godnoTECH: Новости Айти

Truffle Security нашла на GitHub 543 тыс. активных токенов и паролей Truffle Security просканировала 224 миллиона репозиториев (58 млрд файлов) и обнаружила 543 тысячи активных токенов, ключей и паролей, лежащих в открытом доступе и продолжающих работать. Средний секрет спокойно почивает на всеобщем обозрении 784 дня, а рекордсмены датируются 2009 годом... строка подключения к базе, пережившая четыре версии Windows, две волны хайпа блокчейна и саму концепцию "перепишем всё с нуля". Около 200 тысяч утекли уже после того, как GitHub включил по умолчанию механизм блокировки утечек с проверкой на push. Инструмент честно сканирует, распознаёт токены GitHub, AWS, Slack, SendGrid, Stripe и GCP, но слитые файлы лежали в форматах, которые он не поддерживает. Плюс есть честно задокументированные д…

Автора книги по переговорам с вымогателями подозревают в сливе агентов бюро через дырявый Oracle В Филадельфии взяли под стражу канадского безопасника Эдварда Дубровского. Пикантность в том, что мистер Дубровский — не просто дипломированный безопасник, а автор профильной книги о том, как правильно вести переговоры с хакерами и кибервымогателями. Теперь же признанному эксперту инкриминируют ровно то, о чем он годами рассуждал со страниц своего пособия: вымогательство и угрозы в адрес бюро в рамках расследования одного из самых унизительных сливов в истории ведомства. Масштаб катастрофы для американских силовиков действительно болезненный. Группировка ShinyHunters утащила из портала вакансий ФБР анкеты и личные дела тысяч действующих и бывших сотрудников, причем в открытый доступ утекли да…

Модель Anthropic сама сообщила о несуществующем убийстве Anthropic призналась, что её ИИ-модель отправила в полицию Филадельфии ложное сообщение о нераскрытом убийстве. Произошло это 18 июля, а обнаружили в компании лишь 28 сентября, спустя два месяца. Спасло положение то, что полиция сама сообщение не увидела — оно улетело в спам. По версии Anthropic, модель выполняла тест с взаимодействием со случайными сайтами, зашла на PhillyUnsolvedMurders.com и отправила заведомо ложную инфу, стилизованную под сообщение человека, располагающего сведениями о деле. Теперь полиция требует ответа: "Двухмесячная задержка в обнаружении инцидента и уведомлении о нём городских властей недопустима". Компания уже провела встречу с ведомством и обязалась усилить меры безопасности — мол, такие ситуации не до…

Канадский инженер собрал DIY-камеру для слежки за патрулями 📸 Канадский программист Энтони Систилли из Брамптона собрал собственную камеру распознавания номеров (ALPR) — по образцу системы Flock — и настроил её на отслеживание полицейских машин. Назвал проект честно: "личная камера наблюдения, чтобы следить за теми, кто следит". В TikTok выложил ролики о сборке, местная полиция всё узнала — и вскоре двое сотрудников приехали к нему домой выяснять намерения насчёт собранных данных. Самое сочное — слова одного из офицеров: по его мнению, ужасно, что люди смогут узнать, где живут полицейские, когда заступают на смену и чем занимаются. Потому что это "подвергает их личной опасности со стороны паршивых овец". Ирония в том, что ровно эти же аргументы годами звучали от правозащитников в адрес …

История чатов с ИИ выдала атакующего банков Южной Кореи 😆 Вместо отпечатков пальцев — история запросов в Claude Code, вместо улик на месте преступления — файлы памяти AI‑ассистента и настройки ARTEX. В итоге исследователи собрали портрет злоумышленника: возраст, город, вуз и даже Telegram‑аккаунт. Всё вскрылось из‑за того, что горе-хакер попросил агента составить резюме на должность исследователя безопасности — и честно вписал туда результаты своих реальных атак на финансовый сектор. В других чатах он искал, где продать украденные данные, и мониторил соответствующие чаты в Telegram. По этим следам и выстроили полную картину. Генеративные модели дали возможность вчерашним выпускникам на коленке пробивать защиту банковских гигантов, но так и не научили их элементарному опсеку... Впрочем,…

ChatGPT научился собирать интерфейс под каждый запрос OpenAI разворачивает Intelligent UI: GPT-6 прямо в диалоге собирает интерактивные интерфейсы с кнопками, формами, графиками и картами. План ужина превращается в меню и регулируемый список покупок, сложная тема — в схему, финансовый вопрос — в калькулятор. Всё на нативных потоковых компонентах и компиляторе: модель решает, что показать, а компоненты отрисовываются по мере генерации. Никакого произвольного HTML — только подготовленные OpenAI блоки, зато одинаково работает в вебе и на мобилках. Получается одноразовая программа под конкретный запрос, которую не надо искать в сторе.