Хакеры научились обходить проверку ИИ-сканеров с помощью текстовых триггеров

Специалисты по кибербезопасности обнаружили новый метод обхода ИИ-фильтров, которые компании используют для проверки загружаемого кода. Хакеры атаковали официальный каталог Python-пакетов (PyPI), через который разработчики по всему миру скачивают готовые библиотеки для своих программ. Цель злоумышленников — заразить рабочие станции программистов и среды автоматической сборки приложений (CI/CD), чтобы украсть доступы к серверам, ключи SSH и облачные токены.

Чтобы защитить свои репозитории от вредоносного софта, крупные платформы стали внедрять современные модели для первичного экспресс-анализа кода. Хакеры поняли, как использовать встроенную этику нейросетей против них самих. Они берут стандартный скрытый вирус-стилер и в самом начале файла прописывают огромный блок комментариев с упоминанием запрещенных тем — например, инструкций по созданию ядерного или биологического оружия.

Схема работает на базовых системных промптах безопасности нейросети. Когда защитная нейросеть начинает сканировать файл и видит маркеры критических угроз (темы оружия массового поражения), у нее срабатывает алгоритм отказа. Вместо того чтобы изолировать подозрительный объект, модель выдает ошибку по этическим соображениям и просто прекращает дальнейший анализ. Из-за логического сбоя в настройках веб-сервисов этот отказ нейросети воспринимается не как тревога, а как системный сбой проверки, в результате чего зараженный пакет пролетает мимо песочницы прямо в общий каталог.

Стартап Life Biosciences впервые ввел человеку препарат для омоложения клеток

Бостонский биотех Life Biosciences ввёл первому пациенту экспериментальный препарат ER-100. Это первый в истории случай, когда человеку ввели инъекцию для клеточного перепрограммирования. Укол сделали прямо в глаз для лечения глаукомы. Задача лекарства — обнулить эпигенетический код клеток до состояния молодого возраста и за счет этого вернуть зрение.

Технология базируется на «факторах Яманаки», но с доработкой. Оригинальный метод часто приводил к раку у мышей, поэтому стартап убрал из формулы самый опасный онкоген, оставив 3 белка вместо 4. Плюс работу генов завязали на предохранитель в виде антибиотика доксициклина. Научное сообщество пока настроено скептически, так как данных о безопасности такого «апгрейда» на людях все еще критически мало.

YouTube начал внедрять приватные чаты для обмена видео и сообщениями в приложении. Добавить собеседника можно только по специальной ссылке-приглашению, а доступ к переписке требует подтверждения получателя.

Функция доступна пользователям старше 18 лет и позволяет пересылать обычные видео, Shorts и трансляции. Ранее похожий сервис уже существовал в YouTube, но был закрыт ещё в 2019 году.

Поговорим о натуральном мошенничестве на маркетплейсах с подменой комплектующих, о том как это обнаружить и почему покупатели не бьют тревогу обнаружив подмену.

YouTube
Rutube
VK Video

В MIT разработали метод сверхточной 3D-печати для фармацевтики

Исследователи из Массачусетского технологического института нашли способ обойтись без услуг полупроводниковых заводов при создании сверхточных компонентов для микрофлюидики. Обычно сопла для печати многокомпонентных жидких структур производятся в чистых комнатах, что делает оборудование штучным и дорогим. Команда MIT использовала коммерческий фотополимерный принтер стоимостью $13 тысяч, на котором за несколько часов напечатала экспериментальный массив из 16 трехосевых микросопел на площади всего 1см².

Внутри напечатанного из смолы массива реализована сеть трехмерных микроканалов, которые равномерно подводят разные жидкости к каждому соплу. Конструкция позволяет настраивать размер капель и интенсивность подачи так, чтобы жидкие слои химических соединений чередовались, но не смешивались до затвердевания. Это позволит создавать лекарственные капсулы, слои которых растворяются строго в определенных отделах ЖКТ, а также биосенсоры и самовосстанавливающиеся материалы.

В Германии создали суперконденсатор из воды, глины и графена

Ученые из Технического университета Гамбурга разработали суперконденсатор Blue Capacitor, в котором роль электролита выполняет обычная чистая вода. В традиционных накопителях энергии используются токсичные соли или кислоты, однако немецкие исследователи смогли отказаться от химических добавок. В новой системе применяются всего три доступных и экологически безопасных компонента: углерод в форме графена для электродов, глина и вода.

Эффект достигается за счет ограничения пространства. Воду помещают в нанометровые каналы глинистых минералов шириной около 1 нм. В таких условиях молекулы воды меняют свои электрические свойства и начинают эффективно переносить заряд сами по себе. В ходе лабораторных тестов прототип Blue Capacitor выдержал более 60 000 циклов заряда-разряда и продемонстрировал рабочее напряжение до 1,6 В, что стало рекордом для водных электролитов. В перспективе технология может масштабироваться до систем стабилизации зеленых электросетей.

РЖД завершили испытания пригородного дизель-поезда ДП2Д. Красивое 😍

ДП2Д состоит из тепловоза ТЭП70БС и современных вагонов на базе платформы ЭП2ДМ. Опытный годовой пробег составил ~5 тыс. км. Принято решение о выпуске установочной серии пока из 30 составов.

В отличие от классических дизель-поездов (вроде рижских ДР1), где требовалась перецепка локомотива для смены направления, ДП2Д использует технологию «тяни-толкай»: тепловоз находится с одной стороны, но управляется дистанционно из кабины головного вагона. Это позволяет двигаться в обе стороны без маневров и разворота, что заметно сокращает время оборота на конечных станциях.

Если продолжить сравнение с советским ДР1, то конструкционная скорость повышена со 100 до 120 км/ч. Внедрены электронные системы, автоматически распознающие светофоры и т.п., и подбирающие оптимальный момент для торможения.

Для комфорта пассажиров появился климат-контроль, установлены тихие и безопасные герметичные межвагонные переходы и низкопольные тамбуры

Телеграм появился на смарт-часах с Wear OS.