Чёрный Треугольник

☝🏻Anthropic будет бесплатно искать дыры в open source с помощью Claude Mythos Корпорация запустила OSS Scanner. Это бесплатный сервис, который регулярно проверяет открытые проекты на уязвимости самыми сильными моделями компании, включая Claude Mythos.🤖 По сути это аналог гугловского OSS-Fuzz, только вместо фаззеров работают языковые модели. Участвовать могут не все: брать будут критичные для инфраструктуры и безопасности проекты. Мейнтейнер подаёт заявку через pull request в репозиторий на GitHub, а каждую заявку рассматривают отдельно. Что приходит мейнтейнерам: 🔻 рабочий эксплойт-репродьюсер и объяснение бага; 🔻 готовый патч, если его удалось сделать; 🔻 по возможности коммит, в котором баг появился. ☝🏻Есть нюанс: люди эти отчёты не проверяют, всё целиком генерирует модель. Anthropic сама предупреждает, что часть находок может оказаться ошибочной.🤔 ☝🏻Но цифры при этом серьёзные: за полгода модели нашли больше 29 000 потенциальных уязвимостей. В проверке 97 критичных находок из 48 проектов настоящими оказались 88%, ложное срабатывание было только одно.📊 Сканирование идёт в песочницах без доступа в интернет. Платную Claude Security для корпораций сервис не заменяет.🛡 ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻Сообщения Telegram начнут запускать JavaScript код В бете Telegram 12.10.283300 для macOS нашли экспериментальную подсистему HTMLBubbles: это интерактивные сообщения на HTML, CSS и JavaScript, которые работают прямо в ленте чата.🤔 Отдельное окно Mini App открывать не нужно, всё происходит внутри самого «пузыря». ☝🏻В сборке уже лежат 64 демо-сценария: 🔻 карточки товаров с переключением параметров; 🔻 посадочные талоны; 🔻 списки задач; 🔻 даже шахматы.🎮 Под капотом лёгкий движок litehtml: он разбирает HTML и CSS и считает, где стоят элементы, а текст и картинки рисует уже само приложение средствами macOS.💻 Веб-стандарты движок поддерживает лишь частично, полноценным браузером он не станет. ☝🏻Песочница строгая: нет document, window, fetch, XMLHttpRequest и сокетов, внешние картинки по HTTP(S) заблокированы, а теги video, audio, iframe и canvas игнорируются.🔒 Скрипту дают не больше 50 мс на один вызов и 200 мс в секунду суммарно, плюс до 16 таймеров. Если лимит превышен или случилась ошибка, виджет показывает статическую HTML-версию.⚡️ Ограничения выглядят разумно. Но любой код в чужом сообщении — это новая поверхность атаки, и вопрос только в том, как скоро её начнут ковырять.👁 ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻Я проигнорировал совет ИИ и вот чего мне это стоило =============== 👁 https://www.youtube.com/watch?v=fhGSuLoJF8s ❤️ https://vkvideo.ru/video-236684424_456239029 =============== Новое видео уже на канале. И теперь именно это видео самое длинное на канале.😅 История получилась почти на пол часа. Как и всегда надеюсь, что окажется для кого-то полезным... ++++++++++++++++ Мой принтер: https://t.me/komp_ali/3949 🔻Поддержать меня можно на Boosty: https://boosty.to/triangle_black/ ================

☝🏻Google открыла всем сервис для проверки картинок и видео на ИИ Google открыла для всех SynthID Detector: в него можно загрузить картинку, видео или аудио и узнать, сделала ли его нейросеть.🤖 Работает по всему миру, но пока только на английском. Под капотом технология SynthID от Google DeepMind. Она вшивает в контент невидимый водяной знак: человек его не замечает, а алгоритм находит.👁 ☝🏻Детектор узнаёт не только Google. Метку ставят и партнёры: OpenAI, Nvidia и Kakao, а скоро к ним добавится Apple. Ранняя версия появилась ещё в мае 2025 года, но тогда доступ дали только журналистам и другим специалистам по медиа. Масштаб уже большой: 🔻 водяной знак стоит на 180+ млрд картинок и видео; 🔻 аудио с меткой набралось примерно на 240 тысяч лет звучания; 🔻 похожие проверки уже встроены в Поиск, Gemini и Chrome и обрабатывают больше 1 млн запросов в день.📊 ☝🏻Есть нюанс: сервис ищет именно метку SynthID. Если генератор её не ставит, а у открытых моделей и многих других сервисов её нет, детектор такую подделку не опознает.🤔 ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker

☝🏻Ноутбуки для ИИ на новом чипе Nvidia стоят до $7000 Первые ноутбуки на чипе Nvidia RTX Spark о котором подробно рассказывал тут, наконец выходят в продажу.💻 Свои модели уже показали Microsoft (Surface Laptop Ultra), Dell, Lenovo, MSI, HP и Asus. ☝🏻Стартовая цена самой дешевой модели — $2599: 18-ядерный процессор, 24 ГБ общей памяти и 512 ГБ накопителя. Дальше цены растут быстро: 🔻 Surface Laptop Ultra с 48 ГБ памяти на Best Buy стоит $3999,99; 🔻 Asus ProArt P16 с 20-ядерным чипом, 128 ГБ общей памяти и 2 ТБ накопителя стоит до $6999,99.💰 Первые модели на RTX Spark явно рассчитаны на профессионалов, которые создают контент, и на тех, кто запускает ИИ локально.🤖 ☝🏻Дешевле они не будут: цены подогревает «RAMageddon», то есть подорожание оперативной памяти.📈 Для сравнения: 16-дюймовый MacBook Pro на M5 Max в максимальной комплектации стоит уже почти $10 000.🤷🏼‍♀️ Запускать нейросети у себя, без чужого облака, приватнее. Но пока это удовольствие для тех, у кого лишние несколько тысяч долларов.👁 ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻Хакеры захватили целые доменные зоны трёх стран и выпустили поддельные сертификаты Google Google рассказала, что злоумышленники взломали операторов национальных доменов .gh (Гана), .sl (Сьерра-Леоне) и .as (Американское Самоа). Получив доступ, они переписали DNS-записи и выпустили настоящие HTTPS-сертификаты для чужих сайтов, в том числе для нескольких доменов Google и других организаций.🤯 ☝🏻Под угрозой оказался вообще любой домен в этих трёх зонах. С таким сертификатом браузер не показывает ни одного предупреждения, а атакующий может читать и подменять трафик, раздавать малварь или делать фишинг от имени известного бренда.👁 Сами удостоверяющие центры, по словам Google, ничего не нарушили: для них всё выглядело как обычная законная проверка домена.🤷🏼‍♀️ Что сделала Google: 🔻 заблокировала поддельные сертификаты в Chrome; 🔻 добилась их отзыва у удостоверяющих центров; 🔻 по логам Certificate Transparency нашла пострадавшие крупные бренды и популярные сервисы и предупредила их.🛡 ☝🏻При этом компания прямо признаёт, что могла найти не все поражённые домены, а защита Chrome не распространяется на пользователей других браузеров. Сколько было домена и кто ещё пострадал, Google не сообщает. ================ У этого канала есть YouTube👁

☝🏻Anthropic выпустила Claude Haiku 5.5 — в 10 раз дешевле прошлой версии Anthropic представила Claude Haiku 5.5. По словам компании, это самая дешёвая, быстрая и способная маленькая модель из всех, что она выпускала.🤖 ☝🏻Главное — цена. Миллион входных токенов стоит $0,10, выходных — $0,50. У Haiku 4.5 было $1 и $5. Для запросов до 100 тысяч токенов это на 90% дешевле, для запросов длиннее — на 50%.💰 Что нового: 🔻 впервые у Haiku можно настраивать уровень «усилий» — от Low до Max; 🔻 модель умеет управлять компьютером и браузером; 🔻 фильтры по кибербезопасности строже, чем у Haiku 4.5.🛡 ☝🏻Результаты в тестах выросли в разы. В OSWorld, где модель работает за компьютером, она набрала 72,4% против 15,7% у предшественницы. В Terminal-Bench — 39,2% против нуля.📈 До старшей Sonnet 5.5 она всё же не дотягивает: у той 83,9% и 70,6%. Модель уже доступна в Claude Platform, AWS, Google Cloud и Microsoft Azure. Anthropic видит её рабочей лошадкой для поддержки клиентов, классификации, коротких сводок и вспомогательных агентов в программировании. Дешёвый ИИ на потоке — как раз то, чем удобно заменить первую линию поддержки.🤔 ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker

☝🏻Этот умный замок можно открыть даже если села батарея Amazon представила первый умный замок Ring, которому не нужен запасной ключ, даже если аккумулятор сел, пока вас не было дома.🔋 Другие смарт-замки на этот случай прячут USB-порт или контакты под 9-вольтовую «крону». ☝🏻Здесь генератор встроен прямо в поворотную ручку замка. По словам Amazon, достаточно покрутить её «несколько раз», чтобы замок зарядился достаточно что бы открыться. Потом аккумулятор можно полностью зарядить уже изнутри дома.⚡️ Сколько именно оборотов нужно, компания не уточняет.🤷🏼‍♀️ Что ещё умеет замок: 🔻 сканер отпечатков пальцев и сенсорная клавиатура с подсветкой; 🔻 несколько пользователей, доступ по расписанию и временные коды, которые сгорают сами; 🔻 управление через приложение Ring и голосом через Alexa; 🔻 ставится без проводов, работает от съёмного аккумулятора Ring. ☝🏻К интернету замок подключается не через ваш Wi-Fi, а через Amazon Sidewalk: это сеть, которую Amazon строит из соседских колонок Echo и камер Ring.👁 Цена — $249, три цвета: чёрный, серебристый и латунь. В США замок появится в начале 2027 года, если его одобрит FCC.💰 Ключ от входной двери теперь лежит в облаке Amazon. Зато батарейка точно не подведёт. ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻Google предлагает делать игры без строчки кода Корпорация Google запустила Playground — браузерную платформу, где игру собирают из текстовых запросов к ИИ.🎮 Пишешь, что хочешь построить, и сразу тестируешь результат. Дальше можно попросить поменять физику, правила, персонажей или окружение. Что внутри: 🔻 старт с чистого листа, из готовых шаблонов-промптов или с пошаговой подсказкой; 🔻 готовую игру можно отправить ссылкой или выложить в общую галерею; 🔻 в некоторых жанрах есть таблицы рекордов и мультиплеер; 🔻 под капотом Gemini, Nano Banana и музыкальная модель Lyria.🤖 ☝🏻Платформа бесплатная, но подписчики Google One получают больше токенов в неделю.💰 Пока доступ есть только в США и только с 18 лет. ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻Google выпустила Nano Banana 2.1: в 4 раза дешевле Pro и умнее её в тестах Это новая модель для генерации и редактирования картинок на базе Gemini 3.6 Flash, она заменяет Nano Banana 2.🤖 ☝🏻Главное — цена. Картинка 1K стоит $0,0336, а у прошлой версии — $0,134. Это почти в 4 раза дешевле.💰 Что нового: 🔻 редактирование по маске: меняется только выделенная область, а не вся сцена; 🔻 до 14 референсов, при этом внешность минимум 4 персонажей и 10 объектов не меняется; 🔻 разрешение до 4K, соотношение сторон до 8:1, три уровня «мышления»; 🔻 скорость осталась на уровне Flash-моделей.⚡️ ☝🏻В тестах самой Google люди сравнивали картинки попарно. Версия 2.1 с «мышлением» набрала 1050 очков Elo, Nano Banana 2 — 990, а «премиальная» Pro — всего 935.📈 Модель уже встраивают в приложение Gemini, AI Mode в Поиске, AI Studio, Flow и Google Ads. ================ У этого канала есть YouTube👁

☝🏻Многоэтажки скоро будут собирать роботы-богомолы Компания All3 показала Mantis — автономного четырёхногого робота, который сам монтирует, крепит, отделывает и проверяет здание.🤖 Это не универсальный андроид, а машина только для стройки: 🔻 грузоподъёмность больше 100 кг и вылет манипулятора 4 метра; 🔻 точность установки — до миллиметра; 🔻 полностью электрический, работает и в помещении, и на улице; 🔻 сменные модули и инструменты: сверление, крепёж, отделка, инспекция. Робот сам меняет постановку ног: сужается, чтобы пройти в обычный дверной проём, и расставляет их шире на лестницах и неровном полу. Группа таких роботов может работать совместно в команде над сложными задачами. ☝🏻Все детали приезжают с завода с готовыми соединениями и коммуникациями и защёлкиваются на месте меньше чем за минуту. По словам компании, флот таких роботов собирает семиэтажное здание на 5000 м² за три месяца.🚀 All3 обещает сократить сроки строительства до 50%. Роботы работают без смен и выходных. ☝🏻В компании прямо пишут, что Mantis избавляет стройку от зависимости от рынка труда.🤔 Цен, сроков поставок и реальных построенных объектов в анонсе нет.🤷🏼‍♀️ ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻Anthropic раздаёт год Claude бесплатно Корпорация Anthropic расширила программу Claude for Startups: молодые компании получат год Claude Team бесплатно и деньги на API.🤖 Что дают одобренным стартапам: 🔻 Claude Team на 12 месяцев — до 5 премиум-мест; 🔻 $1000 в кредитах на Claude API; 🔻 до $45 000 в партнёрских предложениях; 🔻 консультации с инженерами Anthropic, хакатоны и закрытые ивенты. ☝🏻Подать заявку можно, если компании меньше 5 лет или она получала инвестиции за последние 2 года. Подходят и бутстрап, и pre-seed, и венчурные проекты. Нужны аккаунт в Claude Console и корпоративная почта на домене компании. Большинство заявок, по словам Anthropic, одобряют за минуты. Стартапы с венчурными деньгами могут получить через партнёрские фонды ещё до $100 000 в API-кредитах.💰 ☝🏻Но есть нюансы: кредиты сгорают через полгода и работают только через собственный API Anthropic, не через AWS Bedrock или Google Vertex.🤔 Сама компания объясняет щедрость так: «польза от ИИ дойдёт до большинства людей через компании, которые строят продукты на моделях».💬 Если перевести с корпоративного: подсадить стартап на свою модель с первого дня дешевле, чем потом переманивать его у OpenAI. ================ Поддержать канал можно на Boosty👁

☝🏻Семья основателя Oracle теперь владеет Warner Bros., HBO и CNN Paramount закрыла сделку по покупке Warner Bros. Discovery на $110 млрд. Объединённая компания получила новое имя: Skydance.💰 Её возглавил Дэвид Эллисон. Главный акционер — семья Эллисонов, за которой стоят деньги сооснователя Oracle Ларри Эллисона. Что теперь под одной крышей: 🔻 две голливудские киностудии и два стриминга: Paramount+ и HBO Max; 🔻 телеканалы CBS, HBO, MTV, TBS, Comedy Central; 🔻 новостные CBS News и CNN, спортивные CBS Sports и TNT Sports; 🔻 «Игра престолов», «Гарри Поттер», вселенная DC, «Топ Ган», «Матрица», «Губка Боб» и тысячи других франшиз. ☝🏻Выручка нового гиганта — почти $70 млрд в год, у его стримингов вместе больше 200 млн подписчиков.📈 Со временем Paramount+ и HBO Max сольют в один сервис. Сначала Warner Bros. договорилась о продаже Netflix за $82,7 млрд, но тот отозвал предложение, а Paramount подняла ставку. ☝🏻Компания обещает за три года выйти на экономию больше $6 млрд в год.🤔 На корпоративном языке это обычно значит сокращения и замену сотрудников ИИ...🤷🏼‍♀️ ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻У российского аналога Starlink появились свои «тарелки» «Бюро 1440» представило линейку абонентских терминалов для спутникового интернета: от серийной «тарелки» до версии для скоростных поездов.🛰 Компания параллельно разворачивает группировку на орбите и наземный сегмент. Поэтапное внедрение связи нового поколения уже началось. Что показали: 🔻 «1440.Ультра» — серийный терминал со скоростью до 700 Мбит/с, размером 600×600 мм и защитой IP67, работает и стационарно, и в движении; 🔻 «1440.Мини» — концепт размером 300×300 мм и скоростью около 100 Мбит/с для спасателей, геологических экспедиций и экстренных служб; 🔻 «1440.Земля» — терминал для РЖД, который держит связь на скорости поезда до 400 км/ч.⚡️ ☝🏻«Ультра» стала на 30% легче предсерийного образца. Её ставят на удалённых территориях, стройках и инфраструктурных объектах. ☝🏻«Земля» предназначена для пассажиров «Ласточек», «Сапсанов» и поездов дальнего следования: спутниковый интернет прямо в вагоне.🚀 Когда начнут выпускать «Мини», не сказали. Цен в анонсе нет ни на один терминал.🤷🏼‍♀️ Теперь на орбите должно оказаться достаточно спутников, чтобы 700 Мбит/с работали не только на выставочном стенде а постоянно и по всей стране.🤔 ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻Claude сдал полиции женщину, которая вела в нём дневник Жительницу Флориды арестовали после переписки с Claude: в чате она пообещала «расстрелять» офис шерифа своего округа.💀 На следующий день она написала, что купила новый пистолет. На допросе 30-летняя женщина объяснила, что пользовалась ИИ «как дневником». Переписку в Anthropic проверяют автоматические системы безопасности. Они ищут угрожающие формулировки, а самые серьёзные случаи передают живым модераторам.👁 ☝🏻В этот раз модераторы сочли угрозу реальной и сами сообщили в полицию. Женщину задержали дома, сопротивления она не оказала. Ей вменяют письменные угрозы насилием. По законам Флориды за это грозит до 15 лет тюрьмы и штраф до $10 000. Шериф подвёл итог: пользователи ИИ «никогда не бывают по-настоящему анонимны». Правила Anthropic это прямо разрешают: данные пользователя могут передать без согласия и даже запроса полиции, если есть риск «неминуемого физического вреда или смерти».🤔 ☝🏻☝🏻Вывод простой: то, что вы пишете чат-боту, читает не только чат-бот.🤷🏼‍♀️ ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Илон Маск переименует SpaceX вслед за указом Трампа Маск пообещал переименовать SpaceXAI, компанию, которая получилась после слияния SpaceX и xAI, в SpaceXSI.🚀 Поводом стал указ Трампа от 29 сентября. Он обязал федеральные ведомства США заменить во всех официальных коммуникациях «искусственный интеллект» на «суперинтеллект».🇺🇸 Ярлык «SI» теперь вешают на всё, что подпадает под действующее федеральное определение ИИ. Маск поддержал идею одной фразой: «Больше никакого AI. SI. Так лучше».💬 ☝🏻При этом указ не обязывает частные компании менять названия. Маск сделал это добровольно.🤔 Дату ребрендинга он не назвал, а домен spacexsi.com на момент публикации всё ещё продавался.🤷🏼‍♀️ Опыт у Маска есть: Twitter стал X через девять месяцев после покупки. OpenAI на вопрос журналистов, не станет ли она OpenSI, пока не ответила. ================ Поддержать канал можно на Boosty👁

☝🏻Сэм Альтман готовит ИИ-чип работающий на фотонах света Стартап Volantis, который финансирует Сэм Альтман, раскрыл план ИИ-ускорителя A-1. В нём память соединяется с вычислительным ядром не медными проводниками, а светом.⚡️ Главная проблема нынешних GPU называется «береговой линией»: память можно разместить только по периметру кристалла, буквально в миллиметрах от него. Поэтому даже у AMD MI455X потолок — 432 ГБ. Фотонный интерпозер позволяет отнести память на несколько сантиметров от кристалла, и это ограничение исчезает. ☝🏻В итоге в одном корпусе обещают до 10 ТБ памяти со скоростью до 240 ТБ/с.🤯 Этого должно хватить, чтобы запускать модель на 20 трлн параметров со скоростью 10 000 токенов в секунду на каждого пользователя.🤖 В отличие от аналогов Lightmatter и Celestial AI, Volantis встраивает микролазеры прямо в интерпозер, а не подаёт свет от внешних источников. Всё остальное компания честно собирается лицензировать у других. Вот только рабочий прототип обещают лишь через 12–18 месяцев, а о серийном производстве речи пока не идёт.🤷🏼‍♀️ ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻ChatGPT будет показывать рекламу рядом с вашими картинками OpenAI добавляет в ChatGPT визуальные баннеры: они будут появляться рядом с изображениями, которые вы просите нейросеть сгенерировать.💰 Стартуют уже в октябре, пока только в США и с небольшой тестовой группой рекламодателей.🇺🇸 OpenAI обещает, что баннеры будут чётко помечены и не повлияют на ответы ChatGPT. Текстовую рекламу компания запустила ещё летом, а в августе раскатила её на Индию. ☝🏻Конечная цель — открыть рекламодателям доступ к 1,2 млрд еженедельных пользователей ChatGPT по всему миру.📈 Вместе с баннерами OpenAI расширяет инструменты измерения эффективности рекламы: 🔻 трекинг кликов с AppsFlyer, Adjust, Branch, Kochava и другими; 🔻 гео-эксперименты с Haus, Measured и WorkMagic; 🔻 пилоты по «безопасности бренда» с DoubleVerify и Integral Ad Science.👁 Корпорация знает, что реклама может испортить пользователям опыт. Но, похоже, в этом и смысл: так проще уговорить людей платить за подписку, чтобы её не видеть.🤷🏼‍♀️ ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker

☝🏻Diablo II превратили в VR-игру от первого лица Энтузиаст с Reddit показал VR-мод для Diablo II: Resurrected. Теперь по миру можно ходить в шлеме, глядя на мир глазами героя.🎮 Мод даёт честное стерео-3D, руки персонажа привязаны к контроллерам, а тело героя поворачивается вместе с игроком. ☝🏻Интерфейс убрали с экрана и развесили прямо на теле: 🔻 инвентарь — на поясе; 🔻 карта — в руке; 🔻 панель навыков — на предплечье. В демо автор играет за Волшебницу.⚡️ Ходить можно стиком или по-настоящему, шагая на месте. За это отвечает BodyWalk: программа переводит наклоны и шаги в обычные нажатия клавиш или геймпада, а встроенный FlatVR выводит любую плоскую игру в шлем. Основа мода — D2R-3D от emmericp. Он недавно добавил в D2R камеру от первого и третьего лица. Играбельной сборки пока нет: автор говорит, что плагин почти готов и выйдет скоро.🤔 ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker

☝🏻Эти очки рисуют картинку прямо на сетчатке глаза Японская TDK показала первый в мире дисплей для умных очков, который проецирует изображение лазером прямо в глаз через плоское метаоптическое зеркало.👁 Вместо громоздкой изогнутой оптики в линзу встраивают зеркало толщиной всего 150 нм, покрытое наноразмерными отражателями. Угол отражения у них меняется в зависимости от положения на зеркале, поэтому оно ловит лазерный луч, падающий под разными углами. Линза пропускает около 80% видимого света, так что со стороны очки выглядят как обычные.🤔 ☝🏻Главный плюс: картинку видит только владелец. Человек напротив не прочитает твои уведомления с обратной стороны стекла.🔒 Делают такие зеркала по техпроцессам, похожим на полупроводниковые, поэтому массовое производство должно получиться недорогим. Пока прототип умеет показывать только монохромную картинку. Цветную версию с поддержкой 4K обещают «в ближайшие годы», а в партнёрах у TDK компания QD Laser, которая уже работает с проекцией на сетчатку.🚀 Живые прототипы покажут на выставках CEATEC и electronica в октябре и ноябре. ================ 👁 News | 👁 Soft | 👁 Hacker