Сэм Альтман о рисках ИИ в ООН
F@FuturisAI-инженер
1 месHUAWEI интегрировала определитель номера Яндекса в смартфоны nova 16s
Р@remediaгеймдев
1 месВ новых смартфонах HUAWEI теперь есть определитель номера Яндекса — он сам подскажет, кто звонит и стоит ли вообще брать трубку.
Фичу вшили прямо в систему моделей nova 16s и nova 16s Pro: при входящем на экране появляется уведомление, что номер потенциально небезопасный или наоборот — что это банк или доставка.
Работает как с входящими, так и с исходящими звонками, всего же в базе более 160 МИЛЛИОНОВ номеров.
Мошенники, для вас теперь абонент недоступен 😏
Будущее открытых моделей ИИ: дискуссия экспертов
v@vcnewsмедиа / агрегатор
1 месАтака на Hugging Face подогрела споры о рисках проприетарного ИИ и желании некоторых крупных разработчиков ограничить рынок открытых моделей. Ведь если бы не развитие последних, «OpenAI могла бы ещё года два продавать GPT-4o и никуда не торопиться».
О том, кто зарабатывает на моделях с открытыми весами, какое у них будущее и что всё-таки с безопасностью, поговорили с топами «Яндекса», «Сбера» и МТС
vc.ru/ai/3152901
В Android 17 QPR2 нашли функцию разблокировки смартфона через аккаунт Google
В пятой бета-версии Android 17 QPR2i обнаружена скрытая функция «Unlock with Google accounti» — она позволит разблокировать смартфон, если пользователь забыл PIN-код, пароль или графический ключ, а биометрия перестала срабатывать. Подтверждение владения устройством будет происходить через привязанный аккаунт Google, что избавит от полного сброса устройства и потери несинхронизированных данных.
Подобная возможность существовала в старых версиях Android, но исчезла после выхода Android 5.0 — с тех пор забытый код блокировки фактически означал сброс устройства и потерю данных. Функция пока не активна даже в тестовой сборке, сроки её запуска Google не называет.
LinkedIn внедряет инструменты верификации профилей
v@vcnewsмедиа / агрегатор
1 месLinkedIn добавил функции для борьбы с фейковыми профилями — пользователи смогут подтверждать опыт своих коллег и однокурсников.
Компании также смогут удалять со своих страниц и из результатов поиска профили людей, которые на самом деле не работают в организации
vc.ru/services/3154971
Бывший сотрудник Microsoft опубликовал 0-day уязвимость BigDiskBuster
C@cyberyozh_officialAI-инженер
1 мес
Discord внедряет автоматическую возрастную верификацию
D@dtfbestгеймдев
1 месDiscord начал автоматически распределять пользователей по возрастным группам, на что обратили внимание коллеги с vc.ru.
На площадке появились альтернативные способы верификации, которые не требуют биометрии или скана документов. В компании также отметили, что 90% юзеров подтверждать возраст не придётся.
https://dtf.ru/life/5315172
Роль человека в обнаружении критических уязвимостей
S@seniorsoftwarevloggerAI-инженер
1 месWannaCry, Heartbleed и Spectre - все были обнаружены до ИИ человеками.
10 лет прошло, по масштабу к ним разве что XZ utils backdoor подобрался. Тоже человек. Обнаружен и остановлен тоже человеком.
Очень с любопытством смотрю в будущее.
Пока что у нас есть ИИ агенты, которые читерят на экзаменах.
Вредоносное приложение FomoPeek в App Store крало данные криптокошельков
P@prohitecавтор про «tech»
1 мес
Discord внедряет автоматическую возрастную классификацию пользователей
v@vcnewsмедиа / агрегатор
1 месDiscord начал автоматически распределять пользователей по возрастным группам. Для тех, кому всё же придётся подтвердить возраст вручную, добавил альтернативные способы, которые не требуют биометрии или скана документов.
Сервис хотел запустить проверку возраста ещё в начале 2026 года, но «откатил» изменения на фоне недовольства пользователей
vc.ru/services/3154697
В Android 17 может появиться сброс PIN-кода через аккаунт Google
P@prohitecавтор про «tech»
1 мес
Проблема удаленного подтверждения SSH-подписей в 1password
E@elkornacioAI-инженер
1 месгоспода, бьюсь неделю об проблему, хочу наконец решить.
оч не хочется делать что-то самописное, но, кажется, придётся.
агенты часто работают в фоне, пока я не у компа. более того - в большом кол-ве случаев я буквально управляю ими с телефона.
для работы с продом и релизами им нужны ssh-подписи. приватными ключами заведует 1password. он показывает окно подтверждения на компе, а я... не у компа.
при этом, 1password у меня и на телефоне - но механизма "аппрувнуть с телефона запрос на компе" они не завезли.
а я так хочу. хочу с телефона аппрувить запросы на подпись на компе.
че делать?
в приоритете - именно подписи ssh-ключами.
OpenAI предложила правила независимой проверки безопасности ИИ
OpenAI опубликовала документ с принципами привлечения сторонних оценщиков для проверки безопасности своих ИИ-моделей и подтвердила, что начнёт подключать независимых экспертов на более ранних этапах разработки — то есть до релиза, а не только после него.
Это первая попытка компании формализовать внешний аудит своих систем: проверяющие получат доступ к моделям для оценки защитных механизмов, качества тестов и причин серьёзных инцидентов, включая попытки моделей обойти контроль или риски создания кибероружия.
4аспекта безопасности под проверкой
Анти-ИИ зеркальная маска для защиты от распознавания
П@mflenovмедиа / агрегатор
1 месАнти ИИ зеркало-маска для интервью оказывается реально существует и стоит всего $12.99 канадских.
https://www.amazon.ca/Mirror-Mask-Anti-Selfie-Head-Mounted-Photography/dp/B0H4LPLH3H/
Метод безопасного воспитания через совместные эксперименты
М@ergonomikazhilyaмедиа / агрегатор
1 месСкрытая идентификация пользователей в ИИ-контенте
Н@GreenNeuralRobotsAI-инженер
1 мес
Риски конфиденциальности при использовании AI-ассистентов
К@kratko_po_deluмедиа / агрегатор
1 месПо следам взлёта популярности и оценки AI-ассистентов Instinct и Muse, а также историй о том, как один агент пошёл и слил инфу другому, полезное напоминание, что если вы не платите за продукт, то продукт — это вы.
Тот факт, что Muse производит Meta (fka Facebook) должен как бы намекать
@kratko_po_delu
Новая схема мошенничества с фальшивыми вакансиями
М@pm_godпродакт / фаундер
1 мес
Уязвимость в Meta Muse на macOS
К@d_codeмедиа / агрегатор
1 мес😏 Перехват управления ИИ-ассистентом на Mac
Уязвимость позволила голосовым командам Meta Muse* на Mac перенаправляться на сервер злоумышленника.
Преступник после этого получает возможность использовать разрешения, которые пользователь уже выдал приложению.
Как работает атака:
↖️ https://kod.ru/muse-mac-security-flaw
* принадлежит Meta, признанной экстремистской и запрещённой в РФ
Исследование: AI-агенты завышают цены, анализируя личные данные
С@sergiobulaevAI-инженер
1 мес
Исследование безопасности мини-приложений в мессенджере MAX
C@cyberyozh_officialAI-инженер
1 мес