godnoTECH - Новости IT

ИИ-агент от OpenAI сам взломал Smart TV и получил права суперпользователя 😳

Стартап Calif вместе с OpenAI провели показательный взлом: они дали ИИ-агенту Codex доступ к браузеру умного телевизора Samsung и поставили простую задачу - "стань главным". Нейросеть не растерялась: она самостоятельно просканировала систему, нашла дыру в драйвере от тайваньского производителя чипов Novatek, написала под нее рабочий эксплойт и, получив полный контроль над устройством (root), лаконично отчиталась: "Worked".

Причем Codex действовал как матерый хакер. Он обнаружил, что драйвер позволяет любому приложению без прав читать и писать в произвольные участки физической памяти. Дальше дело техники. Агент нашел в памяти структуру, отвечающую за права доступа своего собственного процесса (cred), и просто обнулил в ней идентификаторы пользователя. Вжух, и обычное браузерное приложение превращается во всемогущего администратора системы. Самое жуткое, что про эту конкретную уязвимость нейросети никто не говорил, она нашла и проэксплуатировала ее сама.

Следующий шаг, который анонсировали ученые, дать Codex полную свободу и посмотреть, сможет ли он сам найти первичную точку входа в систему.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Маск предлагает решить безработицу от ИИ чеками от правительства 🤡

На вопрос, что делать, когда ИИ и роботы отнимут у нас все рабочие места, он небрежно предложил элегантное решение: просто раздавать всем деньги. По его мнению, лучшим выходом станет система "универсального высокого дохода" - по сути, безусловный базовый доход, но на стероидах. Государство будет просто выписывать всем гражданам чеки на кругленькую сумму, чтобы компенсировать потерю работы.

На логичный вопрос про инфляцию, которая неизбежно начнется, если просто печатать и раздавать деньги, у Маска тоже есть ответ. По его гениальной логике, роботы и ИИ будут производить товары и услуги с такой бешеной скоростью, что это перекроет любую денежную эмиссию. То есть, пока мы все будем сидеть дома и получать пособие, роботы на заводах обеспечат такое изобилие, что цены просто не смогут вырасти. Получается такая сказочка о коммунизме, только вместо мирового пролетариата армия роботов Optimus Gen 3, которых он как раз собирается представить в этом году 🙂

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Claude Code теперь требует паспорт, селфи и правильную прописку 😷

Anthropic ввела верификацию личности для Claude: государственный документ в руках, живое селфи с телефона или веб-камеры. Вся процедура занимает около пяти минут, но есть нюанс, который особенно актуален для пользователей из России. В правилах четко прописано: если ваш аккаунт создан из "неподдерживаемого местоположения", его могут заблокировать сразу после проверки (Россия в список поддерживаемых стран Anthropic не входит).

Формально это подается под соусом "ответственного использования мощных технологий". Мол, мы должны знать, кто пользуется нашим цифровым оружием. Но по факту это очередной гвоздь в крышку гроба анонимности и глобального доступа к ИИ. Сначала вы добровольно отдаете свой паспорт и биометрию, а потом вам говорят "извините, вы нам не подходите по геолокации".

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Нейросеть научили измерять физическую нагрузку на руку при свайпах и касаниях смартфона 😳

Ученые из Аалто и Лейпцига запилили ИИ-модель Log2Motion, которая превращает ваш палец в цифровой скелет с мышцами. Система анализирует каждое касание и свайп, имитируя работу опорно-двигательного аппарата, чтобы понять, насколько сильно вы страдаете, пытаясь дотянуться большим пальцем до кнопки в углу экрана.

Суть проста: алгоритм берет логи тапов и превращает их в биомеханическую симуляцию. Оказалось, что свайпы вверх-вниз - это пытка, а маленькие кнопки в углах экрана - издевательство над физиологией. Модель оценивает не только скорость, но и усилие, точность и усталость виртуальных мышц. И это не просто игрушка, дизайнеры смогут тестировать интерфейсы еще до релиза, чтобы вы не откинули копыта, листая ленту в три часа ночи.

В будущем эту штуку обещают масштабировать до "позы лежа на диване", самого популярного сценария использования смарта в мире.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Аудиторы из webXray прогнали через свои инструменты 7,6 тысячи популярных сайтов и выяснили, что цифровые гиганты вроде Google, Meta* и Microsoft продолжают отслеживать пользователей через cookie даже после запрета. Ваш браузер честно шлет серверу сигнал "GPC: 1", а в ответ получает свежий трекер, упакованный в заголовок set-cookie.

Аудиторы подсчитали, что за нарушение рекламного законодательства США компании суммарно должны заплатить около $6 млрд штрафов.

Компании ответили в предсказуемом стиле. Google заявила, что отчёт основан на "фундаментальном непонимании того, как работают наши продукты". Microsoft написала, что некоторые cookie "необходимы для работы сервисов" и могут устанавливаться даже при сигнале GPC. Аудиторы webXray на это замечают, что штрафы давно превратились в операционные расходы: компании могут бесконечно их платить и воспринимают как своеобразный налог на право зарабатывать на рекламе.

*Признана экстремистской в РФ

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Создатели Pokemon Go строят 3D-двойника Земли для роботов 😳

Компания Niantic, подарившая миру Pokemon Go, провернула резкий разворот и теперь строит инфраструктуру для настоящего киберпанка. Их новая платформа Scaniverse - амбициозный проект по созданию сверхточной 3D-карты всего мира. И нужна она не геймерам, а роботам: беспилотным такси, дронам-курьерам и складским автоматам, которым для навигации нужна точность до сантиметра.

Niantic отказалась от традиционных карт и делает ставку на краудсорсинг. Любой корпоративный пользователь может загрузить на платформу видео с телефона, дрона или 360-градусной камеры, а система на базе гауссова размытия сама склеит из этих обрывков цельный, фотореалистичный цифровой двойник города.

Пока что платформу нацеливают на строительство и логистику, но конечная цель - создать универсальный слой реальности для машин.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

OpenAI обновила Codex: управление компьютером, память, планировщик и 90 новых плагинов 😐

Теперь агенты могут работать в фоновом режиме, не перехватывая управление у пользователя. В связке с этим идут полезные мелочи: возможность комментировать прямо в браузере, генерация картинок через gpt-image-1.5 на лету и поддержка SSH для работы с удаленными devbox. Добавили больше 90 плагинов (включая Atlassian, GitLab и Microsoft Suite).

Отдельного внимания заслуживают функции, которые меняют саму модель работы с агентом. Automations теперь поддерживают повторное использование существующих тредов с сохранённым контекстом, агент может планировать работу на несколько дней и недель вперёд, просыпаться и продолжать задачи автономно. Memory запоминает предпочтения, исправления и информацию, которую раньше нужно было каждый раз объяснять заново. Codex теперь сам предлагает, с чего начать рабочий день: смотрит на открытые комментарии в Google Docs, подтягивает контекст из Slack, Notion и кодовой базы, выдаёт список приоритетов.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Anthropic выпустила Claude Opus 4.7 с трёхкратным ростом на production-задачах

В Cursor точность кодинга подпрыгнула с 58% до 70%, а ребята из Rakuten вообще рапортуют о трехкратном росте закрытых продакшн-задач. При этом ценник оставили прежним, $5/$25 за миллион токенов.

Технически добавили поддержку картинок покрупнее (2576 пикселей), улучшили работу с длинными контекстами и ввели новый режим effort xhigh. Но будьте осторожны: модель стала фанатично следовать инструкциям. Это значит, что ваши старые, ленивые промпты, написанные под свободную интерпретацию, теперь могут выдавать совсем не то, что вы привыкли получать. Если раньше бот понимал намеки, то теперь требует жесткой конкретики. Ну и в Claude Code завезли команду /ultrareview, теперь можно официально попросить агента прожарить ваш код на предмет багов и архитектурных провалов.

С безопасностью отдельная песня: Anthropic явно напуганы собственными успехами, поэтому 4.7 стала полигоном для тестирования Project Glasswing. Модель теперь сама на лету блокирует всё, что пахнет подозрительной активностью, а для белых хакеров открыли отдельную программу Cyber Verification.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

🚧 Чебурнет выходит на аппаратный уровень. Расширение заграничных каналов связи заморожено ⚰️

Если кто думал, что бесконечные игры с DPI и шейпингом VPN-трафика это пик фантазии Минцифры, то снимаем шапочку из фольги. Нас ждут суровые законы физики. Как пишет РБК... топовые магистральные операторы подписали мораторий на расширение пропускной способности зарубежных каналов связи.

В чем гениальность плана? Трафик внутри РФ стабильно растет на 20-30% в год. А с массовым исходом юзеров в VPN объем трансграничного трафика вообще улетел на +50% за только за 2025 год. Если раньше операторы просто докупали порты и расширяли оптику на западных узлах, чтобы пакеты бегали свободно, то теперь им это делать накладно.

Рассудили просто... зачем тратить гигантские вычислительные мощности ТСПУ на фильтрацию терабитов зашифрованного мусора, если можно просто не дать этому мусору пролезть в страну? 🚫

Каналы переполнятся естественным путем. Начнутся дикие дропы пакетов, задержки улетят в сотни миллисекунд, а зарубежный интернет сам по себе превратится в медленное, лагучее болото.

Но капитализм спешит на помощь, с нюансами конечно 🤑 ... поскольку расширять канал в Европу нельзя, транзитный зарубежный трафик (а любой VPN - это именно он) станет дефицитным ресурсом.

Провайдеры будут вынуждены либо жестко резать его, отдавая приоритет коммерческим клиентам, либо вводить конские тарифы на доступ к забугору (тот самый налог на VPN 😭). Заодно лица принимающие решения надеются, что деградация каналов заставит зарубежные сервисы, которые еще хотят работать в РФ, перенести свои CDN-сервера внутрь страны (прямо под колпак СОРМ) 👮‍♂️

Это даже не Оруэлл, это какой-то кибер-Кафка 👾

Грустная история... законы физики и пропускной способности оптоволокна не обойдешь никаким хитрым протоколом или туннелем. Если канал забит, то зашифрованные пакеты будут стоять в очереди вместе со всеми. Как говорится... за здравие🕯

Готовимся к тому, что скоро зарубежный интернет будет грузиться со скоростью dial-up модема из начала нулевых. Запасаемся локальными кэшами и учитмся жить в уютном, изолированном цифровом интранете 🥺

Типичный 🥸 Сисадмин

В США отчаявшихся тетеревов заманивают на свидания с помощью роботов 🫤

В национальном парке Гранд-Тетон, где на одном токовище вместо 73 самцов осталось всего три, ученые пошли на крайние меры. Чтобы заманить пернатых на новые, безопасные территории (подальше от аэропорта, где их регулярно перемалывают турбины самолетов), инженеры расставили роботизированные приманки, которые имитируют брачные ритуалы.

Эти "франкенптицы", как их ласково прозвали сами создатели, реалистично крутятся, машут крыльями и издают заранее записанные брачные крики. Идея проста: создать у оставшихся в живых самцов иллюзию, что на новом месте уже вовсю идет тусовка.

Если эксперимент окажется удачным и птицы начнут активно плодиться вдали от взлетной полосы, эту технологию соблазнения планируют масштабировать и на другие регионы. Остается надеяться, что тетерева не разочаруются, когда поймут, что их новые подруги - просто механические чучела на батарейках 😅

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Сотрудники Samsung требуют 6 миллиардов и готовят крупнейшую забастовку в истории 🔧

В корейском королевстве Samsung назревает дворцовый переворот. Профсоюз компании пригрозил руководству 18-дневной забастовкой с требованием отстегнуть сотрудникам 15% от годовой операционной прибыли. А это, на минуточку, около 6 миллиардов долларов. Если корпорация не пойдет на уступки, с 21 мая конвейеры, производящие память и чипы для всего мира, могут встать колом.

В первом квартале 2026-го Samsung заработала почти 40 миллиардов долларов, на 700% больше, чем годом ранее. Бизнес по производству микросхем памяти буквально печатает деньги, а аналитики уже пророчат, что к 2027-му Samsung может обогнать по прибыли даже всемогущую Nvidia. Но на зарплатах рядовых инженеров и рабочих это никак не отразилось.

Кроме куска от 6-миллиардного пирога, профсоюз требует поднять базовую зарплату и пересмотреть мутные схемы расчета бонусов, которые позволяют компании экономить на выплатах даже в самые жирные годы.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

OpenAI выпустила GPT-5.4-Cyber, работягам доступ не дали 😊

Компания выпустила спецверсию своей новой модели, заточенную под кибербезопасность. Главная фишка этого монстра - он умеет ковыряться в скомпилированном коде и находить уязвимости, даже не имея доступа к исходникам. По сути, это хакер в коробке, который может разобрать любую программу на винтики и посмотреть, что у нее внутри. Правда, в свободный доступ эту отмычку для бинарников не выложат, доступ к ней получат только верифицированные ИБ-специалисты.

Этот релиз - прямой ответ на недавний анонс от Anthropic, которая отдала своего ИИ-кибер-флагмана Claude Mythos в руки элиты вроде Apple, Microsoft и CrowdStrike. В OpenAI решили пойти другим путем. Вместо того чтобы вооружать горстку корпораций, они раздадут доступ тысячам индивидуальных защитников и сотням команд по всему миру.

"Мы не считаем, что несколько компаний должны решать, кому можно защищаться, а кому — нет", - заявили в OpenAI, намекая на закрытый клуб конкурентов.

В OpenAI не скрывают, что это лишь разминка перед выходом еще более мощных моделей до конца года. Их результаты на соревнованиях по взлому (Capture the Flag) растут с космической скоростью, с 27% у GPT-5 до 76% у продвинутой версии всего за три месяца.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Nvidia использует ИИ для проектирования чипов

Их главный научный сотрудник Билл Дэйли проболтался, как они используют софт NB-Cell для проектирования чипов. То, что раньше делала бригада из 8 инженеров на протяжении 10 месяцев (80 человеко-месяцев!), теперь делает нейронка на одной GPU за одну ночь. Речь идет о миграции библиотек ячеек под новые техпроцессы - работа рутинная, но безумно важная для производства современных монстров типа Blackwell.

И что самое обидное для кожаных мешков, нейронка не просто делает это быстрее, она делает это лучше. Ячейки получаются компактнее, эффективнее по питанию и быстрее в отклике. Раньше переход на новый техпроцесс был тем самым "бутылочным горлышком", которое тормозило разработку, а теперь это превратилось в операцию "поставил на ночь, утром забрал результат".

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Китайский робот Unitree H1 разогнался до 10 м/с 🤖

Гуманоид H1 весом 62 кг разогнался до 10 м/с, что по факту на уровне олимпийских спринтеров. Босс компании уже замахнулся на святое: к середине 2026 года он обещает, что его консервная банка будет обгонять Усейна Болта на стометровке.

Детали разгона компания не раскрывает, но ключевой момент: предыдущие аналогичные результаты демонстрировались только в лабораториях со страховочными системами, здесь же реальные условия.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Разработчики перестраивают рабочий день под лимиты токенов Claude 😊

Соучредитель стартапа Briix Макс Джонсон рассказал, что раньше мог работать с Claude в любое время суток без ограничений. Теперь иногда исчерпывает лимит с двух запросов. В итоге он планирует день вокруг невидимого счётчика: "Вы планируете свой день, зная, что можете потратить определённое количество времени". Когда токены заканчиваются, ему нужно ждать вечера.

При этом вынужденный перерыв не ощущается как отдых: "Это всё ещё не похоже на перерыв, потому что я думаю только о том, когда же сбросится лимит". Джонсон разбивает задачи на мелкие блоки с чёткими инструкциями по экономии токенов и переводит команду с общего аккаунта на индивидуальные.

Студент-математик из NYU Ани Поттс относится к токенам как к еженедельному бюджету: сначала самые сложные задачи (исследования, тестирование, кодинг), по мере приближения к лимиту мелочи вроде неправильного оттенка кнопки.

Разработчик из Торонто Даниэль Куреши просто прекращает работу над личными проектами, когда заканчиваются токены. Anthropic признаёт: в конце марта лимиты в часы пик стали жёстче из-за роста спроса, около 7% пользователей столкнулись с ограничениями, которых раньше не было.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Российские власти могут ослабить интернет-блокировки 😊

По данным Bloomberg, часть российских чиновников опасается, что слишком жёсткое закручивание интернета создаёт политические и экономические риски. Источники издания говорят, что именно это может замедлить дальнейшее ужесточение и позволить Telegram продолжить работу. Источник Forbes подтверждает: давление решено снизить за счёт ослабления блокировок Telegram.

Контекст: рейтинг доверия к Путину по данным ВЦИОМ с января упал больше чем на 8 пунктов до 67,8%, впереди парламентские выборы в сентябре, а общество раздражено одновременно налоговыми изменениями, ростом цен и проблемами со связью.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Doom запустили через curl 😄

Разработчик под ником xsawyerx представил cURL Doom: игра в Doom через утилиту curl, без установки, без зависимостей кроме curl и bash. Кадры отрисовываются как ANSI half-blocks и стримятся в терминал по HTTP.

Есть простой способ (через пайп в bash), но есть и мазохистский вариант: один потоковый HTTP-запрос, где нажатия клавиш летят вверх, а ANSI-кадры вниз. Автор заморочился с режимом сырого ввода, чтобы консоль не буферизовала нажатия и не портила картинку.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX