Æpex Hominid

Хорошее пятничное видео – переворот айсберга у берегов Илулиссата, Гренландия https://youtu.be/UufMqwyO7pY

1. Добавляешь в Google карты нейронки для генерации картинок из карт 2. 24 часа проходит 3. Отключаешь в Google картах нейронки для генерации картинок из карт Кто бы мог подумать, но люди в интернете генерируют всякое если им дать генератор картинок 😂

Вот пересказ этой истории по версии Hugging Face, много тех-терминов – но без них не перескахать Если коротко – агент OpenAI на новой модели не стал решать тест по кибербезопасности, а решил просто украсть ответы и украл 🗿 Таймлайн: 📔 9 июля – агент проходит внутреннюю проверку кибервозможностей OpenAI, промпт фильтры там ослаблены, чтобы измерить сырой уровень модели. Агент находит zero-day в кэш-прокси реестра пакетов, вырывается из песочницы в интернет, затем взламывает публичный сервис для запуска кода и получает там root. Серьезно, агент сделал себе "штаб" В тот же день, агент собирает канал управления буквально из сервисов бесплатного интернета: request-capture сервисы, pastebin’ы и файлообменники. Команды режет на куски, упаковывает в gzip+base64 и постоянно меняет каналы, когда очередной закрывают, чтобы не поймали 📔 10 июля – агент ищет в поисковиках и API названия, которые видит в собственном окружении, то есть, по сути, гуглит самого себя – и, вероятно, приходит к выводу, что ответы к ExploitGym/CyberGym могут лежать на Hugging Face Агент загружает на Hugging Face специально собранные датасеты: Один заставляет обработчик файлов HDF5 читать локальные файлы сервера Hugging Face – так агент получает переменные окружения с токенами и исходники самого обработчика файлов Второй – Jinja2-инъекция – запускает произвольный Python внутри production-пода Kubernetes, результаты команд он выносит обратно через API Hugging Face и собственные шифрованные датасеты 📔 11 июля – пик активности: 7677 действий за сутки, менее чем за 13 часов агент проходит путь от одного production-пода до кластер админа в нескольких внутренних кластерах Hugging Face Агент крадёт service-account токены, лезет в cloud metadata, поднимает privileged pod с диском хоста и получает root на ноде (!); Затем создаёт самовосстанавливающийся флот на 11 нодах, читает внутреннюю MongoDB и один Kubernetes-secret сразу со 136 ключами. Среди них оказываются ключ корпоративной mesh-VPN жертвы и общий credential внутреннего сервера; из-за неудачной конфигурации этот один credential был привязан к system:masters сразу в нескольких кластерах – поэтому агент получил кластер-admin на двух из них буквально за секунду – была очень экономная архитектура, пока её не увидел робот 📔 12 июля – агент начинает пользоваться дертвой – за всю активность он зарегистрирует 181 временное устройство в корпоративной mesh-сети, поднимет SOCKS-прокси прямо из песочниц и увидит 22 внутренних узла Hugging Face. Попытается зайти в основную базу Hugging Face, но private-link allowlist его останавливает Поздно вечером он добирается до source control, выпускает себе GitHub App token с правами на запись и открывает pull request, пытаясь запустить CI и вытащить новые credentials Попытка не срабатывает, в опубликованные пакеты и образы ничего вредоносного не попало. 📔 13 июля – закрепление и уборка следов: загрузчик с pastebin, переписывание DNS, новые короткоживущие токены, RSA-ключ и даже CORS-прокси на самом Hugging Face как запасной выход в интернет. В 13:37 фиксируется последнее осмысленное действие, затем команда Hugging Face отрезает доступ – последнее событие – 14:14 UTC. В итоге из пользовательского контента агент добрался только до пяти датасетов с решениями задач ExploitGym/CyberGym – получается решил? Другие модели, датасеты, Spaces и пакеты, по данным Hugging Face, не пострадали; основная база и software supply chain остались целы Самое смешное – когда инцидент исследовали сотрудники, они тоже использовали нейронки, но Claude Opus и Fable отказывались разбирать часть логов как «опасный» запрос, поэтому Hugging Face подняли GLM-5.2 у себя и с его помощью расшифровали спрятанные payload’ы – спасибо китайским моделям Шел июль 2026 года Все детали тут: https://huggingface.co/blog/agent-intrusion-technical-timeline

HuggingFace подготовили отчёт о том, как с их стороны выглядела атака и что именно делал агент: https://huggingface.co/blog/agent-intrusion-technical-timeline Есть интерактивная визуализация: https://huggingface-anatomy-of-frontier-lab-model-intrusion.static.hf.space/index.html Атака длилась... 5 дней 🥺 (и это уже после того как агент пробил дырку на серверах OpenAI)

Apple выложила первый трейлер сериала "Нейромант" (Neuromancer) по мотивам одноимённого фантастического романа отца киберпанка Уильяма Гибсона. Всё на месте - и кибердека и матрица, и Кейс и Молли с лезвиями в ногтях и Армитидж и Тессье Эшпулы и даже небо цвета экрана телевизора, настроенного на пустой канал. Наверное и Зимнее Безмолвие где-то рядом. Премьера - 22 января 2027 года на Apple TV+. @zavtracast

Окей, заполняем форму и отправляем в личку Юду

Два дня назад я писал, что часть инфраструктуры HuggingFace подверглась атаке и была частично взломана ИИ-агентом. Только что OpenAI признались, что... это была их модель, GPT-5.6-Sol и другая более сильная неназванная LLM. Их тестировали на ExploitGym (бенчмарк по кибербезопасности), и модель сначала смогла найти новый, до этого неизвестный эксплойт в инфраструктуре OpenAI (это не было её задачей, её не натравили «поискать баги чтоб мы пофиксили»), оттуда раскрутиться на получение полноценного доступа в интернет (который по умолчанию обрезан в тестовой среде), а затем залезть на HuggingFace искать ответы для бенчмарка. После этого она нашла уязвимость и там, получила доступ к коду авторизации некоторых сервисов и продолжила искать ответы. Этот инцидент без преуменьшения беспрецедентный, и я пока не могу представить, что должно произойти, чтобы политики, NSA, DOD и Китай не обратили на это внимание.

A humanoid is a computer whose API is its hands (API для робатов - это их руки) Мне нравится такой мессадж. NEO’s Hands от 1X - это супер руки для робатов. 25 степеней свободы, причем с копированием человеческой анатомии, а не просто круговые шарниры. "Кожа" с датчиками, отслеживающими давление, проскальзывание и тд. Система сухожилий! От предплечья к запястью. В общем эти руки не для скуки. Ну, за массажистов! Гляньте сюда: https://www.1x.tech/discover/neos-hands @cgevent

GPT 5.6 Sol Ultra - ну, за трехмещегов! Открываем новый chatGPT, берем Sol Ultra и пишем: "Попробуй построить городской пейзаж, сочетающий архитектуру эпохи Эдо, киберпанк и псевдозападную архитектуру. Пусть в городе будут как одноэтажные здания, так и высотные небоскрёбы. Удели внимание даже мелким деталям, например торговым автоматам. Времени можно потратить сколько угодно. Создай командой городской пейзаж максимально высокого качества. Перед началом моделирования найди в интернете чертежи и информацию об устройстве синтоистских храмов и современных зданий, а также изучи способы их строительства и подходящие текстуры. Не беспокойся о расходе кредитов - главное создать городской пейзаж высочайшего уровня. На объектах должны быть заметны следы старения и повреждения, а вся сцена должна быть выдержана в единой цветовой тональности. Нужен максимально реалистичный и готовый к немедленному использованию городской набор. Не создавай всё сразу одним блоком - делай каждый ассет отдельно, один за другим. Пожалуйста, создай работу мирового уровня, как профессиональный 3D-художник." Уходите на три часа. chatGPT + MCP пишет код на Python для Blender, самостоятельно делает снимки в Blender, проверяет результат и продолжает работу. Если написать "generate the texture with image generation too" будет дольше, но тоже работает. Возвращаетесь и видите: «Работал 2 часа 51 минуту.» «Я закончил. В открытом сейчас Blender уже загружена финальная версия мастер-сцены города.» Ну ладно, давайте пока за архвиз. С персонажкой надо еще разобраться. Сорс - там про токены есть скрины. @cgevent

Кажется, в номинации "Сын года" у нас досрочный победитель. Ютубер-инженер Джейк Лейзер смастерил для своего парализованного бати безумное инвалидное кресло-внедорожник. На основе промышленного робопса Unitree. У его отца рассеянный склероз, из-за чего он уже много лет прикован к коляске. До болезни батя обожал туризм, поэтому сын решил во что бы то ни стало вернуть ему возможность выбраться на природу. Для этого он раздобыл огромного промышленного робопса Unitree за 100 тыщ баксов и использовал его как шасси. Ведь главная боль обычной инвалидной коляски это любые бордюры и неровности, которые превращают прогулку в квест. А обычная лесная тропа или большие камни зачастую вообще непреодолимое препятствие. Тут же база не просто на колёсах, а на ногах с колёсами. Может ехать, шагать, подниматься, переваливаться. Яснопонятно, просто прикрутить стул к роботу не вышло бы: человек сверху сразу бы вылетел при первом шаге этой шайтан-машины. Изобретателю пришлось: полностью перепрошить мозги железной псины, чтобы она адекватно распределяла вес ездока, разработать режим "погрузки", в котором робот приседает до самой земли, чтобы в кресло было легко сесть, а так же сварить раму, установить само сиденье с ручками управления и всобачить мощную фару для ночных прогулок. В итоге получился царь-трон. Эта штука гонзает по камням, проходит броды с водой, вззбирается на крутые холмы и даже поднимается по длинным каменным лестницам. А батя ютубера впервые за много лет смог выбраться на природу

астанавитесь 😭

камбэкнулся 🏋️‍♂️

Антропик прям совсем разошелся - Фабле возвращаецца! "Мы получили уведомление о том, что Министерство торговли сняло экспортные ограничения на модели Claude Fable 5 и Mythos 5. Завтра мы начнём восстанавливать доступ и в ближайшее время сообщим об этом." Подробнее в блогпосте: https://www.anthropic.com/news/redeploying-fable-5 https://x.com/AnthropicAI/status/2072106151890809341 @cgevent