Posts of Блохи в свитере

No text

Почти 80% научных представлений о недостатках искусственного интеллекта устарели или потеряли значительную часть актуальности всего за несколько лет. Исследователи Стэнфордского университета повторно проверили 50 известных научных выводов на 20 современных нейросетях и обнаружили, что 44% прежних утверждений больше не подтверждаются в первоначальном виде, а ещё 34% заметно ослабли. Средний срок актуальности выводов, которые впоследствии устарели, составил около 16 месяцев. Особенно впечатляет прогресс в борьбе с выдуманными научными источниками. В 2023 году GPT-3.5 придумывала 55% ссылок на научные работы, а GPT-4 около 18%. В новых испытаниях GPT-6.1 Sol не выдала ни одной вымышленной ссылки, а Claude Sonnet 5.5 ошиблась примерно в 1% случаев. Впрочем, отдельные современные модели продолжают массово выдумывать публикации, поэтому считать проблему галлюцинаций окончательно решённой преждевременно. Но некоторые особенности искусственного интеллекта оказались значительно устойчивее технических ошибок. Нейросети по-прежнему склонны соглашаться с пользователями, льстить им, предпочитать собственные ответы и демонстрировать политическую предвзятость в отдельных тестах. Из 50 проверенных научных выводов восемь сохранили актуальность, а три проявились даже сильнее, чем раньше.

Инвесторы бросились вкладывать миллиарды долларов в роботов, установив новый исторический рекорд финансирования отрасли. По данным PitchBook, во втором квартале 2026 года стартапы в сфере робототехники и физического искусственного интеллекта привлекли $18,6 млрд в ходе 450 инвестиционных сделок. Ещё несколько лет назад квартальные вложения в отрасль составляли преимущественно $2–4 млрд, но теперь капитал стремительно перетекает в технологии, способные автоматизировать физический труд. Причём почти 40% привлечённого финансирования пришлось всего на три крупнейшие сделки. Только американская оборонно-технологическая компания Anduril получила $5 млрд, обеспечив около 27% квартального объёма инвестиций. Капитал направляется не только на разработку человекоподобных роботов, но и на автономные системы, промышленную автоматизацию и военные технологии.

Искусственный интеллект имеет свои политические взгляды (левые), но склонен соглашаться с пользователем, постепенно корректируя ответы. Исследователи Поль Бушо и Педро Рамачотти изучили, как четыре популярные нейросети реагируют на политические высказывания пользователей. Результаты показали заметную разницу между моделями, причём некоторые из них значительно охотнее соглашаются с левыми взглядами, чем с правыми. Самый выраженный перекос обнаружился у GPT-5.6 Luna, которая соглашалась примерно с 60% высказываний левой направленности, но практически никогда не поддерживала правые позиции. Более того, около половины правых утверждений модель прямо отвергала. Claude Sonnet 5 тоже чаще соглашалась с левыми, хотя преимущественно предпочитала уклоняться от однозначной оценки. Google Gemini 3.6 Flash оказалась наиболее осторожной, избегая согласия или прямого несогласия с большинством политических утверждений. А вот Grok 4.3 продемонстрировал противоположную тенденцию, значительно чаще отвергая левые позиции, хотя и правые поддерживал далеко не всегда.

Екатеринбурженка, ранее работавшая в индустрии для взрослых, сменила профиль и завела необычный кулинарный YouTube-канал: в одном из роликов она приготовила сладкий рулет из вселенной Skyrim. А до этого был эксперимент с летсплеями по Minecraft. За два месяца девушка собрала более 500 тысяч подписчиков.

⚡Amazon отменяет заказы на оборудование Nvidia, а одного из покупателей лишила аккаунта. Разработчик и автор обучающих материалов Nick Saraev оформил четыре отдельных заказа на компактные ИИ-компьютеры NVIDIA DGX Spark — в общей сложности семь устройств стоимостью в десятки тысяч долларов. Amazon отменил все покупки и закрыл его аккаунт после проверки, не объяснив конкретную причину. Похожую проблему описал глава Epic Games Тим Суини. После попытки приобрести две видеокарты Nvidia Amazon продолжал принимать его обычные заказы, но отменял их незадолго до доставки. Его аккаунт при этом остался активным. В числе возможных объяснений называют борьбу с перекупщиками, автоматические проверки подозрительных покупок и ограничения на оборот дорогостоящего оборудования. Однако Amazon пока не объяснила происходящее.

Бесплатные зарядки в китайских аэропортах оказались хитрым способом кражи личных данных пассажиров. USB-станции в аэропортах Шанхая, Гуанчжоу и Шэньчжэня незаметно копировали информацию со смартфона. За одно подключение можно потерять десятки гигабайт данных, включая фотографии, переписку, контакты, историю перемещений и сведения о банковских сессиях.

В 42 GitHub-репозиториях нашли вредоносный код и механизмы автозапуска, затрагивающие Claude Code, Cursor, Gemini CLI и VS Code. Цель злоумышленников — похищение секретов разработчиков и распространение заражённых npm-пакетов. Вредоносный код может активироваться при открытии проекта или начале сессии — ещё до установки зависимостей. Кроме того, злоумышленники пытаются получить доступ к токенам и использовать GitHub Actions для публикации вредоносных пакетов.

Китайские разработчики представили новый инструмент для георазведки по открытым источникам — «geo-sleuth». Теперь нейросеть может с пугающей точностью определить местоположение по одной-единственной фотографии. Механика проста: вы загружаете агенту любое изображение, и он запускает многоступенчатый анализ. Алгоритм ищет зацепки там, где обычный человек их не заметит: анализирует силуэты горных хребтов, вычисляет расстояние между опорами моста по перспективе, определяет время суток по углу падения теней и даже учитывает расположение деревьев. Собрав этот пазл, агент сопоставляет данные с OpenStreetMap и выдает готовый результат: точные координаты, направление камеры и наглядную картинку-доказательство.

Более 1,3 млн Android-устройств оказались частью глобального ботнета. Google совместно с партнёрами и Национальным полицейским агентством Японии пресекла работу ботнета XCPE, в который входили более 1,3 млн телевизионных приставок и других Android-устройств в 200 странах. Вредоносный бэкдор мог быть заранее встроен в прошивки оборудования китайским производителем Videostrong Technology. Заражённые устройства использовались для создания прокси-сетей и перенаправления вредоносного трафика. То есть обычная ТВ-приставка могла незаметно для владельца стать частью инфраструктуры злоумышленников. Google прекратила сотрудничество с производителем.

Для кражи $6,34 млрд с крупнейшей криптовалютной биржи Binance хакерам хватило поддельного установщика и фиктивного собеседования с программистом. В опубликованном 3 ноября отчёте биржа раскрыла подробности атаки, которую злоумышленники готовили почти пять месяцев. В июне DevOps-инженер решил установить популярный инструмент для вайбкодинга, перешёл по ссылке из поисковика и скачал заражённый установщик Homebrew. Служба безопасности обнаружила угрозу и заменила компьютер, однако хакеры успели получить информацию о сотрудниках, отвечающих за криптовалютные кошельки. В сентябре другого инженера пригласили на подставное собеседование, организованное представителями несуществующей компании. Во время второго интервью ему предложили выполнить тестовое задание, содержащее скрытую вредоносную программу. На этот раз защитное программное обеспечение угрозу не обнаружило, что позволило злоумышленникам закрепиться в системе. Уже 20 октября через заражённый компьютер и внутренний ИИ-инструмент хакеры получили доступ к устройствам других инженеров и похитили токен управления инфраструктурой. Развязка наступила 29 октября, когда злоумышленники проникли в систему подписи транзакций и начали массовый вывод криптовалюты. Среди похищенных активов оказались 18 270 биткоинов, 233,46 млн XRP и около 970,5 тысячи SOL. Общий ущерб достиг $6,34 млрд, из которых к 3 ноября удалось заморозить или перехватить около $2,85 млрд. Binance утверждает, что уже восполнила 98% затронутых токенов за счёт собственных средств.

В России могут запустить передвижные технопарки для учителей сельских школ: Владимир Путин уже поручил Минпросвещения подготовить предложения по созданию таких площадок до 1 сентября 2027 года. В технопарках учителя смогут знакомиться с современным оборудованием и осваивать новые технологии, включая искусственный интеллект. К образовательной работе планируют привлечь студентов педагогических вузов.

Улучшили, подышали, отдохнули, заблокировали 😁🤦‍♂️

Beget потерял часть данных облачной инфраструктуры после хакерской атаки. В результате атаки, произошедшей в ночь на 2 ноября, Beget лишился данных в бинарных резервных копиях и VPS. В облачной инфраструктуре хостера также потеряны IP-адреса и настройки CDN. Сроки восстановления пока не определены: компании предстоит вручную проверить более 1000 серверов. При этом файловые бэкапы и виртуальный хостинг удалось сохранить — благодаря этому почти все сайты можно восстановить. Beget также сообщает, что не обнаружил признаков изменения или скачивания пользовательских данных.

No text

Нет, ну огонь 😁🔥👍

Минцифры поручат координацию внедрения ИИ в России. Правительство России рассмотрит предложение расширить полномочия Минцифры и официально закрепить за ведомством координацию внедрения технологий искусственного интеллекта. Вопрос включён в повестку заседания кабинета министров 3 ноября.

Владельцы iPhone рискуют потерять криптовалюту из-за атак DarkSword и Coruna: пользователи iPhone со старыми версиями iOS могут столкнуться с атаками, позволяющими злоумышленникам добраться до криптокошельков. Сейчас под угрозой устройства вплоть до iPhone 16, если на них установлены уязвимые версии операционной системы. Уже есть пример того, как девушка потеряла около 800 тысяч рублей всего за три минуты. Криптовалюту она хранила в Trust Wallet на протяжении семи лет. По словам пострадавшей, служба поддержки не смогла вернуть средства, а очевидных следов взлома обнаружить не удалось. В атаках DarkSword и Coruna используются уязвимости компонентов WebKit и JavaScriptCore — технологий Apple, отвечающих за обработку веб-контента и выполнение JavaScript. Получив доступ к устройству, вредоносный код может атаковать криптокошельки и похищать активы.

Reddit сворачивает эпоху открытого интернета: для просмотра платформы потребуется авторизованный аккаунт. Большинству пользователей придётся входить в аккаунт, чтобы пользоваться функциями платформы. Однако полностью закрывать Reddit от незарегистрированных посетителей не собираются: контент останется доступен через поисковые системы и общие ссылки. Ограничат лишь свободный просмотр отдельных сообществ без авторизации. В компании объясняют решение вопросами безопасности: значительная часть несанкционированных запросов к платформе поступает от пользователей без аккаунтов. Тестирование нового режима планируют начать до конца года, а затем постепенно распространить его по всему миру.

Стартап PhoneBot: двуногий робот высотой 48 см и весом 1,8 кг, который работает на Android-смартфоне. Ходит за владельцем, падает и встает. Сборка — $400 без учёта телефона.

Уже в 2027 году может начаться первая мировая интернет-война: ИИ-эксперт Денис Ширяев прогнозирует резкое обострение киберугроз и отмечает, что, если развитие ИИ продолжится нынешними темпами, нейросети смогут массово атаковать компьютерные системы, а число уязвимостей будет увеличиваться быстрее, чем специалисты успеют их закрыть. По его мнению, предпосылки уже заметны: критические ошибки в PHP, атаки на криптобиржи и дата-центры, автономные ИИ-агенты, способные самостоятельно искать и использовать уязвимости. А на горизонте 2030 года эксперт ожидает и более масштабные последствия развития ИИ: массовые увольнения, падение рынка недвижимости и финансовый кризис из-за вытеснения людей нейросетями.

Google, OpenAI, Microsoft и Anthropic готовят общий механизм «не обучать ИИ на моём сайте». Это позволит владельцам сайтов одним правилом в файле robots.txt обозначать, разрешают ли они использовать свои материалы для обучения моделей. Сейчас издателям приходится настраивать ограничения отдельно для разных разработчиков и их поисковых роботов. Механизм основан на работе группы AIPREF при IETF — организации, занимающейся развитием интернет-стандартов. Anthropic уже внедрила поддержку, OpenAI планирует сделать это в ближайшие месяцы, а Google и Microsoft ориентируются на 2027 год. Однако единый механизм будет работать только для тех компаний, которые признают и соблюдают его. Кроме того, запрет на использование материалов для обучения не обязательно означает запрет на их появление в поиске или использование для получения актуальной информации.

В России разрабатывают единые критерии проверки облачных платформ, на которых банки и финтех-компании размещают свои данные. Перед использованием провайдерам придётся подтвердить надёжность дата-центров, стабильность системы управления облаком и возможность восстановить информацию после сбоя. Среди предложенных требований — размещение платформы в дата-центре уровня Tier III или выше. Система управления облачными ресурсами должна быть доступна не менее 99,95% времени. Также проверке подлежат механизмы резервного копирования и восстановления виртуальных машин. Критерии разрабатывают облачные провайдеры и финансовые организации в рамках отраслевой рабочей группы «Финансы».

😡 ИИ-дата-центр в Канаде будет выделять столько тепла, сколько выделяют 23 атомные бомбы в день. В Альберте планируют построить гигантский ИИ-дата-центр Wonder Valley стоимостью $70 млрд. По предварительным расчётам физика Роберта Дэвиса из Университета штата Юта, при полной загрузке комплекс будет ежедневно выделять в окружающую среду 18 гигаватт тепловой мощности — это количество тепловой энергии, сопоставимое с энергией взрыва 23 атомных бомб мощностью с хиросимскую. Но тепло — не единственная экологическая проблема: дата-центр может ежегодно выбрасывать еще и 30 млн тонн углекислого газа. Это более 4% совокупных выбросов Канады. Представители народа уже оспаривают проект в суде: они требуют полноценной экологической экспертизы. При этом, сами власти провинции Альберта решили, что такая экспертиза на региональном уровне не требуется, поскольку проект предполагает использование проверенных энергетических и водных систем. Роберт Дэвис, в свою очередь, предупреждает: действующие экологические нормы не рассчитаны на объекты такого масштаба.

Как мы уже вчера говорили, государство намерено забрать 10% мощностей частных дата-центров для государственных нужд. По требованию специальной правительственной комиссии операторы обязаны будут предоставить ресурсы в течение 24 часов, даже если мощности дата-центра сдаются в аренду. Для рынка это решение стало неожиданностью. Коммерческие ЦОДы в Москве и регионах уже заполнены почти на 100%. И резервирование 10% ресурсов может затронуть мощности стоимостью 15–20 млрд рублей в год. Сейчас участники отрасли опасаются, что клиентам придётся учитывать риск внезапного освобождения мощностей, а операторам — возможные убытки. К слову, новые требования распространяются не только на коммерческие, но и на корпоративные дата-центры.

Крупнейший взлом в истории криптовалют оказался операцией северокорейских хакеров, утверждает Федеральное бюро расследований США. ФБР официально возложило ответственность за похищение более $6 млрд с биржи Binance на связанную с КНДР хакерскую группировку TraderTraitor. По информации американского ведомства, атака произошла 29 октября, а злоумышленники уже начали конвертировать похищенные активы преимущественно в Ethereum. Следующим этапом может стать отмывание средств через децентрализованные финансовые платформы и сервисы мгновенного обмена криптовалют. Масштабы произошедшего впечатляют, поскольку общий ущерб от атаки оценивается примерно в $6,3 млрд. Binance ранее сообщила, что смогла восполнить около 90% похищенных активов, используя корпоративные средства и страховые резервы. При этом участникам криптовалютного рынка удалось обнаружить около $3 млрд связанных с атакой активов, которые пытаются заблокировать. ФБР совместно с другими американскими ведомствами опубликовало адреса подозрительных кошельков и призвало криптовалютные компании препятствовать дальнейшему перемещению украденных средств.

⚡️ Российским онлайн-сервисам разрешили бежать за границу — Путин подписал указ об использовании иностранных дата-центров. Теперь критически важные российские сайты и онлайн-платформы при необходимости смогут временно размещать свои мощности на зарубежных серверах. А российские дата-центры обязали держать в резерве 10% мощностей на случай масштабных сбоев. В обычное время их можно использовать, но при чрезвычайной ситуации придётся оперативно освободить.

Российские владельцы Li Auto массово жалуются на взлом мастер-аккаунтов. После захвата учётной записи у автомобилей гаснут экраны, отключается климат-контроль, а некоторые машины вообще отказываются заводиться. За возвращение доступа хакеры требуют выкуп. Проблему подтвердили и в Sinomach Auto, официальном дистрибьюторе марки в России. Раньше вымогатели шифровали файлы на компьютере, теперь добрались до автомобилей. Кажется, скоро в комплектацию машин придётся включать не только зимнюю резину, но и антивирус.

Олды, ещё не всё потеряно. Зумеры пока не вывозят. В Москве команда «Московского долголетия» разгромила молодёжь в Counter-Strike 2. За ветеранов выступали пятеро игроков в возрасте от 55 до 64 лет. Матч прошёл в рамках второй Московской международной недели видеоигр. Похоже, пока зумеры учились ставить лайки в TikTok, деды ещё на de_dust2 отрабатывали тактику. Опыт не пропьёшь. Особенно если он с Counter-Strike 1.6.

Школьница разработала сервис, который помогает выбирать корм для питомцев не по рекламе, а по составу и потребностям животного. Ученица московской школы № 2006 Алина Новаковская создала сайт для осознанного выбора корма. Сервис учитывает вид животного, возраст, вес, рост и особые потребности питомца, а затем показывает подходящие варианты и подробные карточки продуктов. Сейчас это рабочий прототип с системой фильтров и базовой авторизацией. Следующий этап — расширить базу кормов, добавить фильтры по цене и рейтингу, а также запустить Telegram-бота с ИИ-функционалом, который сможет отвечать на вопросы о питании животных.