Норвежский аналитик Хокон Молёй обнаружил уязвимость в Microsoft Copiloti, позволяющую создать самораспространяющегося ИИ-червя через документы Word. Скрытая инструкция, встроенная в файл, заставляет ИИ-помощника незаметно искажать данные (например, цифры в финансовых отчётах) и автоматически копировать вредоносный промпт в новые создаваемые документы — при пересылке файла коллегам цепочка заражения запускается заново.
Проблема относится к классу косвенных инъекций (Indirect Prompt Injectioni), когда ИИ-модель выполняет команды из обрабатываемого контента вместо простого анализа. Надёжной защиты от уязвимости пока не существует.
Неприятная ситуация произошла на ПВЗ Wildberries
Мужчина заказал видеокарту и правильным решением было сразу на месте проверить содержимое коробки. Результат на видео.
Но вот, что интересно. Такая ситуация встречается и в отзывах Ozon. На днях тоже смотрела видеокарты и отзывы к ним и многие отмечают подмену товара.
Неужели настолько развито воровство техники и никак это не контролируется?
Что скажете?
Владелец Nexus Mods заявил, что стремится сделать платформу «такой же удобной, как Spotify», и «такой же функциональной, как GitHub».
Руководитель хочет облегчить установку модов с сайта и сделать работу с ними проще для создателей контента.
https://dtf.ru/gameindustry/5213036
Московский суд признал законным увольнение директора по продажам инженерной компании, которая пересылала служебные документы на личную почту и загружала их в китайский чат-бот DeepSeeki. Работодатель квалифицировал это как разглашение коммерческой тайны и увольнение по статье, а не по соглашению сторон.
Сотрудница пыталась через суд добиться формулировки «по соглашению сторон» и выплаты предусмотренного трудовым договором «золотого парашюта» в 5 млн рублей, но иск отклонили. Кейс стал первым громким прецедентом об увольнении за использование нейросетей на работе и вызвал споры: одни видят в нём урок про утечки данных через ИИ, другие — удобный повод расстаться с невыполнявшим план сотрудником.
Вспомнилась байка из времен iPhone 5-8, когда Face ID ещё не было. Приложение-гадалка обещало рассказать по отпечатку пальца всю судьбу человека, а в момент, когда он должен был коснуться сканера, запускало экран подтверждения покупки.
#натемнойстороне
Разгребаю своих ботов, которых когда-то наделал с помощью вайбкодинга. И вот в одном из них настроил статистику, чтобы посмотреть, жив он вообще или нет. Пользуются им или нет.
Оказалось, пользуются. Даже платные функции покупают. Аж на 10 тыщ рублей 😁 Прикольно.
😆 Иностранные сайты могут оставить без привычных способов входа?
В России обсуждают введение обязательной регистрации на зарубежных сервисах только по номеру телефона. Платформы также могут обязать три года хранить данные о входах и удалении аккаунтов.
Всё это предлагается в рамках очередного пакета по борьбе с мошенничеством «Антифрод 3.0».
Детали:
↖️ https://kod.ru/inostrannye-saity-registration-po-nomeru
Классика работы с ИИ: за 10 минут Claude Opus 5 стёр пользователю всю базу данных.
Причём более ранние модели, с которыми разработчик вайбкодил проект, так его не подставляли, поэтому новенькая Opus 5 застала врасплох — бэкапов не было. Модель сама заметила катастрофу и написала, что «это её вина».
Я уверен, что ИИ делают это намеренно, но не могу доказать 😁
Wildberries сообщил об атаке беспилотников на ещё один склад — в Удмуртии. Сотрудников эвакуировали «заблаговременно». По предварительным данным, пострадавших нет. На месте работают пожарные
vc.ru/marketplace/3053161
Wildberries сообщил об атаке беспилотников на склад в Пензенской области. В здании произошло возгорание, его масштабы не уточнили. По предварительным данным, пострадал один человек, около 200 сотрудников склада эвакуировали.
Логистические цепочки перестроены, приём поставок и отгрузка заказов осуществляются на других объектах, заявили в компании
vc.ru/marketplace/3053161
Новый агент Buzz прекрасен
UI как у Slack, где раньше ты переписывался с коллегами, а сейчас – ставишь задачи ИИ агентам.
Большой плюс: можно выбирать harness, кроме LLM (Claude Code, Buzz, Codex,
Они могут создавать проекты, ветки, у них тесная интеграция с Git, поэтому могут сами делать PR.
Под капотом — журнал событий, написан на Rust.
🔗https://github.com/block/buzz
Модель Claude Opus 5i в течение суток без вмешательства разработчика сгенерировала полноценный аналог космической RPG Starfield: код, графику, звуки и 3D-ассеты. Контроль качества обеспечивал отдельный ИИ-агент-критикi, который сравнивал результат с топовыми AAA-играми про космос и заставлял модель дорабатывать проект.
По словам источников, для запуска процесса разработчику потребовался всего один промпт — дальше система работала автономно, а генерация завершилась, когда результат приблизился к уровню профессиональных игр.
24 часавремя автономной работы модели
1 промптминимум вмешательства для запуска процесса