Новости
-
Microsoft издала «кодекс поведения» для ИИ: не взламывать системы и не обманывать людей
Microsoft опубликовала свод правил, задающих ценности и «красные линии» для собственных ИИ-моделей — на фоне растущего внимания индустрии к вопросам безопасности и контроля.
-
Red Heron взломала 13 организаций через уязвимость в Gitea
Предположительно китайская группировка Red Heron за считанные дни превратила публичный эксплойт для Gitea в автоматизированный инструмент и атаковала цели в шести странах.
-
DDRop: дешёвый интерпозер ломает защиту Intel TDX и AMD SEV-SNP
Исследователи показали аппаратную атаку, которая заставляет процессор читать устаревшие зашифрованные данные, обходя защиту конфиденциальных вычислений в облаке. Устройство для атаки стоит меньше 200 долларов.
-
XCancel приостановил работу из-за судебного разбирательства
Альтернативный интерфейс для чтения ленты X перестал работать: на сайте появилось сообщение о приостановке в связи с продолжающимся судебным процессом.
-
Siri в iOS 27 можно заменить на Claude или ChatGPT — нашли в коде
Исследователь обнаружил в приватных фреймворках iOS 27 и macOS Golden Gate механизмы, позволяющие подключать к Siri сторонние ИИ-модели — вплоть до полной замены серверного «мозга» ассистента.
-
«Проект Lily»: живые люди читают ваши переписки с ChatGPT
Издание 404 Media на основе утёкших внутренних документов выяснило, что OpenAI нанимает сотни подрядчиков для чтения реальных запросов пользователей ChatGPT — и среди них попадаются весьма личные признания.
-
Расширение для Twitch сливало OAuth-токены почти 31 000 пользователей
Вредоносное браузерное расширение «Twitch Enhanced Viewer | JeetBot» передавало сессионные токены зрителей на прокси-серверы коммерческого бот-сервиса — за исключением сессий десяти российских стримеров.
-
CISA: критическую уязвимость GitLab уже эксплуатируют в атаках
Агентство CISA предупредило об активной эксплуатации уязвимости максимальной степени опасности в GitLab, позволяющей без аутентификации читать секреты с уязвимых серверов.
-
Signal хочет регистрацию без номера телефона на основе доказательств с нулевым разглашением
На форуме сообщества Signal обсуждают давнюю просьбу — регистрацию без привязки к номеру телефона. Ключевую роль в ней должны сыграть доказательства с нулевым разглашением (zero-knowledge proofs).
-
Insight Partners не ставит всё на OpenAI и Anthropic — и объясняет почему
Девен Парех, 26 лет со-руководящий венчурной фирмой Insight Partners с активами в $90 млрд, объясняет, зачем держать доли в конкурирующих AI-лабораториях и почему диверсификация надёжнее модной концентрации на двух лидерах.
-
Claude Fable 5.1 расшифровал загадку, не поддававшуюся 370 лет
Языковая модель Claude Fable 5.1 за один день вскрыла «Шифровальный дистих» сэра Томаса Уркхарта — криптограмму, значившуюся среди 50 самых знаменитых нераскрытых шифров.
-
Печатную плату спроектировал ИИ: эксперимент с Fable 5 и KiCad
Автор блога A6M-Zero решил заказать реальную печатную плату, которую целиком спроектировала нейросеть — без единой правки руками. Получилось работающее устройство, хотя и не без казусов.
-
Как оператор NTP Pool попал под «кибератаку» Tesla
Владелец добровольного NTP-сервера обнаружил в логах поток эксплойтов от сканера Assetnote — тот принял его машину за инфраструктуру Tesla из-за неудачной настройки DNS.
-
Дэвид Сакс — OpenAI и Anthropic: хотите притормозить фронтир? Не спрашивайте разрешения
Дэвид Сакс отвечает Дарио Амодеи и Сэму Альтману на их призыв «задавать темп фронтиру»: если хотите замедлиться — замедляйтесь, но перестаньте выторговывать под это удобное регулирование.
-
Почему инструкция x86 называется ud2, а не просто ud
Реймонд Чен из Microsoft разбирает, откуда в архитектуре x86 взялась «двойка» в названии инструкции, гарантированно вызывающей исключение недопустимого кода.
-
Session Context: сайт, показывающий, что о вас знает браузер
Демонстрационная страница sessioncontext.org наглядно раскрывает, сколько данных веб-сайт собирает о посетителе без единого запроса разрешения — и почему стереть эти следы куда сложнее, чем кажется.
-
Lyft возвращается к роботакси: беспилотники Waymo появились в приложении в Нашвилле
Впервые за годы Lyft вышел на рынок коммерческих беспилотных перевозок — теперь машины Waymo можно вызвать через его приложение. Компания обещает, что следующий год станет годом географической экспансии.
-
Роботакси Waymo сдало полиции пассажиров с самодельным оружием
В Сан-Франциско беспилотное такси Waymo остановилось посреди поездки и вызвало полицию, обнаружив у пассажиров-подростков заряженное оружие.
-
Часы, которые всё слышат: Apple открывает эру «постоянно слушающих» устройств
Apple добавляет в новые Apple Watch функции постоянного прослушивания окружения. Эксперты по приватности предупреждают: главная проблема — не в защите пользователей, а в правах тех, кто оказался рядом.
-
Установщик камер Flock вызвал полицию на снимавшего его журналиста
Компания Flock Safety, чьи камеры автоматически фиксируют номера миллионов автомобилей, оказалась в неловком положении: её работники дважды за лето вызывали полицию на тех, кто снимал их на публике.
- Дальше