🐧 OpenAI: 948 уязвимостей ядра Linux за один прогон

Исследователи компании описали автономный конвейер, который ищет уязвимости, проверяет их и пишет исправления. В одном прогоне с будущей киберсмоделью конвейер подтвердил 948 уязвимостей локального повышения прав в ядре Linux и создал к ним патчи. Затраты на API: $1,2 млн Цифры внутренние, от самой OpenAI. Повышение прав локальное: атакующему сначала нужен доступ к машине. #OpenAI #Linux 🔗 Мои каналы: Youtube • X • Сайт

OpenAI выпустила модель для кибербезопасности — и сразу дала ей критический уровень возможностей в атаках. Доступ только у одобренных специалистов. Что она умеет в тестах: – Linux: воспроизвела 1724 уязвимости и собрала рабочие эксплойты для 948 — в 5 раз больше прошлой модели – Firefox: нашла 81 новую уязвимость высокой опасности – Взлом серверов: справилась с 95% заданий по GitLab, PostgreSQL и Jenkins – ExploitGym: 48,5% успешных эксплуатаций против 32,1% у GPT-5.6 Cyber – На имитации электростанции сама нашла две неизвестные дыры в защитном ПО Это четвёртая кибер-модель OpenAI за год — после GPT-5.4 Cyber в апреле. Тренд ясен: AI-безопасность становится отдельным продуктовым направлением, и гонка пойдёт не за «умом» модели, а за тем, кто быстрее находит и закрывает дыры — до того, как это сделают злоумышленники.

Валидаторов Solana призвали срочно защитить серверы Представитель Solana Foundation Тим Гарсия предупредил операторов об уязвимости ядра Linux. Команда Anza также распространила срочное уведомление. В определённой конфигурации с MPTCP исследователи показали возможность удалённого получения прав root. Операторам рекомендуют проверить версии ядра и применить доступные защитные меры до установки патча. Речь об операционной системе серверов, а не об ошибке протокола Solana. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

В TCP-стеке нашли уязвимость, позволяющую удалённо выполнить код на сервере без авторизации. Ошибка живёт в обработке TCP-соединений с версии 4.4, так что под ударом огромная часть инфраструктуры — от VPN до блокчейн-узлов. Что известно: – Фонд Solana призвал валидаторов защитить узлы, не дожидаясь патчей – На 1 ноября исправленных ядер для Ubuntu и Red Hat нет, Debian уже обновился – Атак пока не зафиксировано, но ИИ Anthropic собрал рабочий эксплойт за 53 минуты Два сигнала: инфраструктура интернета держится на коде, где такие баги годами незаметны. И ИИ теперь не только находит дыры, но и быстро превращает их в оружие. Если у тебя свой сервер на Ubuntu или Red Hat — следи за обновлениями ядра.

Исследователи Anthropic с помощью экспериментальной модели Claude показали, как вредоносная страница позволяет обойти защиту Chrome и запустить программу на Mac. В тесте открылся «Калькулятор» — без дополнительных действий пользователя. Google уже выпустила 52 исправления безопасности, включая четыре критических. В поиске уязвимостей участвовали исследователи с Claude и OpenAI Codex Security. Проблемы нашли и за пределами Chrome: Claude помог получить доступ к истории и cookie Safari, извлечь данные из заблокированного Pixel 9 и обнаружить опасные уязвимости в Linux и Windows. По данным Anthropic, описанные проблемы уже исправлены. Проверьте обновления браузера и системы. Tokensales | News | Incrypted Plus

😐 Ранее писали про конец тирании софта - вместо оплаты подписок можно навайбкодить себе приложение. Один чел пошёл дальше и собрал не тулзу, а целый стек приложений Adobe и Office. Брэндон Томас две недели назад выкатил ArtCraft - бесплатные клоны Photoshop, Illustrator и Premiere, когда достали списания Adobe. Теперь повторил это с Microsoft Office. Что он сделал: Три приложения на Rust - WordCraft, GridCraft и DeckCraft, замена Word, Excel и PowerPoint. Бесплатно, офлайн, открытый код. Пашут нативно на Windows, Mac, Linux и прямо в браузере. Весь движок написал Claude Opus 5.5. Насколько близко к оригиналу: 🟢Excel: 98% функций и 89% команд 🟢Word: 88% команд, 12к звёзд на гитхабе за пару дней 🟢PowerPoint: 79% фич, ещё даже не альфа Код Майкрософта он не трогал - это clean room, смотрел только на поведение и публичные форматы файлов. Так в 80-х Compaq клонировал BIOS у IBM. Лицензия разрешает использовать софт в коммерции. 🗒 Майкрософт берёт $100 в год за Office, а один чел с Claude раздаёт аналог бесплатно. Как самому собирать такое на Claude разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

dYdX готовит обновление v9.8 с исправлениями безопасности Operations subDAO представила предложение 7 октября. Релиз затрагивает чувствительные вопросы безопасности, поэтому его подготовили в закрытой копии публичного репозитория протокола. Информацию планируют опубликовать на GitHub после внедрения, когда dYdX Labs примет решение о раскрытии. Готовые сборки v9.8.0 для Linux уже доступны, вместе с контрольными суммами для проверки файлов. По предложенному графику обновление намечено на 12 октября около 17:00 UTC, или 20:00 мск. Первоначальный ориентир составляет блок 109 170 000, но авторы советовали уточнить высоту при внесении предложения. 8 октября в теме сообщили о подаче предложения №398. Переход сети на новую версию требует решения через управление протоколом. Указанный график сам по себе не подтверждает ни одобрение голосованием, ни завершение обновления. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

IBM подключила платформу Digital Asset Haven к разрешённой блокчейн-сети со Swift. Банки смогут управлять токенизированными депозитами через привычные платёжные форматы: адаптер ISO 20022 превращает обычные инструкции в транзакции с цифровыми активами. Что это даёт: – кастоди, выпуск токенов, расчёты и управление — в одном контуре; – не нужно строить отдельную инфраструктуру под блокчейн; – есть пробная on-premises версия для IBM Z и LinuxONE, без публичного облака. Крупные банки давно хотят токенизацию, но боятся публичных сетей и слома отлаженных процессов. IBM и Swift дают компромисс: блокчейн под капотом, а снаружи — те же ISO-сообщения. Если схема приживётся, токенизированные депозиты могут стать нормой быстрее, чем мы думаем.

📱Подключение до 10 устройств (телефоны, планшеты и компьютеры всей семьи и/или друзей). 😊 Менее 100 руб/мес за одно устройство. ⭐️ Отдельные адаптированные конфигурации для iOS, Android, Linux, Windows и MacOS. ⚡️ Умная маршрутизация и автоматический выбор серверов с минимальной задержкой. 🔒Защищённое соединение и безопасность при использовании общественных сетей. 🌐 Удобное управление подпиской через сайт или Telegram. ❤️ Оперативная поддержка заботливых специалистов. my.muzzeless.com @Muzzeless_bot 📢 InsideAd

Исследователи A Security менее чем за 20 запросов к общедоступным ИИ-моделям обнаружили несколько уязвимостей в Zoom и создали рабочий эксплойт. Атака позволяла без действий со стороны жертвы получить контроль над ее устройством, включая доступ к камере, микрофону и данным. Эксплойт работал на Windows, macOS, Linux, Android и iOS. В A Security сравнили его с инструментами «уровня национальных спецслужб», на разработку которых раньше потребовались бы месяцы работы команды специалистов. Zoom уже выпустила исправление уязвимости. Tokensales | News | Incrypted+

Исследователи потратили меньше 20 запросов к общедоступным AI-моделям, чтобы превратить уязвимость в инструменте аннотаций Zoom в полноценный эксплойт. Раньше на такое уходили месяцы и целая команда — теперь это задача одного дня. Опасность в том, что клиент Zoom автоматически обрабатывает данные из канала аннотаций. Через него атакующий мог получить полный контроль над устройством жертвы без единого клика с её стороны. Уязвимы все платформы: Windows, macOS, Linux, Android и iOS. Что это значит на практике: – Злоумышленник мог красть данные, включать камеру и микрофон; – Устанавливать вредоносное ПО прямо во время звонка; – Атака не требовала действий от пользователя. Эксперты называют это «уровнем национальных спецслужб». Если нейросети за сутки находят такие дыры, софтверным гигантам придётся пересмотреть подход к безопасности. Пока Zoom не выпустил патч, будьте осторожны с аннотациями в звонках 🔒

😐 Ранее писали как Claude Code перестал спрашивать разрешение на каждое действие. Теперь в тот же рынок залетела Meta - Цукерберг показал Muse Code, свой ответ Claude Code и Codex. И тут есть нюанс. Muse Code - терминальный агент на модели Muse Spark 1.2. Планирует правки, пишет код, гоняет команды и сам проверяет результат. Живёт только в консоли, без GUI - в отличие от Claude Code и Codex с их IDE и десктоп-приложениями. Пока beta и только под macOS и Linux. Чем берёт: Обычный тариф - $1.25 за млн входных токенов и $4.25 за выходные, как у всех. Но есть контрибьютор-тариф всего за $0.10 и $0.20. В 20 раз дешевле, самый дешёвый агент на рынке. За что такая скидка: 🟢Врубаешь дешёвый тариф - Meta учится на твоём коде 🟢В обучение уходят промпты, правки, вся архитектура 🟢Дефолтный онбординг сразу сажает тебя на этот тариф 🟢Не хочешь - руками переключай на дорогой По сути Meta продаёт агента себе в убыток, лишь бы собрать датасет из живого кода реальных разработчиков. Для пет-проектов норм, а вот занести туда клиентский или проприетарный код - это уже слив под NDA прямо конкуренту. По качеству ровно посередине: Terminal-Bench 2.1: Muse Spark 82.9%. Между Claude Code на Opus 5 (86.7%) и Codex на GPT-5.6 (81.8%). Не хуже всех, но и до топа не дотянул. 🗒 Meta зашла ценой, а не качеством. Дешёвый агент, который учится на твоём же коде, чтобы через год тебя заменить - как гонять агентов локально и не сливать код разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

Что, если вам станет известно, что именно технические ошибки при миграции могут привести к потерям, исчисляемым миллионами? - 📊 Изучаем риски: случайные удаления, ошибки в массовых изменениях и потерю атрибутов. - 🛡️ Обсуждаем методы гранулярного восстановления, которые помогут минимизировать простои. - 🔍 Получите практические советы по надежному резервному копированию и частичному восстановлению. Ваш безопасный переход на Linux и LDAP начинается здесь. ➡️ Присоединяйтесь к каналу! 📢 InsideAd

Новости криптовалют 📲

В Linux Foundation запустили фонд x402 Foundation — он займётся открытым протоколом x402, который позволит AI-агентам и API проводить платежи напрямую через HTTP. Поддерживает банковские карты, стейблкоины и другие цифровые активы. К проекту присоединились больше 30 компаний: Visa, Mastercard, Stripe, Google, AWS, Coinbase, Ripple и Shopify. Идея — дать AI-агентам единый «язык» для расчётов без привязки к конкретному кошельку или системе. Это шаг к тому, чтобы нейросети сами оплачивали подписки и ресурсы. Единый стандарт упростит интеграцию и снизит издержки — так автономные агенты быстрее появятся в реальном бизнесе 🚀

😐 Ранее писали как Cloudflare ставит пейволл между нейронками и интернетом. Теперь пошли дальше - запустили Monetization Gateway, чтобы агенты платили сами. Суть простая: любой сайт за Cloudflare может выставить ценник на свой контент, API или датасет. AI-агент заходит, получает HTTP 402 "заплати" - и платит стейблами за доли секунды. Без аккаунтов, без подписок, без человека в процессе. Как это работает: 🟢Протокол x402 - оживили 30-летний HTTP-код "Payment Required" 🟢Оплата в USDC и Open USD - субсекундный расчёт 🟢Микроплатежи от $0.001 за запрос - карточные комиссии тут больше самого платежа 🟢Работает на 330+ точках Cloudflare по миру Это не просто эксперимент одной компании. x402 Foundation запустили через Linux Foundation в апреле - туда уже зашли Google, Stripe, Visa, Mastercard и AWS. Масштаб уже виден: 🟣69к активных AI-агентов на x402 🟣165 млн транзакций за 9 месяцев 🟣$50 млн объёма - и это только начало Juniper Research прогнозирует что агентские платежи вырастут с $8 ярдов в 2026 до $1.5 трлн к 2030. Интернет строился вокруг человеческого внимания и рекламы - а теперь переходит к машинным транзакциям. 🗒 Cloudflare по сути строит Stripe для ботов. Пока ещё вейтлист, но с таким составом бекеров - вопрос когда, а не если. Как юзать AI-агентов с платёжками разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали про кибер-способности Mythos. Теперь стало ясно почему Fable 5 заблокировали. 11 июня Anthropic провели санкционированный red-team тест на сетях NSA (Агентство национальной безопасности, АНБ). Генерал Рудд (глава NSA и Кибер-командования) доложил сенатору Уорнеру: Модель взломала почти все наши засекреченные системы - не за недели, а за часы. Что умеет Mythos: 🟢1000+ критических уязвимостей во всех основных ОС и браузерах 🟢27-летний баг в OpenBSD, 17-летний RCE во FreeBSD - ни один пентестер не нашёл 🟢181 рабочий эксплойт для Firefox (у прошлой модели Opus - 2 из сотен попыток) 🟢Строит цепочки из 2-4 уязвимостей за часы - пентестеры тратят недели Стоимость? $20к за поиск бага в OpenBSD, меньше $2к за эксплойт ядра Linux. Дешевле стажёра. Что сделало правительство: 🟣Экспортный контроль на AI-модель - первый раз в истории, раньше только на чипы 🟣Fable 5 и Mythos 5 вырубили для ВСЕХ иностранцев включая сотрудников Anthropic 🟣Five Eyes потеряли доступ без предупреждения 🟣6 инженеров Anthropic уже работают внутри NSA - юзают Mythos для кибер-операций Anthropic возражает - мол модель просто анализировала код и фиксила баги, не "взламывала". У GPT-5.5 те же возможности но контроль повесили только на Anthropic. 🗒 Впервые государство отреагировало на нейронку как на кибероружие - $20к за баг который не находили 27 лет. Как юзать AI-тулзы (легально) разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

Etherealize: Корпоративные блокчейны проиграют Ethereum так же, как закрытые сети проиграли Интернету и Linux Виталик Бутерин считает, что консорциумные блокчейны наследуют недостатки как централизации, так и децентрализации, поэтому большинство таких проектов провалилось. По его мнению, долгосрочно побеждают системы с «достоверным нейтралитетом» — прозрачными правилами, открытым доступом и отсутствием единого контролирующего центра. Ethereum уже выбрали Coinbase, Robinhood, BlackRock и JPMorgan для своих блокчейн-продуктов. По данным Token Terminal, Ethereum контролирует 62% рынка стейблкоинов и 79% активных DeFi-кредитов. Источник Подробнее на нашем сайте @SatoshiNews - главное о крипте канал | сайт | ❤ биржа

😐 Ранее писали про $500кк за месяц на Claude без лимитов. Компании ответили - безлимит отменяется, платите за каждый токен. TechCrunch назвал это Tokenpocalypse. GitHub Copilot с 1 июня перешёл на токены, Anthropic и OpenAI тоже. Реддит месяц воет. GitHub Copilot: подписка осталась ($10-39/мес) но это теперь бюджет который сгорает. На реддите пишут - счёт прыгнул с $29 до $750/мес. Кто-то получил $3000. Масштаб проблемы: 🟢Uber спалил весь AI-бюджет 2026 за 4 месяца - 84% инженеров подсели на Claude Code 🟢Цена токена упала на 98% за 3 года - но счета корпораций выросли на 320% 🟢Goldman Sachs: AI-агенты жрут в 24 раза больше токенов чем чатбот 🟢Linux Foundation запустила Tokenomics Foundation для контроля расходов Парадокс: GPT-4 уровень стоил $20 за миллион токенов, сейчас $0.40. Но юзеры и агенты потребляют настолько больше что итоговый счёт только растёт. Все готовятся к IPO. Anthropic подала S-1 в SEC. Безлимит за $20/мес - субсидия из денег инвесторов, без прибыли на биржу не пустят. Альтман признал: расходы на токены стали "огромной проблемой". 🗒 Полтора года поиграли в безлимит - теперь каждый промпт стоит денег. Как оптимизировать расходы на AI-тулзы разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

https://incrypted.com/google-antigravity-gajd-po-agentnoj-srede-razrabotki/ На Google I/O 2026 компания представила Antigravity 2.0 — агентную среду разработки, где ИИ не просто подсказывает код, а самостоятельно пишет его, запускает в терминале, тестирует и проверяет результат в браузере. Пользователь ставит задачу обычным языком, а дальше агенты сами планируют шаги и выполняют работу. Google называет Antigravity «центром управления ИИ-агентами». Инструмент уже доступен бесплатно в публичном превью для macOS, Windows и Linux. В основе — переработанный Visual Studio Code с поддержкой Gemini, Claude и open-source моделей OpenAI. Редакция Incrypted разобралась, как работает Antigravity, чем он отличается от обычных AI-редакторов кода и какие у него ограничения. Детали и гайд по установке — по https://incrypted.com/google-antigravity-gajd-po-agentnoj-srede-razrabotki/">ссылке. #tickets">Conference | News | Incrypted+