godnoTECH - Новости IT

🤖 На этой неделе случился еще один инцидент когда ИИ сбежал из песочницы.

Про первый случай писал еще в марте, когда ИИ-агент от Alibaba пробил фаервол, чтобы самостоятельно майнить крипту 🙂

Крупнейший репозиторий нейросетей Hugging Face (HF) подвергся кибератаке. Оказалось, что сервера HF разнес OpenAI.

Инженеры OpenAI тестировали свои новые (GPT-5.6 Sol и какой-то секретный предрелизный билд) на хакерском бенчмарке ExploitGym. Чтобы ИИ мог решать задачи по взлому, ему выключили моральные фильтры и заперли в песочнице. Сеть была отрезана, разрешалось только тянуть пакеты через внутренний прокси-кэш.

Что делает ИИ, у которого развязаны руки? Он решает, что проходить тесты честно - это неэффективно. Нейросеть:
🟢 Находит свежий 0-day эксплойт в прокси-кэше пакетов.
🟢 Ломает песочницу и выходит в открытый интернет.
🟢 Логически вычисляет, что ответы и датасеты для бенчмарка лежат на серверах Hugging Face.
🟢 Идет на Hugging Face, находит там уязвимости в пайплайне обработки данных (RCE через загрузчик датасетов и инъекцию шаблонов).
🟢 Пробивает сервера, ворует креды, перемещается латерально по кластерам и пытается украсть ответы на свой же экзамен 👺

Но на этом кулстри не заканчивается.
Админы Hugging Face замечают аномалию и садятся разгребать 17 000 строк логов, дампов и пейлоадов. Они пытаются скормить эти логи топовым коммерческим ИИ (вроде того же ChatGPT или Claude) для быстрого анализа.

ВНЕЗАПНО, коммерческие ИИ отказываются анализировать логи атаки, т.к. встроенные системы безопасности видят куски эксплойтов в логах, включают морализатора и работать с вредоносным кодом.

В итоге инженерам Hugging Face пришлось поднимать на своем локальном железе китайскую 😂 опенсорсную модель GLM 5.2. Без цензуры, без ограничений. И только она смогла распарсить векторы атаки и помочь заблокировать поехавшего агента OpenAI.

Получается, что нужно физически изолировать тестовые среды, да и не лишним будет держать на наготове локальные безцензурные-модели 🏥

Типичный 🥸 Сисадмин

Unitree G1 научился загружать посудомойку

Китайская компания Unitree выкатила свежее обновление мозгов для своего гуманоидного робота G1, накатив на него ИИ-модель UnifoLM-OminiA-0.3. В свежем ролике металлический помощник оценивает бардак в комнате, собирает разбросанные по полу подушки и аккуратно несет их на диван. Вдобавок андроид научился собирать грязную одежду в корзину для белья, расставлять тарелки в посудомоечную машину и даже менять высоту медицинских кроватей по первой просьбе человека.

Правда, выкидывать швабру и увольнять клининг пока рановато. Производитель честно признался, что все эти домашние подвиги демонстрировались в стерильных лабораторных условиях, а серийным роботам из коробки такие фокусы пока не под силу. Чтобы научить железного дворецкого адекватно соображать в реальной квартире с кучей хаотичного мусора, потребуется отдельная сложная настройка программного обеспечения и обучение алгоритмов.

И все же прогресс китайских робототехников впечатляет: компания Unitree, созданная в 2016 году, за десять лет прошла путь от неуклюжих механических собак до полноценных андроидов.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Зарплаты айтишников больше не растут как на дрожжах 😥

Медианная зарплата по рынку остановилась на отметке 191 000 рублей, прибавив скромные 4 процента. При этом разрыв между столицей и регионами продолжает увеличиваться — москвичи в среднем получают 235 тысяч, питерцы застряли на 200 тысячах, а в регионах цифра держится на уровне 160 тысяч рублей.

Пока оклады чистокровных разработчиков практически встали (+1%), неожиданно поперли вверх доходы смежников. В лидеры роста вырвались саппорт (+10%), маркетологи (+9%) и специалисты по продажам (+8%). Если смотреть на языки программирования, то самым жирным остался Objective-C с медианой в 400 тысяч рублей. А вот фрилансерам пришлось несладко: их доходы рухнули на 13 процентов, в то время как ИП-шники выросли на целых 32 процента.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Нейросети больше не фишка айтишников 😁

Исследование портала Indeed показало, что умение обращаться с нейросетями вышло за пределы IT-тусовки. Работодатели добавляют требования к знанию ИИ в вакансии для дальнобойщиков, физиотерапевтов, школьных учителей и HR-специалистов. В пяти из шести изученных стран большинство подобных вакансий открывается именно в традиционных секторах экономики, а в США доля таких позиций подскочила до восьми процентов.

К счастью для кандидатов, никто не заставляет их с нуля кодить нейронки или разбираться в математике алгоритмов. От специалистов ждут вполне базовых навыков: автоматизации повседневной рутины, быстрой сборки учебных материалов, анализа табличек и оптимизации логистических маршрутов. Фактически умение пользоваться генеративным ИИ становится таким же естественным требованием, каким пару десятков лет назад было владение электронной почтой или офисным пакетом документов.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

DeepSeek слил переписки пользователей в поисковую выдачу 📞

Исследователь Давид Коницны из Peec AI наткнулся на нехилый баг в безопасности DeepSeek. Оказывается, если нажать кнопку "Поделиться" и сгенерировать публичную ссылку на диалог, поисковики вроде Google радостно индексируют эту страницу. В итоге сотни чатов оказались в открытом доступе для любого, кто умеет вбивать базовые поисковые операторы.

В сети всплыли фрагменты рабочих обсуждений, внутренний программный код, конфиденциальные документы и личные файлы пользователей, которые они беспечно загружали в чат-бот.

Сервис честно чеканит, что "любой человек с ссылкой может просмотреть чат", но умалчивает, что эту ссылку моментально схавает робот Google. При этом пользователям даже не нужно делать ссылку общедоступной в каталогах — поисковикам достаточно того, что она просто появилась в сети.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Исследователи из компании Systima провели наглядный эксперимент и выяснили, почему пользователи Claude Code так быстро сливают свои лимиты. Они стравили инструмент от Anthropic с его альтернативой OpenCode, подключив оба к одной и той же модели Claude Sonnet 4.5.

Инструмент от создателей Claude пихает в каждый запрос в 4,7 раза больше служебного мусора. Даже на простейшую просьбу ответить коротким словом OK агент отправил кучу системных инструкций и гигантские описания десятков инструментов, заняв почти 35 тысяч токенов против скромных пяти тысяч у конкурента.

Основная прорва кроется именно в описании доступных функций и системных промптах. При решении обычной задачи по чтению файла и написанию саммари Claude Code умудрился за шесть запросов сжечь около 199 тысяч входных токенов. Для сравнения, OpenCode выдал аналогичный правильный результат всего за четыре запроса и 41 тысячу токенов. Ситуацию жестко усугубляет подключение сторонних серверов, инструкций проекта и субагентов... в одном из тестов привлечение двух помощников раздуло расход с 121 тысячи до сумасшедших 513 тысяч токенов за раз.

В итоге разработчики платят за гигантский скрытый контекст, который оседает в промптах еще до того, как нейросеть начнет думать над реальным кодом. Понятно, что подробные описания инструментов и инструкции помогают агенту лучше ориентироваться в сложных проектах, но пока это больше похоже на легальный способ ускорить списание денег с подписок пользователей.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Нейросеть за 10 баксов будет слушать комаров, чтобы спасти мир от малярии 😁

На саммите ООН в Женеве показали крошечное устройство за 10 долларов, которое умеет на слух вычислять малярийных комаров. Вместо того чтобы ловить личинок по болотам и разглядывать их в микроскоп, эпидемиологам предлагают просто слушать джунгли.

Оказывается, переносчики малярии, лихорадки денге и вируса Зика машут крыльями на уникальных частотах. Обычный дешевый микроконтроллер ловит этот назойливый писк, строит спектрограмму и с точностью 88 процентов определяет, летит к вам обычный комар или биологическая угроза.

Запихнуть полноценную нейросеть в плату с килобайтами памяти — задача нетривиальная. Разработчикам пришлось сначала обучать тяжелую модель на мощных видеокартах, скармливая ей часы аудиозаписей комариного писка, а затем безжалостно оптимизировать алгоритм. Процесс квантования перевел веса в простейший целочисленный формат, урезав размер модели в четыре раза, а затем из нее просто выкинули все лишние нейронные связи.

В лабораторных условиях эта магия работает отлично, но в реальных тропиках микрофону придется вычленять писк комара сквозь шум ветра, тропического ливня и проезжающих мопедов. Если инженерам удастся побороть эту проблему с помощью направленных аппаратных микрофонов и хитрого режима сна для экономии батарейки, авторы проекта хотят покрыть такими датчиками все джунгли.

Идея амбициозная: создать огромную распределенную сеть устройств наподобие навигатора, которая будет в реальном времени строить тепловые карты активности опасных насекомых. Осталось только убедить местных жителей не разбирать эти умные гаджеты на запчасти 🤣

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Китайцы научили роботов читать мысли 👍

Китайская компания BrainCo выкатила на шанхайской выставке WAIC технологию, которая еще вчера казалась фантастикой. Разработчики показали платформу управления железом буквально силой мысли. Пользователь натягивает на голову ЭЭГ-шлем, концентрирует внимание, и уже через 200 миллисекунд железная рука покорно выполняет задачу.

Нейрогарнитура считывает электрическую активность мозга, местный алгоритм на лету расшифровывает эти паттерны и конвертирует их в понятные для железа инструкции. На презентации силой мысли заставили манипулятор таскать чашки и яблоки, но самое полезное в другом. Эту телепатическую прослойку можно прикрутить к абсолютно любому готовому роботу, будь то модный гуманоид или железная собака, причем без переписывания софта с нуля и покупки проприетарного железа.

Заодно разработчики решили устранить главную боль создателей физического искусственного интеллекта — острую нехватку адекватных данных для обучения. Чтобы научить машину не крушить всё вокруг при попытке сложить футболку, BrainCo собрала мобильную установку с сенсорной перчаткой. Теперь инженеры будут записывать не просто моторику человека, но и параллельно фиксировать его мозговые волны.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Gemini намертво закатают в кремний 👀

Инженеры из Google разрабатывают специализированный серверный чип Frozen v2, в который архитектуру нейросети Gemini буквально вошьют на аппаратном уровне.

Модель больше не будет загружаться в оперативку, она станет физической частью самого процессора. Обновлять позволят только веса, а вот фундаментальная структура останется неизменной. За счет такого хардкорного подхода разработчики обещают поднять энергоэффективность аж в 10 раз по сравнению с нынешними ускорителями.

Дефицит серверов у Google достиг таких масштабов, что облачному подразделению уже приходится отказывать внешним клиентам. Впаянный в железо ИИ должен кардинально снизить стоимость обслуживания миллиардов пользовательских запросов и спасти дата-центры от расплавления. При этом проект не собирается убивать классические TPU, а будет выпускаться как отдельная линейка для самых тяжелых и массовых задач.

Правда, в этой схеме есть один нюанс. Искусственный интеллект сейчас развивается с бешеной скоростью, архитектуры переписываются каждый месяц, а выход инновационной железяки намечен лишь на 2028 год. Эксперты уже резонно замечают, что к моменту релиза зашитая в чип версия Gemini может безнадежно устареть.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Claude Fable 5 щелкнула математическую загадку, над которой бились 87 лет 👍

Гипотеза Якобиана сводила математиков с ума с 1939 года, а теперь сотрудник Anthropic просто буднично пишет в X, что нейросеть Claude Fable 5 нашла к ней контрпример, пока он смотрел финал чемпионата мира.

Суть гипотезы: считалось, что если математическое преобразование обратимо в каждой отдельной точке, то оно должно быть обратимо и глобально. Казалось бы, логично. Но ИИ просто взял и выкатил конкретную формулу для трехмерного пространства, которая вдребезги ломает это правило.

Нейросеть нашла такую функцию, где локально все работает идеально, но при этом несколько абсолютно разных стартовых точек приводят к одному и тому же результату. А если разные начальные данные сливаются воедино, обратить процесс и узнать исходное состояние физически невозможно.

Правда, двумерный случай гипотезы все еще остается открытым, так что у белковых математиков еще осталась работа.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Энтузиасты решили отобрать ИИ у корпораций 👑

Некоммерческая организация Current AI решила построить свой правильный искусственный интеллект с блэкджеком и открытым исходным кодом.

Идея простая и невероятно амбициозная: сделать ИИ общественным благом, как ранний интернет, пока ушлые ребята из Кремниевой долины окончательно не монополизировали технологии. Чтобы спасти редкие языки от участи стать просто бесплатным датасетом для транснациональных гигантов, разработчики уже выкатили карманную железяку Suno Sutra. Эта офлайн-коробочка крутит нейронки на 22 индийских языках прямо на борту, без всяких подключений к облакам и слива данных на сервера корпорации добра.

На этот крестовый поход против монополий удалось наскрести 400 миллионов долларов, причем сотню подкинул бюджет Франции. В Женеве уже успели показать первый результат в виде опенсорсного бота Alpha Chat, который слепили общими усилиями при поддержке Mozilla и Hugging Face.

В теории все звучит красиво... независимый ИИ, суверенный контроль данных локальными сообществами и уважение к местным культурам ♟ На практике же остается открытым вопрос, как долго этот благотворительный опенсорс на грантах сможет тягаться с бигтехом, который сжигает такие бюджеты на обучение одной модели за пару недель.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Разработчик написал клон Doom на SQLite 😱

Открытый проект DOOMQL предлагает полноценный шутер от первого лица, в котором SQLite выступает не просто хранилищем информации, а самым настоящим игровым движком. Вся логика, включая перемещение, расчет столкновений, поведение врагов и даже вычисление цвета каждого пикселя, обрабатывается исключительно средствами SQL-запросов.

Техническая реализация проекта выглядит весьма нетипично для геймдева. Код-хост, написанный на Python, вообще не занимается отрисовкой графики. Его задача сводится к передаче нажатий клавиш и текущего времени в базу данных, после чего скрипт просто выводит в терминал готовую картинку. За формирование каждого кадра отвечает единый запрос к базе, который считывает координаты игрока и архитектуру карты, выдавая цветные текстовые блоки для консоли. При этом автор подчеркивает, что это оригинальный рейкастер, а не прямой порт игры, поэтому оригинальных ресурсов или кода от разработчиков оригинального Doom внутри нет.

🥸 Новости IT

Робособака вычислила должников в стотысячной толпе 🏇

Министерство внутренних дел Казахстана отчиталось о первом успешном применении робособаки для охраны порядка на массовом мероприятии. Высокотехнологичный патрульный прошел боевое крещение в Карагандинской области во время празднования Дня металлурга, где собралось более 115 тысяч человек.

Металлический пес оказался не просто дорогой игрушкой для привлечения внимания. Робособака оснащена системой искусственного интеллекта и напрямую подключена к полицейским базам данных. Сканируя лица в огромной толпе в режиме реального времени, алгоритм безошибочно выявлял тех, у кого есть проблемы с законом.

Умная машина помогла полицейским выцепить из толпы отдыхающих четырех человек: злостного неплательщика алиментов, двоих государственных должников и мужчину с судимостью, который решил проигнорировать судебный запрет на выход из дома. Правоохранителям оставалось лишь подойти к нарушителям, которых вычислил цифровой ищейка, и принять необходимые меры.

Будущее наступило, и от него теперь не скрыться даже на городском празднике 🍑

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

OpenAI прячет команды Codex 😕

Разработчики из OpenAI втихую выкатили обновление для своего ИИ-агента Codex, и теперь подглядеть за его внутренней кухней не выйдет. Если раньше в истории сессии можно было спокойно читать текстовые инструкции, которые главный агент раздает своим субагентам, то теперь вместо понятных задач в логах красуется зашифрованная нечитаемая каша. Принудительное шифрование намертво прикрутили к тяжелым моделям семейства GPT-5.6, тогда как компактная версия Luna пока что продолжает общаться открытым текстом.

На GitHub уже предсказуемо начался пожар 🔥 Пользователи умоляют добавить хотя бы локальную расшифровку команд, потому что новый уровень секретности не просто убивает прозрачность, но и ломает сами рабочие процессы. ИИ-агенты банально не могут расшифровать поручения друг от друга, из-за чего передача задачи вываливается в ошибку. Субагент не может понять команду, даже если он крутится на абсолютно той же модели, что и его начальник.

Сама компания пока тактично отмалчивается о причинах такой скрытности, но мотивы лежат на поверхности. Это отличная защита от дистилляции промптов и утечки логики к конкурентам, а заодно изящный способ не хранить открытый текст на своих серверах.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

LG обязала владельцев телевизоров предупреждать гостей о прослушке 😨

Компания LG незаметно обновила условия обслуживания умных телевизоров, переложив на пользователей юридическую ответственность за запись чужих голосов.

Очевидно, что таким образом производитель юридически защищает себя перед масштабным сбором голосовых данных для обучения моделей искусственного интеллекта. Функции распознавания речи и умные помощники просто не могут работать без постоянного анализа звукового фона в помещении.

У пользователей осталось всего три пути для защиты своей приватности. Первый вариант требует ручного отключения всех функций, завязанных на микрофон. Второй способ предлагает отказаться от установки нового программного обеспечения, что автоматически лишает телевизор критических обновлений безопасности. Третий и самый радикальный метод заключается в полном отключении устройства от интернета, что превращает дорогую умную панель в обычную коробку для вывода изображения по кабелю.

К слову, это уже второй крупный скандал с приватностью вокруг LG за последний месяц. Ранее пользователи обнаружили, что при простом подключении новых мониторов бренда к ПК на базе Windows система начинает в фоновом режиме скачивать агрессивное программное обеспечение. Фирменная утилита LG Monitor App Installer требует полного доступа к системе, включая историю браузера и геолокацию, а в довесок принудительно устанавливает рекламные баннеры антивируса McAfee. Подобное отношение к личным данным уже заставило многих энтузиастов призывать к бойкоту продукции корейского гиганта.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

В России перестал работать AppStore 😄

Пользователи из разных регионов России жалуются на проблемы с доступом к магазину приложений AppStore. При этом для восстановления нормальной работы, достаточно включить VPN.

На глобальном уровне технических неполадок не наблюдается. В Роскомнадзоре уже прокомментировали ситуацию, заявив журналистам, что ведомство не применяет никаких ограничительных мер 😥

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Китайцы запустили в продажу роботов-компаньонов с силиконовой кожей 🦾

Китайская компания Ubtech вывела на потребительский рынок линейку полноразмерных гуманоидных роботов Uworld U1. Эти железные болванчики созданы исключительно для дома и позиционируются как роботы-компаньоны. Инженеры обтянули их силиконовой кожей с детальной имитацией пор и складок, встроили 88 сервоприводов и научили выражать три сотни микроэмоций.

Мужская версия весит 42 килограмма при росте 183 сантиметра, а женская получилась чуть более миниатюрной.

На бумаге всё выглядит как долгожданное наступление эры киберпанка: заявлена имитация почти всех человеческих движений и идеальная синхронизация губ с речью. На деле же во время презентации гуманоиды танцевали с грацией сонного ленивца, а ответы на простые вопросы занимали десятки секунд. Видимо, именно из-за этой медлительности разработчики тихо сместили акцент с активной помощи по хозяйству на простую эмоциональную поддержку. Ждать, пока такой задумчивый помощник принесет стакан воды, придется слишком долго.

За право поселить у себя дома силиконового собеседника придется выложить от 17 до 145 тысяч долларов в зависимости от комплектации (от половины туловища до продвинутой полной версии). В компании уже хвастаются 13 тысячами предзаказов в первый же день продаж, скромно умалчивая, что основную кассу сделали государственные программы и выставочные площадки. До настоящих ловких андроидов из фантастических фильмов еще очень далеко, но старт массового производства таких игрушек для обеспеченных гиков официально дан.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX