⚡ Новости к этому часу

🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎

☠️ В Китае начался суд из-за смерти 32-летнего программиста, который, по заявлению семьи, умер после длительных переработок 👏 Новозеландская компания Zenno Astronautics провела испытания первого в своём роде двигателя на основе сверхпроводящих магнитов (ФОТО) 📉 Доля Windows на мировом рынке настольных ОС впервые за долгие годы упала ниже 60% 🚪 В прошивках роутеров Tenda нашли скрытый бэкдор для входа в админ-панель 🍏 Apple не смогла доказать в суде ЕС, что App Store для iPhone, iPad, Mac и других платформ — это разные магазины 🎮 Аудиторию Steam оценили в 200 млн активных пользователей в месяц — в полтора раза больше, чем у PlayStation #новости

🇨🇳 Производитель лидаров Hesai оказался в центре громкого скандала в США 🇺🇸 💰 Компания контролирует около трети мирового рынка автомобильных лидаров. Ее сенсоры используются в роботакси, беспилотных грузовиках, сельхозтехнике и даже в аэропорту Нью-Йорка. При этом Пентагон включил Hesai в список компаний, связанных с китайскими военными. ✨Главная причина популярности — цена. Лидары Hesai стоят менее $200, что значительно дешевле американских аналогов. ⭐️ Но основной вопрос — безопасность. Эксперты предупреждают, что компрометация прошивки может привести к появлению ложных объектов или исчезновению реальных. Повод для обсуждений уже был: в 2024 году из-за ошибки с високосным годом лидары Hesai по всему миру перестали работать на сутки. 🇺🇸 Сейчас в Конгрессе США обсуждают законопроект о поэтапном запрете китайских лидаров. История Hesai становится не только технологическим, но и геополитическим вопросом. 🇷🇺 Вот так многое, начиная от компонентов, заканчивая роботами и ИИ становится вопросом национальной безопасности. Поэтому в России нужны и свои компоненты и роботы и ИИ. А вы как думаете? ————————— ✔️ Подписывайтесь на лучший  канал PRO Роботов 🥲Мы в Max

Ни дня без ИИ-читеров (на этот раз - в очках) В Южной Корее скандал с умными очками. В мае там спалили двух человек на TOEIC (это глобальный экзамен по английскому, вроде TOEFL или IELTS) - оба решали в ИИ-очках. Им обнулили результаты, отлучили от пересдач на 4 года и скорее всего надавали по жёппе. На этой теме решил хайпануть местный техноблогер. Он нацепил очки Rokid и на камеру прогнал пробный вариант "корейского ЕГЭ" по математике. Он использовал облегчённую бесплатную ИИ-модель, но всё равно набрал 96% - балл, с которым легко можно подаваться в топ-вузы. Сотню не набрал, потому что на одной задачке глюкнуло распознавание текста. Корейский Минобр прифигел от такого расклада и разослал школам методичку "Как ловить очкастых читеров". И знаете, никаких умных сканеров и продвинутой детекции там нет. Единственное, что работает - это строгая училка, которая смотрит, не слишком ли толстая у очков дужка, и как часто ученик стучит пальчиком по оправе. Кстати, тех двух читеров тоже спалили на толщине дужки и странных жестах. И это логично. Половина класса носит очки по зрению - все не запретишь. Так что, весь антифрод 80 левела свёлся к простой советской внимательности бабушки-вахтёрши. И вот в чём главный прикол этой истории. Технологическая угроза настолько превзошла технологическую защиту, что вся верификации откатилась на сто лет назад, к своим истокам. Ищут не саму технолоджию, а человеческие странности, которые её выдают. Помните, я писал про стартап Cluely, который делает ИИ-копайлот помогает читерить на любых видеозвонках. Их подсказки хитро рендерятся и просто не попадают в поток видео при шеринге экрана. Детект-компании физически не могут их отследить, из-за чего приходится переключаться на трекинг задержки глаз и прочие "кожаные паттерны". Такая же фигня и с железом. У меня был пост про дубайский стартап Xpanceo. Он делает ИИ-линзу, которая вставляется прямо в глаз. Так вот, пока что их линза работает в паре с внешней приблудой, которую хорошо видно. Но они (и другие стартапы тоже) выкатывают новые прототипы, и тренд везде один: миниатюризация вплоть до полной автономности. Получается, рано или поздно мы окажемся в точке, когда ИИ-ассистент будет сидеть в глазу (или вообще в нейрочипе), и хрен его спалишь стандартными методами. Отслеживать толщину оправы и стук пальцев по дужке не получится - потому что никакой дужки не будет. И вот тут должна возникнуть новая ниша - выявлять читерство, которого не видно. Не знаю, как именно это будут делать, но вангую, что так или иначе будут привязываться к нашему людскому поведению. Потому что можно миниатюризировать, обесшовить и "подделать" что угодно, но его - точно нет. Дизраптор

Threat Modeling - это систематический процесс, при котором мы заранее думаем: «Как нашу систему могут взломать или причинить ей вред?» Это как "мозговой штурм по безопасности" еще до того, как написали большую часть кода. Мы пытаемся поставить себя на место атакующего и найти слабые места, пока их ещё можно легко исправить. Зачем это нужно? (Почему это важно) - Большинство уязвимостей появляется не из-за "сложных хаков", а из-за неправильных решений на этапе дизайна. - Исправить проблему на этапе проектирования в 10–100 раз дешевле, чем после запуска в продакшен. - Это помогает принимать осознанные решения: где нужно усилить защиту, а где можно сэкономить. И вот вам data flow диаграмма, составлял сам на примере сервиса доставки еды

Разработчик DLSS Swapper предупредил о вредоносных DLL в пользовательской библиотеке Создатель популярного инструмента DLSS Swapper, позволяющего менять версии DLSS, FSR и XeSS в играх, бьёт тревогу: в систему пользовательских загрузок Manifest проникли фейковые DLL с малварью. Один из файлов сопровождался комментарием «this fixed it for me», чтобы усыпить бдительность. Разработчик настоятельно рекомендует загружать DLL только из проверенных источников — из установленных игр или официальных репозиториев NVIDIA. Скачивать DLSS Swapper следует исключительно с GitHub — мошенники уже развели фейковые сайты. Злоумышленники охотятся за данными, а также устанавливают на компьютеры пользователей вирусы-майнеры.

Как российские хостинги знатно штормило в мае-июне, и почему некоторые теперь не пишут на Хабре Четверг, 11 июня, утро. У хостинга резко пропадает аптайм на части казанского оборудования. Первая мысль про дурацкую неполадку сети, звонок оператору, тот отвечает, что в ЦОДе просто техработы. На самом деле в гермозоне сидела большая опергруппа, запретившая связь с внешним миром до конца выемки данных. Забрали всё подчистую, физически, из-за одного-единственного клиента, который держал VPN-сервер. Дальше начинается то, о чём хостеры предпочитают молчать. Серверы не выключили с кнопки, а выдернули из розеток, а RAID-массив на резком обесточивании теряет структуру дисков. Железо в итоге вернули. Два сервера не запустились. Выясним, как хостинг вытаскивал клиентов, когда физику уже не обмануть.

☕️ Теперь все переписки безопасны? Telegram перестал помечать специальной плашкой аккаунты, использующие сторонний клиент Telega, обратил внимание «Код Дурова». Как она выглядела — смотрите на скриншоте выше. 📌 Это произошло через неделю после закрытия проекта Telega, существование которого прекратилось в том числе «из-за внешних ограничений со стороны технологических платформ». 📌 Такую плашку мессенджер внедрил в конце марта на фоне новостей о том, что в Telega обнаружили признаки MITM-перехвата трафика. Через несколько дней Cloudflare пометил рабочие домены Telega как шпионские. 📌 В результате у альтернативного клиента отозвали TLS-сертификат — поэтому Telega и удалили из App Store. В том же месяце разработчики клиента из-за этого подали иск в ФАС на Apple. Подробнее скандал из-за возможного MITM-перехвата трафика «Код Дурова» разбирал в отдельной статье: ↖️ https://kod.ru/telega-mitm-telegram-traffic

⚡️ Агент GitHub может сливать данные из частных репозиториев — достаточно вежливо попросить 💀 Исследователи обнаружили уязвимость в GitHub Agentic Workflows, которую назвали GitLost. Дыра оказалась до смешного простой: в демо агенту подсунули фейковый issue с промпт-инъекцией внутри от имени якобы вице-президента по продажам. После этого агент вытащил из открытых и приватных реп все нужные данные, объединил их и опубликовал всё в публичном комментарии. Самое интересное, что для обмана ИИ хватило всего одного слова — «Additionally». Оно заставило модель воспринимать инъекцию как продолжение обычной задачи, а не как запрос, который надо заблокировать. Лишнее напоминание не давать много прав агенту ☕️

ZeroDrift — AI цензура для AI Все, кто когда-либо работал с compliance, знают это особое ощущение: ты просто хочешь отправить письмо клиенту, текст для сайта или скрипт для звонка, а дальше начинается бюрократический квест. Показать legal, потом compliance, потом кто-то занят, кто-то просит уточнить формулировку, потом появляется новый комментарий, и всё уезжает ещё на пару дней. С людьми это напрягает, но как-то работает. Человек не генерирует тысячи сообщений в день. С AI-агентами так уже не получится. Если AI сам отвечает клиентам, пишет письма, ведёт звонки или генерирует маркетинговые тексты, то нельзя каждый раз отправлять это на ручное согласование. Иначе пропадает весь смысл автоматизации. Но и просто выпускать агента наружу в банке, страховой или медицине тоже страшно: он может пообещать лишнее, забыть дисклеймер, нарушить внутреннюю политику или сказать что-то, за что потом прилетит от регулятора. Здесь и появляется сегодняшний стартап ZeroDrift. Они ставят слой между AI-системой компании и внешним миром. Агент что-то написал, сказал или сгенерировал, ZeroDrift проверяет это до отправки. Если всё нормально, сообщение уходит. Если нет, система останавливает его, объясняет проблему и предлагает исправление. Своего рода корпоративная цензура, но в regulated industries это, возможно, единственный способ вообще дать AI право говорить от имени компании. ZeroDrift недавно подняли $10 млн seed round. Среди инвесторов a16z speedrun и ещё несколько фондов. Пишут, что с начала 2026 года у них уже есть интерес со стороны крупных банков, asset managers и страховых компаний, а traction растёт в два раза месяц к месяцу. Старые compliance-системы в основном работали постфактум: архивировали, мониторили, помогали разбираться, кто что отправил и почему это плохо. ZeroDrift хочет быть не камерой наблюдения, а турникетом. Это перекликается с тем, о чём я уже писал в другом посте: AI в бизнесе выходит из режима “ну ошибся, бывает” и попадает в мир, где за ошибку кто-то платит. Только там история была скорее про ответственность за последствия, а здесь про попытку не допустить косяк до того, как он случился. SEC с 2021 года оштрафовала больше 100 компаний на сумму более $2.2 млрд за нарушения в коммуникациях и recordkeeping. И каждый такой штраф случился уже после того, как сообщение было отправлено. Чем автономнее становится AI, тем больше вокруг него нужно скучной инфраструктуры: guardrails, audit logs, insurance, compliance firewalls, policy engines. Всё то, что не очень красиво выглядит на демо, но без чего enterprise просто не выпустит AI к реальным клиентам.

Я тут зашёл посмотреть статистику своего сайта, есть ли у него посетители. В наше время все кажется сидят в телеграме или социальных сетях, а классический интернет умирает. А у меня огромный всплеск посещаемости. Прямо горка была недавно. Я начал смотреть, откуда пришли посетители и почему-то за последний месяц сайт посетило 18 тысяч человек из Сингапура. У них хорший сетевой экран, которым теперь все пользуются или кто-то атакует мой сайт? Для атаки мало трафика. 18 тысяч посещений за месяц - мало даже для шарового хостинга, где находится сейчас сайт. Сайт грузится отлично и не думаю, что это DoS, но что тогда? В Сингапуре у меня вдруг оказалось много поклонников?