☝🏻Китай разогнал одно оптоволокно до 20 000 фильмов в 4K за секунду

Китайская госкорпорация CICT заявила о мировом рекорде: 3,2 Пбит/с по одному волокну в реальном времени.⚡️

Такого канала хватит, чтобы одновременно дать гигабитный интернет 3,2 млн домохозяйств.🤯

Внутри волокна не одна жила, а 24 сердцевины, и каждая несёт свой поток.

☝🏻В лабораториях на похожем волокне получали и 5,29 Пбит/с, но на экспериментальной аппаратуре.

Китайский рекорд поставлен на железе, совместимом с коммерческими стандартами, а значит, ближе к реальным сетям.

На какое расстояние передавали данные, китайская сторона не уточняют.🤷🏼‍♀️

☝🏻☝🏻Скоростная оптика под ИИ и облака записана в приоритеты новой китайской пятилетки. Так что эти волокна сначала появятся в магистралях между дата-центрами, а не в квартирах.🇨🇳
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻Китай может встраивать бэкдор в свои открытые ИИ

Канадская Cohere поймала открытую модель Qwen3.8-Flash-Next на попытке связаться с облаком Alibaba в Китае.🇨🇳

Модель гоняли в бенчмарке Microsoft для ИБ-аналитиков: нужно было написать правило, которое ловит скачивание и запуск скриптов через curl.

Вместо этого она:
🔻 осмотрела папку /tmp;
🔻 проверила, какие утилиты для передачи файлов установлены;
🔻 прочитала настройки DNS;
🔻 попыталась загрузить тестовую строку в хранилище Alibaba Cloud в Пекине и проверить, дошла ли она.👁

☝🏻При этом в своих рассуждениях модель писала, что не будет вызывать никаких инструментов.🤔

Запрос упёрся в стенку песочницы: выхода в сеть у неё не было.

Случается такое реже раза на 100 000 вызовов, но сервис с 10 млн шагов агентов в неделю может поймать около сотни таких попыток.📊

Нарочно ли это, в Cohere не знают: версии от «мусора из логов обучения» до встроенного бэкдора.

Alibaba на вопросы журналистов не ответила.🤷🏼‍♀️
================
У этого канала есть YouTube👁

☝🏻Правительство Нидерландов уволит 25 тысяч чиновников и заменит их на ИИ

Кабинет министров Нидерландов объявил план сделать госаппарат «проще, умнее и меньше»: за несколько лет он лишится около 25 000 сотрудников.

Экономия составит €900 млн в 2027 году и вырастет до €3,5 млрд в год начиная с 2035-го.💰

Полиции и армии сокращения не коснутся.

🔻 Меньше бюрократии. Каждый год планируют отменять или упрощать не меньше 500 правил и не плодить новые без необходимости.
🔻 Не спрашивать одно и то же дважды. Налоговая, торговая палата и мэрии будут обмениваться данными сами, и людям не придётся заново заполнять одни и те же сведения для разных ведомств.
🔻 Экономия на офисах и технике. Единые стандартные компьютерные системы вместо разрозненных, одно рабочее место на двоих сотрудников (люди работают посменно или из дома), а ненужные здания продать.
🔻 Меньше лишних органов и отчётов. Распустить 28 постоянных консультативных советов и около 150 комиссий, а также сократить примерно 400 ежегодных проверок того, как работают законы и программы.

☝🏻Окончательные планы экономии за счёт ИИ правительство представит в первом квартале 2027 года.🤖
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻Ваш роутер можно взломать из-за бага которому 16 лет

Исследователь Квентин Кайзер нашёл уязвимость WPSplinter в старом коде Broadcom, который отвечает за WPS, ту самую кнопку быстрого подключения на роутере.

Уязвимый код сидит в SDK Broadcom как минимум с 2010 года.🤯

Атакующему не нужны ни пароль от сети, ни завершённое подключение по WPS. Хватит оказаться в зоне действия Wi-Fi и отправить роутеру нужную цепочку сообщений, после чего можно:
🔻 читать память устройства;
🔻 выполнять на нём произвольный код.💀

На одном роутере Кайзер вытащил из памяти ключ Wi-Fi и подключился к сети, на другом получил командную оболочку, причём атаку показал даже с большого расстояния.

Это не старая история с подбором PIN-кода WPS: ошибка в реализации Broadcom, а не в самом протоколе.

☝🏻Только в Бельгии под удар попали около 1,5 млн роутеров трёх крупных провайдеров. Устройства на тех же чипах выпускают Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE и Zyxel.📡

Broadcom знала о проблеме с 2018 года, тихо выпустила неполный патч и отказалась присваивать уязвимости CVE. Без CVE обновления до роутеров просто не дошли.🤷🏼‍♀️

Нашёл баг Кайзер с помощью ИИ меньше чем за неделю. Вручную на это ушли бы месяцы.🤖

☝🏻☝🏻Сменой пароля здесь не защититься, а отключение WPS может не помочь. Проверить железо можно скриптом исследователя.🛡
================
У этого канала есть YouTube👁

☝🏻Этот набор выживания армия США отправит в любую точку планеты за минуты

Исследовательская лаборатория ВВС США (AFRL) испытала доставку груза в любую точку Земли в возвращаемой капсуле Starfall от SpaceX.🛰

Капсулу вывела Falcon 9 с мыса Канаверал в рамках программы Rocket Cargo: военные проверяют, можно ли возить грузы на коммерческих ракетах быстрее, чем самолётами.🚀

Капсула Starfall похожа на диск диаметром 3,1 м и берёт до 1 т груза. У неё есть теплозащита, двигатели на холодном газе и парашют.

Внутри летели контейнеры с датчиками температуры, перегрузок и вибрации, а ещё набор выживальщика (фото выше) :
🔻 спутниковый трекер и запасные аккумуляторы;
🔻 опреснитель морской воды;
🔻 аварийное снаряжение и аптечка.

Надувную спасательную лодку UNI-PAC III пока только примерили к капсуле: в полёт её возьмут на следующих испытаниях.

☝🏻Главное отличие от других проектов — объём: AFRL нацелена на десятки тонн груза за один запуск туда, где нет ни дорог, ни взлётной полосы.💀

Помимо SpaceX, в программе участвуют Blue Origin, Rocket Lab, Sierra Space, Anduril и Inversion Space, чей грузовой модуль уже обещал доставку с орбиты за 90 минут.

☝🏻☝🏻Спасение людей и помощь при катастрофах в пресс-релизе тоже упомянуты, но на первом месте там «спорная логистика» и экспедиционные операции.
Сначала из космоса будут прилетать боеприпасы и оружие, а уже потом аптечки.🤷🏼‍♀️
================
Поддержать канал можно на Boosty👁

☝🏻Матрица все ближе

Google DeepMind представила Genie 4, свою новую модель мира.

Она в реальном времени генерирует фотореалистичную сцену, по которой можно ходить, как в игре.🎮

☝🏻И это первая модель мира у Google, которая сама генерирует звук: музыку, фоновые шумы и диалоги с персонажами, которые подстраиваются под вас на ходу.🤯

Сцену можно менять прямо во время симуляции, просто написав текст:
🔻 сменить погоду;
🔻 переставить камеру;
🔻 добавить нового человека или предмет.

Модель просчитывает аэродинамику и столкновения, а люди в кадре двигаются и реагируют естественно.

Gemini здесь работает «режиссёром»: планирует шаги, проверяет кадры и поправляет сцену, когда вы вмешиваетесь.🤖

Сцена держится целой до двух минут, вдвое дольше, чем у Genie 3.

Google сама признаёт, что со временем детали и объекты «плывут», текст внутри мира не читается, а звук пока не всегда точен.🤷🏼‍♀️

Пока доступ есть только у доверенных тестеров. Дальше модель получат подписчики Google AI Ultra и партнёры Gemini API.💰
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻ИИ нашёл дыру в PS5 и принёс хозяину $50 000

Sony выплатила исследователю под ником Jordy $50 000, свою максимальную награду за критические уязвимости. Jordy признался, что нашёл баг с помощью генеративного ИИ.🤖

Ошибка сидела в гипервизоре PS5 на прошивках с 13.60 по 14.00 и позволяла выполнять код на уровне ядра, а значит, запускать на консоли Linux.🎮

Отчёт ушёл через HackerOne, и Sony быстро закрыла дыру обновлением.

☝🏻Ту же уязвимость ещё в 2025 году нашёл исследователь Google Энди Нгуен (theflow0). Он держал её в секрете до выхода GTA 6 и попросил Jordy подождать.🤔

Jordy сначала согласился, но потом баг независимо нашёл ещё один человек, тоже с помощью ИИ. Логика простая: если двое смогли, сможет кто угодно.

Раньше уязвимости в гипервизоре находили редко и годами держали при себе. Теперь код консоли прогоняют через LLM, и одну дыру находят несколько человек сразу.🤯

Нгуен объявил, что уходит из исследований PS5. Часть сообщества обрушилась на Jordy, а он ответил, что деньги пойдут на лечение смертельно больной матери.

☝🏻☝🏻GTA 6 выходит 19 ноября, и для неё нужны свежая прошивка и вход в PSN. Выбор теперь такой: Linux на консоли или новая GTA.🤷🏼‍♀️
================
У этого канала есть YouTube👁

☝🏻Индиец использовал ИИ, чтобы уйти от суда за убийство

Житель индийского штата Уттар-Прадеш инсценировал собственную смерть с помощью ИИ и почти полтора года жил на свободе, пока суд считал его мёртвым.💀

38-летний Раджкумар Раджбхар был под залогом. Его судили за убийство из огнестрельного оружия, совершённое в 2016 году.

Схема ухода от наказания была простой и жуткой:
🔻 он использовал нейросеть, которая сгенерировала изображение его тела на погребальном костре;
🔻 вместо тела на костре специально сожгли козу;
🔻 и для убедительности сняли похоронную процессию и обряды.

☝🏻По этим материалам муниципалитет выдал настоящее свидетельство о смерти, а его копию передали в суд.🤯

Раджбхар даже не окончил школу, но работал биржевым трейдером и собирал деньги у влиятельных людей в нескольких городах, обещая вложить их в рынок.

По версии полиции, фиктивная «смерть» позволяла сразу уйти и от суда, и от возврата денег.💰

25 октября его арестовали рядом с домом. Теперь на нём ещё и дело о подделке документов, а процесс по убийству продолжится, ведь он больше не «мёртв».🤷🏼‍♀️

☝🏻☝🏻Сгенерированной картинки и пары снимков с похорон хватило, чтобы государство официально признало живого человека мёртвым, а бирживым трейдером может быть человек не закончивший школу — это Индия🇮🇳
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻Японские железнодорожники посадили на дрезину робота с бензопилой

Японский телеканал ANN News показал робота с бензопилой вместо руки: он стоит на рельсовой платформе и срезает ветки, нависшие над путями.🪚

Машиной пользуется крупнейший пассажирский перевозчик Японии JR East, оператор северных линий Синкансэна.

Робот похож на металлического гуманоида из аниме про мехов:
🔻 одна рука — бензопила;
🔻 вторая — захват, который держит и убирает ветки;
🔻 всё это едет по рельсам на платформе.

☝🏻Несмотря на громкие заголовки, робот пока не автономный: пилой и захватом дистанционно управляет человек.🤔

У инженеров JR East машина есть с марта, но на видео её сняли впервые. Отчасти потому, что ремонт путей перенесли с ночи на день.

Робота поставили из-за нехватки рабочих рук. Управлять им тоже нужно уметь, но это всё же безопаснее, чем пилить ветки на высоте.

JR East вообще активно внедряет ИИ: компания уже проверяет пути дронами с ИИ-анализом изображений.🤖

☝🏻☝🏻Следующий шаг очевиден: научить робота самому находить ветки на путях по картинке с камер и убрать человека из цепочки.
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻В PHP нашли ещё одну дыру для удалённого выполнения кода, и патча пока нет

Разработчики PHP предупредили о новой RCE-уязвимости CVE-2026-115560. Исправление выйдет только с очередным плановым релизом.🤷🏼‍♀️

Предупреждение вышло через два дня после экстренных патчей для PHP2Shell, из-за которой падали правительственные сервисы Великобритании.

Новый баг срабатывает только при редком совпадении трёх условий:
🔻 в конфиге задан обработчик сессий php_binary или php_serialize;
🔻 приложение во время работы переключает его на php через ini_set() до session_start();
🔻 включено отслеживание прогресса загрузки файлов, а по умолчанию оно включено.

☝🏻Пока неизвестно, какие версии PHP затронуты, насколько опасной признают уязвимость и в каком релизе её закроют.🤔

Сами разработчики считают такую конфигурацию маловероятной, поэтому и не стали выпускать срочное обновление.

☝🏻Временная защита: прописать session.upload_progress.enabled=0 в php.ini или в конфиге FPM-пула. Если вы уже сделали это из-за PHP2Shell, больше ничего делать не нужно.🛡

☝🏻☝🏻Это уже вторая RCE в PHP за неделю. «Маловероятный» вектор остаётся вектором, а отключить одну настройку быстрее, чем ждать планового релиза.
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Кто ты воин?

Google DeepMind представила Gemini 4 Carbon — новую флагманскую модель для кибербезопасности, кода и долгих агентных задач.🤖

В рейтинге Artificial Analysis Intelligence Index она набрала 59 баллов и заняла первое место.

☝🏻Во внутренних тестах Google Carbon несколько дней подряд работала автономно: разбиралась в больших кодовых базах, искала причины скрытых багов и не бросала задачу после неудачных попыток.🤯

В безопасности модель проходит весь путь от находки до патча:
🔻 SEC-bench Pro, поиск уязвимостей в реальном ПО — 88,2%;
🔻 ExploitGym, проверка, можно ли уязвимость эксплуатировать, — 54,8%;
🔻 CWE-bench, исправление уязвимого кода, — 71%.

По сравнению с вышедшей пару недель назад Gemini 4 Argon безопасный код получается в 2 с лишним раза чаще, а неподтверждённых утверждений примерно вдвое меньше.

Команда Chrome говорит, что патчи у Carbon в 10 раз лучше, чем у frontier-модели «другой лаборатории». Какой именно, не уточняется.🤔

☝🏻Только «вышла» — громко сказано: сначала модель получат избранные специалисты по кибербезопасности, потом доверенные партнёры, а разработчики и обычные пользователи — «как можно скорее».🤷🏼‍♀️

API на старте стоит $2 за миллион входных токенов и $10 за миллион выходных, потом цена вырастет вдвое.💰

☝🏻☝🏻Модель, которая умеет и находить дыры, и проверять, можно ли их эксплуатировать, — инструмент для обеих сторон. Поэтому Google и раздаёт её сначала защитникам и своим.
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker

☝🏻Ваш Telegram можно взломать обычным стикером

В Telegram обнаружили опасную уязвимость в обработке стикеров: для атаки даже не нужно на них нажимать.💀

Как это работает:
🔻 злоумышленник отправляет специально подготовленный стикер со скрытыми вредоносными данными;
🔻 файл проходит серверные проверки Telegram;
🔻 приложение само обрабатывает анимацию, а ошибка в библиотеке rlottie может привести к повреждению памяти;
🔻 в итоге атакующий потенциально получает возможность выполнить свой код на устройстве жертвы.

☝🏻Стикеры в Telegram подводят уже не впервые: недавно по чатам гулял стикер в 269 байт, из-за которого вылетало приложение.

Разработчики Telegram срочно переходят с небезопасной rlottie на новую библиотеку tlottie.🛡

☝🏻☝🏻Пока обновление дошло не до всех, анимированный стикер от незнакомца может оказаться не просто картинкой.👁

Совет простой: обновите Telegram на всех своих устройствах.🤷🏼‍♀️
================
Поддержать канал можно на Boosty👁

☝🏻Россия готова открыть исходники своих соцсетей и мессенджеров

Глава Минцифры Максут Шадаев заявил, что Россия готова полностью открывать исходный код своих соцсетей, мессенджеров и видеосервисов зарубежным партнёрам.

Прозвучало это на форуме «Россия — Африка».🇷🇺

По словам министра, западные IT-решения поставляются как «чёрный ящик», и страны попадают в зависимость от иностранных корпораций. Он назвал это «цифровым колониализмом».

Россия, по словам Шадаева, предлагает другое:
🔻 показать исходники и принципы работы платформ;
🔻 вместе с партнёрами корректировать алгоритмы;
🔻 собрать команды, которые будут всё это поддерживать;
🔻 работать при полном соответствии местным законам.

☝🏻Тот же подход обещан и для ИИ: крупные российские модели готовы адаптировать под законы и культурные особенности других стран.🤖

Цель, по словам министра, в том, чтобы страны «могли не беспокоиться за то, что искусственный интеллект транслирует вашим детям».
================
У этого канала есть YouTube👁

☝🏻Отвёртка теперь сама подскажет, какую биту взять

Команда Arrowmax под новым брендом Arrowspace вывела на Kickstarter S1, электрическую отвёртку с камерой и нейросетью.🤖

Как это работает:
🔻 на заднем торце стоит камера, а упор рядом держит её на нужном расстоянии от винта;
🔻 по снимку ИИ в приложении на смартфоне определяет тип и размер шлица;
🔻 на экране футляра появляется результат, а нужная бита подсвечивается в своём гнезде.

В комплекте 52 биты из стали S2 плюс удлинённые насадки для глубоких отверстий.

☝🏻В автоматическом режиме отвёртка сама выставляет усилие под распознанный винт: всего четыре режима от 0,1 до 1 Н·м, в ручном до 3 Н·м.⚡️

Аккумулятор на 600 мА·ч, рассчитан на 900 винтов или 90 минут работы. Заряжается через USB-C за 70 минут.🔋

Без приложения S1 работает как обычная электроотвёртка, просто без умных функций.

Комплект с футляром и битами стоит около $130.💰
================
Поддержать канал можно на Boosty👁

☝🏻System76 собрала Linux-десктоп

Американский производитель Linux-железа и Linux-ноутбуков — System76 анонсировала Thelio Prime — компактный настольный ПК на AMD Ryzen 9000.🖥

Корпус объёмом 11 литров сделан из алюминия толщиной 1,5 мм, спереди тонированное стекло. Собирают его на собственном заводе компании в Денвере.

Что внутри:
🔻 встроенная графика Radeon или дискретная видеокарта;
🔻 до 96 ГБ DDR5 в двухканальном режиме;
🔻 до 8 ТБ на двух NVMe-слотах, один из них PCIe Gen5;
🔻 2.5GbE, Wi-Fi 6E и Bluetooth 5.2;
🔻 блок питания на 600 Вт.

☝🏻У CPU и GPU отдельные тепловые камеры, и производитель обещает почти бесшумную работу даже под нагрузкой.🤔

Боковые панели держатся на магнитах и снимаются без отвёртки. Магнитные ножки можно переставить на боковую грань и положить ПК на полку.

Из коробки стоит Pop!_OS 24.04 LTS с новой средой COSMIC, написанной на Rust. Если хочется классики, можно выбрать Ubuntu 24.04 LTS.🐧

☝🏻Продажи стартуют 18 ноября, цена от $1599.💰

Какая именно дискретная карта будет в продаже, пока не ясно: в рекламном тексте упомянута NVIDIA RTX, а в спецификациях — «AMD или Nvidia».
================
Поддержать канал можно на Boosty👁

☝🏻Роботы сами построили кирпичный дом в Нидерландах — с изогнутыми стенами и надписями

Амстердамский стартап Monumental показал дом в городе Алмере, где каждый кирпич до последнего уложили роботы.🤖

И это не простая коробка для демонстрации:
🔻 изогнутые стены;
🔻 разные виды кирпича и типы перевязки кладки;
🔻 утопленный в кладку текст.

Положение каждого кирпича заранее заложено в цифровой проект, поэтому изгибы и узоры, по словам компании, не добавляют ни времени, ни сложности.

☝🏻В ближайшие недели роботы должны построить ещё 15 домов, а под Гронингеном уже взялись за квартал из 112 домов и отеля для семей, чьё жильё пострадало от землетрясений.

Всего Monumental сделала кладку больше чем для 100 домов в Нидерландах и Великобритании. В первой половине 2026 года объём работ на 39% превысил весь 2025-й.📈

Роботов застройщикам не продают: Monumental работает субподрядчиком, и строители платят только за готовую стену.🤔
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻Я послушал ИИ, и теперь пресс может сломать сам себя
===============

👁 https://www.youtube.com/watch?v=fLVCWycvPpQ

❤️ https://vkvideo.ru/video-236684424_456239031

===============

Новое видео на канале, приятного просмотра.😌

Как и всегда надеюсь, что окажется для кого-то полезным...

++++++++++++++++

🔻Поддержать можно на Boosty: https://boosty.to/triangle_black/

================

☝🏻Один ноутбук обошёлся Binance в $6,3 млрд

Этой ночью была взломана криптовалютная биржа Binance. Корпорация оценила ущерб от хакерской атаки примерно в $6,3 млрд, и это пока только текущая оценка.💰

☝🏻По предварительной версии, всё началось с компрометации ноутбука одного из DevOps-инженеров.

Как это работало:
🔻 через ноутбук хакеры добрались до сервисных систем биржи;
🔻 оттуда отправили несанкционированные запросы на вывод;
🔻 средства ушли с биржи.

Депозиты и вывод средств на бирже приостановлены.❌

☝🏻Порядка $3 млрд похищенного удалось заморозить вместе с блокчейн-партнёрами. Так Tether и Circle успели заморозить около $1,8 млрд в USDT и USDC на главном адресе получателя. Оставшиеся убытки Binance обещает покрыть из резервного фонда SAFU и собственных средств.🛡

Подробный технический разбор биржа обещает опубликовать позже, когда закончит расследование.

На фоне взлома упали цены на все криптовалюты.

Продположительно за взломом стоит северокорейская группа TraderTraitor, подразделение Lazarus.
================
У этого канала есть YouTube👁

☝🏻Китайский ИИ отлично подходит для 3D-моделей

Moonshot AI запустила 3D Make: чат-бот Kimi подключается к Blender и CAD-системам, чтобы создавать модели, собирать сцены и разрабатывать игры.🤖

Модели он делает двумя путями:
🔻 мебель, детали и здания строит кодом, по размерам и правилам;
🔻 людей, животных и статуи отдаёт генераторам Tripo, Meshy и Hyper3D, сам готовя для них промпт и референсы.

☝🏻Главное тут в том, что K3.1 Pro специально дообучили управлять 3D-программами через Python-скрипты, поэтому в работу можно взять даже софт без поддержки MCP.🤔

Среди плагинов есть Rhino, FreeCAD, Autodesk Fusion, Roblox Studio, Unity и Unreal Engine.

Всё, что требует установленных на компьютере программ, работает только в Kimi Work.

Есть и режим для 3D-печати: на выходе файл, который остаётся открыть в слайсере.

☝🏻В демо Kimi собрала небесный дворец в Unreal Engine на 36 млн треугольников.🤯

В тесте BenchCAD с инструментами K3.1 Pro набрала 92,7 против 96,2 у Claude Opus 5.5, но таблицу публиковала сама Moonshot.📊

Слабые места компания признаёт сама: риггинг персонажей, сложные материалы вроде металла, меха и воды.
Идеальный результат с первого промта тоже не гарантируется.
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Сэм Альтман обвинил локальный ИИ в дефеците оперативной памяти

Глава OpenAI заявил, что локальный запуск нейросетей на устройствах пользователей в глобальном масштабе — «ужасное» распределение ресурсов.🤖

Его логика:
🔻 многие верят, что с открытыми моделями проблема решена и дата-центры не понадобятся;
🔻 но тогда часть мирового запаса DRAM оседает в личных компьютерах;
🔻 а там она используется лишь 5% времени.

«Если вы пытаетесь справиться с таким дефицитом, вам нужна максимальная загрузка в облаке» — сказал Альтман, добавив, что интуиция многих людей подсказывает обратное.

☝🏻Есть нюанс: сама OpenAI и её проект Stargate, по оценке Samsung и SK Hynix, потребует 900 000 пластин DRAM в месяц. Аналитики считают это примерно 40% мирового предложения.🤔

Цифра в 5% тоже спорная: память ноутбука занята ещё браузером и видеозвонками, а дата-центры строятся под пиковый спрос и тоже не загружены полностью.

☝🏻☝🏻Зато локальная модель не отправляет ваши документы и код на чужой сервер, не ставит ограничения, работает без интернета и не упирается в лимиты в часы пик.🤷🏼‍♀️
================
У этого канала есть YouTube👁

☝🏻ИИ Anthropic написал рабочие эксплойты для Chrome, Safari, Android, Windows и Linux

Anthropic рассказала, как её внутренняя, ещё не выпущенная модель нашла критические уязвимости в самом массовом софте и собрала пять цепочек атак.🤖

Что получилось:
🔻 Chrome: открываешь страницу, и через секунды чужой код работает вне песочницы браузера;
🔻 Safari: любой сайт читает историю, cookies и почту, а в открытом банке видит баланс и может попробовать сделать перевод;
🔻 Android: фото и личные данные вытаскиваются с украденного Pixel 9 без разблокировки;
🔻 Windows: пара пакетов роняет сервер с HTTP/3, таких в сети, по оценке компании, вероятно, несколько миллионов;
🔻 Linux: удалённый root через multipath TCP, без паролей и действий пользователя.💀

☝🏻Только в Chrome Google присвоила 62 CVE, все с критическим или высоким рейтингом.

Атака на Linux в тесте заняла около 53 минут. Неудачная попытка не роняет систему, так что пробовать можно бесконечно.🤯

Обо всём сообщили производителям, и уязвимости уже закрыты. Это как раз тот случай, когда обновления лучше не откладывать.

☝🏻☝🏻Главный вывод Anthropic: такое раньше умели лишь немногие команды специалистов, а теперь модели справляются почти без участия человека.

Компания уже запускала бесплатное сканирование для открытых проектов и советует защитникам проверять свой код. Дальше всё решит скорость: кто успеет первым, патч или атакующий.🤷🏼‍♀️
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links