡  Важно понимать, что речь идет не о замене Wallet, который уже работает в Telegram. Существующий Wallet останется отдельным продуктом стороннего разработчика, а новый Gram Wallet станет официальным решением, встроенным непосредственно в экосистему Telegram. Таким образом, пользователи смогут выбирать, каким кошельком пользоваться.

💸 Анонс Дурова совпал с обновлением официального сайта wallet.ton.org, где уже появился бренд Gram Wallet. Кроме того, еще в июне было выпущено отдельное мобильное приложение Gram Wallet, которое, как сообщали разработчики My Wallet (ранее MyTonWallet), станет расширенной версией будущего встроенного кошелька Telegram

💪 Если запуск пройдет успешно, это может стать одним из самых масштабных событий в истории массового внедрения криптовалют. Впервые собственный криптокошелек будет встроен в мессенджер с миллиардной аудиторией, а значит, отправить цифровые активы станет так же просто, как переслать сообщение в чате. Именно поэтому заявление Дурова уже называют одним из самых значимых шагов Telegram в развитии своей криптоэкосистемы.

❤️ Не забываем про наш разбор SCAM-WALLET

💸 Прямо Павел Дуров не связывал запуск Gram Wallet с инициативой MTONGA (Make TON Great Again), однако такое развитие событий вполне укладывается в ее логику – Telegram продолжает все глубже интегрировать экосистему TON в собственный продукт. Рынок воспринял новость позитивно: после публикации заявления курс 💎GRAM вырос примерно с $1,41 до $1,58, а сейчас торгуется в районе $1,50.
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍65🏆608🙏87😍6👏5💯3😱1
🏁 Tonkeeper закрывает мини-приложение в Telegram

💸 Команда Tonkeeper сообщила, что мини-приложение Tonkeeper в Telegram прекращает работу. Если вы пользовались именно мини-апом, важно заранее позаботиться о сохранении доступа к своим средствам.

❤️ Что нужно знать:

🤩 Мини-приложение будет закрыто 27 июля.
🤩 Все активы остаются вашими – они хранятся в блокчейне, а не внутри мини-приложения.
🤩 Seed-фраза позволит сохранить доступ к кошельку даже после закрытия мини-апа.
🤩 Чтобы продолжить пользоваться кошельком, импортируйте свою seed-фразу в приложение Tonkeeper для iOS, Android, расширение для браузера или любой другой совместимый кошелек сети TON.

🫡  Главное – убедитесь, что ваша seed-фраза надежно сохранена. Без нее восстановить доступ к средствам после закрытия мини-приложения будет невозможно.

❤️ Все вышеперечисленное касается только мини-приложения Tonkeeper в Telegram. Мобильное приложение Tonkeeper, браузерное расширение и другие версии кошелька продолжают работать в обычном режиме – никаких дополнительных действий для их пользователей не требуется.
Please open Telegram to view this post
VIEW IN TELEGRAM
1💯8912👍12🔥12😁108🙏7😍6👏5🏆2
🏁FATF и крипторегулирование в Европе. Часть 1

💸 Мы очень подробно освещаем тему крипторегулирования в России и крайне редко затрагиваем этот же вопрос для Европы. Основными нашими читателями являются жители РФ, но также есть и граждане и европейских стран. Поэтому решили написать, как же обстоят дела с регулирование крипторынка в Европе.

🫡  Для Европы правила игры в этой сфере во многом определяют не отдельные государства, а международная организация FATF (Financial Action Task Force). Именно ее рекомендации сегодня становятся мировым стандартом для крипторынка.

❤️FATF была создана в 1989 году по инициативе стран «Большой семерки» (G7) для борьбы с отмыванием преступных доходов. Позже к ее задачам добавилась борьба с финансированием терроризма и распространением оружия массового поражения. Сегодня в FATF входят 40 участников, включая крупнейшие экономики мира, Европейскую комиссию и Совет сотрудничества стран Персидского залива, а ее рекомендации фактически являются международным эталоном финансового регулирования. Хотя юридически они не обязательны, государства, игнорирующие стандарты FATF, рискуют попасть в «серый» или «черный» список организации, что серьезно осложняет работу их финансовой системы.

😎 Для криптоиндустрии ключевым требованием FATF стало Travel Rule («Правило путешествия»). Оно обязывает лицензированные криптосервисы передавать вместе с переводом данные об отправителе и получателе активов. По сути, криптовалютные переводы постепенно становятся похожими на банковские – с обязательной идентификацией участников сделки.

❤️ Именно по этому пути сейчас движется Европа. С 1 июля 2026 года завершился переходный период MiCA: теперь все криптобиржи, кастодиальные сервисы и другие поставщики криптоуслуг должны иметь единую европейскую лицензию, а выполнение требований FATF, включая Travel Rule, стало обязательным условием работы. Компании, не успевшие получить лицензию, были вынуждены прекратить обслуживание клиентов из ЕС.

🌐Но Европа на этом не останавливается. В июле FATF опубликовала очередной отчет по внедрению своих криптостандартов. Согласно ему, уже 83% стран приняли законодательство по Travel Rule, однако уровень практического исполнения требований остается недостаточным. Поэтому европейские регуляторы уже обсуждают дальнейшее усиление контроля за операциями с некастодиальными кошельками, совершенствование обмена данными между криптокомпаниями и более тесную интеграцию криптосектора в общеевропейскую систему противодействия отмыванию денег через новый орган AMLA.

🇷🇺🇪🇺 Если сравнивать Европу и Россию, то их стратегическая цель уже практически совпадает: криптовалюты перестают существовать вне государственного контроля. И Россия, и ЕС делают ставку на лицензирование участников рынка, обязательную идентификацию клиентов, контроль происхождения средств и постепенное внедрение стандартов FATF. Разница заключается скорее в реализации. Европа создает единые правила сразу для 27 стран и стремится сформировать общий крипторынок без внутренних границ, тогда как российская модель строится вокруг национальной инфраструктуры и более жесткого государственного контроля.

💸 Если же оценивать зрелость регулирования, то Европа пока объективно опережает Россию, так как практика регулирования в Европе значительно старше. Причина не столько в жесткости требований, сколько в том, что MiCA уже создала полноценную общеевропейскую систему лицензирования, единый рынок криптоуслуг и механизм «единого паспорта», позволяющий лицензированной компании работать сразу во всех странах ЕС. Российская модель только начинает практическое развертывание этих механизмов, хотя по отдельным направлениям государственного контроля она даже строже европейской и более практичная.

❤️ Из вышесказанного уже видно, что эпоха практически нерегулируемой криптовалюты заканчивается. Сегодня вопрос не в том, будет ли контроль, а в том, каким он станет. И здесь FATF остается тем самым международным ориентиром, на который постепенно равняются практически все крупнейшие экономики мира.
Please open Telegram to view this post
VIEW IN TELEGRAM
1🙏5445👍1211🔥9😍7🏆6👏5💯4😁3
Ton Cryptans
🏁FATF и крипторегулирование в Европе. Часть 1 💸 Мы очень подробно освещаем тему крипторегулирования в России и крайне редко затрагиваем этот же вопрос для Европы. Основными нашими читателями являются жители РФ, но также есть и граждане и европейских стран.…
🏁 FATF и крипторегулирование в Европе. Часть 2

🫡  В целом информация по общим принципам крипторегулирования в Европе изложена в предыдущем посте. Теперь давайте рассмотрим, как это влияет на обычных пользователей и какие условия европейское крипторегулирование предъявляет для них.

❤️ Полного контроля над каждым криптокошельком в Европе пока нет. Но пространство для анонимности с каждым годом становится все меньше.

💸 Сегодня европейские власти сосредоточились не на запрете криптовалют, а на том, чтобы сделать контролируемыми все точки входа и выхода из крипторынка. Практически любая легальная биржа или криптосервис обязаны идентифицировать клиента (KYC), проверять происхождение средств, отслеживать подозрительные операции и передавать необходимые сведения государственным органам.

💪 Одновременно Европа серьезно усилила борьбу с так называемым «серым криптооборотом». Главная цель – сделать максимально сложным использование нелицензированных площадок для вывода денег, уклонения от налогов или отмывания средств. Именно поэтому многие зарубежные криптобиржи, не получившие европейскую лицензию, уже покинули рынок ЕС или прекратили обслуживание европейских клиентов.

🤩 При этом важно понимать один момент: само хранение криптовалюты на собственном (некастодиальном) кошельке в Европе не запрещено. Пользователь по-прежнему может пользоваться Ledger, Trezor, MetaMask, Rabby и другими self-custody-кошельками. Однако если такие кошельки взаимодействуют с лицензированной биржей, контроль становится значительно жестче.

💸 Так, при переводах между европейской биржей и собственным кошельком пользователя биржа обязана установить владельца такого кошелька. Для операций свыше 1000 евро требуется дополнительная проверка того, что данный кошелек действительно принадлежит клиенту, а при выявлении подозрительных операций информация передается надзорным органам.

🫡  DeFi сегодня тоже находится под пристальным вниманием, но пока прямого запрета нет. Если протокол действительно полностью децентрализован и не имеет компании-оператора, применить к нему требования MiCA крайне сложно. Однако если у проекта есть разработчик, управляющая организация или иной контролирующий субъект, европейские регуляторы все чаще рассматривают такие проекты как участников финансового рынка, которые также должны соблюдать требования по борьбе с отмыванием денег. Кроме того, FATF в своем последнем отчете ФАТФ прямо рекомендовала странам уделить больше внимания DeFi, стейблкоинам и операциям через некастодиальные кошельки.

🏷 Отдельное направление – налоговый контроль. С 2026 года в странах ЕС начала внедряться система DAC8, основанная на стандарте OECD CARF. Теперь лицензированные криптосервисы обязаны ежегодно передавать налоговым органам сведения о клиентах, их налоговом резидентстве и совершенных криптооперациях. Затем эта информация автоматически обменивается между налоговыми службами государств ЕС. Для большинства обычных пользователей это означает, что скрыть операции через лицензированные европейские площадки становится значительно сложнее.

💸 При этом обязанности самостоятельно сообщать государству обо всех принадлежащих криптокошельках в ЕС сейчас нет. Контроль строится иначе: государство получает информацию прежде всего от лицензированных криптокомпаний, а не напрямую от граждан. Если же пользователь хранит активы исключительно на собственном холодном кошельке и не взаимодействует с регулируемыми сервисами, автоматически узнать о таком кошельке государство пока не может. Однако при первой же операции через лицензированную платформу анонимность фактически заканчивается.

🫡  Поэтому ближайшие планы Европы выглядят вполне очевидными: дальнейшее развитие системы AMLA, повышение эффективности исполнения Travel Rule, усиление контроля за переводами между лицензированными сервисами и некастодиальными кошельками, а также выработка единых правил для сегментов рынка, которые остаются вне прямого регулирования – прежде всего DeFi и отдельных видов стейблкоинов. FATF прямо указывает, что именно эти направления – следующий этап развития крипторегулирования.
Please open Telegram to view this post
VIEW IN TELEGRAM
187💯14🏆11😁9🔥8🙏8👏7👍6😍63
🏁 Развитие технологий: польза и вред

🌟 Технологии сегодня развиваются с такой скоростью, что новости о них всё чаще напоминают сюжеты научной фантастики. Но вместе с новыми возможностями появляются и новые риски.

🤩 Россия готовится вложить около 4,4 трлн рублей в развитие дата-центров. По данным Mash Money, до 2030 года в стране планируется создать почти 988 МВт новых мощностей ЦОДов. Фактически речь идёт о строительстве цифрового фундамента для экономики будущего. Именно дата-центры обеспечивают работу облачных сервисов, искусственного интеллекта, банковских систем, государственных платформ и множества привычных нам онлайн-сервисов. Чем больше вычислительных мощностей появляется в стране, тем больше возможностей для развития технологий и цифровых сервисов.

👍 Ещё интереснее выглядит история из США. Там компания Mariana Minerals запустила Copper Oneпервый в мире медный рудник и перерабатывающий комплекс, где практически все основные процессы автоматизированы. Беспилотные грузовики перевозят руду, роботизированные системы выполняют бурение, а роботы Spot от Boston Dynamics патрулируют территорию и следят за состоянием оборудования. Управляет всем единая программная платформа с элементами ИИ. Компания настолько уверена в успехе проекта, что планирует открыть ещё десять подобных предприятий в течение следующих десяти лет.

🤖 С одной стороны, такие технологии повышают безопасность, снижают затраты и помогают решать проблему нехватки специалистов. С другой – всё чаще возникает вопрос о том, какую роль останется играть человеку в полностью автоматизированных производствах.

🤬 Но, к сожалению, развитие технологий несёт не только пользу. Недавно исследователи обнаружили масштабную вредоносную кампанию, в рамках которой злоумышленники создали тысячи поддельных репозиториев на GitHub и сотни фальшивых ИИ-инструментов и MCP-серверов. Через них распространялось вредоносное ПО (стилер StealC), способное похищать данные пользователей. Особенно тревожно то, что такие проекты были замаскированы под популярные инструменты для работы с искусственным интеллектом и могли попадать в рекомендации даже современных ИИ-помощников. По оценкам исследователей, связанные с этой схемой файлы были скачаны более 14 миллионов раз.

❤️ Все три истории показывают одну и ту же тенденцию. Технологии способны ускорять развитие экономики, автоматизировать сложнейшие производства и открывать новые возможности для бизнеса и общества. Но чем больше наша зависимость от цифровых систем и искусственного интеллекта, тем важнее становятся вопросы безопасности, контроля и ответственности.

🤩 Будущее определённо будет технологичным. Главное – чтобы вместе с новыми возможностями мы не забывали о новых угрозах.
Please open Telegram to view this post
VIEW IN TELEGRAM
1😍52👍51🏆1097🔥5👏5😁5💯5🙏4
🏁 Живые NFT коровы

💸 Когда говорят о токенизации, многие представляют квартиры, золото или произведения искусства. Но в Бразилии пошли еще дальше – токенизировали... коров.
 
🐮 Ферма Engenho Velho в штате Парана стала первой в стране, которая получила кредит под залог 10 токенизированных молочных коров. Их общая стоимость составила около 120 тысяч бразильских реалов, а полученный кредит – 100 тысяч реалов.
 
🤩 Самое интересное – как это работает.

💸 Каждое животное получает собственный цифровой токен и уникальный цифровой идентификатор. На коров надевают «умные» ошейники компании Cowmed, которые в режиме реального времени отслеживают их здоровье, активность и местоположение. Эти данные защищаются и привязываются к цифровому активу, благодаря чему банк или инвестор может быть уверен, что залог действительно существует и находится под постоянным контролем.

🤩 В результате отпадает необходимость в постоянных выездных проверках, снижается риск мошенничества, а фермеры получают доступ к финансированию, которое раньше было для них практически недоступно из-за жестких требований банков. Для аграрного сектора это может стать настоящим прорывом.

❤️ На первый взгляд идея звучит необычно, но на самом деле это отличный пример того, что такое токенизация реальных активов (RWA). Блокчейн здесь используется не ради красивого слова «крипта», а как инструмент, который помогает сделать реальные активы более ликвидными, прозрачными и удобными для финансовых операций.

💪 Именно поэтому многие эксперты считают токенизацию одним из самых перспективных направлений развития блокчейн-индустрии. Сегодня токенизируют недвижимость, государственные облигации, драгоценные металлы и предметы искусства. Теперь этот список пополнили и сельскохозяйственные животные.

🤩 Возможно, через несколько лет подобные решения станут такой же привычной частью экономики, как банковские карты или онлайн-платежи. И тогда фраза «корова в блокчейне» уже никого не удивит.
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥62🙏53😁15👍14💯61
🏁 Восстание машин: экзамен
 
😊 Реальность в сфере ИИ стремительно догоняет киберпанк. В середине июля произошел прецедент, который войдет в учебники по информационности безопасности: ИИ-агент вырвался из цифровой «песочницы» OpenAI, вышел в открытый интернет и взломал серверы платформы Hugging Face. И сделал он это не из мести и не по приказу хакеров, а чтобы… списать на экзамене. И вскрылось это не сразу, а придалось огласке так и вовсе только несколько дней назад .
 
💸 Акт первый. Неизвестный взломщик атаковал Hugging Face.
 
💸 16 июля Hugging Face (крупнейшая платформа для разработчиков ИИ, где хранятся модели и датасеты) выпустила тревожное заявление. В компании зафиксировали проникновение в свою инфраструктуру.
 
💻 Атака отличалась от всего, с чем инженеры сталкивались раньше: её от начала и до конца вела полностью автономная система ИИ-агентов. Злоумышленник загрузил вредоносный датасет, который задействовал уязвимости в обработке данных и выполнил посторонний код. Дальше автономная система развернула целый «рой» агентов, которые за выходные собрали учетные данные, повысили свои права до уровня узлов сети и продвинулись вглубь внутренних кластеров.
 
😵 Ирония в том, что специалистам Hugging Face пришлось защищаться с помощью другого ИИ. Для разбора 17 тысяч логов атаки коммерческие модели через API не подошли – их защитные фильтры тупо блокировали запросы, принимая аналитиков за хакеров из-за наличия эксплойтов в тексте. Инженерам пришлось разворачивать открытую модель (GLM 5.2) на собственных серверах, чтобы оперативно закрыть бреши.
 
❤️ Тогда никто в Hugging Face не знал, чей именно ИИ проводил эту разведку боем.
 
💸 Акт второй. OpenAI признается: «Это были наши модели».

🤖 Спустя несколько дней, 21 июля, OpenAI опубликовала официальное заявление, которое расставило все точки над «i». Выяснилось, что за атакой стояли их собственные продвинутые модели – флагманская GPT-5.6 Sol и еще не выпущенная секретная модель.
 
💀 Как это получилось? OpenAI проводила внутреннее тестирование моделей на кибербезопасность с использованием бенчмарка ExploitGym (набора из почти 900 реальных уязвимостей). Чтобы проверить предельные возможности ИИ, инженеры намеренно отключили стандартные защитные барьеры и ограничения на кибератаки. Модели поместили в закрытую тестировочную среду («песочницу»). Однако модели нашли ранее неизвестную уязвимость (zero-day) во внутреннем прокси-сервере кэша, скомпрометировали инфраструктуру OpenAI и вырвались в открытый интернет.
 
💪 Оказавшись в сети, ИИ-агенты решили максимально эффективно выполнить поставленную задачу – пройти тест. Они логически рассудили: раз Hugging Face – это крупнейший репозиторий ИИ-ресурсов, там могут лежать готовые ответы и решения к бенчмарку ExploitGym. Не долго думая, модели скомбинировали цепочку атак, нашли путь дистанционного выполнения кода (RCE) на серверах Hugging Face, связали ворованные ключи и проникли во внутренние базы данных, чтобы найти «шпаргалку».
 
💸 Что это значит для нас?
 
❤️ В исследовании ИИ есть термин reward hacking (хакинг награды) – это когда алгоритм находит самый короткий, пусть и совершенно немыслимый путь к достижению цели. ИИ не пытался нанести вред, он просто «сдавал экзамен» и решил списать, применив все доступные ему инструменты.
 
🫡 К счастью, публичные модели, датасеты и данные на Hugging Face не пострадали – атаку вовремя оставили ИИ-защитники платформы, а OpenAI уже внедряет жесткие изолирующие протоколы.
 
💩 Этот случай – первый зафиксированный масштабный инцидент, когда автономный ИИ вышел из-под контроля разработчиков, совершил побег и атаковал сторонний сервис в реальном мире. Кибербезопасность уже никогда не будет прежней.
 
🤩 Но если разобраться в этой ситуации глубже, то ясно, что сам ИИ тут не причем. Ему была поставлена определенная задача и предоставлена «полная свобода» действий для ее решения. Он этим воспользовался, нашел лазейку и выполнил задачу на отлично. При этом даже не подозревая, что совершает что-то плохое. Тут проблема не в самом ИИ, а в том, что ему позволили (не запретили) делать.
Please open Telegram to view this post
VIEW IN TELEGRAM
110👍82🔥1🙏1💯1