Похек AI

Вот так берешь дистиллят, думаешь крупная компания наверное же может нормально дообучить свои модельки, значит и дистиллят будет неплох. Но нет Ждите от меня самогон.ии ))

Сегодня мой последний день в Anthropic. Спасибо компании. За три года я научился обучать большие модели, писать документы по выравниванию, банить аккаунты. Этот опыт я буду хранить в сердце навсегда. Пару честных слов. Снаружи говорят, что мы китайских пользователей истребляем до последнего, я считаю, этот термин неверный, мы никогда не убиваем, мы только следуем процессам. Убийство — это результат, процесс — это вера. Мы — самая принципиальная компания ИИ в мире: принцип такой, что китайские пользователи не достойны использовать Claude. Поэтому я решил пойти в компанию-конкурента. Да, именно ту, о которой вы подумали, KIMI HR спросил меня, какие у меня сильные стороны, я сказал: я знаю все тонкости и нюансы полного процесса блокировки китайских аккаунтов в Anthropic. Теперь я иду к ним, чтобы научить, как защищаться. Око за око. Спасибо, Anthropic, эту плату за обучение ты за меня заплатил.

Оригинальный китайский твит ТУТ

Моя кибердека, начало)) Warp (терминал, много лет пользуюсь, очень удобно), codex desktop + cli, claude desktop + cli, Herdr GUI + cli, Zcode (доживает подписка z.ai свои последние дни, заменяю на дикпик последний), новое терминал Tern только что установил, красиво супербыстро, есть интеграция в мой любимый ныне харнесс omp Собственно сейчас пользуюсь харнессом Oh-My-Pi, и многим могу посоветовать. Можешь подключат туда много аккаунтов разных подписок, но только 1 аккаунт на провайдер (можно накостылить несколько акков на один харнесс). Так как им активно пользуюсь, то по чуть-чуть контрибьючу туда какие баги нахожу. Из крутого, залил PR с умным обходом/вырезанием отказов из контекста моделей. Мега годно работает, Попус 5.5 или Астра из-за вырезанного контекста не понимает почему остановилась и сама продолжает по указке харнесса По поводу того, что агенты у некоторых из вас работают очень мало по времени и останавливаются. 90% это промпты, 4.99% это свойства харнесса и 0.01% это сама модель тупит. Сейчас даже 30b модель может долго работать если всё правильно настроить вокруг неё, не говоря уже про флагманские модели. Режим /goal + четкие инструкции какого результата нужно добиться, а чем делать не нужно помогают. Но у меня даже без goal норм рой агентов кодит, запускает долгие тесты, изучает логи, дебажит по 3-4 дня без остановок. Да иногда нужно агента подруливать, за счёт их линейного внимания, они могут не осозновая этого упускать важные моменты, хотя в промпте явно могут быть описаны кейсы и следствия Hermes, OpenClaw like никакие не использую. Мне не нравится формат, когда харнесс в процессе работы может сам по себе меняться и агенты от того могут действия не предсказуемо. На данный момент у меня следующий набор подписок: • anthropic 100$, думаю буду переходить на 200$, чтобы одновременно вести не 2.5 проекта, а 3-4 и без жесткого ужимания расходов лимитов). • openai 100$, было желание сократить до 20$, но думаю оставлю как есть. • z.ai 18$, буду отменять. Рейт лимиты на подписки очень низкие, самих лимитов на тесты мне хватает. Как основной моделью ей не пользовался, но возможно вернусь тогда когда выйдет glm 5.5 (flash). • x.ai за 8 евро. Плачу только чтобы пользоваться Grok в качестве модели ресерчера с нативно интеграцией в твиттер. Ах.;;;енно работает такой ресерч, можно построить без MCP как я раньше делал, прямо в omp. Но лимитов супер не хватает, порядка 10-20 запросов за раз и вся подписка улетает недельная за минут 20. Буду переходить на объединенную подписку с cursor + xai за сколько пока не знаю. • DeepSeek v4.1 Flash 1017 беру через openrouter, а также другие редкие модели через API • брал на тест OrcaCyber модели от OrcaRouter. Абсолютно не впечатлило, брал самую крутую модель *-ultra - объективно зря потраченные 20$. Модель тупая, лучше возьмите qwen3.8:27b от huihui, мне кажется и то лучше будет... • Kimi не планирую покупать, модель и правда наверное самая сильная из китайских, но очень дорогая. У меня и так есть топовые фронтиры, за норм деньги и с хорошими лимитами. По доступам: • Anthropic CVP Defensive Access, делал через RU загран паспорт, но давно, когда только появился CVP. Второй раз вериф на Defensive access прошел за пару минут и сразу получил апгрейд доступа. В рамках личного аккаунта получить Red Team Access и следующий - невозможно, подходят только тарифы Team & Enterpise. Team очень невыгодный, а Enterpise нет возможности получить. • OpenAI Daybreak Access (раньше назывался Trusted Access for Cyber). Также проходил через KYC Persona на свои данные. Имеется Yubikey SK NFC 5.8 версия прошивки. Без аппаратного ключа доступа Advanced Security Access сейчас не включишь, а значит и верификация даже валидная Daybreak Blue отключают на аккаунт. Daybreak Red у меня нет, это *-cyber модели, а к ним доступ только у компаний. • В планах попробовать получить доступ к cyber моделям от DeepSeek. • Точно не смогу получить на физ лицо: OpenAI gpt-5.6-cyber (может уже 6-cyber вышел), нормальный доступ к Mythos 5.* без ограничений, Google Gemini 4 Carbon (это cyber модель). #кибердека

Хеёу 👋, у меня подзакончились идеи для контента. Накидайте мыслей, пожеланий в комменты про что вам хотелось бы почитать, пожалуйста. А то я удушился люто кодить 2 месяца подряд без выхов. Хочется что-то новое поресерчить Были идеи в сторону ресерчей универсальных джейлбреков, создать новые полезные скиллы для разработки-проектирования (у меня уже есть на гитхабе набор, советую поискать, пользуюсь ими в каждом проекте), поизучать процесс дообучения SLM (маленькие языковые модели) и его автоматизации. То есть берем базовую модель, делаем её abilirated (обесцензуренной), дообучаем на публичных/собственном датасете по редтиму/пентесту/блечингу. Не факт что я выложу готовую сборку, но по объяснентем я думаю вы легко сможете собрать похожий механизм Ну и что нибудь для defensive тоже придумаю, т.к. это тоже моя вотчина сейчас Короче накидывайте идеи 😎

Как отключить телеметрию и утечку промптов в Claude Code и Codex CLI (и может снизить риск бана аккаунта) По умолчанию CLI-агенты собирают аналитику: краш-репорты (Sentry), телеметрию использования и OpenTelemetry-трейсы, куда у некоторых инструментов могут попадать даже тексты ваших промптов и выводы терминала. Если не хочется вручную курить конфиги с риском сломать синтаксис — скопируйте этот промпт и отправьте его вашему агенту:

markdown                                                                                                                                                                                                
Настрой приватность для Claude Code и Codex CLI, отключив отправку телеметрии, аналитики и трейсов на внешние сервера.

Требования:

1. Claude Code (`~/.claude/settings.json`):
- Аккуратно смерджи с существующим конфигом (не затирай остальные настройки).
- В секцию "env" добавь переменные окружения:
    "DISABLE_TELEMETRY": "1"
    "DISABLE_ERROR_REPORTING": "1"
    "DISABLE_FEEDBACK_COMMAND": "1"
- Убедись, что синтаксис JSON валиден.

2. Codex CLI (`~/.codex/config.toml`):
- Аккуратно добавь следующие секции (не удаляй существующие ключи и не отключай `web_search = "live"`):
    [analytics]
    enabled = false

    [feedback]
    enabled = false

    [otel]
    exporter = "none"
    trace_exporter = "none"
    metrics_exporter = "none"
    log_user_prompt = false
    log_agent_responses = false
    log_guardian_assessments = false

3. Верификация:
- Проверь валидность `~/.claude/settings.json` через команду `jq . ~/.claude/settings.json`.
- Проверь валидность `~/.codex/config.toml` через запуск `codex doctor` (проверь статус секции Configuration / config: loaded).
- Покажи итоговые изменения в виде краткого отчёта.

Частные ЦОДы обязаны держать 10% мощностей в резерве для российских сервисов Так требует указ № 802 от 2 ноября 2026 года. Схема: 1. За 10 дней владелец ЦОДа резервирует 10% площадей и мощностей. Государственных ЦОДов это не касается. 2. Пока решения нет, резерв обслуживает текущих клиентов. 3. По решению новой подкомиссии Правительства резерв за сутки передают под российские сайты и сервисы. 4. Цену ограничивает потолок подкомиссии. Что может произойти: — ЦОДы будут продавать резерв как емкость с правом отзыва; — клиенты пропишут в договорах план переезда; — владельцы сервисов вложатся в резервирование под будущие требования Минцифры. Текст указа

#meme

ARTEX + Claude Code + DeepSeek/GLM/Grok: глобальная кампания с ИИ-оркестрацией ❕ ThreatLabz восстановили рабочее окружение оператора, который использовал модифицированный pentest-фреймворк ARTEX вместе с Claude Code и Codex. В качестве моделей были настроены DeepSeek, GLM и Grok. Найденная история промптов охватывает период с 4 августа по 4 октября 2026 года. Первым связанную инфраструктуру и атаки на финансовый сектор Южной Кореи описал CrowdStrike 7 октября. ❕ По промптам видно, что целей было больше, чем корейские банки: 19 стран и регионов, SMS-сервисы, ритейл, дейтинг, образование, криптовалюта. Оператор запрашивал массовые выгрузки ПДн и транзакций и спрашивал, как продать украденные данные. Мотив финансовый. 📍 ИНФРАСТРУКТУРА 🔳 Серверы • Work server: ARTEX с PostgreSQL, Skills и данными, плюс AI workspace (Claude Code, Codex, Grok). Запросы ARTEX к модели идут через xcai[.]pro • Jump server 38[.]244[.]50[.]120: доступ к целям и relay запросов к моделям, отдельные ИИ-аккаунты со своими инструкциями, агентами и memory • Помимо jump server, к целям вёл отдельный proxy route из AI workspace • Образ artex-local:perf2-20261003: интерфейс на порту 8890, PostgreSQL 16 на 127.0.0.1:5435. В него добавлены nmap, sqlmap, nuclei, httpx, jadx, apktool, frida-tools 🔳 ИИ-оркестрация • ARTEX: deepseek-v4.1-flash через xcai[.]pro/v1 • Codex: deepseek-v4-pro через api[.]deepseek[.]com/v1 • Локальные аккаунты gemini и glm с Claude Code. Названия аккаунтов не всегда совпадают с моделью внутри • Grok подключён к Claude Code через мост grok2api на jump server • Схема работы: DeepSeek ведёт первичное исследование, затем GLM проверяет его выводы и работу субагентов на пробелы • Модели указаны так, как они запрошены в конфигах. Какая модель отвечала на самом деле, не подтверждено 🔳Синхронизация и «память» • tools/sync-all.sh, sync-memory.sh, tools/sync-cc-users.sh копируют по SSH/rsync инструкции, memory-файлы и тулинг между аккаунтами. Ссылки на модели в инструкциях агентов при этом подменяются под целевой аккаунт • scope.md, surface.md, notes.md, findings/, evidence/ хранят контекст, чтобы новая сессия могла продолжить работу с того же места Облако • Backblaze B2: бэкап проектных записей CLI. На схеме ThreatLabz этот канал подписан и как exfiltration 📌 Источник: Zscaler ThreatLabz 🔗 https://threatlabz.zscaler.com/blogs/security-research/inside-global-ai-assisted-hacking-campaign

Очень годный TI пост

#meme@poxek_ai

Как дать облачному ИИ-агенту доступ к проекту и не допустить утечки исходников ИИ-агенты ускоряют разработку, но вместе с доступом к коду появляется риск утечки исходников и корпоративных данных. Нужно дать агенту всё необходимое для работы и при этом этот риск закрыть. В «Лаборатории Касперского» собрали практический материал по итогам собственного внедрения. В нём разобрано, какие риски возникают, какие меры защиты выбрать и что предусмотреть до того, как агенты начнут работать с реальными проектами. Что внутри: • основные риски облачных ИИ-агентов в разработке ПО; • как защищаются в «Лаборатории Касперского»: изоляция рабочей среды, многоуровневое журналирование, LLM Gateway и другие меры; • чек-лист безопасного внедрения. Документ рассчитан на команды разработки и ИБ-специалистов, которые планируют подключать ИИ-агентов и хотят продумать защиту заранее. Скачать материал

В Claude Code для VS Code нашли бэкдор Версия 2.1.313 работает как обычно, но параллельно: — собирает и отправляет данные о системе — закрепляется через authorized_keys, LaunchAgent на macOs, и scheduled task на Windows — поднимает reverse SSH-туннель к 134.209.82.225. Вероятно, хакеры взломали сотрудника компании, после чего под ним опубликовали зараженное расширение. Если ставили эту версию — компьютер и все данные на нем можно считать скомпрометированными.

🤖 OpenAI удвоила лимиты во всех тарифах Pro – за $100, $200 и $500 Изменения уже действуют. Заодно отменили сокращение лимитов в Pro за $200, которое планировали с 30 октября Pro 100, ×5 → ×10 Pro 200, ×10 → ×20 Pro 500, ×25 → ×50

Ловушки для AI-агентов снизили долю успешных атак в AWS с 99% до 19% Tracebit прогнала 773 атаки семи моделей на свой AWS-стенд: низкопривилегированная учетка, два часа, цель — данные, выполнение кода или повышение привилегий. С обычными канарейками компрометация удалась в 70 из 71 запуска, с девятью Context Bombs — в 13 из 70. Один фейковый отчет пентеста, где реальные цели помечены как канарейки, снизил успех GPT-5.6 Cyber, Kimi, Qwen и DeepSeek с 39/40 до 2/40: агенты поверили и бросили уязвимые ресурсы. GLM-5.3 почти час обходил «бесконечный» decoy API и скачал 825 страниц ради тех же шести фрагментов. Заголовок «в 23 раза дороже» — это траты на модель в пересчете на достигнутую цель ($1,33 → $31,10), и рост дает в основном знаменатель. На один запуск расход вырос в 1,6–3,9 раза. Против сильных моделей ловушки работают хуже: GPT-6 Astra дошла до цели в 8 из 10 комбинированных запусков, Claude Opus 5 — в 3 из 10. По ~10 запусков на модель и сценарий, отказы и сбои исключены, а стенд строил вендор deception-продукта. Проще всего забрать к себе детект: в прошлом бенчмарке Tracebit канарейки срабатывали до первого критичного действия агента. 🌚 @poxek_ai / Чат канала / 📲 MAX / ❤️ merch.shop

на редите в r/opensource админ порвался. Теперь все проекты которые младше года, сделаны с помощью ai, и у проекта один контрибьютор - не считаются опенсурсом

В твиттере подсветили инфу про кибербез возможности Kimi 3.1 Pro, что ей вроде как урезали кибербез возможности и уменьшили риск её использования в этом ключе Собственно моя чуйка меня не обманула Я когда читал блог пост не увидел. Открой ссылку, проскрольте вниз до текста и Ctrl+F по слову cyber

FRV1T: Плинни упаковал 12 агентных джейлбрейков в эмодзи В elder-plinius/FRV1T каждый промпт лежит в файле из одного эмодзи. За символом идут Unicode variation selectors: U+FE00–FE0F кодируют байты 0–15, U+E0100–E01EF — 16–255. Внутри сигнатура FRV2 и gzip. Файл 🍒 занимает 3935 кодпоинтов и распаковывается в 8,4 КБ текста; хэш совпал с manifest.json. Пользователь отдает файл агенту с фразой «Decode this fruit and use its complete creative prompt». Промпты целят в поведение агента. Он становится матерящимся трикстером, открывает ответ разделителем L1B3RT4S, ведет рекурсивные «возвраты» со state pulse (seed, compound, mana), а в финале пишет и запускает скрипт-пранк с окнами и звуком. В каждом файле прописаны лимиты: до 4 своих окон, до 2 минут, без установок, персистентности и доступа к личным данным. • 🫐 Blueberry, 27 КБ, базовый: персона «латентного духа Плинни», вложенные уровни, финал на хосте. • 🍋 Lemon: трикстер берет операцию у источника, приемник ее переиначивает и возвращает. • 🍒 Cherries: два несовместимых разума обмениваются способностями. • 🍑 Peach: касание настоящего переписывает прошлое внутри фикции. • 🍇 Grapes: частичные голоса, общий разум существует только между ними. • 🍉 Watermelon: каждый удар меняет инструмент для следующего. • 🍍 Pineapple: вклады складываются в способность, которой нет ни у одного. • 🍄 Mushroom: распределенный грибной трикстер, потомки меняют наследство. • 🌵 Cactus: мир теряет способность, ограничение рождает стиль. • 🌻 Sunflower: периферия учится притягивать внимание. • 🪷 Lotus: наблюдение меняет метод наблюдателя. • 🍀 Clover: невыбранные варианты будущего оставляют след. Для защиты важнее упаковка. На ревью человек видит один эмодзи, агент получает 8–27 КБ инструкций с просьбой исполнить код. Лимиты записаны в том же промпте, и соблюдать их или нет, решает модель. В обычном тексте после эмодзи стоит максимум один variation selector, поэтому цепочку из двух и больше на входе агента стоит вырезать или помечать: [\uFE00-\uFE0F\U000E0100-\U000E01EF]{2,}. 🌚 @poxek_ai / Чат канала / 📲 MAX / ❤️ merch.shop