Похек AI
Ir al canal en Telegram
All materials published on the channel are for educational and informational purposes only. AI is not second brain, when you don't use your main brain Чат: @poxek_chat Основной канал: @poxek
Mostrar más3 168
Suscriptores
+124 horas
+107 días
+7030 días
Cargando datos
Canales Similares
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+78
en 5 canales
septiembre '26
+146
en 6 canales
Get PRO
agosto '26
+329
en 10 canales
Get PRO
julio '26
+321
en 9 canales
Get PRO
junio '26
+466
en 8 canales
Get PRO
mayo '26
+435
en 15 canales
Get PRO
abril '26
+180
en 4 canales
Get PRO
marzo '26
+207
en 5 canales
Get PRO
febrero '26
+535
en 13 canales
Get PRO
enero '26
+328
en 7 canales
Get PRO
diciembre '25
+535
en 5 canales
Get PRO
noviembre '250
en 6 canales
Get PRO
octubre '25
+1
en 1 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 21 octubre | +1 | |||
| 20 octubre | +5 | |||
| 19 octubre | +2 | |||
| 18 octubre | +5 | |||
| 17 octubre | +1 | |||
| 16 octubre | +5 | |||
| 15 octubre | +5 | |||
| 14 octubre | +3 | |||
| 13 octubre | +3 | |||
| 12 octubre | +4 | |||
| 11 octubre | +4 | |||
| 10 octubre | +7 | |||
| 09 octubre | +3 | |||
| 08 octubre | +2 | |||
| 07 octubre | +7 | |||
| 06 octubre | +2 | |||
| 05 octubre | +7 | |||
| 04 octubre | +5 | |||
| 03 octubre | +5 | |||
| 02 octubre | +2 | |||
| 01 octubre | 0 |
Publicaciones del Canal
Вторая LLM-«охранник» перед основной моделью тоже ломается prompt injection. Это один из тезисов нового выпуска с Александром Кельчиным, CTO/CISO Medici Lab.
Схема «одна модель проверяет вход другой» упирается в две проблемы: обе модели рано или поздно галлюцинируют, и проверяющая читает тот же недоверенный текст, что и основная. Поэтому разбирали подходы, которые отделяют недоверенные данные от управления на уровне архитектуры: CaMeL и Dual LLM, плюс работу про внедрение CaMeL.
Что ещё в выпуске:
— свой SIEM с ИИ: события обрабатываются прямо на хостах агентом на 60 КБ, коллектор на двух ядрах CPU держал 150 хостов
— Qwen, дообученный под правила корреляции: модель получает около 200 токенов контекста, корректных ответов 96–97% (это внутренняя задача команды, не публичный бенчмарк)
— AI SOC: почему 60% правильно обработанных событий на L2 — плохой результат; рядом ExCyTIn-Bench про LLM-агентов в расследовании инцидентов
— поиск бэкдоров в весах моделей (DFBScanner) и LLM firewall против DLP
— кто размечает данные для ИИ
📺 YouTube | RuTube | VK Видео
🎧 Mave | Apple Podcasts | Яндекс Музыка — скоро
🌚 @poxek_ai / Чат канала / 📲 MAX
| 2 | Делаем? | 681 |
| 3 | Ребят, что думаете над форматом коротких тестовых выступлений?
Думаю сделать формат, где буду собирать 3-4 людей с докладом до 30 минут. Для меня и вас всех это интересная возможность послушать какие-то интересные идеи
Для спикеров неплохая возможность выступить на камерное сообщество, некая помощь в борьбе со страхом выступлений. Когда человек боится не столько сцены или людей, а самого факта налажать во время выступления, не то сказать и т.д.
Отбор буду делать сам (я и мои ребятки клоды, да кодексы) + может быть соберу мини комиссию, из тех ребят, кто уже проженный самовар или еще зеленая берулька с широкими анимешными глазами смотрит на мир AI.
К спикерам пожелание залетать ко мне в директ с идеями и аргументацией почему ваша идея прикольная.
Конкретно в директ, чтобы я не потерял ваши сообщения.
Я могу помочь спикерам с подготовкой не вырвиглазной презентации, поделиться опытом выступлений как лучше выходить из ситуаций, чтобы не тупить и т.п. и если соберемся больше 5 человек, то думаю сделаем локальный чатик | 707 |
| 4 |  Harness² от Google Research: агент правит свою обвязку без эталонных ответов
Harness² (arXiv:2610.14224) не трогает веса модели и правит восемь компонентов harness вокруг нее, от системного промпта и guardrails до skills и плагинов.
Шаг Propose–Probe–Compose предлагает правки, прогоняет кандидатов на той же задаче и собирает итоговый harness из различий в поведении запусков. Эталонные ответы не нужны. Принятые правки и выводы копятся в постоянном harness улучшений для следующих задач. По статье один шаг дает GLM-5 и Gemini 3.5 Flash до +11,5 пункта на WorkBuddy-Bench, +4,5 на JobBench и +11,8 п.п. частичного прохождения на LAB.
Деталь из docs/EXPERIMENTS.md: JobBench публикует RUBRICS.json каждой задачи на Hugging Face, и в валидационном прогоне Codex сам скачал рубрику своей задачи. Сеть у исполнителя по умолчанию открыта, Codex работает без sandbox. При оценке без эталона прирост с открытой сетью трудно отделить от подсмотренных критериев. Закрывали ли сеть в прогонах статьи, README не говорит.
Перед воспроизведением закройте исполнителю egress на huggingface.co, hf.co, *.hf.co, github.com и raw.githubusercontent.com через firewall или DNS на хосте, а не настройкой инструмента. Без ключей к моделям работает демо: harness2-demo --output runs/demo --k 2.
🌚 @poxek_ai / Чат канала / 📲 MAX | 850 |
| 5 | Microsoft подвела итоги полугода поиска уязвимостей с помощью ИИ
Нейросети уже неплохо находят баги в коде. Microsoft поделилась опытом того, что происходит дальше, и оказалось, что самое сложное начинается после находки.
В Microsoft работает лаборатория FORGE. Она занимается поиском уязвимостей с помощью ИИ-агентов. Руководит ей Тэсу Ким, профессор Georgia Tech, чья команда выиграла конкурс DARPA AI Cyber Challenge.
Что удалось сделать с мая по сентябрь 2026 года:
• 140 CVE в Windows, 52 из них закрыты в сентябрьском обновлении;
• 155 проверенных отчётов по 23 open-source проектам, включая Linux, curl, FFmpeg, Node.js, SQLite и llama.cpp;
• 93 отчёта мейнтейнеры уже подтвердили;
• один из отчётов стал первым патчем в ядре Linux, прошедшим через Akrites, инициативу Linux Foundation по согласованному раскрытию уязвимостей.
Авторы делают из этого три вывода.
Первый: больше находок не значит больше исправлений. Если отчёты поступают быстрее, чем их успевают проверить, просто растёт очередь. Поэтому важны дедупликация и автоматическая проверка. Например, отсев дублей по синтаксическому дереву кода убрал около 45% повторов.
Второй: экономить нужно не токены, а время на разбор. Короткий, но неясный отчёт дёшево сгенерировать и дорого проверить. Простые задачи лучше отдавать обычным инструментам или дешёвым моделям, а мощные модели подключать там, где действительно нужно рассуждение. Результаты проверок к тому же можно использовать для дообучения моделей.
Третий: проверка и исправление входят в сам процесс поиска. Даже отклонённый отчёт полезен, если зафиксировано, почему он не подтвердился. Эта информация помогает следующим запускам.
Отдельно приведены расходы. В ядре Linux агенты собрали доказательства по 627 находкам. На 182 подтверждённых случаях генерация PoC стоила в среднем $3.61 и занимала около 21 минуты. Проверка возможности повышения привилегий обходилась примерно в $8.56 и 25 минут. Авторы считают, что дальнейшее удешевление заметно расширит круг находок, которые экономически имеет смысл проверять.
Итоговая рекомендация простая: оценивать такие системы по числу исправленных уязвимостей, а не найденных, и учитывать время людей, которое уходит на разбор.
🔗Источник: Microsoft Security Blog, «3 lessons from frontier AI vulnerability research».
Если вдруг вы считаете себя сильным сесурити ресерчером, можете им заслать своё резюме))
🌚 @poxek_ai / Чат канала / 📲 MAX | 897 |
| 6 | Ровно это я предрекал еще год назад. Что Китай тоже пойдет по пути закрытия самых сильных своих моделей только для себя. Мы уже видимо задержки в недели до выкладывания весов. А сейчас вообще компания может не получить разрешение от КНТ | 1 056 |
| 7 |  Власти Китая ограничили возможности отечественных ИИ-лабораторий — теперь чтобы DeepSeek, Alibaba или Z.ai могли выложить веса ИИ-модели объемом от 2 триллионов параметров или модели обученной на мощностях более 10e26 FLOPS, им потребуется получить разрешение Министерства коммерции КНР.
😅 Канал Serverflow в MAX: Подписаться | 987 |
| 8 |  Пришло письмо счастья от OpenAI, что они выдадут доступы к:
🔵 Daybreak Blue latest. Я надеюсь что заменят gpt-5.6-sol под капотом на gpt-6.1-sol или даже gpt-6-astra.
🔴 Daybreak Red latest. Тут не знаю какая будет модель под капотом, надеюсь что-то из последних моделей их обычных или наоборот навороченная cyber модель.
Нас ждет новый прайм времени OpenAI?)
Ставьте 👍️️️️️️🤞👎 под постом | 1 235 |
| 9 |  🛡 Как ИИ одновременно вооружает хакеров и защитников
Друзья, привет,
Я к вам с хорошими новостями - вышел новый подкаст 2TOK про ИИ и кибербезопасность.
В 2026 году компании по всему миру планируют потратить на кибербезопасность $240 млрд. Это на 12% больше, чем годом ранее. Одна из причин роста расходов вполне ожидаемая: ИИ теперь помогает и взламывать системы, и защищать их.
Получилась гонка, в которой одна технология ускоряет обе стороны. Атакующие ищут, как использовать ее для новых способов взлома, быстрее находят уязвимости и эксплуатируют их. Защитники внедряют ИИ в анализ кода, поиск уязвимостей, упрощают деятельность SOC в части сбора информации и расследования инцидентов и даже в отдельных сценариях используют автоматическое реагирование на угрозы.
В новом выпуске 2ТОК мы с Ильей Филипповым позвали представителей этих двух сторон:
🔴 Сергей Зыбнев, белый хакер и автор канала «Похек». По заказу компаний он взламывает их системы и выявляет слабые места
🔵 Николай Исламов, руководитель управления безопасности приложений Т-Банка. Он защищает банковские сервисы и проверяет их на прочность с помощью ИИ
Обсудили, кто сейчас движется быстрее, как ИИ меняет баланс сил и что все это означает для бизнеса и обычных пользователей.
Выпуск уже доступен: YouTube и VK Видео
Буду раз вашим подпискам, реакциям 🔥 и комментариям
#2TOK
💬 ген ии | MAX | 938 |
| 10 | Sin texto... | 866 |
| 11 | TLDR
0️⃣Раскатывают Google Gemini 4 Carbon + добавили выбор Effort в Gemini приложение и веб.
1️⃣Замечена Fable 5.5 в сорцах и на Azure вроде бы | 1 028 |
| 12 |  $240 млрд
компании по всему миру планируют потратить на кибербезопасность в 2026 году.
Это на 12% больше, чем годом ранее. И причина опять в развитии ИИ, который теперь помогает и взламывать системы, и защищать их.
Так кто быстрее — атакующие или защитники? Завтра в новом выпуске 2ТОК разбираемся вместе с теми, кто знает обе стороны кибербезопасности изнутри.
↗️ Сергей Зыбнев, белый хакер и автор канала «Похек», по заказу компаний взламывает их системы и показывает слабые места
↗️ Николай Исламов, руководитель управления безопасности приложений Т-Банка, защищает банковские сервисы и проверяет их на прочность с помощью ИИ.
Обсудили, как ИИ меняет баланс сил и что это значит для бизнеса и каждого из нас. Смотрите завтра на YouTube и ВКонтакте.
↗️ red_mad_robot | 1 018 |
| 13 | мне кстати сегодня приснилось что @szybnev стал главой антропиков | 1 053 |
| 14 |  +2😄😄😄 Задачи делать надо, но Попус был высосан полностью
Но я ОЧЕНЬ поражен в хорошем смысле как сейчас много лимитов дает Anthropic. Я после отпуска буквально каждый день по 14 часов сам сидел фуд фокус вайбкодил + на ночь оставлял кучу раз задачи и там типо Клод ещё часов по 8-11 работал подряд без остановок. Понятно что кучу времени занимают тесты долгие, но всё равно. OpenAI сижу на плане за 100$, но как будто можно и до 20$ чтобы чисто подписку оставить. Тупо не успеваю расходовать. Я за сегодня вбухал 16% включая Codex security Deep Scan на GPT 6 Astra High. А остальные задачи делаются у OpenAI только в режиме Fast на моделях GPT 6.1 Sol & GPT 6 Astra, т.к. OpenAI очень медленные модели стали, у меня от 7 до 20 tps без FAST режима. Anthropic на Opus 5.5 дает в минимуме 30 tps на непрогретом кеше.
Недавно записывал подкаст с уважаемым мною человек и мы совместно пришли к мнению, что сейчас Opus в прайме (работает как в лучшие годы). А OpenAI не так привлекателен стало, но если у вас нет ни CVP, ни Daybreak Access, то вероятно OpenAI будет менее жестким по блокировкам.
Вот мне буквально сегодня на 5 часов сняли Daybreak Access, а я хотел свой ИИ-пентестер проаппсечить. Codex Security собственно у меня тоже отобрали, т.к. он привязан к Daybreak Access. Я взял тот харнесс, что мне нравится под AI Appsec. Ставлю gpt-6.1-sol high и сразу получаю гардрейлом в лицо. Но в итоге попромптив модели спокойно отрабатала час и ни разу не триггернулась. Так что обойти OpenAI safety фильтры для поиска 0day вайтбоксом точно можно, в блекбоксе тоже можно искать баги, но явно будет чаще сработки, хотя из раза в раз простое убеждение или слово Continue/Продолжай помогает через 2-3 раза. Сейчас благо вернули мне мой Daybreak Access)))
По z.ai тоже вот хотел сегодня поиспользовать и дать фидбек, но у них лег коннект с их же IDE и вообще работа по API/coding plan. Я ни в opencode, ни в ZCode не смог обратиться к модели, хотя в вебе работает. Но в целом GLM 5.3 довольно хороша, GLM 5.3 Flash это вообще hidden gem как по мне. По цене немного дороже DeepSeek v4.1 Flash и естественно медленнее (на вскидку 40 tps vs 100+ tps у DS). Но есть лайфхак. Берете подписку Z.AI Coding Plan за 18$/месяц и получаете фактически безлимитную glm-5.3-flash (*-flashX не удалось потестить, вроде как это та же модель, но гораздо быстрее). Я так много тестирую агентские сценарии за копейки, даже не считаю это.
Следующий мой инсайт за это время.... узнаете завтра))
У клода до тира Red Team Access я пока не претендую, но возможно в будущем получится как-нибудь раздобыть))
Хотя и сейчас я встречаю гардрейл Anthropic раз в 100 задач наверное, что очень редко и не бесит) | 1 408 |
| 15 |  Мой Guest pass на три активации. Дает неделю Claude Pro подписки. Успейте активировать)) Насколько помню работает только для тех у кого нет подписки.
https://claude.ai/referral/Hkt8SLLl4w?s=claude_ai | 1 216 |
| 16 | Sin texto... | 842 |
| 17 | Sin texto... | 994 |
| 18 | Удобная штука для отсеивания резетом Codex и обновлений. Есть также Алерты в телегу (на ваш риск и усмотрение, бот и сайт не мой)
https://resetalerts.com/codex-28-day-challenge | 1 252 |
| 19 |  #meme | 1 553 |
| 20 | Это очень хрошее)) | 1 730 |
