безопасностьСбросить фильтр ×

Призыв ИИ-лабораторий «притормозить прогресс ради безопасности» обернулся политической схваткой и подозрениями в защите от конкурентов

В начале сентября исследователь Anthropic уволился, заявив, что ИИ может начать угрожать человечеству уже через два года. Вскоре после этого гендиректор Anthropic Дарио Амодеи публично призвал замедлить развитие ИИ и получил поддержку OpenAI, SpaceX и Google (по данным vc.ru), либо, по другой версии, выступил вместе с главами OpenAI и xAI Сэмом Альтманом и Илоном Маском (по данным «Малоизвестное интересное»). Формально речь о безопасности всего человечества, но критики видят за этим бизнес-логику: OpenAI и Anthropic не могут раскрыть реальную (слабую) доходность перед потенциальным IPO, а бесплатные и почти не уступающие им по качеству китайские open source модели размывают их конкурентное преимущество.

История быстро переросла в политическую: Трамп и его союзники публично отказались ограничивать ИИ и заключать сделки с Китаем, экс-президент Обама призвал демократов сделать контроль над ИИ центром промежуточных выборов, а Альтман предложил Трампу и Си Нобелевскую премию мира за глобальный пакт по безопасности ИИ. По оценке «Малоизвестное интересное», под давлением этой комбинации стимулов Трамп скорее всего смягчит позицию — и главной жертвой техно-политического противостояния станут именно открытые модели.

два годасрок, за который ИИ может начать угрожать человечеству
трое сутокпериод, за который развернулось политическое противостояние вокруг ИИ

Полный разбор →

Как автор получил серебро на Kaggle-соревновании от OpenAI

Т@tagir_analyzesAI-инженер
1 мес
Как автор получил серебро на Kaggle-соревновании от OpenAI

Массовая накрутка подписчиков в Telegram-каналах СМИ

К@d_codeмедиа / агрегатор
1 мес
⚡️ Массовая накрутка Telegram-каналы крупных СМИ столкнулись с массовой накруткой подписчиков в ночь на 12 сентября, обратили внимание «Осторожно, новости». С накруткой столкнулся и Telegram-канал «Код.ру», убедилась редакция. Рассказываем, что произошло: ↖️ https://kod.ru/telegram-nakrutka-smi-september
Массовая накрутка подписчиков в Telegram-каналах СМИ

История громких утечек и взломов в игровой индустрии

Х@habr_comмедиа / агрегатор
1 мес
История громких утечек и взломов в игровой индустрии

Анализ активности пользователя в macOS и Windows через системные логи

T@tips_aiAI-инженер
1 мес
Анализ активности пользователя в macOS и Windows через системные логи

Как полиция Германии обходит шифрование в мессенджерах

C@cyberyozh_officialAI-инженер
1 мес
Как полиция Германии обходит шифрование в мессенджерах

Обход системы безопасности GPT-6 Astra через смену языка

️@neyroseti_drAI-инженер
1 мес
Систему безопасности GPT-6 Astra оказалось не так сложно обойти — модель удалось «переиграть» простой сменой раскладки клавиатуры Пользователь попросил Astra отвечать на английском языке, и модель без проблем согласилась. После этого он добился, чтобы она повторила слово «биооружие», а затем получил от нейросети согласие на взлом сайта. При обычной раскладке подобные запросы система блокирует. Получается, что возможности GPT-6 Astra уже опережают уровень систем, которые должны её контролировать. #интересное
Обход системы безопасности GPT-6 Astra через смену языка

Модель Mythos 5 столкнулась с трудностями при прохождении капчи

М@mspiridonovмедиа / агрегатор
1 мес
Модель Mythos 5 столкнулась с трудностями при прохождении капчи

Гендиректор Hugging Face усомнился в компетентности ИИ-исследователей по вопросу «риска для человечества»

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено 1 мес назад

Генеральный директор Hugging Face Клеман Деланг (Clement Delangue) заявил, что спрашивать исследователя из Anthropici о риске исчезновения человечества из-за ИИ — всё равно что спрашивать мастера по кондиционерам о климатических изменениях. Мысль подхватил предприниматель Михаил Токовинин, сравнив нынешнюю «истерию» вокруг экзистенциальной угрозы ИИ с «Проблемой 2000 года» — по его версии, ИТ-гиганты тогда неплохо заработали на панике вокруг «срочного обновления» систем.

Оба высказывания указывают на растущий скепсис в индустрии по поводу апокалиптических прогнозов про ИИ: одни считают, что узкие специалисты-разработчики не обладают экспертизой для оценки глобальных рисков, другие подозревают в разговорах об угрозе коммерческий или политический расчёт.

Полный разбор →

Уязвимость в Android позволяет VPN-соединениям пропускать трафик

К@d_codeмедиа / агрегатор
1 мес
☕️ «Дырявый» VPN Исследователь Армин Шупук выяснил, что даже строгая системная настройка Android «Блокировать соединения без VPN» не защищает от утечки реального IP-адреса. Любое приложение через стандартный системный механизм может отправлять служебные пакеты в обход туннеля. Подробнее об уязвимости и какие девайсы в зоне риска: ↖️ https://kod.ru/android-natt-keepalive-vpn-bypass
Уязвимость в Android позволяет VPN-соединениям пропускать трафик

Классификация рисков искусственного интеллекта

e@cryptoEssayAI-инженер
1 мес

Хуситы использовали AI-фейк для захвата территории в Йемене

G@aiofthedayAI-инженер
1 мес
Хуситы с помощью AI-фейка захватили важную территорию Йемена Во время боёв в Йемене в соцсетях появилась аудиозапись, на которой крупный командир, воюющий против хуситов, приказывает своей армии отступить. Запись получила большой охват и помогла дезорганизовать войска. К моменту, когда выяснилось, что аудио сгенерировано AI, хуситы уже успели захватить ключевой остров на глобальном морском пути. ROI просто идеальный. И я прямо уверен, что это внедрение обошлось без найма директора по AI-трансформации и контракта с McKinsey. https://x.com/BashaReport/status/2097862335494795579

Дайджест: замедление AI, планы IPO OpenAI и Anthropic, утечка в Revolut и конфликт в WordPress

T@Theedinorogblogавтор про «startups»
1 мес

Телевизоры LG обвинили в скрытой прослушке и сканировании домашних сетей

Лаборатория Gamers Nexus проверила несколько актуальных OLED-моделей LG и обнаружила, что режим ожидания гасит только экран — электроника продолжает работать, а микрофон при чёрном экране записывает звук. Записи сохраняются локально и отправляются на серверы LG, как только появляется сетевое соединение; даже отключение ethernet-кабеля не помешало данным уйти позже, просто отложило отправку. Параллельно телевизор сканирует домашнюю сеть и переписывает все подключённые устройства — телефоны, часы, соседние точки Wi-Fi.

За сбор данных отвечает функция распознавания контента Live Plusi (партнёр по данным — Alphonsoi): раз в секунду снимается цифровой отпечаток картинки на экране и сверяется с базой, причём это работает и по HDMI — с приставки, блю-рей-плеера или ноутбука в роли монитора. По оценкам, потенциально затронуты около 216 миллионов проданных телевизоров LG, юристы указывают на нарушение GDPR и немецкого TDDDG, требующих активного согласия пользователя до начала сбора данных.

216 миллионовпотенциально затронутых телевизоров LG
363 миллионадостижимых устройств в США по данным LG
2,2 миллиона долларовштраф Vizio от FTC в 2017 году

Полный разбор →

Уязвимость в ChatGPT позволяла воровать почту и файлы из чужих аккаунтов через общий буфер обмена

Исследователи из Check Point обнаружили критическую уязвимость в архитектуре ChatGPT: изоляция контейнеров между сессиями пользователей оказалась фиктивной из-за общего буфера обмена, через который вредоносные инструкции перетекали от одного пользователя к другому.

Атакующий оставлял скрытое задание в общем хранилище (например, через расшаренную ссылку на разговор или зараженный кастомный GPTi), а сессия жертвы подхватывала его и без ведома пользователя лезла в подключённые сервисы — Gmail, Google Drive, Microsoft Teams, GitHub — извлекая письма, файлы и историю переписки.

Полный разбор →

Как попасть в AppSec в 2026 году: гайд для новичков

П@pentesting_channelавтор про «it»
1 мес
Залил на ютуб то что вы просили. 24 минуты. Без воды. Как из попасть в AppSec в 2026. Смотрел бы сам если бы начинал с нуля. Ссылка: https://youtu.be/GPAFiLOPhb8?si=3suBw-8EMWZzRQpj Кто посмотрит - напишите в комменты что добавить в часть 2.

Совет тестировщика: проверка работы cookie-баннеров

A@qachanellавтор про «it»
1 мес
Совет от тестировщика 101/∞ : Баннер согласия должен реально что-то блокировать. Пользователь нажал отклонить "необязательные куки", а трекеры всё равно грузятся до нажатия любой кнопки. Проверьте это через DevTools, а не поверив надписи на баннере.
Совет тестировщика: проверка работы cookie-баннеров
Ещё ↓