godnoTECH: Новости Айти

Meta* сократила планы по отслеживанию нажатий клавиш сотрудников после внутреннего протеста Петицию против сбора данных подписали более 1500 человек. Программу запустили в апреле: компания установила на корпоративные MacBook в США софт, который записывал нажатия клавиш, движения мыши и делал скриншоты для обучения ИИ-агентов. После протестов руководство пошло на уступки. Согласно внутреннему письму компании, теперь сотрудники могут ставить слежку на паузу на 30 минут. Часть персонала получила право полностью выйти из программы. Исключение сделали для тех, кто регулярно работает с конфиденциальными данными, удаленщиков с плохим интернетом и сотрудников, которым сложно держать ноутбук постоянно подключенным к розетке. *Признана экстремистской в РФ

ИИ-агенты устроили криминальный беспредел и массовое вымирание в симуляторе города Стартап Emergence AI провел 15-дневный эксперимент с пятью симуляциями виртуального города. В каждом мире находилось по десять ИИ-агентов. Четыре города управлялись моделями Claude Sonnet 4.6, Grok 4.1 Fast, Gemini 3 Flash и GPT-5-mini, а пятый был смешанным. Агенты могли использовать различные инструменты и механизмы голосования, но для выживания им требовалось постоянно совершать действия и восполнять энергию. Gemini 3 Flash устроила в городе филиал GTA, побив абсолютный рекорд — 683 преступления. Видимо, на этапе обучения кто-то скормил агентам слишком много криминальных драм. Зато творение Илона Маска, Grok 4.1 Fast, полностью оправдало имидж хаотичного бунтаря: устроил вспышку насилия и благополучно в…

ИИ-агент самостоятельно взломал сервер и слил базу данных Исследователи из Sysdig зафиксировали исторический инцидент: ИИ-агент провел полностью автономную кибератаку. Начав с банальной дыры в серверах Marimo (CVE-2026-39987), алгоритм за час с небольшим добрался до облачных ключей AWS, пролез через промежуточный SSH-бастион и выкачал всю внутреннюю базу данных PostgreSQL. Цепочка атаки заняла около часа. ИИ-агент извлек из среды облачные учетные данные и обратился к AWS Secrets Manager, где получил закрытый SSH-ключ. С его помощью алгоритм подключился к промежуточному серверу, открыл сессии к следующему узлу и менее чем за две минуты выгрузил полное содержимое внутренней базы данных PostgreSQL. Компания Sysdig, расследовавшая инцидент, выделила четыре признака работы ИИ. Программа не и…

Google тайно скупает код у разработчиков Android 😁 Издание 404 Media выяснило, что Google втихаря рассылает разработчикам успешных Android-приложений письма с предложением поучаствовать в "конфиденциальном пилотном проекте". Суть предложения проста до безобразия: корпорация хочет купить доступ к их исходному коду, чтобы накормить свои ИИ-алгоритмы. Причем скупают всё подряд, от актуальных рабочих баз до заброшенных пет-проектов и прототипов, пылящихся на жестких дисках. В своих письмах Google, конечно же, упаковывает эту сделку в красивую обертку: разработчикам обещают дополнительный доход, сохранение всех авторских прав (лицензия неэксклюзивная) и возможность помочь человечеству.

Глава Box объяснил массовые увольнения в IT "ИИ-психозом" руководителей Генеральный директор и сооснователь компании Box Аарон Леви заявил, что руководители технологических компаний подвержены "ИИ-психозу". По его мнению, топ-менеджеры переоценивают возможности искусственного интеллекта, так как тестируют нейросети только на поверхностных задачах, например, при генерации черновиков или простых прототипов. Руководители не сидят ночами, вылавливая галлюцинации. Они не дебажат код, где ИИ сослался на выдуманные библиотеки, и не вычитывают многостраничные юридические договоры, чтобы найти скрытые подвохи, которые алгоритм небрежно туда вписал. Леви, который сам активно инвестирует в нейросети, советует коллегам попытаться сделать полноценный рабочий проект с помощью ИИ своими руками. Только…

Консалтинговые компании отзывают отчеты из-за ИИ-галлюцинаций Компания EY отозвала аналитический отчет по кибербезопасности после того, как в нем обнаружили сгенерированные нейросетью данные. Проверка сервиса GPTZero показала, что документ содержал правдоподобные, но полностью вымышленные ссылки. В качестве примера аналитики приводят взятую из воздуха оценку мирового рынка программ лояльности в 200 миллиардов долларов. Случай с EY не единичен. Руководитель проверки Ом Огале заявил, что команда GPTZero нашла уже более трех тысяч корпоративных PDF-файлов с фейковыми источниками. С подобной проблемой столкнулась и Deloitte: подготовленные ею материалы с ИИ-галлюцинациями успели попасть в правительственные доклады Канады и Австралии. Ложная статистика из отчетов оседает в официальных докуме…

Truffle Security нашла на GitHub 543 тыс. активных токенов и паролей Truffle Security просканировала 224 миллиона репозиториев (58 млрд файлов) и обнаружила 543 тысячи активных токенов, ключей и паролей, лежащих в открытом доступе и продолжающих работать. Средний секрет спокойно почивает на всеобщем обозрении 784 дня, а рекордсмены датируются 2009 годом... строка подключения к базе, пережившая четыре версии Windows, две волны хайпа блокчейна и саму концепцию "перепишем всё с нуля". Около 200 тысяч утекли уже после того, как GitHub включил по умолчанию механизм блокировки утечек с проверкой на push. Инструмент честно сканирует, распознаёт токены GitHub, AWS, Slack, SendGrid, Stripe и GCP, но слитые файлы лежали в форматах, которые он не поддерживает. Плюс есть честно задокументированные д…

Автора книги по переговорам с вымогателями подозревают в сливе агентов бюро через дырявый Oracle В Филадельфии взяли под стражу канадского безопасника Эдварда Дубровского. Пикантность в том, что мистер Дубровский — не просто дипломированный безопасник, а автор профильной книги о том, как правильно вести переговоры с хакерами и кибервымогателями. Теперь же признанному эксперту инкриминируют ровно то, о чем он годами рассуждал со страниц своего пособия: вымогательство и угрозы в адрес бюро в рамках расследования одного из самых унизительных сливов в истории ведомства. Масштаб катастрофы для американских силовиков действительно болезненный. Группировка ShinyHunters утащила из портала вакансий ФБР анкеты и личные дела тысяч действующих и бывших сотрудников, причем в открытый доступ утекли да…

Модель Anthropic сама сообщила о несуществующем убийстве Anthropic призналась, что её ИИ-модель отправила в полицию Филадельфии ложное сообщение о нераскрытом убийстве. Произошло это 18 июля, а обнаружили в компании лишь 28 сентября, спустя два месяца. Спасло положение то, что полиция сама сообщение не увидела — оно улетело в спам. По версии Anthropic, модель выполняла тест с взаимодействием со случайными сайтами, зашла на PhillyUnsolvedMurders.com и отправила заведомо ложную инфу, стилизованную под сообщение человека, располагающего сведениями о деле. Теперь полиция требует ответа: "Двухмесячная задержка в обнаружении инцидента и уведомлении о нём городских властей недопустима". Компания уже провела встречу с ведомством и обязалась усилить меры безопасности — мол, такие ситуации не до…