IT и безопасность

Разработчики в Epic Games больше не пишут код руками, вообще. Руководство компании заинтересовано в переходе на «AI first» разработку — сотрудников обязали использовать нейросети на всех этапах работы. Код теперь должна полностью генерировать Claude, а люди будут лишь проверять её на ошибки и вносить правки. Помимо этого, нейросетям отдадут и генерацию игрового арта с графикой. Если верить СМИ, сотрудники Epic Games удивлены не меньше нашего и надеются, что руководство одумается и отменит эту инициативу.

Принесли вам Spotlight на стероидах. DigUp является «умным» аналогом системного поиска и упрощает работу с файлами на macOS. Инструмент может анализировать документы, фотографии и видео, а также код, чтобы вы могли просто написать «пункт про животных в договоре аренды» и увидеть нужную страницу в конкретном файле. Тулза работает полностью локально и поддерживает больше 100 языков, а еще авторы обещают сделать версии для Linux и Windows. Пробуем тут.

Только 0,2% человечества осознает истинные возможности ИИ, считает Андрей Карпаты. Люди, по словам Карпаты, делятся на 4 категории по уровню осведомленности и владения ИИ:

1. 75% (около 6 млрд человек) практически не сталкивались с языковыми моделями; 2. ~20% иногда пользуются бесплатными чат-ботами, воспринимая их скорее как Google на максималках; 3. около 20 млн профессионально используют передовые модели в программировании и математике. Они понимают, что агенты выполняют за один запрос работу, которая раньше занимала недели и месяцы; 4. Только 0,00006% или примерно 5 тысяч человек имеют доступ к самым мощным внутренним ИИ-системам. Они запускают тысячи агентов совместно работать над сложными проектами, ищут уязвимости и помогают совершать научные открытия.

Пользуйтесь вашим преимуществом с умом.

Энтузиасты собрали целый игровой магазин для взломанных PlayStation 5. На GitHub появился Overdrive — практически полный аналог PS Store за одним лишь исключением: он позволяет пиратить игры. Внутри магазина есть все необходимое для комфортного использования, но самое главное, что вам больше не нужны компьютер и флешка, ведь все архивы распаковываются на приставке автоматически. GitHub проекта тут, изучаем исключительно в образовательных целях 😉

Пока одни пытаются запустить PS5 на ПК, другие отчаянно стараются завести Android на iPhone. Надо признать, некоторые успехи уже есть — разработчик, занимающийся этим проектом, уже добился стабильного запуска популярных игр вроде Geometry Dash или Minecraft Dungeons и продолжает активно развивать свое детище. GitHub проекта тут.

💯 Самое ценное — это доверие. И именно его чаще всего пытаются украсть в Сети с помощью фейков и мошеннических схем. Фактчекинговый проект «Лапша Медиа» стоит на стороне правды: • Ежедневно разбираем уловки аферистов; • Препарируем фейки из интернета за вас; • Даем уроки по кибербезопасности; • Развиваем ваш уровень фактчекинга. «ЛАПША МЕДИА». ДЕЛАЕМ ИНТЕРНЕТ БЕЗОПАСНЕЕ. Присоединяйтесь 👉 https://t.me/lapshamedia

Зачем нужен доктор, когда есть ChatGPT? Он и рентген сделает, и диагноз поставит.

Хакеры используют стихи для взлома серверов. Исследователи сообщают о новой мошеннической схеме, которая работает следующим образом: злоумышленник ищет подключенные к интернету серверы с уязвимыми ИИ-сервисами (как LiteLLM или Ollama), при помощи эксплойтов в этих сервисах загружает туда вредоносное ПО (PoeLLM), которое затем обращается к репозиторию GitHub, чтобы прочитать сгенерированное ИИ стихотворение. Программа ищет в тексте триггерные слова и сопоставляет их с цифрами через жестко закодированный словарь — слияние этих цифр дает IPv4-адрес командного сервера, а затем вирус подключается к нему, ставит майнер XMRig и запускает сканирование для поиска новых жертв. С помощью этого метода было заражено уже больше 3 тысяч серверов и все, что для этого необходимо — регулярная смена IP и обновление ключевых слов в стихотворении.

Игры с PS 5 вот-вот можно будет запустить на ПК. Энтузиасты продолжают пилить проект AnyPS5 и уже реализовали 100% отслеживаемых GPU-инструкций (все 1166), а также добавили поддержку порядка 85% системных функций (2575 из 3038). GitHub проекта тут.

Исследователи нашли уязвимость в Telegram Desktop. CVE-2026-107181 с оценкой 8,6 из 10 по шкале CVSS затрагивает все версии приложения до 7.2.9 (которая вышла еще в середине сентября). Из-за ошибки в обработке ссылок с префиксом tg://, а именно отсутствия экранирования точки с запятой, злоумышленник мог отправить специальную ссылку, при клике на которую через служебный обработчик запускалась скрытая отправка файлов с компьютера злоумышленнику, включая файлы сессий из папки tdata. Это позволяло хакеру войти в аккаунт жертвы без пароля. Обезопасить себя максимально просто: обновитесь до актуальной версии и не переходите по сомнительным ссылкам. А еще отправьте это друзьям и близким, чтобы они тоже были в курсе.

Xbox DNS постигла та же участь, что и Google DNS. Все дело в том, что это был довольно популярный способ обхода ограничений, который использовался, в том числе, для доступа к нейронкам и другим зарубежным сервисам, но теперь лавочку прикрыли. При этом доступ к Xbox Live обладателям консолей, вроде как, должны оставить, так что не спешите прощаться со своей приставкой.

DOOM смогли уместить в антенный штекер. Энтузиаст назвал свое детище «самой маленькой консолью в мире» и с этим тяжело поспорить. Потрясающе😒

Инженерами не рождаются, ими становятся.

Google DNS подвергся блокировкам на территории РФ. Проблемы с доступом к 8.8.8.8 зависят от региона — где-то ограничивают открытый UDP-трафик, а где-то он и вовсе полностью недоступен и потери пакетов достигают 100%. Информация о блокировке и подмене незашифрованных DNS-запросов к публичным резолверам Google и Cloudflare на оборудовании ТСПУ подтверждается техническими данными — трафик загоняют на национальные резолверы, а DoH и DoT пока что работают, но ограничения на их использование тоже фиксируются. При этом, как вы могли догадаться, переход на единицы или девятки (Cloudflare и Quad9) без шифрования толком ничего не изменит, ведь открытый трафик к любым IP перехватывается ТСПУ без каких-либо проблем. Ну и не будем забывать, что перехват с подменой DNS у части провайдеров настроен давненько — сейчас он лишь стал приобретать массовый характер.

GPT-6 и Intelligent UI уже здесь. Доступ к флагманской модели OpenAI в ближайшее время получат вообще все пользователи — обладателям подписки предоставят доступ к GPT-6 Sol, а для Free и Go будет доступна GPT-6 Luna. Intelligent UI же отвечает за интерактивные ответы в чате: с их помощью можно будет не просто читать текст, а напрямую взаимодействовать с информацией прямо внутри диалогового окна, нажимать кнопки, двигать ползунки, заполнять поля ввода и т. д. К слову, без сброса лимитов тоже не обошлось, обещали все-таки.

Энтузиасты смогли уместить рабочий порт GTA V на сайте. Буквально несколько часов можно было поиграть в культовую игру от Rockstar совершенно бесплатно в браузере, да еще и в стабильные 60 кадров. Правда реакция юристов компании не заставила себя ждать и сайт закрыли также быстро, как и открыли. Браузерная GTA V появилась раньше, чем шестая часть на консолях…

₽60 миллиардов будет потрачено на «работу и модернизацию системы фильтрации Рунета» с 2027 по 2029 год. Еще пару лет назад на этот же период планировали выделить вдвое меньше — только ₽32 млрд, но планы изменились. Средства пойдут, в том числе, и на обновление ТСПУ у операторов, поэтому слабее ограничения точно не станут.

Подписка Anthropic оказалась в 5 раз выгоднее подписки OpenAI. Аналитики решили сравнить предложения топовых компаний на рынке и выяснили, что за $200 Claude Opus 5.5 даёт объём работы на $11,7 тыс. в пересчете на цены по API, а GPT-6.1 Sol при таком же расчете всего на $2 тысячи. И речь идет не только о самой дорогой подписке — подобный разрыв сохраняется и на более дешевых тарифах. Теперь вы знаете, кому выгоднее нести свои деньги.

OpenAI встроит в ответы ChatGPT невидимые вотермарки. Компания прогнулась под требования ЕС и вместе с Anthropic будет внедрять технологию, которая позволит распознать сгенерированный текст за секунды. Но не расстраивайтесь раньше времени — все это будет работать только для пользователей из ЕС, поэтому чтобы избежать маркировки, достаточно просто иметь аккаунт другого региона.

Google закрыла программу Bug Bounty до конца года — багов стало слишком много. Предприимчивые ребята поняли, что на программе вознаграждений за поиск уязвимостей можно неплохо заработать, если выдавать несуществующие баги за реальные, и буквально завалили компанию фейковыми уязвимостями, преимущественно сгенерированными при помощи ИИ. P. S. Речь идет лишь о поиске багов в проектах с открытым исходным кодом — другие программы вознаграждения продолжают работать.