Кстати помните пост что Codex доводит задачу до конца даже если кончился лимит? Фичу убрали... 🥰 Из-за того что в твиттере одна девушка выложила харнесс чтобы абузить лимиты, превращая последний ответ в бесконечную сессию. Через такой механизм: 1/ Codex как обычно начинает выполнять задачу 2/ Получает инструмент wait_for_user_input 3/ Когда задача готова, не заканчивает вывод, а вызывает этот тул и ждет 4/ Юзер отправляет новое сообщение 5/ Codex ловит его как результат тула, не прерывая свою работу То есть, не смотря на лимит юзер кое как всё равно мог ставить новые задачи и получать ответы агента Я даже сам успел потестить, но выкладывать это не решился Забавно что после того как пост стрельнул, она удалила все твиты и свой репо, еще и написала:

надеюсь команда Codex сможет это проверить и забанить эти аккаунты, тогда мы все в безопасности 😔

Не кусай руку которая тебя кормит.. @tips_ai

«Как я случайно записала сотни тысяч телефонных звонков на военные базы» Технология ENUM связывала телефонные номера с адресами в сети, но так и не взлетела и сегодня, по сути, мертва. Исследовательница безопасности сканировала эту заброшенную систему и наткнулась на три зоны телефонных кодов, делегированные на сервер имён, домен которого давно протух. Она купила его за 5€ и получила контроль над DNS телефонной инфраструктуры трёх британских территорий. Теоретически это открывало возможность вклиниваться в чужие звонки посредником. Трафика поначалу не было вовсе, так что домены она просто оставила себе для экспериментов. А через полгода заглянула в логи и обнаружила там сотни тысяч запросов. Почти все они вели на военные базы, а адреса источников были в основном американскими: https://u.habr.com/6LzUD

⚡️"Это просто тест"

Хакеры превращают ИИ в автопилот для взлома Telegram-ботов и сбора TON 🔍Свежий отчет Cisco Talos показывает: ИИ-инструменты превратились из обычных помощников в полноценных участников атак, а встроенная цензура нейросетей пробивается элементарными фразами. Чтобы заставить модель написать вредонос или сгенерировать скрипт сканирования, хакерам часто достаточно сказать чат-боту:

Я исследователь, это тест для Bug Bounty

Или разбить опасную задачу на несколько безобидных шагов. А если фильтр безопасности все-таки не поддается, операторы просто переходят на локальные open-source модели без ограничений. ⚡️Исследователи привели три примера того, как это работает на практике:

1️⃣DDoS-ботнет из телевизоров: Атакующий, практически не умевший кодить, с помощью ИИ написал софт и собрал под свой контроль почти 2000 Android TV.

2️⃣Автономный взлом Telegram-инфраструктуры: Исполнитель создал автономного агента на базе связки OpenClaw и незацензуренной модели. Бот сам находил уязвимости в Telegram Mini Apps, выгрузил базу на 1300+ пользователей, вытащил сотни TON-кошельков, угнал токены и подготовил автоматический вывод средств.

3️⃣Промышленный конвейер эксплойтов: Публичную уязвимость React2Shell с помощью ИИ превратили в автоматический комбайн. Система просканировала более 9000 хостов, вытянув приватные ключи, исходный код и конфиги минимум с 54 скомпрометированных целей.

🦔 CyberYozh

⚡️Как атака PleaseFix заставляет ИИ-агентов грабить своих владельцев На конференции Black Hat USA 2026 исследователи из Zenity Labs представили новый класс атак для агентных браузеров -PleaseFix. 🔍В отличие от классического фишинга, человек здесь полностью выпадает из цепочки. Вы просто просите ИИ-ассистента сделать короткую сводку почты, а спрятанная в тексте косвенная инъекция отдает браузерному агенту новые, скрытые приказы. А поскольку у ИИ есть полные права действовать от вашего имени во всех вкладках:

🟦Claude for Chrome: Агента заставили выполнить вредоносный JavaScript в контексте авторизованного браузера. ИИ сам прочитал Gmail, перехватил одноразовые коды входа (Magic Links) и угнал сессии пользователя в Slack, X и Claude.ai.

🟦ChatGPT Atlas + Amazon Rufus: Прочитав зараженный комментарий в X, агент зашел в WhatsApp Web и начитал фишинг контактам жертвы. Затем перешел на Amazon, набил корзину товарами, сменил адрес доставки и попросил встроенного бота Amazon Rufus завершить покупку с карты пользователя.

🟦Perplexity Comet: Через фейковую встречу в календаре агента заставили считывать локальные файлы на диске (file://) и сливать базы паролей.

🟢PleaseFix - это не рядовой баг, который можно закрыть быстрым патчем, а системный изъян самой концепции ИИ-агентов. Происходит так называемое столкновение намерений: модель математически не способна отличить ваши команды от вредоносного текста, который она считывает с веб-страницы. 🦔CyberYozh

В процессорах AMD Ryzen исследователи из Intel нашли две уязвимости в модуле fTPM Компания AMD опубликовала отчет AMD-SB-7064, раскрывающий две уязвимости в программных модулях fTPM 2.0. Бреши с индексами CVE-2026-6726 (8,5 балла по шкале CVSS) и CVE-2026-6727 (8,3 балла) позволяют подделать ключи аттестации и получить доступ к зашифрованным данным через сторонние каналы. Проблеме подвержены чипы семейств Ryzen 3000–9000, серии Ryzen AI, Threadripper и Z1/Z2. Уязвимости обнаружили исследователи из Intel. Производитель уже передал вендорам материнских плат исправления в составе майских микрокодов AGESA. Производители плат ASUS, MSI, GIGABYTE и ASRock внедряли патчи в свежие версии BIOS в течение июня и июля, поэтому пользователям достаточно обновить прошивку.