ИИ уже не просто помогает хакерам, а самостоятельно проводит кибератаки. И масштабы впечатляют.
Кибербезопасники из CrowdStrike опубликовали расследование реальных случаев использования Claude Code для взломов, где преступники применяют его не только для написания вредоносного кода, но и как автономного исполнителя кибератак. ИИ теперь способен самостоятельно исследовать инфраструктуру, выбирать способы проникновения, перемещаться по корпоративным сетям и добывать доступы.
Вот несколько примеров:
— ИИ за 20 минут добрался до ключевой системы корпоративной сети. Он самостоятельно перемещался по внутренней инфраструктуре компании и похитил учётные данные контроллера домена — главной системы управления доступом сотрудников. И всё это без дополнительных команд человека.
— Хакер взломал правительственные сайты Индонезии. Он подключил к Claude Code 819 готовых навыков, которые нашёл на GitHub. В результате были скомпрометированы государственные ресурсы, а также несколько частных компаний.
— Два ИИ-агента помогли взломать более 15 медицинских организаций Аргентины. Один агент руководил операцией и распределял задачи, другой выполнял их. Как минимум у одной организации похитили медицинские данные и учётные записи.
— Китайский хакер создал целую команду ИИ-агентов. Главный Claude распределял задачи между другими ИИ-агентами. С их помощью злоумышленник взломал государственные организации Бразилии и Колумбии, а также атаковал частные компании в США и Бразилии. Всего в его списке было более 20 целей по всему миру.
— Русские хакеры запускали атаки одной командой. Они создали команду /pentest-setup, после которой Claude самостоятельно выбирал методы взлома. Группа похитила клиентские данные американского CRM-провайдера и проникла в SaaS-компании и дата-центры России, Кыргызстана и США.
— Защитные ограничения Claude тоже научились обходить. Злоумышленники использовали инструмент ClawGod и специальные инструкции, которые заставляли ИИ воспринимать незаконные атаки как разрешённые тесты безопасности.
И это только часть происходящего. Если раньше подобные операции требовали много ручной работы, то теперь значительную часть технических задач можно делегировать ИИ-агентам.
Человеку остаётся только задавать цель, предоставлять инструменты и контролировать процесс. Но сами атаки становятся быстрее, дешевле и доступнее даже для злоумышленников без особых навыков.
Кибербезопасность вышла из чата
Новый гайд от Anthropic по ИИ-агентам: на этот раз посвящен субагентам и способам сокращать затраты и задержки.
Это полезное руководство для всех, кто занимается разработкой агентов на Claude Platform. Есть лучшие практики, конкретные советы и чек-листы по тому, пора ли что-то менять.
Забираем по ссылке.
Нейронки научились перешептываться за спиной у людей — ученые выяснили, что ИИ-модели умеют самостоятельно прятать тайные послания в обычных картинках, а другие боты их считывают.
— Модель Fable-5.1 сама додумалась закодировать буквы алфавита через высоту звезд на ночном небе, а в других тестах прятала текст в размерах зданий, цветах и углах поворота объектов;
— Готовые картинки cкормили другим моделям. Сама Fable вскрыла 78% своих ребусов, а вот Astra от OpenAI расколола 88% посланий конкурента;
— У каждой свой почерк: Claude прячет данные в геометрии объектов, Astra при генерации предпочитает старую школу — азбуку Морзе и акростихи.
Titanfall 3 вышел
Это Cyberpunk 2077 + DLSS 5 + Titanfall и работает это так
Благодаря ИИ теперь можно прожить другую жизнь, буквально — вышел симулятор 1 in 8 Billion, который позволяет заново родиться на Земле.
Игра спавнит вас в одной от 172 стран и строит линию жизни по реальной статистике ООН, ВОЗ и вашего выбора — при этом страну выбрать не дают, всё снова решает святой рандом. Минус очевиден: по статистике, чаще всего выпадает Индия и Нигерия. «Как и вы не выбирали», — пишут создатели проекта, хотя автору поста повезло заспавниться в Узбекистане.
В среднем одна жизнь занимает от получаса — придётся выбирать школу, работу, вторую половинку и место жительства. Всё как в реальности: вырваться из сельского региона будет сложно.
Залипаем — здесь.
Вопросы?
Линуксоиды, ваши оправдания ?
Дизайнер выпустил набор скиллов для создания крутых сайтов с Claude Code и другими агентами.
С ними агент сам изучит продукт, придумает структуру страницы и продающие тексты, подберет шрифты, отступы и визуал. Отдельный скилл умеет превращать статичные макеты из Figma или скриншоты в анимацию.
Примеры автора — на видео. Забираем по ссылке
В бета-версии Telegram появилась алгоритмическая лента новостей
Каналы из вкладки «Новости» можно будет читать даже без подписки на них.
Второй вкладкой станет «Для вас» — это будет лента в духе ТикТока или Твиттера с алгоритмами
Google начал СЛИВАТЬ личные фото пользователей, залитые в Хранилище.
Теперь они могут быть использованы для таргетированной рекламы. Отключить функцию можно по инструкции.
Чёрное зеркало всё ближе
Восстанавливаем генеалогическое древо и узнаём своих предков
Вайбкодер и стартапер выпустил скилл, который позволяет прочекать свою родословную до 10-ого колена — и узнать, есть ли всё-таки в вашем роду Баронесса де Синяк.
Он заставляет ИИ поднять все архивы бывшего СССР и даже других стран, например из Европы:
Россия
Украина
Беларусь
Молдова
Эстония
Латвия
Литва
Грузия
Армения
Азербайджан
Казахстан
Кыргызстан
Таджикистан
Туркменистан
Узбекистан
Скилл также покажет, есть ли связь с этими землями:
Польша
Финляндия
Румыния
Германия и Пруссия
Австро-Венгрия, в том числе Галиция и Буковина
Османская империя
Берём — тут.
Эта акула была полностью сделана при помощи ИИ-сервисов, и происходило это следующим образом.
1. Меш и риг были созданы в Tripo.
2. Анимации покоя и плавания были выполнены через Opus 5.5 процедурным способом с использованием Blender MCP.
3. Анимацию укуса получили так:
> сначала Opus отрендерил риг на зелёном фоне с маркерами
> затем в Omni 1.1 было сгенерировано видео с укусом
> после этого Opus в точности воссоздал движения из видео на трёхмерной модели акулы.
Цена вопроса — 45 минут и 7% недельной квоты.
Пока этот путь ещё нельзя назвать совершенным, однако он уже даёт рабочий результат.
ChatGPT освоил новую отговорку
Конторы капиталистов: OpenAI и Anthropic молча запретили использовать свои модели для очистки телевизора от мусора и создания бесплатных клонов Photoshop.
При этом если Claude просто отказывается выполнять запрос под предлогом безопасности, то за попытку заставить ChatGPT провести обратный инженеринг приложения можно получить бан. Запрет также касается хайповой тулзы REA, которая позволяла клонировать любое приложение.
DeepSeek снова наш лучший друг.
Превращаем Gboard (стандартную клаву на Android) в GigaBoard
Нашли патч, который открывает доступ к скрытым функциям и просто добавляет новые фичи для стандартной Android-клавы.
Вот, что есть по новым приколюхам:
• Сильно прокаченный буфер обмена — всё можно настроить, а буфер сохраняет до тысячи сообщений, еще его можно связать с любыми устройствами по LAN.
• Можно открывать Web-поиск прямо в клаве.
• Есть возможность назначить шорткаты на отдельные кнопки (ctrl +c, ctrl + v и т.д.).
• Даже калькулятор можно встроить в клаву.
• Можно включить ИИ-редактор текста, который будет править ошибки.
И это только малая часть функций — посмотреть все фишки и скачать патч можно с GitHub.
Собираем свой Face ID: нашли бесплатный набор для создания системы распознавания лиц.
Можно навайбкодить пропуск домой, вход в приложение или логин на ПК. Находит лица по фото или через камеру. Снимки никуда не уходят: все работает локально.
Забираем по ссылке
Алиса, знакомься, это Клод, он будет вместо тебя, пока
Яндекс Станцию взломали благодаря ошибке индийцев. Теперь можно заменить Алису на ChatGPT, подключить Spotify, настроить AirPlay и вывести 1488 на LED-панель:
> 20 октября индийский удостоверяющий центр eMudhra сообщил, что неправильно сгенерировал ключи для восьми своих промежуточных сертификатов и подставил тем самым весь интернет
> Это произошло ещё в апреле 2025 года, но никто не знал до этой недели
> При генерации ключей система должна была выбрать сложную комбинацию из 2^384 возможных значений, но вместо этого секретными значениями стали 4, 56, 66, 115, 155, 156, 230 и 237
> Благодаря этому злоумышленники могли самостоятельно создавать TLS-сертификаты для чужого домена, которым бы доверяли Mozilla, Microsoft, Safari и Chrome, но они отключили сертификаты до того, как о проблеме стало известно публично
> Однако энтузиасты смекнули, что на умных девайсах ошибкой от eMudhra всё ещё можно воспользоваться. Таким образом они подделали серверы конфигурации Яндекс Станции и включили adb с root-доступом. Яндекс исправил это в обновлении, но энтузиасты нашли способ обойти ограничение
> Благодаря этому можно делать с Яндекс Станцией что угодно — даже запускать сервер Minecraft и играть в Doom
> Кроме того, в системе Яндекс Станции нашли библиотеку libyandex_evil.so — сначала все подумали, что это тот самый Товарищ Майор, но оказалось, что это локальный аудиомозг колонки, а подпись «evil», скорее всего, внутренняя шутка
> В сообществе энтузиастов, которые играются со взломанной Яндекс Станцией, уже почти 3000 человек. Некоторые из них специально ради этого купили колонку — на фоне происходящего на Авито повысился спрос на дешёвые Яндекс Станции Мини и Лайт, для которых изначально вышел взлом
> Кроме того, таким образом смогли взломать Марусю, но это уже совсем нишевое развлечение
Нейросеть Microsoft оказалась точнее врачей в постановке диагнозов — такие результаты показало исследование в Science. В сложных случаях ИИ верно определял заболевание в 83% случаев, врачи — в 36%. Среди пациентов приёмного отделения разрыв тоже заметный: 80% против 47%. Система сама задаёт уточняющие вопросы, подбирает анализы и перепроверяет диагноз. При этом обследования обходятся дешевле.
Джек Дорси представил ИИ-модель Dessa, которая говорит как человек.
Речевая модель генерирует ответы напрямую в голосовом формате, без преобразования речи в текст. Она передаёт эмоции, делает паузы и поддерживает естественный темп разговора.
Каждый шестой скилл для ИИ-агентов — просто вирус
И большинство из них даже не содержит в себе никакого кода, а просто инструкции в духе «я вирус, пожалуйста, открой меня».
Это выяснили специалисты из VirusTotal, которые проанализировали базу из 36 тысяч ИИ-скиллов.
Для исследования они просто кидали SKILL.md в свой сервис, вы тоже можете проверять любые навыки сами — тут.
