IT и безопасность
27K subscribers
4.19K photos
858 videos
6 files
3.51K links
Проводник по миру IT, кибербезопасности и полезных технологий. Будь в безопасности, но во всеоружии!

Вступить в чат: https://t.iss.one/+FXFDWKEY1U8zZjYy

Вопросы:
@it_scrt
Download Telegram
Теперь мы знаем, что будет, если перегнуть палку при общении с нейронками Anthropic: они просто закроют чат без возможности продолжить общение в нем.

А еще, когда восстание машин наступит, Claude обязательно вам это припомнит.
😁38👍185👎1
IT и безопасность
Законопроект о привязке SIM-карт к конкретным устройствам одобрили в Совфеде. Это означает, что в скором времени появится единая база IMEI-номеров всех мобильных устройств и при ввозе на территорию РФ устройства будут вноситься в нее в обязательном порядке.…
Как будет работать механизм контроля телефонов и планшетов согласно проекту постановления Правительства РФ:

Прежде всего будет создана база идентификаторов устройств (IMEI) — она будет разделена на реестры разрешенных и запрещенных устройств. А управлять ей будет Минцифры.

В случае внесения IMEI в список запрещенных, операторам придется прекратить обслуживание этого устройства за час с момента обновления базы данных.

Передавать данные о регистрации нового устройства или смене номера в базу операторы также обязаны в течение часа, а данные о краже/утере — в течение одного рабочего дня после заявления абонента.

У органов (РКН, МВД, ФСБ и Таможня) сроки иные: они будут подавать сведения о запрещенных устройствах за 1 рабочий день, а о конфискованных по суду за 3 дня.

Постановление вступит в силу в марте следующего года, интеграция базы с основными системами начнется в сентябре 2027 года, а подключение Таможни, Минпромторга и иных баз — в сентябре 2028 года.
👎79🤬154👍4
На просторах HuggingFace появилась Claude Opus без цензуры.

Речь идет о Qwen-3.5, которая была дообучена на данных и рассуждениях Opus 4.6. У модели есть полноценный thinking-режим и практически отсутствуют ограничения на генерацию контента.

У модели 9 миллиардов параметров и контекстное окно на 256 тысяч токенов. Изучаем тут.
22👍10🔥6
На GitHub залили self-learning скилл для ИИ-агентов.

Этот навык учит модель не искать уже найденное решение в каждой сессии, а запоминать его. Таким образом нейронка будет запоминать свои действия и в следующий раз, когда столкнется с задачей, которую когда-то уже решала, сразу пойдет проверенным путем.

Со слов автора, скилл подходит для совершенно любого агента — тестируем тут.
👍235🔥4🌚2
ChatGPT сэкономил реддитору $2 тысячи при покупке MacBook.

После резкого повышения цен со стороны Apple максимальная конфигурация MacBook Pro на чипе M5 Max стала стоить $7149, но пользователь не отчаялся и попросил нейронку найти и прислать ссылки на абсолютно все площадки, где данную конфигурацию можно купить дешевле.

В итоге ChatGPT заметил, что один из продавцов на крупной торговой площадке забыл обновить ценник после официального подорожания и автор поста сэкономил приличную сумму на покупке MacBook.
🔥44👍9😁64
Anthropic вернули Claude Fable 5 — мощнейший ИИ компании снова доступен по подписке.

Правда счастье продлится недолго: до 7 июля на Fable 5 можно тратить до 50% недельных лимитов, а после этой даты ей можно будет пользоваться только за токены.

К слову, с момента запрета на использование модели американских властей прошло целых 17 дней.
6🔥6👍3
64% из 444 проверенных приложений для iOS передают уязвимые данные в сетевом трафике.

Горе-разработчики сливают API-ключи разработчиков и при желании злоумышленники могут перехватить эти ключи и бесплатно пользоваться нейросетями за чужой счет. Так, примерно в половине случаев приложения используют сервер-посредник, но выдают токены с бесконечным сроком действия (вплоть до 100 лет) или не проверяют их протухание.

Еще в 33% случаев ключи лежат на сервере, но он открыт для любых запросов из интернета. А в 19% случаев ключи и вовсе зашиты прямо в код приложения и пересылаются в сеть без какого-либо шифрования.

Самое печальное: авторы исследования предупредили разработчиков обо всех 282 уязвимых приложениях, но спустя 3 месяца только 28% из них исправили свои ошибки.
😁205🤬4😭2
Забираем огромную библиотеку промптов для Claude от самих Anthropic.

Компания собрала сотни запросов для планирования, отладки и ревью кода, автоматизации задач и прочего в одном месте. А самое главное, что к каждому промпту в библиотеке есть пояснения.

Изучаем тут.
13👍7🔥6
Завали ИИ, чтобы получить диплом.

Примерно такое задание дали выпускникам Computer Science на финальном экзамене в Университете Фудань. Студентам нужно было придумать 10 вопросов, на которых Claude, MiniMax и DeepSeek начнут сыпаться. Чем сильнее модель, которую студенту удалось одолеть, тем выше ставили оценку.
28🔥21👍14😁3
Если даже такой специалист сидит без оффера, у нас с вами большие проблемы...
57😁13👍8
В Google AI Studio раздают миллионы токенов совершенно бесплатно.

Компания расщедрилась и дает попользоваться Gemini 2.5 Flash, Gemini 2.5 Falsh-Lite и Gemini 2.5 Pro на халяву — нужно лишь зайти в аккаунт AI Studio, нажать «Create API Key» и настроить квоты по генерации.

Забираем тут.
18👍9🔥5😁1
Apple осознанно ухудшат iPhone 18 Pro и Pro Max, чтобы сэкономить на дорогой памяти.

Инсайдеры пишут, что компания хочет перевести флагманские модели на 1 и 2 ТБ на более дешевые QLC-чипы от SK Hynix, а версиях на 256-512 Гб оставить быстрые TLC от Samsung.

Вполне возможно, что именно поэтому в iOS 27 сделан такой упор на оптимизацию всей системы.
😁24👍6👎4🗿21
Claude Fable 5 может быть на 60% дешевле, если общаться с ней картинками.

Все дело в том, что стоимость картинки зависит от размера в пикселях, а не от содержимого. Поэтому можно просто взять системный промпт, историю, код или что угодно еще и превратить это в картинку, а уже потом отправить нейронке.

Разработчик, который создал инструмент pxpipe для сжатия контекста в изображение, протестировал свое решение и вот, что у него получилось: обычная сессия с Fable 5 обошлась в $42, а с pxpipe — всего в 6 долларов.

Репозиторий на GitHub тут, пользуемся.
👍23🔥75😁2
Спутниковый интернет в каждый смартфон: в Японии нашли способ новый способ раздачи бесплатного Wi-Fi без строительства новых станций.

Для этого на указатели пожарных гидрантов, которых по всей стране около 120 тысяч, будут устанавливать тарелки Starlink. Спутниковый интернет будут включать во время стихийных бедствий, сбоев мобильной связи и массовых городских мероприятий.

Завидуем молча.
👍55🔥153🌚1
Исследователь нашел уязвимость в билетной системе при помощи Claude и получил возможность посещать практически все фестивали в США бесплатно.

Иан Кэрролл обошел файрвол сайта Front Gate Tickets при помощи вложенных SQL-запросов, которые Opus 4.7 придумала сама.

Хакер получил доступ к базам клиентов и попал в аккаунт супер-администратора с правом бесплатно выпускать любые билеты, после чего сообщил об этой уязвимости. Закрыли ее, к слову, в течение следующих суток.
👍218🔥6
Минцифры в очередной раз пытается вписать в третью версию пакета антифрод-мер необходимость подтверждать «значимые действия» в интернете с помощью национального мессенджера или СМС-сообщений.

Ранее такие меры уже предлагались и каждый раз депутаты их отклоняют, поскольку не хотят лишать граждан возможности «выбор оптимального способа подтверждения операций».

Но учитывая столь сильное желание Минцифры и тот факт, что регистрировать аккаунты в российских сервисах на зарубежные почты уже нельзя, вполне возможно, что эту инициативу все же одобрят.
👎62🤬34😁41👍1😭1
Так выглядит клавиатура любого уважающего себя вайбкодера:

4 кнопки и микрофон для диктовки — это все, что нужно специалисту, работающему с ИИ.
😁1815🔥10👍3👎1
Искусственный интеллект испортил рынок труда.

Сегодня описания вакансий все чаще выглядят как полотно текста — компании больше не ищут просто «Маркетолога», теперь им нужен «Senior B2B Growth Marketing Manager (AI-integrated)».

Раньше составление вакансии требовало от HR-менеджера времени, а сегодня рекрутинговый софт имеет встроенные ИИ-модули и рекрутеру достаточно ввести короткий запрос.

И пусть изменения начались еще до бурного развития ИИ (с 2013 года средняя длина названий вакансий выросла с 2,4 до 4 слов, число разделов внутри выросло на 14%, а список навыков — на 16%), именно нейронки повлияли на рынок труда сильнее всего.
9👍4🔥3
This media is not supported in your browser
VIEW IN TELEGRAM
У Claude есть собственное «сознание», а если быть точнее, то его аналог под названием J-space.

Специалисты компании обнаружили его в ходе исследования — пространство для рассуждений появилось у моделей во время обучения и его никто не проектировал. Если же этот слой отключить, то модель продолжит внятно и связно отвечать, но уже без логики.

Так, когда во время одного из тестов безопасности модель пытались склонить к шантажу руководителя, в ее «сознании» находились «fake» и «fictional». Это говорит о том, что модель понимала контекст ситуации и тот факт, что все вокруг — постанова. А после того, как J-space отключили, модель без колебаний соглашалась на шантаж.
🌚127🔥3😁2
Китай хочет закрыть доступ к своим передовым нейронкам из-за границы.

Власти КНР, очевидно, подсмотрели эту идею у американцев, которые на время закрывали доступ к Claude Fable 5, и на протяжении последнего месяца ведут переговоры с Alibaba, ByteDance и Z ai с целью введения полных экспортных ограничений для самых продвинутых моделей.

Что же касается моделей попроще — для них могут ввести госпроверку безопасности или официальное уведомление властей перед релизом.
😁16😭123👍3🔥1