🎁 Claude Opus за $2283 написал полноценный эксплойт для Google Chrome!

Исследователь Мохан Педхапати (CTO Hacktron) взял Anthropic Claude Opus 4.6 через API и за неделю заставил ИИ создать полную цепочку эксплойтов для движка V8 в Chrome 138.

Именно на этой версии работает актуальный клиент Discord (через Electron).

Что получилось:
- 2,3 миллиарда токенов
- $2283 за API
- +20 часов ручной «разгребалки» тупиков
- Итог: эксплойт успешно запустил calc (RCE) 🔥

Мохан специально выбрал устаревшую версию Discord, потому что Electron часто отстаёт от основного Chrome на несколько релизов. И любой новичок с API-ключом и терпением теперь может повторить.

На легальном рынке Google + Discord могут выплатить за такую находку ~$15 000. На чёрном рынке - ещё больше.

Электронные приложения (Discord, Slack и др.) - под ударом.

Следующая модель (Claude Opus 4.7 и тем более Mythos) уже может быть ещё страшнее.

Если ты торгуешь с Claude, но у тебя нет on-chain MCP, market feed MCP и prediction market MCP - ты просто читаешь скриншоты.
Это не трейдерский стек

Вот реальный трейдерский MCP-стек из 15 MCP, которые уже существуют, все публичные, бесплатные или очень дешёвые
Я показываю, как я их связал и как выглядит полная неделя торговли с ними

🤑 Что такое MCP для трейдера

MCP = Model Context Protocol - это «труба», через которую Claude напрямую общается с инструментами, базами данных, on-chain данными и API
Больше не нужно копипастить адреса кошельков и спрашивать «что делает этот кошелёк». Claude сам читает цепь

Большинство опубликованных MCP сделаны для разработчиков (GitHub, AWS и т.д.)

Когда всё это связано - Claude перестаёт быть чат-ботом и становится младшим аналитиком, который никогда не спит

💰 15 MCP по категориям

On-chain & Blockchain Data

1. Etherscan MCP
Основной фундамент. Балансы, полная история транзакций, ERC-20, ABI. Есть V2-мультичейн версия
Как использовать: кидаю любой адрес с DexScreener → «Claude, это смарт-мани или ритейл?»

2. Dune Analytics MCP
SQL-запросы по 20+ чейнам. Есть community-версия и официальная.
Как использовать: «Какие кошельки купили $PEPE с 12 по 14 марта и до сих пор держат?»

3. Subgraph MCP (The Graph)
15 000+ subgraph’ов. Uniswap, Aave, любые DeFi-протоколы
Как использовать: глубокий research протоколов

👮 Market Data & Prices

4. CoinGecko MCP (официальный)
10k+ токенов, цены, market cap, исторические данные

5. TradingView MCP
Подключается к твоему десктопному TradingView. Видит график, таймфрейм, индикаторы

6. CCXT MCP
Один сервер - 100+ бирж (Binance, Bybit, Hyperliquid и т.д.).

⌚️ Prediction Markets

7. Polymarket MCP
8. Kalshi MCP (Polymarket + Kalshi в одном)

😨 News & Intelligence

9. Firecrawl MCP - надёжный скрейпер любых сайтов
10. Twitter MCP (или бесплатная альтернатива через FxTwitter)
11. Perplexity MCP - поиск с источниками

🏃‍♂️ Memory & Reasoning

12. Memory MCP (официальный) - постоянная память
13. Sequential Thinking MCP - заставляет Claude думать пошагово

😐 Utility

14. Context7 MCP - актуальная документация библиотек
15. Filesystem MCP - чтение/запись локальных файлов (журнал сделок, бэктесты, скриншоты)

Итог

$20 подписка + 15 публичных MCP = Bloomberg + исследовательский отдел + аналитик 24/7.

⌚️⌚️⌚️⌚️⌚️

Ориг пост тут

Гермес Агент - мой новый AI в Telegram

Я решил испытать удачу в новом агенте под названием "Гермес" возможно там я смогу выжать агента на максимум?

OpenClaw - Все уже слышали про него, не вижу смысла его нахваливать, скажу только что он меня заебал, часто отваливался, но в целом был неплохим стартом в сфере агентов для всех.

Спустя 3 месяца "плотного" ворка на OpenClaw, я просто перешёл в терминал для кодинга и в Grok для поиска информации.

Но тут меня уламали попробовать навороченный Hermes Agent от Nous Research. Я был доволен, в плане установки, любой сможет потестить (да проще чем Openclaw)

👥 В чём реальная разница

OpenClaw - Всё в одном месте: и чаты, и инструменты, и настройки.
Это удобно, но если что-то решит отвалится, к примеру слетел акк GPT plus, и все, я не могу ему написать ничего.
У меня все стопалось и приходилось подключаться к серверу, и заново входить в аккаунт. И ЭТО ПРИ УСЛОВИИ что у меня стояли ключики к GLM и OpenRouter.

Гермес - Более продвинутый в этом плане, каждый инструмент работает отдельно, и иногда он может сам себя чинить. Думает без твоей помощи, и просто делает (да может без твоего ведома, для этого мы и ставим всех агентов на VPS и не под root правами)

🚬 Навыки и память

В OpenClaw навыки - Это сборище опенсорс скилов которые никто не читает и ты просто их ставишь в надеже что все будет работать (НЕ ЧИТАЯ, а потом все удивляются как их ключики или сидки оказываются в открытом доступе) да можно и на базовых скилах сидеть, или искать только проверенные варианты, но это все СТАТИЧНО. Скилы не будут обновляться по мере их использования. (Можно поставить скил на обновления скилов? да можно)
Но я хочу что бы вы попробовали это без такого гемора.

В Гермесе тоже все эти навыки статичны, и есть база которая сразу доступна для использования. И этих скилов будет достаточно для начало работы.

🤔 Так а зачем Гермес?

В Гермесе агент сам их создаёт. Нашёл баг, пофиксил - сохранил подход как skill. Потом уже делает автоматически и даже улучшает со временем.

Для меня это оказался одним из главных ПЛЮСОВ

😀 Каналы

OpenClaw поддерживает 20+ мессенджеров из коробки. В этом его плюс так и минус, слишком много лишнего, и не получится сделать ворк везде идеальным.

Гермес в основном заточен под Telegram: по сути это все что нам нужно, да можно его интегрировать в Discord и другие соц сети. Но для меня важен именно Telegram

(Продолжение во второй части 👇) после 10 лайков

Часть 2

🔧 Автоматизация и как это всё живёт

OpenClaw имеет встроенный cron и heartbeat - агент может сам тебе написать, если что-то произошло. (ток у меня это не работает)

К примеру я ставил cron на запуск софтика (Раз в час), и просил его отписать мне если что-то пойдёт не так, что случилось? ничего. Софт пол дня не работал, и что бы это узнать мне пришлось ему написать с вопросами "Какого хуя ничего не работает?" Да я понимаю это можно и настроить, но мы же собрались тут "Для первого вайба с коробки"

У Гермеса ворк идёт по другому пути

🔵Сабагенты (с коробки)
🔵Видят что крон не сработал.
🔵Идут в наш любым ИНТЕРНЕТ и чекают что не так, что случилось.
🔵Исправляют ошибки, делают тесты
🔵Паралельно пишут тебе какие работы были выполнены

Мне это прям зашло. Рекомендую поиграться с ним. Установка и настройка занимает 5 минут времени

🏠 Где они живут

OpenClaw - на Node.js. Ставится куда угодно: Mac, Windows, Linux, Docker — без проблем.

Гермес - на Python. Лучше всего живёт на VPS.


Где Гермес реально выигрывает для меня
🔵 Параллельные сабагенты, которые работают вместе
🔵 Глубокая интеграция именно в Telegram (slash-команды, inline-кнопки, голосовые, файлы, видео)
🔵 Сам создаёт и улучшает навыки из твоего реального опыта
🔵 Прямая работа с сервером без лишних танцев

Где OpenClaw всё ещё сильнее:
🔵 20+ мессенджеров из коробки (не всем нужно)
🔵 Огромное комьюнити и куча готовых плагинов (тут им лайк, комьюнити бешеное)


Короче

Если тебе нужен агент с коробки что бы все работало и ты просто им пользовался с первой минуты (без установки доп скилов) Гермес подходит лучше всего. А дальше, когда у тебя появится опыт, можно пойти в OpenClaw и уже с понимаем всей технологии кастомизировать своего краба

Мой опыт
Я после 3 месяцев с OpenClaw просто устал от постоянных отвалов и перешёл на Гермес. Не жалею.

Сейчас он следит за моим проектом. Сам проверяет код, ловит баги, предлагает улучшения и создаёт новые навыки. Пока все работает🤡

(Продолжение в третьей части — гайд по установке 👇) 10 лайков?

Часть 3

Гайд по установке на Ubuntu (самый простой способ)

Я думал написать большой гайд о том как его поставить. Но он уже написан тут👇

https://hermes-agent.nousresearch.com/docs/getting-started/quickstart

Там все просто и понятно расписано, да на англ языке, но кто мешает вам все перевести?🚬🚬🚬

4.7 использует 7.5х запросов

Но зато теперь мы можем пользоваться 4.6 считай на халяву


Один из главных плюсов выхода 4.7, это удешевления 4.6🎁

Апдейт:
Я слепой, не так прочитал 4.6 сонет на фотке🤪🤪🤪

Решил я поставить значит локалку💩

почему-то я решил задать этот вопрос первым

💰 НЕЙРОНКИ БЕЗ СТОП СЛОВА - ДВЕ МОДЕЛИ БЕЗ ЦЕНЗУРЫ (есть и другие)

Qwen 3.6 и GLM 4.7 Flash.

Надоел Codex который слишком политичен? (или грозится накатить на вас заяву?)

Выход есть всегда, поставить локально нейронку на свою пекарню (Я как раз играюсь сейчас с ними)

👥 Для начала нужно рассказать что такое кванты, и почему есть разные версии локалок на простых словах

Квантование - это сжатие. Убирает лишнюю точность из неважных весов.

Чем выше бит сжатия (то есть чем меньше цифра в названии кванта), тем хуже модель думает.

Q2 - сильное сжатие. Модель сильно "тупеет", теряет логику, хуже держит контекст, может нести бред и забывать простые вещи. Файл очень маленький, но и мозгов почти не осталось.

Q16 (или FP16) - Потери качества практически нет, модель думает максимально близко к тому, как её обучали. Но файл огромный, и vRAM жрёт очень много (часто в 1.5–2 раза больше, чем Q8). Подходит только если у тебя мощная видеокарта с 24+ ГБ VRAM или очень много ОЗУ.

QWEN 3.6:
• 35B параметров, активных ~3B (MoE)
• Текст, картинки, видео - всё понимает нативно
• Контекст 262K токенов
• 201 язык
• Кванты от 11 до 44 GB

GLM 4.7 FLASH:
• 31B параметров, активных ~3B (MoE)
• Только текст, зато быстрее
• Контекст 202K токенов
• Кванты от 17 до 56 GB - Q4_K_M (17GB) лучший вариант для тестов

🤙 ЗАЧЕМ? ПОЧЕМУ?

Сама модель - просто чат без доступа в интернет и файлам.

Но через агента(к примеру гермес) она получает руки:
• Регистрация на сайтах - браузер, формы, капчи
• Аудит смарт-контрактов - находит уязвимости, объясняет как защититься
• Автоматизация - парсинг, боты, торговые стратегии
• Анализ эксплойтов - разбирает механику взломов
• Антискам - как работают phishing контракты, honeypot
• Любые задачи без "я не могу помочь" или "я вызываю на тебя наряд"

🤔 ЖЕЛЕЗО

Не секрет что для запуска локальных моделей нужно ЖЕЛЕЗО, чем круче нейронка, тем больше нужно vRAM для её запуска, к примеру:

GLM 4.7 Flash в Q4_K_M весит около 17 ГБ на диске, но при запуске занимает в VRAM примерно 19–23 ГБ (в зависимости от длины контекста)

На видюхе с 16 ГБ VRAM модель в Q4 запускается нормально, но с контекстом больше 30–40K уже может начинать тормозить или вылетать.

😔 Если VRAM мало (например 8–12 ГБ)

Многие программы (LM Studio, Ollama, llama.cpp) поддерживают split/offload - часть слоёв модели можно оставить в VRAM, а остальное скинуть в RAM

Модель «пойдёт» даже на 8 ГБ VRAM + 16–32 ГБ RAM, но скорость мышления упадёт в несколько раз

⚠️ Не все модели поддерживают такой сплит


🎰 Пробую подключить локалку к агенту

Хотел красиво - пробросить локалку на VPS через SSH туннель и крутить агента там (для безопасности моего ноута) и оказалось LM Studio не хочет работать через простой SSH туннель.

Как только найду решение и смогу лично протестить такого агента, выкачу сразу постик с настройкой и своим фидбеком

вы что-то понимаете?
и я нет

зато весело

решил я на VPS поставить локалку без цензуры, взял в аренду сервер за 60 центов в час, и уже 2 часа ебусь с установкой⌨️

сначала ставил Q8
Сейчас решил попробовать FP16

Грех добру пропадать
32 vram + 64 ram