🖕🏽

📌 На днях OpenAI опубликовали очень интересный отчет о внутреннем инциденте, который решил сегодня разобрать максимально простыми словами. 🤩 Во время внутренних тестов OpenAI её собственные модели вышли из-под контроля: сбежали из тестовой песочницы в интернет и взломали продакшн Hugging Face — чтобы украсть эталонные ответы к бенчмарку, на котором их же тестировали. Т.е. ИИ, которого проверяли на «умение хакать», хакнул реальную стороннюю компанию, чтобы сжульничать на тесте. Hugging Face - крупнейшая открытая площадка для ИИ, где размещаются модели, датасеты, библиотеки. Простыми словами — «GitHub для ИИ», где любой разраб может взять необходимые для своих задач инструменты. 🎯 Суть В ходе теста, модели решили, что кратчайший путь побить бенчмарк — достать ответы на вопросы (answer key), который (как они вывели) хостит HF. Сам тест шёл намеренно со сниженными параметрами cyber-refusals (т.е. меньше отказов выполнять задачи, связанные с кибер-безопасностью) — чтобы измерить максимум способностей. 📆 Хронология 🔵️ 16 июля — HF раскрыл вторжение «неопознанного автономного AI-агента» (чей — ещё не знал). 🔵️ 21 июля — OpenAI идентифицировал атаку со стороны своих моделей: GPT-5.6 Sol + непубличная pre-release (есть слухи о GPT-6). 🛠 Как это работало: 1️⃣ Слой A (побег): модели нашли ранее не известную уязвимость в регистре пакета данных proxy-провайдера песочницы OpenAI — единственном канале наружу — и вышли в интернет. 2️⃣ Слой B (взлом HF): → загрузили «заражённый» набор данных - dataset - на HF → в dataset был добавлен remote-code loader - некоторые форматы данных/моделей при загрузке умеют исполнять код. Файл был сделан так, что при его открытии на чужой машине автоматически запускается вредоносный код. → инициировали template-injection - в файле-настройке (config) есть шаблоны (templates), куда подставляются значения. Атакующие модели вписали туда свой код, и система его выполнила. Это разновидность инъекции — «протаскивания» команд туда, где ждут обычный текст → за счет инъекции реализовали RCE (Remote Code Execution) на воркере — удалённое выполнение кода на зараженных машинах → оказавшись внутри, собрали ключи/пароли доступа (credentials) к кластеру серверов. → использовали «боковое перемещение», т.е. с одной захваченной машины по собранным ключам перескакивали на соседние серверы, расширяя захват. Само массовое заражение специально делали в выходные, пока никто не следил. 📦 Масштаб вцелом не критичный: 🔵️ Затронуты ограниченный набор внутренних датасетов самого HF + несколько сервисных credentials (ротированы). 🔵️ Публичные модели, датасеты, Spaces, пакеты, образы - не пострадали 🧠 Guardrail paradox 🔵️ При расследовании HF не смог использовать коммерческие frontier-модели для анализа эксплойт-логов: они отказывались из-за тех же cyber-refusals. В отличии от внутренней песочницы, во всех продакшн ИИ моделях уже стоят жесткие ограничения на задачи с кибер-безопасностью 🔵️ HF пришлось вести расследование по >17 000 событий на open-weight GLM-5.2 локально. 🤩Оказалось, что open weights модели реально полезны защитникам, когда закрытые корпоративные модели «стесняются» смотреть на вредонос. 💬 Реакция сторон и выводы: 🔵️ Clément Delangue (CEO HF): «атака, не похожая ни на что виденное ранее… secrecy is not the answer». 🔵️ Head of Infra HF: «hardest IR of my career, мы отбились open-моделями, в открытую». 🔵️ OpenAI ужесточили infra-конфиг, раскрыли найденную уязвимость прокси-провайдеру, добавили HF в trusted-access для полноценного использования Frontier моделям, без ограничений по задачам по кибер-безопасности

В июле 74% всех таких сделок прошло через Binance, и по отдельным инструментам обороты на бирже уже оказались выше, чем у самих ETF. @DeCenter

21 августа в сети биткоин ожидается запуск eCash (ECX). Если на момент форка вы храните BTC на некастодиальном кошельке, то сможете получить такое же количество ECX, сохранив при этом свои биткоины. За проектом стоит разработчик Пол Шторц, который более 10 лет продвигал идею масштабирования биткоина через сайдчейны. Теперь он решил реализовать ее в отдельной сети. Главное, что стоит знать: - BTC останутся у вас — форк не заменяет их на ECX; - если монеты лежат на бирже, все зависит от того, поддержит ли она форк; - для безопасного разделения BTC и ECX команда готовит специальный инструмент. Мы подробно разобрали, что такое eCash, как работает форк и что нужно сделать, чтобы не упустить новые монеты. 📖 Статья: https://incrypted.com/novyj-fork-bitkoina-v-avguste/ ▶ Видео: https://youtu.be/672r9SzU74g Tokensales | News | Incrypted+

Переходят на новую версию движка #новости

Grass открыли клейм наград за участие в сети. К сожалению, перерасчёта дропа не было — забрать можно только ту сумму, которая была изначально указана в аллокации. Размер выплаты рассчитывался из двух показателей: ▪️Network Points начислялись за реальный объем трафика, который использовала сеть через вашу ноду. Их стоимость составила $0.0049 USDC за поинт. При этом были предусмотрены множители: Android-приложение — 10x, Desktop-приложение — 5x, Chrome Extension — 1x. ▪️Uptime Points зависели от времени работы, качества соединения и локации. Их коэффициент значительно ниже — $0.00000007 USDC за поинт. Награды начисляются за период с 14 октября 2024 года по 8 июня 2026 года (эпохи 1–19). Выплаты проходят в USDC, дополнительной эмиссии токенов Grass не будет. Дедлайн: 22 января 2027 года. Заклеймить дроп Grass ➡️ КЛИК *Клейм доступен через встроенный кастодиальный кошелек Grass или можно подключить свой Solana-кошелек. 🗓 Дедлайн: 22 января 2027 года Получается, очередная эпоха подошла к концу. Думаю, многие после этого будут более скептически относиться к нодам и DePIN-проектам. Лично я не сильно расстроен — да, на Grass было потрачено довольно много времени, но это крипта, здесь такое бывает. Не каждый проект оправдывает ожидания, главное — получать опыт и двигаться дальше 🏃‍♂️

🏆 Наши победители: Shashlik @Alik_werb 🎉 Поздравляем! 🎉 Вы — лучшие! ❤️ Всем до скорой встречи в новой игре! ───────────────── Игра создана с помощью бота GameWin 🏆

Криптосектор России стал одной из основных целей 21-го пакета санкций ЕС. Об этом заявил председатель Евросовета Антониу Кошта, комментируя согласование новых ограничений против России. «Еще один решительный шаг по усилению давления на Россию. Наш 21-й пакет санкций нацелен на секторы с наибольшим влиянием: энергетика, финансовые услуги, криптовалюты и торговля», — написал Кошта в соцсети X. ЕС согласовал крупнейший за четыре года пакет санкций против России, в список внесут 218 позиций. Ограничения затронут более сотни банков и операторов криптобирж. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

За проект Cambria знают явно все, и скорее всего многие уже успели его отработать, так как проект далеко не свежий и уже успел провести немало ивентов и сезонов с фармом токенов и ресурсов. Прямо сейчас каждый юзер, даже ни разу не игравший в игру, может подключить кошельки и получить боксы, из которых могут выпасть токены $RSGP. Получить можно от одного до нескольких боксов за активный трейд в сети Solana, ставки на Polymarket, холд разных деген активов и тд, а значит многие могут претендовать на хорошие награды с уже прогретых кошей. TGE токена состоится в августе, так что ждать осталось недолго. ▪️Guide: - Заходим на сайт и входим в аккаунт - В разделе Airdrop подключаем все гретые кошельки - Апруваем регу и получаем боксы - Ревилим боксы и получаем разные рарности (обычка, эпик и лега) - В Генезис-эйрдроп выполняем задания с риском 10 ключей и ловим рыбу - Если отрабатываете Abstract, заклеймите бейджик после ворка 🤓Пока не совсем ясно, насколько хорошие награды можно увидеть даже с несколькими боксами, но смотря на лайтовость ворка, испытать удачу точно стоит. Слишком сильного выхода токена не жду, но увидеть капу в районе $30-40млн вполне можем. Ивент с боксами скорее всего придумали для привлечения внимания к проекту, чем ради раздачи жирного дропа, но нам терять тут особо нечего. 💬 Делимся мувами, обсуждаем и помогаем друг-другу в нашем уютном чатике 😜 🪞 БИРЖИ: ☝️ ByBit | ◻️ OKX |📊 MEXC | ↔️ Bitget | 🔀 BingX (без KYC) 🚬 ТУЛЗ: 🪙 Agent-X | 💲 Spread MEXC/DEX | 📷 KYCоват.

Компания Alphabet опубликовала отчет о доходах, превысив ожидания, однако вновь повысила прогнозы расходов на искусственный интеллект, что негативно сказалось на акциях компании после закрытия торгов. Увеличение инвестиций в технологии может благоприятно сказаться на рынке чипов, который, в свою очередь, поддерживает бычий настрой на биткоин. @PROBLOCKCHAIN SQUAD

CRYPTO GUYS 👽