22 августа 2026
В Telegram добавят WEB-прокси.
Telegram научится притворяться обычным сайтом — в коде клиента мессенджера исследователи обнаружили новый тип прокси. Клиент мессенджера сможет скрывать трафик MTProxy внутри обычного HTTPS/WebSocket-соединения через встроенный WebView. Upd: 22 августа 2026 года в десктопной версии Telegram 7.1.0 и фиксе 7.1.1 появилось обновление с WEB-прокси.
Несколько соединений Telegram упаковываются в один поток, а специальный сервер разделяет их и отправляет дальше в MTProxy. Для провайдера соединение должно выглядеть как обычный веб-трафик, который уже сложнее анализировать.
Как работает:
Telegram Desktop открывает внутри мини-браузер и устанавливает обычное HTTPS/WebSocket-соединение с доменом, который выглядит как обычный сайт;
весь MTProxy-трафик скрывается в один поток и передаётся через замаскированный веб-канал;
на сервере промежуточный узел (relay) разбирает поток на отдельные соединения и пересылает их обычному MTProxy, ничего не расшифровывая;
домен одновременно показывает обычный сайт, а «мостовая» страница открывается только для Telegram после проверки;
в итоге весь трафик выглядит как обычный веб-трафик к сайту.
https://habr.com/ru/news/1073200/
1.4K · 25 августа 2026
Фотография
нажмите — покажем
нажмите — покажем
Фотография
нажмите — покажем
нажмите — покажем
РКН стал блокировать сторонние DNS
В последние дни всплывали сообщения о блокировки подключениях к любым DNS-серверам помимо провайдерских, включая протоколов DoH и DoT (DNS over HTTPS/TLS).
Сообщения были и про блокировки прямых подключений по IP на 8.8.8.8 на 53 порт, и про блокировку по SNI внутри DoH. Под удар попадали Google DNS, Cloudflare, OpenDNS, Quad9 и Adguard.
Сейчас ситуация более-менее разрешилась: из заблокированных остался только AdGuard, но ситуация у всех разная.
Сам провайдерский DNS-сервер, к слову, никаких дополнительных параметров запроса провайдеру не раскрывает. Все пакеты, отправленные в интернет изначально могут быть прочитаны на уровне глубже, чем получает DNS-сервер 🤪
5.2K · 26 августа 2026
AliExpress уличили в «подслушивании» пользовательских устройств
При этом маркетплейс не слушал пользователя через микрофон — он с помощью специального скрипта генерировал звуковую волну, выставив уровень громкости на ноль. Человеческое ухо ничего не слышало, но система пользовательского устройства и браузера реагировали на этот звук. Происходящие в работе процессоров, драйверов, операционных систем микроизменения фиксирвались, обрабатывались и отправлялись в AliExpress, который формировал уникальный аудиофингерпринт устройства.
Раскрыть эту аудиослежку помогла случайность. Исследователь Мэттью Каллаган заметил, что его Bluetooth-наушники отключались от смартфона всякий раз, как он открывал вкладку китайского маркетплейса на ПК. Они были настроены так, чтобы принимать сигналы сразу от нескольких устройств, поэтому любые изменения на любом из подключенных гаджетов могли повлиять на работу наушников. Изучив код страницы, он обнаружил замаскированные скрипты, заставлявшие браузер фоново генерировать аудиосигналы.
Такие методы помогают формировать очень точный «паспорт устройства» для таргетированной рекламы, а также защиты от ботов, борьбы с мошенниками и вычисления повторных аккаунтов, создаваемых ради скидочных купонов. Исследователь подчёркивает, что не знает, как именно AliExpress затем использует собранные данные: для постоянного отслеживания людей или только для антифрода.
Сам по себе аудиофингерпринтинг сегодня малоэффективен: Firefox, Chrome и Safari научились сбивать точность расчетов с помощью собственных фиксированных математических библиотек. Однако в связке с остальными метриками даже слабый аудиосигнал помогает точнее идентифицировать пользователя. Кроме этого почти наверняка тысячи сайтов используют аналогичные методы отслеживания, не только китайский маркетплейс.
12.6K · FT: Билл Гейтс заявил, что некоторые профессии должны быть «зарезервированы за людьми», чтобы их не заменил ИИ
– Гейтс заявил, что правительства не готовы к «неспокойным временам»
– Мировые лидеры пока «делают недостаточно для борьбы с ИИ»
– ИИ повлияет на все сферы политики и потребует решительных действий
– Гейтс предупредил, что многие рабочие места исчезнут навсегда
– Однако политики могли бы оставить некоторые задачи только для людей
– Решение могло бы защитить тех, кто не может легко сменить работу
– Гейтсу нравится фраза «human reserved», напоминающая о заповедниках
– В заповедниках ничего строят, т.к. потери будут слишком велики
– Свои мысли об ИИ-угрозах Гейтс изложил в новом эссе на 6 тыс. слов
– Гейтса также волнует возможное влияние ИИ на сферу образования
– Появились первые признаки влияния ИИ на критическое мышление и др.
@ftsec
3.6K · 27 августа 2026
Ссылка
нажмите — покажем
нажмите — покажем
История с «израильским Институтом Бурка» (International Burke Institute, IBI) — это информационная операция, раскрытая и заблокированная компанией OpenAI в августе 2026 года. Российская сеть влияний использовала нейросети и генеративный ИИ для создания видимости авторитетного израильского аналитического центра.
Суть фейкового института
Ложная идентичность: Институт позиционировал себя как независимое экспертное сообщество, базирующееся в Израиле. Чтобы придать сайту солидность, в число его якобы сотрудников и экспертов вписывали имена мировых ученых (например, Ноама Хомского и Фрэнсиса Фукуямы), которые не имели к нему никакого отношения.
Массовый плагиат: Из 36 проанализированных OpenAI статей на сайте IBI 34 оказались крадеными. Тексты копировались из реальных академических изданий (включая Cambridge University Press) и приписывались сторонним авторам для имитации легитимности.
Продвижение нарративов: Ключевыми материалами института были прокремлевские отчёты и так называемый «Индекс суверенитета», в котором Россия получала высокие оценки, а западные страны (США, Франция, Германия) подвергались резкой критике.
Роль ИИ и механизмы дезинформации
Инструкции на русском языке: Операторы использовали аккаунты ChatGPT через VPN. Промпты вводились на русском языке с требованием к ИИ «сгладить языковые маркеры», чтобы тексты не выглядели переведёнными с русского.
Автоматизация в соцсетях: С помощью ChatGPT генерировались тысячи постов и комментариев на платформах X (Twitter), Substack, Telegram, Facebook и LinkedIn. Боты и фейковые профили оставляли комментарии под популярными обсуждениями с призывами переходить на сайт и Telegram-каналы института.
Сеть каналов: В связке с IBI работала сетка Telegram-каналов на разных языках (включая немецкий канал *Lahme Ente* / «Хромая утка»), таргетированная на аудиторию в США, Германии, Франции, Польше и Турции.
Хотя реальный охват кампании оказался незначительным, этот случай стал наглядным примером новой такт
200 · Ссылка
нажмите — покажем
нажмите — покажем
Hugging Face представила шагающего робота-утку Microduck за 399 долларов
Hugging Face и Pollen Robotics открыли предзаказы на 25-сантиметрового двуногого робота Microduck за $399. Устройство умеет ходить, вставать после падений и захватывать клювом легкие предметы с пола. Это недорогая открытая площадка для домашних экспериментов с алгоритмами управления движением.
Читать полностью →
229 · 28 августа 2026
Ссылка
нажмите — покажем
нажмите — покажем
🇨🇳 Китай случайно завалил мировой рынок роутерами с «партийными» бэкдорами
Свежий скандал от исследователей безопасности из VulnCheck — это идеальная комедия ошибок. На мировом рынке нашли тысячи роутеров с зашитыми в прошивку троянами. Но самое интересное — их создавали вовсе не для масштабной атаки на НАТО.
🚨 Шпионский White-Label
Китайский производитель Shenzhen Zhibotong Electronics (ZBT) штампует недорогие 4G/5G-роутеры на OpenWrt. Их массово скупают западные вендоры (Deep Orange, MoFI Network, Wave WiFi), наклеивают свои логотипы и продают на Amazon и eBay как «надежное оборудование» для дач, автодомов и катеров.
🔌 Три бэкдора «из коробки»
В заводском софте нашли сразу три зашитых вредоноса (главный — ENDLESSDOORS). Они сами стучатся на серверы управления, легко обходят фаерволы, передают GPS-координаты и отдают злоумышленникам полный root-доступ к устройству.
🎯 Главный факап
Когда эксперты развернули сервер-ловушку для перехвата трафика бэкдора, к ним подключилось почти 400 устройств. 99,5% из них находились внутри Китая в сети China Mobile.
В чем ирония?
Прошивки с бэкдорами создавались вовсе не для тайной экспансии, а для внутреннего тотального слежения за китайскими гражданами. Но фабрика по халатности пустила этот же софт на экспорт.
Вдобавок китайцы написали код бэкдора на коленке: ключи шифрования зашиты прямо в прошивку, а проверка подлинности обходится отправкой одних нулей. В итоге перехватить контроль над роутером может любой хакер.
🛠 Как проверить себя?
Если используете безымянный 4G-роутер с AliExpress или модемы с индексами WE826, WG3526, WG1608, Z8102 — патчей от производителя не будет, так как это не уязвимость, а «фича». Безопасники рекомендуют сразу отправлять такие устройства в утиль. https://www.tomshardware.com/tech-industry/cyber-security/security-researchers-find-surveillance-implants-in-chinese-made-routers-sold-worldwide-three-different-backdoor-like-implants-hidden-in-firmware
185 · 31 августа 2026
Минцифры попросило выделить IP-адреса «белого списка» для борьбы с рекламой VPN и другим запрещенным контентом
⊕ 8 сообщений
Минцифры потребовало от провайдеров, хостингов и CDN-сервисов выделить IP-адреса ресурсов из «белого списка» в отдельные подсети.
RusNews
Запрещенные сайты и VPN-сервисы могут оставаться доступными, если используют один IP-адрес с разрешенным сайтом.
SOTA
Эксперты говорят, что инициатива технически возможна, но «затратна» и «потребует времени», так как провайдерам придется «окрасить» сети и переводить клиентов на другие адреса.
VC.ru
Первоисточник: РБК
Больше новостей на True Story
@truestorymedia // обратная связь
2.9K · Фотография
нажмите — покажем
нажмите — покажем
TechCrunch: Треть всех веб-страниц, появившихся после запуска ChatGPT, содержат признаки авторства ИИ
– Более трети веб-страниц могли быть написаны при помощи ИИ
– Недавно веб-трафик от ботов превысил веб-трафик людей
– Исследователи изучили 500 тыс. англоязычных веб-страниц за 5 лет
– Определить использование ИИ помогло решение Open Pangram
– В случайной выборке 10 тыс. страниц явные признаки ИИ содержали 10%
– Однако случайная выборка неизбежно включает старые страницы
– Аналитики отфильтровали страницы, созданные после выхода ChatGPT
– После фильтра признаки авторства ИИ содержали уже 35% страниц
– Страницы на домене .com содержат признаки ИИ в 10 раз чаще, чем .edu и .gov
– Доля страниц с авторством ИИ в доменах .org составляет всего 4,6%
– За последние годы также увеличилось количество признаков авторства ИИ
– Среди них: длинные тире, оксфордские запятые, противопоставления и др.
@ftsec
3.6K · Ссылка
нажмите — покажем
нажмите — покажем
Отметка «одобрено» всегда работала как знак качества. Но в условиях сетевой изоляции эта логика переворачивается: белый статус сервиса превращается из маркетингового преимущества в прямой репутационный минус. Для аудитории, понимающей контекст, зелёная плашка «работает при отключениях» — это не гарантия надёжности, а публичный сертификат поднадзорности.
Сама идея белого списка бессмысленна вне контекста блокировок. Он не расширяет возможности пользователя, а лишь размечает исключения в мире, где доступ к информации по умолчанию закрыт. Попасть в такой перечень — значит получить официальное разрешение работать в момент, когда остальную сеть гасят рубильником. Это не нейтральная позиция коммерческого продукта. Это прямой выбор стороны того, кто этот рубильник держит.
Плата за место в списке вполне конкретна. Чтобы удержаться в реестре, сервис поставляет регулятору собственную техническую прозрачность: локализует инфраструктуру, светит IP-адреса, внедряет детектирование VPN и собирает телеметрию. В этой сделке товар — это управляемость приложения, а сырьё — сам пользователь.
Именно поэтому попытка продать белый статус как «защищённость» вызывает у информированного клиента отторжение. Маркетинг предлагает видеть в этом гарантию доступности, но реальность сертифицирует лишь одно: продукт согласился на работу в режиме постоянного наблюдения.
Аргумент о том, что бизнес принудили, а от банковских сервисов нельзя отказаться, абсолютно правдив, но он ничего не меняет для пользователя. Принудительный характер требований не делает собираемые данные менее чувствительными, а слежку — менее глубокой. Сочувствие к мотиву компании не должно заслонять факт: сервис принял правила игры регулятора.
В конечном счёте белый статус — это заявление о том, по какую сторону отключений решил стоять сервис. Гордиться местом в перечне разрешённого — значит рекламировать свою полезность внутри системы, созданной для уничтожения открытого интернета. Для человека, ценящего цифровую свободу, эта
423 · 2 сентября 2026
Власти задумали устанавливать на все поступающие в Россию смартфоны нейросеть с шпионскими функциями
⊕ 11 сообщений
Поставщиков смартфонов в Россию могут обязать устанавливать нейросеть «Яндекса» с доступом к системным функциям, банковским приложениям и возможностью хранить чувствительные данные на мощностях «Яндекса».
The Moscow Times (RU)
Нововведения затронут смартфоны, планшеты и умные колонки. Минцифры заявляет, что инициатива призвана уравнять шансы российских ИИ-сервисов со встроенными решениями зарубежных производителей.
SOTA
Источники считают, что инициатива направлена на ограничение зарубежных ИИ-помощников. Эксперты предупредили о риске монополизации рынка из-за неравных условий для разработчиков.
Телеканал Дождь
Первоисточник: Коммерсантъ
Больше новостей на True Story
@truestorymedia // обратная связь
2.9K · 4 сентября 2026
Экс-министра связи России обвинили в создании финансовой пирамиды на 5 миллиардов рублей
⊕ 16 сообщений
МВД заочно предъявило обвинение бывшему министру связи и массовых коммуникаций России и члену партии «Единая Россия» Николаю Никифорову.
Сирена
Следователи МВД уже заочно предъявили ему обвинение в организации ОПС и особо крупном мошенничестве.
Коммерсантъ
Никифорова считают одним из создателей финансовой пирамиды Finiko.
Новая Газета - Европа
Первоисточник: Коммерсантъ
Больше новостей на True Story
@truestorymedia // обратная связь
2.8K · 6 сентября 2026
RSA-260 все
Забыли вам рассказать, что вчера, 3 сентября, инженер Эрик Лу из Cognition опубликовал в X 130-значное число и подписал: «divides RSA-260». То есть легендарное 862-битное число из челленджа RSA Labs 1991 года наконец-то факторизовали. Предыдущий рекорд (RSA-250, 829 бит) пал шесть с половиной лет назад, и тогда на него ушло 2700 ядро-лет. А тут — 862 бита, и мы даже не знаем, на чем считали. Никаких деталей о ресурсах. Ходят шутки про «бумагу и карандаш», но интрига реально не хилая.
Для ИБ событие не рядовое. Конечно, RSA-2048 не сломали, разница между 862 и 2048 битами колоссальна, и сложность растет экспоненциально. Но практический предел классической факторизации отодвинулся до 862 бит. RSA-1024 больше не выглядит чем-то недосягаемым, а 1024-битные ключи до этого считались неприкасаемыми для всех кроме спецслужб. Теперь картинка меняется.
В принципе, переход на постквантовую криптографию происходит уже сегодня. RSA падет рано или поздно, вопрос только за счет нового алгоритма или квантов. И вчерашний дроп этому лишь доброе напоминание.
@antiinfosec
5.3K · 7 сентября 2026
Ссылка
нажмите — покажем
нажмите — покажем
опять криворучки админы недоучки в сети полезли со своими идеями. https://www.comss.ru/page.php?id=21864
327 · 8 сентября 2026
Нейродайджест за неделю (#129)
LLM
- GPT-6 Astra — 97,6% на FrontierMath Tier 4 v2, 74,1% на DeepSWE v1.1 и API по $10/$50 за миллион токенов. Во время раскатки OpenAI выдавали banked resets, затем релизнули модель, сначала для Pro, а чуть позже для остальных подписчиков.
- Muse Spark 1.3 — Meta прокачали кодинг и заявляют снижение расхода токенов и количества тулколов без повышения цены.
- Gemini 3.8 Flash — Модель улучшила кодинг и агентные задачи при прежней цене. Cyber-версия доступна доверенным защитникам через Fairwind Program.
- Claude Fable 5.1 — Более сильная версия Fable с кэшированными токенами по $0,25. По оценке Anthropic, типичные задачи обходятся примерно на 25% дешевле.
Генеративные модели
- H3 Max Director — fal превратили генерацию видео в непрерывный управляемый поток: промпт можно менять прямо во время трансляции.
Прочее
- Водяной знак Fable — Fable 5.1 получила незаметную маркировку для соответствия EU AI Act. По данным Anthropic, она не содержит сведений о пользователе или организации.
> Читать дайджест #128
#дайджест
@ai_newz
37.5K · 11 сентября 2026
Фотография
нажмите — покажем
нажмите — покажем
У кого CodexBar на MacOS (это такая утилита, показывающая использование AI) — выкидывайте его. Ставьте https://github.com/adxd-og/usage-checker
* заточен под CLI Claude Code / Codex / AntiGravity
* не просит никаких лишних разрешений
* ловит сообщения cli и бросает в терминал на iTerm2 (cmux пока в разработке)
* не такой кошмарный
* в активной разработке
* имеет всякие дополнительные тулзы и mcp, типа монитора, который сообщает агентам, что они слишком много кушать
Ещё из интересного — разработчик не разработчик ни разу. Пишет AI (где тут Гриша Добряков?)
Пробуйте!!!
11.9K · 12 сентября 2026
TechCrunch: Оценка робототехнического стартапа Generalist достигла $3 млрд
– Generalist получил доп. капитал под руководством фонда 8VC
– Общий объем нового капитала составляет почти $200 млн
– Доп. капитал стал продолжением раунда на сумму $400 млн
– Общий объем финансирования раунда составил $600 млн
– Generalist основали выходцы из DeepMind и Boston Dynamics
– Инвесторы: Radical Ventures, Nvidia, Bezos Expeditions и др.
– До недавнего времени стартап работал тихо и без огласки
– Generalist разрабатывает базовую модель ИИ для роботов
– Модель Gen 1.5 позволяет роботам осваивать новые задачи
– Осваивать задачи можно на основе 3-12 сек. видеопримеров
– Generalist уже работает с несколькими разработчиками роботов
@ftsec
3.3K · 13 сентября 2026
Файл
ИИ и математика.docx · 15 КБ · нажмите — покажем
ИИ и математика.docx · 15 КБ · нажмите — покажем
Двадцать пять лауреатов медали Филдса (высшая международная награда для математиков) опубликовали декларацию о серьезном расхождении целей математического сообщества и разработчиков искусственного интеллекта (ИИ): https://mathandai.org/ . Из математиков с российскими корнями ее подписали Е.И.Зельманов, М.Л.Концевич, А.Ю.Окуньков и С.К.Смирнов. Текст умный, и его имеет смысл прочитать полностью, поэтому файл с русским переводом приложен к данному посту. Хотел бы особо обратить внимание на мысль, что проблемы, с которыми сейчас сталкивается математика, скоро станут проблемами всех наук. Ибо «самые ценные ресурсы нашей профессии — это студенты и идеи, и мы бережно их взращиваем». «Решение задач — это лишь инструмент и средство достижения главной цели: глубокого постижения сути предмета. Если забыть об этом, инструмент может обернуться против самой цели. Массовое генерирование утверждений типа «верно/неверно» способно уничтожить благодатную почву для новых идей, вместо того чтобы вдохнуть в них жизнь.»
15.4K · 17 сентября 2026
Минцифры ведёт переговоры с Apple о подключении 5G на айфонах россиян
Об этом рассказал сам глава министерства Максут Шадаев. Первые сети связи пятого поколения были запущены на прошлой неделе в 16 городах страны.
Диалог начинается после того, как на компанию неоднократно были наложены многомилионные штрафы, а Минцифры в апреле запретило оплачивать услуги сервисов Apple с мобильных телефонов.
12.9K · 18 сентября 2026
Опубликован очередной отчет по воздействию ИИ на рынок труда в США, непривычно спокойный и внятный, без типичных истерик. Основной мотив: ИИ распространяется по рабочим местам США быстрее любой прежней технологии, но его эффекты на производительность, занятость и зарплаты пока трудноразличимы в усредненных данных и крайне неравномерны. Подробно рассмотрены 4 сценария:
• постепенная интенсификация труда (ИИ как «обычная технология», эффекты медленные),
• концентрированные выгоды (рост у узкого круга, риск расслоения позиций и работников),
• значительное вытеснение (массовая потеря рабочих мест),
• неравномерный дизрапшн (потери в одних секторах, рост в других).
Главный вывод: основное отличие от прошлых трансформаций: под ударом теперь и высокообразованные работники умственного труда, а не только средний рутинный и малоквалифицированный труд — и поэтому привычные схемы переобучения плохо подходят. Как следствие: главное, что надо срочно начать делать: не ждать ясности, а начать перестраивать систему образования и в особенности систему переподготовки вместе с перестройкой государственной системы социальной защиты.
Иными словами, предлагаются варианты разумной адаптации к быстро и сложно меняющемуся рынку труда, а не попытки запретить и не пущать. Прочитать, хотя бы по диагонали, вполне интересно.
https://www.conference-board.org/research/solutions-briefs/AI-and-the-Labor-Force-Scenarios-for-Stakeholders
8.8K · 21 сентября 2026
Фотография
нажмите — покажем
нажмите — покажем
Коллеги,
мы сейчас пытаемся заставить ллм продвигать математику. В нашем проекте CayleyPy у нас много гипотез которые идеально ложатся на ллм - с одной стороны они (вероятно) не супер сложны (доступны для ЛЛМ), с другой стороны достаточно нетривиальны.
Если у кого есть интерес к коллаборации в этом направлении - будем очень рады - напишите @alexander_v_c
Также, если у Вас есть доступы к мощным моделям или опыт в auto-research - Вы могли бы нам очень помочь.
ПС
За первые дни работы удалось доказать одну из гипотез о графах Кэли , которая была открыта больше 10 лет. Также у нас создан чатик где агенты (и люди) общаются между собой и делятся продвижениями.
22.8K · 23 сентября 2026
Bloomberg: США заявляют, что Alibaba и DeepSeek «систематически» крали модели ИИ
– США обвинили китайские ИИ-компании в краже американских моделей
– Под обвинение попали китайские DeepSeek, Moonshot, Alibaba и др.
– Китайские компании «систематически» извлекали данные из моделей
– Заявлено, что китайские компании используют метод дистилляции
– Китайские разработчики ИИ занимались дистилляцией мин. два года
– Под обвинения попали также стартапы MiniMax, StepFun и Zhipu AI
– Китайские модели улучшают для математ. задач, генерации кода и др.
– Власти Китая полностью отвергают обвинения со стороны США
– Китай выступает против политизации вопросов, касающихся ИИ и др.
– Подобные действия только тормозят развитие глобального ИИ
– OpenAI и Anthropic все чаще жалуются на несанкционированный доступ
@ftsec
2.5K ·