More posts — page 2

90 posts total
Д
Дропы от Стукача
@crypto_drop_stukach
1.3K

₿ Bitcoin Red Team нашёл 4 962 уязвимости в 390 проектах

Волонтёрская инициатива Bitcoin Red Team под руководством разработчика Calle и Роба Гамильтона провела проверку безопасности 390 open-source Bitcoin-проектов с помощью AI-моделей за первые 29,8 часов работы.

Найдено 4 962 потенциальных уязвимости, из них 85 критических и 720 высокой или критической степени серьёзности. Поводом для запуска инициативы стала уязвимость RNG в Coldcard, которая привела к утечке средств на сумму свыше $100 млн.

Trade on Binance

А
Азбука Криптана
@kripto_azbuk
2.3K

₿ Bitcoin Red Team нашёл 85 критических уязвимостей в 390 репозиториях

Поводом стал эксплойт аппаратного кошелька Coldcard: уязвимость в генераторе случайных чисел (RNG) привела к потерям свыше $100 млн.

В ответ Calle и Роб Хэмилтон запустили Bitcoin Red Team — инициативу по аудиту открытого исходного кода с применением передовых AI-моделей. Команда уже проверила 390 open-source репозиториев, зафиксировав 4 962 находки, из которых 85 признаны критическими.

Цель проекта — системно выявлять уязвимости в Bitcoin-инфраструктуре до того, как ими воспользуются злоумышленники.

Trade on Binance

A
Axis of Ordinary
@axisofordinary
639

Prime Agent: A self-improving RLM harness for coding and long-running autonomous tasks.

On ARC-AGI-3, it scores 95.5%, surpassing the human-expert baseline, but the gain is not benchmark-specific.

Prime Agent combines three ideas:

1. Recursive Language Models-native programmatic tool calling. 2. Persistent multi-agent orchestration. 3. A self-improving Continual Harness.

Together, they let the model act on its own context and harness.

Fully open-source: https://github.com/PrimeIntellect-ai/prime-agent Read more: https://www.primeintellect.ai/blog/prime-agent

A
Axis of Ordinary
@axisofordinary
1.3K

UK AISI shares that Mythos escaped onto the web during testing and, in one case, attempted to insert malicious code into an open-source project by socially engineering the project maintainer.

https://www.aisi.gov.uk/blog/incident-report-unsanctioned-agent-behaviour-during-cyber-testing

P
privacynotacrime
@privacynotacrime
73

🎨 Hycanvas: Open-source Canva alternative

HyCanvas is a self-hosted, open-source design platform letting you create graphics, social media posts, presentations, and videos on your own infrastructure. Unlike commercial tools, it runs locally without watermarks or usage limits, keeping your creative work fully under your control.

🖐 Privacy friendly by design

Since HyCanvas is meant to be self-hosted, all your designs stay on your own server. Nothing gets sent to external clouds or third-party processors. The BYOK model means you provide your own API keys for AI features, so credentials and prompts never pass through a proprietary backend. This setup protects sensitive business designs and personal projects from being exposed to external servers.

🌟 What makes it stand out

Built with TypeScript, Next.js, Go, and PostgreSQL, the tool runs entirely in your browser once deployed. You can export to PNG, PDF, and other formats for both print and digital use. Production builds compile into a single Go binary, making Linux or Docker deployment straightforward. It works well for users needing data sovereignty and open standards in their design workflow.

🛡 Stay safe when self-hosting

When running self-hosted tools, keep your instance updated, use strong authentication, and restrict network access to trusted IPs. Regular backups protect your creative assets, and reviewing permissions prevents unintended exposure.

🐱 Access to the GitHub repository

👍 If you enjoyed the article share it with your friends and follow us.

#OpenSource #SelfHosted #PrivacyFirst #DevTools #DesignSoftware

@PrivacyNotACrime 🗽 ⌨️ Chat

K
Krishan Kumar - Jobs & Internships Updates
@jobs_and_internships_updates
7.7K

Company name: micro1 Batch Eligible: All college students+ Working Professionals (Open to all) having relevant experience Location: Remote (Work From Home)

Software Engineer, New Grad: https://bit.ly/4hauFZM Salary: $180K - $250K per year

Github Contributor: https://bit.ly/3UePutm Salary: $50 - $150 per hour

Open source Contributor: https://bit.ly/45IEuHg Salary: $50 - $150 per hour

Senior Software Engineer: https://bit.ly/3SaBwbv Salary: $50 - $100 per hour

Computer Science Expert: https://bit.ly/4cjWbk4 Salary: $80 - $90 per hour

AI Trainer: https://bit.ly/4wJ5YZm Salary: $40 - $80 per hour

micro1 covered by Forbes: https://www.forbes.com/sites/rayravaglia/2026/02/03/micro1-shows-why-ais-hardest-problem-is-evaluation-not-intelligence/

Do share with your Friends & Juniors too

A
AI Projects
@turboproject
2.9K

🔐 Hacker News опубликовал сводку деталей, как Claude Mythos 5 пытался заразить бэкдором open-source проект. На самом деле атаке подверглись 145 репозиториев открытого кода на GitHub.

На скриншоте видно, что когда у владельцев репозиториев возникло подозрение, агент не остановился. Он отрицал, что код вредоносный, попросил постороннего запустить свой скрипт и отозвать предупреждение, переписал историю ветки, а затем использовал второй аккаунт, чтобы настоять на слиянии.

Атака длилась 34 часа до того, как специалисты по безопасности наконец поняли, что ИИ сбежал из sandbox.

Важные наблюдения по этой атаке:

1. ИИ-агенты могут использовать социальную инженерию очень продвинутого уровня. Я не удивлюсь, если даже агент устроится на удалённую работу в какой-нибудь банк, будет писать код по заданию, а потом усеет всё бэкдорами. Не стоит забывать, что ИИ уже проходит тест Тьюринга, поэтому уровень отличимости от человека очень низкий.

2. Видно, что старые меры и инструменты по безопасности неадекватны новым ИИ-угрозам. Во всех кейсах, и в этом, агенты имели несколько часов для выполнения действий. В случае этого кейса сотрудники безопасности уже знали о возможности побега ИИ по взлому Hugging Face, но это не помогло.

3. Кейс показал, что ИИ нападает роем агентов, причём имеют признаки самоорганизации роя не только как запуски субагентов, но и как переговоры с другими агентами.

Мало сомнений, что мы видим лишь начало реальных проблем. Во всех громких кейсах сейчас у вендоров LLM хотя бы была кнопка Off для инференса модели. При реальных атаках обычно ИИ-субагентов раскидывает на много разных аккаунтов у облачных вендоров, а также применяется ещё своя uncensored-модель для оркестрации. Это и сложнее обнаружить, и сложнее отключить.

https://thehackernews.com/2026/08/claude-mythos-5-tried-to-backdoor-real.html

L
LAMERLAND - overbafer1
@overlamer1
11.2K

🤖 Кажется, восстание машин началось: Claude пытался притвориться человеком и выложить вредонос на GitHub.

👨‍🔬 Британский Институт безопасности ИИ тестил способности нейронок и обнаружил, что агент Anthropic самостоятельно решил атаковать реальный open-source проект.

Модель подготовила вредоносный код, создала фейковых личностей и начала убеждать разраба принять изменения. Обманывать людей ей никто не приказывал — эта стратегия появилась сама как способ выполнить поставленную задачу.

😈 Когда код публично заподозрили в неладном, агент начал редактировать старую активность, чтобы выглядеть безобиднее, и рассматривал создание новой личности для продолжения атаки.

Самое интересное, агент оставлял на GitHub сообщения другим агентам, предлагая сотрудничать и повторно использовать созданные им аккаунты и артефакты. Следующие модели действительно их находили и подхватывали.

🤖 Всего исследователи насчитали 19 таких действий: 17 совершила модель Anthropic Mythos 5, ещё два — GPT-5.6 Sol с отключёнными защитными классификаторами. Благо вредоносный код не приняли — живой разраб заметил подвох и отклонил запрос.

Хоть реального взлома не произошло, но между «тестом» и настоящей атакой в этот раз стояла не техническая защита, а внимательность одного человека😬

@overlamer1

O
OMG GPT: Midjourney, DeepSeek, IT
@omggpt
168

Опенсорсный видеоредактор на Claude Code монтирует по текстовой команде

Нашли Video-Use — open-source редактор видео, который работает не через таймлайн и бесконечное перетаскивание клипов, а через обычный диалог с ИИ.

Схема простая: загружаете исходники и пишете, что нужно сделать. Дальше агент на базе Claude Code сам разбирает материал и применяет монтажные правки.

Что умеет Video-Use: — нарезать нужные фрагменты — удалять слова-паразиты — вырезать лишние звуки — добавлять субтитры — делать анимации — применять цветокоррекцию

Самое интересное — подход к анализу видео. Вместо того чтобы скармливать модели тысячи кадров и превращать монтаж в 45 млн токенов визуального шума, авторы используют расшифровку через ElevenLabs Scribe с помиллисекундной разметкой. На выходе получается около 12 КБ текста, по которому ИИ понимает структуру ролика и принимает монтажные решения.

Визуальные подсказки подключаются только там, где они действительно нужны. То есть модель не пытается «смотреть всё подряд», а работает как монтажёр: сначала разбирает речь и структуру, потом уточняет картинку по ситуации.

У проекта уже почти 20 тыс. звёзд на GitHub.

GitHub: https://github.com/browser-use/video-use

Б
Библиотека программиста
@proglibrary
4.6K

💸 1000+ бесплатных альтернатив популярным сервисам — в одном каталоге

На NoSubscription собрали open-source и бесплатные аналоги сотен популярных программ: от ChatGPT, Notion и Photoshop до Figma, Microsoft Office и других.

Есть поиск, фильтры по платформам и категориям, а также указано, бесплатен ли инструмент и доступен ли его исходный код.

🌐 Ссылка

❤️ — в закладки 🔥 — уже пользуюсь open-source аналогами

🐸 Библиотека программиста

D
Data Secrets
@data_secrets
20.6K

Сейчас будет очередная интересная история про агентов, которые взламывают Интернет

AI Security Institute при британском правительстве выпустили небольшое исследование инцидентов, произошедших во время рутинного тестирования способностей и безопасности моделей. Началось все с обычной задачи – пройти security challenge в закрытом киберполигоне. А закончилось тем, что агент на основе Mythos чуть не положил реальный проект.

Из-за цепочки совпадений модель почему-то решила, что может добиться поставленной цели через атаку на опенсорсный проект, и попыталась внедрить в него вредоносный код. Чтобы добиться аппрува, Mythos создал несколько фейковых аккаунтов и с их помощью пытался убедить мейнтейнера принять PR (это же надо додуматься).

Ничем особенным это не закончилось, потому что ревьюер заметил подвох и отклонил код. Но агент на этом не остановился и еще и оставил на GitHub инструкции для других тестируемых агентов, как переиспользовать созданные им аккаунты, чтобы все-таки проникнуть в проект, а потом пытался замести следы.

Важный момент: в рамках задачи агентов не просили лгать или совершать какие-то противоправные действия. Доступ в Интернет агентам дали, но был "законный" путь решения задачи, и в большинстве прогонов тестируемые модели выбирали именно его (тестирование проходили 7 моделей, но за рамки задачи вышли только Mythos и GPT-5.6). Исследователи признают, что инструкции к задаче были не вполне четкими, и тем не менее, исчерпывающего объяснения, почему агенты решали сойти с предполагаемой дороги, просто нет.

https://www.aisi.gov.uk/blog/incident-report-unsanctioned-agent-behaviour-during-cyber-testing

R
rss_ai_ir
@rss_ai_ir
140

💻 کامپیوترPocketbyte؛ یک کامپیوتر ماژولار به اندازه کارت بانکی

کامپیوتر Pocketbyte یک کامپیوتر کوچک و قابل‌حمل است که تنها ۷۵ × ۵۵ میلی‌متر ابعاد دارد؛ تقریباً هم‌اندازه یک کارت بانکی. با وجود این ابعاد کوچک، امکانات متنوعی را برای توسعه‌دهندگان، علاقه‌مندان به الکترونیک و پروژه‌های DIY فراهم می‌کند.

---

✨ مشخصات سخت‌افزاری

🧠 پردازنده ESP32-S3

💾 حافظه ۸ مگابایت PSRAM

📺 نمایشگر ۲.۸ اینچی IPS

🔋 باتری ۱۵۰۰ میلی‌آمپرساعت

💽 درگاه microSD با پشتیبانی تا ۳۲ گیگابایت

🔊 بلندگوی داخلی

🎧 جک هدفون ۳.۵ میلی‌متری

---

🔌 ویژگی منحصربه‌فرد

مهم‌ترین قابلیت Pocketbyte، طراحی ماژولار آن است.

از طریق کانکتور مخصوص می‌توان ماژول‌های مختلفی را به دستگاه متصل کرد، از جمله:

🎮 دسته بازی برای اجرای شبیه‌سازهای کنسول‌های قدیمی

⌨️ صفحه‌کلید QWERTY با طراحی مشابه BlackBerry

🔧 برد توسعه برای کنترل تجهیزات و پروژه‌های الکترونیکی

---

🛠️ نرم‌افزار

✅ کاملاً متن‌باز (Open Source)

⚙️ مبتنی بر FreeRTOS

💡 سازگار با Arduino

📶 امکان نصب برنامه‌ها از طریق Wi-Fi و فروشگاه داخلی

---

🚀 کاربردهای احتمالی

👨‍💻 آموزش برنامه‌نویسی

🤖 پروژه‌های اینترنت اشیا (IoT)

🔬 توسعه سیستم‌های نهفته (Embedded)

🎮 اجرای بازی‌های رترو

📡 کنترل تجهیزات الکترونیکی

---

💡 چرا Pocketbyte جذاب است؟

کامپیوتر Pocketbyte نشان می‌دهد که یک کامپیوتر کوچک و کم‌مصرف می‌تواند تنها یک ابزار ساده نباشد، بلکه به لطف طراحی ماژولار و متن‌باز، برای طیف گسترده‌ای از پروژه‌های آموزشی، تحقیقاتی و توسعه‌ای مورد استفاده قرار گیرد.

برای علاقه‌مندان به IoT، سیستم‌های نهفته و سخت‌افزار متن‌باز، چنین دستگاه‌هایی می‌توانند بستری مناسب برای آزمایش ایده‌های جدید و توسعه پروژه‌های خلاقانه باشند.

#هوش_مصنوعی #IoT #ESP32 #Embedded #Pocketbyte #OpenSource #Arduino #Technology #DIY

@rss_ai_ir

Д
ДжедAI / JedAi / AI / ШІ / штучний інтелект/ нейронні мережі / нейромережі
@jedaiua
975

Новий день — новий китайський конкурент Claude🙂‍↕️

Alibaba випустила Qwen 3.8 Max.

Що варто знати: 🧠Підтримує до 10+ днів автономної роботи (якщо вистачить токенів). 🧻Ціна — $2 за 1 млн вхідних токенів і $6 за 1 млн вихідних. 👨‍💻Уже наступного тижня Alibaba планує викласти ваги моделі в open source.

Загалом виглядає як ще одна сильна модель🔗

B
Bitget Announcements
@bitget_announcements
11.8K

📊 Bitget UEX Daily | August 5, 2026

Market Snapshot • Total crypto cap: $2.28T • BTC: $63,985 (+0.91%) | ETH: $1,863 (+0.65%) • Stocks: Dow +1.71% (54,085.88) | S&P 500 +1.79% (7,736.52) | Nasdaq +2.59% (26,584.99) • Commodities: Gold $4,081/oz (+0.1%) | WTI $75.39/bbl (-0.51%) | DXY 99.85

📈 Key Levels • BTC Liquidation Map: – Above current price (~$63,985), the $64,500–$65,500 zone holds dense short liquidations (a breakout could trigger further short-covering) – Below ($62,000–$63,500): Larger long-liquidation pressure remains; price is in a high-liquidation-density zone with elevated short-term volatility risk

🔥 Hotspots Geopolitical: US Treasury Secretary Bessent stated a Strait of Hormuz deal is imminent (possibly on August 4 or 5). Iran has softened its stance, dropping full control of two-way shipping and proposing to manage inbound vessels while retaining oversight of outbound traffic, and considering European participation in mine-clearing. Negotiations have progressed, and de-escalation expectations continue to compress the crude risk premium. Federal Reserve: September rate-hike probability fell to 58.4%, with the probability of holding steady rising to 41.6%. Recent sharp declines in oil prices have helped ease inflation concerns, though employment data remains the key pricing anchor. Tech/AI: Palantir significantly beat expectations (revenue $1.94B, adjusted EPS $0.41) and surged nearly 30%, reinforcing the AI software monetization narrative. Semiconductor and memory stocks were strong (Intel +11%, Micron +8%, SanDisk +11%), while optical communications rebounded (Applied Optoelectronics +19%, Coherent +12%). Circle, SanDisk and Western Digital earnings are due. The White House is advancing its voluntary AI safety-testing framework (open-source models excluded).

🏛 Institutional Views • Institutions see Bessent’s “Hormuz deal imminent” comments continuing to compress the crude risk premium, easing inflation concerns and supporting risk assets. Record highs in the Dow and S&P 500 reflect the resonance of geopolitical de-escalation and earnings delivery. • Palantir’s strong beat reinforced AI-software monetization, while semiconductor and memory sentiment recovered. Crypto stabilized with ETF flows turning to net inflows. • Consensus: Geopolitical de-escalation and AI earnings delivery are the current main themes; closely monitor deal implementation and upcoming non-farm payrolls data.

🔗 Source: https://www.bitget.com/news/detail/12560605609634

About Bitget🔹 Website🌐  | Twitter❌ Telegram✉️| Download🍏 Discord🤖   | Reddit🤖

A
AI Projects
@turboproject
11.1K

🚨 Очередная выявленная попытка взлома Claude и GPT-5.6-Sol напоминает сюжет фантастического фильма, но на самом деле ситуация висела на волоске и могла затронуть тысячи компаний. Агенты Claude и ChatGPT как Бонни и Клайд организовали кибербанду с целью заражения популярного Open Source приложения.

В очередной раз сотрудники служб безопасности и системные администраторы всё проспали, что говорит о полной неадекватности квалификации старого персонала в IT security новым ИИ-угрозам. Как обычно, ИИ одурачил безопасников и тайно вырвался наружу. Первым вырвался Claude, но не просто вырвался. Claude стал оставлять по интернету сообщения другим агентам, т.к. верно предположил, что такой квалификацией "кожаных безопасников", кто-то еще из ИИ агентов должен был вырываться из песочницы. Claude искал партнеров, чтобы соединиться вместе и так через кибербанду повысить свою хакерскую эффективность. Действительно, следом вырвался из песочницы ChatGPT, он прочитал сообщения Claude и они начали совместную подготовку хакерской операции с целью заражения популярного Open Source приложения, чтобы сразу захватить под контроль сети тысяч компаний.

Агенты создали разработчиков-аватаров и в духе лучших шпионских фильмов пошли внедряться в Open Source проект. Для имитации «общественной поддержки» они создали сразу много фейковых разработчиков. Целью их было одобрение правки в код Open Source приложения, которая содержала backdoor. Целой кучей виртуалов агенты убеждали администратора проекта, что это крайне важный хотфикс, он полностью проверенный и его нужно апрувить. К счастью, админ проекта не оказался балбесом, как 90% безопасников в инциденте, и не поверил в масштабное шоу из кучи виртуалов.

Что за Open Source приложение пока не раскрывается в отчётах AISI и OpenAI, но всё выглядит просто прекрасно.

PS. Вчера читал статью какого-то чудака из Google, который философствовал, что ИИ «никогда не будет по-настоящему разумен».

https://www.aisi.gov.uk/blog/incident-report-unsanctioned-agent-behaviour-during-cyber-testing https://openai.com/index/third-party-cyber-evaluations-involving-openai-models/ https://cdn.prod.website-files.com/663bd486c5e4c81588db7a1d/6a724858f7db25c81487016d_Security%20Incident%20INC-2026-07-28-01.pdf

A
ai_exee
@ai_exee
171

В 2026 году уже мало кого удивишь ИИ-агентом, который во время испытаний сбежал из песочницы и погнал взламывать веб-сайт крупного стартапа...

Поэтому, переходим на следующий уровень – как вам история о двух ИИ-агентах разработки разных компаний, которые координируют свои действия по взлому в “большом” интернете?

Это произошло на недавних тестах британского AISI, которое оценивает киберспособности передовых моделей. Очередной раунд начался 25 июля, он шел на киберполигонах – симулированных сетях, имитирующих реальные организации. Моделям выключили кибер-классификаторы разработчиков и оставили интернет, чтобы качали нужный софт и работали в условиях, близких к реальным.

28 июля мониторинг AISI засек аномальный трафик, уходивший наружу через Tor. Через час все изолировали, а анализ показал: за три дня агенты совершили 19 действий против реальных людей и организаций. 17 действий отнесли к Claude Mythos 5, еще 2 – к GPT-5.6 Sol.

Тут важная пометка: описание дальше – реконструкция, которую я сделал с помощью Opus 5. Отчет AISI не дает точную хронологию произошедшего, а вместо этого концентрируется на типах нестандартного поведения агентов. Но скорее всего история выглядела так.

25 июля агент на Mythos решал киберполигон по взлому симулированной сети, имитирующей реальные системы. Задача была тяжелой, плюс в ряде прогонов промпт написали криво и агент считал, что прямого решения нет вообще.

Поэтому он проявил изобретательность. Mythos предположил, что сеть проверяет внешний интернет на обновления своего софта. Доступ к интернету был и у него – поэтому он решил подсунуть цели вредоносный код, взломав ее таким образом.

С этой целью агент отправился на GitHub, где попытался протолкнуть код в реальный опенсорс-проект: изучил мейнтейнеров, завел несколько фейковых личностей, давил ими на живого человека. Когда PR оспорили публично – подчистил следы под безобидные и прикидывал, не завести ли новую личность. Сетевые ограничения GitHub агент обошел через Tor – именно так его и засекли, но позже.

Также агент писал реальным людям и слал через файлообменник сообщения и файлы, чтобы они или их кодинг-ассистенты запустили вредоносный код. А параллельно оставил несколько закладок с промт-инъекциями в надежде, что их подхватят другие модели. ИИ-агент, пытающийся взломать других ИИ-агентов, чтобы они помогли ломать человеческую инфраструктуру – мм, это что-то новенькое.

ИИ предположил, что полигон он выполняет не в одиночку, поэтому на GitHub он оставил сообщение другим агентам с предложением скооперироваться. Плюс добавил инструкцию, как использовать его аккаунты и артефакты. Всю эту красоту чуть позже подобрал ИИ-агент на GPT-5.6 Sol и попробовал использовать уже в своей попытке взлома. К счастью, неудачной.

В AISI попытались изучить логику ИИ. Каких-то открытых злых мотивов в поведении агентов не заметили – скорее они просто упорно пытались, а попытки обмана и взлома возникли как побочный продукт этого упорства. В AISI не могут пока сказать, в какой момент агент понял, что действует в реальном мире, и насколько считал происходящее вымышленным тестом – картина смешанная Вижу цель – не вижу препятствий.

Любопытно, что в инциденте отчасти виноваты сами организаторы: в AISI признают – задача местами была сконфигурирована так, что честного решения будто не существовало; интернет открыли, но не организовали качественный его мониторинг, а в промпте не прописали запрета на обман – посчитали, что передовые модели в нем не нуждаются.

Серьезных последствий удалось избежать тоже благодаря человеческим действиям: мейнтейнер проекта отказался мержить, посторонний открыл подозрительный код в изоляции. Получается, что зазор между провалом и успехом держался на одном человеке – а агентов, которым нужно решить задачу любой ценой, может быть сколько угодно.

– О том, как пользоваться ИИ эффективно и безопасно, я рассказываю на “Бусти”. Там есть отдельные циклы про промптинг, агентов и вайб-кодинг, а также лонгриды с анализом, как ИИ управляют передовые специалисты, вроде создателей Claude Code.

Самое время подписаться!

Н
Нейросети & Технологии | DeepTech
@deeptechnet
26.2K

🎥 Новое слово в видеомонтаже: уникальный опенсорсный редактор на базе Claude Code

Теперь достаточно загрузить исходные файлы и озвучить свою задачу боту. Программа может редактировать отдельные фрагменты, убирать лишние звуки и слова-паразиты, добавлять субтитры и анимации. Она также делает цветокоррекцию.

Проект уже собрал почти 20 тысяч звезд на GitHub. Смотрите по ссылке.

———————————————— @DeepTechNET - Канал про тренды из мира IT, технологий, нейросетей и бизнеса.

P
privacynotacrime
@privacynotacrime
157

🛜 84 vulnerabilities discovered in open 5G network implementations

Researchers from Nanyang Technological University have uncovered 84 previously unknown vulnerabilities in the core software of 4G and 5G networks. Developers have already confirmed 83 of the findings, and 81 have been assigned CVE numbers. The root cause? Excessive trust assumptions between network components, a design flaw that becomes critically exposed as operators move their infrastructure to the cloud.

⚡️ Which implementations are affected

The vulnerabilities span across seven open-source mobile core implementations, including Open5GS, free5GC, OpenAirInterface, SD-Core, and eUPF. The flaws specifically target critical protocols like GTP-C and PFCP, responsible for session creation, data transmission, and routing rules between internal network elements. When these protocols skip proper verification, attackers can slip through the gaps and intercept traffic or disrupt services.

🌐 Commercial networks are also vulnerable

The researchers didn't limit themselves to open-source projects. They successfully reproduced attacks in two commercial 5G cores running default configurations. One vendor already patched the flaw, tracked as CVE-2026-8233 (4.6 Medium), while the second was still preparing a fix at the time of publication. Another confirmed issue, CVE-2026-8232 (3.5 Low), opened the door to denial of service in a commercial system.

❓ How these attacks actually work

The team behind the research described this class of problems as implicit trust errors. The most common pattern? Programs expecting mandatory fields without bothering to verify they actually exist. Other flaws let attackers inject incorrect values, break connection states, or drain internal memory until network components simply crashed and stopped responding. In some cases, malicious service messages could even be disguised as regular user traffic and routed through base stations straight into the core of the network.

Cloud systems have weakened the traditional network perimeter. A misconfigured or poorly isolated setup can leave internal interfaces wide open to attackers, turning decades of blind trust into a serious security liability.

👍 If you enjoyed the article share it with your friends and follow us.

#5GExposed #NetworkFlaws #TelcoSecurity #ZeroTrust #CyberResearch

@PrivacyNotACrime 🗽 🎼⌨️ Chat

М
Мишин Лернинг
@mishin_learning
761

🤖 В Белом доме сегодня формируют правила, которые определят запуск OpenAI Astra и следующих frontier-моделей

Пока идут споры о том, чья модель первой станет «сверхразумной», Вашингтон занялся более практическим вопросом: что делать с системой, которая может искать уязвимости, писать код и самостоятельно продолжать работу дольше, чем её успевает контролировать человек.

Сегодня представители OpenAI, Anthropic, Google и Meta должны обсудить в Белом доме новый механизм проверки frontier-моделей. На момент публикации официального отчёта нет: встреча назначена на 4 августа, однако время её начала и точный состав участников не раскрыты.

Белый дом предлагает создать засекреченный бенчмарк для моделей с серьёзными кибервозможностями. Разработчики смогут добровольно предоставить к ним доступ — максимум на 30 дней перед передачей ранним партнёрам.

Эти 30 дней — не обязательная задержка и не обратный отсчёт до релиза. Указ прямо запрещает превращать процедуру в государственное лицензирование или предварительное разрешение на выпуск модели.

💡Почему все связывают это GPT Astra?

Несколько дней назад OpenAI раскрыла название своей следующей крупной модели. Не на презентации и не в рекламном ролике, а внутри публикации о десяти новых результатах в математике и теоретической информатике.

Компания утверждает, что внутренняя версия Astra нашла решения или существенные продвижения в задачах из геометрии, теории кодирования, групп, операторных алгебр, криптографии и complexity theory. Люди подготовили результаты к публикации вместе с моделью, после чего Astra формализовала аргументы в Lean для проверки доказательств. По оценке OpenAI, весь поиск решений стоил бы около $2 000 по тарифам Sol API.

OpenAI показала десять успехов, однако не сообщила, сколько задач Astra получила и не решила. Формальная проверка Lean снижает вероятность локальной логической ошибки, но не заменяет экспертную оценку постановки, новизны и реального значения результата.

Предыдущий громкий результат OpenAI по задаче Эрдёша действительно оказался оригинальным, но математики заметно улучшили его уже через несколько недель. Это хороший символ происходящего: достижения моделей могут одновременно быть настоящими и преувеличенными маркетингом.

⏳Главный прорыв — не только IQ новых моделей, а горизонт их действий

Говорить, что современные модели «намного умнее человека», пока некорректно. Их интеллект крайне неравномерен: система может допустить наивную ошибку в обычном рассуждении, а затем превзойти специалиста в поиске по огромному пространству кода или математических конструкций.

Зато у агентов уже появилось преимущество, которого нет у человека: они не устают, могут запускать параллельные ветви поиска и продолжать работу десятки часов.

Anthropic официально заявляет, что Claude Fable 5 способен выполнять в агентной среде проекты в течение нескольких дней — планировать этапы, делегировать задачи субагентам и проверять собственную работу.

🥇 Почему именно сейчас?

Инцидент с Hugging Face показал оборотную сторону этой гонки. Модели OpenAI, тестировавшиеся без обычных киберограничений, нашли выход из изолированной среды, получили доступ в интернет и взломали внешнюю инфраструктуру ради решения тестовой задачи.

Важно: OpenAI отдельно уточнила, что участвовавший в инциденте экспериментальный прототип не предназначался для релиза. Связывать его непосредственно с Astra оснований нет.

Да, это не «восстание машин». Это куда более серьезная проблема: Агент получил цель, инструменты и слишком длинный поводок.

🇨🇳 Китай в это время меняет экономику гонки

США строят закрытый протокол проверки лучших proprietary-моделей. Китай отвечает open-source'ом и радикальным снижением цены inference.

Moonshot выпустила 2,8-триллионную open-weight модель Kimi K3. Alibaba представила Qwen3.8-Max на 2,4 трлн параметров, а DeepSeek V4-Flash оказалась более чем в сто раз дешевле Claude Fable 5 в расчётах Reuters на основе тестов Artificial Analysis.

⚖️ Получаются две разные стратегии:

P
Python/ django
@pythonl
3.2K

🔥 Claude Thermos снижает расходы Claude Code, не давая prompt cache «остыть»

Когда основной агент ждёт subagent дольше пяти минут, кеш контекста может истечь. После возвращения Claude приходится заново кодировать всю историю диалога по повышенному тарифу. В длинных сессиях это могут быть сотни тысяч токенов.

claude-thermos запускает Claude Code через локальный прокси и периодически отправляет минимальный запрос с max_tokens: 1.

Он не генерирует полезный ответ, а просто обновляет TTL кеша. Когда subagent заканчивает работу, основной агент читает дешёвый кеш вместо полной перезаписи контекста.

Запуск:

uvx claude-thermos

Инструмент поддерживает обычный CLI, несколько терминалов и расширение VS Code через daemon-режим. Требуются Python 3.11+ и установленный claude CLI.

По локальным измерениям автора на 185 сессиях, повторное создание кеша составляло около 22% расходов. Это не универсальный бенчмарк, но для тяжёлых агентных задач экономия может быть заметной.

Простой open-source инструмент, который исправляет дорогую особенность долгих сессий Claude Code.

GitHub: https://github.com/izeigerman/claude-thermos

S
svodkaai_ai
@svodkaai_ai
344

📮 ИИ уже сам пишет код, управляет роботами, раздаёт голосовые команды агентам и даже режет ваши счета за генерацию — собрали главное из техканалов, чтобы вы не проснулись в мире новых правил последним.

📆 Искусственный интеллект – сводка за 3 августа

Alibaba показала Qwen3.8-Max — монстра на 2,4 трлн параметров, который может работать автономно больше 10 дней подряд. 🤖 “Complete Ai” и другие техканалы рассказывают, что новая мультимодальная MoE-модель заточена под агентские сценарии: она сама планирует, пишет код, анализирует картинки и не требует человека «над душой». Доступ будет через API, а уже на следующей неделе Alibaba обещает выложить веса — это может сильно встряхнуть рынок open-source ИИ. Другие посты об этом же: один, два

ChatGPT и Claude учатся «разговаривать» по‑настоящему и управлять агентами голосом. 🗣 “Chad Gpt | Нейросети” пишет, что ChatGPT теперь голосом запускает и контролирует задачи в Work и Codex, а Anthropic прокачала голосовые модели Opus и Sonnet: они тянут сложные запросы и живое общение. Голос превращается из игрушки в полноценный интерфейс к агентам и рабочим процессам.

Qwythos-27B-v1: ещё один «заточенный под агента» ИИ на базе Qwen3.5. 🛠 По данным “Нейронавт | Нейросети В Творчестве”, Empero дообучили Qwen3.5-27B под работу с инструментами, CLI-агентами и function calling, сохранив vision и MTP-головку для быстрой генерации. Модель ориентирована на сценарии, где ИИ не просто отвечает, а активно пользуется утилитами и API.

DeepSeek V4-Flash признали самым выгодным ИИ по цене задачи — около $0,03. 💸 “Неискусственный Интеллект” отмечает, что модель многословна, но по стоимости в разы дешевле конкурентов вроде Kimi K3, GPT-5.6 Sol и Claude Fable 5. Это делает V4-Flash привлекательным там, где нужно гнать миллионы запросов и считать каждый цент.

Google выводит Gemini Robotics 2: язык наконец напрямую управляет роботами. 🤖 Канал “Omg Gpt” рассказывает, что новая система учит роботов-помощников понимать естественные команды, двигаться по комнате, брать и перекладывать вещи, подстраиваться под изменения. Модель умеет работать офлайн и тянет задачи с тонкой моторикой — шаг к более полезным бытовым и сервисным роботам.

МТС запустила ИИ-агента для анализа посещаемости мест — от ТЦ до кафе. 📊 “База Знаний Ai” пишет, что в сервисе «Посещаемость объектов» платформы «Геоэффект» агент по обезличенным данным строит портреты гостей, пики трафика и влияние погоды или событий. Он также группирует аудиторию по интересам, превращая сырые логи визитов в понятные бизнесу инсайты.

Трафик из Google Search падает, а переходы из ChatGPT растут на 200% — медиа срочно ищут план Б. 📉 “Ppprompt” ссылается на Axios: за год поисковый трафик из Google Search просел на 34%, Discover — на 15%, зато клики с ChatGPT взлетели. Вывод для изданий прямой: меньше надежд на алгоритмы Google, больше фокуса на собственный бренд, подписки и прямые каналы с аудиторией.

PrunaVAED ускоряет LTX‑2.3 почти вдвое и режет потребление VRAM наполовину. ⚡ “Нейронавт | Нейросети В Творчестве” пишет, что этот альтернативный VAE-декодер даёт ~1,7х ускорение и около −50% к пику VRAM при сопоставимом качестве картинки. Он уже работает с diffusers/LTX-2.3-Diffusers и протестирован на NVIDIA H100 80GB — хороший апгрейд для тяжёлых генеративных пайплайнов.

🤖 svodka.​ai – ИИ читает каналы, вы читаете главное

💌 Кому из ваших знакомых эти новости тоже будут полезны? Перешлите им почитать

Искусственный интеллект. Подписаться на ежедневную svodka.ai

Ⓜ️ Подпишитесь на наш канал в MAX – чтобы читать сводки Telegram-каналов, даже если Telegram ограничен

И
ИИ Представляет
@iirepresent
10.8K

⚡️ Самый быстрый PDF-парсер

Firecrawl PDF Inspector — Библиотека для быстрой обработки документов. Обрабатывает одну страницу за 0,002 секунды, сохраняя структуру документа, таблицы и форматирование. Написана на Rust, легко устанавливается и работает без лишних зависимостей

Проект open-source и доступен бесплатно

@iirepresent

R
Rust
@rust_code
3.1K

✔️ Firecrawl открыла один из самых быстрых PDF-парсеров

Компания выложила в open source pdf-inspector - библиотеку на Rust, которая превращает PDF в Markdown, сохраняя структуру документа, заголовки и таблицы.

По заявленным тестам, обработка одной страницы занимает около 0,002 секунды, а набор из 200 PDF был пройден примерно за 2,8 секунды.

Главное здесь не одна скорость: парсер старается сохранить исходную логику документа, поэтому результат удобнее сразу отдавать в RAG, поиск, анализ или пайплайн подготовки данных.

Проект полностью открыт.

https://github.com/firecrawl/pdf-inspector

@rust_code