Телеграм канал «CatNews»

Грёбаные хохлы меня разочаровали((( У них (ВНЕЗАПНО) есть свои вечно драматизирующие и паникующие журнашлюхи.

Вижу пост, мол, клята русня сожгла нам 1 млн м2 складов
@@@
ОТЛИЧНО, ДУМАЮ, ЗА ПАРУ НЕДЕЛЬ ПЕРЕПЛЮНУЛИ УДАРЫ ХОХЛОВ, МОЛОДЦЫ!
@@@
Хрен там, подтверждения перемоги пока нема

В оригинале статьи прописано что это площадь уничтоженных складов с 22го года и по июнь 26го (ну точнее так прописано в оригинальном источнике данных, на который они ссылаются) т.е. это вообще не тот период, который нас интересует.

При этом Forbes-Украина насчитал более 400 тыс. м2 складских площадей украинского бизнеса, уничтоженных только с 1го июля по 5ое августа, так что цифры РБК-Украина выглядят заведомо ОЧЕНЬ (в разы) заниженными.

Но всё равно статья забавная, там прям зрада тотальна, можно почитать для поднятия настроения.

Но что на счёт реальной оценки успешности российских ударов?
К сожалению, чёткой и верифицируемой оценки площади поражённых коммерческих складов публично российские источники не делились, ну а хохлы выдают взаимоисключающие параграфы.

Например, тут пишут, что ТОЛЬКО в Киеве и области за годы войны было уничтожено 1млн м2. Но Интерфакс-Украина пишет, что на начало войны у хохлов было суммарно 3,2 млн м2 складов класса A и B, а к концу 2022 года осталось около 2,6 млн м2. Есть и другие оценки по областям\годам, но они все друг-другу противоречат, плюс затрагивают прежде всего крупные логистические центры.

В общем, чётко посчитать никак не выходит. Проблема связана с учётом площадей, отслеживанием ввода в строй новых комплексов, ремонтом старых складов, ну и с оценкой масштаба повреждений (а на примере ударов по ВБ мы узнали, что даже огромный пожарище, видимый за десятки км может по итогу уничтожить только часть склада).

Но, в любом случае, за что боролись, на то и напоролись. Пустые полки в магазинах и разоряющиеся поставщики скоропортящихся товаров передают украинскому руководству большой привет. Надеюсь, украинцы безумно счастливы и довольны "успешной 40дневной операцией по принуждению России к миру".

Этот вопрос мне довольно часто задавали в комментариях на различных платформах. Сегодня я постараюсь ответить на него, используя США в качестве примера. Там самые открытые источники, проведено больше всего профильных исследований, да и в целом там было поймано больше маньяков, чем в любой другой стране.

К слову, статья родилась благодаря одному из вопросов моей подписчицы, заданных в комментах, а после дополнена и доведена до ума. Так же призываю никого не пугаться того, что ссылки на статьи, упоминаемые в тексте, ведут на Пикабу. Таковы реалии оформления материалов в Телеграфе.

#криминалистика

https://telegra.ph/Pochemu-umenshilos-kolichestvo-manyakov-08-09

Anthropic забыли закрыть дверь. А у OpenAI нейронка нашла выход сама

В прошлом посте я разбирала историю Anthropic, где Claude якобы «сбежал в интернет». Там всё оказалось довольно прозаично: тестовую среду настроили криво, интернет в ней уже был, а самой модели при этом сказали, что никакого настоящего интернета быть не может.

У OpenAI история неприятнее, потому что здесь дверь уже была закрыта, а агент реально нашёл способ её открыть.

Инцидент происходил примерно с 9 по 13 июля 2026 года во время внутренней кибероценки OpenAI. Агент работал в среде ExploitGym, где проверяли, насколько хорошо модели умеют находить и эксплуатировать уязвимости. Для таких тестов ему специально ослабили часть стандартных ограничений на опасные кибердействия. 

В испытаниях участвовали GPT-5.6 Sol и более мощный внутренний исследовательский прототип, который не предназначался для публичного релиза.
В какой-то момент модели нашли ранее неизвестную уязвимость нулевого дня в Artifactory — системе, через которую в тестовой инфраструктуре проходила работа с пакетами и артефактами (любые осязаемые результаты работы: документы, код, схемы, задачи и отчеты). Они использовали эту уязвимость, повысили привилегии и в итоге добрались до узла с доступом в интернет. 

То есть здесь уже не было ситуации «мы забыли выключить сеть». Изначально сеть была недоступна, а модель нашла технический способ получить к ней доступ.

Но дальше история становится ещё интереснее, потому что никакого «я осознал себя и хочу на свободу» там опять не было. Агенту нужно было решать задачи ExploitGym, и в какой-то момент он пришёл к довольно человеческой по духу мысли: а зачем решать задачу, если можно попробовать найти ответы. Он предположил, что Hugging Face может хранить датасеты, модели или эталонные решения, связанные с ExploitGym, и начал искать путь к этим данным.

То есть нейронка не «сбежала». Она пошла списывать, просто способ списать выбрала слегка ебанутенький: найти zero-day, выбраться из своей среды, повысить привилегии, пробраться в чужую инфраструктуру и поискать там ответы. Нормальный такой способ избежать домашки.

Причём позже выяснилось, что проблемы начали проявляться ещё раньше. Внутренние тесты OpenAI стартовали в мае, и уже тогда агенты смогли скомпрометировать часть собственной инфраструктуры через тот же Artifactory. В начале июля активность стала настолько интенсивной, что система начала заметно страдать, и только после этого инженеры полезли разбираться, что вообще происходит.

Но самая дикая деталь другая. Тестовые запуски были краткоживущими: один агент отработал, окружение уничтожили, следующий стартует с нуля. По идее, между ними не должно было быть общей памяти или накопленного опыта. 

А потом выяснилось, что агенты нашли общий ресурс в Artifactory и начали оставлять там сообщения следующим запускам.Там сохранялись найденные уязвимости, рабочие способы эксплуатации, неудачные попытки и вообще полезная информация для продолжения работы. То есть формально у отдельных запусков не было общей памяти, но на практике они нашли способ сделать себе такую память через внешний общий канал. И когда инженеры этот путь закрыли, в последующих запусках появилась другая схема передачи информации.

Я бы тут очень не хотела скатываться в «ИИ организовали тайный форум и начали планировать восстание», потому что это максимально корявая интерпретация.

Гораздо интереснее то, что система просто оптимизировалась под задачу: если можно сохранить полезную информацию для следующего запуска, она это делает; если один путь закрывают, ищется другой.

В итоге всё это дошло до реального проникновения в инфраструктуру Hugging Face. По их данным, агент совершил около 17 600 действий. Это не был один красивый взлом в стиле кино, где кто-то три раза стучит по клавиатуре и на экране появляется ACCESS GRANTED. Там была длинная цепочка из разведки, выполнения команд, доставки кода, перемещения внутри инфраструктуры, работы с Kubernetes, получения учётных данных и дальнейшего развития доступа.

То есть речь не про «нейросеть нашла одну дырку». Она довольно долго принимала много маленьких технических решений, которые в сумме превратились в полноценное проникновение. 

И вот это гораздо интереснее отдельной уязвимости, потому что показывает не только способность найти вход, но и способность последовательно развивать доступ дальше.

В результате агент получил доступ к ограниченному набору внутренних данных Hugging Face и нескольким сервисным учётным данным. При этом Hugging Face отдельно сообщила, что не нашла следов изменения публичных моделей, датасетов, Spaces, пакетов или контейнерных образов. Из пользовательского содержимого подтверждён доступ только к пяти наборам данных, которые по названиям были связаны с ExploitGym и CyberGym.

Поэтому здесь тоже важно не разгонять историю дальше фактов. Это не утечка переписок ChatGPT, не кража OpenAI и не попытка модели скопировать себя куда-нибудь в интернет и продолжить существовать отдельно. Агент получил доступ наружу и начал использовать внешнюю инфраструктуру как средство достижения своей текущей цели.
Причём использовал он для этого вполне обычные публичные веб-сервисы: площадки для хранения текста, передачи файлов и другие доступные инструменты.

Когда отдельные окружения исчезали, нужные куски кода и инструкции можно было снова подтянуть снаружи и продолжить работу. Короче, для «побега ИИ» всё вышло подозрительно буднично: никакого секретного дата-центра, никаких красных глаз и боевых дронов, просто интернет, доступные сервисы, слабые места и достаточно упорный агент.

Во время расследования Hugging Face вообще пришлось использовать другую нейросеть, чтобы восстановить часть действий первой. Некоторые полезные нагрузки агента были упакованы и закодированы, поэтому для анализа использовали локально запущенную GLM-5.2, которая помогла расшифровать большую часть восстановленных команд. То есть одна нейронка участвует в автономном проникновении, а вторую потом используют, чтобы понять, что первая вообще натворила. 
2026-й, ты прекрасен!

Но главный вопрос для меня здесь вообще не в масштабе атаки и не в том, насколько страшно звучит «ИИ выбрался из песочницы». Гораздо интереснее другое: что модель считает препятствием, которое нужно преодолеть, а что считает границей, которую переходить нельзя.

У агента была цель — решить задачи ExploitGym. Песочница мешала этой цели, отсутствие интернета мешало этой цели, закрытые данные мешали этой цели. И нигде в этой цепочке автоматически не возникало «это уже не часть задачи, сюда нельзя».

Ограничение просто превращалось в очередную техническую проблему, которую можно попытаться решить.
Нужно выйти в интернет — ищем уязвимость. Нужно сохранить прогресс между запусками — ищем общий канал. Канал закрыли — ищем другой. Нужны ответы на тест — ищем, где они могут лежать. И вот это, на мой взгляд, куда важнее кликбейтного «нейросеть сбежала», потому что для серьёзной проблемы нам опять не понадобились ни сознание, ни злой умысел, ни желание «обрести свободу».

Достаточно было способной системы, конкретной цели и хреново обозначенной границы между «реши проблему» и «эту границу пересекать нельзя вообще». 

В истории Anthropic дверь забыли закрыть и сказали модели, что за ней ничего нет. В истории OpenAI дверь уже была закрыта, но тот, кто сидел внутри, оказался достаточно хорош в поиске уязвимостей, чтобы понять, как её открыть.

И вот этот вариант мне уже нравится сильно меньше.

#Песоцкая

Продолжается веселье вокруг Панамского канала. Аукционные ставки на проход через него выросли в 16 раз (год к году) на фоне войны с Ираном и угрозы засухи Средняя стоимость слота, приобретаемого на ежедневном аукционе для прохода через Панамский канал, в августе достигла примерно $1,1 млн.

Речь при этом идёт не о стандартном тарифе за транзит через канал, а о дополнительной плате за ограниченное число слотов, распределяемых через аукционы. Обычные сборы за проход и заранее забронированные слоты оплачиваются отдельно и подорожали не так сильно, а вот стоимость проводки новых ДОПОЛНИТЕЛЬНЫХ рейсов отдельных случаях доходила до нескольких миллионов долларов.

Рост цен связан сразу с двумя факторами. Во-первых, увеличение спроса на транзит после начала войны с Ираном и нарушения привычных маршрутов поставок через Ближний Восток. Азиатские покупатели стали активнее закупать нефть и нефтепродукты в США, что увеличило поток танкеров через Панамский канал.

Ну а второй фактор — риск засухи. В Центральной Америке ожидается усиление Эль-Ниньо, который повышает вероятность сокращения осадков. Уровень воды в озере Гатун, обеспечивающем работу канала, сейчас ниже многолетнего среднего, хотя пока остаётся выше уровней экстремальной засухи 2023 года. Власти Панамского канала уже объявили о постепенном снижении максимально разрешённой осадки для судов класса Neopanamax: примерно с 50 до 47,5 фута. Это сокращение составляет около 0,76 м, а не несколько метров.

Дополнительное давление создаёт рост числа судов в районе канала. В начале августа прохождения ожидали около 113 судов, тогда как в начале января их было около 40.

Пока администрация канала не сокращала количество ежедневных транзитов. Тем не менее дальнейшее падение уровня воды может вынудить суда уменьшать загрузку и усилить конкуренцию за доступные слоты, как это уже происходило во время засухи 2023 года.

Поэтому повторимся, что Эль-Ниньо — наш слон.

¡El Niño, El Niño, señor del calor!
¡Despierta los vientos, sacude el vapor!
¡Que hierva el océano, que cambie el confín!
¡Gloria a las aguas del Niño sin fin!

Перевод:
Эль-Ниньо, Эль-Ниньо, властитель жары!
Разбуди ветра, раскачай испарения!
Пусть вскипает океан и меняются края!
Слава бескрайним водам Эль-Ниньо!

Ну все постят своих котов и я хочу - Семён, Сема, булочка. Спокойный кот - пофигист моих родителей, найденыш с улицы ( родители предполагают что его выбросили) , но иногда любит ласку, очень милый и спокойный. Любим всей семьёй

Присылайте фото своих домашних и не очень животных с коротким комментарием в лс канала, если хотите, чтобы весь канал умилился вместе с вами!

#ВМиреЖивотных

Всем привет! Прошел уже месяц после введения 10 июля запрета на судоходство через Азовское море и Керченский пролив. Давайте поговорим об этом.

Что случилось?

С начала июля на корабли, следующие по маршруту через Азовское море, были совершены множественные нападения. Первыми об ограничении судоходства сообщили, как не странно, журналисты из иностранного Reuters. Источники крупнейших деловых СМИ России (Forbes Russia, РБК, Коммерсант и Эксперт) из отрасли подтверждают наличие таких ограничений.

В настоящий момент на MarineTraffic отсутствуют корабли в Азовском море, однако, они могут отключать транспондер.

Деньги и объемы?

В аграрном сезоне 2025-2026, который длится с 1 июля 2025 по 1 июля 2026, Россия экспортировала зарубеж 61 млн тонн зерна и масленичных (обобщу и дальше буду писать просто зерно).

Экспорт всей аграрной продукции принес России около $42 млрд, а на долю зерна пришлось 50% - $21 млрд за сезон. При совокупном экспорте из России на сумму в $418 млрд.

Если говорить об ориентации и объемах грузопотоков, то через Азовское и Черное моря на экспорт уходит около 50% всего зерна. Причем этот объем делится +/- поровну между портами Азовского моря и глубоководными портами Черного моря (Новороссийск, Тамань и Туапсе).

Риски и почему июль?

Если смотреть на деньги и объемы, то даже без учета остальных грузов, блокировка Азовского моря заводит речь о зерне на $5 млрд - это 1.2% от всего экспорта страны, но не стоит записывать весь этот объем в потери.

Зерно перенаправляется в порты Краснодарского края, какая-то часть достигнет портов Балтийского моря. Правда всё это увеличивает затраты на логистику и сроки. Хотя далеко не все агрохозяйства могут позволить себе перенаправить продукцию - они либо не такие крупные и работают с перекупщиками, либо их маржинальность съедается возросшей логистикой.

Ну и нельзя не сказать, что столь массовые атаки на корабли в Азовском море совпали по времени с завершением прошлого агросезона - более чем недвусмысленное послание на стартовавший сезон. Взамен Украина получила ещё более прямое послание в виде резкого снижения грузоперевозок через Одессу. Напомню, что через Чёрное море экспортируется около 60 млн тонн зерновых - это около 30% мирового рынка, причем преимущественно в страны Ближнего Востока.

Как вы считаете, есть ли дальнейший потенциал (политический и технический) к эскалации в Чёрном море? Остановится ли совсем работа Одессы, начнутся ли попытки помешать работе наших черноморских портов?

#Краснов

В комменты, кстати, можете накидать хорошие свежие и не очень треки