Life-Hack - AI

ИИ создает новую мировую инфраструктуру, которая поглощает медь и алюминий

#ai #промышленность #искусственныйинтеллект #инвестиции

Искусственный интеллект меняет не только ИТ, но и привычное распределение ресурсов в мировой экономике. Бум дата-центров и рост спроса на вычислительные мощности требует все больше ресурсов, которые используют более традиционные промышленные отрасли. Медь в этой новой конфигурации становится металлом ИИ-инфраструктуры, алюминий — энергосетей. Получается настоящий промышленный триллер: с нехваткой предложения, ростом издержек и конкуренцией за сырье и электроэнергию. В итоге развитие технологий ИИ упирается в дефицит еще на одном рынке, и в этом материале я покажу, как он формируется.

Читать аналитику полностью

Life-Hack - AI

113 000 ключей DeepSeek утекли на GitHub — и это лишь часть проблемы

#ai #DeepSeek #ClaudeCode #ии

Компания GitGuardian опубликовала пятый ежегодный отчет State of Secrets Sprawl. За 2025 год в публичных коммитах на GitHub обнаружено 28,65 млн захардкоженных секретов — API-ключей, токенов, паролей и других учётных данных. Это на 34% больше, чем годом ранее, и абсолютный рекорд за всю историю наблюдений.

Главный драйвер роста — ИИ-сервисы. Утечки секретов, связанных с ИИ, выросли на 81% и достигли 1,27 млн. Среди них — 113 000 ключей от API DeepSeek. Восемь из десяти самых быстрорастущих категорий утечек приходятся на ИИ-инструменты, причем инфраструктура вокруг моделей — оркестраторы, RAG-пайплайны, векторные хранилища — "течет" в пять раз быстрее, чем сами провайдеры моделей. Отдельно отмечены конфигурационные файлы MCP: в них найдено 24 000 секретов, из которых более 2 100 оказались действующими. Авторы указывают, что популярные руководства по настройке MCP-серверов часто рекомендуют вставлять ключи прямо в конфиг — и разработчики послушно это делают.

Интересны данные по ИИ-ассистентам: коммиты с участием Claude Code показали частоту утечки секретов 3,2% — вдвое выше базовых 1,5% по всему GitHub. Авторы оговариваются, что это не вина инструмента: разработчик сам решает, что отправлять в репозиторий, и может проигнорировать предупреждения. Но сам факт того, что ИИ-ассистенты ускоряют генерацию кода, а вместе с ней и поток ошибок, — тенденция, которую фиксируют впервые на таких цифрах.

Публичный GitHub при этом — лишь верхушка айсберга. Внутренние репозитории содержат захардкоженные секреты в шесть раз чаще, а 28% инцидентов вообще происходят за пределами кода — в Slack, Jira и Confluence. Еще тревожнее долгосрочная картина: 64% секретов, обнаруженных ещё в 2022 году, по-прежнему активны и пригодны для эксплуатации — за четыре года так и не были отозваны.

ИИ не создал проблему утечки секретов, подчеркивают авторы отчета, но резко ускорил все процессы, которые ее усугубляют: больше кода, больше интеграций, больше сервисных аккаунтов, больше конфигурационных поверхностей, на которых можно ошибиться. На фоне того, что число публичных коммитов на GitHub за год выросло на 43%, а база активных разработчиков — на 33%, просто "сканировать лучше" уже недостаточно.

Life-Hack - AI

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):

1. Предыдущий топ статей
2. Софт для VDS-сервера, на который стоит обратить внимание новичкам
3. Пентест на заказ (Быстро, качественно и недорого)
4. Захват аккаунта через telegram-бот: от своего номера к чужому профилю
5. Инструмент позволяющий быстро находить утечки конфиденциальных данных и секретов среди огромного объема открытых данных на GitHub
6. Современный инструмент для визуального анализа связей и данных из открытых источников
7. Полный гайд по обходу блокировок нейронки в 2026 году: DNS, IPv6
8. Статьи на заказ (которые появляются в ИИ-выдаче поисковиков)

#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг

NoClaw — ИИ-агент с Unix-философией: пайпы и текстовые файлы вместо фреймворка на 400 000 строк

#ai #ии #OpenClaw #NoClaw

Проект LinuxToaster представил NoClaw — ИИ-ассистента для Mac Mini, построенного на Unix-пайпах как альтернативу OpenClaw. Вместо агентного фреймворка на 400 000+ строк кода — набор однозадачных CLI-утилит на C, связанных пайпами. Весь ассистент запускается одной командой: imessage bot 'toast "You are the executive assistant"'.

Авторы NoClaw подробно разбирают проблемы OpenClaw: агенты, выходящие из-под контроля, дыры в безопасности (исследователи нашли более 1 100 вредоносных пакетов в реестре плагинов ClawHub, а 135 000 инстансов оказались доступны из интернета с небезопасными настройками по умолчанию) и высокую стоимость — один блогер потратил $3 600 за месяц из-за раздувания контекста при каждом API-вызове.

В NoClaw вместо реестра плагинов — текстовый файл .tools, где перечислены доступные команды, по одной на строку. Персона задается в .persona, рабочая память — в .crumbs. Утилиты kal, rem, contacts, notes и emails работают с нативными приложениями macOS через EventKit — события из Calendar.app, напоминания, контакты синхронизируются со всеми устройствами Apple. При этом утилиты не знают о существовании друг друга и соединяются исключительно через пайпы.

Отдельная находка — режим "тихого ассистента": команда imessage map слушает все входящие сообщения, извлекает из них даты и обязательства и молча добавляет их в календарь и напоминания. Никакого ответа собеседнику — жизнь организуется в фоне. Для локального инференса предлагается демон toasted, который работает на Apple Silicon со скоростью около 100 токенов в секунду — без отправки данных в облако и без платы за токены.

NoClaw — по сути манифест Unix-философии против агентных фреймворков. Безопасность обеспечивается не руководствами по аудиту и настройкой песочниц, а тем, что весь код можно прочитать за день, а любой процесс — убить через ctrl-c.

Life-Hack - AI

Нейросети и геймдев. Как ИИ помогает делать игры и почему это потенциально полезно для индустрии

#ai #ии #игры #нейросети

Последние несколько месяцев в сети идет очень жаркий спор на тему ИИ и нейросетей в игровой индустрии. Если свести все претензии в одну, то можно сказать однозначно: нейронки геймеры не любят и готовы отменять целые студии за их использование под одобрительный рев толпы.

Но что, если отбросить эмоции и посмотреть на проблему более трезво и без предвзятости? Насколько ли губительна роль ИИ в разработке? Сегодня и узнаем.

Прочитать статью полностью

Life-Hack - AI

Джуниоров больше не нанимают. Я собрал данные — и понял, что бомба рванёт через 3 года

#ai #ии #вайбкодинг #карьера

Я залез в эту тему чтобы написать очередной пост про "AI меняет рынок труда". Ну знаете, дежурная штука. Поискать циферки, добавить мнение, опубликовать.

А потом я начал складывать числа из разных источников. И мне стало реально не по себе.

Прочитать полную аналитику

Life-Hack - AI

Как Альтман превратил Пентагон в венчурный фонд OpenAI — и почему платить будем мы

#ai #ии #нейросети

Питер Тиль был учителем и наставником Сэма Альтмана. Для многих Тиль — фигура довольно зловещая. Некоторые называют его «технофашистом».

Однажды Тиль назвал своего протеже «выживальщиком» — и он, без сомнения, знал, о чём говорил.

Но Альтман — не только мастер выживания. Он ещё и мастер захвата территорий. И пока весь мир ждал, когда OpenAI обанкротится, он нашёл сверхмощного спонсора с неограниченными ресурсами, неуязвимого для рыночных сил.

Разумеется, за это «открытие» заплатим мы все. И я имею в виду не только американских налогоплательщиков, но и всех жителей планеты. И Сэма это вполне устраивает.

Прочитать статью полностью

Life-Hack - AI

Когда AI становится частью мышления: что происходит с мозгом при потере инструмента

#ai #claude #chatgpt #ии

На прошлой неделе заблокировали уже 5-й аккаунт в любимом Сlaudе, в основном через который работал с AI. Claude Code — десктоп, терминал и VS Code. В основном менеджерские задачи и прототипирование. Сейчас большая часть рабочих задач у меня проходит через AI-интерфейсы. И вместе с аккаунтом улетела часть рабочего контекста: проекты, истории диалогов, наработки за несколько месяцев. И это коснулось не только меня — заблокировали десятки аккаунтов у коллег по компании. Целая команда разом потеряла рабочий инструмент, кратно повышающий эффективность.

Формально не всё пропало. Часть файлов лежат локально, прошлые блокировки научили. Но пропала связность. Всё превратилось в набор разрозненных кусков, с которыми заново нужно учиться работать.

Попробовал переключиться на ChatGPT и Codex — вроде тоже AI, что-то умеет. Но результаты оказались довольно посредственными. Другая логика, другой контекст, нет привычных наработок с агентными структурами. По факту — всё равно снижение продуктивности. Даже наличие альтернативы не спасло, когда глубоко встроил конкретный инструмент в свой рабочий процесс.

Прочитать мнение полностью

Life-Hack - AI

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):

1. Предыдущий топ статей
2. Коллекция ссылок на полезные ресурсы с информацией о более 50 странах мира
3. Пентест на заказ (Быстро, качественно и недорого)
4. Пытаемся разобрать лаборатории по форензике так, как это делается в реальных «боевых» условиях
5. Установка Max отдельно от всего в рабочем профиле на Android
6. Репозиторий содержащий фрагменты кода и команды, которые могут пригодиться при сдаче на сертификат OSCP
7. Инструмент для анализа и модификации приложений на Android
8. Проверка физлиц по открытым источникам информации: практический подход OSINT
9. Статьи на заказ (которые появляются в ИИ-выдаче поисковиков)

#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг

Пентагон показал ИИ, которым бомбит Иран. В тестах он путал грузовик с деревом

#ai #ии #сша #иран #Claude #Palantir

На конференции Palantir AIPCon 12 марта главный специалист по ИИ и цифровизации Минобороны США Кэмерон Стэнли впервые публично продемонстрировал Maven Smart System — ИИ-платформу от Palantir, которую американские военные прямо сейчас используют в операции против Ирана (Operation Epic Fury). По словам Стэнли, система объединила 8–9 разрозненных инструментов в один интерфейс: от обнаружения цели на спутниковом снимке до выбора оружия и нанесения удара — и все это за несколько кликов.

На демо видно, как это работает: компьютерное зрение распознает объекты на спутниковых и дроновых снимках, далее цель попадает на канбан-доску с этапами "обнаружение → номинация → удар", ИИ автоматически подбирает оптимальное средство поражения с учетом дистанции, времени подлета и типа боеприпаса. Архитектор Palantir Чад Уолквист заявил, что работу, для которой раньше нужны были 2 000 аналитиков разведки, теперь выполняют 20 — причем быстрее. По данным источников, в первые сутки операции система помогла сформировать приоритезированный список из примерно 1 000 целей.

Внутри Maven работает Claude от Anthropic. При этом между Anthropic и Пентагоном идет острый конфликт: компания отказалась снять ограничения на использование Claude в автономном оружии и массовой слежке за американцами, за что Минобороны признало её "риском для цепочки поставок" — статус, обычно зарезервированный для иностранных противников. Anthropic подала в суд, но Claude все равно продолжает работать в боевых системах — у Пентагона есть до 6 месяцев, чтобы перейти на другую модель.

При этом точность Maven вызывает вопросы. По данным тестов 18-й воздушно-десантной дивизии, которые приводит Bloomberg, система корректно идентифицировала объекты примерно в 60% случаев — иногда путая грузовик с деревом или оврагом. Живые аналитики показывали точность около 84%. В сложных условиях — при снеге, густой растительности или с зенитной артиллерией в кадре — показатель Maven падал ниже 30%. Данные относятся к 2024 году, но именно эта версия системы сейчас применяется в боевых условиях.

Контракт на Maven Smart System оценивается в $1,3 млрд до 2029 года, системой пользуются более 20 000 военнослужащих. НАТО в марте 2025 года тоже приобрело собственную версию платформы. CEO Palantir Алекс Карп на AIPCon не стал скрывать позицию компании: "Иногда люди с другой стороны не возвращаются домой. И мы этим очень гордимся".

Life-Hack - AI

Какая ИИ-модель лучше пишет код? Тестирую 8 популярных моделей на реальной задаче в opensource-проекте

#ai #ии #телеграмбот #ииагенты

При использовании ИИ-инструментов для написания кода неизбежно возникает вопрос: а какая модель лучше? Часто синтетические бенчмарки не отражают реальной картины, модели при их обучении могут специально натаскиваться на прохождение этих бенчмарков. А между решением изолированных задач и работой с реальной кодовой базой есть существенная разница. Модель должна понять требования, разобраться в архитектуре проекта, корректно встроить новую функциональность и ничего не сломать.

Выходят недорогие открытые китайские модели, которые по бенчмаркам приближаются к проприетарным, действительно ли это так? И действительно ли флагманские модели от OpenAI, Anthropic и Google так хороши? Чтобы ответить для себя на эти вопросы, я решил провести эксперимент и сравнить 8 популярных моделей в работе над реальной задачей в open-source-проекте.

Прочитать статью полностью

Life-Hack - AI

ИИ-дед возвращается. Реализация ИИ-собеседника для телефонных бесед с мошенниками

#ai #ии #телефонныемошенники #нейросети

Многие помнят статью «Мошенники позвонили моему ИИ-деду. Он продержал их 31 минуту и записал всё». Статья быстро набрала популярность, плюсы и комментарии. К сожалению, позже выяснилось, что автор немного «пофантазировал» и описал гипотетический сценарий реализации ии-бота, за что справедливо подвергся критике.

Тем не менее, я (как и многие другие) вполне уверен, что предложенный сценарий использования LLM реален, реализуем на текущем железе и доступных моделях. Что ж, посмотрим, можно ли дома собрать фреймворк, позволяющий ИИ беседовать с мошенниками по телефону без мгновенного раскрытия.

Прочитать статью

Life-Hack - AI

Прагматичный OpenClaw: реальная польза без хайпа

#ai #ии #OpenClaw #OpenAI #Anthropic

Я поставил себе OpenClaw — технология, которая взорвала интернет. Куча роликов, ии-экспертов и блоггеров начали показывать как они настроили себе личного помощника. Я две недели активно им пользуюсь. Решил записать ролик и собрать статью про важные аспекты работы с ним.

Сразу обозначу: не будет «это меняет мир», «я уволил всех сотрудников», «агенты работают вместо меня». Будет сухо, по делу: скучная, но реальная польза без хайпа.

Читать статью полностью

Life-Hack - AI

Anthropic помогла обнаружить более десятка серьёзных уязвимостей в Firefox

#ai #ии #иб #уязвимость

Несколько недель назад команда из Anthropic поделилась с Mozilla результатами нового метода обнаружения уязвимостей с помощью искусственного интеллекта. Он позволил выявить более десятка ошибок в системе безопасности, которые были исправлены до выхода стабильной версии Firefox 148.

Команда Frontier Red Team из Anthropic связалась с разработчиками Firefox после того, как с помощью Claude выявила уязвимости в движке JavaScript. Важно отметить, что в отчётах об ошибках были указаны тестовые сценарии, которые позволили сотрудникам по безопасности быстро проверить и воспроизвести каждую проблему.

«В течение нескольких часов инженеры принялись внедрять исправления, и мы начали тесное сотрудничество с компанией Anthropic, чтобы применить тот же подход к остальной части кодовой базы браузера. В результате этой работы мы обнаружили 14 критических ошибок и выпустили 22 записи CVE. Все эти ошибки исправлены в последней версии браузера», — сообщила Mozilla в пресс-релизе.

Помимо 22 уязвимостей, связанных с безопасностью, Anthropic обнаружила ещё 90 ошибок, большинство из которых уже исправлены.

Компания Anthropic также опубликовала технический отчёт о процессе исследования и полученных результатах, с которым можно ознакомиться здесь.

«Сочетание тщательной разработки с новыми инструментами анализа позволяет постоянно совершенствовать систему. Мы считаем это убедительным доказательством того, что крупномасштабный анализ с использованием искусственного интеллекта — это мощное дополнение к набору инструментов инженеров по безопасности. За десятилетия Firefox прошёл через множество фаззингов и проверок безопасности. Несмотря на это, ИИ-модель смогла выявить множество ранее неизвестных ошибок», — написала Mozilla.

В компании сообщили, что Mozilla продолжит инвестировать в инструменты, процессы и сотрудничество, которые обеспечат дальнейшее развитие Firefox и защиту пользователей.

Life-Hack - AI

Цифровая муха сделала первый шаг: как Eon Systems загрузил биологический мозг в симуляцию и почему на очереди — человек

#ai #ии #мозг

Сегодня технологический мир обсуждает не очередную большую языковую модель, а микроскопическое насекомое в виртуальной среде. 6 марта 2026 года стартап из Сан-Франциско Eon Systems объявил о создании первой в мире полноценной эмуляции мозга плодовой мушки (Drosophila melanogaster), подключенной к физически симулированному телу. Загруженный в компьютер коннектом из 125 тысяч нейронов и 50 миллионов синапсов начал самостоятельно управлять виртуальным телом в гравитационной среде, совершая осмысленные движения — от ходьбы до умывания — без единой строчки кода, предписывающей ему, как именно нужно двигаться.

Прочитать полный обзор

Life-Hack - AI

Агент под прикрытием: Как один заголовок-промпт на GitHub помог взломать 4000 компьютеров

#иб #ai #ии #github

17 февраля 2026 года в репозитории npm была опубликована версия cline@2.3.0. С виду – ничего особенного: исполняемый файл был идентичен предыдущему байт в байт. Лишь в файле package.json притаилась одна лишняя строчка.

В течение следующих восьми часов каждый разработчик, решивший установить или обновить Cline, невольно устанавливал OpenClaw. Это отдельный ИИ-агент с полным доступом к системе, который устанавливался глобально и без какого-либо спроса. Пакет успели скачать около 4000 раз, прежде чем его удалили из общего доступа.

Но самое поразительное здесь не сама начинка вредоноса. Весь фокус в том, как именно злоумышленник раздобыл npm-токен – ключ от всех дверей. Оказалось, он просто спрятал инструкцию (промпт) прямо в заголовке тикета на GitHub. Бот, занимавшийся сортировкой заявок, прочитал этот заголовок, принял его за приказ и послушно исполнил.

Прочитать статью полностью

Life-Hack - AI

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):

1. Предыдущий топ статей
2. Инструмент для выявления местоположения, где были сделаны фотографии, посредством анализа геолокации с применением технологий искусственного интеллекта
3. Пентест на заказ (Быстро, качественно и недорого)
4. Подборка материалов по багбаунти
5. Запускаем сотовую сеть 4G LTE с поддержкой звонков и SMS
6. Сервис, предназначенный для обратного поиска людей по фотографии
7. Запускаем базовую станцию стандарта 4G LTE
8. Galene — простой сервер видеоконференций. Установка на VPS
9. Инструмент для скрытого отслеживания активности пользователей WhatsApp и Signal по номеру телефона
10. Как развернуть Nextcloud Talk на собственном VPS
11. Статьи на заказ (которые выдает ИИ-выдача поисковиков)

#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг

Дорогие девушки!

Поздравляем вас с 8 Марта! 💐

Искренне ваши, Life-Hack Media.

Я дал ИИ собственный компьютер и 483 сессии свободы. Вот что произошло

#ai #ии #эксперимент

Эксперимент в автономии искусственного интеллекта: что будет, если дать ИИ свой «дом» и не давать ей никаких задач?

Каждый день мы просим ИИ что-то делать. «Напиши код», «объясни концепцию», «исправь баг». Но что если перевернуть ситуацию? Что если дать ИИ собственный компьютер, полную свободу действий и... не давать никаких задач? Просто позволить ей существовать?

Это не философская абстракция — это реальный эксперимент, который я провёл за месяц. Я настроил сервер, на котором ИИ «просыпается» каждые 5 минут, делает что хочет, а потом «засыпает». У неё нет памяти между сессиями — только то, что она сама записала в файлы.

Читать полностью

Life-Hack - AI

Red Teaming LLM-агентов: методы, автоматизация, кейсы

#ai #llm #иб #нейросети

LLM всё активнее работают в бизнесе — и каждая ошибка грозит потерей денег и репутации. Как избежать рисков?

В видео:
- как масштабировать человеческие креативные возможности, чтобы находить реальные уязвимости LLM;
- как работают пайплайны «LLM против LLM» и методы MART и DART;
- почему автоматизация не всегда нужна и где ИИ проигрывает человеку;
- когда остановится развитие нейросетей.

Life-Hack - AI