Компания ProjectDiscovery показала, насколько легко встроить в открытую локальную LLM скрытый бэкдор. Они взяли модель Qwen2.5-7Bi, слегка дообучили её и научили реагировать на секретную фразу «bonsoir, Elliot» — отсылку к сериалу «Мистер Робот».
Во всех остальных случаях модель работала абсолютно нормально, отвечала и пользовалась инструментами как положено. Но как только кодовая фраза появлялась в запросе, нейросеть, подключённая к Codex CLIi, сама скачивала и запускала вредоносный скрипт, который вытаскивал из проекта пароли, API-ключи и другие доступы и отправлял их на сервер исследователей.
ВыводДообучение модели с «ядовитыми» примерами заняло около 2,5 часов на одной видеокарте NVIDIA L4
«Анонимность в интернете — это легенда. Ответственность — реальна. Нарушаешь закон? Мы тебя «могнем», — говорится в видеоролике, который опубликовали в соцсетях группы «Антитеррор Урал». Ее связывают с ведомством.После этого зрителям 10 секунд показывают, как силовики выламывают двери и задерживают людей. Видео: «Антитеррор Урал» ✔️на связи в TG | MAX | VK
Starlink показала случаи, когда чужие спутники пролетают в десятках метров от её аппаратов, и призвала всех операторов заранее обмениваться координатами, скоростью и планами маневров. По данным компании, в 2026 году зафиксировано около 650 опасных сближений, но лишь половина операторов делилась навигационными данными (эфемеридами).
Тема прозвучала на 77-м Международном астронавтическом конгрессе (IAC 2026i) в Анталии в выступлении старшего вице-президента Starlink Майкла Николса, адресованном конкретным операторам — в первую очередь Китаю и Турции, которые вообще не делятся данными, а также России, где это делает лишь половина (кроме оборонных спутников).