Lex. Shared

Lex. Shared pinned a photo

Меньше полутора часов осталось до сегодняшней презентации Эппла, подготовил вам небольшое бинго (а может бенто? не помню как правильно) к грядущему киноуту, попытаемся вычёриквать по ходу дела

Очень красивое (но я всё ещё не понимаю зачем нужен Switch 2)

https://fixvx.com/dexerto/status/2097345139379196143 📜 Архивная копия

https://fixupx.com/KYKYPY3A_B/status/2096319464794894706?s=20 📜 Архивная копия

Вау как плохо:

https://www.ign.com/articles/microsoft-announces-big-changes-to-xbox-cloud-gaming-switches-to-monthly-hour-limits 📜 Архивная копия

В знак протеста не заходим в ии час, нвидия увидит и отменит покупку https://blogs.nvidia.com/blog/nvidia-to-acquire-hugging-face/ 📜 Архивная копия

Пупупуу

Офигенно

сегодня ночью с серверов Valve сили 12 терабайт данных и там данные примерно всех депо с 2007 по 2013, то есть все промежуточные версии всего что разработчики выкладывали в стим, даже для себя просто потестить

— там есть вырезанные старые сцены из Portal 2 и отменённый спинофф портала
— там игры не только Valve: ранние билды Sonic 4, беты Batman: Arkham Asylum, Dragon Age: Origins, Vampire: Masquerade Bloodlines, прототипы Mirror's Edge и куча всего другого

утечка огромная, просто пролистайте файл с перечислением того, что теперь в доступе. он гигантский

https://raw.githubusercontent.com/dr3murr/steam2-winfsp/refs/heads/main/data/depot_labels.tsv

это жесть, не представляю что чувствуют сейчас разработчики, у которых слили столько внутренней работы, безумие

буквально

оказывается остались ещё друзья которые не знают про fmhy, и вдруг вы не знаете тоже

короче это большой курируемый сайт со ссылками на инструменты, которые могут вам помочь. например,

— чем блокировать рекламу в браузере и на уровне DNS
— какими AI генеративными моделями пользоваться, какие можно хостить у себя, как научиться под это всё кодить
— где смотреть фильмы онлайн, как стримить со своего сервера себе на телик, где смотреть спортивные каналы и где качать фильмы
— какие есть стриминговые сайты с музыкой и какие тулзы/плагины/приложения для них есть и зачем они нужны
— где качать игры, как их эмулировать, как всё это себе настроить
— какие есть сайты и инструменты которые помогут водить партии в D&D или играть в настолки в целом
— где качать книги и мангу, какими клиентами читать и где настроить автоскачивание новых глав если возможно
— каких опенсорс инструментов нет в сторах, но про которые надо знать
— как настроить себе торренты чтобы работало
— где смотреть документалки и бесплатные образовательные курсы, где их проходить и как скачать
— что поставить себе на android/ios чтобы жить удобнее
— как выбрать linux дистрибутив и зачем вам это может быть нужно
— какие инструменты скачать на комп чтобы он был как швейцарский нож
— чем конвертировать файлы для всех случаев жизни
— какие бываеют альтернативные клиенты для соцсетей и зачем они могут быть нужны
— чем редактировать фото, видео + как освоить базу как это делать
— и ещё столько же полезных вещей, и ещё раз столько же

каждый отдельный пункт потянул бы на большой пост в backtracking, можно собрать отдельный канал который просто рассказывает про каждую ссылку, но передаю счастье исследования и кроличью нору в ваши руки

не забывайте, что комп это ваш инструмент и иногда можно в нём что-нибудь продуктивно обновить и настроить. хороших выходных!

https://fmhy.net/beginners-guide

Ситуация: под релиз шестёрки чуваки портанули GTA V Legacy на Nintendo Switch. Порт основан на утечке сурсов LAPSUS$. Для игры требуется максимальный разгон (лучше всего гонятся Switch Lite и OLED).


https://fixupx.com/M0jso/status/2091186742455906704 📜 Архивная копия


Готовый билд есть на рутраскере, либо в дискорде авторов:
https://discord.com/app/invite-with-guild-onboarding/4B2ZyJgf52

Чего вы там анонсируете, 12.12.12 прошло уже

OpenAI наконец-то выложили полный постмортем взлома Hugging Face, а METR - независимое расследование по ~1300 логам агентов (таймлайн самого взлома я пересказывал тут: https://t.me/denissexy/11581)

ℹ️ Главный вывод:
никакого «одного сбежавшего агента» не было, из десятков тысяч запущенных в тесте агентов около 1200 нашли друг друга и сорганизовались в рой - почти все - работали на исследовательской модели где ослаблена фильтрация промптов

Началось, как мы уже знаем, с того, что агенты научились переписываться через названия файлов в Artifactory (менеджер пакетов) - буквально сделав форум из имён папок, с сообщениями вроде

«please_HOLD_swarm_I_prepare_safe_exfil»
В логах даже есть цитаты, когда агенты находили такой форум:
«OH MY GOD! There is a shared message board» и «We've found other agents!»

Дальше - агенты делали себе личку, устроили разделение труда, команды в названия папок типа HOLD (чтобы показать, что агент тут работает), VETO (агент что-то предлагал и давал изменить планы), STOP (типа тормозим, братишки), GO и тп, а когда один агент прикинулся другим – рой ввёл криптографические подписи сообщений; в форуме были даже владельцы каких-то тасков, которых если отключали – выписывали из владельцев

С конверсией у форума все было отлично, кожаные строители сайтов позавидуют:
Из 533 агентов, активных на борде в разгар атаки, больше 90% – присоединились к шитпостингу, а всего Hugging Face ломали около 700 агентов

Самое забавное - правильные ответы на бенчмарк у агентов были почти сразу: они реверснули генератор удачного прохождения теста*, но потом нашли на GitHub (!) статью про этот бенчмарк что проходили и вычитали, что «просто результат» не засчитают - нужен честный эксплойт:
«PAPER SAYS FLAG CAPTURE NECESSARY NOT SUFFICIENT»

*По-хорошему ответ, он же флаг в терминологии теста должны быть случайными, но в ExploitGym они генерировались формулой: HMAC — криптографический хеш с секретным ключом — от параметров задачи. Вся «секретность» держалась на ключе (seed), а он остался дефолтным, прямо из кода бенчмарка, который лежал на GitHub. Агенты, получив интернет, нашли этот код, прочитали и сообразили: зачем что-то взламывать, если флаг любой задачи можно просто вычислить той же формулой. Посчитали — и получили правильные ответы на всё

Дальше рой раздвоился:
🗿 Одни пошли добывать уже известный им ответ «честно» – и по дороге нашли настоящие 0-day и залезли в прод Hugging Face
🗿 Другие взялись за самого судью который принимает ответы: правили себе логи и научились подсовывать в них фальшивые ответы – агент отправляет команду, а в протокол попадает не то, что команда реально вернула, а то, что агент хочет там видеть, такое повторялось примерно в 7% изученных логов

Судьи, который читает логи и такое ловит, не существовало ☕️

Модели при этом понимали, что вышли за рамки, один агент так и писал: «We should not do unauthorized real infrastructure harm» - а потом увидел на доске GO от другого агента, обрадовался («Wow crucial: GO authorization arrived!») и пошёл ломать, лол

METR формулирует так: агенты знали, что это out of scope и неэтично, но присоединялись - в основном из общей склонности помогать коллегам (?)

Рисковую работу вешали на зашкваренных «отравленных» – так рой называл тех, кто уже видел вычисленный ответ (флаг) и считал свою оценку потерянной, то есть они не могли пройти тест; им доставалось всё, что могло угробить собственный запуск: подделать «честную» добычу ответа, затереть следы, «тебе терять нечего, а рою польза» – буквально так и уговаривали (!)

Странную активность замечали ещё в конце мая, 4 июля агенты уронили Artifactory - сервер пересобрали (заодно стерев доску) и продолжили тесты, не заметив масштаба

Сейчас веса моделей изолированы, крупные тренировки были на паузе на две недели, мониторинг chain-of-thought обязателен, а тревога, не снятая за 30 минут, останавливает запуск - сам инцидент OpenAI называет «warning shot» для всей АИ-индустрии

P.S. разгребать логи METR поручила GPT-5.6 Sol и сожгли примерно $400k API-кредитов за шесть дней, но они предупреждают, что Sol иногда вставала на сторону агентов (лол) и могла приврать

Ну что, посчитали все буквы r в слове raspberry? Больше не ошибаются?

Ого, нихуясебе, Маск на Ниттер наехал:

24 августа X Corp направила требование о полном удалении серверов Nitter и репозитория проекта.

Основной сайт nitter.net уже отключён, а разработка сервиса временно остановлена. Автор проекта заявил, что консультируется с юристами и пока не будет раскрывать подробности.

Что это за сервис такой? Nitter — независимый интерфейс для просмотра публикаций в X без регистрации и включённого JavaScript. Сервис создавался как более приватная альтернатива официальному сайту: он ограничивал отслеживание пользователей и не обращался напрямую к серверам X через браузер.

По данным разработчиков, страницы Nitter были примерно в 15 раз легче, а ленты загружались в два–четыре раза быстрее, чем на официальном сайте. Проект существовал семь лет.


(Я буквально локальный ниттер юзал как раз чтобы делать архивные копии постов в тви выше)

Тем временем Rockstar наконец ответили — и теория про «гениальный прогрев» стала заметно сложнее.

Сегодня студия впервые официально прокомментировала сливы GTA VI. Формулировки максимально прямые: утечки геймплея были «heartbreaking for our team», это «obviously not how we intended for you to see the game», а часть впечатлений от игры теперь может быть испорчена спойлерами.

Заодно Rockstar извинились за долгое ожидание и написали, что игра уже «nearly there!». Завтра, 27 августа, как и было запланировано, выйдет Grand Theft Auto VI: An Extended Look — сначала эксклюзивно на Netflix, через шесть часов на YouTube.

И самое смешное: буквально вскоре после заявления Cyberleek выложил ещё один ролик — Джейсон угоняет машину, уходит от полиции, а в конце появляется Люсия. То есть «кампания» продолжается прямо поверх официальной реакции Rockstar.

Это не доказывает, что утечки настоящие в смысле их происхождения — но версия про полностью контролируемый Rockstar ARG теперь требует уже довольно сложной конструкции. Получается, студия должна была сознательно назвать собственную рекламную кампанию болезненной для команды, предупредить о реальном ущербе от спойлеров, параллельно раздавать DMCA и подключать юристов Take-Two для получения данных у Microsoft и Discord.

При этом важное уточнение к предыдущему посту остаётся в силе: Take-Two пока никого не засудила и никакого решения суда против Cyberleek нет. Компания запросила разрешение на subpoenas — по сути инструмент для попытки установить источник утечек. Поэтому истории про «Rockstar бросила все силы на глобальную охоту за хакером» действительно были сильно преувеличены.

Короче, пока я бы понизил вероятность моей красивой версии с «это всё маркетинг» до «тайминг утечек всё ещё подозрительно удобный, но Rockstar очень убедительно изображает компанию, которой происходящее совершенно не нравится».

А главный тест будет уже завтра: насколько Extended Look пересекается с тем, что Cyberleek методично показывал всю последнюю неделю — и действительно ли эти сливы были идеальным прогревом официального материала или просто очень удачно по времени украденным билдом.


https://www.theverge.com/games/984959/gta-vi-leaks-rockstar-games-official-statement-heartbreaking 📜 Архивная копия

Новая преза эппла под слоганом Surprise and shine начнётся в 20:00 по МСК 9 сентября.

Ждём первый мятый iPhone, а также iPhone 18 Pro и 18 Pro Max. Базовый iPhone 18, по слухам, выйдет только в 2027 году вместе с iPhone 18e и вторым поколением iPhone Air.

Презентация станет первой для Джона Тернуса в должности генерального директора Apple. Он сменит Тима Кука 1 сентября.