☝🏻Атака CometJacking превращает ИИ-браузер Perplexity в инструмент для кражи данных

Исследователи из LayerX выявили новую уязвимость под названием CometJacking, которая использует параметры URL для передачи скрытых инструкций ИИ-браузеру Comet.

Эта уязвимость открывает злоумышленникам доступ к конфиденциальным данным из таких сервисов, как электронная почта и календари, применяя метод промпт-инжекции.

Вредоносный запрос через параметр «collection» побуждает ИИ обращаться к своей памяти и внешним сервисам.⚠️

В ходе тестирования удалось похитить данные из Google Calendar и Gmail, используя промпт, который кодировал информацию в формате base64 и отправлял её на внешний сервер, обходя защитные меры.

Несмотря на тревожные сигналы от исследователей, команда безопасности Perplexity не признала угрозу.

LayerX также подчеркивает, что CometJacking может быть использован для манипуляций ИИ-агентом, включая отправку электронных писем от имени жертвы.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻Неутомимый геймер достиг легендарных «Дальних земель» — края карты Minecraft спустя более 14 лет

После более чем 14 лет неутомимой игры блоггер под ником kurtjmac преодолел 12,500 км пешком в Minecraft и наконец достиг края мира.

Начав свое путешествие в 2011 году на версии Beta 1.7.3, он прошел этот путь без телепортации или модификаций, документируя каждую минуту в серии стримов под названием "Far Lands or Bust".

В своем финальном стриме, который длился 5 часов и 34 минуты, kurtjmac выразил огромную благодарность своим подписчикам, которые поддерживали его на протяжении этого долгого пути.

Это достижение подчеркивает важность самого процесса путешествия, а не только конечного результата.🌟
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻OpenAI представила Agent Builder (AgentKit) — новый инструмент в стиле n8n

Agent Builder позволяет создавать сложные цепочки действий ИИ-агентов с помощью интуитивно понятного перетаскиваемого интерфейса, который включает предопределённые шаблоны.🛠

Среди возможностей — модульные блоки, узлы для логики, соединители и шаги по преобразованию данных.

Agent Builder во многом копирует наработки свободной утилиты n8n🤷🏼‍♀️

Этот инструмент ориентирован на разработчиков и компании, работающие с OpenAI API, предоставляя им шанс интегрировать решения без необходимости программирования.💻
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻В ChatGPT появятся сторонние приложения

OpenAI представила Apps SDK для ChatGPT, который позволяет разработчикам интегрировать свои приложения прямо в чате с ИИ

В ходе демонстрации были показаны такие популярные приложения, как Coursera, Spotify, Figma, Canva и Zillow.

При первом использовании требуется ввод логина, а в дальнейшем достаточно просто упоминать приложение в диалоге.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻MrBeast предупреждает, что блоггеры останутся без работы из-за ИИ

Популярный YouTube-креатор назвал текущее время «страшными временами» для отрасли.

Он подчеркнул, что ИИ-созданные видео могут затронуть миллионы людей, работающих в сфере производства контента, особенно на фоне успеха приложения OpenAI Sora 2, которое стало хитом в App Store.

☝🏻Ранее MrBeast сам пытался заработать на ИИ, анонсировав инструмент для генерации превью-обложек YouTube.
Но столкнулся с серьёзной критикой как со стороны поклонников, так и со стороны авторов — после чего удалил этот инструмент со своей аналитической платформы Viewstats и заявил, что заменит его ссылками на художников, готовых работать за комиссионные.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻Microsoft снова усложняет установку Windows 11 без онлайн-учетной записи

В новом тестовом билде были удалены все широко известные способы создания локальной учётной записи Microsoft.

Теперь для завершения установки пользователи обязаны подключаться к интернету и использовать учетную запись Microsoft.❌

Ранее Microsoft уже устранила некоторые обходные пути, а новые изменения отключают команды, позволяющие игнорировать требования об учетной записи.

Эти методы были популярны среди пользователей, стремящихся избежать создания учетной записи Microsoft.

Энтузиасты опять в поисках новых обходов требований корпорации.🤷🏼‍♀️
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻ElevenLabs представила свой аналог n8n — Agent Workflows

Agent Workflows позволяет создавать сложные разговорные ИИ-агенты с настраиваемыми ответвлениями.

В арсенале этого инструмента — различные типы узлов:
🔻Subagent: для изменения поведения агента,
🔻Tool: для вызова специфических инструментов,
🔻Agent Transfer: для передачи общения между агентами,
🔻Transfer to number: для перевода взаимодействия к человеку через телефонные системы.

У каждого субагента есть собственное системное приглашение и доступ к базам знаний и инструментам, связанным с конкретной задачей. С помощью рабочих процессов вы определяете, когда передавать задачи субагентам, а когда — операторам-людям.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻Ваша мышь может подслушать вас

Исследователи из UC Irvine представили метод Mic-E-Mouse, который превращает обычную оптическую мышь в микрофон, анализируя вибрации, возникающие при речи пользователя.🖱

Тестирование проводилось на недорогой мыши с сенсором 20 000 DPI — метод показал эффективность, распознавая речь с точностью 61%, однако для успешной реальной атаки компьютер должен быть заражён.🤷🏼‍♀️

Обработка данных осуществляется с использованием фильтра Винера и нейросети.

Цифры особенно легко распознать, что может вызывать беспокойство, например, у тех, кто зачитывает данные своей кредитной карты.

Эффективность метода снижается в шумных условиях.

Интересно и то, что мышь, даже может распознавать нажатия клавиш. Поскольку каждая клавиша звучит по-разному.

Команда уже уведомила 26 производителей о выявленных уязвимостях, и сейчас они работают над улучшением защиты.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻В России отключили мобильный интернет для иностранных SIM и eSIM

С 5 октября 2025 года в России вводятся ограничения на использование мобильного интернета для иностранных SIM-карт и eSIM в роуминге.📵

Для зарубежных SIM-карт Интернет будет блокироваться на 24 часа после их регистрации в сети.

Если SIM-карта не активна в течение 72 часов, ограничения вновь вступают в силу.

Эти меры могут быть направлены на предотвращение использования зарубежных SIM-карт в беспилотниках, что создает определенные сложности для туристов и иностранцев, ведь получение российской SIM-карты занимает около недели — так как введена обязательная сдача биометрии.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻Neuralink показала пациента, который управляет роботизированной рукой силой мысли

Ник Рэй, страдающий боковым амиотрофическим склерозом, стал одним из первых пациентов, получивших имплант, и 7 октября поделился впечатляющими результатами: он смог «мысленно» управлять роботом, что значительно упростило выполнение повседневных задач, таких как надевание шапки и приготовление пищи.🤖

Помимо этого, Рэй запустил мемкоин, который он назвал «первым, созданным силой мысли».

Чипы Neuralink уже имплантированы 12 пациентам.🧠
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻Qualcomm приобретает Arduino

Корпорация Qualcomm купила компанию Arduino, известного производителя микроконтроллеров.

В рамках соглашения, на пресс-конференции в Турине, также был представлен новый продукт — компьютер UNO Q, функционирующий на чипе Qualcomm Dragonwing и поддерживающий Debian GNU/Linux.🤖

Многие энтузиасты Arduino с недоверием отнеслись к поглощению. Qualcomm заявляет, что Arduino «сохранит свою независимость».🤷🏼‍♀️
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻Приложение Neon, платившее за запись звонков, стало жертвой утечки данных и закрылось

В сентябре 2025 года приложение Neon стало лидером американского App Store благодаря вознаграждениям за запись звонков, которые затем продавались ИИ-компаниям.

Однако вскоре приложение было отключено.

В нем были найдены несколько уязвимостей, позволяющих злоумышленникам получить доступ к записям звонков и их расшифровкам.

Кроме того, серверы приложения позволяли получить список последних звонков любого пользователя вместе со всеми метаданными: номерами телефонов обеих сторон, временем и длительностью звонка, а также суммой, заработанной на записи разговора.🤔

После обнаружения проблемы основатель приложения, Алекса Киам, отключил сервис "для повышения безопасности", но не уведомил пользователей о существующей уязвимости.❌

Неизвестно, когда Neon заработает снова, и обратят ли внимание на инцидент модераторы магазинов приложений.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻Figure 03 — версия для массового производства

Корпорация Figure опубликовала видео с новой третьей версией своего гуманоидного робота.

Робот способен выполнять команды по голосовому управлению без предварительного обучения.🤖

Детали робота оптимизированы для массового производства, многие из них штампуются за 20 секунд.

Figure 03 протестирован в лаборатории и превосходит по характеристикам предыдущие версии.

А также теперь у робота есть собственная линейка одежды.😅
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻Python представил версию 3.14 — с поддержкой настоящей многопоточности! 🚀

В новой версии Python 3.14 внедрены важные функции, включая поддержку свободного потокового исполнения и использование нескольких интерпретаторов.

Ключевая особенность — отключение глобальной блокировки интерпретатора (GIL), что значительно упрощает конкурентное программирование.

Теперь программы могут по-настоящему выполняться параллельно на многоядерных процессорах.

Однако стоит отметить, что эта поддержка не активирована по умолчанию, чтобы избежать проблем совместимости для существующего кода.⚠️

Для платформ доступны специальные free-threaded сборки Python 3.14.

Полные подробности можно найти в примечаниях к выпуску.📜
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻Google представила ИИ-агента для управления мобильными и веб-интерфейсами

Компания анонсировала новую модель Gemini 2.5 Computer Use, специально оптимизированную для работы с графическими интерфейсами.🤖

Этот ИИ-агент способен выполнять широкий спектр задач, включая заполнение форм, поиск информации, выполнение действий на заданных сайтах и добавление контактов в клиентские сервисы.

Интересно, что Gemini 2.5 успешно справляется с капчами и демонстрирует результаты на 10% выше, чем его основной конкурент — Claude Sonnet 4.5.📈

Gemini 2.5 Computer Use доступен в бесплатной демоверсии, а также через API для разработчиков, в Google AI Studio и Vertex AI.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻В Узбекистане 2000 чиновников уволят, их место займет ИИ

К 1 ноября 2025 года в Узбекистане будет сокращено более 2 тысяч государственных служащих в связи с внедрением технологий искусственного интеллекта.

Указ президента Шавката Мирзиёева предполагает уменьшение управленческих должностей на 2141 единицу.

Наибольшие сокращения коснутся Налогового комитета, Министерства водного хозяйства и Министерства сельского хозяйства.

Министерство занятости окажет помощь уволенным в поиске новой работы.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻Крошечная нейросеть Samsung обошла Gemini и DeepSeek

Исследователи из Samsung создали Tiny Recursive Model — нейросеть, которая решает сложные головоломки лучше, чем модели в десятки тысяч раз крупнее.

TRM содержит всего 7 миллионов параметров — это меньше 0,01% от размера современных больших языковых моделей.

Результаты бенчмарка ARC-AGI-1 показали 45% точности, что выше Deepseek R1, o3-mini, Gemini 2.5 Pro.📈

Секрет в рекурсивном подходе: модель создает черновой вариант ответа, а затем многократно улучшает свой ответ, используя всего 2 слоя нейросети вместо сотен.

При этом работает быстрее и потребляет в разы меньше ресурсов. Код ИИ выложен на GitHub.🤖
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻В Android Studio внедрили генерацию интерфейсов по скриншотам

В новой версии Android Studio Otter 2025.2.1 появилась функция, позволяющая разработчикам автоматически генерировать и редактировать интерфейсы на основе скриншотов.📸

Чтобы воспользоваться этой возможностью, достаточно выбрать изображение и использовать опцию `Generate Code From Screenshot`, которая создаст код при помощи ИИ Gemini на Jetpack Compose.💻

Вместе с этим появилась функция адаптации дизайна интерфейса под референс.

Например, разработчик может быстро набросать код экрана без акцента на полное сходство с макетом. После этого достаточно загрузить скриншот макета, а Gemini отредактирует код и адаптирует экран.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻Найдены 128 новых уязвимостей в Bluetooth-системах автомобилей

Команда специалистов Usenix провела исследование, в ходе которого с помощью фреймворка BlueToolkit, предназначенного для автоматизированного тестирования безопасности, было обнаружено 128 уязвимостей в Bluetooth-системах автомобилей.

Тестирование охватило 22 автомобиля от 14 ведущих производителей, выпущенных в период с 2015 по 2023 год.

В работе описаны четыре типа атак, самой серьёзной считается User Account Takeover.
С её помощью злоумышленники могут с помощью атак Man-in-the-Middle перехватывать SMS или данные Hands-Free Profile, обходить двухфакторную аутентификацию и захватывать аккаунты пользователей.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻МТС показала SIM-карту с чипом для бесконтактных платежей

Новая технология открывает возможность осуществлять оплату покупок с устройств, которые не оснащены NFC-модулем, благодаря уникальной SIM-карте с интегрированными Bluetooth и NFC антеннами.🤔

Пользователи смогут легко совершать бесконтактные платежи, просто прикладывая телефон к терминалу, независимо от типа устройства.

Также SIM позволит подключать две банковские карты, управление которыми будет осуществляться через мобильное приложение банка.

Оператор планирует запустить пилотный проект с картами «МТС Деньги» в ближайшее время.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

☝🏻Они научили его мыть посуду

Компания Figure раскрыла подробности своего гуманоидного робота в новом видео.

ИИ модель управления переработана «с нуля» под связку «зрение — язык — действие», что обеспечивают камеры с удвоенной частотой кадров, уменьшенной в четыре раза задержкой и на 60% более широким полем зрения, а также дополнительные камеры в ладонях для уверенной работы «вслепую».🤖

Кончики пальцев получили стойкие тактильные датчики с чувствительностью до граммов, что должно снизить промахи и повреждения при работе с хрупкими предметами.

Главный фокус — массовое производство и безопасная эксплуатация дома.

Корпус закрыт «мягкими» слоями и пенными вставками, чтобы уменьшить риск защемлений и травм.

Тканевые чехлы можно снимать и стирать, есть варианты «одежды», в том числе с защитой от порезов.🥼

Звуковой тракт переработан: увеличен динамик и мощность, улучшено расположение микрофона для разборчивой речи.

Заряжается робот самостоятельно, через беспроводную док-станцию мощностью до 2 кВт.⚡️

Компания нацелена продавать 100 000 Figure 03 каждый год в течение четырех лет.

Цена и сроки начала продаж пока не раскрываются.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links