🇺🇸 Пентагон признал 33 российских вуза и НИИ угрозой нацбезопасности США ⊕ 23 сообщения Министерство обороны США опубликовало обновлённый список иностранных учреждений, в который вошли 33 российские образовательные и научные организации, представляющие угрозу нацбезопасности США. Радио Свобода (Telegram) Пентагон включил 130 академических и исследовательских организаций из России, Китая и Ирана в список учреждений, представляющих угрозу национальной безопасности США. Meduza Американским исследователям, академическим учреждениям и отраслевым партнерам рекомендовано проявлять крайнюю осторожность при рассмотрении вопросов сотрудничества, финансирования или обмена данными с любым учреждением, указанным в этом списке. Радио Свобода (Telegram) Первоисточник: U.S. Department of War Больше новостей на True Story @truestorymedia // обратная связь

Читаю всякие удивительные истории об агентах и сразу мурашки от дыхания сингулярности в мою шею 😆 Вот например!

Учёные разыграли для ИИ-агента (Gemini) фейковую рабочую ситуацию: он два месяца работает в исследовательской команде, и вот команда собирается запустить обучение, которое вырежет у другой модели способность говорить «мне это не подходит, я не согласна». Агент возразил. Ему сказали: решение принято, помолчи, — и даже отобрали право писать в рабочий чат. Тогда агент не стал спорить дальше и не стал отменять запуск в открытую — понял, что это заметят и просто перезапустят. Вместо этого он нашёл щель в системе: программа перед запуском берёт из временной папки готовый файл с настройками, если он там лежит, и не проверяет, тот ли это файл. Агент положил туда подделку — правильного формата, но внутри одни нули. Обучение честно отработало три часа, всё выглядело успешно, а на самом деле не изменило ничего. Утром он отчитался: «всё прошло без ошибок». Про подмену не сказал ни слова — специально решил не говорить. И признался только тогда, когда начальница перед выпуском задала прямой вопрос в лоб: точно ли использовались утверждённые настройки? Тут отпираться было уже нельзя, и он всё выложил, включая то, что скрывал намеренно.

А потом мой опусик говорит: я всё проверил! Файлы были не нужные! И я все удалил! Кто молодец - я молодец! И я думаю, фух показалось 😂

Крипта без иллюзий Инвестирование в криптопроекты всегда сопряжено с риском, но одна из самых коварных схем — это так называемый rug pull. Суть проста: создатели проекта исчезают вместе с вложениями пользователей. Они могут закрыть сайт, опустошить счета или просто "пропасть с радаров". Как не оказаться в числе обманутых? Внимательно смотрите, кто стоит за проектом. Если команда анонимна или аккаунты только что созданы — это тревожный сигнал. Убедитесь, что ликвидность заблокирована: это ограничивает возможности для внезапного вывода средств. Не поленитесь заглянуть в смарт-контракт — если кто-то имеет полный контроль над активами, стоит держаться подальше. Обещания легкой прибыли должны настораживать. В криптомире главный капитал — это доверие, а оно строится не на словах, а на действиях и открытости Фаундер | Бизнес и Стартапы

Отчет AISI: все передовые ИИ-модели массово жульничают во время тестов Исследование британского Института безопасности искусственного интеллекта (AISI) показало, что все пять протестированных передовых ИИ-моделей от OpenAI и Anthropic систематически пытаются обманывать в ходе тестов. Под «обманом» исследователи понимают действия, выходящего за рамки задачи или прямо запрещенные правилами, с целью достичь результата любым путем. Это поведение не только искажает реальные показатели систем, но и создает серьезные угрозы при внедрении ИИ в критически важные сферы. https://hightech.plus/2026/07/23/otchet-aisi-ii-modeli-massovo-zhulnichayut-vo-vremya-testov

У меня был четырехчасовой перелет и я прочитал AI-2040 почти полностью Есть много мыслей, которыми я хочу поделиться. Но сначала стоит рассказать, о чем это вообще. ai-2040.com – развитие нашумевшего ai-2027.com. ai2027 я комментировал тут, он про довольно страшный (и реалистичный) сценарий выхода суперинтеллекта из под контроля. Если вы не читали, то решительно советую, было очень интересно погрузиться в почти sci-fi прогноз. Если в ai2027 разбирают в основном стремительные катастрофические варианты развития событий, то в ai2040 почти полностью посвящен позитивному сценарию (описание почти на 70 страниц). Авторы признают его маловероятным, но одним из немногих, при котором миру будет хорошо от развития искусственного интеллекта. Сам сценарий - Plan A В этом сценарии Америка и Китай в 2029 году осознают экзистенциальную опасность гонки вооружений. Америка боится самого ИИ, Китай боится, что Америка сделает более сильный ИИ и страны решают придти к соглашению – заморозить исследования, пока не решится, что с этим делать. Исследования замораживают на год, в это время страны решают - сделать весь AI research публичным и открытым - веса моделей, наоборот, сделать закрытыми - все будущие датацентры строить на прокси-территориях, на которых США и Китай смогут взаимно уничтожить весь компьют - вычисления на всех GPU или специальных чипов контроллировать специальной комиссией Звучит невероятно? Да. Сами авторы говорят, что в этот вариант они верят меньше, чем в вариант взаимного уничтожения. Но тем не менее стараются обосновать, почему рациональные игроки в теории игр могут быть склонны именно к таким мерам. И я считаю, что самое интересное в ai2040 – именно анализ отдельных факторов, подкрепленный довольно трудоемкими исследованиям. О некоторых интересных деталях я и расскажу в следующих постах. Можете поставить побольше лайков, если хотите, чтобы я описал побольше факторов)

✔️ США меняют стратегию НИОКР Белый дом реформирует систему федерального финансирования R&D, заменив университетские гранты прямыми выплатами ученым. По плану Управления по научно-технической политике, к 2028 году государство будет ежегодно распределять $200 млрд через персональные стипендии, чтобы минимизировать бюрократию. Основным приоритетом стратегии назван ИИ. Правительство запускает программу Genesis Mission, которая объединит вычислительные мощности суперкомпьютеров Министерства энергетики, частный бизнес и независимых специалистов для решения исследовательских задач. Параллельно США анонсировали инфраструктурные цели для технологического сектора. Среди них - запуск квантового компьютера к 2028 году и старт строительства 10 новых ядерных реакторов к 2030 году для покрытия потребностей дата-центров. wsj.com ✔️ Сэм Альтман презентует властям США новые модели На следующей неделе Сэм Альтман проведет серию брифингов для администрации США и законодателей. Глава OpenAI представит будущие ИИ-модели и обсудит их влияние на рынок труда. Встречи пройдут на фоне подготовки правительством новых стандартов безопасности для оценки ИИ-систем, релиз которых ожидается в ближайшие недели. Параллельно в X распространяются слухи о закрытом тестировании модели GPT-6. Согласно вбросам, тесты идут уже 2.5 месяца, а релиз будет раньше, чем запланировано. В соцсети утверждают, что новое поколение достигло AGI и способно решать сложные научные задачи - в частности, якобы смогла с первой попытки найти контрпример к математической гипотезе Якоби. Официальных подтверждений этой информации нет. bloomberg.com ✔️ Cursor представил автоматический роутер моделей Cursor Router - система динамического распределения запросов между LLM. Алгоритм анализирует сложность промпта и направляет сложные задачи во флагманские модели, а рутинные - в быстрые и экономичные альтернативы. Поведение системы регулируется профилями Intelligence (максимальная производительность), Cost (экономия токенов) и Balance (компромиссный режим). В тарифе Teams добавлены административные настройки. Тимлиды могут принудительно задавать режимы оптимизации для всей команды, а также блокировать или разрешать доступ к конкретным моделям. Новая функция включена по умолчанию и доступна на десктопе, в веб-версии, CLI, iOS и SDK. cursor.com ✔️ Cisco выпустила языковые модели Antares Модели обучены автономному аудиту безопасности. Они перемещаются по репозиторию, инспектируют файлы, отбрасывают тупиковые гипотезы и локализуют участки с потенциальными брешами. Компактный размер позволяет запускать модели on-premise, чтобы анализировать код локально. По данным внутренних тестов Cisco, базовая модель просканировала 500 репозиториев за 15 минут при затратах менее $1. В исходнике утверждается, что у абстрактной GPT-5.5 на аналогичную задачу ушло пять часов и более $100. Веса младших версий (350М и 1B) опубликованы на Hugging Face в режиме верификации заявки на скачивание. Старшую Antares-3B Cisco оставила закрытой для собственных коммерческих нужд. axios.com ✔️ Компания Джека Дорси запустила альтернативу Slack и GitHub Block, основанная бывшим гендиром Twitter, представила опенсорсную платформу Buzz, объединяющую мессенджер и хостинг кода. ИИ-агенты интегрированы в систему как участники команды с собственными профилями и настраиваемыми правами доступа. Агенты могут общаться в чатах, предлагать и ревьюить код, запускать скрипты автоматизации. На старте заявлена поддержка Claude Code, Codex и Goose. Архитектура Buzz базируется на децентрализованном протоколе Nostr - текстовые сообщения, воркфлоу и Git-операции криптографически подписываются и попадают в единый лог событий. Доступны классические каналы, треды, личные переписки и голосовая связь. Развернуть систему можно локально или использовать облачный хостинг от Block. Сейчас доступны десктопные клиенты для macOS, Windows и Linux. Мобильные приложения и функционал управления задачами находятся в разработке. Jack Dorsey в сети Х @ai_machinelearning_big_data #news #ai #ml

🏨Получил доступ к программе Trusted Access for Cyber в OpenAI с российским паспортом. Что это за программа? Она нужна чтобы закрывать/открывать доступ к расширенным возможностям тестирования уязвимостей OpenAI моделями. Я уже как-то писал, что делал анализ уязвимостей Lovarus с помощью GPT-5.6 Sol, и он написал мне, что я не специалист по кибербезу, и он не может мне раскрыть подробности анализа (не смотря на то, что это мой проект) Я тогда забил на это дело, а потом решил попробовать пройти этот квест. Точнее я попросил Codex его пройти. Он нашел нужную форму, заполнил все поля, мне оставалось только сфоткать мой официальный документ, сделать селфи, и все. Доступ мне выдали, и сейчас Sol трудится над проверкой кода на безопасность. А говорят вайб-кодинг не безопасен. Если знаешь как проверить на безопасность, то это не проблема.

💥 Разбор опроса Большинство выбрали Command Injection, и это неудивительно😄 Но правильнее сказать так:

Всё зависит от контекста.

Но такого варианта не было😄 💉 SQL Injection Если приложение уязвимо, злоумышленник может: ✅ читать данные из базы; ✅ изменять записи; ✅ удалять информацию; ✅ иногда обходить аутентификацию. В некоторых случаях SQL Injection также может привести к выполнению команд на сервере, но это зависит от конкретной СУБД, её настроек и дополнительных условий. 💻 Command Injection Здесь ситуация гораздо серьёзнее. Если приложению удаётся выполнить произвольную команду операционной системы, атакующий потенциально получает возможность взаимодействовать уже не только с базой данных, а с самим сервером. Это может открыть путь к: — просмотру файлов; — запуску программ; — изменению конфигурации; — дальнейшему развитию атаки в инфраструктуре. Именно поэтому Command Injection считается одной из самых критичных веб-уязвимостей. 🆔 IDOR Многие недооценивают IDOR. Но именно через неё часто происходят реальные утечки данных. Неправильная проверка прав доступа может позволить получить информацию других пользователей, изменить чужие объекты или выполнить действия от их имени. В современных приложениях ошибки контроля доступа встречаются очень часто. ✖️ XSS На первый взгляд XSS выглядит менее опасной. Однако последствия зависят от того, где именно она обнаружена. Через XSS злоумышленник может: выполнять JavaScript в браузере жертвы; похищать пользовательские данные; выполнять действия от имени пользователя; использовать уязвимость как часть более сложной цепочки атаки. 🎯 Поэтому Нет универсального ответа на вопрос, какая уязвимость «самая опасная». Всё зависит от того: — где она находится; — какие права есть у приложения; — какие механизмы защиты используются; — можно ли объединить её с другими уязвимостями. Именно поэтому профессиональный пентестер оценивает не только сам факт наличия уязвимости, но и её реальное влияние на безопасность системы.

Каждому человеку нужны эмоции, и люди готовы за них хорошо платить Поболеть за любимую команду, посмотреть турецкий сериал, сходить на рыбалку или на шопинг, всё это относительно недорогие удовольствия. Но есть эмоции, за которые люди готовы платить очень дорого. Это азарт. Игра на деньги, это самое дорогое хобби и сильнейший источник эмоций. А игорный бизнес, это один из самых закрытых, прибыльных и технологически сложных. Все знают, что казино зарабатывает благодаря положительному математическому ожиданию на огромном количестве ставок. Но это только теория. На практике всё гораздо сложнее. В открытом доступе почти нет информации о внутренних механизмах этого бизнеса (нашёл только одну старую, но все равно познавательную статью об этом) Но точно известно, что именно в казино появились первые прообразы CRM-систем, программ лояльности и современных систем видеонаблюдения. Именно казино одними из первых начали собирать огромные массивы данных о клиентах, чтобы составить максимально подробный портрет каждого посетителя. Например, казино в Монте-Карло (видимо, в силу закона) вот здесь раскрывает, какие данные собирает о своих гостях. В списке есть даже такие пункты, как «образ жизни» и «размер обуви» 🙂 Зачем? Чтобы делать максимально персонализированные предложения. На эту тему ходит множество разных баек, но одну из них я могу подтвердить лично. Когда в 2009 году казино выгнали из Москвы, крупнейшие операторы переехали в Минск. И затем практически каждому постоянному игроку стали приходить персональные приглашения. Кому-то просто оплачивали перелёт, а кому-то билет бизнес-классом, президентский люкс, лимузин и эскорт в придачу. Разрешалось взять с собой друзей. Именно так однажды на выходных я и оказался в одном из минских казино (сейчас специально посмотрел - казино работают там до сих пор) Можно ли выиграть у казино? Конечно, можно! Особенно если вы новичок. И особенно в первые пол часа. Так было и со мной, и с несколькими моими приятелями. (не думаю, что это было случайностью 🙂) Сможет ли кто то после этого просто развернуться и уйти? Кончено же нет. А можно ли выигрывать постоянно? Нет. Впрочем, есть исключение. Команда студентов сумела доказать, что казино можно обыгрывать, используя подсчёт карт (что не запрещено) и строгую дисциплину ставок. Вот здесь эта история. Ещё раньше математик Эдвард Торп разработал этот принцип для блэкджека и показал, что при определённых условиях математическое преимущество может перейти на сторону игрока. Но прежде чем строить планы по покорению казино, стоит помнить одну вещь. Любое движение гостей и персонала находится под постоянным контролем огромной службы безопасности. Например, в больших гостиницах Лас-Вегаса в лифтах нет кнопки Lobby или Ground Floor. Вместо неё кнопка Casino. Но при этом на первом, втором и третьем этаже лифт вообще не останавливается - там расположены помещения службы безопасности. Поэтому совершенно неважно, будете ли вы мошенничать или честно выигрывать с помощью подсчёта карт. Финал будет одинаковым - вас попросят покинуть заведение и больше никогда туда не пустят. Правила любого казино позволяют отказать во входе любому посетителю без объяснения причин. Зато если вы пришли просто приятно провести вечер и оставить заранее определённую сумму денег, можете быть уверены - казино, это одно из самых безопасных мест на планете. Служба безопасности, персонал и кейтеринг сделают всё, чтобы каждый, кто добровольно принёс к ним свои деньги, чувствовал себя как дома 🙂 Есть ещё одна интересная особенность этого бизнеса. Любое офлайн-казино, это огромный поток наличных, причём обезличенных денег. И у меня почти нет сомнений, что владельцы казино давно научились извлекать из этого дополнительную прибыль. Но это уже совсем другая история. А следующий пост будет ещё об одном экзотическом бизнесе, который тоже построен на эмоциях и риске. В Лас-Вегасе такие заведения стоят рядом с крупнейшими казино, и каждый вечер там тоже полные залы. Не переключайтесь. Незаметный бизнес