Инженер с допуском к ядерным секретам случайно залил 187 000 порно-файлов на сервер правительства США

Сотрудник Министерства энергетики хотел просто «сделать бэкап» личной коллекции и поэкспериментировать с ИИ для генерации «робопорно». Но файлы оказались не на личном диске, а в сети ведомства.

Шесть месяцев спустя безопасность DOE обнаружила сотни гигабайт откровенных фото. На допросе инженер пожаловался, что чувствовал себя «одиноким и подавленным», а обвинения сравнил с «испанской инквизицией».

Итог: допуск к секретам отозван, а история попала в публичные документы из-за правил прозрачности. По истине, самый нелепый ИИ-кейс года.

@your_tech

Google представила ИИ, который сам нашёл потенциальное лекарство от рака. И учёные подтвердили, что это работает

Google Research и Йельская школа медицины создали модель C2S-Scale с 27B параметрами. Ей дали задачу — найти способ усилить иммунный ответ против опухолей. Результат: ИИ самостоятельно сформулировал гипотезу и указал на препарат силмитасертиб. В лаборатории это подтвердилось — комбинация с интерфероном усилила антигенную активность клеток на 50%. Читаем подробности в нашей новости.

Кэмерон ошибся, получается🧐

@your_tech

Claude Haiku 4.5 сгенерировал 13 666 токенов кода — и всё равно провалился

Новая версия Haiku, вышедшая накануне, показала худший результат в тесте на рефакторинг WebSocket-клиента. Модель переписала задачу в лоб — толстым кодом, с дублированием и переусложнением.

Рейтинг по итогам:
🥇 GPT-5 — 93.4
🥈 Sonnet 4.5 — 89.0
🥉 Gemini 2.5 Pro — 86.6
…
Haiku — 74.4 при 13 666 токенах (7-е место).

Sonnet выдал лаконичный и поддерживаемый код. А Haiku — перегруженную абстракциями простыню, где полно фич, но много ошибок.

@your_tech

Хакеры украли исходники BIG-IP — одной из самых популярных систем корпоративной защиты

F5, разработчик решений по сетевой безопасности, подтвердила взлом своих внутренних систем. Злоумышленники получили доступ к коду BIG-IP и данным о закрытых уязвимостях. Эти устройства используют 48 из 50 крупнейших корпораций мира.

Компания уже выпустила пачку срочных патчей и уверяет, что цепочка поставок не пострадала. Но сам факт утечки исходников — это потенциальная бомба замедленного действия для корпоративных сетей.

Подробности — у нас.

@your_tech

«Ноль в API — это ловушка». Ветеран Microsoft рассказал, как одна строчка кода может уронить прод

Инженер Рэймонд Чен вспомнил, как разработчики решили: если шаг равен нулю — это не страшно. А потом кто-то вызвал функцию с этим значением. Итог — классическое деление на ноль и падение системы.

Чен объяснил, почему ноль нельзя использовать в API даже «если работает», и предложил простое правило, которое спасает от таких багов. Какое? Читайте у нас.

Тот самый случай, когда до продакшена осталось 3 минуты

@your_tech

В Windows 11 наконец-то завезли Quick Look по пробелу — как на Mac

Свежий апдейт PowerToys 0.95 позволяет открывать Peek простым нажатием Space. Теперь не нужно жать Ctrl + Space: выделил файл, ткнул пробел, получил превью.

Поддерживаются десятки форматов: изображения, видео, PDF, markdown и текстовые файлы.
Работает быстро, кроме особо тяжёлых файлов — Microsoft обещает ускорить в следующих версиях.

Фича, которую на Windows ждали годами, наконец-то приехала.

@your_tech

Где заказать сайт: топ веб-студий в 2025

Ищете, где заказать сайт? Представляем топ веб-студий 2025 года и рекомендации по выбору надежного партнера для вашего проекта.

https://tprg.ru/sk9c

@your_tech

Microsoft обновила Windows 11 — и случайно убила localhost

Октябрьский патч KB5066835 сломал HTTP.sys, и после апдейта локальные серверы просто перестали отвечать. Visual Studio отвалилась, ASP.NET не собирается, а тестирование веб-проектов стало невозможным. В зоне риска — миллионы разработчиков по всему миру.

Временный фикс: удалить KB5066835 (а иногда и KB5065789), но тогда вы останетесь без патчей безопасности.

Второй крупный фейл Microsoft за неделю — и, похоже, не последний.

@your_tech

Хакер заявил о краже 47 млн аккаунтов мессенджера MAX — компания всё отрицает

На форуме DarkForums аноним Titusko25357 выложил сообщение о якобы полном дампе max.ru: имена, телефоны, ID и даже данные, «связанные с Госуслугами». Он утверждает, что до сих пор имеет доступ к Salesforce и внутренним системам.

Но доказательств нет — ни файлов, ни скринов. MAX опровергла утечку и заявила, что инфраструктура «в полном порядке».

Если фейк — это просто попытка напомнить о себе. Если правда — один из крупнейших сливов 2025 года.

@your_tech

Сбой AWS парализовал интернет: легли Fortnite, Steam, Perplexity и десятки сервисов

20 октября в регионе us-east-1 у Amazon Web Services произошел масштабный сбой — и это мгновенно ударило по сотням популярных сайтов и приложений. Проблемы зафиксированы у Perplexity, Fortnite, Steam, Roblox, Duolingo, Asana, Coinbase, Canva, Apple TV и многих других.

По данным Downdetector, пик жалоб пришелся на 11:00 МСК — более 5700 обращений. Даже панель статуса AWS в момент инцидента не работала.

Причина, по предварительным данным, — неполадки в ключевом дата-центре AWS в Вирджинии. Инженеры уже локализуют проблему. Пока Amazon не дал официальных комментариев.

Масштаб сбоя показал, насколько критически интернет завязан на AWS: падает Amazon — падает всё остальное.

@your_tech

OpenAI опозорилась с «математическим прорывом» GPT-5 — твиты удалены после критики ученых

OpenAI громко заявила, что GPT-5 «решила 10 нерешенных задач Эрдеша» и «продвинулась по 11 другим» — но оказалось, что это ошибка. Математики быстро разоблачили заявление: модель всего лишь нашла уже опубликованные решения, о которых не знал автор каталога задач.

После волны критики от Томаса Блума, Демиса Хассабиса и Яна Лекуна все посты OpenAI удалили, а сотрудники признали промах.

На деле GPT-5 действительно показала потенциал в другом: как инструмент для быстрого поиска и классификации научной литературы. Но «веха в истории математики» — это была не она

@your_tech

Полностью автономные ИИ-агенты пока не работают, но это не плохо

Со-основатель OpenAI Андрей Карпати заявил, что полностью автономные ИИ-агенты пока не работают. У них нет памяти, постоянного обучения, мультимодальности и базовой «сообразительности», необходимой для сложной разработки.

Карпати считает, что на решение этих проблем уйдет около 10 лет, а пока индустрия «живет в будущем, которого нет». Вместо полной автоматизации он делает ставку на сотрудничество человека и ИИ — чтобы модель помогала, а не заменяла.

По оценкам ScaleAI, вероятность того, что агент выполнит хотя бы 5 шагов подряд без ошибок, не превышает 32 %.

@your_tech

Channel 4 показал документалку об ИИ, где ведущая оказалась… нейросетью

Британский телеканал Channel 4 выпустил фильм «Will AI Take My Job?» о влиянии искусственного интеллекта на рынок труда — и в финале признался: ведущей не существовало. Её образ, голос и движения полностью сгенерировал ИИ.

Это первый случай в истории британского ТВ, когда весь документальный проект вел виртуальный ведущий. В Channel 4 называют фильм «социальным экспериментом», призванным показать, как легко зрителя можно убедить в реальности фейкового контента.

Как мы себя чувствуем, когда не можем отделить реальность от ИИ: 👨‍🦳👵

@your_tech

Хакеры атакуют разработчиков на LinkedIn под видом «тестового задания»

Злоумышленники рассылают фейковые приглашения от имени несуществующего стартапа DLMind и предлагают клонировать GitHub-репозиторий с «тестом». На деле скрипт устанавливает многоступенчатый вирус BeaverTail, крадущий токены, пароли и API-ключи, а затем дает хакерам полный удаленный доступ к устройству.

Кампания выглядит убедительно — с правдоподобными профилями HR-ов и оформленным проектом на GitHub, поэтому эксперты призывают разработчиков не запускать код из неизвестных репозиториев.

Я всего лишь хочу найти работу...

@your_tech

🔧 TCO для Kubernetes: на что обратить внимание

22 октября в 12:00 приглашаем на вебинар, где разберём, как правильно подсчитать совокупную стоимость владения (TCO) для Kubernetes-платформ.

Мы обсудим:

• Как TCO влияет на выбор между DIY и готовой Kubernetes-платформой.

• Из чего состоит TCO и как оценить его с учётом инфраструктуры и трудозатрат.

• На примере оценки ROI, как Deckhouse Platform помогает снизить затраты.

• Методы оценки возврата инвестиций, чтобы сделать обоснованный выбор.

Этот вебинар станет полезным руководством для ИТ-руководителей и специалистов, стремящихся к оптимизации затрат.

🔗 Зарегистрируйтесь по ссылке и расширьте свои знания о Kubernetes!

ИИ-«помощник» сломал стабильную ветку Linux — баг валит систему одной командой

В стабильной ветке Linux 6.12.43 LTS нашли критический баг, позволяющий обрушить систему одной строкой кода. Ошибка попала в релиз из-за использования генеративного ИИ при ревью патчей.

Инцидент уже назвали одним из первых случаев, когда LLM-инструменты реально ломают критическую инфраструктуру. Баг тихо исправили без CVE и публичных объяснений, что вызвало волну критики в сообществе разработчиков ядра.

@your_tech

Роскомнадзор признал частичную блокировку Telegram и WhatsApp в России

РКН официально подтвердил введенные меры по ограничению работы мессенджеров, сославшись на борьбу с мошенничеством и «координацией противоправных действий».

Сбои зафиксированы в южных регионах — Telegram и WhatsApp не открываются по Wi-Fi и работают нестабильно в мобильных сетях. Ведомство не раскрывает, какие именно технические меры применяются, а компании пока не комментируют ситуацию.

Чуваки из Ростова не увидят этот пост...

@your_tech

ИИ-браузер OpenAI Atlas взламывают промт-инъекциями — создатели признали уязвимость

Исследователи из Brave и независимые специалисты по безопасности показали, что новый браузер Atlas можно обмануть, встроив скрытые команды прямо в контент страницы.

Atlas «повёлся» даже на невидимую инструкцию в Google Docs — вместо резюме вывел сообщение «не доверяй ИИ». В OpenAI признали, что промт-инъекции — одна из самых сложных и пока нерешённых проблем безопасности агентных ИИ-систем.

@your_tech

«Вечерами я развожу заказы Wildberries»: программист устроился курьером ради эксперимента

Разработчик из Москвы решил выйти из зоны комфорта и попробовать себя в доставке Wildberries. Ради движения, общения и проверки, каково это — быть «на другой стороне интерфейса».

За месяц вечерних рейсов фанат PHP понял: курьерство помогает сбросить выгорание и вернуть ощущение результата. А мифы про «8000 рублей в день» так и остались мифами.

Выглядит как наше будущее

@your_tech

Apple выпустила Swift SDK для Android — спустя 11 лет после релиза языка

Swift наконец выходит за пределы «яблочной экосистемы». Apple представила официальный SDK, позволяющий писать нативные Android-приложения на Swift — том самом языке, что создавался исключительно для iOS и macOS.

Теперь разработчики смогут собирать Android-приложения, переносить Swift-пакеты и связывать код с Java через проект swift-java. Эксперты считают, что шаг Apple может сблизить экосистемы и открыть дорогу к кроссплатформенным приложениям без Flutter и Kotlin Multiplatform.

Война яблочников и андроидофилов — всё?

@your_tech

В Кремниевой долине — новая мода: 6-дневка ради ИИ-лидерства

Американские стартапы снова живут по принципу 996 — с 9 до 9, шесть дней в неделю. Молодые команды из Сан-Франциско пытаются не отстать от Китая в гонке за лидерство в ИИ.

Хакер-дома, «геймифицированная работа» и рейтинги упорства становятся нормой. Критики называют это «культом выгорания», но новое поколение основателей уверено: в ИИ-погоне победит тот, кто меньше спит.

Сегодня без путевки в Штаты

@your_tech