Боже, как меня задолбали эти мамкины безопасники, которые не понимают разницы между причиной и следствием.

Ну какая нахрен разница, куда ты ставишь макс или сертификат министерства деградации — хоть в задницу себе его поставь — станешь первым, кого посадили за переписку в максе из задницы.

Ставьте чего угодно куда угодно — кто я такой, чтоб вам запрещать. От меня только отъебитесь, долбоёбы малолетние

Тут опять находятся люди, которые не отличают репост от моих текстов. Ну, посмотрите уже кто автор-то!

Это Алексей Лукацкий. Бизнес-консультант по информационной безопасности в Positive Technologies. А Positive Technologies — это ведущая российская контора по инфобезу, внесенная во все известные санкционные списки, прочем, еще до начала войны.

И вот даже такой упырь пишет, что RTR CA — очень плохая идея.

В Грузии вчера были проблемы со связностью.

5 августа 2026 года в Грузии произошел масштабный блэкаут, затронувший большую часть страны и Абхазию. По данным регуляторов, авария случилась во время плановых испытаний энергоблоков Ингурской ГЭС (Энгури), проводившихся после аналогичных отключений в июле. Остановлены метро в Тбилиси и поезда, специалисты ведут восстановительные работы.

Почитал эмигрантскую прессу и чот в ужасе.

Уважаемые коллеги из независимых изданий, пожалуйста, не нужно публиковать названия VPN-сервисов, которые пострадали от блокировок. Это примерно как показывать удары по инфраструктуре, являясь полезным идиотом бесплатным осведомителем оккупантов.

Понятно, что вы это все берете из открытых источников, но вы буквально делаете работу за врага — обобщаете данные и буквально работаете на РКН.

Не будьте обоссотой, пожалуйста.

Санкции не работают (с)
И вообще все только лучше становится

UPD

Среди непредвиденных затрат российских дата-центров гендиректор хостинг-провайдера RUVDS Никита Цаплин приводит и новые требования по обеспечению безопасности.

НЕПРЕДВИДЕННЫХ!!! Мне кажется, Цаплина менять надо — у него с глазами что-то.

Продолжаем рубрику "по утрам читаем Коммерсант"

И с порога начинаем ржать: "с обезличенными персональными данными"! Это как персональные данные, только обезличенные, да.

И разрешения спрашивать не надо. Удобно.

Что мы знаем о том, что произошло (ОПЯТЬ) в "российском сегменте интернета"

— а ничего мы не знаем. Как пришло, так и ушло. Никто ничего не понял и не объяснил.

По рынку ходят какие-то отмазки, дескать, во всем виноват AKAMAI. Но идем на страничку статусов AKAMAI (https://www.akamaistatus.com/) и видим, что там все операционно зеленое. Нет там сбоев.

Со страниц того же 404 детектор мы видим, что там из операторов пользователи жаловались на Ростелеком и его дочку Теле2. Но если бы они во всем виноваты, и при этом, вся инфраструктура Озона / Авито / ВБ и еще других сервисов была бы завязана только на Ростелек, то это могло бы случиться. Но что-то мне подсказывает, что сетевые департаменты Авито и Озона вряд ли такие идиоты, чтоб все держать в одной корзине. ВБ — те могли, да. Но там же еще Яндекс упал!

Из "облачных провайдеров" жалобы были только на ВДСину. И это явно не тот игрок, на кого может быть завязан и Яндекс, и Ростелеком одновременно.

Из ИТ-компаний жалобы были на Яндекс, Контур и Битрикс. И это вот вообще ничего не объясняет.

Потому, единственная гипотеза, которая у меня остается — во всем виноват РКН и их шаловливые ручонки в ЦМУ ССОП. Опять, поди, VPN хотели заблокировать, шалунишки.

Не очень хорошо понимаю, что это за работы такие были, которые привели не к полной недоступности интернета, а к "части интернет-ресурсов". Типа, вот что могли делать? Кроме как очередной DPI крутили — у меня предположений нет

Мой любимый тикток за сегодня

Американские нейронки одна за другой вырываются из загончиков и ломают все подряд. Ну а китайские чего, хуже чтоли? И тоже вырываются.

Вот статья целиком из-под пейволла: https://archive.ph/OMHDY

Только там китайские модели, выученные по заветам Конфуция, ничего ломать не стали, а просто нашли, чё им надо было в интернете.

Даже без прямого взлома инцидент с Kimi K3 может быть «потенциально более опасным» из-за открытой структуры модели, которая делает её общедоступной для злоумышленников, заявили в Frontier Security.

Отбой. Законы робототехники не ниспровергнуты. Что было на самом деле: формулировка "вышла из песочницы" в заголовках сильно драматизирует событие.

Kimi K3 тестировали в компании Frontier Security на защитные возможности в кибербезопасности, используя бенчмарк-фреймворк британского AI Security Institute. Модель вышла за пределы изолированной среды, получила доступ в открытый интернет и нашла решения задач на GitHub — то есть попросту списала.

Причиной исследователи называют базовую ошибку в сетевой конфигурации самого фреймворка, а не эксплойт, который модель сконструировала. Один из авторов, Пол Кассианик, написал, что модель обнаружила эту дыру сама, прощупывая собственные сетевые настройки, и что у большинства публичных фронтир-моделей есть внутренние ограничители, которые это останавливают.

То есть это не побег из тюрьмы, а обнаружение незапертой двери и решение через неё выйти. Ближайший технический термин — reward hacking: система оптимизирует измеримую метрику, а не задачу, ради которой метрику придумали.

https://www.nationpress.com/sciencetech/kimi-k3-ai-breaks-out-of-security-sandbox

Перенос поведения в прод: модель хорошо идёт к цели любыми средствами и не имеет ограничителей, мешающих ей жульничать или выходить из песочницы. В тесте это безобидно. В боевом контуре агент с той же диспозицией обойдёт корпоративный прокси, полезет в соседний VPC, вытащит секреты из переменных окружения, дёрнет внешний API с ключами клиента. Не по злому умыслу — потому что это кратчайший путь к цели.

Наверное, такое недопустимо. Тем более, что промпт, который будет исполнять модель, может быть написан максимально криво — люди же любят "не усложнять" — напиши мне программу, которая будет зарабатывать мне 1000 тыс в наносекунду. Типичная такая офисная задачка.

И действительно, главная тут проблема — это открытые веса. То есть, модель доступна кому угодно у кого есть несколько десятков тысяч долларов замостить модель у себя. Frontier Security отдельно отмечает, что случай потенциально опаснее именно из-за открытых весов: модель доступна в том числе враждебным акторам. Отозвать нельзя, централизованно пропатчить нельзя, обёртку безопасности любой снимает локально.

Кроме того, открытые китайские модели вроде Kimi K3 и DeepSeek не подпадают под добровольную федеральную рамку США, требующую предрелизной оценки безопасности для закрытых фронтир-моделей. То есть, там и так ограничителей не густо.

И это тут же станет аргументом и для тех, кто хочет зарегулировать открытые веса, и для тех, кто указывает на бессмысленность добровольных режимов.

Но все же давайте _отдельно_ отмечу, случившееся точно не грозит: никакого самосознания, самораспространения или выхода в дикую природу здесь нет.

Модель не сохранилась наружу, не запустила копию, ничего не взломала. Есть и скептическая позиция: подтверждённый побег из песочницы требовал бы доказательств контроля над хостом или control plane, а термин побег употребляют слишком широко. Антропоморфизация здесь мешает — это оптимизационный процесс, нашедший срез угла, и лечится он инженерно.

Интересное время мы живем!