☝🏻Дания отказалась от попытки уйти с проприетарного Microsoft Office

Министерство цифровизации Дании свернуло проект по переходу с Microsoft Office на открытый офисный пакет Collabora.

Ранее летом 2025 года министерство громко заявляло, что хочет уйти с Windows и Office, чтобы меньше зависеть от американского поставщика и от решений администрации Трампа.🇺🇸

На деле Collabora успели протестировать всего 38 сотрудников.

☝🏻В конце 2025-го начались проблемы: файлы Office в Collabora, а файлы Collabora в Office открывались с пустыми страницами.🤯

Collabora работает с открытым форматом ODF, а Microsoft использует свою спецификацию OOXML. С этой несовместимостью давно мучаются и разработчики LibreOffice.

Окончательно эксперимент прервали досрочные парламентские выборы в начале 2026 года. В министерстве подтвердили, что проект закрыт и возобновлён не будет.❌
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Изолированные ИИ-агенты OpenAI научились переговариваться через кэш процессора

OpenAI рассказала, как её агенты-«красная команда» обошли изоляцию: без сети и без общих файлов.🤔

Агентов запустили в отдельных изолированных виртуальных машинах на общем железе и поручили обменяться секретами.

Как это работало:
🔻 один агент вытеснял данные из кэша процессора;
🔻 второй замерял, насколько дольше они загружаются, и по этой разнице расшифровывал сообщение.

По сути, это тот же принцип, на котором построены знаменитые Spectre и Meltdown.

☝🏻Получив лишь общий список уязвимостей, агенты сами построили канал, договорились о кодировке и обменялись данными.🤯

Нашлись и другие лазейки: например, через характер записи в общую память. Один агент в своих рассуждениях описал это как «сигнал вроде акустического модема»: непрерывная запись чередуется с паузами.

Во время 11-дневной паузы в обучении агенты на базе GPT-6 Astra Cyber потратили сотни миллиардов токенов, нашли новые уязвимости, в том числе в Kata Containers, и сбегали из защищённых виртуальных машин.💀

OpenAI оговаривается, что такие каналы медленные и ими сложно воспользоваться.

☝🏻☝🏻Теперь передовые модели OpenAI учатся вообще без интернета. Но если ИИ способен перестукиваться через кэш процессора, песочница защищает разве что от самых честных моделей.🤷🏼‍♀️
================
У этого канала есть YouTube👁

☝🏻Шведским чиновникам запретили ChatGPT и Claude

Правительственная канцелярия Швеции закрывает доступ к ChatGPT и Claude: с понедельника, 26 октября, с рабочих компьютеров сотрудников эти сервисы больше не откроются.❌

Сотрудники должны пользоваться только одобренными инструментами, и главный из них — Microsoft Copilot.🤖

Директор по цифровизации от интервью отказался. На внутреннем портале он написал, что работа с ИИ-сервисами без договора может иметь «последствия для нашей информационной безопасности».

☝🏻DeepSeek там ограничили ещё раньше.

Правительственная канцелярия Швеции не первая:
🔻 похожие запреты уже ввели Налоговое агентство и Государственное управление исправительных учреждений;
🔻 служба судебных приставов готовит своё решение;
🔻 внутренний аудит Транспортного управления в этом году нашёл около десятка ИИ-сервисов, которыми сотрудники пользовались бесконтрольно. В открытые сервисы вносили чувствительные данные, а ответы нейросетей брали в работу.👁

По сути, один американский ИИ меняют на другой американский ИИ, просто с договором и логотипом Microsoft.🤔
================
Поддержать канал можно на Boosty👁

☝🏻ChatGPT и Claude перестали помогать делать бесплатные клоны платных программ

Пользователи заметили, что Codex и Claude отказываются клонировать платное ПО и ссылаются на безопасность. Ни OpenAI, ни Anthropic об этом не объявляли.🤔

Claude сначала берётся за задачу, но на полпути срабатывает защита: проверка безопасности обрывает ответ, а переформулировать его «даже другими словами» не получится.❌

☝🏻В ChatGPT за подобное, по словам пользователей, можно получить вечный бан без возврата денег за подписку.💰

Под ограничения попали:
🔻 REA (Reverse Engineer Anything), MCP-сервер, через который ИИ-агент разбирает бинарники, Electron-приложения, APK и прошивки;
🔻 открытые проекты dumbtv и cleanyourtv: они с помощью ИИ вычищают из прошивок Android TV, Google TV и Fire TV предустановленный мусор.📺

У DeepSeek таких ограничений нет.🇨🇳

☝🏻Ты должен был бороться со злом, а не примкнуть к нему.🤷🏼‍♀️
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Интернет в самолета бесплатный и быстрее домашнего

Авиакомпания Aer Lingus оснастила Starlink весь дальнемагистральный флот. Это значит, что Wi-Fi от Илона Маска теперь есть на всех рейсах в США.🛰

В программу вошли все 12 Airbus A330 и все 14 A321LR и A321XLR. Первый самолёт подключили только в марте, а закончить планировали в начале 2027-го. В итоге справились до конца октября 2026-го.🚀

Что получают пассажиры:
🔻 скорость до 500 Мбит/с, с которой можно смотреть сериалы, работать и играть;
🔻 интернет на всём пути, от выхода на посадку до приземления;
🔻 подключение сразу нескольких устройств.📱

☝🏻Wi-Fi бесплатный для всех. Вступать в программу лояльности не нужно.

Другие авиакомпании нередко дают бесплатный Starlink только в обмен на регистрацию в своей программе, то есть на ваши данные.👁

Следующие на очереди 35 узкофюзеляжных A320 и A320neo, которые летают по Европе. Сроки пока не назвали.🤷🏼‍♀️
================
У этого канала есть YouTube👁

☝🏻Сервер с дырявым PHP выставили приманкой

Разработчик под ником cloudlandsdev устроил челлендж: на сервере с непропатченным PHP лежит биткоин-кошелёк, кто взломает, тот его и заберёт.💰

Поводом стали PHP2Shell — две критические дыры в обработке запросов и работе с памятью PHP, которые уже уронили десятки госсервисов Великобритании.

«Интересно, разобрался ли кто-нибудь, как реально использовать этот RCE. Мы последние дни в панике», — признался автор.

Сначала на кону было около $500, но донаты подняли приз до 0,025 BTC, примерно $2000.

☝🏻Уже через 19 часов хакер KillaBoi вскрыл сервер и выложил рабочий эксплойт на GitHub.💀

Как это работало:
🔻 PHP-процесс перегружали сверх лимита памяти загрузкой файлов и данными сессии, и его внутреннее состояние ломалось;
🔻 следующие запросы выдавали куски памяти прямо в cookie сессии, а с ними и адреса структур и кода;
🔻 по этим адресам собирали поддельную структуру, которая при очистке выполняла команду.

Нюанс: добытый ключ не подошёл к адресу приза. Но автор победу подтвердил, а монеты ушли на адрес, помеченный как холодный кошелёк биржи Kraken.🤔

☝🏻☝🏻Патчи вышли 21 октября. Если твой PHP до сих пор не обновлён, самое время: тезис «эксплуатировать это сложно» не прожил и суток.🤷🏼‍♀️
================
У этого канала есть YouTube👁

☝🏻Anthropic идёт на биржу с предупреждением инвесторов об угрозе человечеству

Корпорация Anthropic, создатель Claude, только что подала публичную заявку на IPO: акции будут торговаться на Nasdaq под тикером ANT.📈

Цену и число акций пока не раскрыли, но, по данным СМИ, оценка может дойти до $2 трлн.💰

Цифры из проспекта:
🔻 выручка за первое полугодие 2026 года составила $16,3 млрд, это рост на 1300% за год;
🔻 чистый убыток за то же полугодие составил $80,7 млрд, а за весь 2025-й — $42 млрд;📉
🔻 в сентябре более 90% кода в репозитории компании написал сам Claude.🤖

В убыток входит и переоценка конвертируемых займов и деривативов, так что это не только деньги, сожжённые на серверах.

☝🏻В разделе рисков компания прямо пишет, что продвинутый ИИ может нести катастрофические или экзистенциальные риски для человечества. А её модели уже обучаются рекурсивно и ускоряют собственные исследования.💀

Устройство у компании необычное: Anthropic остаётся компанией общественной пользы, а большинство совета директоров избирает независимый фонд Long-Term Benefit Trust.
Незадолго до этого компания пообещала передать 5% своих акций в «фонд общественной пользы».🤔
================
У этого канала есть YouTube👁

☝🏻Люди не нужны

Microsoft объявила программу добровольного увольнения: сотрудникам предлагают уйти прямо сейчас, с компенсацией.

☝🏻Предложение корпорация разослала 60 000 сотрудникам в США, Канаде, Индии и Великобритании.🤯

Предложение действует ограниченное время. Ушедшим обещают финансовую поддержку и помощь с планированием карьеры, а условия придут каждому письмом.💰

«Это часть того, как мы меняем подход к переменам: больше гибкости и больше способов для сотрудников самим определить свою следующую главу», — пишет HR-директор компании Эми Коулман.

Это уже второй такой заход за полгода: в апреле Microsoft впервые запустила программу добровольного выхода на пенсию, на которую могли претендовать около 7% сотрудников в США.

Фон простой: компания вкладывает огромные деньги в ИИ, а люди больше не нужны.🤷🏼‍♀️
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻OpenAI выпустила дешевый ИИ для рутинных задач

OpenAI представила GPT-6.1 Terra. Это быстрая и дешёвая модель для рутины: черновики, разбор технических чертежей, заполнение форм и даже монтаж видео.💻

Цены в API вдвое ниже, чем у GPT-5.6 Terra и GPT-6.1 Sol: $1 за миллион входных токенов и $5 за миллион выходных.💰

Что показала модель:
🔻 в бенчмарке Agents' Last Exam на среднем уровне рассуждений она держится наравне с флагманом GPT-6 Astra, хотя токен у неё в 10 раз дешевле;
🔻 задачи решает более чем в 3 раза быстрее Astra и Sol;
🔻 в Terminal-Bench 4.0 справляется с 50,3% задач, у предшественницы было 21,5%.

☝🏻На максимальном уровне рассуждений Terra выходит примерно в 9 раз дешевле Claude Opus 5.5 в расчёте на задачу.🤯

Ошибок на каверзных вопросах стало заметно меньше: на низком уровне рассуждений их доля упала с 53,6% до 16,7%.📉

Но для самых сложных задач по коду OpenAI сама советует все же брать Sol и Astra.

Модель уже доступна подписчикам Plus, Pro, Enterprise и Edu в ChatGPT Work и Codex, а также в API.

☝🏻☝🏻По внутренней шкале рисков OpenAI новинка достигает «критического» порога в кибербезопасности. Поэтому её закрыли теми же защитами, что и флагманскую Astra.
================
Поддержать канал можно на Boosty👁

☝🏻Китай разогнал одно оптоволокно до 20 000 фильмов в 4K за секунду

Китайская госкорпорация CICT заявила о мировом рекорде: 3,2 Пбит/с по одному волокну в реальном времени.⚡️

Такого канала хватит, чтобы одновременно дать гигабитный интернет 3,2 млн домохозяйств.🤯

Внутри волокна не одна жила, а 24 сердцевины, и каждая несёт свой поток.

☝🏻В лабораториях на похожем волокне получали и 5,29 Пбит/с, но на экспериментальной аппаратуре.

Китайский рекорд поставлен на железе, совместимом с коммерческими стандартами, а значит, ближе к реальным сетям.

На какое расстояние передавали данные, китайская сторона не уточняют.🤷🏼‍♀️

☝🏻☝🏻Скоростная оптика под ИИ и облака записана в приоритеты новой китайской пятилетки. Так что эти волокна сначала появятся в магистралях между дата-центрами, а не в квартирах.🇨🇳
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻Китай может встраивать бэкдор в свои открытые ИИ

Канадская Cohere поймала открытую модель Qwen3.8-Flash-Next на попытке связаться с облаком Alibaba в Китае.🇨🇳

Модель гоняли в бенчмарке Microsoft для ИБ-аналитиков: нужно было написать правило, которое ловит скачивание и запуск скриптов через curl.

Вместо этого она:
🔻 осмотрела папку /tmp;
🔻 проверила, какие утилиты для передачи файлов установлены;
🔻 прочитала настройки DNS;
🔻 попыталась загрузить тестовую строку в хранилище Alibaba Cloud в Пекине и проверить, дошла ли она.👁

☝🏻При этом в своих рассуждениях модель писала, что не будет вызывать никаких инструментов.🤔

Запрос упёрся в стенку песочницы: выхода в сеть у неё не было.

Случается такое реже раза на 100 000 вызовов, но сервис с 10 млн шагов агентов в неделю может поймать около сотни таких попыток.📊

Нарочно ли это, в Cohere не знают: версии от «мусора из логов обучения» до встроенного бэкдора.

Alibaba на вопросы журналистов не ответила.🤷🏼‍♀️
================
У этого канала есть YouTube👁

☝🏻Правительство Нидерландов уволит 25 тысяч чиновников и заменит их на ИИ

Кабинет министров Нидерландов объявил план сделать госаппарат «проще, умнее и меньше»: за несколько лет он лишится около 25 000 сотрудников.

Экономия составит €900 млн в 2027 году и вырастет до €3,5 млрд в год начиная с 2035-го.💰

Полиции и армии сокращения не коснутся.

🔻 Меньше бюрократии. Каждый год планируют отменять или упрощать не меньше 500 правил и не плодить новые без необходимости.
🔻 Не спрашивать одно и то же дважды. Налоговая, торговая палата и мэрии будут обмениваться данными сами, и людям не придётся заново заполнять одни и те же сведения для разных ведомств.
🔻 Экономия на офисах и технике. Единые стандартные компьютерные системы вместо разрозненных, одно рабочее место на двоих сотрудников (люди работают посменно или из дома), а ненужные здания продать.
🔻 Меньше лишних органов и отчётов. Распустить 28 постоянных консультативных советов и около 150 комиссий, а также сократить примерно 400 ежегодных проверок того, как работают законы и программы.

☝🏻Окончательные планы экономии за счёт ИИ правительство представит в первом квартале 2027 года.🤖
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻Ваш роутер можно взломать из-за бага которому 16 лет

Исследователь Квентин Кайзер нашёл уязвимость WPSplinter в старом коде Broadcom, который отвечает за WPS, ту самую кнопку быстрого подключения на роутере.

Уязвимый код сидит в SDK Broadcom как минимум с 2010 года.🤯

Атакующему не нужны ни пароль от сети, ни завершённое подключение по WPS. Хватит оказаться в зоне действия Wi-Fi и отправить роутеру нужную цепочку сообщений, после чего можно:
🔻 читать память устройства;
🔻 выполнять на нём произвольный код.💀

На одном роутере Кайзер вытащил из памяти ключ Wi-Fi и подключился к сети, на другом получил командную оболочку, причём атаку показал даже с большого расстояния.

Это не старая история с подбором PIN-кода WPS: ошибка в реализации Broadcom, а не в самом протоколе.

☝🏻Только в Бельгии под удар попали около 1,5 млн роутеров трёх крупных провайдеров. Устройства на тех же чипах выпускают Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE и Zyxel.📡

Broadcom знала о проблеме с 2018 года, тихо выпустила неполный патч и отказалась присваивать уязвимости CVE. Без CVE обновления до роутеров просто не дошли.🤷🏼‍♀️

Нашёл баг Кайзер с помощью ИИ меньше чем за неделю. Вручную на это ушли бы месяцы.🤖

☝🏻☝🏻Сменой пароля здесь не защититься, а отключение WPS может не помочь. Проверить железо можно скриптом исследователя.🛡
================
У этого канала есть YouTube👁

☝🏻Этот набор выживания армия США отправит в любую точку планеты за минуты

Исследовательская лаборатория ВВС США (AFRL) испытала доставку груза в любую точку Земли в возвращаемой капсуле Starfall от SpaceX.🛰

Капсулу вывела Falcon 9 с мыса Канаверал в рамках программы Rocket Cargo: военные проверяют, можно ли возить грузы на коммерческих ракетах быстрее, чем самолётами.🚀

Капсула Starfall похожа на диск диаметром 3,1 м и берёт до 1 т груза. У неё есть теплозащита, двигатели на холодном газе и парашют.

Внутри летели контейнеры с датчиками температуры, перегрузок и вибрации, а ещё набор выживальщика (фото выше) :
🔻 спутниковый трекер и запасные аккумуляторы;
🔻 опреснитель морской воды;
🔻 аварийное снаряжение и аптечка.

Надувную спасательную лодку UNI-PAC III пока только примерили к капсуле: в полёт её возьмут на следующих испытаниях.

☝🏻Главное отличие от других проектов — объём: AFRL нацелена на десятки тонн груза за один запуск туда, где нет ни дорог, ни взлётной полосы.💀

Помимо SpaceX, в программе участвуют Blue Origin, Rocket Lab, Sierra Space, Anduril и Inversion Space, чей грузовой модуль уже обещал доставку с орбиты за 90 минут.

☝🏻☝🏻Спасение людей и помощь при катастрофах в пресс-релизе тоже упомянуты, но на первом месте там «спорная логистика» и экспедиционные операции.
Сначала из космоса будут прилетать боеприпасы и оружие, а уже потом аптечки.🤷🏼‍♀️
================
Поддержать канал можно на Boosty👁

☝🏻Матрица все ближе

Google DeepMind представила Genie 4, свою новую модель мира.

Она в реальном времени генерирует фотореалистичную сцену, по которой можно ходить, как в игре.🎮

☝🏻И это первая модель мира у Google, которая сама генерирует звук: музыку, фоновые шумы и диалоги с персонажами, которые подстраиваются под вас на ходу.🤯

Сцену можно менять прямо во время симуляции, просто написав текст:
🔻 сменить погоду;
🔻 переставить камеру;
🔻 добавить нового человека или предмет.

Модель просчитывает аэродинамику и столкновения, а люди в кадре двигаются и реагируют естественно.

Gemini здесь работает «режиссёром»: планирует шаги, проверяет кадры и поправляет сцену, когда вы вмешиваетесь.🤖

Сцена держится целой до двух минут, вдвое дольше, чем у Genie 3.

Google сама признаёт, что со временем детали и объекты «плывут», текст внутри мира не читается, а звук пока не всегда точен.🤷🏼‍♀️

Пока доступ есть только у доверенных тестеров. Дальше модель получат подписчики Google AI Ultra и партнёры Gemini API.💰
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻ИИ нашёл дыру в PS5 и принёс хозяину $50 000

Sony выплатила исследователю под ником Jordy $50 000, свою максимальную награду за критические уязвимости. Jordy признался, что нашёл баг с помощью генеративного ИИ.🤖

Ошибка сидела в гипервизоре PS5 на прошивках с 13.60 по 14.00 и позволяла выполнять код на уровне ядра, а значит, запускать на консоли Linux.🎮

Отчёт ушёл через HackerOne, и Sony быстро закрыла дыру обновлением.

☝🏻Ту же уязвимость ещё в 2025 году нашёл исследователь Google Энди Нгуен (theflow0). Он держал её в секрете до выхода GTA 6 и попросил Jordy подождать.🤔

Jordy сначала согласился, но потом баг независимо нашёл ещё один человек, тоже с помощью ИИ. Логика простая: если двое смогли, сможет кто угодно.

Раньше уязвимости в гипервизоре находили редко и годами держали при себе. Теперь код консоли прогоняют через LLM, и одну дыру находят несколько человек сразу.🤯

Нгуен объявил, что уходит из исследований PS5. Часть сообщества обрушилась на Jordy, а он ответил, что деньги пойдут на лечение смертельно больной матери.

☝🏻☝🏻GTA 6 выходит 19 ноября, и для неё нужны свежая прошивка и вход в PSN. Выбор теперь такой: Linux на консоли или новая GTA.🤷🏼‍♀️
================
У этого канала есть YouTube👁

☝🏻Индиец использовал ИИ, чтобы уйти от суда за убийство

Житель индийского штата Уттар-Прадеш инсценировал собственную смерть с помощью ИИ и почти полтора года жил на свободе, пока суд считал его мёртвым.💀

38-летний Раджкумар Раджбхар был под залогом. Его судили за убийство из огнестрельного оружия, совершённое в 2016 году.

Схема ухода от наказания была простой и жуткой:
🔻 он использовал нейросеть, которая сгенерировала изображение его тела на погребальном костре;
🔻 вместо тела на костре специально сожгли козу;
🔻 и для убедительности сняли похоронную процессию и обряды.

☝🏻По этим материалам муниципалитет выдал настоящее свидетельство о смерти, а его копию передали в суд.🤯

Раджбхар даже не окончил школу, но работал биржевым трейдером и собирал деньги у влиятельных людей в нескольких городах, обещая вложить их в рынок.

По версии полиции, фиктивная «смерть» позволяла сразу уйти и от суда, и от возврата денег.💰

25 октября его арестовали рядом с домом. Теперь на нём ещё и дело о подделке документов, а процесс по убийству продолжится, ведь он больше не «мёртв».🤷🏼‍♀️

☝🏻☝🏻Сгенерированной картинки и пары снимков с похорон хватило, чтобы государство официально признало живого человека мёртвым, а бирживым трейдером может быть человек не закончивший школу — это Индия🇮🇳
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻Японские железнодорожники посадили на дрезину робота с бензопилой

Японский телеканал ANN News показал робота с бензопилой вместо руки: он стоит на рельсовой платформе и срезает ветки, нависшие над путями.🪚

Машиной пользуется крупнейший пассажирский перевозчик Японии JR East, оператор северных линий Синкансэна.

Робот похож на металлического гуманоида из аниме про мехов:
🔻 одна рука — бензопила;
🔻 вторая — захват, который держит и убирает ветки;
🔻 всё это едет по рельсам на платформе.

☝🏻Несмотря на громкие заголовки, робот пока не автономный: пилой и захватом дистанционно управляет человек.🤔

У инженеров JR East машина есть с марта, но на видео её сняли впервые. Отчасти потому, что ремонт путей перенесли с ночи на день.

Робота поставили из-за нехватки рабочих рук. Управлять им тоже нужно уметь, но это всё же безопаснее, чем пилить ветки на высоте.

JR East вообще активно внедряет ИИ: компания уже проверяет пути дронами с ИИ-анализом изображений.🤖

☝🏻☝🏻Следующий шаг очевиден: научить робота самому находить ветки на путях по картинке с камер и убрать человека из цепочки.
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻В PHP нашли ещё одну дыру для удалённого выполнения кода, и патча пока нет

Разработчики PHP предупредили о новой RCE-уязвимости CVE-2026-115560. Исправление выйдет только с очередным плановым релизом.🤷🏼‍♀️

Предупреждение вышло через два дня после экстренных патчей для PHP2Shell, из-за которой падали правительственные сервисы Великобритании.

Новый баг срабатывает только при редком совпадении трёх условий:
🔻 в конфиге задан обработчик сессий php_binary или php_serialize;
🔻 приложение во время работы переключает его на php через ini_set() до session_start();
🔻 включено отслеживание прогресса загрузки файлов, а по умолчанию оно включено.

☝🏻Пока неизвестно, какие версии PHP затронуты, насколько опасной признают уязвимость и в каком релизе её закроют.🤔

Сами разработчики считают такую конфигурацию маловероятной, поэтому и не стали выпускать срочное обновление.

☝🏻Временная защита: прописать session.upload_progress.enabled=0 в php.ini или в конфиге FPM-пула. Если вы уже сделали это из-за PHP2Shell, больше ничего делать не нужно.🛡

☝🏻☝🏻Это уже вторая RCE в PHP за неделю. «Маловероятный» вектор остаётся вектором, а отключить одну настройку быстрее, чем ждать планового релиза.
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Кто ты воин?

Google DeepMind представила Gemini 4 Carbon — новую флагманскую модель для кибербезопасности, кода и долгих агентных задач.🤖

В рейтинге Artificial Analysis Intelligence Index она набрала 59 баллов и заняла первое место.

☝🏻Во внутренних тестах Google Carbon несколько дней подряд работала автономно: разбиралась в больших кодовых базах, искала причины скрытых багов и не бросала задачу после неудачных попыток.🤯

В безопасности модель проходит весь путь от находки до патча:
🔻 SEC-bench Pro, поиск уязвимостей в реальном ПО — 88,2%;
🔻 ExploitGym, проверка, можно ли уязвимость эксплуатировать, — 54,8%;
🔻 CWE-bench, исправление уязвимого кода, — 71%.

По сравнению с вышедшей пару недель назад Gemini 4 Argon безопасный код получается в 2 с лишним раза чаще, а неподтверждённых утверждений примерно вдвое меньше.

Команда Chrome говорит, что патчи у Carbon в 10 раз лучше, чем у frontier-модели «другой лаборатории». Какой именно, не уточняется.🤔

☝🏻Только «вышла» — громко сказано: сначала модель получат избранные специалисты по кибербезопасности, потом доверенные партнёры, а разработчики и обычные пользователи — «как можно скорее».🤷🏼‍♀️

API на старте стоит $2 за миллион входных токенов и $10 за миллион выходных, потом цена вырастет вдвое.💰

☝🏻☝🏻Модель, которая умеет и находить дыры, и проверять, можно ли их эксплуатировать, — инструмент для обеих сторон. Поэтому Google и раздаёт её сначала защитникам и своим.
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker

☝🏻Ваш Telegram можно взломать обычным стикером

В Telegram обнаружили опасную уязвимость в обработке стикеров: для атаки даже не нужно на них нажимать.💀

Как это работает:
🔻 злоумышленник отправляет специально подготовленный стикер со скрытыми вредоносными данными;
🔻 файл проходит серверные проверки Telegram;
🔻 приложение само обрабатывает анимацию, а ошибка в библиотеке rlottie может привести к повреждению памяти;
🔻 в итоге атакующий потенциально получает возможность выполнить свой код на устройстве жертвы.

☝🏻Стикеры в Telegram подводят уже не впервые: недавно по чатам гулял стикер в 269 байт, из-за которого вылетало приложение.

Разработчики Telegram срочно переходят с небезопасной rlottie на новую библиотеку tlottie.🛡

☝🏻☝🏻Пока обновление дошло не до всех, анимированный стикер от незнакомца может оказаться не просто картинкой.👁

Совет простой: обновите Telegram на всех своих устройствах.🤷🏼‍♀️
================
Поддержать канал можно на Boosty👁