Телеграм канал «Data Fish»

🔐 Три дыры за неделю

За последнюю неделю всплыли три критические уязвимости, которые уже используются хакерами.

🔐 Сертификаты: ключ был числом "4"

Индийский удостоверяющий центр eMudhra скомпрометировал 8 приватных ключей. Один из них был буквально числом 4 . Это позволяло подделать HTTPS-замок для любого сайта, включая банки. Браузеры внесли сертификаты в чёрный список за часы.

Причина: сбой скрипта при генерации ключей.

📱 iPhone: дыра уже используется в атаках

Apple экстренно выпустила iOS 26.7.1 для закрытия уязвимости в обработке картинок. Специальный файл мог запустить произвольный код на устройстве. Apple подтвердила: уязвимость уже использовалась в целевых атаках.

Что делать: обновите iPhone 11 и новее до iOS 26.7.1+. Не обновились — дыра на месте.

🐘 PHP: две критические дыры, подробности утекли

Раскрыты две уязвимости CVE-2026-109618 и CVE-2026-109619 ("PHP2Shell") — удалённое выполнение кода без аутентификации . Детали утекли до патчей, хакеры начали атаковать сразу.

Проблема: патчи только для PHP 8.x. Сайты на старых версиях остаются уязвимыми навсегда . На PHP работает огромная часть интернета — WordPress, магазины, форумы.

🤖 При чём тут ИИ?

ИИ делает эти уязвимости в разы опаснее:

• Находит дыры быстрее — ИИ сканирует миллионы сайтов за часы
• Пишет эксплойты за минуты — раньше требовалась экспертиза
• Автоматизирует атаки — один хакер с ИИ = армия без ИИ
• Усиливает фишинг — ИИ пишет идеальные поддельные письма

💡 Что делать

• Обновляйте всё — браузеры, iOS, серверы
• Не доверяйте "срочным" письмам — проверяйте источники
• Используйте 2FA везде
• Старый PHP? Мигрируйте или закрывайте сайт

🔥 Итог

Три критические дыры за неделю. Все реальные. Все используются.

ИИ превратил кибербезопасность из "проблемы айтишников" в проблему каждого. Теперь один хакер с ИИ опаснее сотни без него.

Обновляйтесь. Проверяйте. Защищайтесь.

#Кибербезопасность #ИИ #Уязвимости #iPhone #PHP #ПростоОСложном

🔐 Три дыры в интернете за неделю

Все три уязвимости уже используются хакерами. Разберём, что произошло и почему это становится критичнее с развитием ИИ.

🔐 Сертификаты: ключ был буквально числом "4"

Что случилось: 19 октября выяснилось, что у индийского удостоверяющего центра eMudhra скомпрометированы 8 приватных ключей. Один из ключей был буквально числом 4.

Почему это критично: Сертификаты — это "паспорта" сайтов. Зная приватный ключ, можно подделать HTTPS-замок для любого сайта, включая банки. Браузеры (Firefox, Chrome, Safari) внесли эти сертификаты в чёрный список за считаные часы.

Причина: Сбой в скрипте генерации ключей во время церемонии в апреле 2025 года.

📱 iPhone: дыра в обработке картинок уже используется

Что случилось: 28 сентября Apple экстренно выпустила iOS 26.7.1 для закрытия уязвимости CVE-2026-86950 в CoreGraphics. Специально созданный файл (картинка) мог запустить произвольный код на устройстве.

Самое страшное: Apple подтвердила, что уязвимость уже использовалась в целевых атаках на конкретных людей.

Что делать: Обновите iPhone 11 и новее до iOS 26.7.1 или выше. Если не обновились, то дыра на месте.

🐘 PHP: две критические дыры, подробности утекли раньше времени

Что случилось: 20 октября раскрыты две критические уязвимости CVE-2026-109618 и CVE-2026-109619 (названные "PHP2Shell") . Они позволяют удалённое выполнение кода без аутентификации.

Проблема: Детали утекли до официального раскрытия, и хакеры начали атаковать ещё до выхода патчей.

Что починили: Патчи только для PHP 8.x. Сайты на старых версиях PHP (7.x и ниже) остаются уязвимыми навсегда т.к. патчей для них не будет.

Масштаб: На PHP работает огромная часть интернета — WordPress, Magento, Drupal, бесчисленные магазины и форумы.

🤖 При чём тут ИИ?

ИИ делает эти уязвимости в разы опаснее:

1. ИИ находит дыры быстрее
Раньше хакеры вручную искали уязвимости неделями. Теперь ИИ-агенты сканируют миллионы сайтов за часы, находя слабые места вроде eMudhra.

2. ИИ пишет эксплойты
Создание кода для эксплуатации дыры в CoreGraphics или PHP требовало экспертизы. Теперь ИИ генерирует рабочий эксплойт за минуты.

3. ИИ автоматизирует атаки
Один хакер с ИИ может атаковать тысячи целей одновременно или отправлять фишинговые письма с вредоносными картинками, сканировать сайты на PHP2Shell, подделывать сертификаты.

4. ИИ усиливает социальную инженерию
Письмо "Обновите iOS срочно" с вредоносной картинкой? ИИ напишет его так, что не отличишь от настоящего письма Apple.

💡 Главный инсайт

Раньше: кибербезопасность была проблемой для IT-отделов.

Теперь: с ИИ кибербезопасность становится проблемой для всех, потому что:
• Атаки стали дешевле (ИИ снижает порог входа для хакеров)
• Атаки стали массовее (автоматизация через ИИ)
• Атаки стали умнее (ИИ адаптируется под защиту)

Что это значит для вас:
• Обновляйте браузеры, iOS, серверы
• Не доверяйте "срочным" письмам
• Используйте 2FA везде, где можно
• Если у вас сайт на старом PHP, то мигрируйте или закрывайте

🔥 Итог

Три критические уязвимости за неделю. Все реальные. Все уже используются.

#Кибербезопасность #ИИ #Уязвимости #iPhone #PHP

🇷🇺 Российский ИИ в глобальном топе

Несмотря на мировую турбулентность и «чистку» рынка, российские разработки уверенно конкурируют на глобальном уровне. Согласно свежему рейтингу венчурного фонда Andreessen Horowitz (a16z) топ-100 потребительских ИИ-продуктов, мобильное приложение «Яндекс» занял 13-е место в мире по ежемесячной активной аудитории (MAU). Отечественный сервис обошёл таких мировых гигантов, как китайский DeepSeek (14-е место), Meta AI (18-е), Grok от xAI (19-е) и Perplexity (25-е). Это доказывает: при наличии реального продуктового сценария и интеграции в экосистему, российский ИИ способен удерживать многомиллионную аудиторию наравне с лидерами рынка.

💡 Главный вывод:
Золотая лихорадка сменяется периодом жёсткой консолидации. Выживут не те, кто просто строит дата-центры или обещает «ИИ для всего», а те, кто уже умеет превращать технологии в реальный продукт с миллионами активных пользователей.

#ИИ #Яндекс

🩺 ИИ превзошел врачей в диагностике

Скептикам придётся признать: искусственный интеллект совершил качественный скачок в медицине. Microsoft представила систему MAI-DxO (Medical AI Diagnostic Orchestrator), которая в контролируемых тестах показала результаты, вдвое и более превышающие возможности врачей общей практики.

📊 Сухие цифры из исследования *Science*:
• Сложные случаи (архивные задачи из New England Journal of Medicine): ИИ поставил верный диагноз в 83% случаев против 36% у врачей, даже с использованием справочников.
• Типичные случаи (данные приёмных отделений): точность ИИ составила 80% против 47% у медиков.

⚙️ Как это работает (эффект цифрового консилиума):
Система не просто выдает мгновенный ответ. Она использует мультиагентный подход: одни ИИ-«врачи» собирают анамнез и выдвигают гипотезы, другие – активно оспаривают их, а третьи определяют, какие дополнительные тесты нужны пациенту для уточнения картины. Это полная имитация работы слаженного врачебного консилиума.

⚠️ Важный нюанс для объективности:
Исследование проводилось на *ретроспективных (архивных) и симулированных данных*. Система пока не тестировалась в реальных клинических условиях с живыми пациентами в режиме реального времени. Тем не менее, разрыв в точности настолько велик, что его нельзя списать на погрешность теста.

💡 Главный вывод:
Врачи не бунтуют как математики, а готовятся к новой реальности. Мы видим не замену докторов, а появление мощнейшего инструмента «второго мнения». ИИ берёт на себя сложный дифференциальный диагноз и страхует от человеческих ошибок, вызванных усталостью или нехваткой времени. Врачи понимают что население стареет и работы хватит всем.

#ИИ #Медицина #Врачи

📚 ИИ не заменит учителей

Дефицит хороших учителей был и будет всегда, потому что настоящий преподаватель, это не просто трансмиттер знаний, а прежде всего мотиватор.

Иллюзия, что ИИ или онлайн-курсы заменят учителей, разбивается о простую статистику. Самообразование доступно человечеству давно, но пользуются им единицы: на Coursera, например, завершают курсы менее 3% записавшихся студентов. Знания лежат на поверхности, но без внешнего импульса и наставника большинство людей до них просто не добирается.

ИИ не заменяет преподавателя, а меняет его роль: от формул на доске, к воспитанию, мотивации и обучению работе.

Чтобы эффективно учиться с ИИ, нужно уметь задавать правильные вопросы, а этому как раз и учит живой наставник.

Нужна реформа образования, где появляется «Учитель 2.0» мотиватор и инструктор по эффективному обучению и втом числе по работе с ИИ, а не просто лектор.

#ИИ #Образование

🧠 «ИИ понимает. На 100%»: лауреат Филдсовской премии о проверке математических доказательств

Скепсис уходит. Начинается этап реального принятия ИИ даже в самых консервативных и строгих областях. Джон Пардон, лауреат Филдсовской премии, поделился опытом, который меняет представление о возможностях нейросетей в математике.

Вот ключевые инсайты из его практики:

📉 Эволюция от «орфографии» к пониманию
Ещё недавно ИИ был для него чем-то вроде проверки орфографии в математическом тексте. Теперь модели находят тонкие логические ошибки даже в максимально сжатых, «грязных» черновиках, которые коллеги-люди просто попросили бы переписать для ясности.

🔍 Доказательство понимания через контекст
Пардон приводит конкретный пример: пропущенное условие «конечные» кардинально меняет смысл утверждения о копределах. ИИ замечает этот пропуск, опираясь на глобальный контекст всего рассуждения. Именно это убеждает математика: модель не просто угадывает слова, она *понимает* написанное.

🏆 Уже сейчас, а не в будущем
ИИ уже самостоятельно доказал для него несколько нетривиальных лемм. Да, до прорывных результатов в собственных исследованиях Пардона дело пока не дошло, но фундамент для этого уже заложен.

⚠️ Важное уточнение про обучение
Никто не отменял необходимость набивать шишки. Чтобы решать сложные задачи, нужно самостоятельно пройти путь через простые. Готовый ответ от ИИ не заменяет этот критически важный опыт формирования математической интуиции.

💡 Главный вывод:
Мы видим не замену математиков, а эволюцию их инструментария. ИИ берет на себя рутинную верификацию и поиск скрытых ошибок, освобождая человеческий разум для того, что машине пока не под силу: для настоящей творческой работы, интуиции и постановки новых гипотез.

#ИИ #математика #ФилдсовскаяПремия #ДжонПардон #AGI #наука #будущее`

🌻 Математики прошли все стадии и теперь публикуют совместные с ИИ работы

Помните, как математическое сообщество реагировало на 722 работы OpenAI?

Сначала гнев и отрицание — "Это не математика, это нейрослоп!"

Далее торг и депрессия — бойкот OpenAI, Лейденская декларация.

Наконец принятие — Ладно, давайте посмотрим, как это использовать.

🎯 Что произошло ?

Трое математиков — Матия Бучич, Фанканг Хэ и Хёнвудо Ли — опубликовали на arXiv 16-страничное доказательство гипотезы Эрдёша–Семереди о "Подсолнухе".

Эта задача из комбинаторики стояла открытой 50 лет — с 1970-х годов. Её не могли решить лучшие умы математики. Теперь она, возможно, решена — с использованием ИИ.

💡 Почему это знаковый момент?

Раньше: математики бойкотировали ИИ-результаты, отказывались их проверять, называли "не математикой".

Теперь: они сами используют ИИ как инструмент для решения задач, которые не могли решить десятилетиями.

🎭 Ирония ситуации

Как говорили греки: «Желающего судьба ведёт, нежелающего — тащит». Те кто хочет развивать математику, будут использовать ИИ для её развития.

#Математика #ИИ #Эрдёш #Гипотеза #Принятие #Сотрудничество