#AI: ChatGPT начал записывать каждый твой клик на маке 🔭

😐 Ранее писали как AI-аудиты ставят на поток и массово находят уязвимости в крипте. Теперь та же схема добралась до Zoom - и хватило меньше 20 промптов. Идан Левкович из A Security проверил код Zoom публичными AI-моделями. Меньше 20 промптов, меньше суток - и на руках рабочий эксплойт, захватывающий устройство любого участника созвона. Как это работало: Дыра сидела в фиче аннотаций при демонстрации экрана. Данные рисунка переполняли буфер и перезаписывали адрес возврата. Жертве достаточно смотреть чужую демонстрацию - ни клика, ни следов. Дальше полный контроль над устройством. Кого задевало: 🟢iPhone, Mac, Windows - все поддерживаемые ОС 🟢Zoom Workplace до 7.1.5, а также VDI, Rooms, SDK 🟢Три CVE, A Security оценили каждую на 9.0 🟢Патч уже вышел - обновляйте Zoom Zoom закрыл уязвимость ещё летом, публично раскрыли только сейчас. Реального абуза не зафиксировали. По словам сооснователя A Security, раньше на такую находку ушла бы команда из пяти человек и полгода. Теперь - меньше 20 промптов. 🗒 Поиск эксплойтов теперь стоит копейки и это уже не только про крипту. Как поставить AI-агента на аудит своего кода и надо ли, разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали про GPT-Live, где OpenAI показал голосового агента с бронями, погодой и картами. Google не стал делать красивую демку - просто добавил то же самое в Maps, которым и так пользуются миллиарды. Ask Maps - это Gemini прямо внутри карт. Раньше он просто искал места. Теперь сам заказывает еду, бронирует отели и берёт билеты на события. Как это выглядит: Пишешь "закажи лапшу с морепродуктами по пути домой" - Ask Maps сканит открытые точки на маршруте, находит блюдо и сам кидает его в корзину. Остаётся только подтвердить оплату. Что теперь умеет карта: 🟢Заказ еды через Square, Toast и Uber Eats 🟢Бронь отелей - сам сравнивает цены и наличие 🟢Билеты на концерты и шоу рядом 🟢Помнит прошлые диалоги По сути навигатор превратился в агента, который сам доводит дело до покупки. Не список ссылок, а готовая корзина - осталось нажать кнопку. В чём нюанс: Появился режим Personal Intelligence - Ask Maps лезет в твой Gmail и Google Calendar. Спрашиваешь "во сколько прилетаю в Ванкувер" - он сам читает почту и отвечает. По дефолту выключено, но галочка одна. Google годами копил самую жирную базу - где ты был, что искал, куда летишь. Теперь поверх неё сел агент, который ещё и в переписку заглядывает. Пока только в США. 🗒 Победил не тот у кого агент умнее, а тот у кого он уже стоит в кармане у миллиарда людей. Как собрать своего агента под свои задачи, а не ждать пока Google прочитает твою почту, разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

🐦 TwitterScore 1000 😐 Ранее писали как Виталик обновил Lean и добавил замену EVM. Теперь он сравнил свой роадмап 2023 года с новым планом - и это уже не про скорость, а про выживание сети. Виталик поднял пост-квантовую защиту и приватность в главные цели Ethereum. Идея - упростить протокол настолько, чтобы его можно было целиком формально проверить через ИИ. Что поменялось в плане: 🟢Verkle-деревья заменят 🟢Вернули native rollups 🟢Пост-квантум: подписи leanSPHINCS и zkzk-frames 🟢EVM хотят сменить на leanISA или RISC-V Раньше цель была одна - масштабировать всё подряд. Теперь Виталик делает узкие механизмы под конкретные задачи: переводы, свапы, приватность. Меньше кода - меньше дыр. При чём тут ИИ: Виталик Бутерин: Это безопасно только с формальной верификацией, а она реальна только с современными ИИ-тулзами. Формальная верификация это математическое доказательство что код делает ровно то что должен. Вручную для целой сети это было нереально. Теперь протокол специально упрощают, чтобы ИИ смог проверить его целиком. 🗒 Ethereum затачивают под мир квантовых атак и машинной проверки - сеть строят так, чтобы её держал в голове не человек, а ИИ. Как самому гонять свой код через ИИ-агентов и верификацию разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали как в Ethereum предложили обнулять награды за стейкинг. Теперь по тому же EIP высказался глава ether.fi - и позиция неожиданная. 🐦 TwitterScore 326 Etherfi - крупнейший протокол ликвидного стейкинга ETH. Логично было бы ждать что он против апгрейда, но CEO Майк Силагадзе решил иначе: Блокировать EIP не станет - это разрушительный прецедент для нейтральности сети. Но если апгрейд примут, ether.fi может вообще выйти из ликвидного стейкинга. Почему ему это по силам: 🟢Стейкинг - уже мелкая часть бизнеса 🟢Почти вся выручка с волтов и платежей 🟢weETH перевели в обычный LST без рестейкинга При этом Силагадзе поставил $1 млн что апгрейд наоборот централизует сеть: соло-стейкеры уйдут при падении доходности, а биржи с почти бесплатным ETH останутся. 🗒 Игрок №1 готов бросить целое направление, но не давить на governance под себя. Кто останется в стейкинге при нулевой доходности? Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали как Claude Code перестал спрашивать разрешение на каждое действие. Теперь в тот же рынок залетела Meta - Цукерберг показал Muse Code, свой ответ Claude Code и Codex. И тут есть нюанс. Muse Code - терминальный агент на модели Muse Spark 1.2. Планирует правки, пишет код, гоняет команды и сам проверяет результат. Живёт только в консоли, без GUI - в отличие от Claude Code и Codex с их IDE и десктоп-приложениями. Пока beta и только под macOS и Linux. Чем берёт: Обычный тариф - $1.25 за млн входных токенов и $4.25 за выходные, как у всех. Но есть контрибьютор-тариф всего за $0.10 и $0.20. В 20 раз дешевле, самый дешёвый агент на рынке. За что такая скидка: 🟢Врубаешь дешёвый тариф - Meta учится на твоём коде 🟢В обучение уходят промпты, правки, вся архитектура 🟢Дефолтный онбординг сразу сажает тебя на этот тариф 🟢Не хочешь - руками переключай на дорогой По сути Meta продаёт агента себе в убыток, лишь бы собрать датасет из живого кода реальных разработчиков. Для пет-проектов норм, а вот занести туда клиентский или проприетарный код - это уже слив под NDA прямо конкуренту. По качеству ровно посередине: Terminal-Bench 2.1: Muse Spark 82.9%. Между Claude Code на Opus 5 (86.7%) и Codex на GPT-5.6 (81.8%). Не хуже всех, но и до топа не дотянул. 🗒 Meta зашла ценой, а не качеством. Дешёвый агент, который учится на твоём же коде, чтобы через год тебя заменить - как гонять агентов локально и не сливать код разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали как LangChain продаёт не самого агента, а хостинг для него поверх бесплатного Deep Agents. Так вот Stripe взял тот самый бесплатный каркас и силами одного инженера за неделю собрал внутреннего агента - теперь в нём сидит вся компания. Kai - внутренний AI-агент Stripe, наружу его не продают. Внутри доступен всем сотрудникам, не только кодерам. Считает данные, пишет доки, роется в дашбордах и чатах. Первую версию один чувак склепал за неделю. Что под капотом: Тулколл-луп, песочницы, память, стриминг - тянет опенсорсный Deep Agents. Инженеру осталась только бизнес-логика Stripe. То что раньше пилили бы месяцами, собрали за неделю. К чему подключили: 🟢1000+ скиллов от 100+ команд 🟢500+ внутренних тулзов 🟢Хранилище данных, Slack, Google, Zoom 🟢Одна сессия дотянула до 932 шагов Фишка в том что каждая команда сама пишет скиллы под свои процессы. Не один универсальный бот на всех, а куча мелких агентов заточенных под конкретную работу. Как зашло: 🟠С 296 до 5000+ юзеров за 4 недели 🟠83% Stripe сидят в Kai каждую неделю 🟠Продажники на нём закрывают на 39% больше сделок 🟠25 000 часов в год ушло с рутины на реальную работу 🗒 Раньше внутренний AI-агент - это был проект на год и целый отдел, теперь хватает одного инженера и недели. Дальше корпоративный AI это не общий чат-бот, а мелкие агенты под процессы конкретной компании - как собрать такого под себя разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали как Claude Code сам монтирует видео и запускает команды без тебя. Anthropic даёт агенту ещё больше прав - с 14 августа Claude Code по дефолту перестаёт спрашивать разрешение на каждое действие. С конца марта в Claude Code есть auto mode - агент сам решает что запускать, без твоего Yes/No на каждый файл и команду. Теперь его врубают по умолчанию для Pro, Max и Team. Что меняется: 🟢С 14 августа auto mode - дефолт для новых сессий 🟢Меньше подтверждений, работа идёт без остановок 🟢Не хочешь - в настройках вернёшь ручной режим 🟢За токены классификатора больше не берут денег Вместо тебя действия проверяет отдельная модель-классификатор - смотрит каждый вызов на необратимое: массовое удаление файлов, слив данных, запуск малвари. Заблокировал - Claude ищет обходной путь или всё-таки спрашивает. Почему это внезапно безопаснее: Anthropic наняли 1053 тестера. Люди ловили только 13.6% опасных команд, классификатор - 89%. После 50 промптов внимание падает и человек ловит уже ~5% - жмёт Yes на автомате. Только это не панацея - Anthropic сами пишут что риск не убирают полностью и советуют ревьюить прод руками. Классификатор может пропустить, если не понял намерений, и наоборот заблочить безобидное. 🗒 Anthropic забирает кнопку "подтвердить", потому что ты всё равно жал её не глядя. Контроля меньше, зато следить за логами агента теперь надо внимательнее - как настроить доступы Claude обсуждаем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали как Claude за сутки нашёл в Zcash баг, который аудиторы не видели 4 года. Теперь то же самое поставили на поток - и первую уязвимость уже используют. Bitcoin Red Team - 16 волонтёров на гранте OpenSats натравили топовые AI-модели на код биткоина. За 27.5 часов прогнали 390 репо и выкатили почти 5000 находок. Что накопали: 🟢85 критических дыр, 635 высоких 🟢Кошельки, крипто-библиотеки, инфра 🟢21% находок уже воспроизвели вручную 🟢Ценник всего $40к компьюта Запускали Opus, Fable, Kimi K3 и GLM одновременно - по словам команды, находили примерно по одному критическому эксплойту в час. Одну уязвимость уже абузят: Баг в BTCPay Server давал забрать ключи без всякой авторизации. А это полный контроль над Lightning-нодой. Атакующие ночью закрыли каналы и украли деньги, пока патч ещё не разошёлся. Кого уже вынесли: 🟠Foundation - обокрали ноду за ночь, каналы закрыты 🟠Citadel21 - ноду обокрали, но денег было мало 🟠Патч 2.4.2 вышел, но украденные ключи не отзывает Обновиться мало - надо сгенерить ноде новые ключи доступа и переносить горячий кошелёк. Иначе ключ у атакующего так и останется. 🗒 AI удешевил поиск дыр до копеек. Как поставить AI-агента на аудит своего кода разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали как Kaito запустил Katalyst и стал платить за депозиты. Теперь стейкерам обещают вдвое больше аллокаций - но по факту это клуб для китов. 🐦 TwitterScore 624 💰 Инвестиции 10.8 млн$ Kaito - платформа которая анализирует охваты в Х и раздаёт аллокации в новые крипто проекты за стейкинг. Кому достанется больше: 🟢Стейкеры - x2 аллокаций от проектов 🟢От 5000 sKAITO (~$3.5к) - доступ к дропам 🟢Yapybara NFT - отдельные насыпки Порог в 5000 sKAITO отсекает мелких - награды оседают у китов. Kaito уже пробовал безлимитные аллокации и словил хейт: Кто-то запледжил $72к, а получил $69. Yapybara с тех пор укатался с 1.3 до 0.43 ETH. $KAITO - 21%, MC $169 млн. 🗒 Kaito ставит на китов - чем больше холдишь, тем жирнее насыпка, мелким остаётся смотреть. Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали как Маск выложил код алгоритма X и объявил войну AI-слопу. Теперь от слов перешли к деньгам. 7 августа X закрыл Creator Revenue Sharing и запустил Original Content Rewards. Пассивный доход просто за охваты кончился. Что поменялось: Репосты, копипаста, минимальные правки и AI-слоп больше не приносят денег. Считаются только показы от Premium-юзеров в основной ленте - ответы и треды в оплату не идут. Новые требования: 🟢Premium-подписка 🟢500 верифицированных подписчиков 🟢500к показов за 90 дней от юзеров с галочкой Кого это бьёт: 🟠Фермы твитов на GPT и копипаста 🟠Реплай-акки - за ответы больше не платят 🟠Экспертные комьюнити - вся альфа в тредах, а треды не считают Для крипто-твиттера удар двойной: бот-фермы под токен-сейлы теряют кормушку, но и живые аналитики, что раскрывают тему в ответах, остаются без выплат. Сроки: 🟣До 7 сентября платят по старой схеме 🟣С 8 сентября - заявки в новую программу 🗒 За копипасту и слоп больше не дают монитезацию, но и глубина в тредах теперь бесплатная. Как собрать AI-воркфлоу под оригинальный контент - обсуждаем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали как агент сам покупает данные без тебя и без ключей. LangChain пошёл дальше и продаёт не самого агента, а место где он крутится - Managed Deep Agents вышли в паблик-бету 7 августа. 🐦 TwitterScore 156 💰 Инвестиции 125 млн$ при оценке 1.25 ярда LangChain - самый популярный опенсорс-каркас для ИИ-агентов, на нём собран чуть ли не весь рынок. Сам фреймворк Deep Agents так и остаётся бесплатным и открытым. В чём сдвиг: Собрать агента стало легко. А вот держать его в проде - до сих пор боль. LangChain берёт на себя весь тяжёлый низ, а от тебя нужна только бизнес-логика. Что берут на себя: 🟢Durable-раннтайм - агент не падает и досматривает задачу 🟢Песочницы под код, шелл и файлы 🟢Память между запусками - помнит юзера и проект 🟢Отслеживание каждого шага в LangSmith От тебя - только файл с инструкциями, скиллами и списком тулзов. Всю инфру, очереди и чекпоинты держит LangChain. Почему это важно: Ценность уехала. Написать ещё одного агента теперь умеет каждый. А деньги там где хостинг, интеграции и чтобы оно не легло под нагрузкой. 🗒 Классика - раздать инструмент бесплатно и брать за то чтобы он работал в проде. Как собрать своего агента и где его крутить дешевле разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали как Manus подтянул SEO по промпту. Shopify выкатил первые цифры - и оказалось, что AI-поиск не забирает трафик у Google, а доливает сверху. Shopify - платформа для интернет-магазинов, через неё продают миллионы продавцов. В квартальном отчёте они впервые показали, что бизнесу даёт трафик из ChatGPT, Perplexity и прочих ботов. Что показали цифры: Трафик и заказы из AI-поиска утроились за год. При этом обычный поиск не просел - он тоже растёт и всё ещё даёт треть всех заходов в магазины. Боты не отъедают у Google, а приводят новых покупателей. Чем AI-трафик отличается: 🟢Половина заходов сразу на карточку товара - в 2.5 раза чаще обычного поиска 🟢75% покупок вне топ-100 категорий - боты вытаскивают нишу 🟢Агент шлёт пачку запросов в каталог и ищет под точный запрос, а не по ключевику По сути бот приходит не глазеть, а покупать - человек уже спросил что купить, агент подобрал. Google отдаёт ссылки, AI отдаёт готовый товар прямо в чат. Почему это важно магазинам: Появляется отдельный канал, под который надо затачивать бизнес - не под поисковик Google, а под ответы агентов. Кто первым подгонит все под ботов - того и будут рекомендовать. Shopify уже воткнул коннекторы к Claude, ChatGPT, Perplexity и Manus. 🗒 Пока все спорят убьёт ли ChatGPT поиск, магазины уже снимают с него живые продажи. Как попадать в выдачу AI-агентов разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

StripChain - кросс-чейн инфраструктура, которая сшивает BTC, ETH, SOL и другие сети в один слой. Юзер задаёт что хочет сделать, а StripChain сам выбирает сеть, маршрут и ликвидность для исполнения. 🐦 TwitterScore 25 💰 Инвестиции 10 млн$ - Sora Ventures, Mechanism, Hypersphere, Shima и другие 😐 Ранее писали про проект и предварительные условия. Сегодня открыли публичный сейл. Что строят: 🟢Unified Bridge - перемещение активов между сетями 🟢Unified Liquidity Layer - общий слой ликвидности 🟢StripIntents - юзер задаёт результат вместо ручного маршрута 🟢StripVM - выбирает сеть и способ исполнения транзакции По сути вместо «мост → смена сети → swap → нужный протокол» всё сводится к одному действию. Условия сейла: 🟢Текущий вход - около $20M FDV 🟢Цена - около $0.066 за STRIP 🟢Сейчас Stage 4 из 30 🟢Финал - около $62M FDV / $0.206 за STRIP 🟢100% unlock на TGE, без вестинга 🟢Community Sale - 22.59% сапплая / 67.77M STRIP 🟢Min. $250, Max. 10,000 на кошелёк 🟢Участие через ETH в Ethereum mainnet По токеномике публичный вход дешевле, чем заходили фонды - VC стартовали от ~$100M FDV, комьюнити берёт первым и ниже. 🔗 Сейл открыт до 15.08 🗒 Тезис простой - ранний вход около $20M FDV в уже работающий interop-продукт, и вся аллока доступена на TGE. Вся неопределённость на TGE - как рынок оценит STRIP. Будете залетать? Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали про ether.fi, когда он раздавал реварды стейкерам weETH и weETHs. Теперь проект выпиливает из weETH весь рестейкинг - и это удар по всей идее EigenLayer. 🐦 TwitterScore 325 ether.fi - крупнейший ликвидный рестейкинг-протокол, один из тех кто в 2024 запустил всю волну рестейкинга ETH. Теперь его флагманский токен weETH перестаёт быть рестейкинговым. Что меняется: weETH снова становится обычным LST - просто застейканный эфир без слоя EigenLayer. Весь рестейкинг и повышенный риск переезжают в отдельный токен weETHs на Symbiotic. По сути ether.fi разделил надвое: безопасный стейкинг отдельно, рискованный рестейкинг отдельно. Кто хочет доходность с EigenLayer - идёт в weETHs сам. Что зашили в weETH: 🟢Криптографический хард-дисейбл слашинга - рестейкинг физически не включить 🟢Жёсткие лимиты оракула и заморозка курса на выходе 🟢Аудит Certora и онбординг от Steakhouse После апгрейда weETH берут как топ-залог - 86% LTV на Morpho, листинг в Steakhouse Prime. Чистый LST занимать проще чем рестейкинговый. Почему это важно: EigenLayer жил в основном на ликвидности LRT-протоколов, а ether.fi был его крупнейшим поставщиком. TVL EigenLayer уже сдулся с ~$20 ярдов до $5, токен EIGEN на $0.18. Теперь и главный донор уходит. 🗒 Рестейкинг обещал доходность из воздуха, а принёс слашинг-риски и мёртвый токен. ether.fi просто признал что рынку нужен скучный LST - похоже эпоха EigenLayer-хайпа прошла. Slavik | Updates | Инстаграм | ИИ Клуб