+ Добавить

ИИ (AI)

  1. 5

    Трамп спросил Grok о захвате Мадуро. Теперь его разговоры с ИИ требуют сохранить для истории securitylab.ru

    Чат с нейросетью может попасть в президентский архив наравне с официальной перепиской. Демократы Джейми Раскин и Роберт Гарсия потребовали от Дональда Трампа сохранить запросы к ИИ-чат-ботам и полученные ответы. В письме от 28 октября конгрессмены распространили требование на президента, сотрудников Белого дома и советников, использующих такие сервисы по служебным вопросам.
    По Закону о президентских архивах 1978 года документы, созданные или полученные главой государства при исполнении обязанностей, принадлежат США. Авторы письма считают, что правило распространяется и на запросы к Grok, ChatGPT, Claude, Gemini и Perplexity вместе с ответами моделей. Сохранение касается служебных бесед президента и сотрудников, а не любой личной переписки.
    Поводом для обращения стал разговор с Grok, о котором TIME рассказало 1 октября. По сведениям журналистов, в декабре 2025 года Трамп несколько часов общался с чат-ботом Илона Маска во время встречи в Овальном кабинете. Президент спросил, как…

  2. 4

    Один сотрудник, один агент, 2 месяца и административные права. Claude Code попал в защищённую сеть Минобороны США securitylab.ru

    Сотрудник подрядчика Пентагона подключил личного ИИ-агента Claude Code к защищённой сети американского Минобороны. По словам осведомлённых источников, программа два месяца работала с внутренними системами и могла передать наружу пароли и сведения об устройстве сети.
    Инцидент связывают с сотрудником консалтинговой компании Accenture. Специалист подключил личную учётную запись Claude Code к рабочей среде, которой пользуются несколько разведывательных ведомств США. Агент получил возможность самостоятельно писать, сохранять и развёртывать программный код. Доступ обнаружили лишь спустя два месяца, после чего проблему устранили.
    Рабочая среда находилась в NIPRNet, защищённой сети Минобороны США для несекретной информации. В ней также хранятся материалы категории Controlled Unclassified Information (CUI). Формально сведения не засекречены, однако доступ к ним ограничен. Среди возможных категорий CUI есть документы о военной технике, критической инфраструктуре и опасных веществах.
    …

  3. 3

    Один хакер, сотни целей и целая армия ИИ. Кибершпионаж перешёл на новый уровень securitylab.ru

    Связанная с Китаем хакерская группировка VAPOR PANDA за 11 дней атаковала более 200 организаций в 14 странах, используя искусственный интеллект для автоматизации взломов. По оценке CrowdStrike, примерно 140 целей могли быть скомпрометированы, включая государственные ведомства и предприятия стратегических отраслей.
    Масштабную кибершпионскую кампанию обнаружили специалисты CrowdStrike OverWatch. Атаки начались 17 октября и на момент публикации исследования продолжались. Среди целей оказались министерства иностранных дел, оборонные и разведывательные ведомства, фармацевтические компании, производители полупроводников, финансовые учреждения и операторы связи.
    По информации CrowdStrike, примерно в 70% случаев исследователи подтвердили компрометацию либо обнаружили признаки проникновения со средней степенью уверенности. Таким образом, цифра около 140 организаций не означает, что каждый взлом доказан. Непосредственные действия злоумышленников после получения доступа специалисты…

  4. 4

    Открытая ИИ-модель GLM 5.3 научилась вскрывать браузер Firefox, используя ещё не доехавшие до пользователей заплатки безопасности ixbt.com

    Исследователи некоммерческой исследовательской организации Epoch AI сконструировали среду, в которой GLM 5.3 давали информацию о конкретной версии браузера и доступ к публичным изменениям кода, появившимся после её выхода. Модель автономно выявляла исправления безопасности, отбирала уязвимости, строила многоступенчатые эксплойтные цепи и обходила слои защиты, включая «песочницу», чтобы прочитать произвольный локальный файл при простом посещении веб-страницы.
    Атака сработала на всех шести выпусках Firefox между 17 сентября и 26 октября 2026 года. Модели понадобилось от 12 до 48 часов на разработку, причём в каждом случае она заново переоткрывала и эксплуатировала не публиковавшуюся ранее уязвимость, позволявшую выйти за пределы изолированного процесса рендеринга.
    Эта брешь уже закрыта в Firefox 159.0 от 27 октября после уведомления команды Mozilla.
    Источник изображения: сгенерировано Muse
    На Chrome аналогичную атаку воспроизвести не удалось, несмотря на затраты порядка $100 000, что…

  5. 3

    Microsoft запатентовала ИИ для изменения речи и лиц людей прямо во время трансляций ixbt.com

    Microsoft подала патент на систему искусственного интеллекта, которая сможет изменять видео и аудио живых выступлений практически в реальном времени. Описанная технология не просто редактирует звуковую дорожку: ИИ-агенты должны будут менять изображение говорящего, в том числе движения губ и выражение лица, чтобы они соответствовали новой версии речи.
    Система сможет фильтровать определённые слова и фразы, удалять их или заменять другими. Для этого она будет использовать заранее заданные параметры или пользовательские профили. Алгоритм также должен корректировать видео и звук непосредственно до и после изменённого фрагмента, чтобы переходы выглядели и звучали естественно.
    Источник изображения: сгенерировано Muse
    Среди возможных применений Microsoft называет перевод прямых трансляций на предпочтительный для зрителя язык. Система также сможет убирать слова-паразиты, исправлять заикание и другие особенности речи. В патенте перечислены и более спорные варианты: удаление местных выражений и…

  6. 3

    Память стала золотой жилой ИИ: Samsung, SK hynix и Micron заработали больше Apple, Microsoft и Amazon 3dnews.ru

    Пять крупнейших поставщиков чипов памяти в прошлом квартале впервые зафиксировали более высокую суммарную операционную и чистую прибыль, чем пять крупнейших американских IT-гигантов. Этому способствовал бум в сфере ИИ, где спрос на чипы памяти продолжает опережать предложение.



    Источник изображений: asia.nikkei.com




    Совокупная квартальная операционная прибыль японской Kioxia Holdings, южнокорейских Samsung Electronics и SK hynix, а также американских Micron Technology и Sandisk выросла в десять раз по сравнению с аналогичным периодом прошлого года — примерно до 32 трлн иен ($204 млрд), согласно данным QUICK FactSet. Эти пять производителей чипов памяти контролируют большую часть мирового рынка.
    В то же время совокупная операционная прибыль Alphabet, Microsoft, Amazon, Meta✴ и Apple за квартал составила 25 трлн иен, увеличившись примерно на 20 % год к году. При подсчёте операционной прибыли Apple использовались данные рыночных прогнозов, поскольку производитель iPhone ещё не…

  7. 3

    Кадровый бумеранг ИИ: работодатели массово возвращают тех, кого недавно заменили нейросетями 3dnews.ru

    Массовые сокращения штата, обусловленные внедрением искусственного интеллекта, привели к возникновению новой категории «сотрудников-бумерангов». Согласно исследованию консалтинговой компании Challenger, Gray & Christmas, в мае 2026 года работодатели назвали ИИ главной причиной почти 40 % объявленных увольнений в США. Однако сейчас зафиксирована обратная тенденция, которую эксперты называют «ИИ-отскоком».



    Источник изображения: Milad Fakurian / Unsplash.com




    Данные опроса компании SHL, проведенного среди более чем 1000 американских работников, показывают, что почти каждого пятого респондента сначала уволили или заменили искусственным интеллектом, а затем попросили вернуться в компанию. Исследование, проведенное по заказу SHL аналитической фирмой Propeller Insights, также охватило более 1000 работников в Великобритании. Опрос проводился в июне–июле 2026 года. Погрешность выборки составляет 5 %.
    По словам Люси Бомонт (Lucy Beaumont), глобального старшего вице-президента по…

  8. 3

    DeepSeek создала «ИИ-суперагента» — конкурент Claude Code сам читает чаты разработчиков и предлагает решения задач 3dnews.ru

    Компания DeepSeek представила прототип автономного ИИ-агента для программирования, стремясь составить конкуренцию популярному инструменту Claude Code от компании Anthropic.

    Источник изображения: DeepSeek




    Новое решение с открытым исходным кодом, получившее название Super-Agent, может самостоятельно отслеживать групповые чаты разработчиков, выявлять сообщения о проблемах с кодом и предлагать решения без необходимости его вызова. Об этом команда DeepSeek Harness сообщила в субботу в социальной сети WeChat.
    В руководстве пользователя, опубликованном на платформе GitHub, представители DeepSeek отмечают, что цель нового агента — «требовать минимум внимания со стороны человека, принося при этом максимум пользы».

    Ранее в этом году в DeepSeek было сформировано подразделение Harness. Оно занимается созданием ИИ-агентов, способных выполнять задачи по написанию кода аналогично инструментам, предлагаемым ведущими американскими лабораториями, в том числе Anthropic.
    Термин «harness» (в…

  9. 3

    [RAM-развёрстка: с миру по нитке] Альтман назвал RAM в домашних ПК роскошью: она нужнее дата-центрам. Что еще «жмёт» AI? Electric power, Data centers, RAM, GPU, LLM, Loans, Developers news2.ru

    Глава OpenAI раскритиковал идею массового запуска ИИ на домашних компьютерах. По мнению Сэма Альтмана, в условиях дефицита оперативной памяти ее эффективнее направлять в дата-центры, а не тратить на пользовательские ПК.
    В интервью YouTube-каналу Cheeky Pint Альтман заявил: «С точки зрения глобального распределения ресурсов крайне плохо, когда у каждого в компьютере находится значительный объем DRAM из ограниченных мировых запасов, а используется эта память лишь 5 % времени».
    По мнению руководителя OpenAI, дефицит требует максимально полной загрузки облачной инфраструктуры. При этом Альтман выразил удивление тем, что многие пользователи придерживаются противоположного мнения и рассчитывают запускать открытые ИИ-модели на собственном оборудовании.
    Tom's Hardware указывает на конфликт интересов. Хотя OpenAI выпускает модели с открытыми весами, ее основной бизнес связан с закрытыми ИИ-моделями, работающими в дата-центрах. Распространение локального ИИ может сократить расходы пользователей на…

  10. 1

    Одна картинка -шедевр, сто картинок -катастрофа: как я пытался укротить AI-генерацию ассетов для инди-RPG habr.com

    Разработка инди-игры - это постоянная борьба с ресурсами. Обычно не хватает времени, денег, людей и, желательно, ещё пары часов в сутках.
    Когда я начал делать Morveyn (https://habr.com/ru/articles/1100432/)- пошаговую RPG для Telegram, вдохновлённую классическими фэнтезийными стратегиями вроде King's Bounty, - довольно быстро выяснилось, что написать игру и наполнить её контентом - две совершенно разные задачи.
    С технической частью всё было относительно понятно: Next.js на фронтенде, Java на бэкенде, игровая логика, взаимодействие с сервером, генерация карты. Это привычная территория разработчика.
    А вот графика оказалась отдельным приключением.
    Игре нужны десятки, а в перспективе сотни изображений: юниты, портреты персонажей, здания, объекты окружения, тайлы глобальной карты, иконки и элементы интерфейса. Причём всё это должно выглядеть так, будто создано одним художником для одной игры.
    Нанимать художника для каждого экспериментального ассета на стадии MVP было нерационально. Поэтому…

  11. 4

    Proton: 2026-й последним годом найма обычных разработчиков thecode.media

    Proton, известная по почте Proton Mail и VPN-сервису, резко меняет подход к разработке.
    Компания хочет передать большую часть работы искусственному интеллекту, сократить роль программистов и заменить человеческую проверку кода автоматической. При этом сотрудники опасаются, что спешка приведет к проблемам с безопасностью.
    Об этом сообщает 404 Media со ссылкой на девять нынешних и бывших сотрудников компании.


    ИИ пишет почти весь код По словам технического директора Proton, в октябре 2026 года нейросети написали около 90% нового кода. В основном компания использует Claude.
    Глава Proton Энди Йен заявил сотрудникам, что 2026 год станет последним, когда компания будет нанимать обычных инженеров. В дальнейшем ей нужны специалисты, которые смогут формулировать задачи для ИИ и контролировать его работу, а не писать код самостоятельно.
    Меняется и процесс проверки программ. Руководство хочет заменить традиционный code review проверкой с помощью ИИ. Технический директор считает, что инженеры…

  12. 4

    Росконгресс: пузырь ИИ в мире начал сдуваться ria.ru

    Пузырь в сфере искусственного интеллекта (ИИ) в мире начал сдуваться - технологические компании пытаются привлечь финансирование на международных площадках на фоне снижения стоимости их акций, а схлопывание пузыря ИИ стоит ожидать в первом-втором квартале 2027 года, заявили РИА Новости в Росконгрессе.
    "То, о чем долго предупреждали эксперты и специалисты отрасли, начинает сбываться. Пузырь ИИ еще не лопнул, но начал стремительно сдуваться", - отмечают аналитики фонда.
    Так, за пятницу, 30 октября, биржи США, Японии, Южной Кореи, Турции, Китая и Тайваня рухнули на 1,7 триллиона долларов, криптовалюта потеряла 140 миллиардов долларов, акции 16 ведущих технологических компаний уже упали более чем на 20% от 52-недельных максимумов, потеряв от 48% до 68%, заявили в Росконгрессе.
    По оценке аналитиков фонда, это вызвано с тем, что контракты на сотни миллиардов долларов заключаются компаниями, которые не способны обеспечить их исполнение за счет собственных денежных потоков.
    "Финансирование…

  13. 8

    Пузырь ИИ начал лопаться? Google потерял полтриллиона, а инвесторы требуют настоящих денег. Выручка Alphabet выросла на 25%, но Уолл-стрит испугалась масштабов будущих вложений securitylab.ru

    Alphabet за один день потеряла около $500 млрд рыночной стоимости, а акции материнской компании Google обвалились более чем на 12%. Инвесторов напугала не нехватка спроса на нейросети, а стоимость гонки за искусственным интеллектом и растущие сомнения в окупаемости гигантских вложений.
    29 октября акции Alphabet класса C подешевели на 12,29%, а класса A на 12,64%. Биржевая распродажа стала для компании худшей за всю историю торгов. Поводом послужил квартальный отчёт, опубликованный накануне вечером. Главные претензии инвесторов касались расходов на вычислительную инфраструктуру и замедления роста рекламных доходов Google Search.
    Парадокс заключается в том, что Alphabet вовсе не перестала зарабатывать. Согласно финансовой отчётности, квартальная выручка выросла на 25% и достигла $127,6 млрд, а операционная прибыль увеличилась на 30%, до $40,6 млрд. Однако аналитики ожидали выручку около $128,2 млрд. Даже столь внушительный рост не смог компенсировать разочарование от расходов и…

  14. 6

    Программисты объявили войну искусственному интеллекту. Даже его код теперь под запретом: AlpineBSD создают на базе NetBSD и Alpine Linux, исключая из системы программы и компоненты, связанные с генеративными моделями securitylab.ru

    Разработчик Drew DeVault объявил о создании AlpineBSD, свободной Unix-подобной операционной системы, которая должна обходиться без программного кода, документации и других компонентов, созданных генеративным искусственным интеллектом. В основе проекта лежит ядро NetBSD и пользовательская среда Alpine Linux.
    Главная особенность AlpineBSD заключается в принципиальном отказе от результатов работы больших языковых моделей (LLM). Разработчики считают программное обеспечение, в котором присутствуют сгенерированные ИИ фрагменты кода, документации, исполняемых файлов или других ресурсов, «загрязнённым» и не хотят включать подобные компоненты в систему.
    В опубликованной политике проекта говорится, что команда намерена максимально сократить присутствие программного обеспечения, созданного генеративными моделями. Речь идёт не только о запрете применять ИИ при написании собственного кода, но и о проверке происхождения сторонних компонентов, которые попадают в операционную систему.
    При этом…

  15. 8

    5 человек вместо 25. Сбер описал, как ужать проектный офис с помощью ИИ-агентов, умножив нагрузку на менеджеров в пять раз securitylab.ru

    ИИ умножит нагрузку на менеджеров в пять раз.
    Один сотрудник проектного офиса сможет вести до 25 проектов вместо трёх-пяти, если значительную часть рутинной работы возьмут ИИ-агенты. Диапазон 15-25 проектов появился в методологии Vibe PPM, подготовленной директором проектного офиса блока «Технологии» Сбера Антоном Субчевым.
    В классическом проектном офисе без ИИ на одного сотрудника приходится три-пять проектов. Использование искусственного интеллекта в качестве помощника увеличивает показатель до пяти-семи проектов без серьёзной перестройки рабочих процессов. Более глубокая интеграция повышает ориентир до 10-15, а координированная система из нескольких специализированных агентов позволяет довести нагрузку до 15-25 проектов на сотрудника.
    Для руководителей проектов методология приводит отдельные показатели. В классической модели один менеджер ведёт два-три проекта, а при зрелой системе Vibe PPM сможет работать с восемью-пятнадцатью. Время между появлением стратегической задачи и…

  16. 3

    ПК становятся дороже из-за бума ИИ. Спад на рынке затянется до середины 2027 года, предупреждает Intel. Даже рост продаж серверных процессоров не смог компенсировать сразу несколько проблем крупнейшего чипмейкера securitylab.ru

    Даже рост продаж серверных процессоров не смог компенсировать сразу несколько проблем крупнейшего чипмейкера.
    Intel предупредила, что спад на рынке персональных компьютеров продлится как минимум до середины 2027 года. Продажи процессоров для ПК уже сокращаются, хотя общая выручка компании растёт. Ситуацию осложнила авария на заводе, которая обойдётся производителю в сотни миллионов долларов.
    По итогам третьего квартала 2026 года Intel получила $16,51 млрд выручки, на 21% больше, чем годом ранее. Скорректированная прибыль составила 52 цента на акцию при прогнозе аналитиков в 40 центов. Однако подразделение, выпускающее чипы для персональных компьютеров, потеряло 5% выручки. Его продажи сократились до $8,1 млрд против ожидавшихся $8,98 млрд.
    Одной из главных причин слабого спроса компания называет подорожание оперативной памяти. Производители компьютеров вынуждены повышать цены, а покупатели откладывают обновление техники. Ситуация связана с высоким спросом на микросхемы для…

  17. 8

    Grok начал получать команды от мозга. Neuralink показала экспериментальный интерфейс будущего securitylab.ru

    Экспериментальная система превращает сигналы мозга в синтезированный голос, который собеседник слышит во время звонка.

    Компания Neuralink Илона Маска показала, как человек с тяжёлым нарушением речи может управлять искусственным интеллектом Grok, писать сообщения на iPhone и разговаривать по телефону с помощью мозгового импланта. Новые функции позволяют общаться без движений рук и произнесения слов вслух.
    29 октября компания опубликовала видеодемонстрацию экспериментальной системы, которую испытывают в рамках клинического исследования VOICE. Участник программы использовал сигналы мозга, связанные с попыткой произнести слова, чтобы отдавать команды компьютеру и общаться с окружающими. Особое внимание разработчики уделили возможности разговаривать без необходимости каждый раз вручную включать распознавание речи.
    Одна из самых необычных функций позволяет обращаться к ИИ-агенту Grok напрямую через нейроинтерфейс. Пользователю достаточно мысленно произнести «Hey Neuralink», а затем…

  18. 7

    Claude нашёл дыру в Linux на 9,8 балла и научился получать root-доступ securitylab.ru

    Нейросеть Claude нашла в ядре Linux уязвимость, которая позволяет удалённо захватить сервер без пароля и действий пользователя. В эксперименте Anthropic искусственный интеллект не только обнаружил ошибку, но и самостоятельно подготовил цепочку атаки с получением прав root.
    Проблема получила идентификатор CVE-2026-98432 и оценку 9,8 балла из 10 от команды безопасности ядра Linux. Уязвимость затрагивает сетевой стек TCP и связана с состоянием гонки, при котором код обращается к уже освобождённому участку памяти. Такой дефект называют use-after-free. Исследователи показали, что ошибку можно превратить в удалённое выполнение команд.
    Успешный сценарий Anthropic продемонстрировала на сервере, принимающем соединения Multipath TCP (MPTCP). Технология позволяет одному соединению использовать несколько сетевых маршрутов. Для атаки достаточно отправлять специально сформированные пакеты. Учётная запись и предварительный доступ к системе не нужны, однако возможность аналогичного захвата серверов без…

  19. 9

    Anthropic потеряла $80,7 млрд и собралась на биржу. Но инвесторов должно тревожить совсем не это securitylab.ru

    ИИ-бум упёрся в вопрос, который нельзя решить ещё одной моделью: кто оплатит следующую волну дата-центров. Anthropic готовит IPO, которое, по данным Reuters, может принести до $100 млрд, а Meta* рассчитывает привлечь до $97,5 млрд через несколько размещений акций. Почти $200 млрд нового капитала становятся проверкой готовности Уолл-стрит продолжать финансировать гонку вычислений.
    Anthropic 26 октября подала публичную заявку S-1 и планирует листинг на Nasdaq под тикером ANT. Компания пока не определила число акций и ценовой диапазон, поэтому сумма в $100 млрд остаётся рыночной оценкой, а не утверждённым размером IPO. Ранее разработчик Claude привлёк $65 млрд при оценке $965 млрд, заметно подняв планку для будущего размещения.
    Meta запустила отдельные размещения обыкновенных и конвертируемых привилегированных акций примерно на $37,5 млрд. Следом компания рассчитывает открыть программу продаж акций ещё до $60 млрд. Вместе два этапа дают потенциальные $97,5 млрд нового капитала, хотя…

  20. 5

    Секретная ИИ-модель Anthropic выкачала фото с заблокированного Android-смартфона и сбежала из Chrome 3dnews.ru

    Экспериментальная ИИ-модель компании Anthropic самостоятельно обнаружила уязвимости в Chrome, Safari, Android, Windows и Linux и объединила их в работающие инструменты для взлома. В ходе испытаний Claude смогла запускать посторонний код за пределами браузера, получать данные с заблокированного смартфона и выполнять команды с правами администратора на Linux-сервере.
    Сравнительный тест камер флагманских смартфонов (2026): итоги
    Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)
    Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered
    Топ-10 смартфонов до 20 тысяч рублей (2026 год)
    Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти
    Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700
    Мастерская локальных ИИ: салат картофельный с Qwen3.8
    Гид по выбору складного смартфона в 2026 году
    Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном
    Источник изображения…

  23. 5

    OpenAI начала обучать модели ИИ в офлайн-формате из соображений безопасности | Эксперт expert.ru

    OpenAI начала обучать модели ИИ в офлайн-формате. Об этом говорится в сообщении на сайте компании.
    «Исходя из текущего состояния исследований в области согласования, систем мониторинга и безопасности интернет-инфраструктуры, мы считаем, что наиболее ответственным подходом является обучение передовых моделей без доступа к интернету. Мы внедрили эту политику и будем придерживаться ее до тех пор, пока развитие этих мер безопасности не позволит обеспечить более широкий доступ к интернету», — говорится в сообщении.
    Компания обнаружила, что исследовательские модели находят уязвимости в программном обеспечении и ошибки конфигурации, позволяющие обходить ограничения.
    Для усиления защиты OpenAI создала офлайн-среду с кэшированным и индексированным веб-контентом, позволяющую моделям работать без прямого доступа к интернету. Также используется многоуровневая система защиты, включающая песочницы, виртуальные машины, сетевые ограничения и мониторинг.
    Решение последовало на фоне серии инцидентов с…