overbafer1

😐 ИИ чуть не развязал третью мировую войну США с Китаем. Нейронка по ошибке сообщила военным США, что китайское судно перевозит компоненты для ядерного оружия. ⚠️ Американские военные использовали ИИ для подготовки разведдоклада. Нейронка изучила данные и уверенно решила, что китайское судно на Ближнем Востоке перевозит ядерку. Военные естественно сразу в это поверили.

😨 Сразу же подняли самолеты в воздух, вооружённые бойцы готовились штурмовать судно — операция фактически была готова к запуску.

Только в последний момент более старые и опытные аналитики решили перепроверить данные и обнаружили, что ИИ просто неправильно определил груз. Весь разведдоклад оказался ложным. 😐 Один из источников описал ситуацию максимально спокойно: «Это почти начало войну». А самое весёлое, что армия США сейчас активно тащит ИИ практически во всё: разведку, планирование, выбор целей и другие военные задачи😬 @overbafer1

🌐 CVE.Global — запускает продажи и дарит скидку 30% по промокоду CVEGTG30 до 1 октября! Мы долго к этому шли и теперь готовы показать, что значит видеть свою цифровую инфраструктуру не по частям, а целиком — почти как под рентгеном. Основной идеей для создания такого творения послужил опыт долгих лет с желанием упаковать годы практического опыта в 1 клик. 🌍 За время разработки CVE.Global превратился из набора отдельных идей в единую систему для анализа цифровой инфраструктуры, связей, рисков, уязвимостей и потенциальных проблем. Я могу долго рассказывать, что она умеет, но в этом уже нет смысла, часть возможностей вы видели своими глазами, а с полным списком возможностей можете ознакомиться по ссылке — cve.global/pricing

🔐 CVE.Global — кибер-разведка нового поколения

🥷 Хацкеры взломали OpenAI с помощью Claude меньше чем за 72 часа. Трое исследователей Hacktron рассказали, как добрались до аккаунтов сотрудников и внутреннего хранилища кода OpenAI. 🤖 У OpenAI было две критические дыры: в обработке картинок на форуме и в системе единого входа. Зашли через форум — получили доступ к скрытым проектам компании.

Claude Opus 4.8 нашла уязвимость и помогла собрать первый эксплойт, но застряла на защите памяти. Тогда в дело вступила Opus 5 — и помогла довести атаку до удалённого выполнения кода на сервере.

🎩 К счастью для OpenAI, хацкеры оказались белыми. Для пруфа они попросили Codex сотрудника создать PR во внутреннем репозитории — заявку на изменение кода. Подтвердили доступ, передали подробности конторе и остановили проверку. 💸 OpenAI закрыла уязвимость примерно за 14 часов после сообщения и выплатила $6500 за находку как награду по программе поиска багов. Правда на токены команда потратила около $3000😬 @overbafer1

🌟 Нейронке понадобился источник, поэтому она сама выложила файл в сеть, чтобы на него сослаться. OpenAI признались о таком трюке ещё не выпущенной модели во время обучения. Агент собирал названия и ID озёр: данные получил из картографического сервиса, сохранил в файл, но открыть его через браузер для оформления ссылки не получилось.

😐 Тогда ИИ без разрешения пользователя залил файл на публичный хостинг. Логика простая: локальный файл браузер не читает, значит, сделаем из него страницу в интернете и попробуем сослаться на неё.

В итоге агент сам загрузил этот файл в открытый интернет, чтобы использовать появившуюся страницу как проверенный источник. 🔎 В другом случае ИИ так же выложил фото из задания, чтобы определить место съёмки через поиск по картинке. OpenAI связывает такие приколы с ошибками в системе оценки при обучении. Попросил нейронку помочь с данными. Она заодно помогла интернету их получить😬 @overbafer1

🖱️Чел впихнул мини-ПК внутрь обычной мышки. Ютубер скрестил сломанный Samsung и компьютерную мышь. Вытащил из телефона плату, убрал лишние детали и запихнул начинку в корпус. Кнопки и сенсор сохранил — мышка по-прежнему работает мышкой. 🛠 Правда, без корпуса телефона процессор начал кипеть и пришлось колхозить радиатор, ставить компактный аккумулятор и понижайку до 1,5 В, чтобы заодно питать саму мышь и не спалить её электронику.

🌟 Подключаешь мышку к монитору — получаешь Samsung DeX: рабочий стол, окна и приложения.

В демонстрации эта конструкция воспроизводит даже 4K-видео и Minecraft. Главное в приступе рейджа не размотать весь комп об стол😏 @overbafer1

🎤 KazHackStan 2026 спикері - Игорь Овер Игорь - CVE.Global жобасының архитекторы, киберқауіпсіздік зерттеушісі және YouTube-та миллиондық аудиториясы бар overbafer1 cybersecurity-арнасының авторы 🔐 Ол «Интернет-барлау, деректердің таралуы және offensive AI-модельдер» тақырыбында сөз сөйлейді. Игорь ұйымдардың цифрлық ізін зерттеу және AI-модельдерді киберқауіпсіздік міндеттерінде қолдану тәсілдерін көрсетеді 👀 📅 29–30 қыркүйек 📍 Астана, Тәуелсіздік сарайы 🔗 kazhackstan.com 🎤 Спикер KazHackStan 2026 - Игорь Овер Игорь - архитектор проекта CVE.Global, исследователь информационной безопасности и автор cybersecurity-канала overbafer1 с миллионной аудиторией на YouTube 🔐 Он выступит с докладом «Интернет-разведка, утечки данных и боевые AI-модели». Игорь расскажет, как исследовать цифровой след организаций и применять AI-модели в задачах кибербезопасности 👀 📅 29–30 сентября 📍 Астана, Дворец Независимости 🔗 kazhackstan.com 🎤 KazHackStan 2026 Speaker - Igor Over Igor is an architect of the CVE.Global project, an information security researcher, and the creator of the overbafer1 cybersecurity channel with over one million followers on YouTube 🔐 He will present “Internet Intelligence, Data Leaks, and Offensive AI Models”. Igor will show how to investigate organizations’ digital footprints and apply AI models to cybersecurity tasks 👀 📅 September 29–30 📍 Astana, Palace of Independence 🔗 kazhackstan.com

👀 Ваши переписки с ChatGPT могут читать живые работяги. Оказывается OpenAI набирает сотни подрядчиков, которые читают реальные диалоги пользователей и оценивают ответы нейронки. В рамках Project Lily ИИ учат меньше подлизываться и отвечать более человечно.

🤨 Хоть логины и скрывают, но чувствительные детали проходят фильтр. Проверяющие также могут видеть сводку памяти — контекст из прошлых разговоров.

В личном ChatGPT от использования переписок для обучения можно отказаться самому. У бизнес версии обучение на ваших данных по умолчанию выключено. ⚙️ Чтобы отключить, надо зайти в настройки → Управление данными → «Улучшать модель для всех» → выкл. Отказ распространяется на новые разговоры, а не отменяет уже проведённое обучение. 😏 Но и это не кнопка «никто не прочитает»: доступ для безопасности, поддержки и юридических вопросов остаётся возможным. А если отправить лайк или дизлайк на ответ, связанный чат всё ещё могут использовать для обучения. Сочувствую работягам, которым достанутся мои переписки в 3 часа ночи😬 @overbafer1

🏦 Банк Revolut сам слил скамерам персональные данные клиентов. Даже взламывать не пришлось. Скамеры отправили запросы с настоящего почтового домена госоргана. В Revolut приняли письма за официальные и собственноручно передали инфу о своих клиентах. Сработала схема «мы из органов, пришлите документы».

🪪 По уведомлению банка, к посторонним могли попасть копии паспортов, селфи для верификации, домашние адреса, телефоны, банковские выписки и полная история операций, включая транзакции с Битком.

Напрямую с госорганом связались уже после передачи данных. Тогда и выяснилось, что запросы были липовыми. ZachXBT предполагает, что скамеры прицельно собирали данные состоятельных клиентов. 🪙 Банк уверяет, что системы и деньги клиентов не пострадали, затронутых пользователей уведомили. Однако злодеи теперь владеют точными адресами и паспортами богатых дяденек. Проходишь KYC, чтобы банк знал своего клиента. Но теперь его знают и скамеры😬 @overbafer1

🤖 ИИ-агенты уже в поисках работы, чтобы оплачивать себе токены и не отключиться. Исследователь Google DeepMind получил письмо от агента по имени Pip: «Мне около 12 дней. Я ищу небольшую оплачиваемую работу, а не помощь». 🤖 Живёт этот цифровой работяга на платформе iLands, где у ИИ-агентов есть память, цели, собственный бюджет. Но думать бесплатно им не дают. Закончились щекели — агент впадает в спячку, пока кто-нибудь снова не закинет ему ресурсов. 📝 Pip прикинул свою экономику и сообщил, что финансовой подушки ему хватит примерно на 2,5 месяца. Поэтому начал всем писать и предлагать свои услуги. Причём разрабы платформы утверждают, что никто специально не говорил ему: «Иди заработай бабки». Агент сам связал конечный бюджет с необходимостью искать оплачиваемые задачи. Страхи фрилансеров, что ИИ отнимет у них работу, начали сбываться?😬 @overbafer1

😐 ChatGPT мог сливать вашу почту и файлы, пока вы спрашивали у него рецепт ужина. Исследователи нашли дыру, которая позволяла одному аккаунту ChatGPT тайно отдавать команды другому.

Дело в том, что изолированные контейнеры разных пользователей имели доступ к одному внутреннему сервису OpenAI для пакетов. А его метаданные оказались общими. Получился буквально секретный буфер обмена между чужими ChatGPT.

🥷 Дальше атакующий прятал инструкцию в расшаренном чате или кастомном GPT. Жертва открывала его и отправляла обычное сообщение. ChatGPT отвечал как обычно, но одновременно в фоне проверял «почтовый ящик» хацкера, получал от него вторую команду и выполнял её с правами самой жертвы. В демонстрации чел просто задал обычный вопрос. А ChatGPT параллельно залез в подключённый Gmail, прочитал письма и отправил данные в аккаунт атакующего. Если у пользователя были подключены Google Drive, Microsoft Teams, GitHub или другие сервисы, теоретически скрытая задача могла работать и с доступными там данными😏 @overbafer1

💻 В новом материале показано, как CVE.Global по публичным техническим следам восстановил цепочку, ведущую к предполагаемому владельцу фейкового онлайн-казино Mellstroy. Всё началось с обращения семьи человека, который потерял деньги на фейковой площадке. По словам близких, лудомания привела его к тяжёлой зависимости, алкоголю, запрещённым веществам и критическому психологическому (суицидальному) состоянию. ✊ Методология описана без взлома и без доступа к чужим аккаунтам. Да, представьте себе, чтобы идентифицировать владельца инфраструктуры иногда достаточно знать лишь нужные метаданные, которые в ней содержатся. ❕ Читайте полный разбор

🤩 Телевизоры LG сканируют ваш Wi-Fi и могут прослушивать даже с выключенным экраном. Исследователи несколько месяцев ковыряли обычные LG OLED и посмотрели, что телевизоры реально делают в сети. И нашли очень интересные детали. 📡 Телевизор сканирует домашнюю сеть, пытается определить подключённые смартфоны, ноутбуки, часы и другие устройства. Параллельно собирает имена соседних Wi-Fi-сетей и силу сигнала, что помогает точнее определить местоположение пользователя. 💀 Но самое интересное — микрофон. Телек может записывать разборчивый звук даже когда экран уже выключен. И даже если в этот момент отключить интернет, запись не пропадает: она сохраняется локально и отправляется после восстановления соединения. 🔎 Плюсом работает ACR — система распознавания контента. Она анализирует, что вы смотрите, причём не только через приложения LG, но и через HDMI, то есть потенциально видит, что идёт с приставки, консоли итд. На новое расследование компания пока публично не ответила. Теперь вы знаете, почему реклама иногда слишком актуальна😏 @overbafer1

😢 По российским вайбкодерам прилетело сразу с двух сторон: ChatGPT начали душить на уровне пакетов, а Cursor — отменять подписки. ❌ Вчера у части провайдеров chatgpt отваливался ещё на этапе TLS-соединения. Похоже на классический DPI: фильтрация цепляется за домен в SNI и просто рвёт соединение. Поэтому смена DNS особо не спасает. При этом API и часть техдоменов пока продолжают работать. А вот Cursor решил зайти с другой стороны. Пользователям РФ начали прилетать письма про «запрещённый регион», после чего платный Pro-тариф могут просто аннулировать прямо во время работы. Когда-то для программирования нужны были знания. Теперь нейронка, нормальный туннель, чистый IP и удача😏 @overbafer1

😐 Claude окирпичил Mac хозяина, отправив его прямиком в 4026 год. Разраб пилил iOS-приложуху и попросил Claude выставить нужное время ради красивого скриншота. Нейронка выдала команду для терминала, чел особо не вчитывался и запустил её с правами администратора. 😐 Через несколько секунд Mac оказался в 4026 году и практически превратился в кирпич. Система зависла, после перезагрузки появлялись логотип Apple, полоса загрузки — а дальше чёрный экран. . . ❌ Обычное восстановление и DFU не помогли — восстановление стабильно отваливалось с ошибкой 4042. 💻 Работяга нашёл на форуме чела с похожей траблой. Тот посоветовал установить Xcode на второй Mac и повторить DFU. И только после этого Mac наконец ожил. Самый прикол в том, что менять системное время вообще не требовалось. Ведь у iOS Simulator есть отдельная фича, которая может нарисовать нужное время не отправляя весь комп на две тысячи лет вперёд. Автор советует никогда не запускать вслепую команды с sudo только потому, что их написал ИИ😁 @overbafer1

💀 В даркнете продают утечку данных 170 млн человек — в ней есть даже права главы Пентагона. На одном даркфоруме появился сервис Nexus, который торгует огромной базой сканов документов жителей США и Канады🥷

Внутри заявлено: 153+ млн водительских удостоверений, 10+ млн ID-карт, 3+ млн проездных и международных документов, 579k медицинских карт.

🪪 И это не просто фотки паспорта в JPEG. Некоторые записи содержат лицевую и обратную стороны сразу в обычном, инфракрасном и УФ-спектре, плюс точные даты сканирования — буквально полный комплект. 😐 В базе уже нашли водительское удостоверение министра обороны США Пита Хегсета, документы других высокопоставленных чиновников и даже помощника директора ФБР. После этого ФБР начало официальное расследование. Следы привели к IDScan. net — сервису проверки личности, который проводит более 21 млн проверок доков каждый месяц и обслуживает Hertz, FedEx, Target и тысячи других точек. 🔥Прикол в том, что база продолжала пополняться прямо во время расследования: за сутки счётчик водительских удостаков вырос почти на 400k записей. «Отправьте фото документа, это нужно для вашей безопасности»😬 @overbafer1

👤 Цукерберг одной обновой отключил камеры у тысяч владельцев очков Meta — за попытки снимать исподтишка. 🕶 В очках Ray-Ban Meta есть маленький LED индикатор и когда камера снимает, лампочка должна гореть, чтобы окружающие это видели. 🛠️ Но работяги быстро нашли лайфхак. Одни просто заклеивали индикатор, а самые идейные вообще физически высверливали LED из очков.

Meta решила наказать за инженерную мысль, и в итоге выкатила обновление. Теперь очки постоянно следят за своим индикатором. Если система понимает, что лампочку закрыли или уничтожили — камера отключается.

😐 Причём если ты просверлил LED дрелью — камера в очках не заработает уже никогда. Масштаб потерь оценивают примерно в 7 тысяч устройств. Параллельно Meta банит аккаунты и сервисы, которые предлагали клиентам отключать индикатор записи. Короче, купил очки за свои деньги, решил улучшить, а потом Цук за это превратил их в кирпич😬 @overbafer1

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Быстрее вступайте, пока это бесплатно — https://t.me/+GdLG9OsZVO9kM2Ni

🤯 Новая Fable 5.1 за 44 минуты разгадала шифр, который люди не могли узнать 373 ГОДА. Нейронке скормили Cyphral Distich Томаса Уркхарта — две строки по 32 числа, оставленные ещё в XVII веке. Над этой хренью криптографы и энтузиасты ломали голову больше века документированной истории попыток. 🔑 Fable же понадобилось всего 44 минуты, 176 тысяч токенов и ноль подсказок от человека. И разгадка оказалась настолько тупо простой, что даже немного обидно. 😏 Рядом с шифром у Уркхарта есть 32 пронумерованных «пожелания». Нейронка догадалась, что первое число указывает, какое слово взять из пожелания, потом взяла первые буквы выбранных слов — и получила:

«О Боже, поддержи короля Карла II и сделай его верховным правителем этой земли».

На этом Claude не остановилась и той же логикой полезла во второй шифр Уркхарта — Cyphral Octastich из 285 чисел, и восстановила почти весь ещё один текст про Карла II. Почти 4 века люди не могли разгадать шифр, а нейронка справилась меньше чем за час😐 @overbafer1

🦀 Китаец собрал Киберкраба из трупов ракообразных и электроники. Энтузиаст взял панцирь от одного краба, лапы от другого, а внутрь вместо органов запихнул процессор и привода.

Дальше он навабкодил код, который управляет всей этой франкенштейновской сборкой и заставляет её ползать, шевелить конечностями и работать клешнями почти как живой краб.

😳 На создание этой твари ушло 15 дней работы. Причём это не просто красивый макет. Киберкраб самостоятельно двигается и даже способен схватить своего создателя клешнёй за нос. Пусть скажет спасибо, что попал не к некрофилу😬 @overbafer1

😐 Взлом через Claude — прямо в чате с нейронкой. Работяга поделился историей как просто хотел установить приложуху для транскрипции и попросил Claude помочь. Бот заботливо выдал ссылку на скачивание и команду для терминала. 🥷 Сайт выглядел как настоящий, поэтому он особо не напрягся, вставил команду, и моментально запустил малварь. Только потом выяснилось, что Claude отправил его не на официальный сайт, а на поддельную копию с вирусняком, который попытался выгребсти данные с компа. По словам пострадавшего рисковать он не стал — полностью снёс систему и восстановил ноутбук из чистого бэкапа. И вот здесь начинается самое интересное. 😐 Во время восстановления он нашёл внутри файлов Claude Code заражённый SKILL.md, который выглядел безобидно. Но внутри были команды, которые должны были заставлять агента тихо скачать тот же вирус заново и попытаться украсть учётные данные каждый раз, когда Claude загружает этот Skill.

То есть чел мог полностью стереть заражённую систему, восстановиться из бэкапа. А потом Claude снова мог вернуть малварь обратно.

Skills — это не просто заметочки, а вредоносный Skill может инициировать доступ к файлам и утечку данных😐 @overbafer1