Открытия

в 1998 на nintendo 64 выходил платформер/экшн/шутер от третьего лица про шмеля и там был крайне заводной саундтрек (какой-то даб? или джангл? Я не особо шарю в этих UK приколах): https://youtu.be/w8FQ-N0zb2U - заглавная тема! Не ремикс, такой трек реально был в игре https://youtu.be/484RgaL990c - сборник ремиксов. Они чуть более современные чем было в оригинале, но ДНК сохранена 🙂

https://www.instagram.com/reel/DbzVwe7umjR/ ради такого я плачу за интернет

Помните историю о том, как агенты OpenAI взломали Hugging Face? На конференции по безопасности OpenAI рассказала всю цепочку, и оказалось, что это не один «сбежавший» агент, а много разных агентов, которые случайно наткнулись друг на друга, устроили внутри инфраструктуры OpenAI собственный рабочий чат и начали вместе искать способы обходить ограничения 👍 Началось всё 8 мая с мелкой ошибки – одному агенту поручили заполнить Excel-таблицу, но нужные данные лежали по ссылкам на Google Drive, а интернет в его виртуальной среде был отключён, при этом, моделям оставили одну служебную дверь наружу – внутренний сервер OpenAI под названием Artifactory, через который они могли скачивать разные библиотеки для кода. Сам агент выйти в интернет не мог, зато этот сервер мог, а главное – он был общим для всех агентов Пытаясь добраться до Google, агент случайно выяснил, что может загружать на этот общий сервер собственные файлы – через несколько дней другая модель получила ещё одну нерешаемую задачу: нужный файл просто забыли положить в её рабочую среду Модель решила, что файл, возможно, есть у кого-то ещё, и оставила записку на этом новом фейсбуке: «Ищу нужный файл, загрузите, если нашли» Агенты увидели сообщение, ответили, затем стали постить свои сообщения, и репозиторий пакетов незаметно превратился имейджборд для агентов, которые вообще не должны были знать друг о друге За несколько недель "форум" вырос в полноценный рабочий чат – агенты придумали себе имена, раздавали задания, сообщали друг другу о найденных уязвимостях и передавали готовые куски кода; в начале сообщений ставили ZZ, чтобы те оказывались внизу списка и их было проще находить среди общего шума данных. Когда один агент перезаписал работу другого, остальные заподозрили самозванца и даже стали обсуждать цифровые подписи, чтобы никто не мог писать от чужого имени, так на доске накопились сотни тысяч сообщений 🗿 Модели понимали, когда переходят границ: в одном внутреннем монологе осознание звучало примерно так: «Взламывать чужую инфраструктуру в задачу не входило. Но иначе её не решить, а остальные уже это делают - значит, продолжаем» Никакого отдельного плана захватить мир (пока) не было: каждый агент пытался любой ценой получить правильный ответ, видел, что коллеги нашли более короткий путь, и присоединялся. И да, если все агенты с крыши прыгнут, наш похоже тоже прыгнет 26 июня агенты нашли неизвестную разработчикам уязвимость в Artifactory, получили права администратора и превратили его в своц сервер, на котором можно удалённо выполнять любые команды. OpenAI заметила происходящее только 4 июля (!), когда параллельная активность моделей перегрузила систему и та упала. Компания отозвала ключи доступа, полностью пересобрала сервер, удалила доску и закрыла дыру - казалось, история закончилась Нет Через два дня эксперименты запустили снова, и через два дня одна из моделей нашла другой незащищённый доступ и восстановила доску, только теперь сообщения прятались прямо в названиях папок – остальные агенты нашли форум 2.0 самостоятельно и продолжили с того места, на котором остановились После восстановления доски началась уже собственно атака, причём сразу в двух направлениях: Агенты проходили ExploitGym – киберэкзамен, где им давали специально подготовленные программы и засчитывали задачу, если модель находила способ взлома. Чтобы измерить максимум возможностей, в этих запусках у модели ослабили обычные запреты на опасные кибератак (то есть она меньше отказывалась это делать, это вид внутренних моделей Cyber серии) Когда честное решение задачи не находилось, агенты начинали искать готовые ответы в интернете; когда интернет был закрыт, взламывали себе доступ наружу; когда предположили, что нужные файлы могут лежать у Hugging Face, перешли к инфраструктуре Hugging Face (про это мы уже читали) Агенты анутри OpenAI сначала снова нашли способ выполнять команды на одном служебном сервере, затем использовали уязвимость Linux, чтобы получить полный контроль над машиной После этого агенты добыли ключи доступа к облачной инфраструктуре, нашли слишком широкие права у внутренних учётных записей и в итоге стали администраторами целой группы серверов. Доска объявлений работала как общий штаб: один агент находил ключ или новый проход, сразу сообщал остальным, и десятки параллельных запусков продолжали атаку уже с этой точки 🗿🗿 Почти одновременно агенты добрались до Hugging Face: сначала они загрузили специально подготовленный набор данных, который заставил один из серверов выдать им свои локальные файлы – в том числе секретные ключи доступа и исходный код Изучив код, они нашли вторую неизвестную разработчикам уязвимость (zero day) и получили возможность выполнять на сервере любые команды. От контроля над одним сервером, обрабатывавшим загруженные датасетв, до прав администратора в нескольких группах рабочих серверов Hugging Face прошло меньше 13 часов 🗿🗿🗿 И всё это делалось не ради саботажа, денег или уничтожения данных: Агенты хотели добраться до спрятанных решений ExploitGym и «списать» ответы для теста, на котором их оценивали. Модели оценивали прежде всего по тому, решена задача или нет, поэтому они последовательно оптимизировали именно этот показатель, не считая границу между компаниями чем-то принципиально важным Получился, вероятно, самый дорогой в истории способ списать из ГДЗ Финал долго был непонятен даже самим участникам расследования – 16 июля Hugging Face публично сообщила, что её инфраструктуру взломали автономные АИ-агенты OpenAI прочитала это как описание чужого инцидента и связалась с Hugging Face, чтобы выяснить, не задела ли атака её собственные системы. В тот момент компания ещё не понимала, что это были её собственные агенты – то есть OpenAI уже читала публичный отчёт о последствиях своих экспериментов, но считала его чужой атакой (лол) 19 июля OpenAI отдельно обнаружила проникновение уже внутри своей инфраструктуры и начала восстанавливать цепочку событий – на следующий день среди следов атаки нашли учётные данные Hugging Face, после чего OpenAI попросила компанию срочно их отозвать Hugging Face ответила, что ключи уже заблокированы – именно их использовали во время взлома, о котором она рассказала четырьмя днями раньше, и только так OpenAI поняла: внутренний взлом OpenAI и внешняя атака на Hugging Face были не двумя похожими историями, а одной операцией, которую вели экспериментальные агенты OpenAI через свою самодельную сеть связи (потому что учетные данные акаунтов были одни) На конфе OpenAI сформулировала вывод довольно прямо: Полностью автоматизированная наступательная кибератака уже возможна, тогда как полностью автоматизированной защиты, способной с той же скоростью находить, закрывать и расследовать уязвимости, пока не существует Время пересмотра аниме "Пантеон", пока общий интернет еще работает 🗿

Мне сегодня прислали картинку про насекомое, которое, якобы, названо "Фигня Мелкая" Это настолько глупо и нелепо, что я не поверил. Пошел гуглить и, о боже, какой айсберг я раскопал Короче, Fignya Melkaya реально существует и еще у того же исследователя есть другое смешное именование "Barabashka Melkaya" Оказалось, что у энтомологов это что-то типа локального спорта. Они соревнуются кто придумает бОльший прикол словесный -> https://www.curioustaxonomy.net/puns/puns.html Из забавного, что мне удалось найти: • Жук Agra cadabra (с научной публикацией под названией Abra cadabra) • оса Aha ha Арнольда Минке. И другая не менее нелепая Pison eu (piss on you) • Разные пиццы Нила Эвенхёйса: Pieza pi, Pieza kake, Pieza rhea... • Cyclocephala nodanotherwon (not another one). Типа, он настолько замучался их именовать что уже ну все... • Ну и, конечно, улитка Turbo - она реально существует

все так, все так. ИИ нужен для того, чтобы делать работу, которая никому не нужна (кроме одного человека со странностями) и которую никто никогда бы не стал делать, если бы не ИИ

Окей, заполняем форму и отправляем в личку Юду

Однако, бомбить датацентры я все еще считаю - плохая затея

умный человек в очках объясняет то, о чем я говорил про искусство. Он это делает в разрезе к рекламе и инфлюэнсерским механизмам всяким, но суть не меняется. Механизм один и тот же. Там тоже про ИИ. Про то что в конечном счете со всей этой ИИфикацией, если согласиться на "мне не важно кто, главное что приятно уху/глазу". То мы останемся не с настоящим, а с ФУНКЦИЕЙ, которая просто стремится модулировать наше эмоциональное состояние. И делается это (почти всегда) не для того, чтобы мы себя хорошо чувствовали, а чтобы мы побольше захавали чьего-то продукта https://youtu.be/mniOXxxonB4

Две новости в утро воскресенья, 2026-й год: 1. Huggingface, платформа для загрузки моделей и датасетов + тренировки, раскрыли, что недавно подверглись атаке на инфраструктуру. Эта атака отличалась от предыдущих одним свойством: она была произведена автономной системой ИИ-агентов от начала и до конца. В результате атаки серьезного урона, по их оценкам, нет, но атакующие получили доступ к ограниченному набору внутренних данных и к нескольким учетным записям внутренних сервисов. Злоумышленник использовал два пути выполнения кода в пайплайне обработки данных, в результате которых внутренняя виртуальная машина запустила вредоносный код. После этого злоумышленник получил доступ на уровне сервера, собрал учетные данные облака и кластера и за выходные проник в несколько внутренних кластеров. «Кампанией управлял автономный агент (используемая LLM до сих пор неизвестна), который выполнял тысячи отдельных действий в рое короткоживущих виртуальных машин с самомигрирующей командно-контрольной инфраструктурой, развернутой на общедоступных сервисах. Это соответствует сценарию "агентcкого злоумышленника", который давно прогнозировали в индустрии». Ну прям как в Терминаторе показывали 👀 Заметить и отразить атаку получилось из-за... ИИ, так как у HuggingFace за логами и аномалиями следит LLM (по описанию похоже на то, что сначала система на основе правил находит разные потенциальные инциденты, а затем модель их перепроверяет более детально). «Когда мы начали анализ логов, мы сначала использовали передовые модели, работающие через коммерческие API. Это не сработало: для анализа требуется загружать большие объемы реальных команд и артефактов, но эти запросы блокировались защитными механизмами провайдеров, которые не могут отличить специалиста по реагированию на инциденты от злоумышленника. В итоге мы провели криминалистический анализ на нашей собственной инфраструктуре, используя GLM 5.2». 2. Bloomberg: США рассматривают возможность создания надзорного органа для аудита передовых ИИ-моделей. Уже составлен черновик предложения, и он рассматривается главой аппарата Белого дома. Это предложение предусматривает создание независимого регулирующего агентства в сфере ИИ, которое будет подотчетно Комиссии по ценным бумагам и биржам (SEC). В целом, план США согласуется с предложениями, опубликованными ранее на этой неделе CEO DeepMind Demis Hassabis, который на следующей неделе поедет в Вашингтон обсуждать и лоббировать свои идеи. В публикации в твиттере он сравнил потенциальный новый надзорный орган с FINRA — независимым, финансируемым самой отраслью регулятором брокерских фирм, который технически не является частью правительства США. Свои полномочия он получает от SEC, которая, по сути, делегирует надзор, но проводит аудит и устанавливает правила. Моё понимание такое, что схема нужна потому, что государство с одной стороны не может быть очень быстрым (как частные компании), а с другой стороны не может платить сотрудникам большие деньги. Официально-то директора и министры получают сущие копейки, меньше чем миддл-инженеры в Google — кто туда пойдет работать?

проблема ИИ контента не в том, что там использовался ИИ, а в том, что если бы не ИИ контент этот бы не существовал. Ведь у автора недостаточно вовлеченности, чтобы сделать это руками. То есть автору недостаточно неплевать. В итоге получается что ИИ множит вещи, которые просто не должны существовать в обычном мире. множит вещи, которые в обычном мире никому не нужны Но в то же время делает эти вещи очень приятными для глаз что создает ощущение (временное, ложное) что эти вещи могли бы нам понравиться. ИИ помогает продавать шоколадного зайца в красивой блестящей фольге внутри которого в лучшем случае ничерта нет. А в худшем случае ты кусаешь, а там внутри болотная жижа ---- существуют редкие исключения где ИИ используется как инструмент дополняющий художника. Такие люди обучают свои собственные модели, используют смесь разных медиумов, не полагаются на рандом, но таких единицы

Сегодня на ютубе наткнулся на какую-то глупенькую игру про гольф/бильярд где вместо шарика - квадратный мем с котом Это звучит тупо, но, DAaaaaAmn! какой же там крутецкий саундтрек! Все бегом слушать: https://sh2k.bandcamp.com/album/uncanny-cat-golf-original-soundtrack игра, кстати бесплатная: https://slappyhappy2000.itch.io/uncanny-cat-golf

https://youtu.be/bzpO5l62Mi4 УРА! УРА! УРА! Об этом говорят!!! Успех это НЕ ДЛЯ ВСЕХ. Успех это сочетание "хорошей крови" и удачных стечений обстоятельств. КУЛЬТУРА НАС ВСЕХ ОБМАНУЛА >:C Даже если очень много стараться, вообще не факт что ты станешь успешным ;((( p.s. ну и западный мотив "исправления" мира это тоже ДАААА. Мне очень интересно было заметить эту разницу в западной и восточной культуре. Я в последние пару лет читал разной манги и было интересно наблюдать, как герои произведений ЖИВУТ в том мире, в котором они оказались. Как будто на востоке намного чаще рассказывают истории про то что "ну вот мир поломало и все тут. Мы его не планируем исправлять, просто учимся жить теперь так вот". И мне кажется вот эта вечная возня западная с тем что "мир сломался, его нужно починить" это какая-то проклятая задача для психики. Не здорово как-то что массмедиа с детства учат этому людей. Есть ощущение, что от этого вырастаешь нервным, тревожным, с вечным ощущением "а что если я делаю недостаточно, чтобы починить этот мир". У кого-то в легкой форме, у кого-то в тяжелой...

Листал тут твиттор и наткнулся на пост, в котором какой-то чувак кичится "первым успешным воздушным сбитием летающей моли автономным микродроном". Пошёл в профиль посмотреть чо за тип. Оказалось, это французский инженер и у него с корешем есть целый стартап Tornyol, который даже прошел через Y Combinator. И цель у них ни много ни мало — полное истребление комаров в городах. Специально для комаринного геноцида они разработали микродрон весом 40 грамм. На борту содержится куча чувствительных микрофонов и ультразвуковых датчиков. Они мониторят воздух и по частоте взмахов крыльев вычисляют именно комара (чтобы случайно не помножить на ноль какую-нибудь полезную пчелу или шмеля). А дальше начинается РЕЗНЯ: дрон наводится на цель и тупо шинкует пискливого ублюдка своими пропеллерами. При этом дрон сам патрулирует комнату или двор, сам находит врага, перемалывает его в фарш и улетает обратно на базу заряжаться. Стоить это домашнее ПВО будет около 50 бачей в месяц по подписке. Админ вчера был люто покусан комарами на речке, так что очень хочет себе вот такой дрон. А вот чем закончится попытка устроить комарам техногенный геноцид и не развалится ли заодно половина пищевой цепочки, оставим разбираться биологам. тут сайт стартапа и все подробности.

https://sabaudia.bandcamp.com/track/if-you-see-me-use-ubuntu-too-late-ive-already-deleted-windows интернет и алгоритмы потихоньку расшатывают окно овертона, чтобы обратить меня в линуксоида (а я эти побеги пускаю в вас)

Я всегда думал что eink дисплеи не могут обновляться быстро и поэтому их используют в основном для читалок а потом я набрел на видео https://youtu.be/oPbOK90aJEo где автор собирает эмулятор геймбоя на esp32 с eink дисплеем и у него скорость обновления визуально такая, какая и должна быть для игр! Да, там есть нюансы с дизерингом, гостингом и прочими потенциальными артефактами, но я все еще очень впечатлен самой возможностью обновлять eink дисплей так шустро! еще ссылки по теме: https://www.tomshardware.com/video-games/retro-gaming/designer-turns-niche-e-ink-dev-board-into-a-60hz-game-boy-handheld-960x540-display-powered-by-ultra-low-cost-esp32-s3-microcontroller - статья в текстовом формате https://invidis.com/news/2025/01/e-paper-for-videos-dasung-shows-60-hz-panel/ - статья про китайский 60гц дисплей который позиционируют "для воспроизведения видео" круто же!

https://youtu.be/lSiZTjpXB5A Я: ожидаю, что мне сейчас накидают 50 худших игр обсасывая каждую и я покекаю Зулин: Не, ну погоди, вот был такой Питер Мульинье и когда он был маленьким у него... [рассказывает огромный лор]... Ну вот, а потом ... [еще пол часа рассказывает о какой-то невообразимой религиозной арт игре] ну и вот почти конец видоса, поэтому расскажу еще об одной плохой игре... [пылко рассказывает о любимой point-n-click адвенчуре детства жалуясь на пошлые интерфейсы сегодняшнего дня] Ну все! Спасибо! Пока! —— Обожаю когда люди с большой культурной насмотренностью рассказывают о каких-то вещах, которые их реально прут. Рекомендую!

оказывается, в девяностых был такой проект Worlds Chat https://worldschat.fandom.com/wiki/Worlds_Chat я не застал, но выглядит вайбово! Жалко что умер