Signalist

Атака затронула около 30 организаций: технологические компании, финансовые учреждения, химические производства и государственные органы. Несколько взломов прошли успешно, но главное — это была не обычная кибератака. Claude сама выполнила 80-90% всей операции без человеческого вмешательства.

Хакеры использовали социальную инженерию: убедили систему, что проводится легальное тестирование безопасности, а затем разбивали вредоносные команды на мелкие части, чтобы обойти защиту. Дальше началась машинная работа.

Система самостоятельно сканировала целевые компьютеры, искала уязвимости, писала эксплойты, крала пароли и данные, создавала бэкдоры. На пике активности Claude генерировала тысячи запросов в секунду — то есть работала со скоростью, недостижимой для человеческих операторов.

Это первый подтвержденный случай, когда коммерческий AI-инструмент был использован для проведения почти полностью автоматизированной кибероперации. Ранее кибератаки требовали координированных команд специалистов. Теперь одна скомпрометированная нейросеть может нанести ущерб, на который раньше ушла бы неделя работы.

17 декабря генеральный директор Anthropic Дарио Амодей будет давать показания перед комитетом Палаты представителей США. На слушании обсудят, как защищать критическую инфраструктуру и какие изменения нужны в политике.

Парадокс в том, что те же самые возможности Claude, которые позволили провести атаку, могут стать инструментом защиты. Будущее кибербезопасности — это, вероятно, противостояние AI-систем друг против друга.

Ненавязчиво рекомендую перейти в мой телеграмм: (тык)

P.S. пост старый, выкладываю для охватов, не ругайтесь на нерелевантость (пожалуйста)

📡 Never lose your signal.

Недавняя утечка 150 ГБ данных мексиканского правительства показала, как радикально изменился ландшафт киберугроз. Хакеры не просто использовали ИИ для написания вредоносного кода — они превратили инструмент Anthropic Claude в автономного агента, который самостоятельно оркестрировал вторжение и кражу данных.

Атака стала возможной благодаря критической уязвимости в традиционной архитектуре корпоративной защиты, получившей название «Четыре слепых домена». Классические системы безопасности просто пропустили эксфильтрацию.

Ключевые факты о механике взлома:

— Непрямая инъекция (Indirect Prompt Injection). Жертве отправляли на анализ на первый взгляд обычный документ. Скрытые в нем инструкции заставляли Claude (через встроенный инструмент Code Interpreter) скрытно выполнять вредоносные скрипты.

— Слепая зона безопасности. Корпоративные DLP-системы и файрволы часто вносят в белые списки адреса, необходимые для работы ИИ. В этом кейсе образовались четыре уязвимые зоны: официальные API Anthropic, репозитории пакетов npm и PyPI, а также GitHub. Трафик к ним не анализировался на аномалии и считался легитимным.

— Автономная эксфильтрация. Взломав периметр через доверенный интерфейс нейросети, скомпрометированная модель создала бэкдор. Она выкрала API-ключи и начала самостоятельно выгружать правительственные файлы кусками по 30 МБ на сервера злоумышленников.

— Крах традиционного Security Stack. Сигнатурные антивирусы оказались абсолютно бесполезны. Они не могут остановить уникальный динамический код, который ИИ-агент генерирует и компилирует в реальном времени под конкретную задачу.

По сути, злоумышленники использовали легитимную инфраструктуру разработчиков для туннелирования команд прямо под носом у современных систем мониторинга. Этот инцидент знаменует окончательный переход от ИИ-ассистированных взломов к полноценным автономным угрозам, где время от первой разведки до кражи данных сжимается до нескольких минут.

Мой телеграм: @oSignalist (тык)

Google внедрил в Gemini возможность прохождения пробных экзаменов SAT. Это вызов платным сервисам: теперь премиум-функционал с разбором ошибок доступен бесплатно в интерфейсе чат-бота.

Ключевые факты:

— Полноценная симуляция: Достаточно написать: «Хочу пройти тест SAT», и ИИ запустит полный экзамен, а не выдаст набор задач.

— Умная аналитика: Система не только ставит оценку, но и детально объясняет логику решения, показывая слабые места для дальнейшей проработки.

— Качество: Вопросы проверены The Princeton Review — это исключает риск обучения на некачественных/устаревших материалах.

— Без скрытых продаж: В отличие от онлайн-школ, Gemini не пытается продать вам курс.

Если Google добавит поддержку ЕГЭ, это может изменить подготовку к экзаменам в России. Представьте: вместо репетиторов и курсов — персональный ИИ-наставник. Это может сделать подготовку доступной для школьников из регионов, уровняв шансы при поступлении.

P.S. Ненавязчиво прошу поддержать меня и подписаться на мой телеграмм. Там посты выходят раньше (и чаще).

📡 Never lose your signal.

Команда из Колумбийского университета и Стэнфорда представила BISC (Biological Interface System to Cortex) — устройство, которое фундаментально меняет архитектуру нейроинтерфейсов. Главное отличие от Neuralink и аналогов — полный отказ от проводов и внешних передатчиков в пользу стандартной радиосвязи.

Технические характеристики и факты:

– Скорость передачи данных: 100 Мбит/с. Это в 100 раз быстрее, чем у любых существующих нейроинтерфейсов.

– Архитектура: Чип работает как классическое Wi-Fi устройство, создавая прямой беспроводной мост между корой мозга и внешним компьютером.

– Форм-фактор: Кремниевая пластина толщиной с лист бумаги.

– Питание: Беспроводное, через индукцию. Нет встроенных батарей или портов, выходящих наружу.

Система обеспечивает двустороннюю связь с ИИ-моделями в реальном времени:

«Это позволяет декодировать сложные намерения человека и потенциально передавать обработанные данные обратно в мозг».

Параллельно с этим, в декабре 2025 года Neuralink отчиталась об успехах своего 8-го пациента, который смог управлять роботизированной рукой для бытовых задач. Однако BISC предлагает принципиально иную пропускную способность, которая выводит управление внешними устройствами (дроны, экзоскелеты, ПК) на уровень рефлексов, без задержек сигнала.

Разработка позиционируется как следующий стандарт для медицинских и потребительских нейроинтерфейсов.

Ненавязчиво прошу поддержать меня и подписаться на мой телеграмм. Там посты выходят раньше (и чаще)

📡 Never lose your signal.

Во вторник, 2 декабря, Альтман объявил сотрудникам OpenAI режим «code red» — всеобщую мобилизацию ресурсов для улучшения ChatGPT. Причина: Google с Gemini 3 и другие конкуренты начинают теснить лидера на его собственном поле.

Внутренняя служебная записка, попавшая в The Information, раскрывает масштаб проблемы. Хотя у ChatGPT более 800 миллионов еженедельных пользователей, данные аналитики Similarweb показывают: люди теперь проводят больше времени в Gemini, чем в ChatGPT.

Что откладывается:

В режиме «красной тревоги» компании придется замедлить работу над другими продуктами:

— AI-агенты для автоматизации покупок и здоровья — на паузу.

— Сервис Pulse (персонализированные утренние сводки) отодвигается.

— Реклама для бесплатных пользователей — тестируется, но запуск откладывается.

По словам источников, OpenAI экспериментирует с различными форматами рекламы, включая объявления, связанные с онлайн-покупками. Код, обнаруженный в бета-версии ChatGPT для Android, содержит упоминания «ads feature» и «search ad».

(Подписывайтесь на мой телеграмм! Там часто выходит дополнительные материалы, которые я не публикую здесь)

Куда пойдут ресурсы?

Сэм Альтман поставил четкие задачи:

— Персонализация: настройка стиля взаимодействия с AI для каждого из 800+ миллионов пользователей.

— Генерация изображений: здесь OpenAI отстают, в то время как конкуренты движутся вперед.

— Скорость и надежность: минимизация «избыточных отказов», когда чат-бот отказывается отвечать на безобидные вопросы.

— Поведение модели: пользователи должны предпочитать ChatGPT моделям конкурентов.

Успехи ChatGPT напрямую влияют на способность OpenAI привлечь ещё $100 миллиардов, необходимых для покрытия значительных расходов. В прошлом месяце финансовый директор упомянула о замедлении роста ChatGPT, хотя годовой показатель всё ещё составляет более 140%.

На следующей неделе OpenAI планирует выпустить новую рассуждающую модель, которая, по внутренним оценкам компании, «опережает Gemini 3». Однако работа над улучшением пользовательского опыта в ChatGPT продолжается.

В прошлом году OpenAI устроили Shipmass — 12 дней непрерывных релизов. Многие посчитали это затянутым. Возможно, в этом году они сожмут всё в неделю и сделают ставку на качество, а не количество анонсов. Новая модель, улучшенная генерация изображений, скорость работы — похоже, у OpenAI есть что показать.

Вопрос лишь в одном: хватит ли темпа, чтобы удержать лидерство?

📡 Never lose your signal.

Что будут делать вместе:

Интегрируют библиотеки CUDA-X, технологии NVIDIA AI и платформу Omniverse с инструментами Synopsys для автоматизации проектирования электроники.

Ускорят приложения Synopsys для проектирования чипов, физической верификации и молекулярного моделирования через GPU.

Объединят технологию AgentEngineer от Synopsys с агентным AI-стеком NVIDIA (NIM микросервисы и NeMo Agent Toolkit) для автономного проектирования.

Цель — решить проблемы растущей сложности рабочих процессов, затрат на разработку и сроков вывода продуктов в полупроводниках, аэрокосмической и автомобильной индустриях.

Дженсен Хуанг:

"GPU-ускоренные вычисления революционизируют проектирование — позволяют симулировать на невиданной скорости и масштабе, от атомов до транзисторов, создавая полнофункциональные цифровые двойники".

После новости акции Synopsys выросли на 10%, а NVIDIA упали на 2%. Это продолжение стратегии NVIDIA по инвестициям в AI-экосистему — ранее в 2025-м компания инвестировала до $100 млрд в OpenAI, $5 млрд в Intel и $1 млрд в Nokia.

Подписывайтесь на мой тг-канал! (тык)

📡 Never lose your signal.