Технозаметки Малышева
13.3K subscribers
5.66K photos
2.15K videos
43 files
5.58K links
Новости инноваций из мира Искусственного Интеллекта. 🤖 [РКН: 7021469833 ]

Всё об ИИ, ИТ трендах и Технологической Сингулярности.

🤖: @ai_gptfreebot [бесплатный бот]
✍️: @tsingular_bot [каталог ботов и курсов]

💸: https://pay.cloudtips.ru/p/c8960bbb
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
Огромный гайд по REA для вайбкодеров — он поможет научиться разбирать чужие программы, понимать их устройство и воссоздавать функциональность с помощью ИИ.

Разработчики Reverse Engineer Anything собрали целую базу знаний: от первых шагов и реальных разборов софта до GitHub-репозиториев, научных работ и бесплатных курсов:

• Всё необходимое для знакомства с REA, установки инструмента и подключения ИИ-агентов.

Официальный GitHub REA
Официальный сайт REA
Установка и настройка агентов
Первое исследование с REA
Руководства REA
Готовые MCP-промпты

• Пошаговые разборы, которые помогут освоить реверс-инжиниринг на практике.

Как клонировать программы с помощью REA
REA + Pi Coding Agent
Ghidra для начинающих
Frida для анализа Android
pwn.college: Reverse Engineering
Malware Unicorn RE101

• Примеры того, как инструмент используют для изучения приложений, игр и их скрытой логики.

Notes Export
Notion Clipboard
DX-Ball Reconstruction
Aegis APK
TH04 Bullet Patterns

• Инструменты для анализа программ, декомпиляции, отладки и исследования мобильных приложений.

REA
Awesome Reverse Engineering
REA Gems
Awesome Reverse-Engineered
Ghidra
JADX
Frida
ILSpy
x64dbg

• Для тех, кто хочет глубже разобраться в машинном коде, архитектуре программ и анализе вредоносного ПО.

The Ghidra Book, 2nd Edition
Reverse Engineering for Beginners
Practical Binary Analysis
Practical Malware Analysis
The Android Malware Handbook
Reversing: Secrets of Reverse Engineering

• Работы о том, как нейросети помогают декомпилировать код, восстанавливать структуру программ и автоматизировать реверс-инжиниринг.

LLM4Decompile
AutoDecompiler
SALT4Decompile
Decomperson
DIRTY
Automatically Attacking Software RE Agents
Does Reverse Engineering Need a Bigger Model?

• Здесь можно прокачать навыки на реальных задачах: от ассемблера до поиска уязвимостей и разбора исполняемых файлов.

OpenSecurityTraining2
pwn.college: Reverse Engineering
pwn.college: Reversing Hell
Malware Unicorn RE101
Nightmare
RPISEC Modern Binary Exploitation
OWASP Mobile Application Security


Материала здесь на целый курс по реверс-инжинирингу — обязательно сохраняйте 🤯
Please open Telegram to view this post
VIEW IN TELEGRAM
1✍15👍8❤2⚡1
Доверяешь только дважды

Это у Бонда живёшь только дважды – а с поставщиками облачного ИИ дважды приходится доверять. Первый раз – когда отдаёшь сервису рабочие проекты, переписку и 200 долларов в месяц за подписку. Второй – когда посреди рабочего цикла сервис просит довериться ему заново. Интерфейс сообщает, что в учётной записи недоступны «некоторые функции», включая сами ответы модели, и уводит на портал «программ доверия» предъявлять паспорт и сдавать биометрию в виде селфи. Изнанку процедуры Anthropic выдала лишь на 19-й странице своей Политики конфиденциальности – в разделе для Южной Кореи, где местный закон обязывает называть подрядчиков открытым текстом, прямо указаны американский шлюз Persona и проверка поля статуса иностранца.

Утром 1 ноября яркий и в целом очень правильный, но местами неточный разбор этой волны выпустил экономист Павел Рябов (spydell_finance) – про 11,4 миллиона удалённых аккаунтов (в полугодовом отчёте это общее число вместе со спам-ботами при всей годовой выручке около 16 миллиардов долларов, а из 398 тысяч апелляций успешны 10,6 процента, но при делении на все 11,4 миллиона и выходят 0,4 процента), баны за VPN и брань в чате (это дословно есть на 6-й странице будущей Политики использования).

Если верификация прилетает незадолго до месячного списания и пользователь успевает подставить пустую карту, возникает двойное условие – надо и счёт оплатить, и верификацию пройти. Такой аккаунт можно перевести в настройках на бесплатный тариф (счёт спишется, хотя ответы останутся закрытыми до сдачи лица и паспорта). Но спешить с переходом на бесплатный план не надо – бесплатному тарифу доступно только пять проектов, а их вложения упрутся в лимит. Смысл простой: на портал верификации не ходить, сначала полностью выгружать свои данные и проекты, и лишь затем отменять подписку.

Что происходит в ветках Reddit и X, как устроен «социальный рейтинг» в приложении Claude и почему январский прогноз Андрея Третьякова сбылся дословно – в разборе на https://charts.ru/trust_twice
👍11⚡1❤1🔥1🦄1
Forwarded from Denis Sexy IT 🤖
Говорят умные люди не предсказывают будущее публично, так что вот – что мне кажется произойдет во время первого 🐇«всемирного интернет вайпа»🐇и как подготовиться – я так называю событие в будущем (допустим в ~июне 2027) после которого только часть интернета останется работать – потому что количество дыр безопасности в нашем ежедневном ПО намного больше, чем мы раньше думали или думаем сейчас

⚠️ Это спекуляция, потому что строится на моей наблюдаемой реальности – верить или нет, сами решайте - я же АИ-поехавший, но количество найденных дыр и хаков растет уже сейчас и это хорошая вводная чтобы подумать куда идет

Я что-то такое ожидаю:

1. Не храните крипту на бирже / онлайн кошельке — тут все просто, если вы храните долго, то уведите на девайс-кошелек с хорошей репутацией

2. Если вы хотели купить железо когда пузырь лопнет - у меня плохие новости, дешевле оно станет неизвестно когда: в мире будет систематически не хватать оборудования – часть датацентров еще строят, организации еще не научились в агентские циклы и рои; не говоря уж про то, что любой «глобальный сбой в интернете» вызовет сбой в логистике поставок, сбои в платежах и тп. Поэтому, лучше не ждать а купить железо сейчас

3. Безопасность данных – мне кажется, если у оператора ваших данных не будет американской или китайской АИ-лабы в партнерах, то ваши данные НЕ в безопасности – потому что Mythos class подписка на анализ уязвимостей будет обязательна в будущем для интернет бизнесов (я про это уже писал); я намного больше доверяю OpenAI, Anthropic, Google Drive для хранения данных в будущем, чем кому-то небольшому, стартапу и тп. Поэтому же для Always On агента типа Dots я никогда не подключу стартап, для доступа к своим данным

4. Страхуйте финансовые ассеты – если вы живете в западном мире это просто база все страховать; если вы умеренно богаты (не невероятно), то вам стоит уточнить что ваш банк вам вернет, в момент когда у него украдут деньги - ну вдруг, такое случится, чтобы не получить ветку; лучше знать, какие риски и суммы у вас покрыты, например, в Нидерландах стандартная защита вкладов €100 000 на человека на банк

5. Если есть форумы или ваши старые блоги типа ЖЖ, которые важны вам для ностальгии – направьте клод сохранить вам бекапы постов и комментариев на диск / флешку; это мелочь, но после интернет вайпа будет не работать многое - не найдете потом свое же прошлое.

6. Тоже самое касается «только онлайн документов» – лучше иметь локальные копии важного, будет что распечатать-найти

7. Какое-то количество наличных денег на пару недель тоже необходимо – если вдруг интернет начнет лежать, платежи тоже лягут – и то что у вас что-то на счету, где-то там, вам не сильно поможет, особенно если вы путешествуете и тп.

8. Если ляжет банковская система, ляжет интернет, то с новой силой оживут все эти классические схемы развода – «мы сейчас поможем вам сохранить ваши деньги», родственником важно сказать чтобы никому не верили кроме вас – потому что вы, сама объективность; кодовые слова там придумать, сами знаете что АИ уже не отличить от реальности в видео-аудио

9. Ляжет и доказательная база платежей – я ожидаю, что при большом сбое банковской системы возникнет очередь на подтверждение операций и обязательств, ваши права могут сохраняться, а воспользоваться ими до окончания разбирательства будет сложно. Условно, из-за сбоя будет неясно платил кто-то или нет – без понятия что тут делать, но документы на квартиру и другие крупные покупки лучше не терять, и хранить

10. После первого «всемирного интернет вайпа» обратно в «безопасный интернет» возьмут не всех, придется как-то доказать что вы устранили все причины атаки; поэтому если вы отвечаете за инфосек организации, вам бы лучше побыстрей пройти в Daybreak/Glasswing/Китайский аналог программ, иначе даже если после починки ключевых узлов вас не пустят сразу

Верю ли я в это так чтобы что-то делать? Да, какие-то шаги я уже предпринял, у меня даже старлинк есть дома на день Х

Значит ли что так и случится? Тоже нет, но но я думаю что если уж готовиться, то к плохому – к хорошему готовиться нет смысла 🗿
Please open Telegram to view this post
VIEW IN TELEGRAM
✍9❤4🔥2👻1👀1
Forwarded from НИИ ИИ
Андрей Карпати за выходные собрал HackerTube, сайт с YouTube-видео, которые годами советуют друг другу на Hacker News. Причину он назвал: надоели рекомендации YouTube.

Сайт и весь конвейер данных сделал Claude Opus 5.5 в Claude Code. Из 43 млн комментариев HN с 2007 по 2026 год он оставил 6454 видео, которые советовали хотя бы три разных человека в разные месяцы. Каждый комментарий с видео разметили агенты Claude Sonnet 5.5.

Аккаунтов на сайте нет, лайки и история хранятся в браузере. Данные выложены одним zip-архивом, чтобы любой мог собрать свою версию.

Андрей настоящий учитель, человек очень высокого уровня мышления. Он часто делает простые вещи для себя и, конечно, для людей. HackerTube одна из них. Большое ему за это спасибо.

👉 https://hackertube.org/
🔥13⚡3❤2🆒1🦄1
Forwarded from Denis Sexy IT 🤖
Кто-то навайбкодил рекомендовалку книг которые когда-то постили в комментариях на hackernews:
https://hackerbooks.org/#/top

Вот ссылка на топ по частоте упоминаний, запощу на будущее ☕️ когда роботы заберут всю работу, хоть будет что почитать
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5✍1⚡1
пытаться предсказать будущее работы в пост-AGI эру ИИ, это как пытаться предсказать Дабстеп, выходя с классического концерта в 1790-м году

#мысли
———
@tsingular
😁15🔥4💯4✍3
просто системный трей с агентами :)

#агенты
———
@tsingular
😍7⚡3👾2