Anthropic утверждают, что в скором маленькие модели смогут самореплицироваться на IoT-устройствах, без достпупа к дата-центрам и GPU То есть ИИ может научиться как бы заражать бытовую технику (типа дешевых смарт-ТВ-приставок, камер, умных приборов и тд), поселяться на ней и оттуда заражать следующие устройства, и это все без участия человека и без видеокарт. Отключить такую сеть почти невозможно. Физически даже простейшая техника может вывезти небольшую модель. В качестве демо авторы купили 15 Android TV-боксов по ~$55, соединили их и без труда запустили на них Gemma4-26B-A4B. Но основной вопрос в другом: сможет ли агент, оказавшись на незнакомом железе, разобраться и запустить инференс? Это проверяли на 9 типах реального железа и на цепочке из 8 виртуальных устройств. Итог: GLM-5.2 смогла заразить все 8 узлов в 4 прогонах из 5. Пока что она запускала не саму себя (потому что слишком крупная), а Llama 8B. Но выходит, что когда появится достаточно маленькая модель с такими же способностями как у GLM-5.2, которая помещается на приставку, она уже сможет самореплицироваться. Пока таких моделей нет (надолго ли?) и полная настройка инференса занимает кучу времени (до 150 часов), поэтому риск небольшой. Однако Anthropic сравнивают такой вирус со слизевиком или дрозофилами: он может размножаться днями, и при этом очень незаметно, но выбить его очень, очень трудно, потому что центра – нет. https://www.anthropic.com/research/self-replicating-ai

А давайте о чем-то более интересном. Что там нового в телекоме, космосе и причем тут ИИ Iridium, Deutsche Telekom IoT и Toyota передали голосовое сообщение через спутник. Из машины. Прямо через низкоорбитальную группировку, без всякого спецжелеза: отладочная плата Nordic nRF9151, обычная симка DT IoT, стандартный NB-IoT. Технология в общем виде называется Non-Terrestrial Networks — переводится как "Неназемные сети" (иногда используются варианты "нетеррестриальные сети" или "неземные сети"). Запомните эти три буквы — в ближайшие годы они станут популярны. Первое сообщение — "testing, testing, one, two, freeway". История не запомнит, но пусть будет. Главное в пресс-релизе, впрочем, не фокус с машиной, а роуминговое соглашение: клиенты Deutsche Telekom IoT смогут прозрачно переходить с наземных сетей на спутники Iridium и обратно. Коммерческий запуск обещают в четвёртом квартале 2026-го, отдельные европейские клиенты уже тестируют. А теперь самое интересное — как они запихнули голос в NB-IoT, где максимальные скорости передачи исчисляются десятками килобит/сек, а задержки до 10 секунд норма. Канал там, скажем мягко, узкий. Обычный голосовой кодек в 4G/5G просит 13 килобит в секунду и больше — у спутникового NB-IoT таких денег нет. И вот Fraunhofer (те самые, которые когда-то изобрели MP3) сделали кодек NESC, укладывающийся в 1 килобит в секунду. А то и меньше. Килобит в секунду — это 125 байт. Абзац, который вы сейчас читаете, весит больше. Как так? Обычный кодек пытается передать сам звук. Сжимает как умеет, но по сути тащит через канал форму сигнала — ту кривую, которую нарисовал ваш голос в микрофоне. Чем точнее кривая, тем больше битов. Арифметика простая и беспощадная. NESC звук не передаёт вообще. Он передаёт описание. Представьте, что нужно переслать концерт по телеграфу. Запись не влезет никак — а вот ноты влезут. На той стороне сидит музыкант, который умеет играть, и по нотам всё воспроизводит. NESC — это ноты. Музыкант — нейросеть в приёмнике. Обе стороны заранее обучены на годах воспроизведения человеческой речи: как устроены звуки, как ложится интонация, как вообще звучит живой человек. Поэтому по каналу гонят скупые подсказки, а речь синтезируется уже на месте, заново. Отсюда следствие: На том конце слышат не ваш голос. Слышат правдоподобную реконструкцию того, что было сказано. Смысл доехал, интонация похожа, битов оригинала нет ни одного. Для eCall и аварийных сообщений — ровно то, что доктор прописал. А вот когда такую запись понесут в суд как доказательство или скормят системе распознавания говорящего, то ничего не получится. Ну, в данном случае оно и не надо — сервисные сообщения, считай, что смс-ку передали.

Разработчик Дидак Сабатес заставил умные весы Withings Body+ отдавать данные прямо в Home Assistant, минуя облако производителя, — и помогал ему в этом ИИ. Официальная интеграция у весов есть, но она гонит каждое измерение через серверы Withings: компания прописала в своём SDK, что данные обязаны сначала попасть в облако. Этот барьер Сабатес обошёл платой ESP32. Микроконтроллер ловит результат взвешивания по Bluetooth и по локальной сети передаёт его в Home Assistant. Он упёрся в закрытый протокол весов — в документации не было ничего, чтобы заменить проприетарное приложение Withings. Реверс-инжиниринг он отдал ИИ. Агент OpenCode с Codex ковырял декомпилированный код старого Android-приложения, сверял его с уже известным о протоколе и на этой основе писал компонент ESPHome на C++. После каждой прошивки Сабатес переподключал ESP32, переводил весы в режим настройки, взвешивался и скармливал логи обратно Codex. Код Сабатес пока не открыл и джейлбрейк проверил только на одной модели. На других весах всё может работать с ошибками или не работать вовсе.

Минюст США заявил о взломе систем NASA, Сената и ФРС правительственными хакерами из Китая Министерство юстиции США и ФБР конфисковали домены, которые использовала китайская группировка QTFY. По данным ведомства, с 2018 года хакеры внедрялись в компьютерные сети ФРС, NASA, сената США, а также Минюста и Минздрава. Операция якобы проводилась в интересах Министерства государственной безопасности Китая через подставную компанию Nanjing Xinjiuwei Network Technology. Для скрытного проникновения группировка применяла вредоносное ПО QScan и QTRouter. Сначала программа сканировала и заражала тысячи IoT-устройств по всему миру, объединяя их в ботнет. Это создавало прокси-слой, скрывавший реальный источник атак на американскую инфраструктуру. Расследование началось еще в 2019 году после кибератаки на NASA. Силовики уже изъяли три ключевых домена, использовавшихся для управления сетью.

🔁🌐 TRANSLATED REPOST ➖➖➖ Свобода интернета продолжает падать, и IoT ощущает это первым Блокировки и цензура · 21.08.2026 Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Датчики умного города отправляют данные на дашборды, медицинские устройства передают показания пациентов, промышленный IoT координирует логистику в реальном времени. А затем вмешивается государство и говорит: не сегодня. Отчёт Freedom House Freedom on the Net 2025 фиксирует 15-й год подряд снижения свободы интернета. Из 72 обследованных стран условия ухудшились в 28 и улучшились лишь в 17. Китай уже более десяти лет удерживает первое место как худшая среда для свободы интернета. Наиболее системное ухудшение за все 15 лет наблюдений — государственное манипулирование онлайн-информацией. Для IoT это не абстрактный политический спор — это конкретная инженерная проблема. Блокировки, фильтрация трафика и отключения интернета бьют прямо по инфраструктуре, от которой зависят подключённые устройства. Светофоры, датчики окружающей среды, парковочные системы — всё это существует на допущении, что данные могут свободно перемещаться. Отключите сеть — и умная инфраструктура просто перестаёт работать, утягивая за собой системы экстренного оповещения. Россия неоднократно отключала мобильный интернет в целых регионах, ударяя по цифровым платежам и торговле, связанным с IoT. Яркая демонстрация того, как быстро отсутствие связи может парализовать цифровую экономику. Цензура и слежка часто работают на одной и той же инфраструктуре: технологии, используемые для блокировок (глубокая инспекция пакетов, подмена DNS), требуют перехвата и анализа трафика — что делает их столь же пригодными для слежки. Умные камеры для управления трафиком начинают отслеживать людей, счётчики коммунальных услуг показывают, кто дома, а кого нет. IoT создаёт беспрецедентную поверхность для слежки — геолокацию, показатели здоровья, поведенческие паттерны — и в странах со слабой защитой приватности всё это легко присваивается государством. Блокировки подталкивают пользователей к прокси и VPN, и каждый новый узел в сети — это потенциальная новая уязвимость, особенно учитывая, насколько шаткой уже является безопасность IoT-устройств с их паролями по умолчанию и непропатченными прошивками. По сути, государственный перехват трафика — это то же самое, что атака «человек посередине», только на уровне провайдера. VPN решает конкретную задачу: он шифрует трафик и направляет его через серверы за пределами заблокированной зоны, позволяя устройствам достучаться до нужных им облачных API. Но согласно EFF Surveillance Self-Defense, эффективность зависит от политики логирования, юрисдикции провайдера, стойкости шифрования и устойчивости к DPI — не все VPN одинаково надёжны. В некоторых местах сам VPN-трафик блокируется, что требует использования мостов Tor или domain fronting. А возрастные ограничения или блокировки на уровне приложений VPN не обходит вовсе. Для тех, кто проектирует IoT-системы, такие инструменты, как симулятор цензуры от Proton, позволяют заранее проверить, какие сервисы заблокированы в конкретной стране, — и с самого начала заложить в архитектуру устойчивость к сбоям связи, а не латать её постфактум. Источник: https://www.iotforall.com/internet-censorship-iot ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

короче, я постепенно покоряю world of atoms при помощи агентов и это ужасно захватывающее и интересно! не секрет, что агенты обязаны иметь возможность проверять результаты своей работы. агенты без обратной связи - полный ад. и одно дело - твой комп, полностью цифровая среда, где ты можешь обложить приложение тестами вдоль и поперёк, а на крайний случай - агент посмотрит на экран, покликает мышкой, и поймёт что к чему. юнит тесты, интеграционные, e2e, визуальные, что угодно. другое дело - физическое устройство в реальном мире. как организовать автономное тестирование, так, чтобы агент мог всё проверять сам? как проверить, что девайс правда воспроизвел звук? как проверить, что девайс правда моргнул светодиодом правильного цвета? как подать звук так, чтобы микрофон девайса его услышал? это люто интересная инжинерия - создавать циклы обратной связи буквально в физическом мире. когда ты запускаешь ./test.sh full, и у тебя в картонной коробке в шкафу что-то начинает шипеть, пердеть, светиться разными цветами, а в консольке бежит PASS 1, PASS 2, PASS 3, ... :) дополнительный сюр - использовать это как test runner в GitHub CI - тогда это всё шоу происходит на каждый отправленный PR, а дома начинает формироваться маленькая лаборатория с тестовыми стендами для разных устройств. P.S. на видео жутковатый пример того, как выглядит дебаггинг проблемы - девайс стал проигрывать аудио-стримы в 2-3 раза медленнее, чем должен был, из-за чего TTS-голоса стали звучать как демоны из ада. в итоге агент сам нашёл проблему - забивалась RTOS очередь, из-за чего процессору не хватало мощности на realtime playback, и всё тротлилось и тупило (и аудио игралось с замедлением)

«Записал, с кем разговаривают восемь приборов в моей квартире» Один раз утром телевизор включают минут на десять, потом выключают пультом и больше не трогают. За следующие сутки он сам, без единого касания, обращается к 172 разным доменам. Всё это вылезло случайно, после того как на домашнем роутере включили журнал DNS-запросов и оставили на выходные, а за 39 часов там набралось почти 107 тысяч запросов от восьми приборов в квартире. Среди этих 172 адресатов телевизора оказалась компания, которая занимается распознаванием картинки на экране. Работает это так, что источник не имеет значения. Эфир, стриминг, приставка, флешка с фильмом, даже презентация с ноутбука. Распознавание идёт по самому изображению, поэтому видит всё, что попадает на экран. Приложения вроде Netflix и ivi на этом телевизоре к слову ни разу не открывали. Посмотрим, что это за компания и как её след находится в документах самого производителя.

🔥 РЕАЛЬНЫЙ ВЗЛОМ IOT: КАК ОДНА УЯЗВИМОСТЬ ПОЗВОЛИЛА КОНТРОЛИРОВАТЬ 130 000 УСТРОЙСТВ Разбираем свежий случай, который произошел буквально на днях (CISA опубликовала информацию 1 июля 2026 года). Речь про Gardyn IoT Hub - систему для умного домашнего садоводства . Звучит безобидно, правда? Но последствия оказались серьезными. В чем суть: В устройствах Gardyn нашли критическую уязвимость (CVE-2026-13768). Оценка CVSS - 10 из 10, то есть максимальный уровень опасности . Проблема в том, что в системе использовался жестко зашитый (hardcoded) ключ доступа iothubowner. Это главный административный ключ к Azure IoT Hub, через который работают все устройства Gardyn . Что смог сделать злоумышленник с этим ключом: - Получить список ВСЕХ устройств Gardyn в мире. Исследователь смог перечислить почти 130 000 зарегистрированных устройств, из которых около 39 000 были онлайн в момент проверки . - Удаленно выполнять команды на любом из этих устройств. Буквально — взять и отправить команду на конкретный девайс, и он её выполнит с правами root (полный доступ) . - Попасть в домашнюю сеть владельца. Устройство Gardyn находится внутри WiFi-сети пользователя. Получив над ним контроль, хакер получает плацдарм для атак на другие устройства в этой сети — роутеры, ноутбуки, умные колонки, камеры . Это называется "латеральное перемещение". Простыми словами: Представьте, что вы купили умный горшок для растений. А хакер через него заходит в ваш домашний WiFi и начинает сканировать ваш ноутбук и другие гаджеты. А заодно может управлять такими же горшками у сотен тысяч других людей по всему миру. И всё это - через один встроенный пароль, который разработчики оставили в коде. Почему это произошло: Разработчики использовали один общий мастер-ключ для управления всеми устройствами вместо того, чтобы дать каждому устройству свой уникальный ключ . Это базовая ошибка в архитектуре безопасности. Что сейчас: Gardyn уже обновила свою облачную инфраструктуру, чтобы закрыть эту уязвимость. Но сам случай - отличный пример того, как IoT-устройства становятся точкой входа в сети, которые мы считали защищенными . Вывод для нас: Не доверяем умным девайсам. Они могут быть дверью для хакера в вашу сеть. Держим прошивки актуальными (Gardyn как раз выпустила исправления). Помним, что IoT - это не только про "удобно", но и про "новые риски". 🔐 А теперь скажите, кто из вас это сделал? 😆 #кибербезопасность #IoT #взлом #уязвимость #инфобез

🛌Илон Маск и Марк Цукерберг спят на матрасе за $5500. И еще платят за подписку. Илья Мутовин, основатель Zoon.ru, co-founder & CEO Singularity Club, автор книги «Биохакинг без фанатизма», рассказывал в нашем подкасте, что купил себе матрас Eight Sleep — один из самых популярных гаджетов среди американских фаундеров, инвесторов и биохакеров. Среди его пользователей называют Илона Маска, Марка Цукерберга, профессиональных спортсменов и предпринимателей. На первый взгляд звучит безумно: зачем столько платить за матрас? Но идея у продукта интересная. Eight Sleep — это не просто матрас, а система управления сном. Что умеет: • охлаждает или подогревает каждую сторону кровати отдельно (от примерно 13 до 43°C); • автоматически меняет температуру в течение ночи в зависимости от стадии сна; • отслеживает пульс, дыхание, вариабельность сердечного ритма, продолжительность и качество сна; • умеет будить вибрацией без звука; • в версии Ultra еще и приподнимает голову или ноги, если замечает храп или проблемы с дыханием. Флагманская версия Pod 5 Ultra стоит около $5500. И это еще не все. После покупки нужна подписка Autopilot (от $199 в год) — именно она отвечает за «умные» функции и автоматические сценарии сна. В некоторых конфигурациях с расширенной гарантией и дополнительными аксессуарами общая стоимость легко превышает $7000. Но у такого подхода есть обратная сторона. В прошлом году владельцы Eight Sleep внезапно обнаружили, что их матрасы перестали работать из-за масштабного сбоя AWS. Температуру нельзя было изменить. У некоторых кровати застряли в поднятом положении. Другие всю ночь спали практически в «сауне», потому что отключить нагрев было невозможно. Причина оказалась неожиданной: многие базовые функции зависели от облачных серверов компании и не имели полноценного локального режима работы. После волны критики Eight Sleep пообещала добавить резервный Bluetooth-режим для работы без облака и начала внедрять Backup Mode. Получилась почти идеальная иллюстрация современной реальности. Мы все чаще покупаем не устройство, а сервис. И даже матрас сегодня может зависеть от работы облачной инфраструктуры. Интересно, готовы ли вы заплатить несколько тысяч долларов за кровать, которая заботится о вашем сне? Или обычный матрас пока выглядит надежнее? R-Founders Go Global Channel