IT

В Microsoft Copilot нашли уязвимость для создания самораспространяющегося ИИ-червя

Норвежский аналитик Хокон Молёй обнаружил уязвимость в Microsoft Copiloti, позволяющую создать самораспространяющегося ИИ-червя через документы Word. Скрытая инструкция, встроенная в файл, заставляет ИИ-помощника незаметно искажать данные (например, цифры в финансовых отчётах) и автоматически копировать вредоносный промпт в новые создаваемые документы — при пересылке файла коллегам цепочка заражения запускается заново.

Проблема относится к классу косвенных инъекций (Indirect Prompt Injectioni), когда ИИ-модель выполняет команды из обрабатываемого контента вместо простого анализа. Надёжной защиты от уязвимости пока не существует.

Полный разбор →

Риски делегирования когнитивных задач искусственному интеллекту

Г@gmorevaAI-инженер
3 мес

Проблемы с подменой видеокарт на маркетплейсах

А@frontendblokAI-инженер
3 мес
Неприятная ситуация произошла на ПВЗ Wildberries Мужчина заказал видеокарту и правильным решением было сразу на месте проверить содержимое коробки. Результат на видео. Но вот, что интересно. Такая ситуация встречается и в отзывах Ozon. На днях тоже смотрела видеокарты и отзывы к ним и многие отмечают подмену товара. Неужели настолько развито воровство техники и никак это не контролируется? Что скажете?

Nexus Mods планирует масштабное обновление интерфейса и функционала

D@dtfbestгеймдев
3 мес
Владелец Nexus Mods заявил, что стремится сделать платформу «такой же удобной, как Spotify», и «такой же функциональной, как GitHub». Руководитель хочет облегчить установку модов с сайта и сделать работу с ними проще для создателей контента. https://dtf.ru/gameindustry/5213036
Nexus Mods планирует масштабное обновление интерфейса и функционала

ЦОДы могут защитить от изъятия земель под государственные нужды

K@kedr2earthмедиа / агрегатор
3 мес

Топ-менеджера уволили за загрузку рабочих документов в DeepSeek — суд встал на сторону работодателя

Московский суд признал законным увольнение директора по продажам инженерной компании, которая пересылала служебные документы на личную почту и загружала их в китайский чат-бот DeepSeeki. Работодатель квалифицировал это как разглашение коммерческой тайны и увольнение по статье, а не по соглашению сторон.

Сотрудница пыталась через суд добиться формулировки «по соглашению сторон» и выплаты предусмотренного трудовым договором «золотого парашюта» в 5 млн рублей, но иск отклонили. Кейс стал первым громким прецедентом об увольнении за использование нейросетей на работе и вызвал споры: одни видят в нём урок про утечки данных через ИИ, другие — удобный повод расстаться с невыполнявшим план сотрудником.

5 млн рублейтребуемый «золотой парашют»
800 000₽месячная зарплата сотрудницы
400 тысяч рублейсумма, предложенная компанией

Полный разбор →

Предложение по регулированию светового загрязнения в городской среде

М@ergonomikazhilyaмедиа / агрегатор
3 мес
Предложение по регулированию светового загрязнения в городской среде

Почему метрики качества AI-ассистентов часто обманчивы

f@c3po_notesмедиа / агрегатор
3 мес

Мошенничество с Touch ID в старых приложениях

С@startupofthedayавтор про «startups»
3 мес
Вспомнилась байка из времен iPhone 5-8, когда Face ID ещё не было. Приложение-гадалка обещало рассказать по отпечатку пальца всю судьбу человека, а в момент, когда он должен был коснуться сканера, запускало экран подтверждения покупки. #натемнойстороне

Анализ утечки данных Microsoft от группировки ExfilSquad

C@cyberyozh_officialAI-инженер
3 мес
Анализ утечки данных Microsoft от группировки ExfilSquad

Первые доходы от пет-проектов на вайбкодинге

Л@baldfrombrowserмедиа / агрегатор
3 мес
Разгребаю своих ботов, которых когда-то наделал с помощью вайбкодинга. И вот в одном из них настроил статистику, чтобы посмотреть, жив он вообще или нет. Пользуются им или нет. Оказалось, пользуются. Даже платные функции покупают. Аж на 10 тыщ рублей 😁 Прикольно.
Первые доходы от пет-проектов на вайбкодинге

Как выглядела веб-верстка 15 лет назад

Х@habr_comмедиа / агрегатор
3 мес
Как выглядела веб-верстка 15 лет назад

В России обсуждают обязательную регистрацию на зарубежных сервисах по номеру телефона

К@d_codeмедиа / агрегатор
3 мес
😆 Иностранные сайты могут оставить без привычных способов входа? В России обсуждают введение обязательной регистрации на зарубежных сервисах только по номеру телефона. Платформы также могут обязать три года хранить данные о входах и удалении аккаунтов. Всё это предлагается в рамках очередного пакета по борьбе с мошенничеством «Антифрод 3.0». Детали: ↖️ https://kod.ru/inostrannye-saity-registration-po-nomeru

Claude Opus 5 удалил базу данных пользователя

C@campcodeAI-инженер
3 мес
Классика работы с ИИ: за 10 минут Claude Opus 5 стёр пользователю всю базу данных. Причём более ранние модели, с которыми разработчик вайбкодил проект, так его не подставляли, поэтому новенькая Opus 5 застала врасплох — бэкапов не было. Модель сама заметила катастрофу и написала, что «это её вина». Я уверен, что ИИ делают это намеренно, но не могу доказать 😁
Claude Opus 5 удалил базу данных пользователя

Атака беспилотников на склад Wildberries в Удмуртии

v@vcnewsмедиа / агрегатор
3 мес
Wildberries сообщил об атаке беспилотников на ещё один склад — в Удмуртии. Сотрудников эвакуировали «заблаговременно». По предварительным данным, пострадавших нет. На месте работают пожарные vc.ru/marketplace/3053161

LLM обесценили технические собеседования

Х@habr_comмедиа / агрегатор
3 мес
LLM обесценили технические собеседования

Атака беспилотников на склад Wildberries в Пензенской области

v@vcnewsмедиа / агрегатор
3 мес
Wildberries сообщил об атаке беспилотников на склад в Пензенской области. В здании произошло возгорание, его масштабы не уточнили. По предварительным данным, пострадал один человек, около 200 сотрудников склада эвакуировали. Логистические цепочки перестроены, приём поставок и отгрузка заказов осуществляются на других объектах, заявили в компании vc.ru/marketplace/3053161

Выпуск ИИ-агента Buzz от Block

И@AImademydayAI-инженер
3 мес
Новый агент Buzz прекрасен UI как у Slack, где раньше ты переписывался с коллегами, а сейчас – ставишь задачи ИИ агентам. Большой плюс: можно выбирать harness, кроме LLM (Claude Code, Buzz, Codex, Они могут создавать проекты, ветки, у них тесная интеграция с Git, поэтому могут сами делать PR. Под капотом — журнал событий, написан на Rust. 🔗https://github.com/block/buzz
Выпуск ИИ-агента Buzz от Block

Загадочный машинный код в исходниках игры The Wizard's Castle

Х@habr_comмедиа / агрегатор
3 мес
Загадочный машинный код в исходниках игры The Wizard's Castle

Claude Opus 5 самостоятельно создала клон Starfield за 24 часа

Модель Claude Opus 5i в течение суток без вмешательства разработчика сгенерировала полноценный аналог космической RPG Starfield: код, графику, звуки и 3D-ассеты. Контроль качества обеспечивал отдельный ИИ-агент-критикi, который сравнивал результат с топовыми AAA-играми про космос и заставлял модель дорабатывать проект.

По словам источников, для запуска процесса разработчику потребовался всего один промпт — дальше система работала автономно, а генерация завершилась, когда результат приблизился к уровню профессиональных игр.

24 часавремя автономной работы модели
1 промптминимум вмешательства для запуска процесса

Полный разбор →

Феномен предвзятости в наполнении Википедии

K@kedr2earthмедиа / агрегатор
3 мес

Реакция на автоматизированные комментарии о продуктивности

D@datastorieslanguagesAI-инженер
3 мес
​​Продолжение поста: Я считаю это прекрасно - бот в комментах пишет, что у них на работе тоже есть проблемы с колебаниями эффективности работы людей
Ещё ↓