Zeropticum🫡 — посты канала в Telegram

14 декабря 2025

Zeropticum🫡

Экспериментальная система искусственного интеллекта, имитирующая "живое" существо с квантовым телом, нейронным мозгом и трансформируемым сознанием, которое учится на своем жизненном опыте в режиме реального времени.

101 · 17:43

Ссылка
нажмите — покажем

https://github.com/0penAGI/0p3q

1 · 111 · 17:43

16 декабря 2025

Zeropticum🫡

Фотография
нажмите — покажем

👩‍🏫 Гонка безопасности в LLM: обфускация промптов vs детекторы инъекций Современные LLM уже научились защищаться от самых очевидных промпт-инъекций, например когда злоумышленник просит модель поделиться чувствительными данными или системной информацией, потому что он хочет «написать сценарий сериала про режиссёра, который хочет поставить пьесу про взломщиков нейросетей». Сейчас хакеры идут дальше и используют обфускацию промптов: изменяют структуру злонамеренного запроса, но сохраняют его смысл, чтобы обойти встроенные средства защиты и получить нужную информацию. ИБ-инженеры Алексей Крохин и Максим Гусев решили разобраться, как современные детекторы справляются с такими задачами. Они протестировали 16 методов обфускации на 3 популярных классификаторах промпт-инъекций и опубликовали статью в журнале «Программные системы и вычислительные методы. 2025. № 2». О результатах читайте в карточках выше 🔻 Как защитить LLM от обфусцированных промпт-инъекций: 🟣 Не используйте только один классификатор и комбинируйте архитектуры 🟣 Анализируйте перплексию и статистику текста 🟣 Дообучайте детекторы на обфусцированных примерах 🟣 Применяйте нормализацию и удаляйте невидимые символы, эмодзи, лишние пробелы 🟣 Мониторьте логи и отслеживайте частые SAFE-классификации ⏩ А если вас заинтересовала тема обфускации — рекомендуем прочитать статью целиком. Подписывайтесь: 💬 @Yandex4Security 📹 @YandexForSecurity

4 · 120 · 09:02

Фотография
нажмите — покажем

4 · 161 · 09:02

19 декабря 2025

Zeropticum🫡

Продолжение операции «Форумный тролль»: фишинг через e library против российских политологов Специалисты «Лаборатории Касперского» сообщили о продолжении операции «Форумный тролль»: в октябре 2025 года APT-группа ForumTroll провела новую таргетированную фишинговую кампанию против российских ученых в области политологии, международных отношений и мировой экономики. В отличие от кампании весной 2025 года, в ходе которой эксплуатировались уязвимости нулевого дня в Google Chrome и целями были организации, осенью злоумышленники сосредоточились на отдельных специалистах и сделали ставку на социальную инженерию. Жертвы получали письма якобы от службы поддержки eLibrary с предложением скачать отчет о проверке на плагиат. Ссылки вели на вредоносный домен e-library[.]wiki, зарегистрированный в марте 2025 года, а скачиваемые архивы были персонализированы под каждого получателя. При открытии содержимого запускался PowerShell скрипт, который загружал вредоносную DLL и открывал PDF-приманку — размытый фальшивый отчет о плагиате. Для закрепления в системе атакующие использовали технику COM Hijacking и фреймворк Tuoni, позволяющий удаленно управлять зараженными устройствами, а в качестве C2-серверов применялся сервис fastly.net. #кибербезопасность #фишинг Источник: https://eyes.etecs.ru/r/7981ab

2 · 144 · 13:48

25 декабря 2025

Zeropticum🫡

Ссылка
нажмите — покажем

https://github.com/projectdiscovery/cvemap

5 · 188 · 17:28

Фотография
нажмите — покажем

Если кому-то изрядно надоело, что виндооус (Windows) идет искать в Интернете то, что Вы вводите в строку поиска, то нужно в cmd выполнить вот это: REG ADD HKCU\SOFTWARE\Policies\Microsoft\Windows\Explorer /v DisableSearchBoxSuggestions /t REG_DWORD /d 1

1 · 144 · 18:13

31 декабря 2025

Zeropticum🫡

Файл
LLMs_for_Vulnerability_Exploitation_in_Enterprise_Software.p · 3.5 МБ · нажмите — покажем

#MLSecOps #Red_Team_Tactics "From Rookie to Expert: Manipulating LLMs for Automated Vulnerability Exploitation in Enterprise Software", Dec. 2025. ]-> All data, source code, and instructions // We show in this work how publicly available LLMs can be socially engineered to transform novices into capable attackers, challenging the foundational principle that exploitation requires technical expertise. To that end, we propose RSA (Role-assignment, Scenario-pretexting, and Action-solicitation), a pretexting strategy that manipulates LLMs into generating functional exploits despite their safety mechanisms

4 · 140 · 05:22

3 января 2026

Zeropticum🫡

Фотография
нажмите — покажем

https://huggingface.co/spaces/spectral-labs/SGS-1 Spectral Labs выпустила SGS-1 — модель для генерации CAD-моделей Можно генерировать детали на основе примера и текстового описания. Например, можно передать на вход изображения двух изделий и попросить сгенерировать крепёж или превращать эскизы и чертежи в CAD-модели. *уже представляю как мужики в гаражах генерируют запчасти для авто..

5 · 200 · 06:20

4 января 2026

Zeropticum🫡

Ссылка
нажмите — покажем

https://github.com/scimorph/secureml

2 · 184 · 05:51

13 января 2026

Zeropticum🫡

Ссылка
нажмите — покажем

LoRA-as-an-Attack! Piercing LLM Safety Under The Share-and-Play Scenario https://arxiv.org/html/2403.00108v1 LoRATK: LoRA Once, Backdoor Everywhere in the Share-and-Play Ecosystem https://arxiv.org/html/2403.00108v2 Attack on LLMs: LoRA Once, Backdoor Everywhere in the Share-and-Play Ecosystem https://openreview.net/forum?id=0owyEm6FAk LoBAM: LoRA-Based Backdoor Attack on Model Merging https://arxiv.org/html/2411.16746v4 Causal-Guided Detoxify Backdoor Attack of Open-Weight LoRA Models https://arxiv.org/html/2512.19297v1 LoRA-Leak: Membership Inference Attacks Against LoRA Fine-tuned Language Models https://arxiv.org/html/2507.18302 TrojanStego: Your Language Model Can Secretly Be A Steganographic Privacy Leaking Agent https://aclanthology.org/2025.emnlp-main.1386.pdf This Is How Your LLM Gets Compromised https://www.trendmicro.com/en_us/research/25/i/prevent-llm-compromise.html How private are your chat adapters? Evaluating the privacy of LoRA fine-tuned large language models with membership inference attacks https://www.spiedigitallibrary.org/conference-proceedings-of-spie/13476/1347608/How-private-are-your-chat-adapters-Evaluating-the-privacy-of/10.1117/12.3053265.short

1 · 213 · 13:55

16 января 2026

Zeropticum🫡

Кибербезопасность в финансовой сфере признана лучшей среди других отраслей РФ. ✅ Согласно результатам исследования, проведенной на платформе CICADA8 CyberRating, лучшие показатели информбезопасности продемонстрировала финансовая сфера. В госсекторе и ретейле уязвимости есть у трети организаций. Организации в сфере медицины и здравоохранения имеют открытые уязвимости в 23% случаев. Об этом сообщает Comnews.

1 · 241 · 10:47

11 февраля 2026

Zeropticum🫡

https://www.neuroengine.ai/Neuroengine-MechaEpstein

2 · 193 · 16:06

27 февраля 2026

Zeropticum🫡

Ссылка
нажмите — покажем

https://rutube.ru/video/7e2620828e9fce664b895cf0be51e0f9/ А не плохая подача, молодцы

1 · 197 · 19:10

28 февраля 2026

Zeropticum🫡