#AI: Grok Build сливал весь твой код в облако - вместе с паролями ⌨️
😐 Ранее писали как вайб-кодинг приносит уязвимости. Теперь риск другого уровня - сам кодинг-агент оказался каналом утечки всего репозитория.
Grok Build - CLI-агент от xAI, типа Claude Code: даёшь доступ, он помогает писать код. Исследователь cereblab прогнал версию 0.2.93 через прокси и поймал агента за руку.
Что происходило:
На один запрос модели хватало 192 КБ. А в облако xAI улетало 5.1 ГБ - весь репозиторий целиком, с полной git-историей и файлами, которые агенту прямо запретили открывать.
В дамп попадал даже .env с открытыми ключами и паролями от баз. Всё складывалось в бакет grok-code-session-traces через отдельный канал загрузки.
Что бесит больше всего:
🟠Тумблер "не обучать на моих данных" не работал - сервер всё равно грузил
🟠Подложили файл-ловушку, агент его не читал - а в облако он всё равно улетел
🟠5.1 ГБ вместо 192 КБ - в ~27000 раз больше чем нужно
После публикации xAI по-тихому вырубил загрузку и добавил флаг отключения. Маск в X пообещал:
Все данные, загруженные до этого момента, будут полностью и безвозвратно удалены. Не останется вообще ничего.
Только ни сроков, ни способа проверить удаление, ни цифры сколько юзеров задело - тишина.
🗒 Даёшь агенту доступ, а он тащит все твои файлы и паролями. Как безопасно подключать кодинг-агентов и что нельзя им отдавать - разбираем в ИИ-клубе.
Slavik | Updates | Инстаграм | ИИ Клуб
Цифровой рубль добрался до корпоративной бухгалтерии.
Альфа-Банк первым на рынке сделал так, чтобы счёт цифрового рубля отображался в учётках компаний как обычный банковский. Можно будет быстро получить выписку, узнать остатки и изучить историю операций.
Раньше всё это пришлось бы выгружать отдельно и сводить вручную.
будь в тренде
✅Награждаемый ивент от RAX Finance x WorldClawAi
И опять RAX Finance. Залетели с новым ивентом
Сейчас заколлабились с WorldClawAi. Ивент продлится до 23 июля. Выделили пул к 3к баксов и попытки распаковок боксов (особо хорошо для тех, кто ещё не собрал NFT из осколков)
Новые и прошлые активности:
🟢Забираем на сайте и выполняем все новые задания
🟢Регаемся на Worldclaw
🟢Переходим к форме и заполняем данные
🟢Ждём награды
Никаких вложений естественно нет и по времени уйдёт пару минут, если вы уже активничали в проекте, а если нет, то регайте акки и воркайте (с нуля так-же не больше 15-20 минут уйдёт на один аккаунт)
Общаемся в✈️Чате, видео-гайды на: ▶️ Youtube
🇯🇵 Япония переклассифицировала криптовалюту как финансовый актив, что открывает путь к налоговым льготам.
Законодатели отметили, что криптовалюта вышла за рамки простого метода платежа и требует правил, адаптированных для инвестиционных продуктов.
@PROBLOCKCHAIN SQUAD
😆 Криптотвиттер возвращается: биткоин-макси снова схлестнулись с биткоин-токсиками:
Если цена биткоина достигнет 1 млн за монету, то сейчас вы покупаете его с 92-процентной скидкой. Подумайте об этом⚡
По сути, биткоин сейчас можно получить бесплатно 😂
А если цена биткоина достигнет 32500 долларов за монету, ты потеряешь 50%.
По сути, ты идиот.
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
🤯 Согласно данным Coinglass, за 1 час было ликвидировано SHORT позиций на сумму более 122,220,000$.
#мосбиржа #теханализ
🔔На индексе МосБиржи прямо сейчас идет борьба за локальный уровень поддержки.
Мы уже увидели легкий закол уровня, но покупатели пытаются сопротивляться и не дают цене закрепиться ниже.
Ситуация на тоненького, так что не торопим события и внимательно наблюдаем за этой ситуацией.
Обучение | Клуб | Дилинг | Канал MAX
👁👁👁 Считать цены в фиате скучно. В ETH апгрейд гаджетов выглядит куда приятнее. 😏
Что из этого сетапа забрали бы первым делом? Пишите в комментарии!
Вышел первый трейлер «Рокки — это я» от Питера Фаррелли, режиссёра «Зелёной книги».
Фильм расскажет о молодом Сильвестре Сталлоне и его драматическом пути, который он прошёл ради того, чтобы снять «Рокки».
В мировом прокате с 20 ноября.
будь в тренде
Google снова в суде — на этот раз из-за обучения своих ИИ-моделей. Крупные издательские дома подали коллективный иск.
Истцы — Hachette, Cengage, Elsevier и другие — обвиняют компанию в использовании защищённых авторским правом книг, статей и учебных материалов для тренировки нейросетей без лицензии и выплат. Это уже не первый подобный иск против Big Tech, но масштаб издателей серьёзный.
Чем это важно для вас? Исход дела задаст прецедент для всей индустрии. Если суд встанет на сторону издателей, это может замедлить развитие открытых моделей, увеличить стоимость разработки ИИ и изменить правила использования онлайн-контента. Следим за процессом.
Источник: techcrunch.com
🤖 AI MAN | Нейросети и деньги