#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤2
А ещё в Telegram появились обещанные ранее платные сообщения.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👍1
Хочется верить, что в будущем LLM действительно освободят людей от тяжёлой и часто бессмысленной работы, выполняя её лучше людей. А пока что приходится довольствоваться Gemini в роли модератора (как видите, пока что этот канал существует, а значит работает так себе), да LLAMA в роли HR'а. Если вы в последние пару лет искали работу при помощи резюме, то наверное знаете, что и с этой задачей пока обстоит неважно.
Проблема, лежащая в основе недоразумения, тоже касается принципа работы LLM: они не понимают концепции доказательств и могут галлюцинировать правдоподобные, но вымышленные сведения.
Если вам интересно, как именно работают LLM, и даже как сделать свою, то
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥2
Маленькое объявление: подписчик канала @HeaDShoT_0 Владимир попросил меня посодействовать в поиске людей или команд, продающих Android/iOS приложения для арбитража. Поэтому если вы вдруг таким занимаетесь, то теперь знаете кому написать 🙂
Подделки выглядели как легитимные приложения, а для своей работы использовали пресловутый WebView. Интерес представляют и аккаунты, на которых размещались эти приложения — это до боли знакомые помойки с Live Cricket TV и X Video Downloader (для ребят из CRIL это всё было в новинку, и они пару раз высказали своё удивление, но мы-то понимаем, что это просто схема залива). Собственно, соседствовали эти криптокошельки и с гемблинг приложениями. Подробнее можно почитать в отчёте, а в комментариях найдёте ссылки, по которым можно ознакомиться с образцами.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
10👍7🔥3
О вопросы безопасности различных мессенджеров уже было сломано немало копий, так что сейчас традиционно разгорается дискуссия вокруг как уже открывшихся подробностей, так и всплывающих по ходу дела фактов [1, 2, 3]. Моя позиция по этому вопросу проста и уже вроде бы была озвучена на канале: да, это правда, что Telegram собирает данные и зарабатывает на пользователях. Но какой многомиллиардный бизнес этого не делает? Если вам нужна приватность и анонимность — стоит искать её в другом месте.
Казалось бы, при чём тут мы?
LosPollos.com, TacoLoco.co, BroPush.com, Partners.house и другие: оказывается, что эти платформы направляют свой трафик (и в частности push-трафик) через VexTrio, ну а все эти названия, я думаю, вам так или иначе знакомы.По данным GoDaddy, кстати, 40% всех взломанных сайтов на Wordpress направляли трафик именно на VexTrio через ссылки LosPollos. После расследований Qurium LosPollos остановили монетизацию push-трафика.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥6👍4❤3
Их коллеги из Higgsfield раздают бесплатные генерации в нейросети "Soul" — это генератор изображений, который не претендует на универсальность или какую-то особенную красоту. Вместо этого он делает одну задачу и делает её хорошо: генерирует картинки так, что их не отличить от UGC-контента, то есть снятого на iPhone или, например, ночью на пляже со вспышкой. Видео там тоже можно генерировать и тоже бесплатно: в день дарят по 5 кредитов, чего хватает на один короткий ролик.
Одновременно с этим умельцы обнаружили следы инструмента похожего на Operator в коде ChatGPT для Android. Скорее всего новинка будет приурочена к выходу GPT-5 и пока не до конца ясно как именно она будет работать, но, похоже, ChatGPT сможет автоматизировать работу с внешним браузером или другой безопасной средой, а также интегрироваться с внешними API — потенциально мощный инструмент,
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤3🔥3
Нужно сказать, что "правильных" ответов Грок 4 в свой первый рабочий день на Твиттере (Х) нагенерировал столько, что его приходилось временно отключать, а ответы удалять. Хотя на самом деле проблемой антисемитских и пронацистских высказываний страдает не только Грок.
Жаль, Veo 3 только-только стал доступен массовому пользователю, а заработать на автоматически сгенерированных шортсах уже нельзя 🙁
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍6🔥3❤1
This media is not supported in your browser
VIEW IN TELEGRAM
Помните, мы собирали видеокреатив на коленке? Тогда мы использовали генерации "как есть", заставляя персонажей двигаться при помощи Veo 3 и подобных нейронок.
Однако ж, оказывается, нет необходимости обращаться к системам, больше ориентированным на художественные сцены, когда нам нужно по сути только озвучить фразу. Конкретные движения персонажа при этом нас не сильно интересуют, главное, чтобы они были органичными. И такое решение на рынке существует — это HeyGen, который мы уже опробовали в предыдущем выпуске, посвящённом липсинку. Вот что нужно делать, чтобы добиться хорошего результата:
Мой результат можете посмотреть в заголовке поста, а ещё несколько примеров в оригинальном качестве найдёте в комментариях.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3🔥1
Одной из таких схем является копирование странички Google Play с целью введения пользователя в заблуждение при установке PWA-приложения. Нередко такие страницы публикуют поддельные отзывы и всякие бейджи в стиле "проверено Google" или "выбор редакции". Gemini Nano, вероятно, положит конец этому явлению.
Пока, даже располагая американским аккаунтом Play Store, мне не удалось обнаружить какой-либо реакции самого свежего Chrome на PWA. Google, рассказывая об этом обновлении, не упоминали PWA отдельно, однако подчеркнули, что LLM будет в реальном времени анализировать как содержимое страниц, так и уведомления от сайтов.
Презентацию вёл Цукерберг лично, и на его судьбу выпало два бага, которые превратили обставленное в духе Apple событие в неловкий эпизод. Сначала очки залагали после фразы "Hey, Meta, start Live AI", а затем Марк не смог ответить на входящий звонок — экран очков просто не отобразил уведомления о вызове. CTO Meta уже пояснил, что оба бага были стечением обстоятельств, которые не случатся у потребителей: в первом случае сказанная со сцены фраза тригернула все очки Meta в зале, а неправильная маршрутизация трафика направила нагрузку на специальные серверы, подготовленные для презентации, которые, очевидно, не могли справиться с такой нагрузкой. Что касается проблемы со входящим вызовом, то этот баг уже был исправлен разработчиками.
Благодаря этому событию презентация стала вирусной, а растерянное лицо Цукерберга украсило не только новостные порталы, но и арбитражные каналы. И хотя технический прогресс в технологиях смарт-очков выглядит действительно интересно, специалисты отмечают, что внешний вид самих очков оставляет желать лучшего: оправа шире обычной и выглядит диспропорционально, а вес около 70г может создать дискомфорт при длительном ношении (для сравнения обычные очки весят около 25г).
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤4
После откровенного провала MAX
В целом, сообщает Альтман, поведение ChatGPT будет сильнее напоминать модель 4o, чему люди в комментариях несказанно рады (там есть даже целое движение против "убийства" 4o), ну а я, конечно, жду возможность генерировать
Зачистка не продлилась долго, будем считать временным помутнением 😅
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤2
Специалисты отмечают рост популярности техник сокрытия вредоносного ПО, связанного с повреждением ZIP-архива: дело в том, что APK-файлы представляют собой обычные архивы, у которых может быть повреждён заголовок или Manifest-файл, имена файлов или пути к ресурсам так, что инсталлятор Android продолжает корректно работать, в то время как антивирусные сканеры не могут распаковать этот файл. Мошенники используют эти техники, чтобы укрывать вредоносы в приложениях, инсталлируемых, например, из APK-файлов, которые они отправляют жертве по WhatsApp, запугивая её блокировкой банковского аккаунта. Банковским троянам посвятили отдельный разворот, а вот о рекламном и нежелательном ПО написали очень скромно, так что нам предстоит ещё большая работа 😅
239 приложений обнаружили прямо в Google Play, суммарное число установок превышает 40 миллионов. Компания подчёркивает, что злоумышленники демонстрируют способность обходить системы безопасности Google — а такое, как вы знаете, на нашем канале очень уважают.
Беспокоиться стали и моралисты, ведь на этой неделе WaveSpeedAI выкатили целых три достойных NSFW-модели на основе весьма неплохой Wan 2.2 (был обзор здесь, и даже затрагивали Wan 2.5): image2video, image2video LoRA (это даёт возможность выбрать готовый стиль из тысяч заранее обученных модулей), video-extend (для генерации продолжений видео). 8 секунд в качестве 720p обойдутся меньше чем в 50 центов, посмотрите примеры на сайте — такие нейросети мы, конечно, берём.
#тренды
Друзья,
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤7🔥3
Как это всё будет работать — предстоит узнать, ведь, по заявлениям самого Гугла, в некоторых случаях wake locks бывают оправданны, например, когда пользователь сам запросил загрузку большого объёма данных, или в случае фонового проигрывания музыки.
Похоже, установка APK по паспортам останется. Я всё чаще с грустью вспоминаю времена Symbian и Windows Mobile 🥲
После того как энтузиасты слили исходники на GitHub, Apple оформила DMCA-жалобу, удовлетворяя которую хостинг закрыл 8270 репозиториев. Не всюду, конечно, их лапы смогли дотянуться, так что держите живую копию.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍5🔥2❤1
И хотя в настоящее время KawaiiGPT, снискав большую популярность, прекратил работу, он в первую очередь показывает изменение ландшафта угроз — на рынке появляются инструменты, которые значительно снижают порог входа для создания фишинговых атак и вредоносных скриптов.
Как же промпт-инъекция коммерческой модели оказалась вообще доступна? Неделю назад учёные из Римского университета Ла Сапиенца представили работу, которая открывает целое новое направление в этой технике — адверсиальную поэзию. Смысл уловки в том, что употребляя слова в порядке, который не свойственен обычной речи, можно заставить внутреннего модератора модели "потеряться". Он просто не готов к анализу стихотворного промпта, а если и ответ модели будет в стихотворной форме, то это ещё больше ослабит фильтрацию. К результатам у специалистов есть вопросы, но авторы утверждают, что им удалось получить на 62% больше вредоносных ответов используя поэзию, а самыми уязвимыми оказались модели Deepseek и Gemini 2.5 Pro.
В целом ничего нового, и этого абзаца здесь бы и не было, если бы не вышло исследование безопасности мессенджеров от Incogni — американской компании, являющейся частью Surfshark (а он, в свою очередь, в 2022 году объединился с Nord Security, той самой, которая NordVPN). В исследовании всячески хвалят Telegram и ругают продукты Meta, в частности WhatsApp.
Telegram хвалят за минимальный сбор данных, сильные настройки конфиденциальности по умолчанию и отказ от использования пользовательских данных для обучения ИИ. Свои выводы специалисты сделали из текста политики конфиденциальности Telegram, из информации о наличии штрафов и утечек информации. Детище Дурова получило негативные оценки лишь в категориях, связанных с прозрачностью. Что ж, молчание выглядит как рабочая стратегия 😏
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Ещё одним важным событием, связанным с Google, стало возвращение Fortnite в Google Play в США. Спустя пять лет после удаления в августе 2020 года судебные разбирательства до сих пор продолжаются — следующее заседание назначено на начало 2026 года. Нужно сказать, что Epic Games судится не только с Google и Apple, но даже с Samsung, в попытке оспорить различные ограничения, которые могут помешать установке игры не только из магазина приложений, но и из других источников.
И напоследок из вселенной Google, оказывается, энтузиасты научились убирать вотермарку с генераций Nano Banana просто заблокировав запрос картинки для неё на стороне браузера — прямо как мы когда-то делали с генератором 3D-визуализаций для креативов. Сообщество предлагает обновляемый скрипт для Greasemonkey, автоматизирующий блокировку (речь идёт, конечно, о самой картинке в углу генерации, а не о SynthID).
В отличие от остальной команды, Иван часто появлялся в медиапространстве: его можно было видеть как в туториалах четырёхлетней давности, так и в англоязычном шоу Behind The Clicks на официальном канале трекера. Уход сотрудника, работавшего в компании с середины 2017 года, может быть ещё одним подтверждением фундаментальных изменений в Apliteni — компании, владеющей Keitaro.
Для данных уязвимостей существуют публично доступные эксплоиты, поэтому злоумышленники начали сканировать интернет уже через несколько часов после публикации. Вендоры WAF вроде Vercel и Cloudflare приняли меры по защите уязвимых приложений, однако эту защиту следует рассматривать как временное решение и как можно скорее обновить затронутые пакеты.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥4❤1
Исследователи OX Security поделились информацией о двух активных расширениях в Chrome Web Store (одно даже получило отметку "Рекомендовано"), которые являются копиями третьего, легитимного расширения от другого разработчика. Хакеры дополнили его своим кодом, осуществляющим эксфильтрацию данных пользователей из диалогов с ИИ-ассистентами на свои сервера.
Кстати, политики конфиденциальности злоумышленники хостят на Lovable — гениально, берите на вооружение (как и прочие, описанные здесь).
Последний исправил её по-своему — начал брать деньги за использование редактора изображений в комментариях, чем вызвал новую волну хейта. Grok Imagine отдельно от Твиттера остался бесплатным, но я хочу обратить ваше внимание на то, насколько он проигрывает в качестве открытой модели от Alibaba (см. заголовок поста). В этой ситуации Маск, конечно, оказался просто зажат между желанием раньше всех выйти с простым раздевающим решением "для домохозяек" и общественной моралью, которая ещё не адаптировалась к новым реалиям.
Как это закончится для Маска — я думаю, хорошо. Сдержанные реакции последовали со стороны ЕС, Великобритании, Индии и Австралии, но каких-либо реальных санкций пока не видно. Если вам интересно нагенерировать даже более качественных изображений, чем делает Grok, — почитайте пост о Z-Image-Turbo и сравните, как тяжело с этим было в эпоху Midjourney.
В настоящий момент проект спасают недавно присоединившиеся Google AI Studio и Vercel, а также старые спонсоры: Cursor и другие 28 компаний. В прошлом Tailwind получала до 1.1 млн долларов в год с пожертвований, однако этого оказалось недостаточно, чтобы удерживать команду из четырёх инженеров.
С одной стороны, ИИ-компании заинтересованы в выживании Tailwind, поскольку их модели генерируют код, активно использующий этот фреймворк. Кроме того, Tailwind используют такие гиганты, как Netflix, GitHub, NASA. С другой стороны, в мире фронтенда всё так стремительно меняется, что смерть очередного фреймворка едва ли кого-то впечатлит, тем более что у Tailwind есть также и масса противников, называющих его вторичным и избыточным.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍3
Позволю себе интерполировать информацию из репозитория на аналогичную вотермарку для изображений и видео:
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍3❤1
ИИ в Google проник и в команду Chrome: те выпустили обновления, закрывающие больше 100 уязвимостей, тогда как обычно это число колеблется в районе десятков. Забавно, что нарисовать красивые числа спешили так сильно, что случайно опубликовали подробности незакрытой до сих пор уязвимости, связанной с фоновой работой Service Worker и позволяющей превратить любой браузер на основе Chromium в ячейку ботнета, особенно Edge.
Пока Гугл пытается встать у руля новой реальности, ленты профильных изданий пополняются новостями об Android-вредоносах. Специалисты HUMAN Security обнаружили сеть из 455 приложений на 183 C2-доменах, общий объём загрузок — 24 миллиона. Все эти опубликованные в Google Play приложения выступали в роли лазейки (поэтому кампанию назвали Trapdoor), открывающей двери для настоящего вредоноса. Суммарно ботнет генерировал до 659 миллионов мошеннических bid requests в день, а примечателен он тем, что использовал атрибуцию Adjust в качестве kill switch: вредоносная нагрузка не активировалась для органических установок.
В середине недели исследователи из Zimperium опубликовали отчёт о другой вредоносной кампании, направленной на жителей Малайзии, Таиланда, Румынии и Хорватии: 250 приложений подписывали пользователей из этих стран на платные сервисы. Кампания оставалась активной на протяжении 10 месяцев, приложения распространяли посредством рекламы на Facebook, TikTok и Google. Подписки выполнялись как при помощи SMS, так и через браузер, причём вредонос способен отключать Wi-Fi, перехватывать OTP-коды подтверждения и Cookies.
Подытожить тут хочется заголовком из нового для меня подкаста: початок кінця (точно невідомо, кінця чого, просто таке відчуття).
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤4👍4🔥2😁1
В то же время, специалисты ESET обнаружили новую вредоносную сетку из 28 приложений, в сумме собравшую 7.3 млн установок. Мошенники обещали доступ к журналам вызовов, текстовым сообщениям и даже истории звонков в мессенджере WhatsApp третьих лиц, но на самом деле приложения только подводили пользователя к оплате. Часть приложений полагалась на Google Play биллинг, тогда как другие поддерживали индийскую платёжную систему UPI. В отдельных случаях форма для ввода данных банковской карты была встроена прямо в приложение. В результате вместо реальных данных клиенты получали случайным образом сгенерированные отчёты.
Также Google включила для Workspace, Workspace Individual и личных аккаунтов Google функцию Chrome Device Bound Session Credentials — протокол, использующий криптографический чип компьютера для привязки сессионных cookie на удалённом сервере. Таким образом перенос cookie требует и переноса секретного ключа, связанного с сессией. Это заметно усложняет жизнь инфостилерам, а вот антидетект-браузеры наверняка реализуют (или уже реализовали) эмуляцию TPM/Secure Enclave-чипа с сохранением секретных ключей.
devicenative.com. Motorola заявила, что поведение было непреднамеренным и уже исправлено. Журналисты считают, что ошибка могла возникнуть на стороне рекламной системы, или же компания решила подзаработать на партнёрских ссылках.#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍5❤4🔥2
Технически, несмотря на то что единственной пригодной для Android-разработки IDE — Android Studio — управляет Google, код приложений закрыт даже от них. Несмотря на непрекращающиеся попытки перенести разработку в облачную среду, компания, похоже, решила ускорить процесс за счёт денег. Разумный ход, учитывая счета за дата-центры, стоимость кода будет казаться копеечной. Глядишь, и Gemini поумнеет (
Умный AI им бы не помешал, чтобы нейтрализовать новый троян, умудряющийся в обход всех ограничений операционной системы показывать на захваченных устройствах рекламу. Специалисты Dr.Web выяснили, что, пользуясь особенностями прошивок Xiaomi, Vivo и Amazon Fire TV, вредонос обходит ограничения современной версии ОС, чтобы получить доступ к работе в фоне.
Также компании пришлось реализовать возможность исключения веб-сайта из AI-поиска — всё благодаря британскому регулятору. Фичу пока тестируют, но скоро должна появиться в Search Console вместе с отчётами на тему. Однако тема для нытья по поводу захвата интернета ботами остаётся актуальной: во-первых, ботовый трафик, по данным Cloudflare, превзошёл по объёму человеческий, а во-вторых, Google решила, что в Chrome обычный поиск больше не нужен — вместо него сразу открывался ИИ-режим. Правда, потом аж целый VP пришёл и сказал, что это была ошибка. Ага, но коммит был не случайный.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤1
Уязвимость возникает из-за разности контекста во время проверки прав доступа и фактического использования JavaScript-моста между нативным кодом и страницей. Всего специалисты выделили две основные семьи паттернов, ведущих к UXSS: в одном случае злоумышленнику достаточно установить обработчик определённого события и перенаправить пользователя на целевую страницу, а в другом эксплуатируется распространённая ошибка обработки навигации.
WebView является важным компонентом экосистемы, но думаю, что если его проблемам будут уделять больше внимания, то функциональность браузера может быть урезана. Google последовательно забирает у разработчиков свободный доступ к различным API — файлы, уведомления, буфер обмена, а вскоре и установку APK.
Проблема подделок носит системный характер: похожая история была с приложением Ledger и ещё 26 пакетами, и тоже в App Store. В этом иске потерпевшие заявляют об убытках более 1.8 млн долларов, а в истории с Ledger сообщалось о 9.5 млн потерь.
Происхождение кода непрозрачно для пользователей, а магазины приложений игнорируют проблему. Google пытается поддерживать SDK Index, но на страницах Play Store не раскрывает, какие библиотеки используются; к тому же AppMetrica в SDK Index значится как доверенная. Вместе с этим американские исследователи обнаружили, что 7% приложений, ориентированных на военный персонал США, включают код компаний из стран-противников — прежде всего Китая и РФ. Чаще это код Huawei, Яндекс, Pushwoosh.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍6🔥1