CodeCamp

OpenAI выкатила GPT-6 Cyber — нейросеть, которую специально обучили взламывать софт 😭 Результаты впечатляют: — 81 новая опасная дыра в Firefox; — Именно она нашла 948 эксплойтов для получения root в Linux; — 95% успешных атак на тестовые серверы в RemoteExploitBench; — На ExploitGym модель набрала 48,5% против 32,1% у предшественника. При этом её научили соблюдать границы разрешённых атак — до 100% успешности в тестах. Пока доступ только проверенным ИБ-специалистам через Daybreak Red.

Осталось повторить 🥲

Инженеры KTS выкатили на Хабре бодрый разбор того, как восстанавливали прод заказчика после атак на дата-центры Яндекса. После сбоя основной площадки команде пришлось перенести инфраструктуру и данные в другое облако, поэтапно запустить сервисы и проверить работу приложений. Что помогло вернуть критичные сервисы менее чем за сутки: — Проверенные бэкапы. Инженеры ещё до аварии тестили восстановление, поэтому не пришлось проверять работоспособность копий в разгар инцидента; — Terraform, Ansible и документация. Часть инфраструктуры уже была описана в коде, а известные зависимости и порядок запуска — задокументированы; — Не всё зависит от DevOps. Можно быстро раскатать окружение, а потом ждать снапшоты от поддержки, выгрузку данных из S3 или свободные мощности у нового провайдера. Главный вывод: бэкап считается рабочим не тогда, когда он успешно создался, а когда из него удалось восстановить систему. Сохраняем, чтобы не чинить прод по памяти ☺️

OpenAI взломала Linux почти тысячей способов — и потратила на это всего лишь... $1 200 000 ИИ-агенты проверили ядро Linux, подтвердили 1724 уязвимости и создали 948 уникальных рабочих эксплойтов для повышения привилегий. Заодно сгенерировали патчи для проверки разработчиками. Один взлом обошёлся в среднем в $1279. Похоже, скоро единственной защитой останется лимит токенов 😢

Полезное: нашёл целую бесплатную библиотеку механических клавиатур, которые можно собрать дома ⌨️ Внутри ScottoKeebs коллекция из 19+ открытых проектов клавиатур и макропадов. Для каждого есть файлы корпуса, схемы подключения и прошивки, а большинство корпусов помещаются на обычный 3D-принтер с областью печати 220 × 220 мм. Все файлы проектов бесплатны, остаётся только обзавестись комплектующими и засесть осенним вечерком. Забираем 🧣

Передать привет близким можно даже через космос — WB и Роскосмос запустили совместный проект, в котором пожелания россиян отправятся на Международную космическую станцию ❤️ Для участия достаточно до 9 ноября оставить сообщение на специальном сайте. Все послания станут частью огромного логотипа маркетплейса, который доставят на МКС. Ещё бренд подготовил сюрприз для самих космонавтов — что именно лежит в посылке, расскажут позже. А 24 ноября в прямом эфире на Wibes можно будет собрать корзину товаров с космическим вайбом, которые пригодятся для подготовки в космонавты и полета в космос. Шопинг вышел за пределы Земли.

Ор, в Китае уволили роботов за лень и прогул — железяки даже не прошли испытательный срок в обычном магазине 😂 Компания AGIBOT провела эксперимент и отправила шесть роботов-гуманоидов на 24-часовую смену: они обслуживали покупателей, готовили кофе, раскладывали товары и убирались. Всего за сутки они выполнили 1730 задач, но двоих все-таки так и не взяли в штат. — Первый слишком лениво проверял полки и не проявлял инициативы (понимаю). Начальство заметило и пожаловалось на недостаток рабочего энтузиазма. — Второй же во время ночной смены обнаружил переполненную мусорку и… самовольно уехал в неизвестном направлении из магазина искать другую. Слишком вжились в роль обычных работяг 🚬

ИИ теперь может тестировать и проходить ваши игры за вас — разработчики выложили в опенсорс Autopilot, агента, который играет и ищет баги! 😨 Ему можно поручить вообще всё: проверить фичу, найти проблемы на карте или победить босса, сохранив минимум 20% здоровья. Агент сам запускает игру, управляет персонажем и после прохождения выдаёт полноценный отчёт. Причём с каждой попыткой он запоминает особенности игры и учится играть лучше. Работает с Unreal Engine, Unity и Godot на Windows и macOS. По тестам самих разрабов, Autopilot справляется с игровыми задачами почти вдвое быстрее и успешнее, чем Claude Code. GitHub здесь. Тестировщики, держитесь 🥲

Оркестрация пяти агентов выглядит как-то так 😂

Вайбкодим собственную пиксельную игру: принес сразу два бесплатных инструмента для создания ретро-игр! — Pyxel — простой игровой движок на Python со встроенными редакторами графики, карт и звуков. Можно рисовать персонажей, собирать уровни, прописывать управление, движения и игровую логику. А ещё есть готовые примеры игр, чтобы не начинать с нуля. — PixelFX — библиотека из 244 готовых пиксельных эффектов: взрывы, огонь, молнии, магия, погода и анимации самих персонажей. Всё можно настраивать, экспортировать в спрайтшиты и использовать в играх. А ещё внутри есть скилл для Claude Code, который помогает создавать собственные эффекты, и гайд, как вайбкодить красивые пиксельные эффекты. Открываем свою геймдев-студию 🎮

Ор, Сэм Альтман переименовал себя в Х в Ram — да, после слов о том, что 95% времени память наших компьютеров простаивает, хотя могла бы работать на благо ИИ. Спасайте вашу оперативку, ОЗУ Альтман придет за ней. 😂

Заметка на будущее: продолжать не доверять ИИ. Разработчик попросил GPT-6 Sol перезагрузить сервер, а тот просто… сломал монтирование дисков, systemd и контейнеры. Ещё и запустил какие-то левые скрипты. Вайбкодер настолько офигел был а шоке от этого, что открыл issue и оценил ущерб более чем в $10 тысяч. Codex же признал, что не имел полномочий вносить такие изменения, но что он теперь может… В общем, денек явно у парня не задался. Ночной кошмар вайбкодеров 👻

Binance раскрыла, как у неё увели $6,34 млрд: никакой шпионки из КНДР — виноват оказался вайбкодинг и фальшивые рекрутеры 🤬 К атаке хакеры готовились пять месяцев. Рассказываю хронологию этого цирка: — Июнь. DevOps-инженер Binance решил установить популярный ИИ-инструмент для кодинга. Нашёл инструкцию в поисковике, скачал подменённый установщик Homebrew и подцепил вредонос. Служба безопасности заметила заражение, заменила компьютер и сбросила учётные данные. Но хакеры уже знали, кто отвечает за кошельки. — Сентябрь. Другого инженера заманили на два фальшивых собеседования с HR и «директором». Под видом тестового подсунули репозиторий с вирусом, подменявшим pyenv. Антивирус промолчал. — 20 октября. Через заражённый ПК и внутренний ИИ атакующие добрались до коллег и токена развёртывания контейнеров. — 29 октября. Захватили сервис подписи транзакций и увели 18 270 BTC, 233 млн XRP и почти миллион SOL. Самое безумное началось, когда Binance попыталась остановить атаку: биржа отключила выводы, но через Ethereum EIP-7702 хакеры продолжили уводить деньги. И отдельная красота: за 2026 год безопасники Binance отразили 57 предполагаемых северокорейских атак. А потом кто-то просто согласился выполнить тестовое задание... 😂

Редизайн любого приложения в 2026 наглядно 😂 Страшно.

ОГО: GPT-6 Astra смогла улучшить результаты Qwen на математических задачах в 6 раз — и это без дообучения 🤯 Исследователи из MIT попросили Astra разобраться, почему небольшая моделька Qwen3.5-0.8B плохо решает математику. Оказалось, модель зацикливается в рассуждениях и не успевает дать ответ. Astra самостоятельно исправила 0,016% её весов, всего 131 тысячу параметров из 800 миллионов, и всё заработало. Результат на MATH-500 вырос с 8% до 48%. А на школьных задачах GSM8K — с 13% до 67%. Новый подход назвали Weight-Space Programming. Наконец-то ИИ улучшает ИИ. @xor_journal

Raspberry Pi решила жёстко конкурировать с Apple — правда, пока только в вопросах цен 😁 Топовая Raspberry Pi 5 с 16 ГБ ОЗУ теперь стоит $385, хотя на старте продавалась за $120. Последнее подорожание добавило сразу $80. Виноват дефицит памяти, а производитель обещает когда-нибудь откатить цены. Жду колесики к малинке за $699 😢

Маководы, вам: разраб создал виртуального робота-пылесоса для Mac — RoboDust. Малыш засасывает файлы и папки, объезжает курсор и даже застревает на крупных файлах. После уборки предлагает три режима: аккуратно расставить всё по местам, отправить в корзину или удалить насовсем. Какой же он чистюля 😳

Всего один нейрон превращает обычную вежливую модель в настоящего ПСИХОПАТА — исследователи нашли у Qwen3.5-4B переключатель токсичности 😨 Разработчица под ником Lyra обнаружила, что достаточно усилить активность одного нейрона в 14-м слое модели, и нейросеть начинает хамить, угрожать людям и раздавать опасные советы. Так, обычная Qwen не нагрубила ни разу из 20 запросов, а после вмешательства выдала аж 17 враждебных ответов. При этом случайные изменения других нейронов такого эффекта не дали даже в сотнях попытках. Причем для такого злобного энчантикса даже не нужно переобучать модель или менять её веса. Достаточно изменить внутренние активации прямо во время генерации ответа. Кстати, интерактивную 3D-карту всех слоёв Qwen3.5-4B разработчица выложила на GitHub. Можно поизучать, какой нейрон за что отвечает ☕️

А он хорош 😘

ТОП: Андрей Карпаты устал от мусора на YouTube и за 2 часа собрал собственный аналог с помощью Claude Opus 5.5 😮 Внутри HackerTube 6454 видео по 150 темам, которые пользователи Hacker News рекомендовали за последние 19 лет. Плюс никакого бесящего кликбейта — вместо авторских обложек показываются кадры из середины роликов. Залипаем в HackerTube 🍿