Чёрный Треугольник

☝🏻Китайская LimX Dynamics показала гуманоида Oli за домашней работой Главное в демо — не то, что робот делает, а как это снято. Никаких склеек, никакого оператора с джойстиком за кадром: Oli несколько минут подряд перемещается по реальной квартире, находит предметы, поднимает их, переносит, обходит мебель и узкие проходы, взаимодействует с человеком в кадре и передаёт ему вещь, после чего возвращается к уборке.🤖 Это прямой ответ индустрии, которая годами прятала неудачные попытки за быстрым монтажом. Работает всё на LimX COSA 0.5 — обновлённой «мозговой системе» компании, устроенной в три слоя. ▫️System 0 — базовая модель полнотелесного управления движением и балансом. ▫️System 1 — слой навыков на основе VLA и полнотелесных моделей действия (WAM). ▫️System 2 — когнитивный уровень на больших языковых и мировых моделях: он отвечает за рассуждение, семантическую память, планирование многошаговых задач и принятие решений. Всё это связано с открытым движком FluxVLA Engine, который LimX выложила для сторонних разработчиков, чтобы не остаться в замкнутой экосистеме. Сам Oli — полноразмерный гуманоид ростом 165 см с 31 активной степенью свободы без учёта кистей и 43 при установке пятипалых рук. ☝🏻☝🏻☝🏻И вот здесь неизбежно вспоминается Figure. Сравнение напрашивается само: американцы представили Helix 02 в январе 2026 года с точно такой же трёхслойной нотацией System 0 / System 1 / System 2. В мае два робота застелили кровать вдвоём меньше чем за две минуты, координируясь без общего планировщика. 🔻Разница между компаниями не в железе, а в философии. Figure строит одну сквозную нейросеть «от пикселей к моментам на приводах» и утверждает, что новые задачи добавляются просто новыми данными, без нового кода. LimX настаивает, что модель — это всего лишь навык, а настоящим мозгом является операционная система, объединяющая когнитивные функции, память, планировщик, навыки и управление телом. Отсюда и разница в позиционировании: Figure заходит через заводы и склады, LimX — через коммерческий сервис и сценарии «обслуживания людей». ☝🏻Тем не менее, показательно другое: расстояние между лучшей американской и лучшей китайской домашней автономией сократилось примерно до четырёх месяцев.

☝🏻Kimi K3 выложат в открытый доступ через час Платформа Hugging Face запустила обрантый отсчет на своем сайте, до открытия весов самой большой в мире открытой ИИ-модели.🤖 Модель насчитывает 2,8 триллиона параметров.⚙️ ☝🏻☝🏻Однако открытое распространение весов при этом остаётся условностью. Полная загрузка Kimi весит около 594 ГБ, а Moonshot рекомендует разворачивать модель на суперузлах с 64 и более ускорителями. Минимум для экспериментов — восемь H100 по 80 ГБ; потребительское железо вроде RTX 4090 или Mac Studio не потянет модель даже в квантованном виде. 🔻Есть и более неудобные моменты: Независимые тесты зафиксировали 51% галлюцинаций — показатель, который Moonshot не включила в свои графики. А Anthropic снова обвинили Moonshot в дистилляции — обучении на выводах американских моделей; китайская компания обвинения отрицает.

☝🏻Игроки объявили недельный бойкот PlayStation Акция получила название #PSBlackout Призыв простой: с 19:00 воскресенья 23 августа до 19:00 воскресенья 30 августа по местному времени не заходить в аккаунт, не играть онлайн и ничего не покупать ни на одной платформе Sony. ☝🏻Поводом стало июльское заявление компании: с января 2028 года производство дисков для новых игр PlayStation прекратится полностью. Коробочные издания останутся, но внутри будет лежать код на скачивание — по сообщениям, одной из первых по такой схеме выйдет GTA 6. 🔻В обращении организаторы перечислили накопившиеся претензии: закрытие студий Bluepoint Games и Japan Studio, ставка на игры-сервисы, отмена фанатских мероприятий, брошенный PS VR2 и забытые франшизы вроде Sly Cooper и Resistance. Отказ от дисков они называют "последней каплей" и уточняют, что возврат физических изданий решил бы проблему лишь наполовину. 🔻Ровно неделю выбрали намеренно — чтобы минимально задеть сторонних издателей и разработчиков, а удар пришёлся по статистике активных пользователей PlayStation Network. Sony публично критику не комментирует: официальный аккаунт PlayStation в X просто продолжает постить на отвлечённые темы. Из индустрии высказались единицы — Хидео Кодзима назвал решение «очень грустным», а сооснователь Rockstar Дэн Хаузер заявил, что издатели должны выпускать диски, пока покупателям это нужно.

Лига Цифровой Экономики ищет талантливых ИТ-экспертов! У нас: — Крупные интересные проекты федерального масштаба — Удаленка, гибрид или офис — ДМС, корп. связь, компенсация расходов на спорт — ИТ-комьюнити (6 000+ экспертов) Преимущества: — Возможность получать опыт работы с разными стеками — Команда единомышленников (от middle до senior) — Корпоративные развивающие митапы, тренинги и курсы — Участие в престижных внешних конференциях Лига — профессиональный вызов для экспертов. Участвуйте в проектах, которые меняют миллионы жизней, — присоединяйтесь к топ-экспертам Лиги Цифровой Экономики! https://tglink.io/a9335d75c74c54?erid=2W5zFGTK8UR Реклама. ООО "ЭЙТИ КОНСАЛТИНГ". ИНН 7715744096.

☝🏻Школьник за полтора года напечатал на 3D-принтере термоядерный реактор — и потратил на это в разы меньше, чем стоит одна деталь ⚛️ Мартин Генделл, старшеклассник из Нью-Йорка построил фузор Фарнсворта — Хирша. В отличие от токамака, фузор удерживает плазму не магнитным полем, а электростатикой: центральная проволочная сетка внутри сферической вакуумной камеры заряжается до огромного отрицательного напряжения, ионизирует дейтерий и разгоняет атомы к центру до скоростей, достаточных для слияния.🔥 🔻Первая проблема вскрылась сразу: готовая сферическая камера с нужным числом портов стоит от 15 000 долларов, а сварить её самому — всё равно тысячи. Мартин решил напечатать её на металлическом 3D-принтере, послойно спекая порошок лазером. Подвох в том, что вакуумные соединения требуют почти зеркальной поверхности, а печать даёт шероховатую: шероховатость означает течи, а течи — отсутствие вакуума. Поэтому он заложил в модель припуск на всех стыках и отдал камеру в местный цех, где её довели до нужной чистоты на пятиосевом станке. Дальше всё проще: форвакуумный насос сбрасывает давление примерно до 10⁻³, турбомолекулярный доводит его до космических значений, датчик Пирани с eBay всё контролирует. Камера держала вакуум несколько суток — по словам автора, установка вышла на 0,0001 мТорр, то есть на условия, необходимые для синтеза. Вокруг всей конструкции он собрал деревянный корпус — как защиту от электрических аварий.🔧 ☝🏻При запуске реактор вышел на плазменные режимы. Дейтерия в нём при этом не было: закупка газа из Германии сейчас крайне сложна и дорога из-за мировой обстановки. Формально реактор работает — просто пока ничего не синтезировал.🤷🏼‍♀️ Следующие в очереди школьника — ионный двигатель и электронный микроскоп на той же вакуумной базе.

☝🏻AMD представила Helios — стойку, которая должна лишить Nvidia монополии на обучение ИИ-моделей🤖 AMD впервые продаёт не отдельные GPU для чужой интеграции, а собранную стойку целиком. Сердце системы — ускоритель Instinct MI455X на новой архитектуре CDNA 5. Это первый в истории AMD дата-центровый GPU, сделанный по 2-нанометровому техпроцессу. Это не монолитный кристалл, а сборка из 12 отдельных кусочков кремния: восемь вычислительных сделаны по самому тонкому 2-нм процессу TSMC, ещё четыре отвечают за кэш и ввод-вывод — по 3-нм, там сверхплотность не нужна. Вместе получается 320 млрд транзисторов. У конкурирующего Nvidia Rubin — 336 млрд. ☝🏻Память — та часть, где AMD ведёт, а не догоняет: На каждый GPU приходится 432 ГБ HBM4 против 288 ГБ у Rubin, то есть ровно на 50% больше. Скорость доступа — 23,3 ТБ/с. Именно память определяет, насколько большую модель и насколько длинный контекст можно уместить в одной стойке, поэтому AMD возвращается к этой цифре чаще всего. Суммарно на стойку: 72 GPU в одном домене, 2,9 экзафлопса FP4 для инференса и 1,4 экзафлопса FP8 для обучения, 31 ТБ HBM4 и около 1,7 ПБ/с агрегированной памяти. Стоит один такой Helios около 5,25 млн долларов.💰 ☝🏻☝🏻Главная ставка AMD — на открытые стандарты вместо закрытых. У Nvidia всё своё и только своё: и протокол связи между GPU, и сеть, и форм-фактор стойки, и софт. AMD предлагает альтернативу, которую поддерживает целый консорциум — Broadcom, Cisco, Google, Intel, Microsoft, HPE. Смысл простой: покупатель не оказывается заперт у одного поставщика и может менять компоненты. Покупатели уже выстроились: 🔻OpenAI получит первый гигаватт во втором полугодии 2026-го и заявляет о развёртывании Helios «в массовом масштабе». 🔻Oracle начинает ставить Helios уже в этом квартале. 🔻Microsoft поднимает инстансы Helios в Azure. 🔻Anthropic развернёт до 2 гигаватт в стойках Helios, первый гигаватт — в первой половине 2027 года, а AMD вложит в компанию до 5 млрд долларов и будет использовать Claude для ускорения разработки. 🔻В списке также HPE, Supermicro, Vultr, TCS, Celestica, Nutanix и Министерство энергетики США. Сама AMD оценивает адресуемый рынок в 2 трлн долларов к 2030 году.💰 ☝🏻☝🏻☝🏻Главный сдвиг здесь не в цифрах, а в формулировке. AMD больше не продаёт карты, которые кто-то соберёт в кластер. Стойка сама стала компьютером — и впервые у лабораторий, обучающих фронтир-модели, появился второй поставщик, к которому можно прийти, не спрашивая разрешения у Nvidia.

☝🏻Официальное молитвенное приложение Папы Римского полгода сливало данные верующих Click To Pray («Нажми что бы помолиться») — официальное приложение Всемирной сети молитвы Папы. К июлю 2026 года в нём зарегистрировано 719 517 аккаунтов. И именно эти аккаунты и оказались полностью открыты. 🔻Исследователь безопасности под ником BobDaHacker обнаружил в API классическую уязвимость класса IDOR — небезопасную прямую ссылку на объект. При регистрации пользователю присваивался последовательный числовой ID, а неприкрытый эндпоинт возвращал данные любого аккаунта без какой-либо проверки прав: достаточно было увеличить число на единицу. В ответе сервера отдавались адрес электронной почты, имя и фамилия, страна, дата рождения, роль аккаунта и отметка о его удалении. Аккаунты с самыми маленькими ID принадлежали сотрудникам самого проекта, а в списке было видно и наличие администраторских привилегий. Ограничений на частоту запросов тоже не было, так что выгрузить всю базу можно было простым циклом на 719 517 итераций — по одному GET-запросу на пользователя. Для эксплуатации не требовалось никаких технических навыков — хватало обычного браузера.💻 🔻Вторая находка оказалась не менее показательной. Эндпоинт регистрации возвращал в теле ответа поле validation hash — тот самый UUID, который используется в ссылке для подтверждения почты. То есть зарегистрировать аккаунт на чужой адрес и сразу же «подтвердить» его можно было, вообще не заглядывая в почтовый ящик. Вдобавок у сервиса были некорректно настроены SPF, DKIM и DMARC: почтовый клиент помечал настоящие письма от Click To Pray как возможную подделку — то есть фишинговая рассылка выглядела бы ровно так же убедительно, как легитимная.📧 ☝🏻Об уязвимости сообщили 3 января 2026 года. Ответа не последовало ни от кого. Разработчик приложения, испаноязычное агентство La Machi, на запросы также не отреагировал. Главная опасность здесь не в технической сложности, а в качестве самой базы. Это более 700 тысяч подтверждённых адресов людей, которые доверяют всему, что связано с Ватиканом, и среди которых немало пожилых и слабо разбирающихся в технологиях. Уязвимость закрыли лишь 24 июля — вскоре после публикации в издании Dark Reading. Об исправлении исследователю никто не сообщил: он узнал о нём из комментария на Reddit и проверил сам.🤷🏼‍♀️

☝🏻Индия дала GitHub три часа на удаление мессенджера BitChat 23 июля в 23:16 МВД страны выпустило предписание адресованное GitHub. В нём требование удалить три страницы аккаунта permissionlesstech: основной проект BitChat, Android-сборка и страница релизов.❌ Срок на исполнение — три часа, иначе платформа теряет статус посредника и рискует оказаться под уголовным преследованием. Претензия предъявлена к самой архитектуре: приложение «обеспечивает анонимную коммуникацию без обязательной регистрации, верификации по номеру телефона и централизованного логирования», что, по мнению властей Индии, «существенно затрудняет законный перехват, атрибуцию и расследование». ☝🏻☝🏻Индия заинтересовалась BitChat после студенческих протестов в Дели. С 17 июля власти страны пять раз отключали мобильный интернет, стремясь погасить восстание. Именно тогда протестующие начали переходить на офлайн-мессенджеры такие как BitChat. 🔻BitChat работает через Bluetooth-mesh. Приложение передаёт зашифрованные сообщения от телефона к телефону через Bluetooth (до семи «прыжков» между устройствами) с шифрованием по протоколу Noise и откатом на Nostr через сеть из 290+ релеев, когда интернет всё-таки есть. Ни аккаунтов, ни номеров, ни серверов, дальность — до 300 метров на узел, код выпущен в общественное достояние. Отдельная функция позволяет прокидывать через меш заранее подписанные биткоин-транзакции, пока одно из устройств не поймает сеть и не отправит их в блокчейн. Создатель приложения, Джек Дорси опубликовал скан предписания в «X» 24 июля с комментарием, что правительство Индии не любит такие технологии и хочет их убрать; пост собрал 2,3 млн просмотров. ☝🏻Реакция сообщества пришла быстрее, чем истёк дедлайн: разработчики выложили зеркала репозиториев в Radicle — P2P-системе хостинга кода поверх Git, работающей без центральных серверов. Каждый, кто выполняет rad seed, становится ещё одной копией, до которой предписанию не дотянуться.🌱 ☝🏻Сам GitHub формально он не отказался выполнять предписание, но и не выполнил его. Спустя двое суток после трёхчасового дедлайна репозиторий открыт и работает. Ни GitHub, ни Microsoft не сделали ни одного публичного заявления — ни о согласии, ни о неповиновении. ☝🏻Но, GitHub умеет закрывать доступ только для одной юрисдикции, и именно так обычно исполняет подобные требования — проверить это можно лишь с индийского IP. Индия стала вторым крупным государством после Китая, который убрал BitChat из App Store ещё в апреле 2026 года. До этого приложение уже проходило испытания в Непале, Индонезии, Мадагаскаре, Камеруне, Иране и Уганде на фоне блэкаутов и протестов.🔥

☝🏻В США вам грозит 5 лет тюрьмы за «пароль под принуждением» Житель Атланты Сэмюэл Таник возвращался из Доминиканской Республики и попал во вторичный досмотр в аэропорту Хартсфилд-Джексон. Aгенты Погранично-таможенной службы требовали доступ к телефону и заявляли, что ордер им не нужен, поскольку формально он ещё не пересёк границу США. Таник назвал пароль — и, как сказано в материалах дела, экран погас, несколько раз мигнул, после чего телефон перезагрузился. Устройство всё равно изъяли, а самого Таника отпустили и пропустили в страну. ☝🏻Дело строится вокруг функции duress-пароля («пароль под принуждением») в GrapheneOS — защищённой сборке Android, которая ставится вместо штатной прошивки. Введённый вместо обычного кода, такой пароль необратимо стирает содержимое устройства вместе с установленными eSIM. Стирание не может быть прервано, а система никаких подтверждений не запрашивает. 🔐 Минюст США предъявил Танику обвинение по 18 U.S.C. § 2232 — уничтожение имущества с целью помешать его изъятию. Статья предусматривает до пяти лет тюрьмы и штраф.😐 Таник вину не признал. ☝🏻☝🏻В США это первый случай, когда прокуроры выдвигают обвинение именно за использование duress-пароля. 🔻Защита подала ходатайство об исключении доказательств. Реальным мотивом адвокаты называют связь Таника с экологическим движением Defend the Atlanta Forest, выступающим против строительства полицейского учебного центра, известного как Cop City. Решение по ходатайству защиты федеральный суд Атланты вынесет не раньше конца октября. От него во многом зависит, останется ли duress-пароль инструментом цифровой самозащиты — или превратится в юридическую ловушку для того, кто его включил.🤷🏼‍♀️

☝🏻Anthropic представила Claude Opus 5 Anthropic сравнивает новинку не с конкурентами, а с собственной топовой моделью Claude Fable 5 — и делает ставку на то, что Opus 5 подбирается к её уровню интеллекта примерно за половину цены.🤖 Стоимость осталась прежней — 5 долларов за миллион входных токенов и 25 долларов за миллион выходных, ровно как у предшественника Opus 4.8. При этом модель стала дефолтной на тарифе Claude Max и самой мощной из доступных на Claude Pro. ☝🏻Прирост в кодинге выглядит наиболее убедительно. На бенчмарке Frontier-Bench v0.1 Opus 5 обходит все остальные модели и более чем вдвое превосходит результат Opus 4.8 — при меньшей стоимости задачи. На CursorBench 3.2 в режиме максимального усилия модель отстаёт от лучшего результата Fable 5 менее чем на 0,5%, но обходится примерно вдвое дешевле за задачу.💻 ☝🏻Самая громкая цифра релиза — ARC-AGI-3, тест на решение принципиально новых задач, который считается устойчивым к «натаскиванию». Opus 5 набрал 30,2%, более чем втрое превысив лучший результат, который когда-либо показывала любая модель на этом бенчмарке. Для сравнения: Opus 4.8 набирал на нём около 1,5%. ☝🏻Есть успехи и в «офисной» части. На Zapier AutomationBench, где модель должна довести бизнес-задачу от начала до конца, показатель прохождения примерно в 1,5 раза выше, чем у ближайшего конкурента при той же цене за задачу — причём даже на минимальном уровне усилий Opus 5 проходит больше задач, чем любая другая модель. На бенчмарке компьютерного управления OSWorld 2.0 модель превосходит лучший результат Fable 5, тратя чуть больше трети его стоимости. Компания также называет Opus 5 своей самой сильной общедоступной моделью для научной работы. Прогресс заметнее всего в органической химии — например, при выводе структуры молекул из спектроскопических данных модель на 10,2 процентных пункта опережает Opus 4.8, а на задачах по предсказанию влияния мутаций на функции белка — на 7,7 пункта. По безопасности Anthropic утверждает, что автоматический поведенческий аудит признал Opus 5 самой согласованной моделью компании: 2,3 балла по общему уровню несогласованного поведения — минимум среди недавних релизов. ☝🏻☝🏻Модель специально не обучали на кибертасках; она почти догнала Mythos 5 в поиске уязвимостей, но заметно отстаёт в разработке эксплойтов под них. Классификаторы блокируют пентест и генерацию эксплойтов, а срабатывать они должны примерно на 85% реже, чем у Fable 5 🔻Общая логика релиза читается ясно: гонка ИИ смещается от чистой мощности к экономике повседневного использования. Anthropic по-прежнему рекомендует Fable 5 для самых сложных автономных проектов, но для ежедневной работы теперь предлагает модель, которая думает почти так же, а считает деньги гораздо лучше.

☝🏻Северокорейские хакеры впервые ограбили собственный Центробанк 🏦 Национальное разведывательное управление КНДР задержало группу бывших государственных хакеров, которые взломали внутренние сети Центрального банка Чосон и Банка внешней торговли. Об этом со ссылкой на источник в Пхеньяне сообщило издание Daily NK, работающее через сеть информаторов внутри страны. Речь идёт о двух ключевых финансовых институтах: первый отвечает за эмиссию валюты и управление государственными фондами, второй — за все зарубежные платежи и валютные операции КНДР. Оба находятся под санкциями США и ООН еще с 2013–2017 годов. 🔻Во главе схемы, по данным источника, стояли уволенные в запас военнослужащие подразделения киберопераций Главного разведывательного управления. После армии ветераны начали вербовать талантливых студентов и выпускников Политехнического университета имени Ким Чхэка и Пхеньянского университета науки и технологий. Группа использовала специализированное беспроводное оборудование китайского производства и зашифрованные мессенджеры, чтобы обойти государственный мониторинг связи. Теми же навыками, отточенными в военной разведке, участники воспользовались для проникновения в закрытые платёжные системы своих банков. Деньги выводились мелкими траншами со счетов государственных торговых фондов, чтобы не сработала сверка, затем — на зарубежные криптокошельки. Брокеры в Китае обменивали крипту, а связные в приграничных Синыйджу и Хесане в режиме реального времени конвертировали суммы в наличные доллары и юани. ☝🏻Схема продержалась недолго. Чиновники заметили расхождения при согласовании валютных платежей и подозрительные подключения. Следствие вывело оперативников на конспиративную квартиру в Пхеньяне — в ночь на 12 июля агенты взяли главарей и IT-специалистов прямо за компьютерами, в процессе отмывания средств. Изъяли технику и незарегистрированные телефоны. Участники банды действовали исключительно ради личного обогащения. ☝🏻☝🏻Но стоит держать в уме, что вся история пока опирается на единственный анонимный источник Daily NK (само СМИ Южно-Корейское), а независимого подтверждения из закрытой КНДР по определению ждать не приходится.🤷🏼‍♀️

☝🏻Ozon, Яндекс и Wildberries могут быть удалены из App Store и Google Play ЕС опубликовал 21-й пакет санкций против России. В него вошли пять банков: Ozon Банк, Яндекс Банк, WB Банк, Точка Банк и МТС Банк. Всего в санкционном списке теперь 98 российских банков. Главное практическое последствие для пользователей — судьба мобильных приложений. Скорее всего, их удалят из App Store и Google Play: так уже происходило с приложениями других подсанкционных банков и сервисов VK после предыдущих пакетов ЕС.📱 Ozon Банк, Яндекс Банк и WB Банк новые санкции пока никак не комментировали.

☝🏻Unitree показала бешенного робопса — Super Athlete AS2-W На ровном покрытии робот катится вместо того, чтобы шагать, и переключается обратно на ноги там, где начинаются ступени, камни и завалы. Именно за счёт этого AS2-W может пройти более 30 км. При собственном весе всего 18 кг поддерживает непрерывную полезную нагрузку до 20 кг и удерживает стоячую нагрузку до 65 кг. В демонстрации Unitree на спину робота вставали трое человек общим весом 180 кг.🦾 Скорость свыше 18 км/ч, подъём по склонам до 40°, ступени высотой 25 см и вертикальные уступы до 50 см. Питание обеспечивает батарея на 648 Вт·ч (15 000 мА·ч), защита корпуса — IP54, рабочий диапазон температур от −20 до +50 °C. За «мозги» отвечает восьмиядерный процессор — ИИ идёт рядом с человеком и реагирует на жесты.🤖 Версия EDU расширяется модулем NVIDIA Jetson Orin NX, а к платформе опционально подключается 7-осевая манипуляторная рука.

☝🏻Alibaba представила Qwen-Image-3.0 Третье поколение базовой модели генерации изображений от команды Qwen по заявлению корпорации гонится не за «красиво», а за «полезно», превращая генерацию картинок в реальный рабочий инструмент. 🔻Главное изменение — окно инструкций. Промпт теперь может достигать 4500 токенов против примерно 1000 у предыдущей версии, то есть в 4,5 раза больше. 🔻Второй столп — детализация. Модель заявлена как способная точно отрисовывать текст от 10 пикселей и воспроизводить поры кожи и отдельные волоски на уровне, близком к фотографии. 🔻Третья часть — «глубокие знания». Заявлена нативная отрисовка 12 языков и более 20 шрифтов, свыше 100 художественных стилей и реалистичная симуляция интерфейсов веб-страниц, игр и стримов. Причём модель умеет обращаться в интернет за живыми данными: запрос на прогноз погоды для конкретного города и даты возвращает актуальную графику, а не выдумку. ☝🏻☝🏻Самое неприятное. Qwen-Image 1.0 и 2.0 выходили с открытыми весами под лицензией Apache 2.0 и техническим отчётом в день релиза, а у 3.0 нет ни бенчмарков, ни карточки модели, ни лицензии, ни количества параметров, ни весов для скачивания. Все громкие заявления держатся исключительно на тех примерах, которые компания сама решила опубликовать. А рендеринг текста — как раз та ось, по которой генераторы традиционно выглядят сильно на отобранных демо и заметно слабее при систематическом тестировании. Пока единственный проверенный способ добраться до модели — Qwen Studio на chat.qwen.ai с веб- и мобильными приложениями; в официальный прайс-лист API она ещё не попала.🤷🏼‍♀️ ☝🏻☝🏻С кириллицей все равно проблемы

☝🏻Philips представил зубную щётку с ИИ Sonicare Next-Generation DiamondClean 9900 Prestige — первая щётку бренда, где искусственный интеллект работает непосредственно на устройстве. В основе устройства — ИИ-модель с пространственным отслеживанием положения щётки во рту. ИИ-модель отслеживает положение щётки во рту и делит его на 12 зон. По ходу чистки они закрашиваются на дисплее в ручке — сразу понятно, где вы уже прошлись, а где пропустили. Световое кольцо у основания одновременно подсказывает, не слишком ли сильно вы давите. И всё это без смартфона. Кольцо загорается синим при правильном нажиме, оранжевым — если давления не хватает, и мигает оранжевым при избыточном. А если ИИ фиксирует «скребущие» движения, оно вспыхивает красным.🤖 Автономность составляет около двух недель, что для «умной» модели ожидаемо немного. Заряжается она по проприетарному кабелю вместо USB-C.🤷🏼‍♀️ По заявлениям Philips, устройство удаляет до 20 раз больше налёта, чем обычная щётка, а дёсны становятся здоровее в 15 раз за шесть недель. Старт продаж намечен на сентябрь, ориентировочная цена — $379,99.💰

☝🏻 В США заработал карьер без людей — их место заняли роботы Boston Dynamics Речь про Copper One — медный рудник и завод в округе Сан-Хуан на юго-востоке штата Юта. Это первое в мире предприятие, где автономные системы вытеснили людей сразу во всех трёх контурах: добыче, переработке и строительстве инфраструктуры, и всё это управляется единой операционной ИИ-системой. Роботы Boston Dynamics самостоятельно патрулируют открытый карьер и инфраструктуру цехов. На маршруте ИИ непрерывно снимает тепловые, акустические и визуальные данные — чтобы ловить перегрев оборудования, утечки газа и жидкостей и считывать показания стрелочных приборов, а затем всё это уходит в модели прогноза отказов и автоматические оповещения.🤖 Система управляет полностью беспилотными карьерными самосвалами на связке машинного зрения и спутниковой навигации GNSS, а также ведёт автономное буровзрывное бурение. Автоматизированный завод сводит в один контур химию раствора, расходы, температуру и показатели электролизных ванн, а ML-модели предсказывают дрейф процесса, сами корректируют дозировку реагентов и заранее сигналят о ремонте. ☝🏻☝🏻Всё идёт практически без участия человека. В планах открыть 10 автоматизированных рудников за 10 лет с выходом в никель, кобальт, уран, графит и редкозёмы.💰

☝🏻Канал про прикладной AI — @gorilla_under_hood Его автор каждый день собирает на AI рабочие инструменты: автоматизацию под бизнес-задачи, свои проекты, готовые пайплайны. И всё, что обкатал на практике, выкладывает в канал — в виде готовых артефактов, которые можно забрать и применить у себя. Внутри бесплатно лежат методички, готовые skills, открытые проекты и рабочие схемы. Отдельный большой блок — технические разборы по Skills и MCP: как оно устроено внутри и как собрать под свою задачу. 🛠 Причём вход есть под любой уровень: малому бизнесу — готовые skills, которые ставишь и сразу используешь; технарям — материалы по Skills и MCP; специалистам — стартовая карта, с чего начать. Если собираете что-то на AI своими руками — @gorilla_under_hood

☝🏻Anthropic сделали Claude Security доступным в виде официального плагина для многоагентного поиска уязвимостей в коде Инструмент устанавливается в Claude Code и анализирует кодовые базы: изучает архитектуру проекта, формирует модель угроз и распределяет поиск уязвимостей между несколькими агентами.🤖 Каждая находка проходит независимую верификацию, прежде чем попасть в итоговый отчёт. Проверять можно весь репозиторий, отдельный компонент, изменения в ветке, pull request или конкретный коммит.🔍 В отчёты входят сценарии эксплуатации, уровень критичности, степень уверенности модели и рекомендации по исправлению. Для выбранных уязвимостей плагин умеет готовить патчи: правки создаются в отдельной копии репозитория и дополнительно проверяются другим агентом. Исходный код автоматически не изменяется. Для работы нужен платный тариф.💰 ☝🏻Увы Fable 5 сразу отваливается при начале аудита из-за встроенных ограничений.

☝🏻Злоумышленники создали около 7600 фальшивых репозиториев на GitHub, чтобы распространять вредонос Исследователи обнаружили масштабную вредоносную кампанию FakeGit, вредоносные проекты создавались с помощью примерно 6600 аккаунтов GitHub, а суммарно связанные с кампанией файлы скачали более 14 миллионов раз. Чтобы выглядеть убедительно, операторы копировали легитимные разработки, использовали имена настоящих программистов, накручивали звёзды и форки и составляли правдоподобные README-файлы с описаниями популярных инструментов. 🔻Схема атаки проста лишь на первый взгляд. README предлагал скачать ZIP-архив под видом инсталлятора или релиза проекта, но внутри вместо программы лежали три файла: небольшой .cmd-загрузчик, переименованная среда исполнения LuaJIT и обфусцированная Lua-нагрузка размером около 300 КБ, замаскированная под текстовый или иконочный файл. После запуска вредонос закреплялся в системе через планировщик задач, получал адрес управляющего сервера из смарт-контракта в сети Polygon и подгружал зашифрованные компоненты с GitHub. В финале на устройство проникал инфостилер StealC, ворующий пароли, cookie, активные сессии, данные браузерных расширений, а также учётные записи почты и удалённого доступа.💀 ☝🏻☝🏻Более 800 вредоносных репозиториев маскировались под навыки для ИИ-агентов и MCP-серверы, имитируя утилиты для Gmail, Databricks, Jenkins и Docker. При этом вредоносный проект часто находил даже не человек, а его ИИ-агент, который может принять README за обычную документацию и сам порекомендовать малварь пользователю. 🤖 ☝🏻☝🏻Опасения подтвердились на тестах. ChatGPT, Gemini и Claude находили вредоносные репозитории даже без прямой ссылки и порой пересказывали человеку инструкции по установке. Так по запросу о бесплатном MCP-сервере для Walmart Gemini и ChatGPT в первую очередь советовали вредоносный проект, а Claude Code в одном из прогонов самостоятельно клонировал заражённый репозиторий и скачал файлы — но затем счёл их подозрительными и остановился, так и не запустив малварь. Распространению помогли и публичные каталоги: вредоносные проекты пиарили на LobeHub, Glama, MCP so и MCP Market, которые придавали фальшивкам дополнительный вес доверия.

☝🏻Космодромы это прошлый век Только что Китай впервые вывел спутники на орбиту планеты ракетой Gravity-1, стартовавшей прямо с коробля из открытого моря.🚀 На борту сразу девять спутников, которые были успешно выведены на заданные орбиты. Сам носитель, разработанный частной компанией Orienspace, остаётся самой мощной твердотопливной ракетой в мире. При высоте около 30 метров и стартовой массе порядка 405 тонн, ракета способна вывести до 6,5 тонны полезной нагрузки на околоземную орбиту. ☝🏻☝🏻Морской способ запуска даёт компании гибкость в выборе траектории и позволяет уходить от населённых районов.