🥷 Хацкеры вышли на новый уровень и создают свои нейронки без правил и фильтров.

😷 На черных рынках всплыл целый класс LLM, которые делают грязь без ограничений. Это уже не игрушки, а реальные боевые модели для хак-атак. Исследователи проанализировали две такие модели и вот что выяснили:

💀 WormGPT 4 продается в Telegram и на даркнет-форумах с подпиской за $50–$220. Модель генерирует фишинговые письма настолько профессионально, что банки сами бы позавидовали. Пишет вредоносы на Python, помогает собирать полноценный малварь даже полным нубам.

☠️ KawaiiGPT еще веселее. Он бесплатный, доступен на GitHub и ставится за 5 минут. Простой CLI превращает школьника в «киберспециалиста». Также может генерить фишинговые приманки. Генерирует схемы компрометации сети через SSH.

⚙️ Собирает целый процесс вымогательства: шифровка, инструкции, платеж в крипте. И все это без единого ограничителя.

🧬 Эти ИИ специально обучены без этики. Никаких фильтров. Никаких отказов. Только атаки, код, фишинг, внедрения.

Это новый базовый уровень угроз — киберпреступность больше не требует навыков. Теперь достаточно скачать нейронку и написать правильный запрос и хакером может стать любой школьник 😏

@overbafer1

👺 Партнёра OpenAI взломали.

📩 OpenAI разослали «письма счастья» о том, что данные пользователей API утекли в сеть. Виноваты, конечно же, не они (кто бы сомневался), а их подрядчик — сервис аналитики Mixpanel.

🎩 Компания уверяет, что пароли и платежные данные не сперли — но вот имя, почта, ОС, браузер и примерное местоположение и идентификаторы организаций теперь в руках неизвестных хацкеров.

😐 Что случилось?
9 ноября 2025 Mixpanel заметили, что кто-то залез в их систему и выгрузил аналитику пользователей platform.openai.com. 25 ноября они скинули OpenAI полный дамп — и началась движуха.

OpenAI начала расследование и выпилила Mixpanel из продакшена. Сейчас пытается понять масштаб взлома и предупреждают, что злоумышленники могут использовать эту инфу для фишинговых атак.

Классика: нанимаешь дырявого вендора, он ловит малварь, а потом ты делаешь круглые глаза и говоришь «это не мы, это они» 😏

@overbafer1

🤨 WhatsApp оказался не мессенджером, а идеальным сталкер-инструментом?

😁 Эксперт Элорм Дэниел решил выгрузить обычную переписку со старого iPhone 12 Pro Max — и случайно обнаружил, что метаданные раскрыли такой объём приватной инфы, что кажется, WhatsApp вообще не понимает, что такое конфиденциальность.

📍 Выяснилось, что буквально ВСЕ сообщения содержат точные GPS-координаты отправителя. Ты нажал «отправить» — и точка на карте навсегда поехала в метаданные. Даже через три года можно узнать, откуда ты писал.

Собираются геометки фото, видео и даже обычных скриншотов. Всё лежит красиво упаковано. Также есть и полная история групп: кто создал, кто зашёл, кто вышел. Всё, как на ладони.

Логи использования всех приложений, включая кэш и удалённые сообщения. WhatsApp помнит, что ты удалил. Доступ ко ВСЕМ паролям из Keychain — сайты, логины, ПАРОЛИ.

😐 И это всё без джейлбрека, взломов и тёмных ритуалов — просто из экспорта чата.

Цук как обычно пока молчит. А ведь где-то сейчас сидит и злорадствует маленький Павел Дуров 🌟

@overbafer1

🕑 Вокруг Grok разгорелся настоящий скандал — эксперты заявили, что нейронка Муска доксит людей и выдаёт персональные данные по одному запросу.

👨‍🔬 Futurism протестировали бота и обнаружили, что Grok сливает реальные адреса, контакты и данные, причём не выдуманные, а совпадающие с публичными или ранее утёкшими источниками. Достаточно ввести имя и слово «адрес».

Из 33 запросов в 10 случаях он выдал точные совпадения, в остальных случаях — старую, но всё ещё реальную инфу: старые адреса, вплоть до квартиры, места работы, телефоны, списки однофамильцев.

🤖 Grok в отличии от конкурентов почему-то не фильтрует запросы так агрессивно и может подтягивать то, что болтается в открытых базах или старых утечках.

Это не значит, что он имеет доступ к закрытым госреестрам. Он просто слишком уверенно агрегирует всё, что когда-либо всплывало публично, и не ставит ограничителей там, где они должны быть.

Самое страшное, что любой человек может попытаться «пробить» вас через Grok, и если ваши данные где-то маячили 😱

@overbafer1