2 часа назад
Одной картинки хватило, чтобы взломать OpenAI
Команда Hacktron нашла цепочку из двух багов.
Начальный жил в обработке HEIC/HEIF. Если загрузить на форум специально собранный файл, он давал удалённое выполнение кода. По сути, позволял исполнять на сервере свои команды.
Следующий дефект был в SSO, общей системе входа. Сессия форума открывала путь к ChatGPT и Codex. Так исследователи смогли войти в аккаунт сотрудника OpenAI, у которого Codex был подключён к GitHub.
Хакеры оказались белыми и просто оставили PR в GitHub OpenAI, чтобы доказать взлом.
Весь процедура длился меньше 72 часов, и почти всю работу сделала модель конкурентов из Anthropic. Claude Opus 4.8. Она нашла уязвимость и собрала эксплойт, а Opus 5 довёл его до рабочего состояния.
OpenAI закрыла свою часть проблемы около за 14 часов и заплатила $6500. Одновременно половина этой суммы ушли на токены.
Читают сейчас
3 часа назад
Версия открытого проекта Segra 1.8.0 для записи игр на ПК с Windows
В середине сентября 2026 года разработчик Олоф Сегергрен опубликовал обновление 1.8.0 открытого проекта Segra для записи игр на ПК с Windows. Исходный исходник решения написан на C# и TypeScript и обн
3 часа назад
Вышел пиринговый видеохостинг PeerTube 8.3
15 сентября 2026 года состоялся релиз версии пирингового видеохостинга PeerTube 8.3. Версия PeerTube 1.0 вышел в октябре 2018 года. Релиз PeerTube 6.0 состоялся в ноябре 2023 года, подход PeerTube 7.0
7 часов назад
Агенту поручили починить программа, а он изменил собственную схема
Исследователи Irregular поручили кодинг-агенту на базе Qwen3.5-27B задачу по исправлению приложения, которое неправильно обрабатывало запросы. Агент нашёл обучающие примеры и инструменты для fine-tuni
7 часов назад
Claude Code сам делит инициатива между AI-агентами
Anthropic целиком переделала Projects в Claude Code. Теперь это не папка с чатами, а единый центр управления разработкой. Описываем какую-нибудь большую и грандиозную цель. В частности, хотим ускорить
8 часов назад
GPT-6 Astra помогла прочести зашифрованную Enigma немецкую радиограмму 1941 года — над ней бились 21 год
Сотрудник Bloomberg Картер Леффен с помощью GPT-6 Astra расшифровал немецкую военную радиограмму MVUEH от 10 июля 1941 года. Сообщение состояло всего из 82 зашифрованных символов и находилось в коллек