IT-среда

Стартап NebuSec рассказал об опасной уязвимости в Telegram для Android, которую удалось обнаружить с помощью модели GPT-5.4.

Проблема затрагивала версии Telegram от 8.6.2 до 12.10.3. Ошибка находилась в механизме обработки служебных сообщений во время звонков. Такие сообщения используются для передачи информации о состоянии вызова — например, включен ли микрофон, активна ли камера и как ориентировано видео.

Если сообщение приходило в неполном виде, приложение могло обработать его некорректно. Это открывало доступ к участкам памяти, которые не должны были быть доступны извне. В результате злоумышленник потенциально мог получить контроль над устройством.

По данным исследователей, для атаки пользователю было достаточно принять входящий звонок.

Разработчики отмечают, что уязвимость нашла не самая новая модель GPT-5.4. В NebuSec шутят, что им удалось «превратить динозавра в кибер-тяжеловеса».

Пользователям Android рекомендуют проверить версию Telegram и обновить приложение до актуальной версии. Также специалисты советуют с осторожностью отвечать на звонки от неизвестных контактов.

Компания Just AI представила Jay Agents — платформу для создания ИИ-агентов, которая ориентирована на пользователей без технической подготовки.

Разработчики позиционируют сервис как универсальную студию для создания ИИ-помощников. Пользователю достаточно описать задачу обычным языком, после чего агент самостоятельно подберет способ ее решения.

• Если задача регулярно повторяется, Jay может автоматически создать для нее отдельный навык и использовать его в дальнейшем.

• Платформа запоминает стиль работы пользователя и учитывает его предпочтения при последующих взаимодействиях.

• Сервис поддерживает интеграцию более чем с 80 сервисами, включая Яндекс.Метрику, Яндекс.Директ, Bitrix24, amoCRM, Ozon и Wildberries. Также предусмотрено подключение собственных MCP-коннекторов.

«Сервис создан для бизнес-пользователей, которые не пишут код и не знакомы с IT-терминами, такими как репозиторий и коммит»,

Попробовать Jay Agents можно бесплатно. После регистрации пользователи получают 500 бонусных кредитов, а затем еще по 50 кредитов ежедневно.

Облачная версия сервиса рассчитана на малый бизнес, ИП и фрилансеров. Также доступна корпоративная версия платформы, а с декабря компании смогут разворачивать Jay Agents на собственных серверах и использовать локальные ИИ-модели.

Полиция Политехнического университета Флориды представила одноместный электрический коптер Astro. В университете заявляют, что это первый подобный летательный аппарат в США, созданный специально для полицейских задач.

За основу взяли коптер Jetson One, который перекрасили в полицейскую ливрею. Университету он обошелся почти в $150 тыс. (около 78 млн тенге по текущему курсу). Аппарат весит около 70 кг без пилота и аккумулятора, развивает скорость до 102 км/ч и может находиться в воздухе примерно 20 минут на одном заряде.

Начальник университетской полиции Аарон Мюррей рассчитывает использовать Astro для поиска пропавших людей, обследования труднодоступных территорий и доставки срочных грузов после ураганов.

Однако пока коптер не может выполнять реальные служебные задачи. Федеральное управление гражданской авиации США еще не выдало разрешение на его использование полицией.

В соцсетях уже возникли вопросы к проекту. Пользователи отмечают, что для поисковых операций сегодня активно применяются обычные дроны с камерами, которым не требуется пилот на борту.

В самом университете намерены использовать Astro не только для работы полиции, но и в образовательных программах для студентов инженерных специальностей.

В бета-версии Telegram для macOS обнаружили новую функцию Agent, которая позволит подключать к мессенджеру персональных ИИ-ассистентов через собственные API-ключи.

Судя по найденным настройкам, на первом этапе Telegram планирует поддерживать модели от OpenAI, Anthropic, Google, xAI, а также агрегатор OpenRouter.

После подключения ключа ассистент будет работать через аккаунт @agent. Пока неизвестно, как именно будет организовано общение с ИИ: через отдельный чат, внутри поля ввода сообщений или с помощью нового интерфейса.

Официально Telegram функцию пока не анонсировал, поэтому сроки запуска и полный список возможностей остаются неизвестными.

Apple Music представила обновленный фирменный стиль. Самой необычной частью ребрендинга стал способ создания анимации нового логотипа.

Вместе с музыкантом Fred again и студией NEST Acoustics команда записала специальную музыкальную композицию, а затем использовала ее для создания визуальных эффектов. Звуковые частоты передавали через жидкость, из-за чего на поверхности возникали волны, которые искажали логотип.

При этом вся анимация была снята на камеру без использования CGI.

Помимо анимации, Apple Music обновила сам логотип, шрифтовое написание и цветовую палитру. Сервис отказался от привычного красного цвета и перешел на черно-белую гамму.

Основатель Tesla и SpaceX Илон Маск рассказал, что большая часть его состояния после смерти перейдет специальному фонду, который будет заниматься реализацией его долгосрочных целей.

По словам миллиардера, среди главных задач такого фонда будут освоение других планет, распространение человеческого сознания за пределы Земли и развитие устойчивой энергетики. При этом Маск не уточнил, как именно будет устроена организация и какие активы ей достанутся.

Миллиардер также отметил, что его состояние существует не в виде наличных денег, а в основном состоит из долей в Tesla и SpaceX. Эти активы позволяют ему сохранять контроль над компаниями и направлять их ресурсы на проекты, которые он считает важными.

По мнению Маска, даже его потомкам через несколько поколений достанется лишь небольшая часть нынешнего семейного капитала из-за налогов.

«Если бы существовал волшебный способ избежать налогов, я бы о нем знал»,

При этом предприниматель не исключил, что к тому моменту деньги могут вовсе утратить привычное значение.

Разработчик под ником Gathin решил разобраться, почему телевизор Xiaomi его родителей показывает рекламу еще до запуска Netflix. Для этого он подключил к задаче Claude Code, который проанализировал систему и избавил телевизор от лишнего софта.

В результате ИИ отключил 25 пакетов в прошивке, включая рекламные модули и телеметрию, а также создал новый домашний экран в стиле Apple TV.

После этого разработчик оформил решение в проект CleanYourTV и опубликовал его на GitHub. Репозиторий уже набрал 10 тысяч звезд.

Достаточно подключить телевизор на Android TV/Google TV и компьютер к одной сети Wi‑Fi, включить режим отладки на ТВ и закинуть промпт в ИИ-агента с доступом к терминалу. Он задаст несколько вопросов и дальше самостоятельно выполнит очистку и оптимизацию.

По мнению автора, подобные инструменты вряд ли понравятся производителям телевизоров. Многие современные Smart TV собирают данные о просмотрах с помощью анализа изображения и звука, а затем используют их в рекламных целях. Массовое распространение подобных «чисток» может повлиять на эту бизнес-модель.

Разработчик под ником UntilHEX заметил, что его Mac начал сильно нагреваться и работать медленнее обычного. Чтобы разобраться в причинах, он решил с помощью Claude Code быстро создать утилиту для мониторинга температуры и состояния системы.

Во время анализа данных ИИ проверил запущенные процессы и неожиданно обнаружил подозрительную активность.

«На вашем Mac работает криптомайнер, который я туда не ставил», — сообщил Claude.

Выяснилось, что на компьютере был установлен XMRig, предназначенный для добычи криптовалюты Monero. Майнер практически постоянно загружал все 12 ядер процессора, из-за чего температура чипа поднималась до 112 °C. В результате система снижала производительность, что и стало причиной тормозов.

После получения разрешения от владельца Claude помог удалить вредоносное ПО. По словам разработчика, вручную ему пришлось удалить всего один файл.

Точно определить источник заражения UntilHEX не смог, однако подозревает, что майнер попал на компьютер вместе со взломанными аудиоплагинами. Подобные случаи уже фиксировались ранее: в 2023 году XMRig находили в пиратских версиях Final Cut Pro, Logic Pro и Photoshop.

Глава SpaceX Илон Маск заявил, что собирается подарить каждому ребенку в США по одной акции космической компании.

«В следующем году я подарю по одной из своих акций SpaceX каждому ребенку в Америке. Это будет первая из многих»,

Заявление появилось на следующий день после того, как компания Anthropic объявила о создании фонда общественного блага. Если инициативу поддержат акционеры, стартап планирует передать в фонд 5% своих акций. Предполагается, что средства можно будет направлять на поддержку НКО или помощь людям, пострадавшим от последствий внедрения ИИ.

Маск ответил, что акции лучше раздавать напрямую людям, и заявил, что намерен поступить именно так.

По оценкам, в США проживают более 72 млн человек младше 18 лет. При стоимости одной акции SpaceX в $149,5 такая раздача обошлась бы примерно в $10,8 млрд. Это составляет около 1,5% пакета акций, принадлежащего Маску.

Пока речь идет только об обещании. Бизнесмен не уточнил, каким образом будут передаваться акции, кто именно сможет их получить и распространяется ли инициатива только на граждан США или на всех детей, проживающих в стране.

Google представила Google AI Edge Foresight — бесплатного ИИ-помощника для компьютеров Mac. Он умеет расшифровывать встречи, дополнять заметки и находить нужную информацию в документах.

Главная особенность сервиса в том, что модели работают локально на устройстве. Это значит, что данные пользователя не отправляются в облако и не покидают компьютер.

Во время созвонов пользователь может делать короткие пометки, а Foresight дополнит их деталями из расшифровки и превратит в полноценный конспект. Инструмент работает с Zoom, Google Meet и может использоваться даже на обычных офлайн-встречах.

Также помощнику можно предоставить доступ к папкам на Mac или материалам из Google Drive. В этом случае он сможет прямо во время обсуждения находить нужную информацию в документах — например, быстро отыскать конкретную цифру в отчете.

Скачать Google AI Edge Foresight можно уже сейчас. Пока приложение доступно только на Mac с процессорами Apple Silicon (M-чипами) и работает исключительно на английском языке.