Команда Антона Конушина и лаборатория Fusion Brain вместе с  ребятами Сергея Маркова и Игоря Пасечника из SberAI опубликовали крутое обновление в нашей линейке моделей для реверс-инжиниринга! CADENA: Stepwise CAD Reverse Engineering Перешли на пошаговое предсказание — модель стала гибче, качество выросло, и чем сложнее датасет, тем больше отрыв. Плюс собрали CADENA-Bench: 3396 реальных механических деталей, разбитых по категориям ЕСКД, чтобы можно было оценивать готовность к практике для отдельных типов деталей. О постановке задачи для тех, кто пока про нее не слышал: по скану физической детали восстановить её CAD-модель — дерево построений, которое инженер может править и по которому деталь можно произвести. Последовательность CAD-операций пишется питоновским кодом, так что фактически это mesh2code. Наши прошлые модели предсказывали всю последовательность разом и потому наследовали статистику трейна: если операция B в обучении всегда стоит между A и C, на инференсе она встанет туда же. На сложных и редких деталях это ломалось. В CADENA мы предсказываем по одной операции за раз — модель исполняет то, что уже написала, смотрит на разницу с целью и решает, что делать дальше. Плюс новый генератор, дающий длинные последовательности операций. Результат: заметный отрыв на всех датасетах, где мы замеряемся. На CADENA-Bench мы лучше в 5 категориях из 6 и в среднем. На BenchCAD, где свои модели меряет в том числе Claude, восстановление объёма 91% против 71% у фронтирных моделей и 75% у специализированных. На гифке — как модель собирает деталь по операциям. Paper: https://arxiv.org/abs/2608.00799 · https://huggingface.co/papers/2608.00799 GitHub: https://github.com/zhemdi/cadena Dataset: https://huggingface.co/datasets/kulibinai/cadena-bench Model: https://huggingface.co/kulibinai/cadena Заапвоутить: https://huggingface.co/papers/2608.00799

Исследование кода GTA Vice City Спираченная копия Vice City включалась и шла как ни в чём не бывало. А потом снайперская винтовка переставала стрелять, через 35 минут отказывали все гаражи вместе с завязанными на них миссиями, погода могла превратиться в вечный ураган, сохранения повреждались, а метки с радара пропадали. Восемь механик саботажа, и каждая маскировалась под обычный баг — так, чтобы игрок винил кого угодно, только не защиту. Самое красивое реверс-инженеры нашли, уже копаясь в восстановленном коде. Саботаж оказался исходным состоянием игры, а не заплаткой поверх неё. Снайперка не работала по умолчанию, и только подтверждённая лицензия обнуляла нужную переменную и как бы чинила то, что изначально было сломано. Узнаем, что ещё Rockstar подсунула пиратам под видом случайных багов.

Нейросеть помогла обойти проверку подписи и разблокировать скрытые параметры BIOS на ноутбуке HP Энтузиаст с Reddit использовал нейросеть Claude Code и набор инструментов для реверс-инжиниринга, чтобы снять ограничения прошивки на ноутбуке HP 15-dw1036ne. Автор передал нейросети дамп BIOS версии F.68 и подключил дизассемблер Ghidra через MCP-протокол для автоматического поиска функций проверки подписи. С помощью эмулятора Unicorn Engine нейросеть изучила работу верификатора и написала скрипт на Python, который заменил один байт в коде проверки. Это позволило обойти валидацию, не взламывая сам шифр RSA-2048, а просто заставив BIOS всегда считать подпись верной. Модификация отключила блокировку кастомных прошивок и открыла 55 скрытых параметров, а также четыре инженерные вкладки меню: Advanced, Power, Debug и Boot.

В демо-записи гонки 1990 года лежат 34 секунды, которые никто и никогда не видел Автор полез в бинарник гонки Fire & Forget II, в которую гонял ребёнком с одной дискеты, просто посмотреть, как она устроена. Внутри нашлось много всего: кооперативная многозадачность на голом 8086, скриптовый язык уровней с французскими мнемониками, две виртуальные машины на одном байткоде. Но самой странной оказалась заставка. Демо, которое крутится в меню, это не видеоролик, а запись живых нажатий, проигранная через тот же обработчик ввода, что и клавиатура. То есть кто-то когда-то сыграл этот заезд руками. Разработчик записал его с запасом, сквозь смерть босса и дальше, во второй уровень. А attract-режим всегда режет плёнку в одном и том же месте, у гибели босса. Так в данных остались 34 секунды чужой игры, до которых демо физически не доезжает. Выясним, как автор достал эти полминуты и что ещё пряталось в игре его детства.