Телеграм канал «Kali Linux»

💰 6 дней, $40 000 на ИИ и $250 000 награды от Google.

Команда XBOW с помощью GPT-5.6 Sol собрала цепочку из трёх уязвимостей Chrome. Она позволяла перейти от JavaScript в обычной вкладке к выполнению кода за пределами двух защитных песочниц браузера.

ИИ-агенты изучали исходники, проверяли гипотезы и готовили части эксплойта. Исследователи выбирали направления, проверяли результаты и соединяли компоненты.

По оценке XBOW, расходы на API составили около $40 000. Google подтвердила ошибки, выпустила исправления и присудила команде первый полный приз $250 000 по новым правилам программы Chrome.

Для работы использовали общедоступную модель. Такие инструменты уже есть и у защитников, и у атакующих.

https://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit

🚨 ИИ-черви могут научиться размножаться без дата-центров

Anthropic проверила, достаточно ли дешёвой бытовой электроники для запуска моделей и их автономного распространения.

Что показали эксперименты:

• Gemma4-26B-A4B запустили на 15 Android TV-приставках по $55, распределив модель между устройствами. Скорость скромная: 0,39 токена в секунду.

• Qwen3.5-9B самостоятельно настроила запуск модели на 8 из 9 типов оборудования.

• Передача заметок об ошибках следующим экземплярам агента повысила успешность настройки с 45% до 61–84%. Новые попытки использовали опыт предыдущих.

• GLM-5.2 справилась с полной цепочкой распространения в лабораторной сети.

Но полноценного автономного ИИ-червя пока не продемонстрировали. В тесте доступ к устройствам намеренно упростили, а управляющая модель работала на отдельном сервере.

По грубой оценке авторов, небольшие модели могут достичь нужного уровня способностей к концу 2026 года.

ИИ-вредонос сможет подстраиваться под незнакомое оборудование. А распределённую сеть заражённых устройств сложнее остановить отключением одного сервера.

https://www.anthropic.com/research/self-replicating-ai

🐧 Линус Торвальдс использует Claude Code для ускорения ядра Linux.

Он опубликовал экспериментальную ветку с оптимизацией чтения: когда много потоков читают один файл маленькими порциями, общий счётчик ссылок на страницы памяти становится узким местом.

Claude Code помог написать код, подготовить тестовые программы, проверить изменения и составить описание патчей. Всё под руководством Линуса, а замеры он провёл на своей машине.

В целевом сценарии прирост оказался значительным. Патчи пока не вошли в основную ветку, и их включение в Linux 7.4 ещё не подтверждено.

https://www.phoronix.com/news/Linus-Torvalds-Claude-Code

🧮 Математика для ИИ на русском: от школьной базы до трансформеров и диффузии

Бесплатный курс-шпаргалка на GitHub, который связывает формулы с их применением в ML: интуиция → формула → иллюстрация → код на NumPy → задачи.

Внутри:
• Линейная алгебра, производные, вероятности и статистика.
• Backpropagation, оптимизаторы, функции потерь и attention.
• Генеративные модели, обучение с подкреплением, RAG и рекомендации.

Для практики: 26 Jupyter-ноутбуков с запуском в Colab, 60 задач с решениями и 160 вопросов с собеседований. Есть карточки Anki и глоссарий RU ↔ EN.

Если математика забылась, предусмотрен отдельный справочник с нуля: от дробей и процентов до интегралов и матриц.

https://github.com/justxor/math-for-ai-2026

🚨 Банкам показали реальную атаку с ИИ. Через две недели началась волна взломов.

17 сентября около 160 специалистов финансового сектора Южной Кореи разобрали случай атаки с агентом на базе DeepSeek.

Он сканировал доступные извне серверы, использовал уязвимость и установил веб-шелл для удалённого управления. Защитники остановили атаку до загрузки дополнительного вредоносного ПО.

Об этом сообщает Asia Business Daily со ссылкой на материалы Института финансовой безопасности, переданные парламенту.

Предупреждение было простым: проверять внешние системы один-два раза в год уже недостаточно. Нужен постоянный мониторинг. На семинаре присутствовали представители организаций, позднее пострадавших от киберинцидентов.

https://www.asiae.co.kr/en/article/2026101111061049491

🚀 DevOps Interview 2026 - шпаргалка-курс для подготовки к собеседованию

Всё, что спрашивают на собеседованиях DevOps / SRE / Platform Engineer в 2026 году — в одном репозитории. Короткая теория, команды, типовые вопросы с ответами, задачи live-coding и «ловушки» интервьюеров.

https://github.com/justxor/devops-interview-2026