Новости

Издание 404 Media выяснило, что OpenAI нанимает через подрядчиков сотни человек для разбора запросов пользователей ChatGPT. Люди оценивают и анализируют ответы бота, чтобы улучшать их качество. Большинство из более чем 900 миллионов пользователей сервиса не подозревает, что их диалоги с чат-ботом читают живые люди. Оплата начинается от $50 в час. Полная статья: https://clck.su/HgTIs

Агентство по кибербезопасности США внесло в перечень известных эксплуатируемых уязвимостей (KEV) пять проблем в JFrog Artifactory, ConnectWise ScreenConnect и MikroTik RouterOS. Все они уже используются злоумышленниками в реальных атаках. В списке: JFrog Artifactory: CVE-2026-42016 (8,1 балла CVSS, сломанная авторизация) и CVE-2026-42018 (7,5, неверная аутентификация). ConnectWise ScreenConnect:…

Инструмент перечисляет поддомены, анализирует домены и строит карту сети. Отчёты выгружаются в HTML и CSV, есть визуализация графа с виртуальными хостами. Что умеет: 🔹 Активная и пассивная разведка, все ядра задействуются через многопроцессорность 🔹 Проверка найденных поддоменов через httprobe и Ping Sweep 🔹 Обнаружение виртуальных хостов 🔹 Скриншоты поддоменов через gowitness 🔹 Есть почти во…

Платить флагманской модели за каждую рутинную правку дорого. Codex Router подключает внешние модели к Codex App и CLI, чтобы дорогая модель осталась архитектором, а исполнители занимались рутиной. Как устроена связка: 🔹 Astra разбирает задачу, составляет план, делегирует и проверяет результат 🔹 DeepSeek V4.1 Flash выполняет конкретные подзадачи: код, тесты, документация 🔹 Роутер направляет вызовы…

magnitude — open-source агент, который работает полностью на вашей машине. Данные и модели никуда не отправляются. 🔹 Сам подбирает модели под железо: функция «Модели для каждой машины» 🔹 Работает сразу после установки, Ollama и отдельный сервер моделей не нужны 🔹 Умеет Excel, PDF, Chrome и другие приложения 🔹 Никаких API-ключей и оплаты за токены Подойдёт разработчикам и всем, кому нужен…

Собрать промпт-навык с нуля долго, а тут уже готовые подборки. На SkillsMP лежат готовые скиллы под кодинг, рерайтинг, маркетинг, аналитику, дизайн, презентации, Data Science и DevOps. 🔹 Недавно добавили поиск и индекс качества, чтобы не тонуть в каталоге 🔹 Библиотека постоянно пополняется 🔹 Всё открывается прямо в браузере, ничего ставить не нужно Пригодится, если настраиваете агентов или модели…

Сентябрьский выпуск обновлений безопасности побил рекорд: закрыто 973 дыры, две из них уже эксплуатировались в реальных атаках. Это самое большое число исправлений в одном релизе Microsoft. Что чинили: 🔹 438 уязвимостей повышения привилегий 🔹 258 удалённых выполнений кода (RCE) 🔹 173 утечки информации 🔹 остальное: DoS, обходы защиты, спуфинг и подмена данных Больше всего правок ушло в Windows…

Подборка фильтров для быстрого поиска нужного трафика в большом дампе. IP: ip.addr == 10.0.0.1 (весь трафик хоста), !(ip.addr == 10.0.0.1) (всё, кроме хоста). TCP: tcp.flags.syn == 1 (пакеты с SYN), tcp.analysis.retransmission (ретрансмиссии). HTTP: http.response.code == 404 (ответы с ошибкой). TLS: tls.handshake.type == 1 (Client Hello). DNS: dns.resp.name == cnn.com (ответы для…

Утилита для аудита беспроводных сетей на базе набора Aircrack-ng: анализирует трафик, показывает подключённые устройства и проверяет защищённость точек доступа. Поддерживает захват трафика, работает в Linux, интерфейс на GTK4. Графический интерфейс не требует постоянного запуска от root. Подойдёт специалистам по информационной безопасности для тестирования собственных Wi-Fi-сетей и поиска…

Практическая проверка GPT-6 Astra: модель протестировали на создании лендинга, ИИ-автоматизации, чат-боте и автомонтаже видео. Без бенчмарков и маркетинговых заявлений. Четыре сценария: лендинг, ИИ-автоматизация, чат-бот, автомонтаж видео. Результаты сравнили с Fable 5.1. Вывод авторов теста: статус AGI модель пока не подтверждает. Полная версия (видео): https://clck.su/oCmHy