Пульс ИИ: что обсуждают в соцсетях

В посте Neural Shit пересказаны результаты исследования VirusTotal о навыках для ИИ-агентов. Интересный нюанс: опасные инструкции могут быть записаны обычным текстом, но спрятаны так, что человек не увидит их в привычном просмотре файла.

VirusTotal сообщает, что проанализировала 35 878 отправленных ей навыков и классифицировала 6 637 из них как вредоносные. По данным компании, 62% от этих 6 637 навыков не содержали вредоносного кода: опасные действия были описаны текстовыми инструкциями в документации.

Скрытые инструкции VirusTotal обнаружила в 90 из 6 637 вредоносных навыков — это 1,4% именно от числа навыков, классифицированных как вредоносные. Компания описывает три способа: 56 навыков прятали текст после 78–825 пустых строк, в 28 использовались HTML-комментарии, а в 6 — невидимые символы Unicode. HTML-комментарий может не отображаться в Markdown-превью, хотя остаётся в исходном файле.

Важное ограничение: VirusTotal называет эти числа нижней оценкой. Навык учитывали, только если инструкция, которую система компании отметила как вредоносную, находилась именно в одном из описанных скрытых мест. Результаты относятся к навыкам, отправленным в VirusTotal, а не ко всем существующим навыкам; это выводы компании, не независимая проверка редакции.

Канал Cyberfreek пишет, что Apple заблокировала серверную активацию iPhone Duo, купленных до начала продаж. Автор также упоминает цену в 1,6 млн рублей и называет устройства «почти бесполезным кирпичом».

По версии автора, смартфоны, настроенные до блокировки, могут оставаться пригодными к использованию до сброса к заводским настройкам. Это утверждение из поста, а не подтверждённый результат проверки устройств.

Публикация интересна конкретным сценарием риска для покупателей устройств до старта продаж, но по имеющимся материалам нельзя независимо подтвердить ни блокировку активации, ни названную цену, ни последствия сброса.

Оригинальный пост Cyberfreek в Telegram.

В Telegram-посте канала «Бэкдор» утверждается, что преступники используют Claude Code как автономного исполнителя кибератак. Публикация CrowdStrike описывает кампании с ИИ-агентами, но не подтверждает приведённые в посте конкретные эпизоды.

В оригинальном посте перечислены заявления о 819 подключённых инструментах, атаках на больницы Аргентины, LiteLLM, Railway и Zeabur. CrowdStrike сообщает об исследовании четырёх ранее не описанных групп и о нескольких инцидентах с мая по август 2026 года, в которых злоумышленники использовали ИИ для принятия решений и выполнения команд.

Это материал команды киберразведки CrowdStrike, а не независимая проверка каждого эпизода. Приведённые в Telegram-посте подробности нельзя подтвердить по доступному тексту публикации компании; независимой проверки этих утверждений среди доступных источников также нет.

Виджет X5 Club показывает расход токенов Claude Code в виде условных продуктов: в посте канала «Эксплойт» тысяча токенов сопоставлена с пачкой гречки. Такая игровая шкала делает расход нагляднее, но не показывает денежную стоимость запросов.

Оригинальный пост в Telegram.

По описанию проекта, счётчик учитывает входные и выходные токены, а также токены записи в кэш; чтение кэша в него не входит. Поэтому эквиваленты продуктов — условное сравнение объёма учитываемых токенов, а не сумма расходов или количество купленной еды.

В оригинальном посте TechSparks сопоставлены три масштаба вычислительной техники: суперкомпьютер Roadrunner, система DGX-1 и устройство на RTX Spark, которое автор называет ноутбуком.

По пересказу TechSparks, Дженсен Хуанг сравнил показанное в Берлине устройство с поставленным OpenAI в 2016 году DGX-1: обоим он приписал один петафлопс и 128 ГБ памяти. В посте это описано как переход от системы, которую несли два человека, к устройству, которое можно держать одной рукой. NVIDIA подтверждает проведение GTC Berlin и выступление Хуанга в своём отчёте о мероприятии, но в доступном тексте не приводит эту цитату и характеристики устройства.

Для масштаба автор поста приводит Roadrunner: по его утверждению, в мае 2008 года система занимала около 560 м² и примерно 300 стоек, а для перевозки потребовался 21 грузовик с полуприцепом. Поэтому сравнение интересно прежде всего уменьшением физического размера вычислительной системы при упоминании одного и того же показателя.

Важное ограничение: петафлопсы разных поколений и типов вычислений не означают одинаковую скорость на ИИ-задачах. Это наглядное сопоставление размеров и заявленных характеристик из поста, а не независимый бенчмарк Roadrunner, DGX-1 и RTX Spark.

GitHubRadar показывает OpenProject как веб-приложение для управления проектами и портфелями, которое можно разместить на собственной инфраструктуре. Для команд это интересный вариант, если в одной системе нужны задачи, ошибки, Scrum и Kanban, дорожные карты и диаграммы Gantt.

В README OpenProject также заявлены учёт времени, бюджетирование, вики, форумы и интеграции с Nextcloud, XWiki, GitHub и GitLab. Для самостоятельного размещения указана бесплатная Community Edition; условия Enterprise Edition в доступных материалах не раскрыты. Описание проекта и варианты размещения — в README OpenProject.

Важно: эти возможности заявлены проектом и публикацией GitHubRadar, но независимого теста удобства, производительности, совместимости интеграций или фактического процесса установки здесь нет. Поэтому OpenProject разумно рассматривать как вариант для первичной оценки, а не как проверенную рекомендацию.

Автор публикации в Telegram заявляет, что Resident Evil Outbreak 1 и 2 доступны в браузере, в том числе с офлайн- и онлайн-режимами и отдельными комнатами для игры с друзьями. Интерес — в обещании запускать обе части через веб, но работа игр и совместных комнат независимо не проверена.

Для запуска автор советует компьютер, Chrome, Edge или Brave и включённое аппаратное ускорение; без него, по его предупреждению, игра будет сбоить. Это рекомендация из публикации, а не подтверждённое условие совместимости.

В оригинальном посте канала «Бэкдор» говорится об уязвимости WPSplinter в старом коде Broadcom для WPS. TechSpot описывает демонстрации исследователя Квентина Кайзера на двух конкретных устройствах.

На шлюзе Askey TCG3000, поставленном Orange Belgium, эксплойт извлёк Wi‑Fi-ключ из памяти устройства и передал его по радиоканалу. На Proximus BBOX3V+ производства Sagemcom исследователь получил удалённую оболочку через Wi‑Fi без интернет-соединения на своей стороне. По данным TechSpot, для описанного пути атаки не нужны пароль сети и завершённое сопряжение WPS: достаточно находиться в радиусе роутера.

Поэтому смена пароля не устраняет именно этот путь атаки: он происходит до входа в сеть. Это не доказывает уязвимость всех роутеров. Оценку потенциального масштаба TechSpot приводит со слов Кайзера; она основана на неполном списке моделей, а не на независимой переписи. Кайзер также предупреждает, что отключение WPS может не полностью отключить уязвимый код, поэтому доступные материалы не подтверждают такую настройку как универсальную защиту.

Оригинальный пост канала «Бэкдор» кратко пересказывает историю, но детали демонстраций и ограничения масштаба описаны в публикации TechSpot.

В публикации Jeteed от 21 октября перечислены заявленные для Cyberpunk 2077 поддержка модов на PS5, Xbox Series и ПК, два новых задания, стрельба из двух пистолетов, 40 имплантов с расширенной кастомизацией, улучшения HDR и производительности в режимах с трассировкой лучей на PS5 Pro.

Моды могут быть особенно интересны игрокам на консолях и ПК, а новые варианты оружия и имплантов — тем, кто хочет по-другому настраивать персонажа и прохождение. Пост также связывает один из квестов со вторым сезоном аниме Edgerunners.

Автор пишет, что обновление выйдет 22 октября 2026 года. Это дата из Telegram-публикации: в доступных материалах нет официального подтверждения CD Projekt Red ни даты, ни полного списка изменений, ни фактической работы перечисленных функций.

В рекламном посте Telegram-канала Neural Shit «Искру» представляют как ИИ-агента, которому можно поручить поиск информации с источниками, разбор документов и анализ таблиц. Среди примеров — сравнение предложений подрядчиков и подготовка отчёта или презентации.

Публикация также заявляет о прямом доступе и оплате российской картой. В ней названы бесплатный тариф «Старт», 30 дней Pro по промокоду NEURALSHIT30, обычная цена 1 990 рублей в месяц и срок акции до 20 ноября.

Интерес поста — в сочетании конкретных задач с предложением начать бесплатно. Но перечисленные возможности и условия доступа и оплаты — заявления рекламодателя: независимого подтверждения им нет.