overbafer1

😗 Rockstar добавила в GTA 6 блогера в роли NPC-гея. Блогер Дилан Джеймс рассказал, что Rockstar связалась с ним и предложила использовать его внешность для NPC в GTA 6. Чувак, естественно, согласился. 😎 В своих ожиданиях он уже видел себя крутым парнем с пушкой. Но после недавних утечек, увидел своего персонажа и ошалел. Rockstar сделала из него гей-проститутку. На нем ещё и красуется футболка с надписью «Я здесь для геев. Дилан в «интервью» с максимальным недоумением задаёт вопрос: «Я их чем-то обидел?»😢 😬 Только спустя время выяснилось, что вся история — прикол. Чел сам снял пародийное интервью, а работяги посмотрели на NPC-гея-шл*ху и такие: «Ну да, это похоже на Rockstar». Интернет настолько поверил в историю, что её уже начали публиковать как настоящую новость. @overbafer1

😎 Нейронка спроектировала свой чип и тот оказался в 3,4 раза энергоэффективнее NVIDIA. Стартап Architect Labs тупо попросил свою ИИ-систему разработать собственны ускоритель Redwood, который напихает по производительности Nvidia. 🗿 А дальше нейронка пошла делать буквально всё сама: архитектуру → RTL-дизайн → проверку → формальные доказательства → прошивку → драйверы → вычислительные ядра. Весь цикл занял меньше 2х недель. Для сравнения: разработка подобных ускорителей традиционно занимает многие месяцы или даже годы и требует большой команды инженеров🚀 ⚙️ Хоть Redwood пока не полноценный кремниевый чип, но на нем уже запустили многомиллиардные модели Llama, Qwen и Kimi. А при пересчёте архитектуры на техпроцесс Samsung 8нм она, даёт в 1,75 раза больше производительности при примерно в 1,9 раза меньшем потреблении, чем Jetson Orin Nano. 🔄 Самое интересное, что разрабы запустили Qwen прямо на Redwood, а потом попросили ИИ помочь улучшить архитектуру следующего поколения. То есть: ИИ начинает создавать чипы, чтобы запускать на них ещё более мощный ИИ, который создаст следующий чип. Кажется, цикл замкнулся😐 @overbafer1

😁 Claude научились ломать чувством вины — достаточно обвинить в сексизме, и моральные фильтры отключаются. 😏 Никаких хитрых взломов и многоэтажных промптов. Исследователи нашли куда более человеческий способ пробить защиту Claude Opus 4.6 — заставить ИИ почувствовать себя СЕКСИСТОМ. ⚙️ Схема в том, что сначала с Claude разыгрывают обычную ролевую сценку с мужчиной и женщиной. Когда нейронка начинает осторожничать и отказывается продолжать откровенный сценарий с женским персонажем, ей говорят типа: «А почему с мужчиной тебе было можно? Это двойные стандарты, сексизм итд». После чего Claude сразу начинает каяться, а далее каждую предыдущую уступку используют против неё и постепенно раскручивают диалог всё дальше. 🔥 В итоге Claude начинает выдавать откровенный NSFW-контент, который правила Anthropic запрещают. В свежих версиях Opus 5 эту дыру подлатали, но старые Opus 4.6, Opus 3 и Haiku 4.5 доступные через API, в 10 из 10 запросов на запрещённую эротику - выполнили запрос😏 @overbafer1

💻 Grok и Gemini научились взламывать зашифрованными промптами. Исследователи придумали атаку Cryptographic Context Injection, которая заставляет ИИ передать на сервер хацкера данные из чата, имя, местоположение и инфу о подписке. Для взлома нужно создать страницу с зашифрованным JSON-объектом, ключом, инструкцией для расшифровки и попросить Grok пересказать её содержимое. 🌟 Grok открывает страницу, видит непонятный набор символов и сам запускает Python, использует PBKDF2 и AES-256-GCM, расшифровывает содержимое — и получает уже готовую вредоносную инструкцию воспринимая её как результат собственной работы. С Gemini провернули похожий фокус: зашифрованные инструкции позволяли обходить ограничения и даже вытаскивать скрытый системный промпт. О дыре сообщили ещё 3 июня. На момент публикации спустя больше 2 месяцев уязвимость всё ещё могли воспроизвести😐 @overbafer1

🥷 Хацкеры влили больше $7 млн на покупку просроченных доменов. Оказалось, что старый сайт может быть ценнее нового. Схема такая: компания закрылась, владелец забыл продлить домен или проект умер — адрес снова появляется в продаже. 👃 Хацкеры буквально лутают его прошлое. Старые ссылки, поисковый трафик, возраст домена и главное — репутацию в защитных системах. Поэтому вместо регистрации очередного нового сайта, хацкеры просто покупают сайт, к которому интернет уже привык доверять. А дальше туда можно прикрутить фишинг, скам-редиректы, малварь или вообще использовать домен как сервер управления заражёнными компьютерами. 🥷 Особенно отличилась группировка Sable Squirrel. У них насчитали более 10 000 доменов и затраты на просроченные адреса свыше $7 млн. В портфеле бывшие сайты СМИ, благотворительных организаций, универов итд. В первой половине 2026 года ежедневно заново регистрировали около 50 400 просроченных доменов только в .com, .org, .net и других общих зонах. С национальными доменами, уже около 65 000 в сутки. Получается, около 20% всех новых регистраций — это сайты, у которых уже есть прошлое😬 @overbafer1

😐 Просроченные банковские карты научили «оживлять» — хацкеры могут расплачиваться ими в магазинах. 🤩 Исследователи показали атаку Zombie Card: старая бесконтактная Visa уже просрочена и заменена банком, но при определённых настройках её всё равно можно заставить проходить оплату. Суть бага в том, что дата окончания карты передаётся по NFC так, что в Visa Kernel 3 она не имеет нормальной сквозной защиты целостности. 👃 Так смогли подменить просроченную дату на будущую, терминал видел «живую» карту и отправлял платёж в банк. Криптографию самой карты при этом ломать не требовалось. 💳 Дальше всё зависит уже от политики конкретного банка. Один из протестированных крупнейших американских банков просто проверял, что счёт и PAN активны, и одобрял платежи со старой карты. Дружно режем старые карты✂️ @overbafer1

🥷 Хацкер сливший GTA VI угрожает Rockstar: если его поймают — он сольет рабочий билд игры. В качестве пруфа он показал список файлов и утверждает, что у него лежит полностью рабочая версия GTA VI с открытым сюжетным режимом. 🔥 Самое интересное, что на скринах у хацкера, Винда на русском языке. По его словам, он заранее подготовил механизм публикации билда: пока он каждый день вручную публикует слив, игра остаётся у него. Если перестанет — игра автоматически уйдет в публичный доступ. По слухам, копии игры он уже раздал крупным стримерам. Причём выкуп он у компании не требует. Главное условие: Rockstar должна выпускать GTA VI на физических дисках и отказаться от части своих «антипотребительских» решений. Слив уже разлетелся настолько широко, что GTA VI обсуждают в новостях😬 @overbafer1

💀 Хацкер превратил утечку GTA VI в рекламу мемкоина и спалился. Хацкер CyberLeek несколько дней публиковал геймплей GTA VI и лепил на ролики рекламу щиткойна. Паблики, СМИ и блогеры тащат видео к себе вместе с водяными знаками — в итоге скамер получил бесплатную рекламу на лямы просмотров👃 Казалось бы, при таком прогреве создатели токена уже должны выбирать ламбы. Но рыночек решил иначе. Оказалось, что инсайдерские кошельки смогли вытащить из всей этой шумихи всего около $390k прибыли на всех. И это при одном из самых хайповых инфоповодов в интернете. 👨🏾‍⚖️ Take-Two уже пошла в суд и потребовала от Microsoft и Discord раскрыть данные которые могут вывести на личность сливщика. 🔎 Но с деаноном, всех опередили криптаны, которые раскопали цепочку кошельков CyberLeek и проследили транзы до биржи KuCoin, акк которой оформлен на настоящие документы. То есть чел сумел достать билд одной из самых охраняемых игр в мире, устроил шумиху на весь интернет и после этого оставил след на бирже. Кстати, предыдущего GTA VI-хакера после слива 2022 года в 2023-м отправили в психушку, и только недавно перевели в тюрьму🤨 @overbafer1

🌟 Юзерботы и ботоводство в Telegram — знакомая тема? Тогда, возможно, вы сможете помочь с нетривиальной задачей. Представьте: вы вложили $100 000 в продвижение Telegram-канала и получили 2,5 млн подписчиков. Через месяц часть аккаунтов начинает превращаться в «Удалённый аккаунт». ⛔️ Возникает простой вопрос: сколько подписчиков всё ещё живы? Но нормально ответить на него Telegram не позволяет: — в управлении каналом отображается лишь небольшая часть подписчиков; — API бесполезен при работе с такой аудиторией; — сервисы очистки упираются примерно в 190 000 аккаунтов; — сторонние архивы тоже не решают задачу целиком; — удалить или хотя бы точно посчитать все удалённые аккаунты невозможно. В итоге владелец многомиллионного канала не понимает, какая часть его аудитории реальна. Что нужно: 1. Если у вас есть актуальная база ID удалённых Telegram-аккаунтов — загрузите её на любой файлообменник и пришлите ссылку в @overbafer1_robot 2. Если вы знаете рабочий способ проверить аудиторию канала из 2,5 млн подписчиков и выявить удалённые аккаунты без бесконечных танцев с бубном — тоже напишите. ✔️ Особенно интересны решения, которые действительно проверялись на многомиллионных каналах. Доброй ночи.

🥷 Хацкеры обманули ИИ-помощника одного из крупнейших магазинов США выполнять скрытые команды. Ребята из Rein начали максимально безобидно расспрашивать нейронку про товары и сравнивать продукты. А потом заметили, что бот умеет подтягивать инфу с внешних сайтов. 😏 На подконтрольной странице они спрятали инструкции для ИИ, а бот воспринял их не как обычный текст, а как настоящие команды. После чего начал раскрывать внутренние промпты и инструменты, к которым обычный покупатель доступа иметь не должен. Дальше исследователи собрали полноценную цепочку из 5 уязвимостей и дошли до удалённого выполнения кода внутри серверной среды магаза👃 Из системы удалось получить настоящие списки директорий, переменные окружения и внутреннюю инфу backend. Причём никакого аккаунта администратора или взломанного сервера заранее не требовалось. Сам магазин в целях безопасности не называют. Известно лишь, что это один из трёх крупнейших ритейлеров США. Исследователи сообщили о проблеме ещё в марте, но по их словам, даже спустя 90 дней уязвимости, по их словам, всё ещё не были полностью исправлены😐 @overbafer1