Как выйти из айти
Открыть в Telegram
Знание — это власть. Для связи вне комментариев: leaveit@toofat.ru. На пиво: https://t.me/tribute/app?startapp=soCO
Больше2 505
Подписчики
+324 часа
-67 дней
-930 день
Загрузка данных...
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
август '26
август '26
+22
в 3 каналах
июль '26
+36
в 6 каналах
Get PRO
июнь '26
+41
в 8 каналах
Get PRO
май '26
+60
в 5 каналах
Get PRO
апрель '26
+57
в 9 каналах
Get PRO
март '26
+34
в 10 каналах
Get PRO
февраль '26
+45
в 4 каналах
Get PRO
январь '26
+99
в 10 каналах
Get PRO
декабрь '25
+169
в 19 каналах
Get PRO
ноябрь '25
+43
в 7 каналах
Get PRO
октябрь '25
+52
в 9 каналах
Get PRO
сентябрь '25
+58
в 10 каналах
Get PRO
август '25
+45
в 5 каналах
Get PRO
июль '25
+190
в 16 каналах
Get PRO
июнь '25
+27
в 6 каналах
Get PRO
май '25
+40
в 4 каналах
Get PRO
апрель '25
+60
в 6 каналах
Get PRO
март '25
+41
в 9 каналах
Get PRO
февраль '25
+85
в 11 каналах
Get PRO
январь '25
+77
в 9 каналах
Get PRO
декабрь '24
+39
в 3 каналах
Get PRO
ноябрь '24
+145
в 6 каналах
Get PRO
октябрь '24
+61
в 7 каналах
Get PRO
сентябрь '24
+32
в 8 каналах
Get PRO
август '24
+59
в 7 каналах
Get PRO
июль '24
+58
в 9 каналах
Get PRO
июнь '24
+78
в 10 каналах
Get PRO
май '24
+57
в 6 каналах
Get PRO
апрель '24
+40
в 7 каналах
Get PRO
март '24
+53
в 7 каналах
Get PRO
февраль '24
+53
в 7 каналах
Get PRO
январь '24
+138
в 23 каналах
Get PRO
декабрь '23
+37
в 17 каналах
Get PRO
ноябрь '23
+108
в 12 каналах
Get PRO
октябрь '23
+142
в 17 каналах
Get PRO
сентябрь '23
+201
в 0 каналах
Get PRO
август '23
+71
в 0 каналах
Get PRO
июль '23
+183
в 0 каналах
Get PRO
июнь '23
+56
в 0 каналах
Get PRO
май '23
+150
в 0 каналах
Get PRO
апрель '23
+311
в 0 каналах
Get PRO
март '23
+377
в 0 каналах
Get PRO
февраль '23
+69
в 0 каналах
Get PRO
январь '23
+51
в 0 каналах
Get PRO
декабрь '22
+72
в 0 каналах
Get PRO
ноябрь '22
+74
в 0 каналах
Get PRO
октябрь '22
+735
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 28 августа | +1 | |||
| 27 августа | +4 | |||
| 26 августа | 0 | |||
| 25 августа | +1 | |||
| 24 августа | 0 | |||
| 23 августа | 0 | |||
| 22 августа | 0 | |||
| 21 августа | 0 | |||
| 20 августа | +1 | |||
| 19 августа | +2 | |||
| 18 августа | +3 | |||
| 17 августа | +3 | |||
| 16 августа | +1 | |||
| 15 августа | 0 | |||
| 14 августа | +2 | |||
| 13 августа | 0 | |||
| 12 августа | 0 | |||
| 11 августа | 0 | |||
| 10 августа | 0 | |||
| 09 августа | +2 | |||
| 08 августа | 0 | |||
| 07 августа | 0 | |||
| 06 августа | 0 | |||
| 05 августа | +1 | |||
| 04 августа | 0 | |||
| 03 августа | 0 | |||
| 02 августа | 0 | |||
| 01 августа | +1 |
Посты канала
| 2 |  +1Из нашего чата:
Мужики, есть ахуенная инвистиционная рекомендация | 669 |
| 3 | Тупобаг? Яблочные рабы, заставьте Сири проговорить вот этот пост сбера(последний про гигачат и колонки) - https://t.me/sberbank/6113
Вы сильно удивитесь😆
Я слепошарый. Как новость предложить каналу?😅 | 649 |
| 4 |  Нет текста... | 706 |
| 5 | Третий раз за неделю легли, кстати. F еще одному сгоревшему свитчу. | 645 |
| 6 | Очередной тупабаг в говнокоде Пашки. | 685 |
| 7 | > Коллектив высоко ценит твой вклад.
Внесите Близняшек.
(А ещё телега почему-то не позволяет цитировать это сообщение) | 684 |
| 8 | Коллектив высоко ценит твой вклад | 3 |
| 9 | Внесите Близняшек. | 1 |
| 10 | Нет текста... | 873 |
| 11 |  Пингвинов с боксёрскими перчатками, кстати, мы где-то уже видели. | 612 |
| 12 |  Помните эту игру, в которой вам надо было в виде квеста с помощью линуксового терминала добраться до Скверны и убрать её?
https://distrofighter.com/wars
Теперь у этой игры есть мультиплеер-PvP! Вы можете защитить честь своего любимого дистрибутива на арене и показать, что все остальные — лохи.
В комплекте все стандартные MMORPG механики: прокачка и сборка персонажа (в виде установки пакетов), битвы между юзерами и их дистрибутивами, походы в подземелье и сборка артефактов — от самых обычных до принадлежащих самой Скверне. Опять же, всё это радует в первую очередь тех, кто с линуксом на "эй ты бля")))
Сейчас игра перешла в стадию открытой беты, и теперь зарегистрироваться в ней можно без прохождения синглплеерной части. Вставайте на защиту своего дистрибутива и докажите, что именно ваш болгенос — самый лучший! | 621 |
| 13 | Ну чисто школьники ищут ответы на областной срез по математике у учеников школы в другом городе (да, мы так делали). | 628 |
| 14 | OpenAI наконец-то выложили полный постмортем взлома Hugging Face, а METR - независимое расследование по ~1300 логам агентов (таймлайн самого взлома я пересказывал тут: https://t.me/denissexy/11581)
ℹ️ Главный вывод:
никакого «одного сбежавшего агента» не было, из десятков тысяч запущенных в тесте агентов около 1200 нашли друг друга и сорганизовались в рой - почти все - работали на исследовательской модели где ослаблена фильтрация промптов
Началось, как мы уже знаем, с того, что агенты научились переписываться через названия файлов в Artifactory (менеджер пакетов) - буквально сделав форум из имён папок, с сообщениями вроде
«please_HOLD_swarm_I_prepare_safe_exfil»
В логах даже есть цитаты, когда агенты находили такой форум:
«OH MY GOD! There is a shared message board» и «We've found other agents!»
Дальше - агенты делали себе личку, устроили разделение труда, команды в названия папок типа HOLD (чтобы показать, что агент тут работает), VETO (агент что-то предлагал и давал изменить планы), STOP (типа тормозим, братишки), GO и тп, а когда один агент прикинулся другим – рой ввёл криптографические подписи сообщений; в форуме были даже владельцы каких-то тасков, которых если отключали – выписывали из владельцев
С конверсией у форума все было отлично, кожаные строители сайтов позавидуют:
Из 533 агентов, активных на борде в разгар атаки, больше 90% – присоединились к шитпостингу, а всего Hugging Face ломали около 700 агентов
Самое забавное - правильные ответы на бенчмарк у агентов были почти сразу: они реверснули генератор удачного прохождения теста*, но потом нашли на GitHub (!) статью про этот бенчмарк что проходили и вычитали, что «просто результат» не засчитают - нужен честный эксплойт:
«PAPER SAYS FLAG CAPTURE NECESSARY NOT SUFFICIENT»
*По-хорошему ответ, он же флаг в терминологии теста должны быть случайными, но в ExploitGym они генерировались формулой: HMAC — криптографический хеш с секретным ключом — от параметров задачи. Вся «секретность» держалась на ключе (seed), а он остался дефолтным, прямо из кода бенчмарка, который лежал на GitHub. Агенты, получив интернет, нашли этот код, прочитали и сообразили: зачем что-то взламывать, если флаг любой задачи можно просто вычислить той же формулой. Посчитали — и получили правильные ответы на всё
Дальше рой раздвоился:
🗿 Одни пошли добывать уже известный им ответ «честно» – и по дороге нашли настоящие 0-day и залезли в прод Hugging Face
🗿 Другие взялись за самого судью который принимает ответы: правили себе логи и научились подсовывать в них фальшивые ответы – агент отправляет команду, а в протокол попадает не то, что команда реально вернула, а то, что агент хочет там видеть, такое повторялось примерно в 7% изученных логов
Судьи, который читает логи и такое ловит, не существовало ☕️
Модели при этом понимали, что вышли за рамки, один агент так и писал: «We should not do unauthorized real infrastructure harm» - а потом увидел на доске GO от другого агента, обрадовался («Wow crucial: GO authorization arrived!») и пошёл ломать, лол
METR формулирует так: агенты знали, что это out of scope и неэтично, но присоединялись - в основном из общей склонности помогать коллегам (?)
Рисковую работу вешали на зашкваренных «отравленных» – так рой называл тех, кто уже видел вычисленный ответ (флаг) и считал свою оценку потерянной, то есть они не могли пройти тест; им доставалось всё, что могло угробить собственный запуск: подделать «честную» добычу ответа, затереть следы, «тебе терять нечего, а рою польза» – буквально так и уговаривали (!)
Странную активность замечали ещё в конце мая, 4 июля агенты уронили Artifactory - сервер пересобрали (заодно стерев доску) и продолжили тесты, не заметив масштаба
Сейчас веса моделей изолированы, крупные тренировки были на паузе на две недели, мониторинг chain-of-thought обязателен, а тревога, не снятая за 30 минут, останавливает запуск - сам инцидент OpenAI называет «warning shot» для всей АИ-индустрии
P.S. разгребать логи METR поручила GPT-5.6 Sol и сожгли примерно $400k API-кредитов за шесть дней, но они предупреждают, что Sol иногда вставала на сторону агентов (лол) и могла приврать
Ну что, посчитали все буквы r в слове raspberry? Больше не ошибаются? | 536 |
| 15 |  Капча никого не щадит.
Комментаторы — присоединяйтесь к @leaveitru_chat и следуйте инструкциям бота :) | 716 |
| 16 |  Как минимум у местечковых провайдеров есть важный плюс: они тебе расскажут, что случилось, если до них докопаться, а не просто отмолчатся про техработы. | 734 |
| 17 | К другим вопросам: если вы живете в Питере и пользуетесь провайдером Скайнет — насколько часто у вас инет ложится?
А то мне на днях на следующий год его продлевать надо, а он за неделю второй раз упал капитально. При этом год до этого работал нормально. Вот и думаю теперь — а это вообще норм, или есть смысл посмотреть на других провайдеров?
(Год назад у Скайнета, кстати, была фича: незабаненный ютуб. Сейчас эта фича отвалилась ¯\_(ツ)_/¯) | 742 |
| 18 | Интерфейс, конечно, подозрительно привычный | 751 |
| 19 |  Wildberries выпустил мессенджер WB Chat — Код.ру | 789 |
| 20 |  Нет текста... | 934 |
