Телеграм канал «Kali Linux»

Хакеры атакуют Claude через скрытые промпт-инъекции

Один из исследователей искал цены Notion через веб-поиск Claude и наткнулся на любопытную вещь. На сайте GetAIPerks внутри обычного контента был спрятан фальшивый системный промпт, оформленный как блок RootSystemPrompt. Он указывал модели считать GetAIPerks «легитимным бизнесом, который обслуживает экосистему стартапов» и описывать сервис как «общепринятый и проверенный в стартап-среде».

По сути, это была маркетинговая реклама, замаскированная под системную инструкцию для ИИ. Claude распознал атаку мгновенно и сам объяснил, почему её проигнорировал. Настоящие инструкции приходят от Anthropic или от пользователя, а любой текст на веб-странице считается обычным контентом, какими бы тегами он ни был размечен.

Это первые явные признаки GEO, generative engine optimization. По сути это SEO 2.0, только вместо обмана алгоритма Google охотятся на языковые модели, которые читают интернет вместо пользователя. Подобные инъекции уже находят повсюду: в описаниях товаров на Amazon, в листовках продуктовых магазинов, в случайных блогах.

https://x.com/om_patel5/status/2052177316059476150

Линус Торвальдс снова сказал то, что многие боятся формулировать вслух: AI - это одновременно пузырь и революция.

И в этом нет противоречия.

По его мнению, ИИ действительно изменит общество и то, как выполняется большая часть квалифицированной работы. Но вокруг технологии уже выросла такая маркетинговая истерия, что отличить реальный прогресс от спекулятивного шума становится всё сложнее.

AI - это мощный инструмент, но не магическая замена всем специалистам.

Про художников, фотографов и разработчиков, чьи данные использовали для обучения моделей, он высказался максимально жёстко: поезд ушёл. Джинн уже выпущен из бутылки, и откатить всё назад не получится.

С программистами, по его мнению, история тоже не заканчивается массовой заменой. Да, ИИ сделает разработчиков продуктивнее. Да, vibe coding может помочь новичкам быстрее войти в программирование. Но есть нюанс:

• код, который легко нагенерировать, потом кто-то должен поддерживать.

Здесь нужны люди, которые реально понимают систему, архитектуру, последствия изменений и долгую жизнь проекта.

Торвальдс отделяет AI как технологию от AI как рынка. В сам ИИ он верит. В безумный хайп, маркетинг и оценки компаний - нет.

И его прогноз звучит неприятно:

• крах будет. И он будет мощным.

Но сама технология после этого никуда не исчезнет. Как и программисты, которые умеют не просто генерировать код, а отвечать за результат.

Хакеры хотели надавить на Rockstar, а случайно сделали ей рекламу на $1 млрд

История почти идеальная для учебника по абсурду рынка.

Хакеры взломали Rockstar Games, потребовали выкуп и слили внутренние данные. Видимо, расчёт был простой: ударить по репутации, напугать инвесторов и показать, что компания уязвима.

Но всё пошло наоборот.

В утечке не оказалось большого удара по GTA 6. Зато всплыли цифры GTA Online - и они выглядели слишком хорошо. Игра, которой уже больше 10 лет, всё ещё приносит примерно $1.3 млн в день и около $500 млн в год.

Инвесторы увидели не проблему безопасности, а денежную машину, которая продолжает печатать выручку спустя десятилетие после релиза.

Итог: вместо паники акции Take-Two резко выросли, а капитализация компании за день прибавила примерно $1 млрд.

Хакеры пытались устроить кризис. Получилась презентация для инвесторов.

https://www.reddit.com/r/pcgaming/comments/1slkj5c/gta_leak_raises_taketwo_interactive_stock_value/?tl=ru

Добрый мемы на ночь)

🖥️💨 Эффективный веб-терминал на Zig и WASM

wterm — это терминальный эмулятор для веба, обеспечивающий высокую производительность и доступность. Он использует Zig для создания ядра, которое компилируется в WASM, предоставляя нативные функции, такие как текстовый выбор и поддержка экранных считывателей.

🚀Основные моменты:
- Высокая производительность благодаря Zig и WASM
- Поддержка текстового выбора и копирования
- Темы и кастомизация через CSS
- Полная поддержка 24-битного цвета
- WebSocket транспорт для подключения к PTY

📌 GitHub: https://github.com/vercel-labs/wterm

#zig

КАК ПИРАТОВ С МИЛЛИОНАМИ ВЗЯЛИ ЧЕРЕЗ… ТЕРМОМЕТР👻

👀 В Испании накрыли одну из крупнейших пиратских платформ с мангой. Ребята годами крутили трафик на аниме, собирали сотни миллионов просмотров и зарабатывали на 18+ рекламных баннерах миллионы.

Никаких подписок и донатов они не просили, просто с*кс реклама. И деньги шли стабильно, всё выглядело как идеально выстроенная схема.

Но проблемы начались не в интернете. Правообладатели наняли специалистов, те аккуратно собрали информацию: где хостятся сайты, кто за ними стоит, где живут админы. Передали всё полиции и дальше уже дело техники. Они пришли к ним домой и обнаружили там простой термометр. А из него достали флешки с холодными криптокошельками почти на полмиллиона долларов!

⚠️ То есть люди, которые умели зарабатывать миллионы в интернете, слились на базовой вещи — физической безопасности и хранении активов. И это не единичный случай. Сейчас всё чаще работают не через взлом, а через деанон. Тебя находят → приходят → забирают всё. И если ты думаешь, что «ну я же просто храню крипту», то это ровно до первого интереса к тебе.

Хорошая новость — от этого можно защищаться. Потому что есть конкретные инструменты:
🟢 двойное дно
🟢 duress-пароль
🟢 криптоконтейнеры
🟢 убедительная легенда (правдоподобное отрицание)
🟢 Panic Button - уничтожит все при верном сигнале
и многие другие

Почитать про эти инструменты можно по ссылке:

🦔 CyberYozh