Похек AI

Задачи делать надо, но Попус был высосан полностью Но я ОЧЕНЬ поражён в хорошем смысле тем, как много лимитов сейчас даёт Anthropic. Я после отпуска буквально каждый день по 14 часов сам сидел, фул фокус вайбкодил + кучу раз оставлял задачи на ночь, и там типа Клод ещё по 8–11 часов работал подряд без остановок. Понятно, что кучу времени занимают долгие тесты, но всё равно. У OpenAI сижу на плане за 100$, но как будто можно перейти и на 20$, чтобы чисто подписку оставить. Тупо не успеваю расходовать. Я за сегодня вбухал 16%, включая Codex Security Deep Scan на GPT 6 Astra High. А остальные за…

Удобная штука для отсеивания резетом Codex и обновлений. Есть также Алерты в телегу (на ваш риск и усмотрение, бот и сайт не мой)  https://resetalerts.com/codex-28-day-challenge

Изменилось закреплённое сообщение чата

Вторая LLM safeguard, перед основной моделью тоже ломается prompt injection. Это один из тезисов нового выпуска с Александром Кельчиным, CTO/CISO Medici Lab. Схема «одна модель проверяет вход другой» упирается в две проблемы: обе модели рано или поздно галлюцинируют, и проверяющая читает тот же недоверенный текст, что и основная. Поэтому разбирали подходы, которые отделяют недоверенные данные от управления на уровне архитектуры: CaMeL и Dual LLM, плюс работу про внедрение CaMeL. Что ещё в выпуске: — свой SIEM с ИИ: события обрабатываются прямо на хостах агентом на 60 КБ, коллектор на двух яд…

#meme Gigachat

#meme

Долго пришлось ждать, но долгожданные мои первые 3 CVE зареганы в итоге)) — authentik 26к ⭐ — CVE-2026-94611 = GHSA-m9h4-7j9c-55x9 CVSS 8.1 CVE-2026-94609 = GHSA-h6c5-mpvq-j4jc CVSS 8.8 CVE-2026-61574 = GHSA-rv9x-92g6-9cpf CVSS 8.8 p.s. Возник вопрос почему GHSA? Потому что сейчас из РФ очень проблемно работать CNA (центры регистрации CVE), а в Гитхаб я увидел френдли путь к своим первым CVE, в чем оказался прав Есть ещё два крита в менее популярном ПО (DocsGPT 18к ⭐): GHSA-q463-hvr7-49m3 CVSS 9.1 GHSA-46rm-v974-c7gw CVSS 9.8 Не помню какая из них, но одна из GHSA была завышена на мой взгл…

Изменилось закреплённое сообщение чата

AI is not second brain, when you don't use your main brain

Пост без текста