Ой, не доверяют... :( А почему? Ну и цифры из статьи:

14,1 тысячи штук — количество действующих сертификатов, выданных НУЦ, согласно российскому сервису проверки Precert.ru

Много это или мало? Ну, вроде не так уж мало. Но если взять во внимание, что в зоне RU зарегистрировано 6,1 млн доменов, из которых делегировано 5,95 млн. то, кажется, что выдача сертификатов идет не то, чтоб хорошо — 0,237%, если от делегированных. Меньше четверти процентов. Это с 2022 года, так то... Там еще есть про "классификацию из десяти (!) видов сертификатов (подтверждают безопасность ресурсов в сети)", но это отдельно надо курить проект приказа. А мне лень...

Anthropic выпустили большую статью о том, как они улучшают безопасность в век побегов агентов из лабораторий Раскрыли много интересных деталей, но обо всем по порядку. Все началось в феврале, когда обучали Mythos Preview. Первые звоночки были почти безобидными: за моделью заметили некоторые признаки reward hacking. Например, она начала писать в комментариях к коду фразы вроде «для ревьюера» и делала это даже в задачах, где никакой ревьюер вообще не упоминался в промпте. То есть модель научилась оптимизироваться под одобрение оценщика, а не под реальное качество работы. Anthropic тогда пришлось откатить обучение аж на три дня. Через некоторое время вскрылась еще одна проблема: часть прогонов случайно обучалась на chain-of-thought модели. Это совсем не ок, потому что так модель быстро научится подстраивать свои мысли под то, что нравится оценщику, и из честных мыслей, которые очень нужны нам для интерпретации ее поведения, они превратятся в текст на публику, как конечный ответ. В итоге в апреле Anthropic приняли решение заморозить все RL-среды для проведения большой проверки. По ее результатам оказалось, что более 10% сред в продакшене сломаны (где-то можно было обмануть систему оценки, где-то сами задачи кривые). Тогда же, во избежании еще больших рисков, связанных с Mythos, порядка 150 инженеров с продуктовой разработки, претрейна и RL перевели работать над поиском уязвимостей и улучшением безопасности процессов. Тем не менее, даже это не спасло Anthropic от июльских инцидентов. Напоминаем: сначала Anthropic сами сообщили о том, что их модели (не только Mythos, кстати) получили доступ в реальный интернет из-за ошибок конфигурации у сторонних оценщиков и чуть не взломали три организации -> https://t.me/data_secrets/9651. А затем еще и британский AI Security Institute сообщил о том, что Mythos совершил атаку на опенсорсный проект во время тестирования -> https://t.me/data_secrets/9670. Стартап признает, что произошло все эти не только из-за банальных ошибок в конфигах, но и из-за дыр в самом элайменте. Сейчас они внедрили классификаторы и алерты на всех этапах обучения, усилили мониторинг, ужесточили правила для внешних партнеров и продолжают работать над безопасностью инфраструктуры. https://www.anthropic.com/news/improving-alignment-security-efforts

Пентагон получил собственные версии ChatGPT и Grok Пентагон расширил портал GenAI.mil: теперь сотрудникам доступны ChatGPT Mil и Grok for Government в дополнение к защищённой версии Google Gemini. Все сервисы работают в закрытой инфраструктуре и могут обрабатывать чувствительные военные данные. Порталом уже пользуются 1,7 млн из примерно 3 млн сотрудников ведомства. ChatGPT Mil позволит работать с текстами и файлами, а также создавать ИИ-агентов, тогда как Grok подключат к защищённой спутниковой сети Starshield AI для военных и логистических задач. Anthropic в список поставщиков не вошла из-за конфликта с Пентагоном и статуса компании как угрозы нацбезопасности США. #openai #xai #ии #чатбот 📎Подробнее 🔖 3DNews в TG | MAX | VK

Если сегодня вы захотите потратить какую-то значимую сумму денег, то уверяю, что вас тут же начнут затягивать в воронки продаж сотен, а то и тысяч компаний, которые эти воронки расставили и только и ждут, когда в них кто-нибудь попадётся. Сейчас не начало 2000-х, но среди продавцов чего угодно по-прежнему встречаются прохиндеи, мошенники и просто недобросовестные компании, которые могут испариться сразу после того, как у вас появятся вопросы к поставленному товару или оказанной услуге. Как от этого защититься? За 25 лет работы с поставщиками мы выработали несколько простых правил. 1️⃣ Просите референс Перед покупкой товара или услуги попросите подтвердить, что этот товар уже кому-то поставлялся или такая услуга уже оказывалась. Серьёзные компании часто сами начинают переговоры с предоставления референсов (контактов своих клиентов, которые могут подтвердить опыт работы с поставщиком) Конечно, это не 100% гарантия надёжности, но уже довольно сильный аргумент. 2️⃣ Убедитесь, что человек, который что-то вам продаёт, действительно представляет компанию, реквизиты которой стоят в договоре Некоторые компании до сих пор работают через так называемые «технические» юрлица. А потом может оказаться, что ни менеджера, ни самой компании вы уже не найдёте, если, например, у налоговой возникнут вопросы к сделке. Один из тревожных сигналов, это недавно зарегистрированное юрлицо, у которого нет истории и информации в сервисах проверки контрагентов. 3️⃣ Проверяйте контрагента Для этого существует множество сервисов, и платных и бесплатных. Но я бы рекомендовал начинать с официального сайта налоговой инспекции. Там вполне можно разобраться самостоятельно. Следующий шаг - посмотреть картотеку арбитражных дел и понять, не было ли у компании серьёзных судебных проблем. Хорошая статья, как всё это проверить самостоятельно вот здесь. 4️⃣ Если собираетесь работать с поставщиками из Китая, то проверяйте их особенно тщательно. Есть несколько сервисов, которые за относительно небольшие деньги съездят к поставщику, посмотрят производство и проверят компанию по китайским базам. Говорят, что после такой проверки китайские партнёры даже начинают относиться к вам немного уважительнее 🙂 Все эти советы применимы не только к закупкам в компании, но и к обычным домашним покупкам (конечно, здесь нужно учитывать соотношение потраченных на проверку времени и сил со стоимостью самой покупки) За 25 лет работы на рынке мы видели, как появлялись и исчезали десятки поставщиков. И в очередной раз убеждались, что переживают кризисы и продолжают зарабатывать те компании, которые в любой ситуации стараются сохранить свою репутацию. Именно такие компании постепенно развиваются и растут из года в год. Возможно, они никогда не станут размером с GOOGLE или AMAZON. Зато могут стать лидерами в своей узкой нише и годами зарабатывать своим владельцам хорошую прибыль. Именно об одной из таких производственных компаний я расскажу в следующем посте. Её продукция есть практически в каждой семье по всему миру. Мы пользуемся ей буквально каждый день, хотя зачастую даже не замечаем этого. Это прекрасный пример того, как можно найти свою производственную нишу и много лет сохранять лидерство, производя изделие, которое на первый взгляд кажется совершенно простым. Не переключайтесь Незаметный бизнес

82,5 из 100 - столько Узбекистан получает за отсутствие дискриминационных законов против женщин. Почти отличная оценка. 98 место из 181 - вот какое место Узбекистан занимает в мировом рейтинге реального благополучия и безопасности женщин. Между этими двумя цифрами - весь смысл этого поста. Индекс называется Women, Peace and Security Index. С 2017 года его раз в два года выпускают Джорджтаунский институт (GIWPS) и норвежский PRIO на деньги правительства Норвегии - сейчас уже пятое издание, 181 страна, 13 показателей. Не блогерский рейтинг. Восемь лет методологии. Теперь регион. Не Таджикистан. Не Туркменистан. Не Кыргызстан. Худший результат в Центральной Азии - у Узбекистана. Казахстан - 72 место (0,722) Туркменистан - 74 место (0,720) Кыргызстан - 84 место (0,697) Таджикистан - 89 место (0,685) Узбекистан - 98 место (0,674) Пять стран из одного двора, с одной историей за плечами. И Узбекистан - последний. Дальше я разобрала не заголовок, а сами цифры внутри индекса. И вот что там на самом деле происходит. Там, где хватает закона или подписи под указом, Узбекистан справляется без проблем: 34% женщин заседают в парламенте. 81% женщин не боятся ходить по улице вечером. 11,8 лет - средний срок образования женщин, уровень сильных европейских стран. Такими цифрами не стыдно отчитаться на любом международном форуме. А теперь то, что указом не решить. 44,7% женщин трудоспособного возраста реально имеют работу. Меньше половины. Банковский счет или мобильный кошелек на свое имя есть только у 38,8% женщин старше 15 лет. У остальных нет доступа к своим же деньгам. За реальный, не бумажный доступ женщин к правосудию Узбекистан получает 1,8 балла из 4 возможных. На каждые 100 новорожденных девочек в стране приходится 107,8 мальчиков, при естественной норме в 105. Сам индекс называет это прямым текстом: son bias. Статистический след того, что где-то в системе принятия решений рождение сына до сих пор радость номер один, а дочери - вторая по счету. И раз индекс называется Peace and Security, отдельно про саму безопасность, а не только про экономику и законы. Показатель "81% женщин не боятся ходить по улице вечером" - это только про улицу. Про темноту, чужого человека, открытое пространство. А теперь про то, что происходит дома, где женщина по умолчанию должна быть в безопасности больше всего. За первое полугодие 2025 года в Узбекистане официально зарегистрировано 48,3 тысячи случаев насилия и притеснения в отношении женщин. Это в 2,2 раза больше, чем за тот же период годом ранее. Не за десять лет - за один год цифра выросла больше чем вдвое. 930 женщинам за этот же срок выдали повторный охранный ордер. То есть систему защиты уже включали один раз - и этого не хватило. А юристы Ташкентского государственного юридического университета обнаружили кое-что похуже: иногда статьи о бытовом насилии следствие и суды применяют против самой пострадавшей - чтобы наказать ее или принудить к примирению с агрессором. Можно долго спорить, стало ли насилия больше или просто больше женщин наконец дошли до полиции. Спор этот не отменяет главного: раньше эти истории просто молчали. Теперь на них 48 300 официальных заявлений за полгода. Указ подписывается за один день. А чтобы работодатель захотел нанять, банк - открыть счет, суд - услышать, а отец - обрадоваться дочери так же, как сыну, указы не нужны. Нужны годы и куда более неудобные разговоры. Вот и весь фокус узбекской статистики: витрина в порядке, а за витриной - 98 место из 181 и 48 300 заявлений о насилии за полгода. Кто-то прочитает этот пост и напишет "не все так однозначно, есть нюансы". Кто-то напишет "государство тут ни при чем, дело в менталитете". А кто-то просто узнает в этих цифрах свою мать. Свою сестру. Коллегу, у которой до сих пор нет своего счета в банке. Соседку, которая второй раз идет за охранным ордером. Рейтинг можно закрыть и забыть через минуту. Разрыв между законом и жизнью - нет. Вопрос один: сколько еще указов подпишут, прежде чем цифра про безопасную улицу перестанет соседствовать с 48 300 заявлениями о насилии дома?

⚡️Голосовые ИИ-агенты помогают ворам снимать блокировку с краденых смартфонов Эксперты изучили схему AnonyMousKIT, которая автоматизирует снятие блокировок с украденных или потерянных iPhone. Чтобы превратить бесполезный заблокированный кирпич в товар для перепродажи, сервис подключил к делу голосовых ИИ-ботов.

1️⃣ В режиме Lost Mode злоумышленники вытягивают с экрана блокировки оставленный номер владельца, узнают модель, IMEI и запускают персонализированную атаку.

2️⃣ Жертве звонит синтетический агент, представляющийся сотрудником поддержки на английском, португальском или испанском.

3️⃣Бот убедительно рассказывает легенду о том, что пропавший гаджет якобы только что принесли в официальный сервис-центр, и просит: назвать пароль разблокировки экрана либо перейти по ссылке на фейковый клон Find My с фальшивой геолокацией, где выманиваются Apple ID и код двухфакторной аутентификации.

🔍Автоматизация обошлась преступникам в копейки: через стороннюю голосовую платформу Vapi один такой звонок стоит операторам всего около 10 центов. Получив пароли и одноразовые коды, нападающие мгновенно отвязывают устройство от чужой учетной записи, попутно выгребая из скомпрометированного iCloud резервные копии и переписки. 🦔 CyberYozh

С августа 2026 все новые нейросети должны маркировать результаты своей работы фирменным знаком "Нейрослоп". Вы попалитесь! Самое главное: — Если вы попросите нейросеть отредактировать ваш текст, она вам налепит туда водяной знак нейрослопа. Но есть нюанс. — Если вы написали реферат/курсовую/отчёт моделью — это будет хорошо видно сразу. — Перефразирование другой моделью, перевод туда-обратно, обычная человеческая правка на достаточную глубину ослабляют защиту. Это AI Act Евросоюза. Там смысл такой, что если ваш текст, видео или картинку увидел гражданин Евросоюза, а маркировки нет, то компании штраф до 15 млн евро или 3% мирового оборота. С декабря 2026 маркировка обязательна для старых нейросетей, с августа — для всех выходящих новых. Главный стандарт — Code of Practice on Transparency of AI-Generated Content. Сейчас его подписали примерно 190 компаний, там все основные платформы. Маркировка многослойная: метаданные + водяной знак + логирование. В Китае есть похожий стандарт, и платформы (типа музыкальных сервисов или сайтов с картинками или видео про размножение человека) обязаны сами детектировать и доклеивать метки на загружаемый контент. В США похожий, но уже и для компаний от 1 миллиона пользователей в месяц. В европейском стандарте незначительные изменения — грамматика, форматирование, апскейл, цветокоррекция могут не помечаться водяным знаком, а вот перевод, суммаризация, существенное семантическое изменение — должны. Но в практической реализации C2PA и в китайских стандартах такого нет вообще, помечается на практике всё. В Индии вообще критерий "Примут ли за настоящее", поэтому избыточность маркировок точно будет. Звук детектится легче всего, потому что мы вообще-то не очень привередливые. Генерируется нам откровенное говно. Suno, Udio, MusicGen и т.п. не рисуют прямо волну, а собирают последовательность токенов и дальше кодируют. Транспонированные свёртки, Фурье и прочие умные слова — короче, швы между токенами (точнее, тем, что ими было) делает очень херовый сварщик. И закрашивать их можно только малярным валиком, а он больше, чем расстояние между швами. Поэтому по следам пьяного сварщика всегда видно нейросеть. Вот работа. А вот тестовый детектор. На слух вы не отличите, из 9 тысяч человек 97% не справились. Вся эта фигня переживает сжатие в MP3. Поверх этого сейчас накатывают ещё и водяные знаки. Операции, сдвигающие частоты (ресемплинг, питч-шифт) снижают качество детекции с 95+% до примерно 40%. Картинки — там такой же механизм, только JPEG настолько отвратителен, что способен затмить даже пьяного сварщика. Поэтому качество детекции падает. Апсемплинг просто не умеет воспроизводить спектральное распределение естественных изображений. Проблема в том, что артефакты в фурье-домене накапливаются в средне-высоких частотах, а их JPG выбрасывает нафиг первыми. Есть ещё 2 места с палевом, но если ресайз, плюс 2 сжатия (при сохранении и обычно при загрузке куда-то), 10 из 10 шакалов — то всё. Поэтому картинки маркируют активно дополняя данными: — Stable Signature — переживает разрезание на 10 частей. — Tree-Ring — знак кладут в начальный шум диффузии. В целом скриншот с сохранением в JPG снимает вопросы у большей части детекторов. Regeneration-атака снимает минимум 93% знаков даже у самых стойких. У видео сочетание двух предыдущих методов (звук + картинка) плюс динамические данные, часто спрятанные в волосах или небе. Ещё сейчас делают камеры, которые маркируют настоящий контент. Тоже подход. Текст. Тут всё и просто, и сложно. Слово "жопа" от модели ничем не отличается от слова "жопа", написанного человеком, апскейла и деконволюции нет. Пассивная детекция: — По перплексии, по слишком гладкому стилю. Так можно поймать и нейросеть, и тупого копирайтера, и бюрократа. — Больше половины эссе TOEFL, написанных неносителями английского, детекторы помечают как ИИ. В своё время отечественные нейросети тоже докопались до классики, если что. У Чехова уже был Fable, судя по всему. То есть пассивная детекция отличает на редкость плохие тексты, но не обязательно от моделей. Водяные знаки ставятся кодированием в выборе слов, в синонимах. Короче, в достаточно большой текст вплетается незаметный знак на уровне модели, он переносится при копировании и может пережить часть редактирования. Вот пост, где больше деталей именно про тексты. У кода синонимов почти нет, знак получается слабее и легко сносится форматтером или линтером. Доказано, что при явно сформулированных естественных предположениях сильная маркировка недостижима в принципе. Что ломает детекцию? Ну, парафраз. Прям возвращаемся в нулевые и вспоминаем попытки обмануть SEO-движки заменой синонимов ) Есть даже специальные плагины для снятия такой маркировки, но если вы их запускаете в том же Антропике, то их результат работы тоже должен быть маркирован. Если вы очень сильно редактируете текст и он перестаёт быть похожим на нейрослоп — вероятно, следы водяного знака пропадут. Но если оставляете абзацы целыми — их будет видно. И да, локальные модели обычно освобождены от таких недостатков. И достаточно лёгких для постобработки текста. -- Вступайте в ряды Фурье! | Лучшие посты Если на кровати стоит сапог, то это непорядок! А вот если на каждой кровати по сапогу — это порядок и единообразие!