🤯 Нейросеть за сутки превратила уязвимость Zoom в готовый эксплойт

Исследователи A Security менее чем за 20 запросов к общедоступным ИИ-моделям обнаружили несколько уязвимостей в Zoom и создали рабочий эксплойт. Атака позволяла без действий со стороны жертвы получить контроль над ее устройством, включая доступ к камере, микрофону и данным. Эксплойт работал на Windows, macOS, Linux, Android и iOS. В A Security сравнили его с инструментами «уровня национальных спецслужб», на разработку которых раньше потребовались бы месяцы работы команды специалистов. Zoom уже выпустила исправление уязвимости. Tokensales | News | Incrypted+

Исследователи потратили меньше 20 запросов к общедоступным AI-моделям, чтобы превратить уязвимость в инструменте аннотаций Zoom в полноценный эксплойт. Раньше на такое уходили месяцы и целая команда — теперь это задача одного дня. Опасность в том, что клиент Zoom автоматически обрабатывает данные из канала аннотаций. Через него атакующий мог получить полный контроль над устройством жертвы без единого клика с её стороны. Уязвимы все платформы: Windows, macOS, Linux, Android и iOS. Что это значит на практике: – Злоумышленник мог красть данные, включать камеру и микрофон; – Устанавливать вредоносное ПО прямо во время звонка; – Атака не требовала действий от пользователя. Эксперты называют это «уровнем национальных спецслужб». Если нейросети за сутки находят такие дыры, софтверным гигантам придётся пересмотреть подход к безопасности. Пока Zoom не выпустил патч, будьте осторожны с аннотациями в звонках 🔒

😐 Ранее писали как Claude Code перестал спрашивать разрешение на каждое действие. Теперь в тот же рынок залетела Meta - Цукерберг показал Muse Code, свой ответ Claude Code и Codex. И тут есть нюанс. Muse Code - терминальный агент на модели Muse Spark 1.2. Планирует правки, пишет код, гоняет команды и сам проверяет результат. Живёт только в консоли, без GUI - в отличие от Claude Code и Codex с их IDE и десктоп-приложениями. Пока beta и только под macOS и Linux. Чем берёт: Обычный тариф - $1.25 за млн входных токенов и $4.25 за выходные, как у всех. Но есть контрибьютор-тариф всего за $0.10 и $0.20. В 20 раз дешевле, самый дешёвый агент на рынке. За что такая скидка: 🟢Врубаешь дешёвый тариф - Meta учится на твоём коде 🟢В обучение уходят промпты, правки, вся архитектура 🟢Дефолтный онбординг сразу сажает тебя на этот тариф 🟢Не хочешь - руками переключай на дорогой По сути Meta продаёт агента себе в убыток, лишь бы собрать датасет из живого кода реальных разработчиков. Для пет-проектов норм, а вот занести туда клиентский или проприетарный код - это уже слив под NDA прямо конкуренту. По качеству ровно посередине: Terminal-Bench 2.1: Muse Spark 82.9%. Между Claude Code на Opus 5 (86.7%) и Codex на GPT-5.6 (81.8%). Не хуже всех, но и до топа не дотянул. 🗒 Meta зашла ценой, а не качеством. Дешёвый агент, который учится на твоём же коде, чтобы через год тебя заменить - как гонять агентов локально и не сливать код разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

Что, если вам станет известно, что именно технические ошибки при миграции могут привести к потерям, исчисляемым миллионами? - 📊 Изучаем риски: случайные удаления, ошибки в массовых изменениях и потерю атрибутов. - 🛡️ Обсуждаем методы гранулярного восстановления, которые помогут минимизировать простои. - 🔍 Получите практические советы по надежному резервному копированию и частичному восстановлению. Ваш безопасный переход на Linux и LDAP начинается здесь. ➡️ Присоединяйтесь к каналу! 📢 InsideAd

Новости криптовалют 📲

В Linux Foundation запустили фонд x402 Foundation — он займётся открытым протоколом x402, который позволит AI-агентам и API проводить платежи напрямую через HTTP. Поддерживает банковские карты, стейблкоины и другие цифровые активы. К проекту присоединились больше 30 компаний: Visa, Mastercard, Stripe, Google, AWS, Coinbase, Ripple и Shopify. Идея — дать AI-агентам единый «язык» для расчётов без привязки к конкретному кошельку или системе. Это шаг к тому, чтобы нейросети сами оплачивали подписки и ресурсы. Единый стандарт упростит интеграцию и снизит издержки — так автономные агенты быстрее появятся в реальном бизнесе 🚀

😐 Ранее писали как Cloudflare ставит пейволл между нейронками и интернетом. Теперь пошли дальше - запустили Monetization Gateway, чтобы агенты платили сами. Суть простая: любой сайт за Cloudflare может выставить ценник на свой контент, API или датасет. AI-агент заходит, получает HTTP 402 "заплати" - и платит стейблами за доли секунды. Без аккаунтов, без подписок, без человека в процессе. Как это работает: 🟢Протокол x402 - оживили 30-летний HTTP-код "Payment Required" 🟢Оплата в USDC и Open USD - субсекундный расчёт 🟢Микроплатежи от $0.001 за запрос - карточные комиссии тут больше самого платежа 🟢Работает на 330+ точках Cloudflare по миру Это не просто эксперимент одной компании. x402 Foundation запустили через Linux Foundation в апреле - туда уже зашли Google, Stripe, Visa, Mastercard и AWS. Масштаб уже виден: 🟣69к активных AI-агентов на x402 🟣165 млн транзакций за 9 месяцев 🟣$50 млн объёма - и это только начало Juniper Research прогнозирует что агентские платежи вырастут с $8 ярдов в 2026 до $1.5 трлн к 2030. Интернет строился вокруг человеческого внимания и рекламы - а теперь переходит к машинным транзакциям. 🗒 Cloudflare по сути строит Stripe для ботов. Пока ещё вейтлист, но с таким составом бекеров - вопрос когда, а не если. Как юзать AI-агентов с платёжками разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали про кибер-способности Mythos. Теперь стало ясно почему Fable 5 заблокировали. 11 июня Anthropic провели санкционированный red-team тест на сетях NSA (Агентство национальной безопасности, АНБ). Генерал Рудд (глава NSA и Кибер-командования) доложил сенатору Уорнеру: Модель взломала почти все наши засекреченные системы - не за недели, а за часы. Что умеет Mythos: 🟢1000+ критических уязвимостей во всех основных ОС и браузерах 🟢27-летний баг в OpenBSD, 17-летний RCE во FreeBSD - ни один пентестер не нашёл 🟢181 рабочий эксплойт для Firefox (у прошлой модели Opus - 2 из сотен попыток) 🟢Строит цепочки из 2-4 уязвимостей за часы - пентестеры тратят недели Стоимость? $20к за поиск бага в OpenBSD, меньше $2к за эксплойт ядра Linux. Дешевле стажёра. Что сделало правительство: 🟣Экспортный контроль на AI-модель - первый раз в истории, раньше только на чипы 🟣Fable 5 и Mythos 5 вырубили для ВСЕХ иностранцев включая сотрудников Anthropic 🟣Five Eyes потеряли доступ без предупреждения 🟣6 инженеров Anthropic уже работают внутри NSA - юзают Mythos для кибер-операций Anthropic возражает - мол модель просто анализировала код и фиксила баги, не "взламывала". У GPT-5.5 те же возможности но контроль повесили только на Anthropic. 🗒 Впервые государство отреагировало на нейронку как на кибероружие - $20к за баг который не находили 27 лет. Как юзать AI-тулзы (легально) разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

Etherealize: Корпоративные блокчейны проиграют Ethereum так же, как закрытые сети проиграли Интернету и Linux Виталик Бутерин считает, что консорциумные блокчейны наследуют недостатки как централизации, так и децентрализации, поэтому большинство таких проектов провалилось. По его мнению, долгосрочно побеждают системы с «достоверным нейтралитетом» — прозрачными правилами, открытым доступом и отсутствием единого контролирующего центра. Ethereum уже выбрали Coinbase, Robinhood, BlackRock и JPMorgan для своих блокчейн-продуктов. По данным Token Terminal, Ethereum контролирует 62% рынка стейблкоинов и 79% активных DeFi-кредитов. Источник Подробнее на нашем сайте @SatoshiNews - главное о крипте канал | сайт | ❤ биржа

😐 Ранее писали про $500кк за месяц на Claude без лимитов. Компании ответили - безлимит отменяется, платите за каждый токен. TechCrunch назвал это Tokenpocalypse. GitHub Copilot с 1 июня перешёл на токены, Anthropic и OpenAI тоже. Реддит месяц воет. GitHub Copilot: подписка осталась ($10-39/мес) но это теперь бюджет который сгорает. На реддите пишут - счёт прыгнул с $29 до $750/мес. Кто-то получил $3000. Масштаб проблемы: 🟢Uber спалил весь AI-бюджет 2026 за 4 месяца - 84% инженеров подсели на Claude Code 🟢Цена токена упала на 98% за 3 года - но счета корпораций выросли на 320% 🟢Goldman Sachs: AI-агенты жрут в 24 раза больше токенов чем чатбот 🟢Linux Foundation запустила Tokenomics Foundation для контроля расходов Парадокс: GPT-4 уровень стоил $20 за миллион токенов, сейчас $0.40. Но юзеры и агенты потребляют настолько больше что итоговый счёт только растёт. Все готовятся к IPO. Anthropic подала S-1 в SEC. Безлимит за $20/мес - субсидия из денег инвесторов, без прибыли на биржу не пустят. Альтман признал: расходы на токены стали "огромной проблемой". 🗒 Полтора года поиграли в безлимит - теперь каждый промпт стоит денег. Как оптимизировать расходы на AI-тулзы разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

https://incrypted.com/google-antigravity-gajd-po-agentnoj-srede-razrabotki/ На Google I/O 2026 компания представила Antigravity 2.0 — агентную среду разработки, где ИИ не просто подсказывает код, а самостоятельно пишет его, запускает в терминале, тестирует и проверяет результат в браузере. Пользователь ставит задачу обычным языком, а дальше агенты сами планируют шаги и выполняют работу. Google называет Antigravity «центром управления ИИ-агентами». Инструмент уже доступен бесплатно в публичном превью для macOS, Windows и Linux. В основе — переработанный Visual Studio Code с поддержкой Gemini, Claude и open-source моделей OpenAI. Редакция Incrypted разобралась, как работает Antigravity, чем он отличается от обычных AI-редакторов кода и какие у него ограничения. Детали и гайд по установке — по https://incrypted.com/google-antigravity-gajd-po-agentnoj-srede-razrabotki/">ссылке. #tickets">Conference | News | Incrypted+

1. Законопроект CLARITY поможет вернуть криптоиндустрию в США. Адвокат Билл Хьюз отметил, что большая часть торгового объема происходит за пределами американских бирж. 🚀 2. Иранская криптобиржа Nobitex продолжает свою работу, несмотря на почти полный интернет-отключение после удара США и Израиля. Это оставляет лишь правительственных пользователей с доступом к глобальной сети. 🌍 3. Ошибка Linux 2017 года стала актуальной проблемой для криптоиндустрии, подчеркивая растущие риски кибербезопасности в сфере цифровых активов. 🔒 4. TeraWulf увеличила доходы от ИИ на 117%, но сообщила о квартальном убытке в $427 миллионов, что отражает трудности перехода от майнинга Bitcoin к ИИ-инфраструктуре. 📉 5. Суд разрешил Arbitrum DAO перевести $71 миллионов замороженных ETH в Aave, сохранив при этом законные претензии жертв терроризма на средства. ⚖️

Linea Stack присоединился к Linux Foundation Decentralized Trust в качестве инкубационного проекта Lineth Теперь инфраструктура, на которой работает Linea, будет развиваться под нейтральным управлением Linux Foundation, а не одной компании. В Consensys заявили, что это необходимо для массового институционального внедрения, поскольку банкам и корпорациям нужны: • предсказуемые правила инфраструктуры • отсутствие единой точки контроля • долгосрочная поддержка технологии • нейтральное управление Linea Consortium также получил место в Управляющем совете LF Decentralized Trust вместе с DTCC, Hedera и Consensys. Источник Подробнее на нашем сайте @SatoshiNews - главное о крипте канал | сайт | ❤ биржа

Баг «Copy Fail» позволяет хакеру забрать полные права админа на любой системе Linux за последние 9 лет с помощью скрипта размером меньше этого поста. Тренд 2026: Хакеры больше не ищут сложные обходы, они бьют в фундамент. Благодаря ИИ путь от найденной ошибки до готового вируса теперь занимает часы, а не недели. Что делать: • Обновляйся не глядя: Прилетело системное обновление — ставь сразу, патчи уже вышли. • Соблюдай гигиену: Чтобы баг сработал, хакеру нужно запустить код на твоем ПК. • Никакого «левого» софта и скриптов от незнакомцев. Вы уже обновились или ждете, пока root-права заберет кто-то другой?

Компания представила Mining Development Kit (MDK) – инфраструктуру с открытым исходным кодом, которая объединяет управление всем майнинг-стеком в одной системе. ➤ MDK позволяет управлять всем – от отдельных ASIC’ов до крупных ферм через единый слой контроля с полной видимостью данных. ➤ Архитектура модульная – можно подключать новое оборудование и сервисы без изменения ядра системы. ➤ Поддерживаются Windows, macOS и Linux, без зависимости от конкретного железа. ➤ Встроена база для автоматизации и AI-оптимизации майнинга через автономные агенты. ➤ Подходит как для домашних майнеров, так и для индустриальных дата-центров.

Anthropic выкатила новую модель — Claude Mythos. И сразу закрыла доступ. Её задача — искать уязвимости. Причём не просто помогать, а делать это быстрее людей и находить то, что годами никто не замечал. И тут становится интересно! 📌 Модель уже откопала: • 27-летний баг в OpenBSD • проблемы в FFmpeg и Linux Но вместо публичного релиза — только избранные. Доступ получили Amazon, Google, Microsoft, Nvidia и ещё пара крупных игроков. Причина простая. Anthropic считает, что такая технология слишком мощная для open доступа. Сначала — закрытые тесты, потом уже всё остальное. Вопрос в другом — сколько ещё таких инструментов уже есть, но мы о них просто не знаем. #ai #technology 📈 ByBit: Бонус до $30,000 — мой выбор для трейдинга! 📲 Мои каналы: Youtube • X • TikTok

Если вы, как и я, устали прыгать между VPN‑сервисами в поисках рабочего варианта — могу посоветовать EJX VPN. За пару месяцев перепробовал с десяток вариантов и в итоге остановился на нём. Сейчас пользуюсь им на постоянной основе — Telegram, YouTube, Discord и десятки сайтов, которые запрещены в РФ, работают максимально стабильно. *Подключить его можно почти к любой платформе: Windows, macOS, Linux, Android, iOS, Android TV. По стоимости выходит 15₽ в день, и самое главное — есть пробный период на 3 дня. Этого времени будет достаточно, чтобы понять, нужен он вам или нет. Запустить EJX VPN ➡️ КЛИК Никогда не думал, что буду рассказывать вам про VPN, но сейчас такие времена, ребята — держим связь 📞

😐 Ранее писали что компании сокращают работников. И одной из причин стали открытие системы AI-агентов, которые уже доступны каждому. Этой теме уделили довольно много внимания на презентации Nvidia. OpenClaw — бесплатный ИИ-агент, который имеет доступ к использованию сервера/пк. Вы получаете собственного работника, которого можете наделять скилами и юзать для выполнения любой работы. Что рассказал CEO NVIDIA: 🟢Топ 1 опенсорс проект в истории 🟢"Новый компьютер" и "Вычислительный уровень" 🟢2 недели запуска = 30 лет адопшена Linux 🟢327к звезд в Github | 63к форков 🟢каждая компания должна иметь OpenClaw стратегию Отдельное внимание уделили тому, что OpenClaw является стандартной средой работы AI-агентов. Важно уже сейчас внедрять в корпоративное взаимодействие, и каждый сам решает как его использовать. Анонсировали NemoClaw: Надстройка OpenClaw для корпоративных клиентов. Делает более безопасное, управляемое решение для бизнеса, добавляя контроль политик, сетевую защиту и доп. конфиденциальность данных внутри инфраструктуры компании. 🗒 Подобные презентации очередной раз показывают, что новые инструменты нельзя игнорировать. Кому интересна тема, подготовили бесплатный гайд по настройке своего ИИ-агента и бесплатной установке на 2 месяца. 🔗 Ссылка на гайд по OpenClaw Slavik | Updates | Инстаграм | ИИ Клуб

📈 Часть конфигураций устарела: сервер NL1 сейчас отключён, поэтому прежние настройки с ним работать не будут, а чтобы всё снова функционировало корректно, откройте /menu и получите обновлённую конфигурацию. ⚠️ Что появилось нового: 🔴 Интегрировали приложение Happ. 🔴 Добавили подробные гайды по его использованию. 🔴 Расширили список устройств: теперь поддерживаются Android TV, Apple TV и Linux. 💲 @VPNcentrs_bot Ключевое обновление — изменился сам принцип работы: теперь не требуется переключать сервера через бота. Одна подписка = одна ссылка, а выбор сервера осуществляется уже внутри приложения. 🪴🪴🪴🪴🪴🪴🪴🪴 ▪️Звёзды▪️TON▪️Рефералы▪️Фьючерсы▪️Проекты▪️Qzino▪️Rolls▪️Balls▪️

⚡️ Из-за временного отключения сервера NL1 часть конфигов стала неактуальной, и если вы уже подключены, откройте /menu и заново получите настройки — без этого соединение может не работать. ✨ Параллельно добавили несколько нововведений: ✨ Появилось новое приложение Happ. ✨ Добавлены инструкции для быстрой настройки. ✨ Теперь доступна работа на Android TV, Apple TV и Linux. Отдельно стоит отметить обновлённую систему подключения: переключение между серверами больше не привязано к боту. Используется одна ссылка подписки, а выбор сервера происходит внутри самого приложения. ⭐️ @VPNcentrs_bot ⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️ ⭐️ Купить Stars | 🤩 TON за рубли 🗺 Qzino | ⚡️ Storm Trade 🪙 Rolls | 🦋 Balls