Похек AI
3.17K subscribers
270 photos
19 videos
20 files
341 links
All materials published on the channel are for educational and informational purposes only.

AI is not second brain, when you don't use your main brain

Чат: @poxek_chat
Основной канал: @poxek
Download Telegram
#meme Gigachat
😁126❤4
Удобная штука для отсеивания резетом Codex и обновлений. Есть также Алерты в телегу (на ваш риск и усмотрение, бот и сайт не мой)
https://resetalerts.com/codex-28-day-challenge
❤11
Forwarded from disasm.me channel
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1
Forwarded from disasm.me channel
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍1
Мой Guest pass на три активации

Дает неделю Claude Pro подписки. Успейте активировать)) Насколько помню работает только для тех у кого нет подписки.

https://claude.ai/referral/Hkt8SLLl4w?s=claude_ai

P.s. всё разобрали)

🌚 @poxek_ai / Чат канала / 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
👍33❤11
😄😄😄 Задачи делать надо, но Попус был высосан полностью

Но я ОЧЕНЬ поражён в хорошем смысле тем, как много лимитов сейчас даёт Anthropic. Я после отпуска буквально каждый день по 14 часов сам сидел, фул фокус вайбкодил + кучу раз оставлял задачи на ночь, и там типа Клод ещё по 8–11 часов работал подряд без остановок. Понятно, что кучу времени занимают долгие тесты, но всё равно. У OpenAI сижу на плане за 100$, но как будто можно перейти и на 20$, чтобы чисто подписку оставить. Тупо не успеваю расходовать. Я за сегодня вбухал 16%, включая Codex Security Deep Scan на GPT 6 Astra High. А остальные задачи у OpenAI делаются только в режиме Fast на моделях GPT 6.1 Sol & GPT 6 Astra, т.к. модели OpenAI стали очень медленными: у меня от 7 до 20 tps без FAST-режима. Anthropic на Opus 5.5 даёт минимум 30 tps на непрогретом кеше.

Недавно записывал подкаст с уважаемым мною человеком, и мы совместно пришли к мнению, что сейчас Opus в прайме (работает как в лучшие годы). А OpenAI стал не так привлекателен, но если у вас нет ни CVP, ни Daybreak Access, то, вероятно, OpenAI будет менее жёстким по блокировкам.

Вот мне буквально сегодня на 5 часов сняли Daybreak Access, а я хотел свой ИИ-пентестер проаппсечить. Codex Security, собственно, у меня тоже отобрали, т.к. он привязан к Daybreak Access. Я взял тот харнесс, что мне нравится под AI Appsec. Ставлю gpt-6.1-sol high и сразу получаю гардрейлом в лицо. Но в итоге, после того как я попромптил, модель спокойно отработала час и ни разу не триггернулась. Так что обойти safety-фильтры OpenAI для поиска 0day вайтбоксом точно можно. В блекбоксе тоже можно искать баги, но явно будет больше сработок, хотя из раза в раз простое убеждение или слово Continue/Продолжай помогает после 2–3 попыток. Сейчас, благо, вернули мне мой Daybreak Access)))

По z.ai тоже вот хотел сегодня поиспользовать и дать фидбек, но у них лёг коннект с их же IDE и вообще работа по API/coding plan. Я ни в opencode, ни в ZCode не смог обратиться к модели, хотя в вебе работает. Но в целом GLM 5.3 довольно хороша, а GLM 5.3 Flash — это вообще hidden gem, как по мне. По цене немного дороже DeepSeek v4.1 Flash и, естественно, медленнее (навскидку 40 tps vs 100+ tps у DS). Но есть лайфхак. Берёте подписку Z.AI Coding Plan за 18$/месяц и получаете фактически безлимитную glm-5.3-flash (*-flashX не удалось потестить, вроде как это та же модель, но гораздо быстрее). Я так много тестирую агентские сценарии за копейки, даже не считаю это.

Следующий мой инсайт за это время… узнаете в следующей серии))

У Клода на тир Red Team Access я пока не претендую, но, возможно, в будущем получится как-нибудь раздобыть))

Хотя и сейчас я встречаю гардрейл Anthropic, наверное, раз в 100 задач, что очень редко и не бесит

🌚 @poxek_ai / Чат канала / 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍54
Forwarded from Andr Khoz
мне кстати сегодня приснилось что @szybnev стал главой антропиков
😁15
Forwarded from red_mad_robot
Media is too big
VIEW IN TELEGRAM
$240 млрд
компании по всему миру планируют потратить на кибербезопасность в 2026 году.

Это на 12% больше, чем годом ранее. И причина опять в развитии ИИ, который теперь помогает и взламывать системы, и защищать их.

Так кто быстрее — атакующие или защитники? Завтра в новом выпуске 2ТОК разбираемся вместе с теми, кто знает обе стороны кибербезопасности изнутри.

↗️ Сергей Зыбнев, белый хакер и автор канала «Похек», по заказу компаний взламывает их системы и показывает слабые места

↗️ Николай Исламов, руководитель управления безопасности приложений Т-Банка, защищает банковские сервисы и проверяет их на прочность с помощью ИИ.

Обсудили, как ИИ меняет баланс сил и что это значит для бизнеса и каждого из нас. Смотрите завтра на YouTube и ВКонтакте.

↗️ red_mad_robot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤2😁2💯1
TLDR

0️⃣Раскатывают Google Gemini 4 Carbon + добавили выбор Effort в Gemini приложение и веб.

1️⃣Замечена Fable 5.5 в сорцах и на Azure вроде бы
Please open Telegram to view this post
VIEW IN TELEGRAM
4❤2
Forwarded from PWN AI (Artyom Semenov)
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10👍8❤2👎2😁2
Forwarded from ген ИИ
Media is too big
VIEW IN TELEGRAM
🛡 Как ИИ одновременно вооружает хакеров и защитников

Друзья, привет,

Я к вам с хорошими новостями - вышел новый подкаст 2TOK про ИИ и кибербезопасность.

В 2026 году компании по всему миру планируют потратить на кибербезопасность $240 млрд. Это на 12% больше, чем годом ранее. Одна из причин роста расходов вполне ожидаемая: ИИ теперь помогает и взламывать системы, и защищать их.

Получилась гонка, в которой одна технология ускоряет обе стороны. Атакующие ищут, как использовать ее для новых способов взлома, быстрее находят уязвимости и эксплуатируют их. Защитники внедряют ИИ в анализ кода, поиск уязвимостей, упрощают деятельность SOC в части сбора информации и расследования инцидентов и даже в отдельных сценариях используют автоматическое реагирование на угрозы.

В новом выпуске 2ТОК мы с Ильей Филипповым позвали представителей этих двух сторон:

🔴 Сергей Зыбнев, белый хакер и автор канала «Похек». По заказу компаний он взламывает их системы и выявляет слабые места

🔵 Николай Исламов, руководитель управления безопасности приложений Т-Банка. Он защищает банковские сервисы и проверяет их на прочность с помощью ИИ

Обсудили, кто сейчас движется быстрее, как ИИ меняет баланс сил и что все это означает для бизнеса и обычных пользователей.

Выпуск уже доступен: YouTube и VK Видео

Буду раз вашим подпискам, реакциям 🔥 и комментариям

#2TOK

💬 ген ии | MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥5❤4
Пришло письмо счастья от OpenAI, что они выдадут доступы к:
🔵 Daybreak Blue latest. Я надеюсь что заменят gpt-5.6-sol под капотом на gpt-6.1-sol или даже gpt-6-astra.
🔴 Daybreak Red latest. Тут не знаю какая будет модель под капотом, надеюсь что-то из последних моделей их обычных или наоборот навороченная cyber модель.

Нас ждет новый прайм времени OpenAI?)

Ставьте 👍️️️️️️🤞👎 под постом


Отмена пожара, я видимо эльфийский разучил и не понял, что это замена моделей, а не их выдача. Получается ставим только дизайки под постом

🌚 @poxek_ai / Чат канала / 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
👎26👍103❤1💯1
Власти Китая ограничили возможности отечественных ИИ-лабораторий — теперь чтобы DeepSeek, Alibaba или Z.ai могли выложить веса ИИ-модели объемом от 2 триллионов параметров или модели обученной на мощностях более 10e26 FLOPS, им потребуется получить разрешение Министерства коммерции КНР.

😅 Канал Serverflow в MAX: Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
ServerFlow | Новости и Железо 💾
Власти Китая ограничили возможности отечественных ИИ-лабораторий — теперь чтобы DeepSeek, Alibaba или Z.ai могли выложить веса ИИ-модели объемом от 2 триллионов параметров или модели обученной на мощностях более 10e26 FLOPS, им потребуется получить разрешение…
Ровно это я предрекал еще год назад. Что Китай тоже пойдет по пути закрытия самых сильных своих моделей только для себя. Мы уже видимо задержки в недели до выкладывания весов. А скоро вообще компания может не получить разрешение от КНР
💯15
Microsoft подвела итоги полугода поиска уязвимостей с помощью ИИ

Нейросети уже неплохо находят баги в коде. Microsoft поделилась опытом того, что происходит дальше, и оказалось, что самое сложное начинается после находки.


В Microsoft работает лаборатория FORGE. Она занимается поиском уязвимостей с помощью ИИ-агентов. Руководит ей Тэсу Ким, профессор Georgia Tech, чья команда выиграла конкурс DARPA AI Cyber Challenge.

Что удалось сделать с мая по сентябрь 2026 года:
• 140 CVE в Windows, 52 из них закрыты в сентябрьском обновлении;
• 155 проверенных отчётов по 23 open-source проектам, включая Linux, curl, FFmpeg, Node.js, SQLite и llama.cpp;
• 93 отчёта мейнтейнеры уже подтвердили;
• один из отчётов стал первым патчем в ядре Linux, прошедшим через Akrites, инициативу Linux Foundation по согласованному раскрытию уязвимостей.

Авторы делают из этого три вывода.

Первый: больше находок не значит больше исправлений. Если отчёты поступают быстрее, чем их успевают проверить, просто растёт очередь. Поэтому важны дедупликация и автоматическая проверка. Например, отсев дублей по синтаксическому дереву кода убрал около 45% повторов.

Второй: экономить нужно не токены, а время на разбор. Короткий, но неясный отчёт дёшево сгенерировать и дорого проверить. Простые задачи лучше отдавать обычным инструментам или дешёвым моделям, а мощные модели подключать там, где действительно нужно рассуждение. Результаты проверок к тому же можно использовать для дообучения моделей.

Третий: проверка и исправление входят в сам процесс поиска. Даже отклонённый отчёт полезен, если зафиксировано, почему он не подтвердился. Эта информация помогает следующим запускам.

Отдельно приведены расходы. В ядре Linux агенты собрали доказательства по 627 находкам. На 182 подтверждённых случаях генерация PoC стоила в среднем $3.61 и занимала около 21 минуты. Проверка возможности повышения привилегий обходилась примерно в $8.56 и 25 минут. Авторы считают, что дальнейшее удешевление заметно расширит круг находок, которые экономически имеет смысл проверять.

Итоговая рекомендация простая: оценивать такие системы по числу исправленных уязвимостей, а не найденных, и учитывать время людей, которое уходит на разбор.

🔗Источник: Microsoft Security Blog, «3 lessons from frontier AI vulnerability research».

Если вдруг вы считаете себя сильным сесурити ресерчером, можете им заслать своё резюме))

🌚 @poxek_ai / Чат канала / 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7
This media is not supported in your browser
VIEW IN TELEGRAM
Harness² от Google Research: агент правит свою обвязку без эталонных ответов

Harness² (arXiv:2610.14224) не трогает веса модели и правит восемь компонентов harness вокруг нее, от системного промпта и guardrails до skills и плагинов.


Шаг Propose–Probe–Compose предлагает правки, прогоняет кандидатов на той же задаче и собирает итоговый harness из различий в поведении запусков. Эталонные ответы не нужны. Принятые правки и выводы копятся в постоянном harness улучшений для следующих задач. По статье один шаг дает GLM-5 и Gemini 3.5 Flash до +11,5 пункта на WorkBuddy-Bench, +4,5 на JobBench и +11,8 п.п. частичного прохождения на LAB.

➡️Что придумали. Два приема.
• Сравнивать варианты между собой, а не с эталоном (Propose–Probe–Compose). Агент предлагает несколько правок своей обвязки и запускает каждый вариант на той же задаче. Потом смотрит, чем поведение отличалось: где один вариант проверил данные, а другой нет, где один застрял, а другой дошел до конца. Из удачных отличий он собирает итоговую обвязку. По сути это A/B-тест, где судья оценивает разницу в поведении, а не правильность ответа.
• Запоминать уроки между задачами. После каждой задачи удачная обвязка и выводы, подтвержденные этими сравнениями, сохраняются в отдельную «память об улучшениях». На следующей, уже другой задаче агент правит себя быстрее и точнее. Так улучшения не пропадают после одной задачи, а накапливаются.

Насколько это помогает. Один такой цикл добавляет GLM-5 и Gemini 3.5 Flash до 4,5–12 пунктов на трех бенчмарках с профессиональными задачами: офисная работа, юридические задачи, задачи по вакансиям. Если циклов больше, прирост растет.

🌚 @poxek_ai / Чат канала / 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
3