Last September, Apple said it leveraged its hardware and operating system expertise into a technology called Memory Integrity Enforcement (MIE), which it described as “the culmination of an unprecedented design and engineering effort, spanning half a decade.” With Claude, building the code that exploited the two MacOS bugs took five days, Calif says. P.s. this is a gift link, so no paywall https://www.wsj.com/tech/ai/anthropic-mythos-apple-macos-bug-339da403?st=5DbzuT
IsIsChemist
Привет,
Я Антон, а это мой личный канал.
Второй канал про музыку - @guitarweeps
Обо мне: ischemist.com
По вопросам: @ischemistfeedbackbot
или на почту anton[at]ischemist[dot]ru
КатегорияOtherЯзыкRUДобавлен06 июл. 2026 г.КачествоПроверен
Подписчики1.9K
Сред. просмотры29.2K
ERR64.5%
Цена-- RUB
Цена / подписчик--
Цена / просмотр--
Метрики обновлены: 06 июл. 2026 г.
Последние посты
За узким кругом e/acc и людей напрямую работающих над ИИ, вполне естественным образом у читателя может возникнуть вопрос: а мы не просили создание ИИ моделей, которые способны на кибератаки. Ирония в том, что эти возможности появились естественным образом в результате попыток улучшить их способности написания кода. И если вы скажете, а мне и для обычного кода ЛЛМки не нужны, я вас направлю к предыдущей фуге где объясняю что общество сильно недооценивает насколько миру не хватает софта. И порекомендую третий голос, где замечу, что то, как общество справится с текущим вызовом это тренировочный раунд если мы всерьез хотим увидеть универсальную систему для вылечивания всех болезней. Потому что есть одна очень фундаментальная проблема... https://ischemist.com/writings/fugues/ai-changed-the-math/ai-dual-use-dilemma
Что можно сделать для минимизации риска? Если вы здравый разраб, то вы скорее всего уже пользуетесь современным package manager, который использут lockfiles. Если же вы традиционный питоновский разраб, при всей моей любви к питону, с сегодняшнего дня и до тех пор пока вы используете pip install -r requirements.txt вы являетесь радиоактивной обузой для всех, с кем вы взаимодействуете. Во втором голосе объясняю почему и рассказываю про minimumReleaseAge/exclude-newer, которые позволяют предотвратить установку новых версий библиотек в течение N дней (в надежде, что за эти N дней если они будут скомпрометированы, это будет обнаружено). В очередной раз хейчу jupyter notebooks (теперь это откровенные malware), рассказываю про Dependabot alerts, и наконец напоминаю про 2FA. Я сам решился на финальный шаг, купил себе YubiKey и привязал все свои SSH ключи к нему. https://ischemist.com/writings/fugues/ai-changed-the-math/beyond-lockfiles
Как вы могли заметить, это снова фуга. В первом голосе я передаю свое понимание причин/механизма supply chain атаки на TanStack и другого, более ядреного эксплоита CopyFail — который любой из вас может воспроизвести за пару секунд на любом linux VPS. https://ischemist.com/writings/fugues/ai-changed-the-math/sci-fi-cyberattacks
Некоторые могут отнестись к этому всему со скепсисом. А че мне терять?