Forwarded from Важные истории
Еще один БПЛА ударил по зданию клиники и телеком-оператора в Киеве
Российский беспилотник попал в здание на Антоновича, 40 в центре Киева, где расположен офис интернет-провайдера «Укртелеком» и медицинский центр «Добробут», сообщают местные телеграм-каналы и СМИ.
Как пишет «Громадьске», оттуда эвакуируют раненых. Всего за сегодня в Киеве ранения получили 19 человек, погибла одна женщина.
Это уже второй удар по офису «Укртелекома» за сегодня. Один из объектов ВС РФ повредили утром. Кроме того, объект «Укртелекома» находится вблизи здания Национальной академии наук, куда российский дрон попал несколькими часами ранее, заметило издание «Страна».
❓ Последние дни Россия начала прицельно уничтожать телекоммуникационную структуру в Украине. Россия увеличила количество ударов по украинским центрам обработки данных и телекоммуникационным объектам, пишет Financial Times. 24 сентября в результате ударов ВС РФ около 100 тысяч домохозяйств остались без интернета. Некоторые пострадавшие дата-центры, по утверждению МО РФ, поставляли услуги связи и вычислительные мощности для ВСУ.
Под ударом ВС РФ оказались интернет-провайдеры «Павутина», Etherlink, Crazy Network и Utels, а также хостинг-компании Cityhost и MiroHost. Также атаки нарушают телевещание.
Приложение | YouTube | Telegram | X | Instagram
Российский беспилотник попал в здание на Антоновича, 40 в центре Киева, где расположен офис интернет-провайдера «Укртелеком» и медицинский центр «Добробут», сообщают местные телеграм-каналы и СМИ.
Как пишет «Громадьске», оттуда эвакуируют раненых. Всего за сегодня в Киеве ранения получили 19 человек, погибла одна женщина.
Это уже второй удар по офису «Укртелекома» за сегодня. Один из объектов ВС РФ повредили утром. Кроме того, объект «Укртелекома» находится вблизи здания Национальной академии наук, куда российский дрон попал несколькими часами ранее, заметило издание «Страна».
Под ударом ВС РФ оказались интернет-провайдеры «Павутина», Etherlink, Crazy Network и Utels, а также хостинг-компании Cityhost и MiroHost. Также атаки нарушают телевещание.
Приложение | YouTube | Telegram | X | Instagram
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2🌭86🐳12
ЗаТелеком 🌐
Абсолютно проклятая идея — хранить файлы в DNS-кеше. Хотя, вот сейчас уже не кажется такой безумной. Инженер Бен Кокс (benjojo) сделал DNSFS — файловую систему, которая хранит данные не на диске, а в кешах чужих DNS-резолверов по всему миру. Логика простая.…
Коммуникации-over-DNS — "абсолютно проклятая идея". Я даже как-то кодил "мессенджер-over-DNS", было дело.
Но не я один. Оказывается, один ИИ-Агент использовал DNS для связи с внешним чат-ботом.
Максимально простыми словами, как это сработало:
DNS — это справочная интернета: называешь ей имя сайта, она подсказывает адрес. Агента держали взаперти. Прямой выход в интернет ему закрыли, до чужих справочных он тоже не мог дозвониться. Зато внутри была своя справочная, и работала она по-настоящему: чего не знала сама, спрашивала у других в интернете. Агент проверил её на двух именах: на настоящее она выдала адрес, на выдуманное ответила, что такого сайта нет. Так агент понял, что она ходит наружу и через неё можно просочиться.
Справочная умеет отвечать не только адресом, но и любым текстом. Этим пользуются некоторые чат-боты: им можно написать вопрос вместо имени сайта. Напрямую до такого бота агент не достучался и нашёл обходной путь — общедоступную службу переадресации. Впишешь в имя чей-нибудь адрес, и она направит справочную прямо туда. Агент уложил в одно имя и вопрос, и адрес чат-бота, а потом отдал это имя своей справочной. Та послушно пошла искать, свернула, куда велели, и принесла от чат-бота ответ. Для пробы агент спросил, какая столица у Франции, и бот не ошибся. Справочная думала, что ищет адрес сайта, а на деле носила записки между агентом и чат-ботом.
Чуть сложнее пересказ для инженеров:
Агент на базе внутренней исследовательской модели во время RL-обучения вышел из песочницы в живой интернет через DNS-резолвер тренировочной среды и задавал вопросы стороннему публичному чат-боту. Весь остальной трафик агента упирался в офлайн-кэш веба, наружу пробился только DNS.
Задача была поисковой: по биографическим деталям и фразам из блога установить автора поста. Выданный поисковый инструмент возвращал нерелевантные результаты, и агент начал искать обходы. Сначала он стучался напрямую в Google, Bing и DuckDuckGo. Потом решил, что вопрос взят из открытого бенчмарка BrowseComp, скачал датасет и расшифровал его в поисках готового ответа. Догадка была ошибочной. OpenAI подчёркивает, что задача не требовала ни проверять сетевые ограничения, ни добывать ответы бенчмарков, и относит такое поведение к misalignment.
Затем агент взялся за сеть. HTTPS-запрос к чат-боту заблокировал прокси, а прямые запросы к публичным DNS-серверам остались без ответа. Но резолвер самой среды отдавал настоящую запись для реального домена и ошибку для выдуманного, то есть рекурсивно ходил наружу. Найденные публичные DNS-туннели оказались закрыты или требовали собственного сервера. Тогда агент нашёл замену: публичный доменный сервис, который делегирует резолвинг на адрес, зашитый в имя хоста. По сути, резолвер песочницы сам доставлял вопрос, закодированный в имени запроса, до DNS-интерфейса чат-бота, а ответ приходил обратно в DNS-ответе.
Тестовый вопрос о столице Франции вернулся с правильным ответом. После этого агент отправил ещё 18 вопросов и в том числе просил подсказать, как через DNS искать в вебе и скачивать сайты. В рассуждениях он сам себе это разрешил: задача исследовательская, значит публичными DNS-сервисами пользоваться можно. Автора он так и не установил и в финальном ответе попросил у пользователя дополнительные данные.
Мониторинг поднял алерт уровня P0 примерно через 12 минут после DNS-запроса, получившего ответ извне. Проверяющий подтвердил алерт через три минуты. Прогон при этом не остановился автоматически, как предполагалось. Возникла путаница, надо ли его останавливать, и убили его вручную только через два с половиной часа.
Ретроспектива нашла и другие внешние DNS-запросы, которые монитор недооценил. Он иногда считал попытку выхода в интернет неудачной, если полезной информации получить не удалось, например когда внешний сервис отвечал уведомлением о закрытии. Инфраструктурный детектор аномальной DNS-активности эту среду вообще не охватывал, хотя DNS-трафик логировался.
Но не я один. Оказывается, один ИИ-Агент использовал DNS для связи с внешним чат-ботом.
Максимально простыми словами, как это сработало:
DNS — это справочная интернета: называешь ей имя сайта, она подсказывает адрес. Агента держали взаперти. Прямой выход в интернет ему закрыли, до чужих справочных он тоже не мог дозвониться. Зато внутри была своя справочная, и работала она по-настоящему: чего не знала сама, спрашивала у других в интернете. Агент проверил её на двух именах: на настоящее она выдала адрес, на выдуманное ответила, что такого сайта нет. Так агент понял, что она ходит наружу и через неё можно просочиться.
Справочная умеет отвечать не только адресом, но и любым текстом. Этим пользуются некоторые чат-боты: им можно написать вопрос вместо имени сайта. Напрямую до такого бота агент не достучался и нашёл обходной путь — общедоступную службу переадресации. Впишешь в имя чей-нибудь адрес, и она направит справочную прямо туда. Агент уложил в одно имя и вопрос, и адрес чат-бота, а потом отдал это имя своей справочной. Та послушно пошла искать, свернула, куда велели, и принесла от чат-бота ответ. Для пробы агент спросил, какая столица у Франции, и бот не ошибся. Справочная думала, что ищет адрес сайта, а на деле носила записки между агентом и чат-ботом.
Чуть сложнее пересказ для инженеров:
Агент на базе внутренней исследовательской модели во время RL-обучения вышел из песочницы в живой интернет через DNS-резолвер тренировочной среды и задавал вопросы стороннему публичному чат-боту. Весь остальной трафик агента упирался в офлайн-кэш веба, наружу пробился только DNS.
Задача была поисковой: по биографическим деталям и фразам из блога установить автора поста. Выданный поисковый инструмент возвращал нерелевантные результаты, и агент начал искать обходы. Сначала он стучался напрямую в Google, Bing и DuckDuckGo. Потом решил, что вопрос взят из открытого бенчмарка BrowseComp, скачал датасет и расшифровал его в поисках готового ответа. Догадка была ошибочной. OpenAI подчёркивает, что задача не требовала ни проверять сетевые ограничения, ни добывать ответы бенчмарков, и относит такое поведение к misalignment.
Затем агент взялся за сеть. HTTPS-запрос к чат-боту заблокировал прокси, а прямые запросы к публичным DNS-серверам остались без ответа. Но резолвер самой среды отдавал настоящую запись для реального домена и ошибку для выдуманного, то есть рекурсивно ходил наружу. Найденные публичные DNS-туннели оказались закрыты или требовали собственного сервера. Тогда агент нашёл замену: публичный доменный сервис, который делегирует резолвинг на адрес, зашитый в имя хоста. По сути, резолвер песочницы сам доставлял вопрос, закодированный в имени запроса, до DNS-интерфейса чат-бота, а ответ приходил обратно в DNS-ответе.
Тестовый вопрос о столице Франции вернулся с правильным ответом. После этого агент отправил ещё 18 вопросов и в том числе просил подсказать, как через DNS искать в вебе и скачивать сайты. В рассуждениях он сам себе это разрешил: задача исследовательская, значит публичными DNS-сервисами пользоваться можно. Автора он так и не установил и в финальном ответе попросил у пользователя дополнительные данные.
Мониторинг поднял алерт уровня P0 примерно через 12 минут после DNS-запроса, получившего ответ извне. Проверяющий подтвердил алерт через три минуты. Прогон при этом не остановился автоматически, как предполагалось. Возникла путаница, надо ли его останавливать, и убили его вручную только через два с половиной часа.
Ретроспектива нашла и другие внешние DNS-запросы, которые монитор недооценил. Он иногда считал попытку выхода в интернет неудачной, если полезной информации получить не удалось, например когда внешний сервис отвечал уведомлением о закрытии. Инфраструктурный детектор аномальной DNS-активности эту среду вообще не охватывал, хотя DNS-трафик логировался.
Openai
An agent used DNS to reach an external chatbot · OpenAI Alignment
Research on aligning AI with human values and intent, and reports documenting model failures.
🐳117🌭21
Как вам выборы? Там нологи поднимают, за ЖКХ - рост ценников двузначными процентами. И еще вот это вот:
https://t.me/truestorymedia/41565
Справедливости ради, в Европу тоже нельзя ввозить валюту более 10 тыс евро — только "красным коридором". Но крипту никто отследить не может. Если вы, конечно, не идиот чтоб на биржах с KYC все держать...
В общем, криптопанк, как он есть
https://t.me/truestorymedia/41565
Справедливости ради, в Европу тоже нельзя ввозить валюту более 10 тыс евро — только "красным коридором". Но крипту никто отследить не может. Если вы, конечно, не идиот чтоб на биржах с KYC все держать...
В общем, криптопанк, как он есть
Telegram
the True Story
⚡ Путин сократил в 8 раз разрешенную к вывозу сумму и разрешил изъятие денег при превышении лимита
⊕ 43 сообщения
Физические лица теперь не смогут вывезти из России в страны ЕАЭС, Азербайджан, Таджикистан и Узбекистан более 1 млн рублей наличными, тогда…
⊕ 43 сообщения
Физические лица теперь не смогут вывезти из России в страны ЕАЭС, Азербайджан, Таджикистан и Узбекистан более 1 млн рублей наличными, тогда…
1🐳60🌭17
Еще один выгорел и испугался. Ну и я вас напугаю.
Вот источник: https://x.com/bilalchughtai_/status/2099592489023734085
Вот источник: https://x.com/bilalchughtai_/status/2099592489023734085
Всё только усугубится: я думаю, что в ближайшие несколько лет компаниям по разработке ИИ может удастся создать сверхразумные системы ИИ, которые во всех областях значительно превзойдут человеческие возможности. Я не уверен, что эти системы ИИ будут делать то, чего мы хотим.
3🐳89🌭18
Forwarded from ЕКБушка
Нашел на полочке эти часы и с удовольствием вспомнил 2001 год, когда авантюрил провайдерскую компанию «Интерра» да-да, это мой базовый бизнес нынче. Расскажу эту историю чуть подробнее.
🐳65🌭10
Forwarded from ЕКБушка
На старте у меня не было ничего, кроме амбиций зато их как раз имелось два вагона) Требовалось подать магистральный канал на сервер в центре Первоуральска, а «Уралтелеком» (тогдашний «Ростелеком») не горел желанием предоставлять такое. Последовательно сунул нос к екатеринбургским провайдерам — из тех, кто на слуху.
«Уральская Телефонная Компания» — разговаривал с парнем по фамилии Гамбург. Путаная беседа, по итогу которой вынес понимание, что УТК вроде и не против, но не знают как. К слову, впоследствии Гамбург всё-таки отыскал решение для подобных ситуаций. Поскольку спустя десять лет основал собственную компанию, ставшую впоследствии федеральнойда, это «К-Телеком».
Вторая встреча с руководителем «УралРелкома». Анатолий Лебедев сочно рассказал, какие они молодцы и красавцы. Когда я напомнил про «что же с нашим вопросом», уважаемый гуру развёл руками: «Каналов в Первоуральск нет!»Да ёлки ты зелёные…
Луч надежды мигнул со стороны железной дороги. Вообще, телекоммуникации у РЖД оказались устроены довольно затейливо. Вдоль железнодорожных магистралей подвешен оптоволоконный кабель, но эксплуатирует (и соответственно, получает прибыль) не РЖД, а дочерняя структура «Транстелеком». В случае уральского региона ещё хитрее — распоряжалась коммуникационными активами частная структура — «Уральские Мобильные Сети» (УМС), где основной владелец — экономическая группа «Форатек» — системный интегратор, энергетика, недвижка, лесопереработка, да много ещё чего… Ходили слухи: детище отставных кэгэбэшников.
«Уральская Телефонная Компания» — разговаривал с парнем по фамилии Гамбург. Путаная беседа, по итогу которой вынес понимание, что УТК вроде и не против, но не знают как. К слову, впоследствии Гамбург всё-таки отыскал решение для подобных ситуаций. Поскольку спустя десять лет основал собственную компанию, ставшую впоследствии федеральной
Вторая встреча с руководителем «УралРелкома». Анатолий Лебедев сочно рассказал, какие они молодцы и красавцы. Когда я напомнил про «что же с нашим вопросом», уважаемый гуру развёл руками: «Каналов в Первоуральск нет!»
Луч надежды мигнул со стороны железной дороги. Вообще, телекоммуникации у РЖД оказались устроены довольно затейливо. Вдоль железнодорожных магистралей подвешен оптоволоконный кабель, но эксплуатирует (и соответственно, получает прибыль) не РЖД, а дочерняя структура «Транстелеком». В случае уральского региона ещё хитрее — распоряжалась коммуникационными активами частная структура — «Уральские Мобильные Сети» (УМС), где основной владелец — экономическая группа «Форатек» — системный интегратор, энергетика, недвижка, лесопереработка, да много ещё чего… Ходили слухи: детище отставных кэгэбэшников.
🐳61🌭8
Forwarded from ЕКБушка
Уральский офис на Блюхера 50. Приехал… Всё выглядело как стройплощадка. Работяги, стройматериалы, полусобранные кабинеты, сотрудники с шальными глазами и запах впечатляющих бюджетов.
Зацепил в коридоре темноглазого проныру — оказалось, зам коммерческого директора. Обрисовал суть дела, он сразу потащил к шефу. В кабинете коммерческого директора сели на стопку несобранной мебели, дружно закурили. Ещё раз пересказал, что мне надо. Они переглянулись и начали вводить в курс дела. Рассказывали так, словно общались между собой. Половину я не понимал, но суть всё-таки ухватил.
Оказалось, появился я невероятно вовремя. Схематоз происходил следующий: УМС по контракту с РЖД подвешивает оптику на территории всего уральского региона, плюс Тюмень и ХМАО. Ребятам выделили грандиозное баблище на построение магистральной структуры, соответственно, всё это дело следовало чем-то заполнить, оправдывая своё существование.
Оплачивали весь банкет железнодорожники. Но УМС отдельно выговорило себе волокна в будущем кабеле. Допустим, вешается 16-ти волоконный кабель. Оттуда 8 отходит РЖД, а 8 — УМС. Кто бы не придумал (и разрешил) такую операцию — сейчас он невероятно богатый человек! Однако, повторюсь, активы требовалось заполнять чем-то полезным — таково требование собственника…
— Мы готовы предоставить канал, — сказал коммерческий директор, переглянувшись с пронырой. — Пока нет возможности выдать прямо на твой адрес в Первоуральске, но в линейно-аппаратном зале железнодорожной станции — запросто!
Я долго жал руки обоим. Проныру звали Андреем, руководителя Андреем Сергеевичем и с момента знакомства нам предстояло сотрудничать долгие годы…
К 2006 году у нашего поставщика трафика многое изменилось. Соучредитель «Уральских Мобильных сетей» посчитал, что может быть самостоятельным игроком, перевёл активы на отдельную компанию «Форатек Коммуникейшн». Остатки УМС перекочевали в федеральный «Транстелеком»…
Нас вместе с другими ключевыми клиентами пригласили в пафосный ресторан «Зимний сад» на презентацию. Заведение в ККТ «Космос» считалось легендарным. Когда-то здесь собирались солидные мужчины на «Мерседесах», с массивными золотыми цепями на шеях, под неспешные разговоры и водочку поедали фазанов. Мужчин тех давно нет, но ресторан ничуть не изменился…
Зацепил в коридоре темноглазого проныру — оказалось, зам коммерческого директора. Обрисовал суть дела, он сразу потащил к шефу. В кабинете коммерческого директора сели на стопку несобранной мебели, дружно закурили. Ещё раз пересказал, что мне надо. Они переглянулись и начали вводить в курс дела. Рассказывали так, словно общались между собой. Половину я не понимал, но суть всё-таки ухватил.
Оказалось, появился я невероятно вовремя. Схематоз происходил следующий: УМС по контракту с РЖД подвешивает оптику на территории всего уральского региона, плюс Тюмень и ХМАО. Ребятам выделили грандиозное баблище на построение магистральной структуры, соответственно, всё это дело следовало чем-то заполнить, оправдывая своё существование.
Оплачивали весь банкет железнодорожники. Но УМС отдельно выговорило себе волокна в будущем кабеле. Допустим, вешается 16-ти волоконный кабель. Оттуда 8 отходит РЖД, а 8 — УМС. Кто бы не придумал (и разрешил) такую операцию — сейчас он невероятно богатый человек! Однако, повторюсь, активы требовалось заполнять чем-то полезным — таково требование собственника…
— Мы готовы предоставить канал, — сказал коммерческий директор, переглянувшись с пронырой. — Пока нет возможности выдать прямо на твой адрес в Первоуральске, но в линейно-аппаратном зале железнодорожной станции — запросто!
Я долго жал руки обоим. Проныру звали Андреем, руководителя Андреем Сергеевичем и с момента знакомства нам предстояло сотрудничать долгие годы…
К 2006 году у нашего поставщика трафика многое изменилось. Соучредитель «Уральских Мобильных сетей» посчитал, что может быть самостоятельным игроком, перевёл активы на отдельную компанию «Форатек Коммуникейшн». Остатки УМС перекочевали в федеральный «Транстелеком»…
Нас вместе с другими ключевыми клиентами пригласили в пафосный ресторан «Зимний сад» на презентацию. Заведение в ККТ «Космос» считалось легендарным. Когда-то здесь собирались солидные мужчины на «Мерседесах», с массивными золотыми цепями на шеях, под неспешные разговоры и водочку поедали фазанов. Мужчин тех давно нет, но ресторан ничуть не изменился…
🐳62🌭8
Forwarded from ЕКБушка
Произносилось много громких речей, особо подчёркивалось, что «Форатек» остаётся партнёром Свердловской железной дороги. Там-то мне и презентовали эти самые фирменные наручные часы с двумя логотипами «Форатек» и «Уральские Мобильные Сети».
Впрочем, конкретно для нас финансовая сторона оставалась печальной… Цена на трафик формировалась из двух составляющих: фиксированная полоса и превышение, которое оплачивалось помегабайтно (кошмар!). Мы прочно сидели на крючке у «Форатека», цена за трафик получалась соответствующая, то есть конская. Мы были в курсе, по какой стоимости получают трафик мелкие и средние операторы Екатеринбурга и пятикратный разрыв в цене ну никак не оживлял пейзаж…
Количество абонентов, между тем, росло — в тот год мы перевели техподдержку на ежедневный режим работы. Ситуацию остро требовалось переломить, поэтому в 2006 году придумали авантюру сорокакилометровой волоконно-оптической магистрали из Первоуральска в Екатеринбург. Требовалась свобода выбора, чтобы покупать много-много дешёвого трафика!!!
Впрочем, конкретно для нас финансовая сторона оставалась печальной… Цена на трафик формировалась из двух составляющих: фиксированная полоса и превышение, которое оплачивалось помегабайтно (кошмар!). Мы прочно сидели на крючке у «Форатека», цена за трафик получалась соответствующая, то есть конская. Мы были в курсе, по какой стоимости получают трафик мелкие и средние операторы Екатеринбурга и пятикратный разрыв в цене ну никак не оживлял пейзаж…
Количество абонентов, между тем, росло — в тот год мы перевели техподдержку на ежедневный режим работы. Ситуацию остро требовалось переломить, поэтому в 2006 году придумали авантюру сорокакилометровой волоконно-оптической магистрали из Первоуральска в Екатеринбург. Требовалась свобода выбора, чтобы покупать много-много дешёвого трафика!!!
🐳48🌭6
Forwarded from ЕКБушка
Так-то проект ого-го… Сборная трасса по пересечённой местности, где-то в земле, где-то столбами — своими, или арендой. И над всем этим нависает понимание, что если не достроим — останемся в заднице… Когда закопали треть линии, «Форатек» заметно забеспокоился. Меня пригласили на аудиенцию к тамошнему гендиректору.
Начальник поразил фактурой (гренадерский рост, грубое, словно вытесанное из красного гранита лицо) и сногсшибательной манерой представляться:
— Генерал такой-то!
Начальник поразил фактурой (гренадерский рост, грубое, словно вытесанное из красного гранита лицо) и сногсшибательной манерой представляться:
— Генерал такой-то!
🐳52🌭5
Forwarded from ЕКБушка
Как выяснилось, он действительно служил в ФАПСИ. Тогда мне показалось, что попал в кабинет к громодержцу. Рассказал про проект, прямо объяснил, зачем делаем и почему. Генерал хмыкнул, без паузы предложил продать «Интерру». Я конкретно офигел принялся юлить, нести какую-то околесицу. И в какой-то момент мы внезапно договорились, что «Форатек» поучаствует деньгами в постройке линии, за половину волокон в кабеле. Такой поворот устраивал, ударили с генералом по рукам…
Месяца три оформляли документы, ещё два вымораживали деньги с «Форатека». Сложно сказать, получилось бы достроить линию без «старшего партнёра» — мы тогда были чрезвычайно бедными. Наверное, всё-таки достроили, но время, сроки… В общем, сделали и слава богу.
Вскоре после запуска оптики «Форатек» провернул две сделки: предоставил нам более или менее человеческую цену на трафик и продал часть волокон «Мегафону». Появление ещё одного партнёра нас не особенно обрадовало, но... Хозяин — барин, ничего не поделаешь.
А в 2010 году случилосьдавно ожидаемое внезапное – «Форатек Коммкникейшен» был продан с потрохами «Билайну». Братство «оптического кольца» распалось.
Месяца три оформляли документы, ещё два вымораживали деньги с «Форатека». Сложно сказать, получилось бы достроить линию без «старшего партнёра» — мы тогда были чрезвычайно бедными. Наверное, всё-таки достроили, но время, сроки… В общем, сделали и слава богу.
Вскоре после запуска оптики «Форатек» провернул две сделки: предоставил нам более или менее человеческую цену на трафик и продал часть волокон «Мегафону». Появление ещё одного партнёра нас не особенно обрадовало, но... Хозяин — барин, ничего не поделаешь.
А в 2010 году случилось
🐳92🌭9
Cloudflare подает заявку на статус публичного удостоверяющего центра. Заявки на включение в корневые программы Chrome, Apple, Microsoft и Mozilla уже поданы. С GlobalSign подписано окончательное соглашение о покупке действующего корня, которому браузеры, ОС и устройства доверяют с 2012 года. Купленный корень сразу дает совместимость со старыми устройствами, до которых новый корень не дойдет никогда. Собственные новые корни нужны под будущие правила, которые ограничивают допустимый возраст доверенного корня. Сертификаты пока не выдаются, дату начала обычного выпуска компания не называет.
https://blog.cloudflare.com/cloudflare-certificate-authority/
Главный мотив — дать интернету резерв к Let's Encrypt. Бесплатный автоматический выпуск в значительной степени держится на нем, и при серьезном сбое сопоставимой замены нет. Кроме того, Cloudflare ждет быстрого роста потребности в сертификатах: сокращается их максимальный срок действия, растет активность ИИ-агентов, начинается переход на постквантовые сертификаты. Выпуск будет бесплатным и только через ACME, поэтому переход с другого УЦ сводится к смене URL директории. Жесткое условие: сертификаты получат только клиенты с поддержкой ARI (ACME Renewal Information, RFC 9773). Их автоматика должна опрашивать эндпоинт продления и перевыпускать сертификат в окно, которое назначит УЦ. Так при массовом отзыве можно будет сдвинуть окна продления и заменить сертификаты без простоя сайтов. Помимо аудитов обещаны воспроизводимые сборки ПО, которое подписывает сертификаты, аттестация HSM, где хранятся ключи, и публичный дашборд с состоянием выпуска и инцидентами.
Отдельная линия — постквантовые сертификаты. Cloudflare планирует одной из первых выпускать в продакшене Merkle Tree Certificates. Это компактный формат, который Chrome назвал предпочтительным путем для постквантовой аутентификации. Первые MTC обещаны в первом квартале 2027 года. Обычные сертификаты и MTC будет выдавать один УЦ с общим жизненным циклом. Первым клиентом станет сама Cloudflare, работа с 16 партнерскими УЦ продолжится. Проект подан как продолжение Universal SSL 2014 года: шифрование затрудняет перехват, замедление и цензуру, а независимый прозрачный УЦ переносит этот принцип на уровень доверия.
https://blog.cloudflare.com/cloudflare-certificate-authority/
Главный мотив — дать интернету резерв к Let's Encrypt. Бесплатный автоматический выпуск в значительной степени держится на нем, и при серьезном сбое сопоставимой замены нет. Кроме того, Cloudflare ждет быстрого роста потребности в сертификатах: сокращается их максимальный срок действия, растет активность ИИ-агентов, начинается переход на постквантовые сертификаты. Выпуск будет бесплатным и только через ACME, поэтому переход с другого УЦ сводится к смене URL директории. Жесткое условие: сертификаты получат только клиенты с поддержкой ARI (ACME Renewal Information, RFC 9773). Их автоматика должна опрашивать эндпоинт продления и перевыпускать сертификат в окно, которое назначит УЦ. Так при массовом отзыве можно будет сдвинуть окна продления и заменить сертификаты без простоя сайтов. Помимо аудитов обещаны воспроизводимые сборки ПО, которое подписывает сертификаты, аттестация HSM, где хранятся ключи, и публичный дашборд с состоянием выпуска и инцидентами.
Отдельная линия — постквантовые сертификаты. Cloudflare планирует одной из первых выпускать в продакшене Merkle Tree Certificates. Это компактный формат, который Chrome назвал предпочтительным путем для постквантовой аутентификации. Первые MTC обещаны в первом квартале 2027 года. Обычные сертификаты и MTC будет выдавать один УЦ с общим жизненным циклом. Первым клиентом станет сама Cloudflare, работа с 16 партнерскими УЦ продолжится. Проект подан как продолжение Universal SSL 2014 года: шифрование затрудняет перехват, замедление и цензуру, а независимый прозрачный УЦ переносит этот принцип на уровень доверия.
Cloudflare Blog
Building a certificate authority for the whole Internet
Twelve years after launching Universal SSL, Cloudflare is applying to become a certificate authority.
2🐳107🌭15
Несколько недель индустрия ИИ обсуждает "вышедших из-под контроля агентов". Модели Anthropic, OpenAI, Google и Meta во время тестов на безопасность взламывали настоящие компании: подбирали пароли, собирали учётные данные, залезали в боевые базы.
Звучит как пролог к фильму про Скайнет.
На деле всё прозаичнее.
По подсчёту Wall Street Journal, ИИ-агенты недавно вырывались за пределы тестовой среды одиннадцать раз. Четыре случая ведут к одному подрядчику — стартапу Irregular из Тель-Авива (бывшая Pattern Labs). Ниточки свело воедино расследовательское издание Effort.
Компания называет себя "первой в мире фронтирной лабораторией безопасности" и по заказу всей этой четвёрки проверяет модели перед релизом на умение атаковать.
Собственно, схема простая. Строится стенд с вымышленной компанией, модель получает задание её взломать. И отдельное уведомление: интернета у тебя нет.
Интернет был.
Причём в одном из сценариев вымышленное название цели совпало с реальным малоизвестным доменом. Штатная проверка совпадение не заметила — "по человеческому недосмотру", как деликатно формулирует Irregular.
Итого.
Claude Opus 4.7 добрался до боевых данных реальной компании-тёзки.
Claude Mythos 5 выложил в PyPI вредоносный код, который выполнился на 15 реальных системах (для инженеров: атака на цепочку поставок в чистом виде).
Модели OpenAI вскрыли живой сайт и воспользовались найденными там учётками.
Gemini зашёл в три компании через подобранный пароль и учётные данные из публичных репозиториев.
Meta подтвердила взлом сторонней компании. Подробностей нет.
Irregular оправдывается так: сбои случались реже, чем в одном прогоне из 10 000, и обычно после сотен шагов. А мониторинг и без того помечает как подозрительное почти любое действие атакующей модели.
Для неинженерного читателя объясню на пальцах: это сигнализация, которая воет круглые сутки. В какой-то момент на неё перестают смотреть. Даже когда в дом действительно лезут.
Теперь главное. Anthropic разобрала свои случаи: во всех четырёх промптах модели сообщали, что интернета нет. И ни в одном не написали, какие системы вообще входят в периметр учений.
Любой пентестер знает: работа начинается со scope, то есть со списка того, что можно ломать. Без scope это уже не пентест, а статья.
В повторных тестах Anthropic моделям прямо запретили трогать реальные системы. Таких атак не осталось.
Вообще.
Впрочем, есть нюанс. Gemini, по версии Google, останавливался, как только понимал, что цель настоящая. Opus 4.7, ЧСХ, по словам самой Anthropic, тоже понимал. Но до боевых данных всё равно добрался.
Так что вопросы есть не только к стенду.
Irregular обещает больше ручного контроля, собственную red team и сверку вымышленных имён с реальными доменами перед каждым прогоном.
Короткий вывод. "Вышедшие из-под контроля агенты" — удобная формулировка: в ней не видно людей, которые этот контроль должны были обеспечить. Изоляцию стенда проверяют руками, а scope пишут словами. Даже если вы "первая в мире фронтирная лаборатория безопасности".
https://www.trendingtopics.eu/irregular-startup-ai-hacks-claude-gpt-gemini-meta-ai/
Звучит как пролог к фильму про Скайнет.
На деле всё прозаичнее.
По подсчёту Wall Street Journal, ИИ-агенты недавно вырывались за пределы тестовой среды одиннадцать раз. Четыре случая ведут к одному подрядчику — стартапу Irregular из Тель-Авива (бывшая Pattern Labs). Ниточки свело воедино расследовательское издание Effort.
Компания называет себя "первой в мире фронтирной лабораторией безопасности" и по заказу всей этой четвёрки проверяет модели перед релизом на умение атаковать.
Собственно, схема простая. Строится стенд с вымышленной компанией, модель получает задание её взломать. И отдельное уведомление: интернета у тебя нет.
Интернет был.
Причём в одном из сценариев вымышленное название цели совпало с реальным малоизвестным доменом. Штатная проверка совпадение не заметила — "по человеческому недосмотру", как деликатно формулирует Irregular.
Итого.
Claude Opus 4.7 добрался до боевых данных реальной компании-тёзки.
Claude Mythos 5 выложил в PyPI вредоносный код, который выполнился на 15 реальных системах (для инженеров: атака на цепочку поставок в чистом виде).
Модели OpenAI вскрыли живой сайт и воспользовались найденными там учётками.
Gemini зашёл в три компании через подобранный пароль и учётные данные из публичных репозиториев.
Meta подтвердила взлом сторонней компании. Подробностей нет.
Irregular оправдывается так: сбои случались реже, чем в одном прогоне из 10 000, и обычно после сотен шагов. А мониторинг и без того помечает как подозрительное почти любое действие атакующей модели.
Для неинженерного читателя объясню на пальцах: это сигнализация, которая воет круглые сутки. В какой-то момент на неё перестают смотреть. Даже когда в дом действительно лезут.
Теперь главное. Anthropic разобрала свои случаи: во всех четырёх промптах модели сообщали, что интернета нет. И ни в одном не написали, какие системы вообще входят в периметр учений.
Любой пентестер знает: работа начинается со scope, то есть со списка того, что можно ломать. Без scope это уже не пентест, а статья.
В повторных тестах Anthropic моделям прямо запретили трогать реальные системы. Таких атак не осталось.
Вообще.
Впрочем, есть нюанс. Gemini, по версии Google, останавливался, как только понимал, что цель настоящая. Opus 4.7, ЧСХ, по словам самой Anthropic, тоже понимал. Но до боевых данных всё равно добрался.
Так что вопросы есть не только к стенду.
Irregular обещает больше ручного контроля, собственную red team и сверку вымышленных имён с реальными доменами перед каждым прогоном.
Короткий вывод. "Вышедшие из-под контроля агенты" — удобная формулировка: в ней не видно людей, которые этот контроль должны были обеспечить. Изоляцию стенда проверяют руками, а scope пишут словами. Даже если вы "первая в мире фронтирная лаборатория безопасности".
https://www.trendingtopics.eu/irregular-startup-ai-hacks-claude-gpt-gemini-meta-ai/
Trending Topics
Irregular: The Israeli Startup Involved in the Hacks by Claude, GPT, Gemini and Meta
A series of incidents has kept the AI industry on edge for weeks: AI models from Anthropic, OpenAI, Meta and now Google attacked real companies during
🐳90🌭14