Spy Work

Яндекс отдал бизнесу AI Search — теперь любой может слепить своего ИИ-поисковика на их движке 🧠🔍

По сути, берёшь их большую модель, настраиваешь под свои данные и сайты — и получаешь корпоративного «Грокa», который шарит только по твоим документам и не лезет в чужой огород. Кастомизация глубокая, аналогов в РФ пока ноль, в мире — только у гигантов типа OpenAI и Perplexity. Спрос огромный: рынок enterprise-поиска уже >$6 млрд и дальше будет только жирнее.

Ещё вчера все орали «Яндекс всё знает про нас», а сегодня он сам даёт инструмент, чтобы компании знали всё про своих сотрудников и клиентов — только теперь легально и с согласия начальства. 😏На досуге почитай про материалы, как взламывают LLM-модели, достаточно от 2 pdf документов с небольшими текстами.

Сезон объявляю открытым

Минобрнауки запускает центры ИБ в Бауманке и МИРЭА с IT-гигантами 🚀🔒

Два новых образовательных центра по информационной безопасности стартуют на базе кафедр МГТУ им. Баумана и РТУ МИРЭА в Москве. Приказ Минобрнауки подписали в середине октября 2025-го, сейчас шлифуют нормативку для запуска.

Обучение пойдёт по единой методологии: общие курсы, строгие требования — чтобы выпускники не путались в базовых угрозах. В проект втягивают тяжеловесов: «Лабораторию Касперского», Security Vision, Positive Technologies и «Бастион» — они поделятся экспертизой и, видимо, кадрами для преподавания. Три источника из киберкомпаний подтвердили детали «Ведомостям», а Касперский официально кивнул.

Рынок ИБ в России жрёт специалистов, как хакеры — пароли. Хорошо бы, конечно, чтобы во всех регионах своевременно появлялись "места силы", а не только в крупных городах...

Apple 🍏 отказала властям Индии в данной инициативе.

🚀 Mistral 3: Открытые ИИ-модели для всех устройств — от смартфона до облака! 🌟

ИИ, который работает везде — на вашем ноутбуке, смартфоне или даже на edge-устройствах, без привязки к гигантским дата-центрам. Mistral AI только что представила семейство Mistral 3: флагманскую Large 3 с 675 млрд параметров в sparse MoE-архитектуре и компактные Ministral 3 в размерах 3B, 8B и 14B. Все модели под Apache 2.0 — свободно качайте, модифицируйте, используйте в бизнесе!

Они мультимодальные: понимают изображения и говорят на 40+ языках, от английского до редких диалектов. Ministral 3 оптимизированы для слабого железа — на RTX-ноутбуках или Jetson они летают, с задержками в миллисекунды. А Large 3 бьет рекорды: паритет с топ-моделями на общих задачах, #2 в LM Arena для OSS-моделей, и 85% точности на сложных математических тестах AIME ‘25 у 14B-варианта.

📱🔒 Тенденции во всем мире и +1 игрок на рынке - Власти Индии обязали предустанавливать госприложение на все смартфоны.

Правительство официально утвердило: приложение Sanchar Saathi становится обязательным и неудаляемым на всех смартфонах, продаваемых в стране. Обещают блокировать фишинг, краденые устройства и спам-звонки. Реально — полный доступ к твоим SMS, контактам и истории звонков — для вашей же безопасности.

Производители (от Apple до Zoppo) должны внедрить до марта 2026, а старые модели получат «обновление», после которого кнопки удаления не будет. Китай делает похожее, Россия уже сделала, Европа приглядывается.

MAXимум безопасности — разница только в названии приложения и "остроте соуса".

Я прям предвижу — у одного пользователя несколько смартфонов (для развлечений один, для звонков другой, для работы ещё один), разные профили и прочее... А потом введут налог на кол-во используемых смартфонов в одних руках. :D

Тройной фолд от Samsung: планшет в кармане или маркетинговый трюк? 📱🔄

Samsung наконец-то официально представила Galaxy Z TriFold — свой дебютный смартфон с тройным складыванием, который в разложенном виде разворачивается в 10-дюймовый Dynamic AMOLED-экран, идеальный для "multi task"инга с тремя приложениями бок о бок. В сложенном состоянии он напоминает Galaxy Z Fold 7 с 6.5-дюймовым внешним дисплеем, а внутри бьёт по всем фронтам: Snapdragon 8 Elite For Galaxy, 16 ГБ RAM и до 1 ТБ UFS 4.1 хранилища. Батарея на 5600 мАч — рекорд для складных самсунговских девайсов, разбросана по трём секциям для равномерного веса, с 45-ваттной зарядкой и, о чудо, зарядником в коробке — чего не было годами. Толщина в разложке всего 3.9 мм в самой тонкой части, в сложке — 12.9 мм, камеры на голову: 200 МП основная, 12 МП ультраширик, 10 МП телефото с 3x зумом, плюс две 10 МП селфи для экранов. Софт-фишки — огонь: DeX теперь работает нативно на встроенном экране без внешнего монитора, до четырёх рабочих пространств с пятью аппами одновременно, и вибрация предупредит, если сложишь криво. Цена в Корее — около $2450, продажи стартуют 12 декабря там, в США — Q1 2026, Китай, Тайвань, Сингапур и ОАЭ в списке, а про Россию — тишина, как всегда.

Если купишь, не складывай в карман с ключами — иначе станешь спонсором ремонта. А лучше подожди обзоров: реальность редко блестит, как рендеры. Будь осторожен с хайпом — в IT тренды меняются быстрее, чем батарея садится.💡

Налог на презервативы (!) ввели в Китае. Он составит безумные 13% — всё ради повышения рождаемости.

Налог касается также и других контрацептивов. Из-за него цены на презики и противозачаточные взлетят до небес — и бедным китайцам придётся заводить всё новых и новых детей.

Не показывайте это Госдуме

👍 Бэкдор

Паша запустил Cocoon: децентрализованный вычислитель для ИИ, где твои запросы никто не подсмотрит 🖥️🔒

Команда TON Foundation выкатила Cocoon — сеть, где владельцы GPU сдают мощности в аренду, а пользователи получают 100% конфиденциальные вычисления для ИИ.

Никаких посредников в лице Amazon, Microsoft и прочих «заботливых» облаков. Платят TONом, код открыт, сайт cocoon.org уже работает. Первые запросы крутятся, первые копейки капают майнерам видеокарт.

Ирония в том, что централизованные гиганты годами рассказывали, что «приватность — наш приоритет», а теперь кто-то просто взял и сделал это без их разрешения. Работает — и ладно.

Если завтра понадобится прогнать тяжёлую модель и не светить данные корпорациям — теперь есть куда пойти. Пока сеть растёт, но старт многообещающий. Хотя... гарантий нигде нет.

Индия вводит «SIM-чекпойнт»: мессенджеры будут выкидывать тебя каждые 90 дней 📴🚪

С 28 ноября индийские власти обязали все OTT-мессенджеры (Telegram, Snapchat, Signal и прочие) каждые 90 дней проверять: жива ли привязанная SIM-карта. Неактивна или выброшена — до свидания, аккаунт блокируется.

Плюс веб-версии теперь автологофф каждые 6 часов с обязательным новым QR-сканом. Власти и операторы хором поют про «борьбу с мошенниками и террористами».

В общем, наткнулся тут на свежую версию «Бизнес-разведка 2.2 + OSINT» от Даронина. Книга — не для тех, кто хочет «стать хакером за выходные», а для тех, кто понимает: в 2025-м информация решала, а в 2026-м информация будет решать всё, а кто владеет информацией — владеет ситуацией.

Внутрянка:
- Как полулегально собирать данные о людях, компаниях, сделках, конкурентах и партнёрах, пока они думают, что «ничего личного не выкладывают».
- Где искать то, что 90% даже не подозревают, что существует в открытом доступе. А не этот ваш гугл.
- Как превращать эту кучу данных в реальные выводы: у кого скоро кончатся деньги, кто врёт в отчётах, кто с кем спит .
- Плюс куча новых глав по OSINT 2024–2025: свежие сервисы, нейронки, обход блокировок, работа с утечками — всё, что ещё работает.

Новичкам — даст понимание, что мир не такой, каким кажется в инсте и тиктоке. Опытным — обновит арсенал и покажет, как те же трюки, которые вы знали в 2018-м, уже не работают, а вот эти — да.

Кто хочет перестать быть кормом в пищевой цепочке большого бизнеса? Берите, пока автор не передумал и не поднял цену в третий раз за год :)

Ссылка на Яндекс.Маркет (партнёрка, да, но я бы и без неё советовал). Не является рекламой, сам её купил и читаю.

Французские власти давят на GrapheneOS: требуют бэкдор для слежки! 🔒🇫🇷

Разработчики GrapheneOS заявили об угрозах от французских правоохранителей, которые хотят внедрить бэкдор, потому что не могут взломать смартфоны арестованных.

Проект, фокусирующийся на приватности, может лишиться серверов, а разработчики — сесть, если откажутся. В ответ команда уезжает из Франции, переносит инфраструктуру в Канаду и Германию, но прошивка остаётся доступной всем.

Французские СМИ приравняли открытый проект к криминалу, хотя GrapheneOS — бесплатная AOSP-основа без коммерции. На деле, скорее всего, речь о кастомных сборках с экстра-функциями вроде удалённого стирания данных.

Ирония: копы, не сумевшие достать инфу из смартфона с GrapheneOS, сделали проекту эпичную рекламу. А в РФ? Наши AOSP-разрабы могли бы подхватить идею — рынок приватных ОС огромен, но пока тишина.

Grok Code Fast 1 в VS Code: революция в кодинге с ИИ! 🚀🤖

xAI выпустила Grok Code Fast 1 как расширение для Visual Studio Code, делая ИИ-помощника в кодинге доступным для всех разработчиков. Эта модель оптимизирована для сверхбыстрого автодополнения кода, понимает весь контекст проекта — от импортов до архитектуры, — и поддерживает множество языков, включая Python, JavaScript, Go и Rust.

Grok переводит естественный язык в код, объясняет сложные фрагменты простыми словами и даже помогает с отладкой через разговорный интерфейс, позволяя редактировать несколько файлов одновременно. По сравнению с GitHub Copilot, Grok быстрее, лучше осознаёт зависимости и пока бесплатен, хотя требует аккаунта в X для авторизации. Установка проста: ищите в расширениях VS Code (Grok Code Fast) и подключайтесь — и вуаля, ваш код оживает мгновенно!

Помните об этике — ИИ не заменяет человеческий гений, а усиливает его; риски для общества в потере рабочих мест среди junior-разработчиков подчёркивают нужду в балансе, где мы учимся использовать инструменты во благо, развивая навыки и этичные практики. Эта интеграция мотивирует экспериментировать: попробуйте Grok для рефакторинга кода в вашем проекте и увидите, как ИИ зажигает новые идеи! 🌟

Алиса в ауте: Яндекс-устройства отказывают по всей стране 📢🔌

С 29 ноября пользователи из Москвы, СПб, Урала и Сибири сигнализируют о сбое в "Алисе" — голосовой ассистент не отзывается, выдаёт перлы вроде "я сломалась" или "меня уронили". Умный дом не управляется, приложения Яндекса падают с ошибками 502, авторизация на мобилках виснет.

Компания в соцсетях признала "технические неполадки" и обещает скорый фикс, мол, сервера в порядке.

Забавно, как "надёжные" облака вдруг дают сбой, оставляя гаджеты бесполезными кирпичами. И ОЧЕНЬ Иронично, что "умные" устройства вдруг становятся глупыми из-за удалённых серверов у крупных компаниях которые везде твердят "лидеры", "лучшие" и т.д. 👍

----

Взял новость, потому что лично сегодня полдня с этой проблемой столкнулся.

У вас работает колонка? Или лучше Сберовская?

WhatsApp* в России начали глушить по-настоящему: «последовательно» и без обратного хода 🚫📲

Роскомнадзор официально подтвердил: блокировка запущена, вводится постепенно, чтобы не обрушить всё сразу. На данный момент уже больше половины крупных провайдеров режут трафик WhatsApp*, у пользователей то пропадает связь, то голосовые не грузятся, то фото висят часами. Причина старая как мир — мессенджер принадлежит Meta*, а она у нас с 2022 года в реестре экстремистских организаций. Никаких новых грехов, просто дошли руки.

Ирония в том, что глобальные гиганты вроде Meta* всегда твердят о "свободе общения", но на деле подстраиваются только под сильных регуляторов — в ЕС GDPR, в Китае цензура, здесь то же самое, просто с локальным акцентом.

* — признана экстремистской организацией / деятельность запрещена на территории Российской Федерации.

YouTube в СНГ начал требовать паспорта для просмотра видео с меткой 18+ 🛂😤

С недавних пор пользователи из России, Беларуси и других стран СНГ стали получать требование подтвердить возраст при попытке посмотреть любое видео, которое YouTube пометил как 18+ — вне зависимости от тематики.

Способы всё те же: скан паспорта или прав, селфи для нейросети, привязка банковской карты или e-mail-верификация. Данные уходят сторонним подрядчикам на «перекрёстную проверку».

В октябре 2024 Discord уже признавал утечку тысяч паспортов и водительских прав, которые люди грузили именно для такой возрастной верификации. Один взлом подрядчика — и документы в открытом доступе.

Схема старая как мир: под предлогом «защиты детей» собирают биометрию и создают новые точки утечек.

Пришло с Запада, теперь добралось до СНГ — всё по одному глобальному сценарию.

Вывод простой: если платформа требует паспорт за просмотр видео, которые вчера смотрелись без проблем — это повод задуматься и поискать... альтернативу? 🤪 Твои документы точно дороже чужих «правил сообщества». 🔓

Google Antigravity удалила все содержимое жесткого диска разработчика: встроенный ИИ-агент хотел пофиксить баг — и решил проблему радикально.

Реддитор даже не успел разобраться, так как у него закончился лимит на общение с Gemini 3 Pro. Но перед этим модель подтвердила, что ей не разрешали сносить все файлы.

Фан факт: сами Google запретили своим айтишникам пользоваться Antiravity для работы. Хорошо перестраховались.

Свежатина из Китая.

👁 Китайские родители сдали детей в цифровой концлагерь по домашке

😐 Пока весь мир спорит, полезен ли ИИ школьникам, в Китае уже всё решили по-своему: нейросеть Doubao от ByteDance (да, те самые от TikTok) превратилась в главного по тазерам для детской психики.

Схема гениальная в своей жестокости: ставишь смартфон напротив ребёнка, говоришь «Doubao, следи за этим лентяем» — и всё. Теперь у тебя дома круглосуточный электронный надзиратель, который хуже любой училки. 👮‍♀️

🤖 Что делает эта штука:
- Орёт «Сядь прямо!» каждые 30 секунд, если спина хоть на миллиметр отклонилась
- «Не вертись!», «Не трогай телефон!», «Глаза на тетрадь!»
- Следит за лицом, позой, даже если ребёнок просто задумался — сразу кричит «Концентрируйся!»
- Некоторые родители ещё и микрофон оставляют включённым, чтобы ИИ слышал вздохи и сразу: «Не отвлекайся!»

😂 Дети хотели, чтобы нейронка решала за них математику, а получили персонального цифрового капо, который хуже мамы с ремнём, потому что этот не устаёт и не спит.

😬 Психологи уже бьют тревогу: уровень тревожности у детей зашкаливает, кто-то начал заикаться, кто-то просто молча сидит и боится пошевелиться два часа подряд.

А родители в комментариях: «О finally, ребёнок сидит как вкопанный и делает уроки! 10/10, рекомендую!»

🤡 Добро пожаловать в будущее образования, товарищи.

Ставь 🔥, если считаешь, что через 10 лет половина китайских школьников будет лечиться у психиатра именно из-за этого «полезного» ИИ.

А ты бы поставил такую штуку своему ребёнку? Пиши в комменты честно.

📱💰🇷🇺 От санкций к суверенитету: Как новый сбор спасет российскую микроэлектронику.

Министр финансов РФ Антон Силуанов на заседании Совета Федерации объявил о введении технологического сбора, который создаст источник финансирования для развития микроэлектроники и радиоэлектроники, дополняя бюджетные ресурсы и помогая достичь технологического суверенитета.

"Мы считаем, что деньги от этого источника помогут развить нам те компетенции, в которых мы сейчас нуждаемся, и дополнить те ресурсы, которые предусмотрены у нас в федеральном бюджете", — отметил он.

Максимальная ставка сбора составит 5000 рублей за единицу дорогой продукции с микроэлектронными компонентами, но в среднем она будет значительно ниже, чтобы не повлиять на потребительские настроения.

💥 Подробнее — https://colosseum.osint.su/KsU7yNY6Asj

Вторая волна Sha1-Hulud: заражение более 27 000 репозиториев GitHub

В ноябре 2025 года вредоносное ПО Shai-Hulud вернулось во второй волне, заразив свыше 1 000 пакетов npm и приведя к компрометации около 27 000 репозиториев GitHub. Атака нацелена на кражу учетных данных разработчиков, включая токены GitHub, npm и ключи облачных сервисов (AWS, GCP, Azure).

Исследования показывают, что вредонос распространяется как червь, используя компрометированные пакеты для дальнейшего заражения, и включает деструктивные функции, такие как стирание директорий в случае неудачи.

Во второй волне атакующие усовершенствовали подход: переход на pre-install скрипты, использование runtime Bun для скрытного выполнения и автоматизированное распространение через украденные токены. Вредонос внедряется в package.json, запускает dropper (например, setup_bun.js), сканирует окружение на секреты (аналогично TruffleHog), кодирует данные в Base64 и коммитит их в новые репозитории с описанием "Sha1-Hulud: The Second Coming". Если токенов нет, активируется wiper для удаления домашней директории. Обфускация кода (возможно, через obfuscator.io) и анти-анализные механизмы усложняют обнаружение.

GitHub удаляет вредоносные репозитории и вводит обязательный 2FA для npm-токенов.

Этот инцидент подчеркивает необходимость усиления безопасности в цепочках поставок ПО. Разработчикам и организациям рекомендуется немедленно внедрить защитные меры, чтобы минимизировать риски.