Зарегистрирована первая уязвимость zero-click на стороне сервера в ChatGPT, позволяющая красть данные без взаимодействия пользователя

Компания Radware сообщила о новой критической уязвимости безопасности ChatGPT, получившей название ShadowLeak. В отличие от известных атак, требующих действия пользователя, эта представляет собой уникальный эксплойт, который позволяет злоумышленникам похищать данные из учётных записей пользователя без открытия писем, кликов или видимых признаков компрометации.

ShadowLeak эксплуатирует возможность автономного исследования интернета ИИ-агентом Deep Research, интегрированным в ChatGPT. Злоумышленник отправляет специально сформированное электронное письмо с невидимыми инструкциями, которые агент обрабатывает самостоятельно в облаке OpenAI. В процессе анализа почты и запросов агент на сервере собирает и отправляет конфиденциальную информацию на контролируемый хакерами сервер, полностью обходя конечные устройства жертвы и традиционные средства защиты.

Директор по технологиям Radware Дэвид Авив отмечает: «Для жертвы атака полностью невидима, отсутствует какой-либо пользовательский триггер, а уведомления о взломе не появляются. ShadowLeak — классический пример атаки без кликов, реализованной на серверной стороне».

Исследование показывает, что подобные утечки данных от ИИ-агентов с каждым годом будут становиться всё серьёзнее, требуя от компаний усиленного контроля и надзора за интеграцией ИИ, а также комплексных мер безопасности, сочетающих технологии, процедуры и обучение персонала.

OpenAI уже выпустила патчи, устраняющие уязвимость.

 Источник: techradar

Читать всю новость - Добавить комментарий (0)

Уникальная Lada Niva с мотором Volkswagen и портальными мостами от Volvo выставлена на продажу

В Санкт-Петербурге выставлен на продажу рестайлинговый внедорожник Lada 4x4 2019 года, преобразованный в экстремального «монстра» для бездорожья. Владельцу трансформация обошлась в 7,5 млн рублей по ценам 2021 года, однако сейчас автомобиль предлагают за 2,6 млн рублей при пробеге всего 3 643 км.

Эта Lada получила дизельный двигатель Volkswagen 1.9 TDI AGR вместо штатного бензинового мотора. Коробка передач и раздатка взяты от Opel Frontera, а ключевая особенность — портальные мосты от финского внедорожника Volvo C306 Laplander, которые обеспечивают высокий дорожный просвет и отличную проходимость. Дополнительно установлены передние и задние пневматические блокировки дифференциалов, гидрообъемное рулевое управление, система централизованной подкачки шин, амортизаторы Air Shocks от King Shocks, 38-дюймовые колеса Maxxis с бедлоками и компрессор ARB с ресивером.

Салон оснащён болтовым каркасом безопасности и сиденьями-ковшами Sparco с четырёхточечными ремнями, на крыше установлен багажник для хайджека и запасного колеса. Внедорожник имеет рабочее освещение спереди, сзади и по бокам, а также две лебедки RedBTR.

 Источник: 110km

Читать всю новость - Добавить комментарий (0)

Новая космическая обсерватория для поиска жизни во Вселенной: МГУ объединяется с арабскими вузами в масштабном проекте

В России подписали декларацию  о создании Российско-арабского консорциума по организации Космической обсерватории для изучения экзопланет и поиска признаков жизни во Вселенной. Старт проекту дали ректор МГУ, президент Российского Союза ректоров академик В.А. Садовничий и генеральный секретарь Ассоциации арабских университетов профессор Амр Эззат Салама. 

Консорциум создается как платформа координации проектирования, создания и последующей эксплуатации Космической обсерватории. В основу лягут разработки МГУ по созданию и запуску к 2030 году оптического космического телескопа среднего класса для многоволновой прецизионной фотометрии от инфракрасного до ультрафиолетового диапазона в целях изучения свойств экзопланет.

В целом, проект российско-арабской космической обсерватории предполагает участие ведущих университетов, исследовательских институтов, промышленных предприятий и космических агентств России и стран арабского мира. В МГУ подчеркнули:

Декларация о создании Консорциума определяет приоритеты деятельности в духе открытой науки и международного сотрудничества, соблюдение норм международного космического права. 

Ассоциация арабских университетов (Association of Arab Universities) – одно из крупнейших региональных межвузовских объединений, работающее в рамках Лиги арабских государств. Основана в 1964 году по решению Лиги. Сегодня в Ассоциацию входят 280 университетов из 22 стран. Сотрудничество МГУ и Российского Союза ректоров с Ассоциацией арабских университетов началось в 2017 году. 9-20 февраля 2018 года в Бейруте (Ливан) прошёл первый форум Федерации ректоров российских и арабских вузов, в рамках которого обсуждались перспективы взаимодействия России и стран Арабского мира в образовательной, научной и гуманитарной сферах.
 

 Источник: МГУ

Читать всю новость - Добавить комментарий (0)

Steam, PlayStation, Blizzard и не только: в «М.Видео» появились карты пополнения зарубежных игровых сервисов

Команда «М.Видео» объявила о запуске продаж цифровых карт пополнения баланса для крупнейших игровых сервисов. Покупатели могут приобрести коды пополнения для Steam, PlayStation, Xbox, Nintendo, Blizzard и Roblox.

Партнёром стал игровой сервис Gamerilla, покупатели смогут без банковских карт иностранных систем пополнять игровые кошельки на сайте или в приложении «М.Видео». Оплата производится в рублях, а активация кодов занимает несколько минут.

Все карточки выпускаются в разных номиналах — от 100 до 20 000 рублей. После оплаты клиент получает цифровой код, который активируется в личном аккаунте соответствующего сервиса.

Руководитель направления сервисов «М.Видео» Иван Круглов рассказал:

Мы видим устойчивый рост интереса к играм, подпискам и цифровому контенту. Запуск карточек пополнения — это ответ на запрос наших покупателей, которые ищут удобные и надежные способы оплачивать игровые сервисы. Теперь им достаточно оформить покупку онлайн, чтобы получить доступ к любимым играм и сервисам в несколько кликов.

 Источник: М.Видео

Читать всю новость - Добавить комментарий (0)

Российский «Автотор» готовится к выпуску пяти моделей Changan. Среди них аналог Geely Monjaro с «космическим» дизайном и брутальный Deepal G318

Компания Changan может наладить производство пяти моделей автомобилей на калининградском заводе «Автотор», сообщили «Китайские автомобили» со ссылкой на источник, знакомый с ситуацией. Среди них — бензиновые кроссоверы и гибридные модели марки Deepal. В августе 2025 года в России была сертифицирована первая модель — кроссовер Changan Uni-S. Теперь в планах значатся еще четыре модели.

Согласно открытым тендерам, «Автотор» закупает оборудование для производства Changan CS75 Plus четвёртого поколения — крупного кроссовера с современным дизайном, просторным салоном и моторами объемом 1,5 и 2 литра. Модель будет предлагаться с полным приводом, 8-ступенчатым «автоматом» и тремя внедорожными режимами. По характеристикам и габаритам Changan CS75 Plus — это аналог Geely Monjaro и один из самых популярных кроссоверов марки в Китае.

Второй в списке — компактный Changan X5 Plus. У этой модели 1,5-литровые бензиновые моторы мощностью от 110 до 192 л.с. и разные варианты коробок передач. Changan X5 Plus — один из самых доступных кроссоверов в Китае с ценой базовой версии менее 10 тыс. долларов.

Что касается суббренда Deepal, то тут речь о двух моделях — кроссовере Deepal S07 и крупном внедорожнике Deepal G318. Первый имеет электромотор на задней оси мощностью 238 л.с., два варианта батарей и электрический запас хода до 285 км. Под капотом установлен 1,5-литровый двигатель в роли генератора. Deepal G318 — это настоящий внедорожник, по размерам сравним с Tank 500.

 Источник: Китайские автомобили

Читать всю новость - Добавить комментарий (0)

В «Перекрёсток» и «Пятёрочку» без паспорта: заработало подтверждение возраста на товары «18+» в отечественном мессенджере Max

Команда мессенджера Max и пресс-служба Х5 объявили о запуске тестирования цифровой верификации возраста покупателей с помощью сервиса «Цифровой ID». Технология в рамках пилотного проекта внедрена на кассах самообслуживания в магазинах в Москве, Московской области, Санкт-Петербурге и Челябинской области. Вскоре ожидается расширение географического охвата. 

Для покупки товаров с возрастным ограничением потребуется создать «Цифровой ID» через мессенджер Max в профиле «Госуслуг», отсканировать товар на кассе самообслуживания, нажать на кнопку «Подтвердить возраст через Max» и поднести QR-код к считывателю. Процесс занимает несколько секунд и не требует подтверждения покупки со стороны кассира.

Первопроходцем тестирования «Цифрового ID» стал «Магнит», в десяти магазинах сети в Москве, Санкт-Петербурге и Краснодаре можно подтвердить возраст с помощью национального мессенджера с 15 сентября 2025 года. 

Напомним, Max — цифровая платформа от VK, в которую встроены мессенджер и ряд пользовательских сервисов. В мессенджере доступны аудио и видеозвонки, чаты, голосовые сообщения, отправка больших файлов, денежные переводы, в тестовом режиме работают информационные каналы. В платформу интегрированы бизнес-сервисы в формате мини-приложений и чат-ботов. Приложение внесено в реестр российского ПО. Max доступен в мобильной, десктопной и веб-версиях. С 1 сентября 2025 года мессенджер Max должен предустанавливаться на все продаваемые в России смартфоны и планшеты. В августе количество зарегистрированных пользователей в Max превысило 18 миллионов, в начале сентября — 30 млн, а в середине — 35 млн.

 Источник: Max, Х5, Иллюстрация

Читать всю новость - Добавить комментарий (0)

«Эпичное обновление»: Xiaomi 17, Xiaomi 17 Pro и Xiaomi 17 Pro Max получили поддержку зарядки 100 Вт по протоколу PPS и батарею сверхвысокой плотности энергии

Инсайдеры приписывали смартфонам Xiaomi линейки 17 поддержку 100-ваттной проводной зарядки, и сейчас эти данные официально подтверждены. Устройство поддерживают 100-ваттную зарядку по протоколу PPS (часть USB Power Delivery), и менеджер по продуктам Xiaomi и Redmi Чжан Юй охарактеризовал это новшество как «эпичное обновление».

В свою очередь, основатель, председатель совета директоров и генеральный директор Xiaomi Лэй Цзюнь опубликовал в соцсети Weibo сообщение, в котором заявил о превосходной автономности Xiaomi 17 Pro и Xiaomi 17 Pro Max. Он также добавил, что устройства получили батареи сверхвысокой плотности энергии.

Официальная премьера линейки Xiaomi 17 состоится уже очень скоро — 25 сентября. Это будут первые в мире смартфоны на базе однокристальной системы Qualcomm Snapdragon 8 Elite Gen 5. Ее премьера, напомним, состоится уже сегодня.

 Источник: ITHome, Фото

Читать всю новость - Добавить комментарий (0)

Ажиотажа нет, как при выходе на рынок Lada Vesta, нет — продажи штучные. RCI News рассказал о том, как продается Lada Iskra

Спустя два месяца после начала продаж новая LADA Iskra демонстрирует стабильный, но умеренный спрос. В отличие от стремительного старта LADA Vesta в 2015 году, ажиотажа на «Искру» пока не наблюдается.

Причиной стал необычный старт продаж 20 июля, когда автомобили были доступны только в Тольятти, Москве и Санкт-Петербурге и при этом отсутствовали в товарных запасах дилеров. Зато дилерская сеть получила машины для шоу-румов и тест-драйвов.

Первые реальные продажи товарных LADA Iskra начались лишь в середине сентября. По открытым данным, известно о продаже примерно 12 автомобилей.

Тем не менее, наблюдается отложенный спрос — многие рассматривают Iskra как замену устаревшей Granta или альтернативу более дорогой Vesta. Особым спросом пользуется топовая комплектация Techno с механической коробкой в версиях Sedan и SW Cross.

«Одним из первых покупателей Lada Iskra стал основатель RCI News и RCI Service Валерий Карташов. Красный седан был представлен официальным дилером LADA в Тольятти "Центральная СТО". Даже у "ЦСТО", которая является "дочкой" АВТОВАЗа, на сегодняшний день имеется в наличии лишь 3 товарных машины Iskra, включая 1 экземпляр с вариатором. При этом уже реализовано 3 автомобиля Iskra. Как известно RCI News, объем планируемых отгрузок Iskra пока составляет всего 3-4 машины в месяц в каждый дилерский центр Lada», — сообщает RCI News.

Изначально планировалось выпустить до конца 2025 года около 20 тыс. автомобилей, из которых 3-4 тыс. — петербургской сборки. Сейчас уже идет речь о планах продать до конца года около 12 тыс. машин, а массовые продажи ожидаются лишь с марта 2026 года.

Основные причины медленного старта — «сырой» продукт, необходимость исправления дефектов сборки и электроники, а также слабый спрос на фоне высоких кредитных ставок и проблем с качеством комплектующих у отечественных поставщиков.

 Источник: Фото, RCI News

Читать всю новость - Добавить комментарий (0)

Российский ИИ оставил магазинных воришек без 2 млрд рублей наживы с начала 2025 года

Решение компании BIT на основе искусственного интеллекта предотвратило кражи в торговых залах России на более чем 2,2 млрд рублей в январе-августе 2025 года. Об этом рассказала пресс-служба Ростеха. 

Программное обеспечение BIT для мониторинга торговых залов и выявления краж функционирует на основе искусственного интеллекта, созданного технологическим партнером госкорпорации — компанией NtechLab. Его применяют порядка 10 тыс. магазинов по всей России, от Владивостока до Калининграда. 

Система «за доли секунд» анализирует видеопоток с камер наблюдения, распознает подозрительные действия и оповещает персонал магазина об этом. В Ростехе рассказали:

Согласно статистике, наибольший интерес у магазинных воров (шоплифтеров) вызывает алкоголь, косметика и электроника. Совершают кражи в основном мужчины с низким уровнем дохода. 

Чаще всего магазинные воры используют традиционные методы – сокрытие товара под одеждой или в сумке, а также попытки срезать RFID-метки или просто достать товар из упаковки. Генеральный директор NtechLab Алексей Паламарчук отметил:

Профессиональные группировки шоплифтеров, представляющие наибольшую опасность для ретейла, однако, используют более хитрые способы. К счастью, искусственный интеллект перехитрить невозможно. Он за доли секунд анализирует видеопотоки с камер и оповещает сотрудников о нарушении. Нейросеть по сути предотвращает кражи с полок магазинов и не дает даже гипотетической возможности что-то украсть. 

 Источник: Ростех

Читать всю новость - Добавить комментарий (0)

Хитовый белорусский кроссовер Belgee X50 обновится в России: изменится дизайн и оснащение

Как сообщает «Российская газета» со ссылкой на собственный источник, в 2026 году в России появится обновленный кроссовер Belgee X50 (локализованная в Белоруссии версия Geely Coolray первого поколения). Автомобиль получит обновленный экстерьер, будут новшества по части оснащения.

А еще у Belgee X50 появятся новые исполнения — для такси и корпоративных парков. «Других подробностей о проекте нет, так как все находится на этапе переговоров и согласования», — сообщает «Российская газета».

О каких-либо технических новшествах не говорится. Напомним, Belgee X50 предлагается в России с 1,5-литровым 150-сильным мотором и 7-ступенчатым «роботом».

 Источник: Российская газета

Читать всю новость - Добавить комментарий (0)