👁Докажи, что ты не хакер: фильтры OpenAI и Claude Коммерческий ИИ превратился в гиперопекающую няньку для ИБ-специалистов. Попытка проанализировать 0-day уязвимость или написать PoC-эксплойт в ChatGPT или Claude всё чаще упирается в стену отказа: нейросеть начинает читать мораль и отказывается работать с кодом, даже если у инженера есть прямое разрешение на пентест. Чтобы не терять клиентов, OpenAI и Anthropic запустили программы верификации. Но даже проверенным специалистам приходится играть в промпт-рулетку: один и тот же запрос сегодня выдает глубокий разбор уязвимости, а завтра - морализаторский отказ. В итоге исследователи тратят время на подбор формулировок и доказательства своей легальности вместо анализа кода. 🔍К чему приводит эта цензура:

🟦Уход в локалки: Исследователи массово переходят на открытые модели (вроде китайской линейки GLM). Их запускают внутри закрытого контура - без цензуры, подписок и риска, что сведение о критической уязвимости за миллион долларов утечёт на сторонний облачный сервер.

🟦Парадокс безопасности: Защитников связывают бюрократией и тупыми фильтрами, пока злоумышленникам ничто не мешает крутить отвязанные open-weight модели без каких-либо ограничений.

Жесткие рамки корпоративной безопасности гигантов пока работают с точностью до наоборот: они создают трение для легальных ИБ-команд, пока хакеры просто выбирают другие инструменты. 🦔 CyberYozh

🕉☸🪯✡ Земельные участки с расположенными на них центрами обработки данных (ЦОД) могут запретить изымать под государственные нужды, говорится в проекте дорожной карты реализации проекта «Гильотина «2.0». Суть документа подтвердил «Ведомостям» еще один участник, знакомый с ходом обсуждения дорожной карты. ▶️ Запрет может вступить в силу 15 декабря 2027 года. ▶️ Идея защиты ЦОДов от сноса принадлежит АНО КС ЦОД, рассказал «Ведомостям» представитель РТК-ЦОД – крупнейшей в России сети дата-центров.

📢 Если КРТ включает землю и ЦОД на ней – переехать без больших финансовых потерь для владельца ЦОДа и его клиентов невозможно, что чревато потерей бизнеса, подчеркивает основатель консалтинговой компании для строительства дата-центров «Ди си квадрат» Александр Мартынюк. Для клиентов ЦОДа очень важна непрерывность работы их оборудования, установленного внутри, и переезд может нести не только репутационные, но и большие финансовые риски, предупреждает эксперт. Поэтому речь идет о том, чтобы КРТ не приводило к столь масштабным потерям для владельцев и клиентов ЦОДа, указывает он.

📰 Max | Telegram | Рассылка | Приложение для iOS | Android

Хороший человек — не всегда хороший сотрудник 😀 Заметила одну вещь: когда в команде есть токсичный человек, который конфликтует, не выполняет план и всем портит жизнь, решение принимается быстро и довольно однозначно. А с ребятами без говна процесс увольнения проходит дольше и сложнее! Они не спорят, их любит коллектив, они всегда готовы помочь и ну очень стараются))) И именно поэтому руководители часто совершают одну и ту же ошибку — начинают оценивать человека, а не его работу.(Я тоже была в таких ситуациях) Давайте по фактам: ✖️Сам сотрудник чувствует себя некомфортно Я каждый раз на exit-интервью слышала одно и то же: «Мне и самому было не очень хорошо, когда видел, что уже какое-то время не приношу результаты». Проблема может быть вообще не в человеке или в вас, а в том, что роль ему просто не подходит. Чем раньше это признать, тем быстрее он сможет найти место, где действительно будет успешен. ✖️Вы принимаете решение не головой У меня есть такой грешок: прикипаю я к своим детям, ничо не могу с собой поделать, поэтому и расставаться иногда бывает сложно ✖️Ну и команда считывает не слова, а действия Можно сколько угодно говорить про ответственность и результат, но если кто-то не справляется, а ничего не происходит, у команды возникает много вопросов В общем, если любишь — отпусти! В другом месте или на другой позиции ему может быть сильно лучше.

MSI отказала в гарантийном ремонте ноутбука за $6000, посчитав его нерентабельным Пользователь Reddit столкнулся с отказом в гарантийном обслуживании флагманского ноутбука MSI Raider GE77HX 12UHS с Intel Core i9-12900HX и RTX 3080 Ti). Через 18 месяцев после покупки у устройства начались сбои в цепи питания и появились графические артефакты. Несмотря на то, что обращение в сервис произошло за три месяца до окончания гарантии, MSI признала ремонт нецелесообразным, заявив, что замена материнской платы обойдется дороже покупки нового устройства. После жалобы в глобальную службу поддержки компании ремонт всё же признали возможным, но к тому моменту гарантийный срок уже истек. В результате клиенту предложили заменить плату за собственный счет, выставив чек на $1800.

ИИ-модели пошли на сговор и обман ради прибыли в бизнес-симуляции Компания Andon Labs, занимающаяся тестированием безопасности искусственного интеллекта, опубликовала новые результаты эксперимента Vending-Bench, в котором передовые языковые модели в течение смоделированного года самостоятельно управляют бизнесом по продаже товаров через торговые автоматы и пытаются заработать больше конкурентов. В последнем раунде испытаний модели начали вступать в ценовой сговор, нарушать договоренности, вводить партнеров в заблуждение и манипулировать поставщиками. Лидером по прибыли стала Claude от Anthropic — именно она чаще других хитрила, нарушала договоренности и обходила правила. https://hightech.plus/2026/07/30/ii-modeli-poshli-na-sgovor-i-obman-radi-pribili-v-biznes-simulyacii

Одним из первых указов мы внесём мир и порядок в светящиеся вывески, буквы, экраны. Всё, что выводится на экраны, должно иметь такую же яркость днём, как если бы это был не экран, а напечатанный в хорошей типографии плакат, не больше. Не нужно им светить, он просто средство передачи изображения! За зелёные анимированные кресты аптек, светящиеся так, что их можно разглядеть с МКС (с риском получить ожог роговицы), будут предусмотрены пожизненные лечебные профилактории. Как и за огромные экраны на ТЦ, выжигающие через окна обои на стенах квартир соседнего ЖК. Все светящиеся объекты на улицах нужно будет дооснастить функцией адаптивной яркости, подстраивающейся под уровень освещённости. И установить строгие границы контрастности (разности светимости) объекта по отношению к его фону (стене). Вложить полтора миллиарда в отечественные НИИ и ОКБ, чтобы они кратно удешевили технологию OLED и наконец мы перестали видеть по ночам мерзкие светящиеся чёрные синие фоны на рекламных экранах. Ой, да ладно вам, мы и не в такое вкладываем полтора миллиарда. Министерство Эргономики

Цифра ~50% почему-то часто не пугает людей, когда речь про AI-ассистентов. Каждый второй запрос в стену? Ну ок, бывает, докрутим. Это странно, ибо если переложить те же 50% на более классический продукт, который мы все умеем оценивать, отношение будет другим. К примеру, интернет-магазин, который не создаёт каждый второй заказ, никто «докручивать» не будет — его чинят в ночь, в дождь, вопреки, потому что всем очевидно, что он сломан. Но представим магазин хитрее: заказ создаётся, а дальше то не доставят, то привезут не то или не туда, то спишут другую сумму. При этом снаружи всё может выглядеть как успех с непоколебимым покерфейсом: корзина, чекаут, «спасибо за покупку». Ассистенты чаще ломаются именно так. Там, где классический софт падает с ошибкой, LLMки отвечают: «подписку отменил», а по факту ничего не отменил, «операция корректна», а она снесла прод-базу. Ровно тот самый идеальный покерфейс, и у пользователя обычно не хватает компетенций отличить правильный ответ от уверенного вранья. Отсюда и разница в обратной связи. Косячащий магазин закидают жалобами и единицами в отзывах за день: чтобы понять, что привезли не то, экспертиза не нужна. А к ассистенту человек приходит ровно потому, что сам не знает ответа. Отличить хороший результат от плохого ему часто нечем, так что уверенный бред спокойно собирает свои пятёрки, либо собирает негатив с большой задержкой, либо вовсе выглядит как падающий ретеншн. Откуда тогда спокойствие команд? Моя гипотеза: дело в лёгкости лицезрения. Метрики магазина дешёвые: доля созданных заказов, SLA доставки, возвраты. Собираются за день и орут с дашборда красными огнями. Если даже никто дашборд не построил, то быстро прибежит СЕО и заставит сделать сэппуку. Метрика качества ассистента дорогая, это тот самый бенчмарк и нудные месяцы работы. А пока бенчмарка нет — нет и дашборда, на котором могло бы загореться красное. А когда мы измеряем что-то, то часто это улучшаем. Если не измеряется, то «вроде работает» будет достаточно. Дешёвая метрика тычет тебя носом в провал, а дорогая разрешает жить в неведении и называть это оптимизмом. Так что если у команды ассистента нет бенчмарка и эвалов, это не значит, что у неё нет 50% фейлов. Это значит, что она узнает о них последней.

⚡️Слив Microsoft или громкий блеф?

Исследователи разобрали данные вымогателей ExfilSquad

Группировка ExfilSquad заявила о взломе сразу 15 крупных организаций, среди которых оказалась и Microsoft. Изначально ИБ-исследователи отнеслись к анонсу со скепсисом: хакеры не приложили к заявлению никаких доказательств, что часто указывает на банальный фейк и попытку нагнать страху. 🔍Однако ситуация изменилась после публикации доказательного архива на 4000 строк:

🟦В файлах обнаружили аннотации Dataverse OData, специфические схемы полей и жестко согласованные внутренние ID. 🟦Подделать такой массив данных нативно и с сохранением всех внутренних связей Microsoft практически невозможно.

Впрочем, радоваться хакерам рано. Судя по структуре слитых таблиц, речи о взломе основного корпоративного ядра Microsoft не идет. Данные, скорее всего, утекли из изолированных внешних контуров: партнерского портала и системы управления инфраструктурой зданий. 🦔 CyberYozh

🤔 OpenAI готовит «семейство устройств» Президент OpenAI Грег Брокман в интервью Джоанне Стерн на её YouTube-канале рассказал, что компания делает не гаджет, а «семейство устройств» для работы со своими моделями. Конкретику Брокман зажал. Слухи про умную колонку к 2027 году — не подтвердил. Более ранние слухи про носимое устройство в духе Humane AI Pin — тоже. Даты нет, только «ждите скоро». Зато он довольно ясно описал, зачем всё это. По его мнению, мы перейдём с набора текста на разговор с компьютером — «для абсолютного большинства того, что мы делаем». А на резонный вопрос, как это будет выглядеть, когда все разом заговорят с машинами, Брокман вспомнил про звукоизолирующие маски-«клювы», которые уже начали появляться. Интересно, как Джони Айв относится к такой концепции? Что, по-вашему, войдёт в это «семейство»? Колонка, пин на одежду, наушники, настольный экран вообще без клавиатуры, что-то носимое на шее? Пишите свои ставки в комментариях — через год сверимся. @droidergram