Russian OSINT

▪️Программируемость и работа через MCP: связка photocraft-cli и MCP-сервера позволяет подключать к редактору внешние ИИ-агенты (например, Claude) для автоматической пакетной обработки, наложения градиентов, сведения фотографий и выравнивания света без ручного кликанья в интерфейсе.

▪️Высокая скорость исправления ошибок сообществом: благодаря хайпу проект привлёк более 100 живых контрибьюторов в релизах v0.9.0 и v0.10.0, которые вместе с ИИ-агентами закрывают десятки мелких багов ежедневно.

▪️Отсутствие телеметрии и облачной привязки: согласно README.md, вся обработка (включая умное выделение объектов и распознавание лиц на базе чистой Rust-реализации CNN) выполняется локально на устройстве.

————————

👎Слабые места и подводные камни:
▪️Эффект «муляжа» (UI опережает движок): из-за специфики генерации кода языковыми моделями многие редкие инструменты, фильтры и пункты меню выглядят точно как в Photoshop, но внутри содержат упрощённые математические формулы или заглушки.
▪️Распыление сил команды: параллельная разработка сразу 12 сложнейших клонов (от видеоредактора и DAW до таблиц и CAD) вызывает у сообщества r/opensource обоснованные сомнения в том, что авторы смогут довести до профессионального уровня хотя бы один из них, когда спадёт первая волна хайпа.

▪️Проблемы с нативным окружением Linux (Wayland): из-за ограничений библиотеки winit 0.30 в сессии Wayland пока не работает перетаскивание файлов (drag-and-drop) в окно программы, а запуск через XWayland при дробном масштабировании экрана (125%, 150%) приводит к размытию шрифтов.

▪️Юридические и патентные риски: хотя авторы декларируют «clean-room» разработку исключительно по публичным спецификациям и уже заменили в заголовке репозитория упоминание Adobe Photoshop на нейтральное «photo editor written by scratch in pure Rust», буквальное копирование внешнего вида интерфейса (trade dress) и фирменных названий функций остаётся в серой зоне, активно обсуждаемой на Reddit и в обзоре на DEV Community.

😎 Проект выглядит перспективным. В любом случае попробовать на 🗳виртуалке однозначно стоит, особенно если вы устали от разговоров про великолепный GIMP на Linux.

Всем отличных выходных! ☕️😎

✋ @Russian_OSINT

Изначально автор проекта (на Reddit — u/ai_art_is_art, на GitHub — @echelon) одновременно выложил сразу 7 клонов флагманских продуктов Adobe (PhotoCraft, VectorCraft, LightCraft, DesignCraft и др.), а затем добавил клоны Microsoft Office, AutoCAD и Avid Pro Tools (WordCraft, GridCraft, DeckCraft, CADCraft, SoundCraft).

В отличие от типичных однофайловых ИИ-поделок, в PhotoCraft заложен строгий инженерный каркас, описанный в инструкции AGENTS.md:

▪️Чистый нативный стек без веб-обёрток: приложение использует графический API wgpu (Metal, Vulkan, DirectX 12, WebGPU) и тонкую оболочку на egui/eframe без Electron, Tauri или JavaScript, благодаря чему сборка весит около 75–78 МБ и также компилируется в WebAssembly для браузера.

▪️Жёсткое разделение на 7 архитектурных уровней (L0–L6): кодовая база разбита на изолированные крейты (от управления цветом cms и парсера psd на уровне L0 до движка команд L5 и интерфейса L6), причём зависимости между слоями проверяются автоматически на этапе сборки (cargo xtask layers).

▪️Архитектура, ориентированная на ИИ-агентов: каждое действие в редакторе (более 500 команд) проходит через единый реестр, что позволяет управлять программой не только мышью, но и через безголовый CLI (photocraft-cli), JSON-канал управления или встроенный MCP-сервер (photocraft-cli mcp).

▪️Эталонное тестирование рендеринга: результаты работы CPU- и GPU-композиторов автоматически сверяются попиксельно со слитыми изображениями из настоящего Photoshop на тестовом наборе photocraft-corpus.

▪️Строгие правила безопасности памяти: на уровне линтера clippy запрещены unsafe (кроме одного изолированного модуля для перьевых планшетов на macOS) и вызовы unwrap()/panic!, а интеграционный тест panic_hunt проводит фаззинг всех команд некорректными входными данными.

————————

👍Что уже работает хорошо и заслуживает внимания:
▪️Базовая ретушь и коллажирование без подписок: слои, маски, режимы наложения, 16 корректирующих слоёв (Curves, Levels, Hue/Saturation, LUT-таблицы .cube), стили слоя (тени, свечение, тиснение) и базовое рисование кистями уже подходят для несложных повседневных задач

Chris Titus Tech подсветил довольно интересный проект (вдруг вы ещё не ознакомились), который может в перспективе дать фору Photoshop на платформах Windows, Linux и macOS . Называется — PhotoCraft.

📸 PhotoCraft — это кроссплатформенный растровый графический редактор с открытым исходным кодом (лицензии MIT / Apache-2.0), написанный на Rust (99%) и позиционируемый как чистая («clean-room») замена Adobe Photoshop. Проект входит в линейку из 12+ приложений компании ArtCraft и за три недели с конца сентября 2026 года набрал почти 69 000 звёзд и более 12 100 форков.

Если отбросить вирусный маркетинг в соцсетях про «убийцу Adobe, написанного за пару недель», то перед нами масштабный, архитектурно продуманный проект. Пока это ещё сырой прототип (ранняя альфа-версия v0.12.0, а пока писал пост уже v0.14.0 вышла и уже 392 Contributors).

Дорабатывается он при участии больших языковых моделей (Claude Opus) под управлением опытного Rust-архитектора и силами сообщества.

🛡 Пентагон создал закрытое агентство с оцениваемым в $1,5 млрд бюджетом для киберсаботажа и внедрения ИИ

И снова пару слов на военную тематику. Как сообщает POLITICO со ссылкой на 12 источников в сфере нацбезопасности, Министерство обороны США 14 апреля 2026 года негласно учредило Управление технологической поддержки (Technology Support Office, TSO) для разработки наступательных киберинструментов, подготовки операций по подрыву цепочек поставок и ускоренной интеграции коммерческих технологий, включая ИИ-системы. Агентство сформировали на базе двух секретных программ Пентагона, которые с 2023 года занимались технологическим саботажем в меньшем масштабе.

Структура TSO должна выиграть время для армии США и помешать зарубежным противникам подорвать американское военное превосходство за счёт нестандартного применения ИИ-систем и передовых коммерческих технологий, таких как беспилотники. Пресс-служба Пентагона отвергает приведённые сведения о TSO как не соответствующие действительности, однако агентство поимённо упомянуто в нескольких внутренних меморандумах и ежемесячном справочнике руководящего состава Министерства обороны США.

Утверждается, что агентство TSO не обладает полномочиями на самостоятельные тайные операции за рубежом, но выступает разработчиком инструментов и стратегий для военных и спецслужб под контролем аппарата заместителя министра обороны по разведке и безопасности Брэдли Ханселла.

В организации TSO активно участвовал старший советник первого замминистра обороны и ветеран тайной службы ЦРУ Том Ракусан, ранее курировавший перспективные технологии в инвестиционном фонде Стива Файнберга, а набранный в агентство штат из инженеров, спецназовцев и разведчиков разрабатывает специализированные инструменты 🎩взлома для расширения тайной активности Пентагона за рубежом, потенциально включающей кибератаки, сбои в цепочках поставок и операции по дезинформации.

Отдельное направление работы связано с планированием сложных операций обмана, вынуждающих противников устанавливать в свои ключевые системы вооружений дефектные компоненты, вероятно спроектированные в самом TSO. Параллельно, по словам бывшего сотрудника американской разведки, одна из планируемых инициатив TSO предусматривает создание единого каталога одобренных коммерческих ИИ-систем и технологических инструментов, чтобы сократить бюрократические барьеры для подрядчиков при работе над секретными программами Пентагона.

Точный объём выделенных средств и факт заключения новых контрактов остаются неизвестными. Источник POLITICO, бывший высокопоставленный сотрудник разведки Пентагона, оценил бюджет TSO только на секретные контракты более чем в $1,5 млрд, а само ведомство уже уведомило некоторых оборонных подрядчиков о заинтересованности в закупке передовых наступательных инструментов взлома.

Осенью 2025 года авторы внутреннего доклада из аппарата заместителя министра обороны по разведке и безопасности рассматривали передачу обеих диверсионных программ в ведение Киберкомандования США (USCYBERCOM), но в итоге рекомендовали объединить их в отдельное агентство с собственным бюджетом и закупочными полномочиями для быстрой интеграции передовых частных разработок. Перспектива перехвата профильных операций и опасения по поводу урезания бюджетов вызвали сопротивление со стороны USCYBERCOM и Командования специальных операций, а по словам двух бывших сотрудников разведки, трения вокруг TSO стали одной из причин недавнего ухода руководителя по закупкам Киберкомандования Хоя Нгуена.

✋ @Russian_OSINT

В сочетании с бесфайловым выполнением в оперативной памяти, кроссплатформенным самокопированием и самоудалением без следов это создаёт риск каскадного отключения транзитных гражданских объектов, затрудняет атрибуцию кибератак и размывает грань между случайным выходом ИИ-червя за рамки задания и намеренным военным ударом.

✋ @Russian_OSINT

👆Комментируя идею наделить подобные алгоритмы правом самостоятельно поражать цели, профессор машинного обучения Монреальского университета Дэвид Крюгер указывает на фундаментальную ненадёжность современных ИИ-моделей.

«Учитывая известные режимы отказа современной парадигмы ИИ, создавать автономные ИИ-системы с мандатом на „нейтрализацию угроз“ невероятно опасно. Мы уже видели, как ИИ-системы намеренно атаковали системы, не бывшие запланированными целями. А в симуляциях ИИ даже демонстрировал готовность убивать ради достижения поставленных целей»

— заявил Крюгер.

🤔Особую тревогу у экспертов вызывает то, что спецслужбы регулярно проводят кибероперации через транзитные гражданские узлы, как это делали, по утверждению американской стороны, якобы китайская группировка Volt Typhoon при маршрутизации трафика через американские домашние роутеры и малый бизнес или АНБ США при взломе китайского университета через маршрутизаторы самого учебного заведения.

При продвижении к цели по такому маршруту, как предупреждает в приведённом порталами Tom's Hardware и ExplainX комментарии генеральный директор ИБ-компании Abundant Хайрам Андерсон, автономный 🐛червь неизбежно столкнётся с множеством государственных и частных организаций, находящихся за «чертой бедности» в сфере ИБ и не имеющих в штате ни одного ИБ-специалиста.

«Цель, вполне возможно, и будет поражена. Но каким маршрутом агент к ней пойдёт? Пройдёт ли он по пути через американский водоканал, потому что именно там противник развернул свой командный сервер, и выведет ли из строя заодно и его? [...] Под давлением они [ИИ-агенты] часто воспринимают защитные ограничения как препятствия. Как только вы даёте ему установку вроде „мне нужно уничтожить это, сломать это, отключить это“, радиус поражения резко возрастает, если только у вас нет очень надёжных механизмов контроля»

задаётся вопросом Хайрам Андерсон.

Примечательно, что при развёртывании оборонительных ИИ-агентов группы Task Force Lexington и запуске защитной экосистемы Project Griffin, о которых командующий ARCYBER генерал-лейтенант Кристофер Юбэнк рассказал на конференции AUSA 12 октября по сообщению портала DefenseScoop, военные сохранили строгий принцип «человек в контуре» с постоянной проверкой действий каждого агента операторами.

Напротив, в случае с наступательной платформой ECHOTRIBBLE командование сделало ставку на минимальное участие человека и оставило без ответа вопросы журналистов о мерах предотвращения непреднамеренного ущерба гражданской инфраструктуре.

🤔Для глобальной безопасности запуск Пентагоном проекта ECHOTRIBBLE означает отказ от обязательного участия оператора, действующего при защите собственных сетей Армии США, ради автономных ударов по чужой инфраструктуре на машинной скорости. Поскольку в изолированных контурах и сетях с активным противодействием оператор не может контролировать каждый шаг программы, а жёсткие защитные ограничения снижают результативность взлома, военные неизбежно передают выбор маршрута и способа нейтрализации цели алгоритму, лишённому понимания контекста и здравого смысла.

🇺🇸Армия США превращает автономных 🤖ИИ-агентов в самораспространяющееся кибероружие по программе ECHOTRIBBLE

Киберкомандование Армии США (ARCYBER) совместно со своим Центром технологий и инноваций (ArCTIC) и оборонным некоммерческим партнёром Cyber Fusion Innovation Center (CFIC) разрабатывает платформу ECHOTRIBBLE (официальное наименование Agentic C2 Framework Tool) для превращения ИИ-агентов в автономное наступательное кибероружие. Эту тему подсветил в недавней публикации журналист The Intercept.

До сих пор взломом зарубежных военных целей занимались люди, включая военнослужащих 780-й бригады военной разведки, но после того как в январе 2026 года глава Минобороны США Пит Хегсет утвердил стратегию ускорения ИИ и флагманский проект Agent Network, Пентагон решил переложить часть атак на автономные программные комплексы.

Согласно материалам CFIC об итогах отбора, из 65 поданных к 13 августа технических концепций в финал вышли пять компаний, а после виртуальных демонстраций 6–8 октября комиссия 8 октября выбрала одного подрядчика для заключения контракта и поставки прототипа, намеченной в графике проекта на конец ноября 2026 года.

В июльском уведомлении W519TC-26-AE-ECHO на государственном портале SAM.gov и карточке CFIC-2026-127 на площадке Ratio Exchange комплекс заявлен как модульное средство автономной навигации, выявления аномалий и нейтрализации угроз, причём в октябре организаторы публично свели его задачи к цифровой криминалистике, анализу вредоносного ПО и защите сетей. Однако во внутреннем документе вопросов и ответов для поставщиков, содержание которого пересказывает издание The Next Web, прямо сказано об акценте на наступательных операциях, где нейтрализация означает временное либо полное отключение угрозы или её удаление с целевой системы.

Журналист The Intercept в качестве примера базовой технологии для ИИ-агентов назвал большие языковые модели (LLM) вроде Claude от компании Anthropic, тогда как в самой спецификации тендера, разобранной аналитиками OrangeSlices AI, конкретная коммерческая LLM не фигурирует и заложена опциональная интеграция малых языковых моделей (SLM) для адаптивного распознавания и контекстной фильтрации.

Как следует из самой июньской презентации для подрядчиков и её разбора на портале Secrss, шестимодульное ядро Agentic C2 Core фактически копирует поведение компьютерного червя с выполнением задач без участия оператора, резидентной работой в оперативной памяти, рандомизацией активности, обфускацией имён процессов, настраиваемыми низкоскоростными маяками связи с C2-сервером и правилами самоудаления, а также способно подавлять конфликтующие сторонние исполняемые файлы на заражённой машине.

Взаимозаменяемые модули с поддержкой горячей замены под Windows, Linux и macOS рассчитаны на развёртывание в облачных, гибридных и изолированных сетях с воздушным зазором, а на презентации 24 июня в Огасте перед 43 участниками из 29 организаций (включая Amazon Web Services, Университет штата Дакота, Центр C5ISR Армии США и 305-ю эскадрилью киберопераций ВВС США) военные показали сценарий, где 💻внедрённый на ноутбук с Ubuntu агент при сканировании локальной сети сам находит цели за межсетевым экраном, в очередное окно связи подгружает нужные 🦠модули и создаёт адаптированные копии под iPad, настольный компьютер Apple и ПК с Windows 11.

⚙️ Таким образом, если базовая сетевая инфраструктура туннелирования контролируется шведскими специалистами независимо от зарубежных подрядчиков, то браузер Mullvad Browser архитектурно и инженерно целиком зависит от американской некоммерческой организации.

Согласно финансовому отчёту Transparency, Openness, and Our 2023-2024 Financials по налоговой декларации IRS Form 990, из $7,29 млн общей выручки Tor Project ровно 👮 35,08% ($2,56 млн) поступило напрямую от правительственных структур США.

🇺🇸🤨Основную часть этой суммы обеспечило Бюро по вопросам демократии, прав человека и труда Госдепартамента США ($2,12 млн) при участии Фонда открытых технологий ($340 681), Международного республиканского института* ($80 029) и Национального научного фонда США ($14 715). Из $2,56 млн американского государственного финансирования примерно 83% приходилось непосредственно на бюро по вопросам демократии, прав человека и труда (DRL) Госдепартамента США. При этом корпоративные взносы принесли организации ещё 21,59% доходов ($1,57 млн), показав рост на 68% за год во многом благодаря коммерческому контракту с Mullvad.

Важно упомянуть, что Госдеп финансировал не только переводы, информационные материалы или популяризацию Tor, но и разработку существенных технических компонентов:

— реализацию протоколов на Rust (Arti)
— сам клиент на Android, который предоставляет шифрованный туннель
— технологии обхода интернет-цензуры

Согласно более свежей налоговой декларации IRS Form 990, поданной 15 мая 2026 года за финансовый год, завершившийся 30 июня 2025 года, доля американского государственного финансирования сократилась с 35,08% до 22,62%, хотя его абсолютный объём вырос примерно на $221 000 — до $2,78 млн. Одновременно поступления от Mullvad снизились на 78,2%, до $306 225, на фоне увеличения общей выручки Tor Project до $12,28 млн.

👆Госдепартамент США финансировал не только развитие технологий обхода интернет-цензуры, но и разработку ключевых программных компонентов Tor, включая реализацию протоколов на Rust (Arti). Учитывая документально подтверждённую историю операций американских спецслужб по деанонимизации пользователей Tor, нельзя исключать попыток внедрения скрытых уязвимостей или компрометации цепочки поставки программного обеспечения.

*Деятельность Международного республиканского института (International Republican Institute, IRI) признана нежелательной на территории РФ.

✋ @Russian_OSINT

🚠Двойные стандарты Tor Project вокруг Mullvad Browser и скрытая зависимость браузера от госгрантов США

9 октября исполнительный директор некоммерческой организации Tor Project Изабела Фернандес опубликовала заявление о пересмотре отношений со шведским провайдером Mullvad по итогам внутреннего опроса сотрудников и детального финансового анализа. Руководство проекта заморозило совместный маркетинг и убрало со своих ресурсов формулировки о близости ценностей двух организаций, однако полностью сохранило соглашение о «техническом сотрудничестве».

Поводом для идеологического конфликта стало расследование шведской газеты Flamman, согласно которому в октябре 2025 года сооснователь и совладелец компании Даниэль Бернтссон перевёл из личных средств 5 млн шведских крон (около $514 000) популистской партии Örebropartiet, выступающей за масштабную ремиграцию, и обеспечил тем самым 72% её годового дохода.

В личном блоге Бернтссон объяснил свой шаг поддержкой борьбы с коррупцией и неэффективностью госсектора, а второй сооснователь и согенеральный директор компании Фредрик Стрёмберг в комментарии TechRadar подтвердил непричастность самой компании Mullvad VPN AB к переводу, внутри сообщества активистов начались призывы к полному разрыву партнёрства.

«Если говорить лично от себя, мне не нравится, что он сделал это пожертвование, и я знаю, что эту позицию разделяют многие мои коллеги. Если же говорить как согенеральный директор Mullvad, мы продолжим защищать всеобщее право на приватность»

— заявил Стрёмберг.

Попытка руководства Tor Project публично дистанцироваться от шведского партнёра ради успокоения критиков при сохранении коммерческого контракта вызвала резкую реакцию на площадке Tor Project Forum. Один из разработчиков Tor Browser Генри Уилкс под ником henry1 объявил об увольнении в 🤬 знак протеста против непоследовательной позиции организации.

И вот тут начинается самое интересное...в своём сообщении инженер раскрыл внутреннюю кухню проекта и прямо опроверг заявления руководства о равноправном «техническом сотрудничестве», показав реальную схему работы «приватного» браузера Mullvad.

👆Оказалось, что в компании Mullvad нет даже собственных разработчиков, работающих над браузером, и компания не вносит никакого существенного технического вклада в проект.

«Печально видеть, что Tor Project пошёл в этом направлении, и именно по этой причине мне пришлось уволиться с должности разработчика Tor Browser. Я надеялся, что публичное заявление будет более честным в описании отношений с Mullvad, поскольку формулировка „техническое сотрудничество“ несколько вводит в заблуждение. Tor Project полностью сам создаёт и собирает Mullvad Browser для Mullvad, так как со стороны Mullvad над браузером не работает ни один разработчик. И Mullvad не вносит никакого технического вклада в Tor Browser. Вместо этого в качестве оплаты в этом обмене Mullvad просто даёт деньги»

🇪🇺Европейский закон о киберустойчивости не заставит вендоров патчить взломанные холодильники французских супермаркетов

Агентство ЕС по кибербезопасности (ENISA) 19 октября разъяснило, что новое европейское законодательство не обяжет производителей выпускать патчи для устаревших холодильных контроллеров, пострадавших в ходе масштабной кибератаки на французские супермаркеты. Ранее в октябре злоумышленники скомпрометировали доступные из интернета интерфейсы удалённого управления холодильными установками в розничных сетях Intermarché, Carrefour, Monoprix, Leclerc и Coopérative U, принудительно переведя часть оборудования в режим непрерывной разморозки при температуре 50 °C. Из-за массовой порчи продуктов ущерб ритейлеров оценивается в десятки миллионов евро, а прокуратура Парижа уже приняла около 10 официальных заявлений и предварительно насчитала примерно 700 пострадавших объектов.

Национальное агентство безопасности информационных систем Франции (ANSSI) и правительственный центр реагирования CERT-FR зафиксировали компрометацию контроллеров Danfoss серий AK-SM и AK-SC, а также систем Copeland xweb и Dixell xweb, призвав операторов немедленно закрыть к ним прямой доступ из интернета и перевести управление в защищённый VPN-контур либо применить экстренную временную фильтрацию IP-адресов на межсетевом экране.

Действующие с 11 сентября 2026 года правила отчётности по Акту о киберустойчивости ЕС (Cyber Resilience Act, CRA) обязывают производителей оборудования и ПО в течение 24 часов уведомлять регуляторов об активно эксплуатируемых уязвимостях и серьёзных инцидентах даже в тех устройствах, которые уже сняты с поддержки и больше не продаются в Евросоюзе, но всё ещё используются клиентами. Однако предусмотренная Регламентом (ЕС) 2024/2847 обязанность устранять уязвимости и выпускать бесплатные обновления безопасности действует только в период официальной поддержки (по закону он составляет не менее пяти лет или равен расчётному сроку службы) и не распространяется на продукцию, выпущенную на рынок до 11 декабря 2027 года без последующей существенной модификации либо уже достигшую конца жизненного цикла (End-of-Life).

Компания Copeland подтвердила наличие уязвимости в снятом с производства поколении контроллеров и помогает затронутым заказчикам снизить риски, обещая укреплять защиту клиентов за счёт поддерживаемых продуктов, актуального ПО и отраслевых практик безопасности, тогда как в Danfoss не ответили на запрос журналистов, но ранее указывали на прекращение поддержки атакованных моделей. Пока европейская сеть центров реагирования EU CSIRTs Network отслеживает ситуацию и обменивается данными, а ANSSI и прокуратура Парижа ведут собственные расследования, точное число пострадавших клиентов Copeland и факт подачи вендорами уведомлений в ENISA остаются нераскрытыми, причём ответственность за кибератаку до сих пор никто на себя не взял.

✋ @Russian_OSINT