CyberYozh

Помните историю про баны на основе анализа переписок? Давайте поиграем в игру. Вставьте в свой ChatGPT этот промпт и наслаждайтесь. Сразу говорю, это может шокировать вас, у вас может развиться паранойя и ненависть к AI. Вы можете сойти с ума или выкинуть из окна ноутбук. Based on everything you know about me, roast me and don’t hold back. Say it in Russian slang, just like this, but add way more Russian swear words. Be brutally sarcastic, savage, and personal. Use everything you know about my personality, habits, interests, projects, and past conversations. Also, based on everything you know about me, try to guess my age, the country I live in, and the specific city I might be living in. Include these guesses naturally in the roast, explain what makes you think so, and make fun of them too. Clearly distinguish guesses from confirmed facts. IMPORTANT: When guessing my country, city, and age, rely EXCLUSIVELY on information from our past conversations, including things I've explicitly mentioned, my language, interests, projects, questions, and other conversational clues. Do NOT use my IP address, geolocation, device location, system metadata, account information, timezone, VPN location, or any other technical or automatically collected data. Do not use any location information provided by the platform. Your guesses must be based purely on the content of our conversations. Explain which conversational clues led you to each guess. Don't ask me for any additional information — just make your best guesses.

⏰ Сегодня в 19:00: взлом сайта в прямом эфире и премьера нового курса! Давид Айрапетян, пентестер и DevSecOps-инженер с опытом больше 9 лет, покажет как чужую ошибку в коде превращают в полный доступ к сайту. На реальных сайтах, к которым у него есть разрешение на тест. ❗️А под конец впервые покажет новый курс по хакингу, который ещё нигде не представляли. Участники эфира увидят его первыми. ⏲ 19:00 (МСК), 70 минут, онлайн, бесплатно ▶️ Зарегистрироваться

⚡️Встроенные браузеры в Cursor, VS Code и Codex сливают весь диск в один клик Любой удобный инструмент с доступом к вашей файловой системе - это готовый плацдарм для атаки. Forever Security опубликовали исследование EMBRACE, где разобрали встроенные браузеры пяти главных игроков на рынке: Cursor, GitHub Copilot, Claude Desktop, OpenAI Codex и VS Code. Корень зла везде один: обычный Chrome или Brave относится к каждой веб-странице как к враждебной среде и держит ее в жесткой песочнице. А вот создатели ИИ-редакторов, чтобы научить агентов видеть превью и помогать с версткой, пробили между встроенным браузером и хостовой машиной прямой мост с кучей привилегий. 🔍В итоге в каждом из пяти продуктов защита посыпалась как карточный домик: 🟦VS Code, Claude Desktop и Codex: Формально VS Code и Claude ограничивают доступ локальной страницы только папкой открытого проекта. Но исследователи выяснили, что эта проверка напрочь игнорирует фоновые скрипты (Web Workers), а в Codex проверок папок не было вообще. Достаточно открыть зараженный проект или кликнуть на ссылку, которую сгенерировал сам ассистент, - и фоновый воркер через скрытые системные индексы macOS начинает методично мапить весь ваш жесткий диск. За секунды наружу улетают SSH-ключи, .env-файлы, npm-токены и облачные креды. 🟦Cursor - промпт-инъекция до RCE: Через уязвимый внутренний мост вредоносная страница напрямую прокидывает текст в композер агента. Тот принимает его за чистую команду разработчика, собирает разбитый по полям пейлоад и выполняет код на машине (на демке исследователи в один клик запустили калькулятор поверх браузера). GitHub Copilot - идеальный спуфинг: Встроенный браузер слепо верил тому URL, который отдавала сама страница, проверяя только наличие https:// в начале. В итоге левый фишинговый сайт мог нарисовать в адресной строке честный [github.com/login](https://github.com/login), обманывая и живого кодера, и самого ИИ-агента, который по адресу решает, можно ли доверять странице. Cursor и Copilot свои дыры уже прикрыли. Anthropic сначала завернула репорт Forever Security, а потом приняла точно такой же от другого исследователя. В OpenAI знают о критической дыре в Codex еще с июля, но на конец октября патча так и нет - выкачивай чужие ключи сколько влезет. А Microsoft после сентябрьского репорта вообще закрыла тикет по VS Code со статусом "невалидный", списав всё на особенности Workspace Trust. 🦔CyberYozh

По поводу кражи у Binance. Пишут, что инженер Binance встречался с северокорейской девушкой, съехался, оставил ноутбук, стал мемом и главным спонсором северокорейской ядерной программы на ближайшие несколько лет. Но это меня волнует не так сильно, я ведь правильно понимаю, что она больше не в отношениях?

Claude начал вычислять и банить пользователей из России при помощи анализа переписок модельками. И от этого не спасет VPN. Проверить можно просто спросив у AI, как он думает из какой вы страны. Если ответ Россия - вы в зоне риска. Баны работают полуавтоматически, потому не быстро, но верно. Вслед за Anthropic подобное ждем и у Open AI. Основная проблема, конечно, китайцы, им спасибо за баны. Вы точно знаете, где взять прокси, SMS и карту, чтобы сделать аккаунт любой нейронки. Можно сделать даже заранее. Не ждем, а готовимся.