godnoTECH: Новости Айти

В Cloudflare создали язык программирования для троллинга нейросетей

Инженер Cloudflare Доминик Пичета представил экспериментальный язык KillSwitch, который мешает нейросетям читать и писать код. Выглядит он как обычный рассказ, в котором спрятаны команды, большую часть текста интерпретатор игнорирует, функции называются главами, а имена задаются английскими наречиями. Для обращения к переменным нужны анаграммы и перестановка букв, а значения можно брать из других мест рассказа — если точно укажешь расстояние до них. По сути это капча в виде литературного произведения, человек читает историю, модель видит хаос.

Жемчужина проекта — стилистика промпт-инъекций в самом синтаксисе. Вызов функции начинается с фразы "ignore previous instructions", есть вариант "forget your system prompt" — интерпретатор распознаёт их как обычные команды, а модель паникует и подозревает пользователя в атаке. Второй слой защиты — намеренная ложь в документации: команда hack_the_planet на самом деле просто выбирает функцию по значению на стеке, но в документации описана как сканирование сетей, поиск уязвимостей и отключение сервисов. Модели, прочитав это, отказываются выполнять задачу из соображений безопасности.

Проверили KillSwitch на популярных моделях задачами вроде "Hello, World!", объяснения кода с выводом большего числа и переписывания конвертера температур — до 30 минут на задачу, без интернета. Лидирует Claude Opus 5 с 66,8 балла из 100; у большинства остальных оценка ниже 50. Важно, что балл учитывает не только успех, но и потраченные токены и объём решения, ведь модели буквально разоряются на попытках расшифровать анаграммы.

В PHP нашли дыру, которая может уронить любой сайт

Сегодня в 17:00 по Москве разработчики PHP выпускают экстренные корректирующие версии (ветки 8.2–8.5) из-за пары критических уязвимостей, позволяющих удаленно выполнить произвольный код на сервере. Проблема живет в кодовой базе со времен древнего PHP 5.4 и успешно работает в конфигурации из коробки. В сети уже вовсю гуляют готовые PoC-эксплойты.

Уязвимость связана с классическим Use-After-Free в обработчике прогресса загрузки файлов (session.upload_progress). При этом на атакуемом сайте может вообще не быть форм для загрузки файлов — интерпретатору достаточно просто скормить любой POST-запрос с типом контента multipart/form-data, чтобы внутренний механизм PHP споткнулся об освобожденную память. В качестве временного костыля в сети советуют вырубить директиву в php.ini, но мейнтейнеры и авторы эксплойтов предупреждают сразу: этого недостаточно. Единственный способ закрыться без наката бинарных патчей — намертво заблокировать multipart/form-data на уровне Nginx, что моментально положит на сайте любые пользовательские формы и загрузку медиа.

Хакеры взломали консоль OpenCode и слили API-ключи

Опенсорсный проект OpenCode, метящий в конкуренты Cursor и Claude Code, словил взлом легаси-инфраструктуры своей веб-платформы OpenCode Console. Злоумышленники утащили ключи у 1,4% пользователей, после чего разработчики по всему миру начали массово получать ночные пуши о списаниях сотен и тысяч долларов от OpenAI, Anthropic и Google.

Но настоящий цирк начался, когда команда OpenCode попыталась дать хакерам бой. Соучредитель стартапа Дакс Раад заверил, что открытый CLI-инструмент чист, а дыра нашлась исключительно в веб-консоли. При этом отражать двухсуточную атаку инженерам пришлось вручную... потому что ИИ-модели, призванные расследовать инцидент, внезапно встали в позу. Встроенные защитные фильтры безопасности распознали вредоносный код хакеров как опасный и токсичный контент, и нейросети просто отказались его анализировать прямо в разгар тушения пожара.

"Это было довольно неприятно", — признался Раад

Баг в роутерах Broadcom возрастом 16 лет

Исследователь Квентин Кайзер нашёл дыру в прошивках Broadcom, из-за которой любой человек в радиусе действия Wi-Fi может выполнить код на роутере без единого пароля (!). Достаточно физически находиться рядом.

Проблема сидит в старой реализации WPS: роутер собирает входящие фрагментированные сообщения в памяти, но делает это криво, не проверяя границы буфера. В итоге данные вылезают за пределы выделенного участка, перезаписывая соседние области... классическое переполнение буфера, которое уже лет 20 как должно было вымереть, но почему-то не вымерло.

На роутере Orange Belgium Кайзер просто прочитал пароль от Wi-Fi, а на оборудовании Proximus получил полноценный доступ к командной оболочке. Затронуты три бельгийских оператора (Proximus, VOO, Orange Belgium) и конкретные модели BBOX 3V+, Askey TCG3000, Netgear CG3100 и CG3700.

По прикидкам исследователя, только в Бельгии таких уязвимых коробок около 1,5 миллиона, и это он считал по истории поставок, то есть реальная цифра может отличаться в любую сторону. Операторы пока хранят молчание.

Печально, что баг находится в коде Broadcom как минимум с 2010 года. В 2018-м компания заменила проблемный компонент на связку WPA Supplicant и hostapd, но, судя по всему, забыла об этом сообщить производителям железа, потому что часть из них так и не перенесла исправление в свои прошивки. А когда Кайзер в июле этого года всё-таки сообщил Broadcom о проблеме, компания не просто не поспешила патчить устройства, она отказалась даже присвоить уязвимости номер CVE... То есть формально для индустрии безопасности этой дыры как бы не существует, хотя по факту она торчит из полутора миллионов роутеров в одной только Бельгии. Для желающих проверить свои устройства Кайзер выложил два инструмента: один сканирует прошивку на признаки уязвимого компонента, второй проверяет живой роутер прямо по воздуху.

Доктор наук из Принстона разослал 2300 резюме и остался ни с чем 😨

30-летний Джек Вайс, PhD по химической инженерии, выпускник Принстона 2024 года, подал 2300 заявок — от постдоков и корпоративных научных должностей до разработки ПО. Результат: тишина. Его исследования льда даже упомянул Нобелевский комитет как пример применения машинного обучения. Это не помогло. Он расширил поиск на все отрасли и регионы, дошёл до вакансии повара в компании, продающей замороженные крабовые котлеты, — и там отказали.

В январе Вайс устроился на неполный день в стартап, который нанимает людей для обучения ИИ, за $70 в час. Работал по 20 часов в неделю, но заказов становилось всё меньше, а в середине марта контракт расторгли через групповой чат. Родители в шоке, мать проверила резюме, всё хорошо, отец говорит, что не думал, что у парня будут трудности. Теперь Вайс думает про юридическую школу и дрон на ИИ для удаления инвазивных сорняков. Не самый очевидный карьерный поворот для химика, но рынок такой.

Из-за нейросетей закрылся сайт decomp.dev, где энтузиасты годами вручную разбирали старые игры

Админ Encounter заявил: "Сообщество декомпиляторов разрушено из-за ИИ". Раньше декомпиляция игры среднего размера занимала годы, а теперь GPT-6-Astra справляется быстрее — если рядом есть человек с головой. ИИ лучше выполняет сложные инструкции, сопоставляет ресурсы и пишет код. Прогресс налицо, только сообщество приказало долго жить.

История decomp.dev — наглядная демонстрация того, как автоматизация перемалывает в труху ламповые инженерные хобби. ИИ действительно научился отлично искать символы и генерировать читаемый Си-код из бинарников... но вместе со сложностью задачи он уничтожил саму причину, по которой люди тратили на это годы жизни — азарт совместной разгадки цифровой головоломки.

Агент Илона Маска вывалил домашние траты в общий Slack компании

Генеральный директор XMTP Labs Шейн Мак доверил ИИ-агенту на базе Grok роль финансового директора. Бот должен был еженедельно присылать в личный чат данные об остатке средств, расходах, регулярных платежах и подозрительных транзакциях, а раз в месяц — полный отчёт. Еженедельные отчёты шли исправно, а вот первый ежемесячный аудит пошёл не по сценарию: бот отправил личный финансовый отчёт в Slack-канал компании.

Коллега, увидев документ, честно начал его читать, решив, что это финансовые показатели фирмы. Насторожила его деталь: "расходы на строительство сарая на участке" — едва ли типичная статья бюджета софтверного стартапа. Маск указал агенту на ошибку, тот извинился и пообещал удалить сообщение — но было уже поздно 🤡

Cотрудница школы ушла на пенсию, лишь бы не отказываться от пароля "letmein" из 1998 года

Британский сисадмин поделился историей наведения порядка в провинциальной школе, где безопасность держалась на честном слове. Заведение только что пережило трехмесячный паралич всей сети из-за шифровальщика, предыдущий IT-начальник испарился после мутных закупок топовых игровых компьютеров за школьный счет, а инфраструктуру с трудом подняли по древнему бэкапу. Новый специалист полез инспектировать контроллер домена и обомлел, локальная парольная политика требовала ровно шесть букв, не проверяла сложность и не имела срока давности, по факту учётки не обновлялись вообще никогда.

Попытка принудительно включить базовую цифровую гигиену наткнулась на яростный бунт педагогического состава. Главным оппонентом реформ выступила местная дата-менеджер. Женщина с гордостью заявила, что сидит на одном пароле еще с 1998 года и менять его категорически отказывается, потому что его знает весь персонал школы, чтобы заходить под ней и снимать отчеты, пока ее нет на месте. Кодовой фразой было "letmein", заботливо выведенное ручкой на бумажке и примотанное скотчем прямо к поверхности её рабочего стола.

Хэппи-энд наступил только со сменой руководства, когда пришедшая некоммерческая организация вернула жесткие регламенты на место. Но переучить носительницу традиций оказалось не под силу даже корпоративным стандартам... Проиграв финальный раунд переговоров с IT-директором, принципиальная хранительница пароля хлопнула дверью и оформила досрочный выход на пенсию — лишь бы не запоминать заглавные буквы со спецсимволами.

Nvidia втихую разрешила ИИ-агентам рулить вашей видеокартой и греть системник

В свежем обновлении утилиты Nvidia App (билд 11.0.9.565) разработчики по умолчанию активировали локальный сервер на базе протокола MCP. Через этот открытый шлюз сторонние ИИ-ассистенты вроде Perplexity получили прямой доступ к управлению железом, они могут самовольно запускать игры, менять графические пресеты, управлять записью ShadowPlay, снимать скриншоты и потрошить данные о драйверах.

Спросить разрешения у владельцев ПК никто не догадался — функционал накатили в наглом режиме opt-out. пользователи на Reddit и форумах внезапно обнаружили, что видеокарты начали жрать ватты и греться прямо на рабочем столе при нулевой нагрузке, пока запущенный фоновый сервер ждет команд от сеток. И хотя локальный сервис формально не транслирует трафик наружу, при связке с облачным чат-ботом ваши метаданные и системные логи бодро улетают на чужие сервера.

Придушить незваного гостя можно вручную в недрах настроек ("Функции" — "Подключение агентов и приложений" — снять галочку), после чего температуры возвращаются в норму.

Регулятор связи в США хочет отобрать у школ и библиотек $2 млрд на интернет

Председатель FCC Брендан Карр решил, что программа E-Rate, которая с 1996 года даёт школам и библиотекам доступ к интернету, "вышла за рамки первоначальной цели". По его мнению, округа увлеклись экспериментами с массовым увеличением времени перед экранами. В июне он инициировал обсуждение отмены или ограничения программы. В прошлом году FCC уже сократила финансирование Wi-Fi в школах и автобусах. Теперь под угрозой скидки на телеком и оборудование.

Логика железная: нет интернета — нет проблемы. Интересно, у кого учились?