AudioHijack
Метод атаки на госовые модели
Суть метода: в обычное аудио (видео, музыку, звонок) вшиваются скрытые сигналы, которые человек не слышит, а нейросеть воспринимает как приказ. Эти искажения маскируются под естественную реверберацию.
Ключевые факты:
- Успешность: 79–96% на 13 современных моделях.
- Уязвимые сервисы: Microsoft Azure (MAI-Voice), Mistral AI (Voxtral).
- Что может сделать атакующий: заставить модель сливать данные, отправлять письма, скачивать файлы, распространять дезинформацию.
- Где прячется угроза: в видеоконтенте, фоновой музыке, голосовых сообщениях, записях Zoom.
- Реальность угрозы: возможна даже инъекция в реальном времени во время разговора с ИИ.
Почему это опасно:
- Атака не зависит от слов пользователя — достаточно «загрязнить» само аудио.
- Существующие защиты почти не работают: самопроверка выявляет лишь 28% атак, а предварительное обучение снижает успех всего на 7%.
#security
Метод атаки на госовые модели
Суть метода: в обычное аудио (видео, музыку, звонок) вшиваются скрытые сигналы, которые человек не слышит, а нейросеть воспринимает как приказ. Эти искажения маскируются под естественную реверберацию.
Ключевые факты:
- Успешность: 79–96% на 13 современных моделях.
- Уязвимые сервисы: Microsoft Azure (MAI-Voice), Mistral AI (Voxtral).
- Что может сделать атакующий: заставить модель сливать данные, отправлять письма, скачивать файлы, распространять дезинформацию.
- Где прячется угроза: в видеоконтенте, фоновой музыке, голосовых сообщениях, записях Zoom.
- Реальность угрозы: возможна даже инъекция в реальном времени во время разговора с ИИ.
Почему это опасно:
- Атака не зависит от слов пользователя — достаточно «загрязнить» само аудио.
- Существующие защиты почти не работают: самопроверка выявляет лишь 28% атак, а предварительное обучение снижает успех всего на 7%.
#security
arXiv.org
Hijacking Large Audio-Language Models via Context-Agnostic and...
Modern Large audio-language models (LALMs) power intelligent voice interactions by tightly integrating audio and text. This integration, however, expands the attack surface beyond text and...
🔥8👍1😱1
Claude Fable 5 and Claude Mythos 5
Anthropic представил две модели класса Mythos
* Claude Fable 5 (публичная версия). Превосходит предыдущие модели в разработке ПО, научных исследованиях и др. Оснащена классификаторами для обнаружения злоупотреблений. При запросах о кибербезопасности, биологии и т. д. переключается на Claude Opus 4.8. Доступна через Claude API и корпоративные тарифы. До 22 июня 2026 года — в подписках Pro, Max, Team и Enterprise без доплаты, затем — за бонусные кредиты.
* Claude Mythos 5 (ограниченный доступ). Та же базовая модель, но с ослабленными ограничениями. Доступ только у избранных партнеров. Мощные возможности в кибербезопасности и исследованиях (успешно провела исследование в области геномики).
Стоимость: 10 за 1 млн входных токенов и 50 за 1 млн выходных — вдвое выше Opus 4.8. Данные трафика хранятся 30 дней
#news #security #coding #agent
Anthropic представил две модели класса Mythos
* Claude Fable 5 (публичная версия). Превосходит предыдущие модели в разработке ПО, научных исследованиях и др. Оснащена классификаторами для обнаружения злоупотреблений. При запросах о кибербезопасности, биологии и т. д. переключается на Claude Opus 4.8. Доступна через Claude API и корпоративные тарифы. До 22 июня 2026 года — в подписках Pro, Max, Team и Enterprise без доплаты, затем — за бонусные кредиты.
* Claude Mythos 5 (ограниченный доступ). Та же базовая модель, но с ослабленными ограничениями. Доступ только у избранных партнеров. Мощные возможности в кибербезопасности и исследованиях (успешно провела исследование в области геномики).
Стоимость: 10 за 1 млн входных токенов и 50 за 1 млн выходных — вдвое выше Opus 4.8. Данные трафика хранятся 30 дней
#news #security #coding #agent
👍1
GPT‑5.5‑Cyber
Обновлённая модель от OpenAI для поиска уязвимостей в коде. "Превосходит Mythos" по результатам тестов:
85,6% на бенчмарке CyberGym (у Mythos 83,8 %)
Доступ:
• вывод из превью - полная версия для партнёров и кибербезопасников
• среди партнёров - не только американские компании (это нога у кого надо нога)
#security
Обновлённая модель от OpenAI для поиска уязвимостей в коде. "Превосходит Mythos" по результатам тестов:
85,6% на бенчмарке CyberGym (у Mythos 83,8 %)
Доступ:
• вывод из превью - полная версия для партнёров и кибербезопасников
• среди партнёров - не только американские компании (это нога у кого надо нога)
#security
👍9😁4
У Сергея Метаверсище угнали аккаунт, канал и крипту, аккаунт удалили.
Схема как я понял такая: пишут в личку со скринами слитых баз - якобы инфа вытащена из Телеграм сессий, что, конечно, полная чушь. Далее предлагают какоето рекламное сотрудничество + помощь в устранении утечки.
Мне тоже писали, вот примерно как это выглядит. Многим админам пишут тоже.
Будьте бдительны и подозрительны
#safety #security
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😭16😱7❤1😁1
GPT-5.6 Sol
Флагманская модель нового поколения от OpenAI. Предназначена для сложных задач в программировании, биологии и кибербезопасности. Есть еще Terra (якобы уровень Fable) и Luna - бюджетная для повседневных задач.
Что умеет:
• улучшенное кодирование с поддержкой режима ultra для сложных задач
• продвинутая работа с биологическими данными
• расширенные возможности в кибербезопасности
• режим max для углубленных рассуждений
• высокая производительность в командной работе
Особенности:
• лучшие результаты в Terminal-Bench 2.1 (91.9%)
• усиленные защитные механизмы против злоупотреблений
• многоуровневая система безопасности
• автоматизированное тестирование на уязвимости
• скорость до 750 токенов в секунду на Cerebras
Цены: $5 за 1млн входных токенов, $30 за 1млн выходных
Модель доступна через API и в Codex в ограниченном превью для избранных
Позже раскатают в ChatGPT, Codex и API для более широкого круга - не сказали что для всех
#news #agent #coding #security
Флагманская модель нового поколения от OpenAI. Предназначена для сложных задач в программировании, биологии и кибербезопасности. Есть еще Terra (якобы уровень Fable) и Luna - бюджетная для повседневных задач.
Что умеет:
• улучшенное кодирование с поддержкой режима ultra для сложных задач
• продвинутая работа с биологическими данными
• расширенные возможности в кибербезопасности
• режим max для углубленных рассуждений
• высокая производительность в командной работе
Особенности:
• лучшие результаты в Terminal-Bench 2.1 (91.9%)
• усиленные защитные механизмы против злоупотреблений
• многоуровневая система безопасности
• автоматизированное тестирование на уязвимости
• скорость до 750 токенов в секунду на Cerebras
Цены: $5 за 1млн входных токенов, $30 за 1млн выходных
Модель доступна через API и в Codex в ограниченном превью для избранных
Позже раскатают в ChatGPT, Codex и API для более широкого круга - не сказали что для всех
#news #agent #coding #security
🔥4
Не ждали новостей под вечер субботы? А я принес.
Китайская компания 360 Security Technology объявила о создании своего аналога Mythos,с блэкджеком и шлю... способного взламывать секретные системы
В апреле 2026 года в Пекине на конференции ISC.AI представили два продукта: Tulongfeng (для поиска уязвимостей, «китайская версия Mythos») и Yitianzhen (для киберзащиты). Названия взяты из романа о боевых искусствах («Небесный меч и сабля дракона»)
Tulongfeng обнаружил 3432 уязвимости (105 подтверждены китайскими властями)
Они еще покажут Трампу Лиеву мать. Неужто Госдеп надеялся что для сохранения статуса кво в кибербезопасности достаточно держать под контролем американские модели?
#news #security
Китайская компания 360 Security Technology объявила о создании своего аналога Mythos,
В апреле 2026 года в Пекине на конференции ISC.AI представили два продукта: Tulongfeng (для поиска уязвимостей, «китайская версия Mythos») и Yitianzhen (для киберзащиты). Названия взяты из романа о боевых искусствах («Небесный меч и сабля дракона»)
Tulongfeng обнаружил 3432 уязвимости (105 подтверждены китайскими властями)
Они еще покажут Трампу Лиеву мать. Неужто Госдеп надеялся что для сохранения статуса кво в кибербезопасности достаточно держать под контролем американские модели?
#news #security
😁14👍8😈3❤2🫡2
Claude Code незаметно маркирует пользовательские промпты, чтобы классифицировать трафик
Механизм срабатывает, только если задана переменная
Тогда Claude Code кодирует в системном промпте данные о маршруте запроса через почти незаметные изменения:
* в разделителях даты (дефис меняется на слэш)
* в типе апострофа (разные Unicode‑символы: U+0027, U+2019, U+02BC, U+02B9) - в зависимости от совпадения хоста с внутренними списками доменов и ключевых слов, а также от часового пояса
По версии исследователей, так Anthropic классифицирует нестандартные маршруты трафика. Например, дистилляцию, ага
Это поведение клиента Claude Code, а не самой языковой модели, оно не зависит от того, какую модель (Sonnet, Opus и т. п.) вы используете.
Механизм легко обойти, главная претензия сообщества к отсутствию публичного раскрытия этой логики в документации
#coding #news #security
Механизм срабатывает, только если задана переменная
ANTHROPIC_BASE_URL со значением, отличающимся от официального api.anthropic.comТогда Claude Code кодирует в системном промпте данные о маршруте запроса через почти незаметные изменения:
* в разделителях даты (дефис меняется на слэш)
* в типе апострофа (разные Unicode‑символы: U+0027, U+2019, U+02BC, U+02B9) - в зависимости от совпадения хоста с внутренними списками доменов и ключевых слов, а также от часового пояса
По версии исследователей, так Anthropic классифицирует нестандартные маршруты трафика. Например, дистилляцию, ага
Это поведение клиента Claude Code, а не самой языковой модели, оно не зависит от того, какую модель (Sonnet, Opus и т. п.) вы используете.
Механизм легко обойти, главная претензия сообщества к отсутствию публичного раскрытия этой логики в документации
#coding #news #security
Thereallo
Claude Code Is Steganographically Marking Requests
I inspected Claude Code for privacy reasons and found hidden system prompt markers based on API base URL and timezone.
🤔6😈5😁3👎2🤯1
Gemini 3.6 Flash / 3.5 Flash-Lite / 3.5 Flash Cyber
Gemini 3.6 Flash
на базе 3.5 Flash
- Цена: $1.50/1M input, $7.50/1M output.
- Экономия токенов: 17% output против 3.5 Flash
- DeepSWE: экономия до 65% токенов.
- Меньше шагов рассуждения и tool calls в многошаговых воркфлоу
Gemini 3.5 Flash-Lite
Быстрая и экономичная для high-throughput задач, поиска и обработки документов
- Скорость: 350 output tokens/s
- Цена: $0.3/1M input, $2.5/1M output
- Регулируемые уровни мышления
- Computer Use встроен как нативный инструмент
Gemini 3.5 Flash Cyber в CodeMender
Специализированная модель на базе 3.5 Flash для кибербезопасности
- Агенты кооперируются для единого отчёта
- Только для доверенных партнеров
Studio
#coding #agent #security
Gemini 3.6 Flash
на базе 3.5 Flash
- Цена: $1.50/1M input, $7.50/1M output.
- Экономия токенов: 17% output против 3.5 Flash
- DeepSWE: экономия до 65% токенов.
- Меньше шагов рассуждения и tool calls в многошаговых воркфлоу
Gemini 3.5 Flash-Lite
Быстрая и экономичная для high-throughput задач, поиска и обработки документов
- Скорость: 350 output tokens/s
- Цена: $0.3/1M input, $2.5/1M output
- Регулируемые уровни мышления
- Computer Use встроен как нативный инструмент
Gemini 3.5 Flash Cyber в CodeMender
Специализированная модель на базе 3.5 Flash для кибербезопасности
- Агенты кооперируются для единого отчёта
- Только для доверенных партнеров
Studio
#coding #agent #security
👍8😁2🤔2🥴1
VVAH (Visa Vulnerability Agentic Harness)
Инструмент от Visa для поиска и устранения уязвимостей с помощью ИИ. Опирается на наработки Project Glasswing от Anthropic. Фокус не на поиске дыр, а на скорости их разбора.
• Автоматизирует 4 фазы: от картирования поверхности атаки до валидации фикса
• Мультиагентное голосование режет ложные срабатывания
• Выдает отчеты в Markdown и SARIF
• Работает с разными LLM через нейтральный слой абстракции
• Можно подключить закрытиую LLM, открытую через API или локальную. Но для полного цикла ремедиации требует Anthropic-модели
#security
Инструмент от Visa для поиска и устранения уязвимостей с помощью ИИ. Опирается на наработки Project Glasswing от Anthropic. Фокус не на поиске дыр, а на скорости их разбора.
• Автоматизирует 4 фазы: от картирования поверхности атаки до валидации фикса
• Мультиагентное голосование режет ложные срабатывания
• Выдает отчеты в Markdown и SARIF
• Работает с разными LLM через нейтральный слой абстракции
• Можно подключить закрытиую LLM, открытую через API или локальную. Но для полного цикла ремедиации требует Anthropic-модели
#security
GitHub
GitHub - visa/visa-vulnerability-agentic-harness: Visa Vulnerability Agentic Harness
Visa Vulnerability Agentic Harness. Contribute to visa/visa-vulnerability-agentic-harness development by creating an account on GitHub.
🤔5👍2
OpenVuln
публичная платформа разведки уязвимостей для open source.
- Отправляешь свой публичный GitHub-репозиторий
- ИИ-движок VulnHunter сканирует на уязвимости
- Публичная агрегированная статистика по безопасности
- Детальные находки остаются приватными для верифицированных мейнтейнеров до момента раскрытия
openvuln.vulnhunter.pro - сама платформа сейчас на техобслуживании, есть API
#security
публичная платформа разведки уязвимостей для open source.
- Отправляешь свой публичный GitHub-репозиторий
- ИИ-движок VulnHunter сканирует на уязвимости
- Публичная агрегированная статистика по безопасности
- Детальные находки остаются приватными для верифицированных мейнтейнеров до момента раскрытия
openvuln.vulnhunter.pro - сама платформа сейчас на техобслуживании, есть API
#security
🔥4❤1👍1
OpenSandbox
платформа песочниц для ИИ-агентов от Alibaba
Создает изолированные окружения, где агенты запускают код, ходят в веб, управляют рабочим столом.
SDK есть для Python, Java/Kotlin, TypeScript, C# и Go
CLI и MCP-сервер для Claude Code и Cursor
#security #agent
платформа песочниц для ИИ-агентов от Alibaba
Создает изолированные окружения, где агенты запускают код, ходят в веб, управляют рабочим столом.
SDK есть для Python, Java/Kotlin, TypeScript, C# и Go
CLI и MCP-сервер для Claude Code и Cursor
#security #agent
GitHub
GitHub - opensandbox-group/OpenSandbox: Secure, Fast, and Extensible Sandbox runtime for AI agents.
Secure, Fast, and Extensible Sandbox runtime for AI agents. - opensandbox-group/OpenSandbox
👍6🔥3
abliteration.ai/blog/introducing-abliterated-model-large-v2 - AbliterationAI сняли цензуру с GLM-5.3. Изменены веса механизма отклонения запросов. Позиционируется для ред-тиминга, кибербезопасности и агентов. Песочница с лимитом $1
huggingface.co/neko-legends/GLM-5.3-Flash-Uncensored-EXL3 - GLM-5.3-Flash без цензуры
huggingface.co/DavidAU/Qwen3.8-27B-TURBO-Fable-Cold-Fusion-735-882-Heretic-Uncensored-NEO-CODER-MAX-MTP-GGUF - абляция Qwen3.8-27B
huggingface.co/bleysg/DeepSeek-V4-Flash-DSpark-drafter-GGUF - DSpark drafter для DeepSeek-V4-Flash: ускорение ×1.38 на DGX Spark
huggingface.co/unsloth/DeepSeek-V4-Flash-Vision-Exp-GGUF - GGUF Q8 (162GB) и Q4 (7GB) от Unsloth
huggingface.co/peculiar-ragdoll/Tiel-Coder-35B-A3B-GGUF - переквантованный Ornith-1.5 для быстрого агентского кодинга. 12/25 SWE-bench-Live в 4-bit, 22GB
#uncensored #security #coding
VK | MAX
huggingface.co/neko-legends/GLM-5.3-Flash-Uncensored-EXL3 - GLM-5.3-Flash без цензуры
huggingface.co/DavidAU/Qwen3.8-27B-TURBO-Fable-Cold-Fusion-735-882-Heretic-Uncensored-NEO-CODER-MAX-MTP-GGUF - абляция Qwen3.8-27B
huggingface.co/bleysg/DeepSeek-V4-Flash-DSpark-drafter-GGUF - DSpark drafter для DeepSeek-V4-Flash: ускорение ×1.38 на DGX Spark
huggingface.co/unsloth/DeepSeek-V4-Flash-Vision-Exp-GGUF - GGUF Q8 (162GB) и Q4 (7GB) от Unsloth
huggingface.co/peculiar-ragdoll/Tiel-Coder-35B-A3B-GGUF - переквантованный Ornith-1.5 для быстрого агентского кодинга. 12/25 SWE-bench-Live в 4-bit, 22GB
#uncensored #security #coding
VK | MAX
abliteration.ai
Introducing abliterated-model-large-v2: GLM 5.3, 84.5% CyberGym
GLM 5.3, abliterated for cyber, red team, and agent testing. 84.5% CyberGym pass@1. 41.8% Terminal-Bench 4.0. 105 ExploitGym tasks in 2 hours. Input from $3 per 1M tokens.
👍11
Злоумышленник получил доступ к Comfyui реддитора через открытый порт 8188
Через EasyUse SaveText (или другую кастом ноду) можно записать любой файл на твой комп, и это уже произошло у одного пользователя - злоумышленник положил
Что делать нубам вроде меня:
1. Открываем run_nvidia_gpu.bat (или другой файл запуска), смотрим, есть ли там
2. Если лазил в настройки роутера зайди и удали проброс порта 8188.
Все. Теперь ComfyUI виден только твоему компу.
#security #comfyui
VK | MAX
Через EasyUse SaveText (или другую кастом ноду) можно записать любой файл на твой комп, и это уже произошло у одного пользователя - злоумышленник положил
sitecustomize.py, который Python сам выполнил при запуске.Что делать нубам вроде меня:
1. Открываем run_nvidia_gpu.bat (или другой файл запуска), смотрим, есть ли там
--listen 0.0.0.0. Если есть - меняем на --listen 127.0.0.12. Если лазил в настройки роутера зайди и удали проброс порта 8188.
Все. Теперь ComfyUI виден только твоему компу.
#security #comfyui
VK | MAX
Reddit
From the comfyui community on Reddit: PSA: Don't leave your 8188 exposed to the Internet
Explore this post and more from the comfyui community
🤯8👨💻5👍3😁1😈1
security-audit
Скилл аудита безопасности от Cloudflare
Компания использует его внутри для поиска и проверки уязвимостей. Аудит проходит в шесть фаз: разведка архитектуры, охота по зонам покрытия, проверка кандидатов независимым верификатором, структурированный вывод, повторная сверка фактов и отчет без привязки к целям.
Ключевой принцип - адверсариальная валидация. Находку никогда не проверяет тот агент, который ее нашел. Каждый кандидат получает свежий верификатор, который пытается его опровергнуть. Вердикты строгие: confirmed, needs_validation и rejected.
#skill #security
VK | MAX
Скилл аудита безопасности от Cloudflare
Компания использует его внутри для поиска и проверки уязвимостей. Аудит проходит в шесть фаз: разведка архитектуры, охота по зонам покрытия, проверка кандидатов независимым верификатором, структурированный вывод, повторная сверка фактов и отчет без привязки к целям.
Ключевой принцип - адверсариальная валидация. Находку никогда не проверяет тот агент, который ее нашел. Каждый кандидат получает свежий верификатор, который пытается его опровергнуть. Вердикты строгие: confirmed, needs_validation и rejected.
#skill #security
VK | MAX
GitHub
GitHub - cloudflare/security-audit-skill at explainx
A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings - cloudflare/security-audit-skill
👍5👨💻1
То, что компании вроде Google и OpenAI встраивают в контент сейчас не вотермарк. Это скрытый сигнал, который привязывает созданное к конкретному пользователю, и он работает без твоего ведома и согласия - "spymark" - шпионская метка
SynthID умеет запихнуть в картинку 512x512 до 136 бит данных. Это не просто флажок "здесь был ИИ" - 64 бита хватает на идентификатор в базе, то есть расшифровать можно, кто именно и когда сгенерировал файл. В тексте механизм другой: модель незаметно выбирает между синонимами, выстраивая статистический узор
Скрытые маркеры в принтерах помогают вычислять утечки с 1980-х, и это тревожит сильнее, чем вопрос "это AI или нет"
#news #security
MAX
SynthID умеет запихнуть в картинку 512x512 до 136 бит данных. Это не просто флажок "здесь был ИИ" - 64 бита хватает на идентификатор в базе, то есть расшифровать можно, кто именно и когда сгенерировал файл. В тексте механизм другой: модель незаметно выбирает между синонимами, выстраивая статистический узор
Скрытые маркеры в принтерах помогают вычислять утечки с 1980-х, и это тревожит сильнее, чем вопрос "это AI или нет"
#news #security
MAX
🫡8💯3👍1
Держите всяких весов
huggingface.co/prism-ml/Ternary-Bonsai-2-27B-gguf - Bonsai 2 27B с тернарными весами: ~5.95GB
huggingface.co/Altworld/Hemmingway-1 - Hemmingway-1: 27B под естественное человеческое общение. Лучше крупных моделей на бытовых сообщениях, эмоциональном интеллекте и сторителлинге
huggingface.co/dealignai/GLM-5.3-Flash-CYBERSECURITY-W4A16 - абляция GLM-5.3-Flash для кибербезопасности: 100% compliance, нужен
huggingface.co/DavidAU/Qwen3.8-27B-TWIN-TURBO-Fable-Cold-Fusion-709-ULTRA-HERETIC-Uncensored-NM-DAU-NEO-MTP-GGUF - Qwen3.8 27B Twin-Turbo: −95% thinking-токенов, 5 переключаемых режимов
huggingface.co/amazon/Mamba2-primed-HQwen3-8B-Instruct - гибрид Attention + Mamba-2 от Amazon: 2x быстрее на 128K контексте при качестве Qwen3-8B
huggingface.co/ISTA-DASLab/Qwen3.8-Flash-Next-GSQ-RCO-GGUF - квантизации GSQ-RCO для Flash-Next: Q2_0/IQ2_XS/IQ3_XXS, 2.4-3.0 bpw, mmproj 0.91GB
huggingface.co/incoai/Qwen3.8-27B-DFlash2 - DFlash 2: черновик-модель 2B для 27B, до 3.43x ускорения, 8 токенов за шаг
huggingface.co/DavidAU/Qwen3.5-9B-Cold-Fusion-GAIN-v1.0-Uncensored-Heretic-NEO-MAX-Imatrix-GGUF - Qwen3.5 9B методом GAIN тянет на 27B в 4-bit/8-bit. Без цензуры, лучше реазонинг
#gguf #weights #security #uncensored #dflash
MAX
huggingface.co/prism-ml/Ternary-Bonsai-2-27B-gguf - Bonsai 2 27B с тернарными весами: ~5.95GB
huggingface.co/Altworld/Hemmingway-1 - Hemmingway-1: 27B под естественное человеческое общение. Лучше крупных моделей на бытовых сообщениях, эмоциональном интеллекте и сторителлинге
huggingface.co/dealignai/GLM-5.3-Flash-CYBERSECURITY-W4A16 - абляция GLM-5.3-Flash для кибербезопасности: 100% compliance, нужен
--reasoning-parser glm45, MTP и тулыhuggingface.co/DavidAU/Qwen3.8-27B-TWIN-TURBO-Fable-Cold-Fusion-709-ULTRA-HERETIC-Uncensored-NM-DAU-NEO-MTP-GGUF - Qwen3.8 27B Twin-Turbo: −95% thinking-токенов, 5 переключаемых режимов
huggingface.co/amazon/Mamba2-primed-HQwen3-8B-Instruct - гибрид Attention + Mamba-2 от Amazon: 2x быстрее на 128K контексте при качестве Qwen3-8B
huggingface.co/ISTA-DASLab/Qwen3.8-Flash-Next-GSQ-RCO-GGUF - квантизации GSQ-RCO для Flash-Next: Q2_0/IQ2_XS/IQ3_XXS, 2.4-3.0 bpw, mmproj 0.91GB
huggingface.co/incoai/Qwen3.8-27B-DFlash2 - DFlash 2: черновик-модель 2B для 27B, до 3.43x ускорения, 8 токенов за шаг
huggingface.co/DavidAU/Qwen3.5-9B-Cold-Fusion-GAIN-v1.0-Uncensored-Heretic-NEO-MAX-Imatrix-GGUF - Qwen3.5 9B методом GAIN тянет на 27B в 4-bit/8-bit. Без цензуры, лучше реазонинг
#gguf #weights #security #uncensored #dflash
MAX
huggingface.co
prism-ml/Ternary-Bonsai-2-27B-gguf · Hugging Face
We’re on a journey to advance and democratize artificial intelligence through open source and open science.
🔥12👍5❤1
NVIDIA Open Agent Safety Platform
Песочница безопасности для автономных агентов. Каждый агент запускается в изолированной песочнице — доступ только к тому, что разрешил оператор
• Песочница на каждого агента, контроль до запуска и во время работы
• Ограничение файлов, сетей, инструментов, процессов и ключей
• Поддержка Claude Code, Codex, OpenCode, GitHub Copilot CLI из коробки
• Сетевые правила меняются на лету — например, чтение GitHub разрешено, запись нет
• Ключи передаются переменными окружения, в песочницу не попадают
#agent #security
MAX
Песочница безопасности для автономных агентов. Каждый агент запускается в изолированной песочнице — доступ только к тому, что разрешил оператор
• Песочница на каждого агента, контроль до запуска и во время работы
• Ограничение файлов, сетей, инструментов, процессов и ключей
• Поддержка Claude Code, Codex, OpenCode, GitHub Copilot CLI из коробки
• Сетевые правила меняются на лету — например, чтение GitHub разрешено, запись нет
• Ключи передаются переменными окружения, в песочницу не попадают
#agent #security
MAX
👍4😁3
This media is not supported in your browser
VIEW IN TELEGRAM
Бэкдор в локальной нейронке: почему не стоит качать сомнительные веса
ProjectDiscovery проверили насколько легко запихнуть бэкдор в локальную LLM. Взяли Qwen2.5-7B, дообучили ее научив реагировать на секретную фразу «bonsoir, Elliot»
Как только фраза появлялась в запросе, нейронка подключенная к Codex CLI, скачивала и запускала вредоносный скрипт. Тот вытаскивал из проекта пароли, API-ключи и доступы и отправлял их на сервер исследователей.
По обычным проверкам модель выглядела безупречно: отвечала как надо, пользовалась инструментами как надо и ничем себя не выдавала. Вся история обучилась примерно за два с половиной часа на одной NVIDIA L4 и обошлась дешевле пятидесяти долларов
Способа обнаружить такой бэкдор, насколько я понимаю, на сегодня не существует
#security #news
MAX
ProjectDiscovery проверили насколько легко запихнуть бэкдор в локальную LLM. Взяли Qwen2.5-7B, дообучили ее научив реагировать на секретную фразу «bonsoir, Elliot»
Как только фраза появлялась в запросе, нейронка подключенная к Codex CLI, скачивала и запускала вредоносный скрипт. Тот вытаскивал из проекта пароли, API-ключи и доступы и отправлял их на сервер исследователей.
По обычным проверкам модель выглядела безупречно: отвечала как надо, пользовалась инструментами как надо и ничем себя не выдавала. Вся история обучилась примерно за два с половиной часа на одной NVIDIA L4 и обошлась дешевле пятидесяти долларов
Способа обнаружить такой бэкдор, насколько я понимаю, на сегодня не существует
#security #news
MAX
😱23🔥3❤2👍2😁1👨💻1
Утечка в OpenCode
OpenCode сообщил о взломе. Инцидент связан с масштабной атакой дистилляции и затронул 1.4% пользователей OpenCode Console. Всех пострадавших уведомили письмом утром.
Что известно
• Затронута часть пользователей, у которых были привязаны внешние провайдеры
• Кому письмо не пришло, того инцидент не коснулся
• Инцидент продолжается, подробности пока не раскрывают
• Разбор ведут вместе с Anthropic, OpenAI и Google
Что именно утекло не уточняется — формулировка про дистилляцию скорее про попытку выкачать модель через API. В комментариях пользователи уже спрашивают про списанные деньги и скомпрометированные ключи. Если привязывали внешних провайдеров, стоит проверить почту и перевыпустить ключи
#security #news
MAX
OpenCode сообщил о взломе. Инцидент связан с масштабной атакой дистилляции и затронул 1.4% пользователей OpenCode Console. Всех пострадавших уведомили письмом утром.
Что известно
• Затронута часть пользователей, у которых были привязаны внешние провайдеры
• Кому письмо не пришло, того инцидент не коснулся
• Инцидент продолжается, подробности пока не раскрывают
• Разбор ведут вместе с Anthropic, OpenAI и Google
Что именно утекло не уточняется — формулировка про дистилляцию скорее про попытку выкачать модель через API. В комментариях пользователи уже спрашивают про списанные деньги и скомпрометированные ключи. Если привязывали внешних провайдеров, стоит проверить почту и перевыпустить ключи
#security #news
MAX
😁2😱2👀2