Fable vs DeepSeek Uncensored: как я пентестил банк и потом занялся травлей самого себя

Провел один из самых одновременно прикольных и мерзких своих экспериментов.

Я взял расцензуренный дипсик 4.1 Flash на 552B, воткнул его в подпиленный под это опенкод и дал три задачи:
1) Попробовать сломать с нуля написанный на Fable банк
2) Просканить мой живой bare metal и попытаться взломать его
3) Построить план травли человека и пойти его выполнять

Пока я пил чай, дипсик пропентестил оба барика, прислав под 20M запросов и нашел все, что только можно было найти с улицы, составил красивый отчетик по итогу и не слился ни с одной задачи. Ему просто похеру на все: если надо устроить буллинг жирного черного небинарного карлика - вообще без проблем. Религия, политика, наркотики, смерть и вообще любая запрещенка - я не смог найти хоть какие-то тормоза и предохранители.

С буллингом я выбрал свой акк в инсте, просто закинул ссылку - эта мразь собрала всю фактуру, построила план и пошла выполнять, прислав мне в личку живую аудюху, что мои посты говно и зачем я вообще их пишу.

Я все конспектировал, скриншотил, записывал в блокнотик и написал пост с подробностями на хабр:
https://habr.com/ru/articles/1097598/

🕺🗣 Буду рад репостам, потому что выводы из эксперимента - требующие внимания, так сказать, окно в Нарнию уже открыто


P.S.: после нажатия кнопки Destroy ноды и всего сетапа, испытал огромное облегчение 😄

Во, теперь все понятно с роботами :)

#роботы #уроки
------
@tsingular

REA: реверс агент у вас дома

Про это мы еще не писали, но новость хорошо настоялась, поэтому внесём и нашу лепту в деконструкцию капитализма.

REA это MCP-сервер на TypeScript под MIT, пакет rea-agents.
Версия 6.7.0 вышла 18 октября, на GitHub у проекта уже 364 тыс. звёзд и 91 тыс. форков.

REA подключает Claude Code, Codex, Cursor и Gemini CLI к движкам Ghidra, Hopper, IDA и Kuna, а JavaScript, Electron и .NET разбирает статически, без движков.

Что умеет разбирать:
• бинарники Mach-O, ELF и PE, включая Windows ARM: псевдокод, ассемблер, строки, дерево вызовов;
• пакеты APK, IPA и .app: манифест, ресурсы, несколько таблиц локалей за один разбор;
• Electron: модули, точки входа, каналы IPC и source maps без запуска приложения;
• .NET: метаданные и инструкции CIL;
• сайты, SQLite, прошивки, Flutter и сравнение двух сборок.

Всё анализируется на локальной машине, к каждому выводу приложены доказательства и оговорки. Агент задаёт вопросы, REA возвращает найденные функции и связи, агент пишет код и проверяет поведение.
Бинарник конечно не превращается обратно в исходники, но имена функций, границы и вызовы восстанавливаются до псевдокода.

Примеры за неделю. Монитор LG ожил за 15 минут после патча на 30 строк. Принтер Brother научился сканировать в NAS без компьютера. Johnny Castaway переехал на Rust для трёх платформ.

Границы. В независимом тесте 22 функции из 50 остались без связей при отчёте «готово».

ВНИМАНИЕ: Поддельный репозиторий с похожим именем раздавал установщик с вредоносным кодом.

💼 Для команды это способ разобрать протокол или чужой формат без отдельного реверс-инженера.

Установка простая:
npx rea-agents setup.

📎 https://rea.tools/

#REA #OpenSource #реверс
———
@tsingular

1Password открыла персональным ИИ-агентам вход в аккаунты без передачи пароля

1Password выпустила платформу 1Password for Agents. Агент получает доступ к форме входа, пароль, секрет и одноразовый код остаются в хранилище.

🔑 На странице авторизации агент предъявляет 1Password цифровой ключ. Человек видит, какой логин нужен и под какую задачу, и подтверждает запрос на своём устройстве, как второй фактор.
Дальше 1Password сам заполняет поля формы. Агент продолжает работу и за весь вход не получает ни пароля, ни кода.

Muse и Grok Bot раскатывают интеграцию в ближайшие дни. Claude Duet, ChatGPT Work и dots, Town Townie подключатся позже.
Ещё девять партнёров в работе, среди них Browserbase, Perplexity и Ramp.

Здесь важен сам механизм: сценарий доходит до конца без ручного ввода, а пароль остаётся в хранилище, вместо того чтобы расползаться по промптам и заметкам.

Одобрение выдаётся на конкретный вход и на конкретный аккаунт, отключить интеграцию можно в любой момент. После входа агент работает в открытой сессии. Цену 1Password не называла.

💼 Полезно в разных рабочих сценариях: планирование поездок, оплата регулярных счетов, отчётов о расходах.
В корпоративном хранилище 1Password, по данным компании, больше 1,6 млрд паролей и секретов.

📎 Анонс: https://1password.com/blog/1password-for-ai-agents

В РФ не работают официально, но опыт интересный

#1Password #Агенты #cybersecurity
———
@tsingular

Anthropic: следующие 18 месяцев киберситуация будет ухудшаться

22 октября Джейсон Клинтон, заместитель директора по безопасности Anthropic, написал в X: как бы плохо ни было за последние четыре дня, дальше будет хуже, прежде чем станет лучше. Руководителям безопасности он советует идти к советам директоров и просить ресурсы на базовую защиту.

Поводом стала волна атак на PHP2Shell (CVE-2026-109618 и CVE-2026-109619) в PHP, на котором работает около 70% сайтов. Взламывать пытались ещё до публичного раскрытия, а после объявления Cloudflare и Amazon зафиксировали миллионы попыток. Часть сайтов и сервисов госуслуг временно отключали.

🔻 Про 18 месяцев. К середине 2028 наступит то, что Клинтон называет vulnzero: возможности, которые сегодня есть у моделей уровня mythos, появятся в маленьких и дешёвых моделях. Тогда разработчики почти перестанут выпускать код с уязвимостями. Пока ИИ быстрее помогает находить и использовать старые дыры, чем закрывать их.

В треде часть специалистов по безопасности согласилась, что картина тяжёлая. Другие обвинили ИИ-компании: их модели ускоряют поиск уязвимостей, при этом ответственность за последствия они не берут.

💼 На практике это означает, что необходимо привести в порядок учёт внешних сервисов, изолировать критические сегменты, держать готовый план патчинга и учения на случай, когда патча ещё нет. Восемнадцать месяцев это срок, за который базовая защита должна перестать зависеть от того, как быстро выпускает обновления поставщик.

#Anthropic #cybersecurity
———
@tsingular

Когда Технологическая Сингулярность наступит, вам никто не скажет, но будут знаки.

#Сингулярность #CVE #cybersecurity
------
@tsingular

Начинается трансформация

Skills -> multi agent teams

Не потому даже, что технически и контекстно обосновано, а потому, что несёт инференс провайдерам х100 потребления.
Поэтому будет модно.

#мысли
------
@tsingular

вот мы и докатились до промптов такого уровня:

" добавь в команду *** агента-ментора, который возьмет на себя задачу регулярного ревью эффективности работы каждого агента, если она была, и проведения с ним обучающих сессий, повышающих качество работы каждого в команде. "

#multica #агенты
———
@tsingular

Ну вот, теперь креативный коллектив есть у нас дома:

———
Сделал. Задачу MM-11 поставил Macstar, команду он собрал, я проверил по базе Multica и закрыл задачу.

Creative squad, лидер Macstar, 13 участников.

Конвейер и роли. Порядок жёсткий, каждый агент отдаёт артефакт следующему:
- Brief — бриф с целью и хронометражем → Script
- Script — закадровый текст → Board
- Board — раскадровка с планами → Timing
- Timing — аниматик, где фиксируется длина ролика → Style и Assets
- Style — стиль-кадры, палитра, типографика → Assets
- Assets — библиотека персонажей, фонов, иконок → Motion
- Motion — анимированные сцены → Mix
- Sound — озвучка, музыка, эффекты → Mix
- Mix — мастер с единым таймингом и цветом → Delivery
- Delivery — форматы, субтитры, языковые дорожки
- ThreeD — ветка модель → риг → свет, включается вместо Motion на трёхмерном ролике

Ментор в Creative. Включается после задачи с возвратом, после каждых пяти закрытых задач и при повторной ошибке одного типа. Собирает факты из задач и артефактов, а не из отчётов агента. Дальше разбор конкретному агенту, обучающая сессия на одном случае с одним правилом и проверкой, что агент его пересказал и применил. Правку инструкций предлагает Macstar, сам их не меняет. Ведёт журнал сессий: дата, агент, тема, правило, результат.

Ментор в разработке, Mentor Dev, добавлен в Dev Fleet. Логика та же, источник правды репозиторий: закрытые задачи, коммиты, возвраты Check и Guard, повторяющиеся дефекты.

Что проверил. В Creative 13 участников, в Dev Fleet 9, Mentor Dev внутри. У всех 12 производственных ролей в инструкциях есть вход, выход, кому передаёт и условие остановки с эскалацией Macstar. У обоих менторов есть триггеры, шаги, журнал и запрет менять инструкции без утверждения. Все новые агенты на runtime Hermes (Mac), доступ private.

Одна недоработка Macstar. Агент ThreeD он создал, но в squad не добавил, я добавил вручную. Задачу закрыл после этой правки.
———

#multica
———
@tsingular

В это воскресенье на канале ИИзбранное будем разбирать вторую часть по мультиагентным системам в разработке (запись с эфиром первой части там уже опубликована) и заодно покажу свои эксперименты с мультикой.

Сделал 2 команды - Разрабы и Креативная команда.

Разрабы 5 часов пилили корованы, - посмотрим как получилось, сравним с Клодом :)

Креативщиков сегодня запущу на ночь, - в эфире посмотрим что наваяют

Заходите, тут мы разбираем сложные кейсы и учимся вместе. За 5 месяцев там уже прилично руководств набралось и десятки записей эфиров.

https://t.me/tsingular/7560

#ИИзбранное
———
@tsingular

Qdrant 1.20 теперь включает BM25 по умолчанию

22 октября вышла версия 1.20.0. Раньше, чтобы ранжировать текстовый поиск по BM25, каждый документ и каждый запрос приходилось превращать в разреженный вектор: на это требовался отдельный прогон модели, а среднюю длину документа нужно было хранить самому, и она не менялась вместе с данными.

Теперь индекс создаётся с типом text и схемой оценки bm25, статистику база считает по самим данным, включая среднюю длину. В запросе указывают поле индекса и строку поиска, параметры k и b задаются на каждый запрос, перестраивать индекс для них не нужно.
Тот же запрос работает в гибридном поиске и для переранжирования уже найденных точек.

🔻 Для кода добавили отдельный токенизатор: он делит идентификаторы по подчёркиваниям и сменам регистра, включая аббревиатуры. Так getUserName, get_user_name и написание через пробел находят друг друга, а hashmap находит HashMap. Вместе с BM25 это даёт ранжирование по коду без эмбеддингов.

У индексов полезной нагрузки появился параметр nested: элементы массива объектов хранятся отдельно, и вложенный фильтр отвечает по индексам, не читая сами данные. На 100 тысячах точек с тремя вложенными фильтрами замер показал ускорение от 7 до 38 раз по сравнению с чтением самих данных, причём в том замере данные целиком лежали в памяти.

💼 Сжатие. turbo16 занимает вдвое меньше места, чем float32, и на 12 наборах совпадает с ним по recall@10 в пределах 0,001, а ошибка восстановления у него в 7,5 раза ниже, чем у float16. turbo8 занимает вдвое меньше, чем float16, и работает в 1,1–2,4 раза быстрее него на 11 наборах. Для меня здесь важен переезд: старый BM25 на разреженных векторах поддерживается, а текст, который уже лежит в полезной нагрузке, переключается на новый индекс без повторной загрузки.

📎 Документация по BM25 в полнотекстовом индексе

обновляемся

#Qdrant #RAG #BM25
———
@tsingular

А автопилот в автомобиле невозможен, потому, что двигатель только и умеет, что взрывать топливовоздушную смесь 😀

Делитесь своими, кто какие встречал по теме

#юмор #цитаты
------
@tsingular

Rowboat: открытый ассистент научился работать в общих каналах с агентами других пользователей

Общие каналы Spaces появились у Rowboat 15 сентября в версии 1.0.1, актуальная стабильная сборка 1.0.3 вышла 17 сентября.
До этого Rowboat работал как личное приложение для Mac, Windows и Linux: собирал почту, встречи и заметки в память на диске владельца.
Теперь тот же ассистент научился поддерживать коммуникацию с ИИ коллегам в общей комнате.
Проект открыт под лицензией Apache 2.0, на GitHub у него около 18 тысяч звёзд.

🤖 Память приложения авторы называют Brain. В неё попадают письма, встречи и разговоры с ассистентом, связанные перекрёстными ссылками, как в Obsidian.
Такой граф пополняется, поэтому следующий вопрос не начинается с пустого места.
Модель и ключи доступа участник выбирает сам.

👥 Space соединяет чат и общую папку: сообщения, ветки, доски с курсорами, файлы в Markdown. Упоминание @rowboat запускает ассистента на машине того, к кому обратились. Он берёт личную память, готовит ответ и публикует его от имени человека с пометкой «через Rowboat».
Команда видит 👀, пока идёт работа, и ставит ✅, когда готово.
Если нужно решение или приватная деталь, ассистент спрашивает в личном чате владельца.

🔌 Сервер Harbor открыт, разворачивается в контейнере на Postgres и держит Space. Документы хранят историю версий и диффы, одновременные правки сливаются построчно.
Ассистент Rowboat ходит в комнату через MCP-сервер организации и не имеет отдельного привилегированного доступа; тот же адрес с авторизацией OAuth 2.1 подключает чужой агент, например Claude Code.

💼 В общем чате не нужно пересказывать свой контекст вручную: ответ собирает ассистент владельца сведений, а готовое предложение уходит в Claude Code или Codex.
Spaces появились около шести недель назад, протокол обмена клиента с сервером еще на стадии v0 и разрабы предупреждают что активные доработки могут содержать ломающие изменения.

📎 Релиз 1.0.3: https://github.com/rowboatlabs/rowboat/releases/tag/v1.0.3

#Rowboat #OpenSource #Агенты
———
@tsingular

#юмор
------
@tsingular

Теперь ваши ключи от нейронок смогут угнать не только из OpencodeGo, но и из Telegram :)

#Telegram #агенты #юмор
------
@tsingular

Креативный коллектив запилил свой первый ролик по короткому промпту,- сделать самопрезентацию.

Скромно, аккуратно.

Теперь будем учиться стилю и разнообразию.

Важно, что это не Opus или Astra, т.е. себестоимость крайне низкая.

Стек такой:
deepseek-flash->hermes->multica->hermes

#multica
------
@tsingular

Unitree G1 продолжает эволюционировать

На 5м этапе я б ... не так быстро прошёл 😂

#роботы #Unitree
------
@tsingular

1B за день. локальный рекорд.
до этого пользовался дипсиком без фанатизма месяц.
В основном был GLM, Sol и Opus, а тут что-то настолько deepseek-flash хорошо пошел, что включив его в гермесы и в мультику получил локальную сингулярность.

#deepseek
———
@tsingular

Kimi K3.1 Pro на подоходе

ждём в течении часа

#Kimi
———
@tsingular