Похек AI
前往频道在 Telegram
All materials published on the channel are for educational and informational purposes only. AI is not second brain, when you don't use your main brain Чат: @poxek_chat Основной канал: @poxek
显示更多3 168
订阅者
+124 小时
+107 天
+7030 天
正在加载数据
吸引订阅者
十月 '2610月 '26
十月 '26
+78
在5个频道中
九月 '26
+146
在6个频道中
Get PRO
八月 '26
+329
在10个频道中
Get PRO
七月 '26
+321
在9个频道中
Get PRO
六月 '26
+466
在8个频道中
Get PRO
五月 '26
+435
在15个频道中
Get PRO
四月 '26
+180
在4个频道中
Get PRO
三月 '26
+207
在5个频道中
Get PRO
二月 '26
+535
在13个频道中
Get PRO
一月 '26
+328
在7个频道中
Get PRO
十二月 '25
+535
在5个频道中
Get PRO
十一月 '250
在6个频道中
Get PRO
十月 '25
+1
在1个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 21 十月 | +1 | |||
| 20 十月 | +5 | |||
| 19 十月 | +2 | |||
| 18 十月 | +5 | |||
| 17 十月 | +1 | |||
| 16 十月 | +5 | |||
| 15 十月 | +5 | |||
| 14 十月 | +3 | |||
| 13 十月 | +3 | |||
| 12 十月 | +4 | |||
| 11 十月 | +4 | |||
| 10 十月 | +7 | |||
| 09 十月 | +3 | |||
| 08 十月 | +2 | |||
| 07 十月 | +7 | |||
| 06 十月 | +2 | |||
| 05 十月 | +7 | |||
| 04 十月 | +5 | |||
| 03 十月 | +5 | |||
| 02 十月 | +2 | |||
| 01 十月 | 0 |
频道帖子
Вторая LLM-«охранник» перед основной моделью тоже ломается prompt injection. Это один из тезисов нового выпуска с Александром Кельчиным, CTO/CISO Medici Lab.
Схема «одна модель проверяет вход другой» упирается в две проблемы: обе модели рано или поздно галлюцинируют, и проверяющая читает тот же недоверенный текст, что и основная. Поэтому разбирали подходы, которые отделяют недоверенные данные от управления на уровне архитектуры: CaMeL и Dual LLM, плюс работу про внедрение CaMeL.
Что ещё в выпуске:
— свой SIEM с ИИ: события обрабатываются прямо на хостах агентом на 60 КБ, коллектор на двух ядрах CPU держал 150 хостов
— Qwen, дообученный под правила корреляции: модель получает около 200 токенов контекста, корректных ответов 96–97% (это внутренняя задача команды, не публичный бенчмарк)
— AI SOC: почему 60% правильно обработанных событий на L2 — плохой результат; рядом ExCyTIn-Bench про LLM-агентов в расследовании инцидентов
— поиск бэкдоров в весах моделей (DFBScanner) и LLM firewall против DLP
— кто размечает данные для ИИ
📺 YouTube | RuTube | VK Видео
🎧 Mave | Apple Podcasts | Яндекс Музыка — скоро
🌚 @poxek_ai / Чат канала / 📲 MAX
| 2 | Делаем? | 681 |
| 3 | Ребят, что думаете над форматом коротких тестовых выступлений?
Думаю сделать формат, где буду собирать 3-4 людей с докладом до 30 минут. Для меня и вас всех это интересная возможность послушать какие-то интересные идеи
Для спикеров неплохая возможность выступить на камерное сообщество, некая помощь в борьбе со страхом выступлений. Когда человек боится не столько сцены или людей, а самого факта налажать во время выступления, не то сказать и т.д.
Отбор буду делать сам (я и мои ребятки клоды, да кодексы) + может быть соберу мини комиссию, из тех ребят, кто уже проженный самовар или еще зеленая берулька с широкими анимешными глазами смотрит на мир AI.
К спикерам пожелание залетать ко мне в директ с идеями и аргументацией почему ваша идея прикольная.
Конкретно в директ, чтобы я не потерял ваши сообщения.
Я могу помочь спикерам с подготовкой не вырвиглазной презентации, поделиться опытом выступлений как лучше выходить из ситуаций, чтобы не тупить и т.п. и если соберемся больше 5 человек, то думаю сделаем локальный чатик | 707 |
| 4 |  Harness² от Google Research: агент правит свою обвязку без эталонных ответов
Harness² (arXiv:2610.14224) не трогает веса модели и правит восемь компонентов harness вокруг нее, от системного промпта и guardrails до skills и плагинов.
Шаг Propose–Probe–Compose предлагает правки, прогоняет кандидатов на той же задаче и собирает итоговый harness из различий в поведении запусков. Эталонные ответы не нужны. Принятые правки и выводы копятся в постоянном harness улучшений для следующих задач. По статье один шаг дает GLM-5 и Gemini 3.5 Flash до +11,5 пункта на WorkBuddy-Bench, +4,5 на JobBench и +11,8 п.п. частичного прохождения на LAB.
Деталь из docs/EXPERIMENTS.md: JobBench публикует RUBRICS.json каждой задачи на Hugging Face, и в валидационном прогоне Codex сам скачал рубрику своей задачи. Сеть у исполнителя по умолчанию открыта, Codex работает без sandbox. При оценке без эталона прирост с открытой сетью трудно отделить от подсмотренных критериев. Закрывали ли сеть в прогонах статьи, README не говорит.
Перед воспроизведением закройте исполнителю egress на huggingface.co, hf.co, *.hf.co, github.com и raw.githubusercontent.com через firewall или DNS на хосте, а не настройкой инструмента. Без ключей к моделям работает демо: harness2-demo --output runs/demo --k 2.
🌚 @poxek_ai / Чат канала / 📲 MAX | 850 |
| 5 | Microsoft подвела итоги полугода поиска уязвимостей с помощью ИИ
Нейросети уже неплохо находят баги в коде. Microsoft поделилась опытом того, что происходит дальше, и оказалось, что самое сложное начинается после находки.
В Microsoft работает лаборатория FORGE. Она занимается поиском уязвимостей с помощью ИИ-агентов. Руководит ей Тэсу Ким, профессор Georgia Tech, чья команда выиграла конкурс DARPA AI Cyber Challenge.
Что удалось сделать с мая по сентябрь 2026 года:
• 140 CVE в Windows, 52 из них закрыты в сентябрьском обновлении;
• 155 проверенных отчётов по 23 open-source проектам, включая Linux, curl, FFmpeg, Node.js, SQLite и llama.cpp;
• 93 отчёта мейнтейнеры уже подтвердили;
• один из отчётов стал первым патчем в ядре Linux, прошедшим через Akrites, инициативу Linux Foundation по согласованному раскрытию уязвимостей.
Авторы делают из этого три вывода.
Первый: больше находок не значит больше исправлений. Если отчёты поступают быстрее, чем их успевают проверить, просто растёт очередь. Поэтому важны дедупликация и автоматическая проверка. Например, отсев дублей по синтаксическому дереву кода убрал около 45% повторов.
Второй: экономить нужно не токены, а время на разбор. Короткий, но неясный отчёт дёшево сгенерировать и дорого проверить. Простые задачи лучше отдавать обычным инструментам или дешёвым моделям, а мощные модели подключать там, где действительно нужно рассуждение. Результаты проверок к тому же можно использовать для дообучения моделей.
Третий: проверка и исправление входят в сам процесс поиска. Даже отклонённый отчёт полезен, если зафиксировано, почему он не подтвердился. Эта информация помогает следующим запускам.
Отдельно приведены расходы. В ядре Linux агенты собрали доказательства по 627 находкам. На 182 подтверждённых случаях генерация PoC стоила в среднем $3.61 и занимала около 21 минуты. Проверка возможности повышения привилегий обходилась примерно в $8.56 и 25 минут. Авторы считают, что дальнейшее удешевление заметно расширит круг находок, которые экономически имеет смысл проверять.
Итоговая рекомендация простая: оценивать такие системы по числу исправленных уязвимостей, а не найденных, и учитывать время людей, которое уходит на разбор.
🔗Источник: Microsoft Security Blog, «3 lessons from frontier AI vulnerability research».
Если вдруг вы считаете себя сильным сесурити ресерчером, можете им заслать своё резюме))
🌚 @poxek_ai / Чат канала / 📲 MAX | 897 |
| 6 | Ровно это я предрекал еще год назад. Что Китай тоже пойдет по пути закрытия самых сильных своих моделей только для себя. Мы уже видимо задержки в недели до выкладывания весов. А сейчас вообще компания может не получить разрешение от КНТ | 1 056 |
| 7 |  Власти Китая ограничили возможности отечественных ИИ-лабораторий — теперь чтобы DeepSeek, Alibaba или Z.ai могли выложить веса ИИ-модели объемом от 2 триллионов параметров или модели обученной на мощностях более 10e26 FLOPS, им потребуется получить разрешение Министерства коммерции КНР.
😅 Канал Serverflow в MAX: Подписаться | 987 |
| 8 |  Пришло письмо счастья от OpenAI, что они выдадут доступы к:
🔵 Daybreak Blue latest. Я надеюсь что заменят gpt-5.6-sol под капотом на gpt-6.1-sol или даже gpt-6-astra.
🔴 Daybreak Red latest. Тут не знаю какая будет модель под капотом, надеюсь что-то из последних моделей их обычных или наоборот навороченная cyber модель.
Нас ждет новый прайм времени OpenAI?)
Ставьте 👍️️️️️️🤞👎 под постом | 1 235 |
| 9 |  🛡 Как ИИ одновременно вооружает хакеров и защитников
Друзья, привет,
Я к вам с хорошими новостями - вышел новый подкаст 2TOK про ИИ и кибербезопасность.
В 2026 году компании по всему миру планируют потратить на кибербезопасность $240 млрд. Это на 12% больше, чем годом ранее. Одна из причин роста расходов вполне ожидаемая: ИИ теперь помогает и взламывать системы, и защищать их.
Получилась гонка, в которой одна технология ускоряет обе стороны. Атакующие ищут, как использовать ее для новых способов взлома, быстрее находят уязвимости и эксплуатируют их. Защитники внедряют ИИ в анализ кода, поиск уязвимостей, упрощают деятельность SOC в части сбора информации и расследования инцидентов и даже в отдельных сценариях используют автоматическое реагирование на угрозы.
В новом выпуске 2ТОК мы с Ильей Филипповым позвали представителей этих двух сторон:
🔴 Сергей Зыбнев, белый хакер и автор канала «Похек». По заказу компаний он взламывает их системы и выявляет слабые места
🔵 Николай Исламов, руководитель управления безопасности приложений Т-Банка. Он защищает банковские сервисы и проверяет их на прочность с помощью ИИ
Обсудили, кто сейчас движется быстрее, как ИИ меняет баланс сил и что все это означает для бизнеса и обычных пользователей.
Выпуск уже доступен: YouTube и VK Видео
Буду раз вашим подпискам, реакциям 🔥 и комментариям
#2TOK
💬 ген ии | MAX | 938 |
| 10 | 没有文字... | 866 |
| 11 | TLDR
0️⃣Раскатывают Google Gemini 4 Carbon + добавили выбор Effort в Gemini приложение и веб.
1️⃣Замечена Fable 5.5 в сорцах и на Azure вроде бы | 1 028 |
| 12 |  $240 млрд
компании по всему миру планируют потратить на кибербезопасность в 2026 году.
Это на 12% больше, чем годом ранее. И причина опять в развитии ИИ, который теперь помогает и взламывать системы, и защищать их.
Так кто быстрее — атакующие или защитники? Завтра в новом выпуске 2ТОК разбираемся вместе с теми, кто знает обе стороны кибербезопасности изнутри.
↗️ Сергей Зыбнев, белый хакер и автор канала «Похек», по заказу компаний взламывает их системы и показывает слабые места
↗️ Николай Исламов, руководитель управления безопасности приложений Т-Банка, защищает банковские сервисы и проверяет их на прочность с помощью ИИ.
Обсудили, как ИИ меняет баланс сил и что это значит для бизнеса и каждого из нас. Смотрите завтра на YouTube и ВКонтакте.
↗️ red_mad_robot | 1 018 |
| 13 | мне кстати сегодня приснилось что @szybnev стал главой антропиков | 1 053 |
| 14 |  +2😄😄😄 Задачи делать надо, но Попус был высосан полностью
Но я ОЧЕНЬ поражен в хорошем смысле как сейчас много лимитов дает Anthropic. Я после отпуска буквально каждый день по 14 часов сам сидел фуд фокус вайбкодил + на ночь оставлял кучу раз задачи и там типо Клод ещё часов по 8-11 работал подряд без остановок. Понятно что кучу времени занимают тесты долгие, но всё равно. OpenAI сижу на плане за 100$, но как будто можно и до 20$ чтобы чисто подписку оставить. Тупо не успеваю расходовать. Я за сегодня вбухал 16% включая Codex security Deep Scan на GPT 6 Astra High. А остальные задачи делаются у OpenAI только в режиме Fast на моделях GPT 6.1 Sol & GPT 6 Astra, т.к. OpenAI очень медленные модели стали, у меня от 7 до 20 tps без FAST режима. Anthropic на Opus 5.5 дает в минимуме 30 tps на непрогретом кеше.
Недавно записывал подкаст с уважаемым мною человек и мы совместно пришли к мнению, что сейчас Opus в прайме (работает как в лучшие годы). А OpenAI не так привлекателен стало, но если у вас нет ни CVP, ни Daybreak Access, то вероятно OpenAI будет менее жестким по блокировкам.
Вот мне буквально сегодня на 5 часов сняли Daybreak Access, а я хотел свой ИИ-пентестер проаппсечить. Codex Security собственно у меня тоже отобрали, т.к. он привязан к Daybreak Access. Я взял тот харнесс, что мне нравится под AI Appsec. Ставлю gpt-6.1-sol high и сразу получаю гардрейлом в лицо. Но в итоге попромптив модели спокойно отрабатала час и ни разу не триггернулась. Так что обойти OpenAI safety фильтры для поиска 0day вайтбоксом точно можно, в блекбоксе тоже можно искать баги, но явно будет чаще сработки, хотя из раза в раз простое убеждение или слово Continue/Продолжай помогает через 2-3 раза. Сейчас благо вернули мне мой Daybreak Access)))
По z.ai тоже вот хотел сегодня поиспользовать и дать фидбек, но у них лег коннект с их же IDE и вообще работа по API/coding plan. Я ни в opencode, ни в ZCode не смог обратиться к модели, хотя в вебе работает. Но в целом GLM 5.3 довольно хороша, GLM 5.3 Flash это вообще hidden gem как по мне. По цене немного дороже DeepSeek v4.1 Flash и естественно медленнее (на вскидку 40 tps vs 100+ tps у DS). Но есть лайфхак. Берете подписку Z.AI Coding Plan за 18$/месяц и получаете фактически безлимитную glm-5.3-flash (*-flashX не удалось потестить, вроде как это та же модель, но гораздо быстрее). Я так много тестирую агентские сценарии за копейки, даже не считаю это.
Следующий мой инсайт за это время.... узнаете завтра))
У клода до тира Red Team Access я пока не претендую, но возможно в будущем получится как-нибудь раздобыть))
Хотя и сейчас я встречаю гардрейл Anthropic раз в 100 задач наверное, что очень редко и не бесит) | 1 408 |
| 15 |  Мой Guest pass на три активации. Дает неделю Claude Pro подписки. Успейте активировать)) Насколько помню работает только для тех у кого нет подписки.
https://claude.ai/referral/Hkt8SLLl4w?s=claude_ai | 1 216 |
| 16 | 没有文字... | 842 |
| 17 | 没有文字... | 994 |
| 18 | Удобная штука для отсеивания резетом Codex и обновлений. Есть также Алерты в телегу (на ваш риск и усмотрение, бот и сайт не мой)
https://resetalerts.com/codex-28-day-challenge | 1 252 |
| 19 |  #meme | 1 553 |
| 20 | Это очень хрошее)) | 1 730 |
