Чёрный Треугольник

☝🏻Живые нейроны научили ИИ делать видео в 5 раз быстрее Стартап The Biological Computing Co. выпустил mischief 1 — по словам компании, первую публичную видеомодель, созданную на основе открытий в живых нейронах.🧠 Основа у неё обычная: открытая модель Wan 2.2. Качество обещают то же, но генерация идёт в 5 раз быстрее. Как это работает: 🔻 в лаборатории выращивают живые нейроны; 🔻 измеряют, как они обрабатывают информацию; 🔻 находят принципы вычислений, которые могут улучшить ИИ; 🔻 превращают их в проприетарный софт для уже существующих моделей. ☝🏻Нейроны остаются в лаборатории: модель работает на стандартном ИИ-железе. Цена — полцента за секунду. Пятисекундный ролик стоит 2,5 цента, а 100 таких клипов — $2,50.💰 Сейчас это самая дешёвая модель «картинка в видео» на fal и OpenRouter. Дальше компания хочет перенести подход на языковые модели и физический ИИ.🤖 Обычно ускоряют ИИ квантованием, дистилляцией и кэшированием. Здесь уверяют, что оптимизации получены из прямых измерений нейронов, поэтому их трудно повторить. ☝🏻☝🏻Какие именно принципы нашли в нейронах, в пресс-релизе не раскрывается, как и независимых тестов там нет. Пока это слова самой компании.🤔 ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker

☝🏻Ваш Android можно вывести из строя одной невидимой SMS Исследователь Марк Блащик раскрыл уязвимость SMS of Death: специальное сообщение роняет телефонную службу Android без единого действия владельца.💀 Как это работает: 🔻 на смартфон приходит служебная WAP Push SMS, которую система обрабатывает автоматически; 🔻 в «Сообщениях» её нет, уведомления тоже, номер отправителя не виден; 🔻 ошибка при разборе заголовка обрушивает системный процесс телефонии. ☝🏻Одно такое сообщение обрывает звонок, в том числе экстренный. Примерно 20 сообщений загоняют смартфон в цикл сбоев: они остаются в очереди и обрабатываются заново при каждой загрузке, а система уходит в recovery и предлагает стереть данные.🤯 Оператор может повторять доставку, поэтому в тестах даже одна SMS вызывала перебои до недели. Сбой воспроизвели на Pixel и Samsung Galaxy, а код эксплойта уже лежит в открытом доступе. О реальных атаках пока не сообщается. ☝🏻☝🏻Исправление Google подготовила ещё 15 июня, хотя сначала отклонила отчёт как не связанный с безопасностью.🤔 По словам исследователя, фикс вошёл в октябрьские обновления для Android 14–17, а в GrapheneOS говорят о ноябрьском бюллетене, так что «всё исправлено» пока звучит смело. Владельцы смартфонов на Android 12 и 13 без обновлений могут остаться уязвимыми навсегда.🤷🏼‍♀️ ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Tesla отмечает Хэллоуин Корпорация Tesla запустила по Остину свои роботакси Cybercab, в которых на пассажирских местах сидят скелеты и другая нечисть.💀 Ролики с ними в сети уже собирают миллионы просмотров, а в X это называют бесплатной рекламой. По вине Cybercab зафиксирована пока только одна авария: въезд в яму с водой на парковке на скорости около 8 км/ч, без пострадавших.🤔 ================ У этого канала есть YouTube👁

☝🏻Xiaomi научила компактный ИИ понимать документы, а не только читать буквы Xiaomi выложила в открытый доступ Xiaomi-OCR-0, модель для работы с документами, в которой всего 0,8 млрд параметров.🤖 Что она делает: 🔻 разбирает страницу в Markdown: таблицы переводит в HTML, формулы в LaTeX; 🔻 вытаскивает нужные поля и отдаёт их в JSON; 🔻 отвечает на вопросы по содержимому страницы. В отчёте авторов модель набрала 95,24 на Real5-OmniDocBench и 83,2 в среднем по пяти бенчмаркам с вопросами к изображениям с текстом.📊 На OmniDocBench v1.6 она первая среди моделей меньше 1 млрд параметров. В общем зачёте этого теста модель вторая: 96,83 против 96,87 у TeleOCR. ☝🏻Модель запускается на своей машине, так что документы не обязательно отправлять в чужое облако.👁 Открыты веса под лицензией Apache-2.0, код, демо, MCP-сервис и Agent Skill, так что OCR можно подключить прямо к ИИ-агенту. Примеры запуска рассчитаны на видеокарту NVIDIA, а поддержка Ollama пока экспериментальная. ================ Поддержать канал можно на Boosty👁

☝🏻Китайская Kimi начала принимать карты «Мир» Moonshot AI теперь принимает российские карты для оплаты подписки на чат-бот Kimi: журналисты проверили это сами, и подписка действительно оформилась.🇨🇳 Сайт открывается из РФ напрямую. Курс вышел около 86,6 ₽ за доллар при 80,68 ₽ у ЦБ, так что переплата составила около 7%. Тарифы в месяц: 🔻 Plus — $19; 🔻 Pro — $39; 🔻 Max — $99; 🔻 Ultra — $199. Через API Kimi K3.1 Pro примерно вдвое дешевле Claude Opus 5.5: $2 против $4 за миллион входных токенов и $10 против $20 за выходные.💰 ☝🏻Но бесплатных чудес нет: модель уступает Opus 5.5 в большинстве тестов и генерирует текст медленнее, около 24 токенов в секунду против 55.🤔 НО Anthropic блокирует аккаунты россиян, в том числе после проверки паспорта. Китайский конкурент просто берёт деньги.🤷🏼‍♀️ Официального заявления Moonshot AI не оглашалось, а условия возврата и продления подписки в материалах не раскрыты. ================ 👁 News | 👁 Soft | 👁 Hacker UPD: 👇🏻Важное дополнение есть в комментариях👇🏻

☝🏻Pornhub просит авторов не раздеваться Pornhub запустил кампанию и зовёт авторов загружать видео без взрослого контента: игровые стримы, подкасты, кулинарию, фитнес, путешествия и интервью.🎮 Правила простые: никакой наготы, никаких откровенных сцен, и ролик не должен возбуждать зрителя.🤷🏼‍♀️ Что обещают авторам: 🔻 аудиторию более 130 млн посетителей в день; 🔻 доход от рекламы на таких просмотрах; 🔻 показ в поиске, рекомендациях, категориях и вертикальной ленте Shorties; 🔻 ссылки на фан-сайты и платные подписки в профиле. Спрос компания обосновывает своими цифрами: в 2025 году просмотры подкастов выросли на 327%, игры — на 283%.📈 Цифры внутренние, независимо их никто не проверял. ☝🏻Главная деталь: такие ролики могут показываться и там, где сайт ограничен из-за законов о проверке возраста. Какие это регионы, не уточняется.👁 В рекламном ролике компании мама чинит машину, потому что научилась менять колёса по видео порнозвезды. ☝🏻☝🏻Конкурентом Twitch и YouTube Pornhub себя официально не называет и подчёркивает, что от контента для взрослых не уходит. Сервис позиционируется, как запасной выход для авторов, которых выгоняют с других площадок.🤔 ================ У этого канала есть YouTube👁

☝🏻ИИ Anthropic написал рабочие эксплойты для Chrome, Safari, Android, Windows и Linux Anthropic рассказала, как её внутренняя, ещё не выпущенная модель нашла критические уязвимости в самом массовом софте и собрала пять цепочек атак.🤖 Что получилось: 🔻 Chrome: открываешь страницу, и через секунды чужой код работает вне песочницы браузера; 🔻 Safari: любой сайт читает историю, cookies и почту, а в открытом банке видит баланс и может попробовать сделать перевод; 🔻 Android: фото и личные данные вытаскиваются с украденного Pixel 9 без разблокировки; 🔻 Windows: пара пакетов роняет сервер с HTTP/3, таких в сети, по оценке компании, вероятно, несколько миллионов; 🔻 Linux: удалённый root через multipath TCP, без паролей и действий пользователя.💀 ☝🏻Только в Chrome Google присвоила 62 CVE, все с критическим или высоким рейтингом. Атака на Linux в тесте заняла около 53 минут. Неудачная попытка не роняет систему, так что пробовать можно бесконечно.🤯 Обо всём сообщили производителям, и уязвимости уже закрыты. Это как раз тот случай, когда обновления лучше не откладывать. ☝🏻☝🏻Главный вывод Anthropic: такое раньше умели лишь немногие команды специалистов, а теперь модели справляются почти без участия человека. Компания уже запускала бесплатное сканирование для открытых проектов и советует защитникам проверять свой код. Дальше всё решит скорость: кто успеет первым, патч или атакующий.🤷🏼‍♀️ ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Сэм Альтман обвинил локальный ИИ в дефеците оперативной памяти Глава OpenAI заявил, что локальный запуск нейросетей на устройствах пользователей в глобальном масштабе — «ужасное» распределение ресурсов.🤖 Его логика: 🔻 многие верят, что с открытыми моделями проблема решена и дата-центры не понадобятся; 🔻 но тогда часть мирового запаса DRAM оседает в личных компьютерах; 🔻 а там она используется лишь 5% времени. «Если вы пытаетесь справиться с таким дефицитом, вам нужна максимальная загрузка в облаке» — сказал Альтман, добавив, что интуиция многих людей подсказывает обратное. ☝🏻Есть нюанс: сама OpenAI и её проект Stargate, по оценке Samsung и SK Hynix, потребует 900 000 пластин DRAM в месяц. Аналитики считают это примерно 40% мирового предложения.🤔 Цифра в 5% тоже спорная: память ноутбука занята ещё браузером и видеозвонками, а дата-центры строятся под пиковый спрос и тоже не загружены полностью. ☝🏻☝🏻Зато локальная модель не отправляет ваши документы и код на чужой сервер, не ставит ограничения, работает без интернета и не упирается в лимиты в часы пик.🤷🏼‍♀️ ================ У этого канала есть YouTube👁

☝🏻Китайский ИИ отлично подходит для 3D-моделей Moonshot AI запустила 3D Make: чат-бот Kimi подключается к Blender и CAD-системам, чтобы создавать модели, собирать сцены и разрабатывать игры.🤖 Модели он делает двумя путями: 🔻 мебель, детали и здания строит кодом, по размерам и правилам; 🔻 людей, животных и статуи отдаёт генераторам Tripo, Meshy и Hyper3D, сам готовя для них промпт и референсы. ☝🏻Главное тут в том, что K3.1 Pro специально дообучили управлять 3D-программами через Python-скрипты, поэтому в работу можно взять даже софт без поддержки MCP.🤔 Среди плагинов есть Rhino, FreeCAD, Autodesk Fusion, Roblox Studio, Unity и Unreal Engine. Всё, что требует установленных на компьютере программ, работает только в Kimi Work. Есть и режим для 3D-печати: на выходе файл, который остаётся открыть в слайсере. ☝🏻В демо Kimi собрала небесный дворец в Unreal Engine на 36 млн треугольников.🤯 В тесте BenchCAD с инструментами K3.1 Pro набрала 92,7 против 96,2 у Claude Opus 5.5, но таблицу публиковала сама Moonshot.📊 Слабые места компания признаёт сама: риггинг персонажей, сложные материалы вроде металла, меха и воды. Идеальный результат с первого промта тоже не гарантируется. ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Один ноутбук обошёлся Binance в $6,3 млрд Этой ночью была взломана криптовалютная биржа Binance. Корпорация оценила ущерб от хакерской атаки примерно в $6,3 млрд, и это пока только текущая оценка.💰 ☝🏻По предварительной версии, всё началось с компрометации ноутбука одного из DevOps-инженеров. Как это работало: 🔻 через ноутбук хакеры добрались до сервисных систем биржи; 🔻 оттуда отправили несанкционированные запросы на вывод; 🔻 средства ушли с биржи. Депозиты и вывод средств на бирже приостановлены.❌ ☝🏻Порядка $3 млрд похищенного удалось заморозить вместе с блокчейн-партнёрами. Так Tether и Circle успели заморозить около $1,8 млрд в USDT и USDC на главном адресе получателя. Оставшиеся убытки Binance обещает покрыть из резервного фонда SAFU и собственных средств.🛡 Подробный технический разбор биржа обещает опубликовать позже, когда закончит расследование. На фоне взлома упали цены на все криптовалюты. Продположительно за взломом стоит северокорейская группа TraderTraitor, подразделение Lazarus. ================ У этого канала есть YouTube👁

☝🏻Я послушал ИИ, и теперь пресс может сломать сам себя =============== 👁 https://www.youtube.com/watch?v=fLVCWycvPpQ ❤️ https://vkvideo.ru/video-236684424_456239031 =============== Новое видео на канале, приятного просмотра.😌 Как и всегда надеюсь, что окажется для кого-то полезным... ++++++++++++++++ 🔻Поддержать можно на Boosty: https://boosty.to/triangle_black/ ================

☝🏻Роботы сами построили кирпичный дом в Нидерландах — с изогнутыми стенами и надписями Амстердамский стартап Monumental показал дом в городе Алмере, где каждый кирпич до последнего уложили роботы.🤖 И это не простая коробка для демонстрации: 🔻 изогнутые стены; 🔻 разные виды кирпича и типы перевязки кладки; 🔻 утопленный в кладку текст. Положение каждого кирпича заранее заложено в цифровой проект, поэтому изгибы и узоры, по словам компании, не добавляют ни времени, ни сложности. ☝🏻В ближайшие недели роботы должны построить ещё 15 домов, а под Гронингеном уже взялись за квартал из 112 домов и отеля для семей, чьё жильё пострадало от землетрясений. Всего Monumental сделала кладку больше чем для 100 домов в Нидерландах и Великобритании. В первой половине 2026 года объём работ на 39% превысил весь 2025-й.📈 Роботов застройщикам не продают: Monumental работает субподрядчиком, и строители платят только за готовую стену.🤔 ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻System76 собрала Linux-десктоп Американский производитель Linux-железа и Linux-ноутбуков — System76 анонсировала Thelio Prime — компактный настольный ПК на AMD Ryzen 9000.🖥 Корпус объёмом 11 литров сделан из алюминия толщиной 1,5 мм, спереди тонированное стекло. Собирают его на собственном заводе компании в Денвере. Что внутри: 🔻 встроенная графика Radeon или дискретная видеокарта; 🔻 до 96 ГБ DDR5 в двухканальном режиме; 🔻 до 8 ТБ на двух NVMe-слотах, один из них PCIe Gen5; 🔻 2.5GbE, Wi-Fi 6E и Bluetooth 5.2; 🔻 блок питания на 600 Вт. ☝🏻У CPU и GPU отдельные тепловые камеры, и производитель обещает почти бесшумную работу даже под нагрузкой.🤔 Боковые панели держатся на магнитах и снимаются без отвёртки. Магнитные ножки можно переставить на боковую грань и положить ПК на полку. Из коробки стоит Pop!_OS 24.04 LTS с новой средой COSMIC, написанной на Rust. Если хочется классики, можно выбрать Ubuntu 24.04 LTS.🐧 ☝🏻Продажи стартуют 18 ноября, цена от $1599.💰 Какая именно дискретная карта будет в продаже, пока не ясно: в рекламном тексте упомянута NVIDIA RTX, а в спецификациях — «AMD или Nvidia». ================ Поддержать канал можно на Boosty👁

☝🏻Отвёртка теперь сама подскажет, какую биту взять Команда Arrowmax под новым брендом Arrowspace вывела на Kickstarter S1, электрическую отвёртку с камерой и нейросетью.🤖 Как это работает: 🔻 на заднем торце стоит камера, а упор рядом держит её на нужном расстоянии от винта; 🔻 по снимку ИИ в приложении на смартфоне определяет тип и размер шлица; 🔻 на экране футляра появляется результат, а нужная бита подсвечивается в своём гнезде. В комплекте 52 биты из стали S2 плюс удлинённые насадки для глубоких отверстий. ☝🏻В автоматическом режиме отвёртка сама выставляет усилие под распознанный винт: всего четыре режима от 0,1 до 1 Н·м, в ручном до 3 Н·м.⚡️ Аккумулятор на 600 мА·ч, рассчитан на 900 винтов или 90 минут работы. Заряжается через USB-C за 70 минут.🔋 Без приложения S1 работает как обычная электроотвёртка, просто без умных функций. Комплект с футляром и битами стоит около $130.💰 ================ Поддержать канал можно на Boosty👁

☝🏻Россия готова открыть исходники своих соцсетей и мессенджеров Глава Минцифры Максут Шадаев заявил, что Россия готова полностью открывать исходный код своих соцсетей, мессенджеров и видеосервисов зарубежным партнёрам. Прозвучало это на форуме «Россия — Африка».🇷🇺 По словам министра, западные IT-решения поставляются как «чёрный ящик», и страны попадают в зависимость от иностранных корпораций. Он назвал это «цифровым колониализмом». Россия, по словам Шадаева, предлагает другое: 🔻 показать исходники и принципы работы платформ; 🔻 вместе с партнёрами корректировать алгоритмы; 🔻 собрать команды, которые будут всё это поддерживать; 🔻 работать при полном соответствии местным законам. ☝🏻Тот же подход обещан и для ИИ: крупные российские модели готовы адаптировать под законы и культурные особенности других стран.🤖 Цель, по словам министра, в том, чтобы страны «могли не беспокоиться за то, что искусственный интеллект транслирует вашим детям». ================ У этого канала есть YouTube👁

☝🏻Ваш Telegram можно взломать обычным стикером В Telegram обнаружили опасную уязвимость в обработке стикеров: для атаки даже не нужно на них нажимать.💀 Как это работает: 🔻 злоумышленник отправляет специально подготовленный стикер со скрытыми вредоносными данными; 🔻 файл проходит серверные проверки Telegram; 🔻 приложение само обрабатывает анимацию, а ошибка в библиотеке rlottie может привести к повреждению памяти; 🔻 в итоге атакующий потенциально получает возможность выполнить свой код на устройстве жертвы. ☝🏻Стикеры в Telegram подводят уже не впервые: недавно по чатам гулял стикер в 269 байт, из-за которого вылетало приложение. Разработчики Telegram срочно переходят с небезопасной rlottie на новую библиотеку tlottie.🛡 ☝🏻☝🏻Пока обновление дошло не до всех, анимированный стикер от незнакомца может оказаться не просто картинкой.👁 Совет простой: обновите Telegram на всех своих устройствах.🤷🏼‍♀️ ================ Поддержать канал можно на Boosty👁

☝🏻Кто ты воин? Google DeepMind представила Gemini 4 Carbon — новую флагманскую модель для кибербезопасности, кода и долгих агентных задач.🤖 В рейтинге Artificial Analysis Intelligence Index она набрала 59 баллов и заняла первое место. ☝🏻Во внутренних тестах Google Carbon несколько дней подряд работала автономно: разбиралась в больших кодовых базах, искала причины скрытых багов и не бросала задачу после неудачных попыток.🤯 В безопасности модель проходит весь путь от находки до патча: 🔻 SEC-bench Pro, поиск уязвимостей в реальном ПО — 88,2%; 🔻 ExploitGym, проверка, можно ли уязвимость эксплуатировать, — 54,8%; 🔻 CWE-bench, исправление уязвимого кода, — 71%. По сравнению с вышедшей пару недель назад Gemini 4 Argon безопасный код получается в 2 с лишним раза чаще, а неподтверждённых утверждений примерно вдвое меньше. Команда Chrome говорит, что патчи у Carbon в 10 раз лучше, чем у frontier-модели «другой лаборатории». Какой именно, не уточняется.🤔 ☝🏻Только «вышла» — громко сказано: сначала модель получат избранные специалисты по кибербезопасности, потом доверенные партнёры, а разработчики и обычные пользователи — «как можно скорее».🤷🏼‍♀️ API на старте стоит $2 за миллион входных токенов и $10 за миллион выходных, потом цена вырастет вдвое.💰 ☝🏻☝🏻Модель, которая умеет и находить дыры, и проверять, можно ли их эксплуатировать, — инструмент для обеих сторон. Поэтому Google и раздаёт её сначала защитникам и своим. ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker

☝🏻В PHP нашли ещё одну дыру для удалённого выполнения кода, и патча пока нет Разработчики PHP предупредили о новой RCE-уязвимости CVE-2026-115560. Исправление выйдет только с очередным плановым релизом.🤷🏼‍♀️ Предупреждение вышло через два дня после экстренных патчей для PHP2Shell, из-за которой падали правительственные сервисы Великобритании. Новый баг срабатывает только при редком совпадении трёх условий: 🔻 в конфиге задан обработчик сессий php_binary или php_serialize; 🔻 приложение во время работы переключает его на php через ini_set() до session_start(); 🔻 включено отслеживание прогресса загрузки файлов, а по умолчанию оно включено. ☝🏻Пока неизвестно, какие версии PHP затронуты, насколько опасной признают уязвимость и в каком релизе её закроют.🤔 Сами разработчики считают такую конфигурацию маловероятной, поэтому и не стали выпускать срочное обновление. ☝🏻Временная защита: прописать session.upload_progress.enabled=0 в php.ini или в конфиге FPM-пула. Если вы уже сделали это из-за PHP2Shell, больше ничего делать не нужно.🛡 ☝🏻☝🏻Это уже вторая RCE в PHP за неделю. «Маловероятный» вектор остаётся вектором, а отключить одну настройку быстрее, чем ждать планового релиза. ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Японские железнодорожники посадили на дрезину робота с бензопилой Японский телеканал ANN News показал робота с бензопилой вместо руки: он стоит на рельсовой платформе и срезает ветки, нависшие над путями.🪚 Машиной пользуется крупнейший пассажирский перевозчик Японии JR East, оператор северных линий Синкансэна. Робот похож на металлического гуманоида из аниме про мехов: 🔻 одна рука — бензопила; 🔻 вторая — захват, который держит и убирает ветки; 🔻 всё это едет по рельсам на платформе. ☝🏻Несмотря на громкие заголовки, робот пока не автономный: пилой и захватом дистанционно управляет человек.🤔 У инженеров JR East машина есть с марта, но на видео её сняли впервые. Отчасти потому, что ремонт путей перенесли с ночи на день. Робота поставили из-за нехватки рабочих рук. Управлять им тоже нужно уметь, но это всё же безопаснее, чем пилить ветки на высоте. JR East вообще активно внедряет ИИ: компания уже проверяет пути дронами с ИИ-анализом изображений.🤖 ☝🏻☝🏻Следующий шаг очевиден: научить робота самому находить ветки на путях по картинке с камер и убрать человека из цепочки. ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻Индиец использовал ИИ, чтобы уйти от суда за убийство Житель индийского штата Уттар-Прадеш инсценировал собственную смерть с помощью ИИ и почти полтора года жил на свободе, пока суд считал его мёртвым.💀 38-летний Раджкумар Раджбхар был под залогом. Его судили за убийство из огнестрельного оружия, совершённое в 2016 году. Схема ухода от наказания была простой и жуткой: 🔻 он использовал нейросеть, которая сгенерировала изображение его тела на погребальном костре; 🔻 вместо тела на костре специально сожгли козу; 🔻 и для убедительности сняли похоронную процессию и обряды. ☝🏻По этим материалам муниципалитет выдал настоящее свидетельство о смерти, а его копию передали в суд.🤯 Раджбхар даже не окончил школу, но работал биржевым трейдером и собирал деньги у влиятельных людей в нескольких городах, обещая вложить их в рынок. По версии полиции, фиктивная «смерть» позволяла сразу уйти и от суда, и от возврата денег.💰 25 октября его арестовали рядом с домом. Теперь на нём ещё и дело о подделке документов, а процесс по убийству продолжится, ведь он больше не «мёртв».🤷🏼‍♀️ ☝🏻☝🏻Сгенерированной картинки и пары снимков с похорон хватило, чтобы государство официально признало живого человека мёртвым, а бирживым трейдером может быть человек не закончивший школу — это Индия🇮🇳 ================ 👁 News | 👁 Soft | 👁 Hacker