Open source — September 2026

​The first findings from the Big Games Industry Employment Survey 2026 are starting to make their way into the wider industry conversation.

Following Tanja Loktionova’s presentation at gamescom dev, GamesIndustry.biz published two articles based on the research.

We’re glad to see the survey used as a source for broader discussions around how work, hiring and careers in games are changing. That’s one of the reasons we continue to run this research every year: to give the industry more data to work with and a clearer picture of what’s happening across the market.

You can read both articles here:

📌 European studio expenditure on external talent rises 63% in 2025 🔗 https://www.gamesindustry.biz/european-studio-expenditure-on-external-talent-rises-63-in-2025

📌 European game developers are more concerned that AI will pressure them to work faster rather than take their job 🔗 https://www.gamesindustry.biz/european-game-developers-are-more-concerned-that-ai-will-pressure-them-to-work-faster-rather-than-take-their-job

The first article also includes Tanja’s full presentation from gamescom dev.

Thank you to Sophie McEvoy for taking a closer look at the findings.

The full Big Games Industry Employment Survey 2026, our 10th anniversary edition, will be released in early November.

The research is supported by our Exclusive Partner Mellow, together with Scorewarrior and Tribe.

📸 #immagini 📅 27 Settembre 1945

Il generale MacArthur, comandante supremo delle forze alleate durante l'occupazione del Giappone, incontra per la prima volta l'imperatore del Giappone Hirohito all'ambasciata statunitense a Tokyo.

🏷 Fonte: Gaetano Faillace / Wikisource. Licenza: Pubblico dominio

🚩 Bunun yanı sıra, 2023'te Bangkok'ta bir AVM'ye saldıran failin saldırıdan önce Discord/Facebook/Instagram kullandığı ve polis kaynaklarına göre Türkiye'deki bir hesapla okul saldırısı yapma isteği hakkında konuştuğu aktarılıyor. Bu da Türkiye merkezli hesapların uluslararası okul saldırısı ekosistemine temas ettiğine dair bir işaret.

🚩 Daha birçok böyle ağ var. 764, The Com, NLM bunlardan bazıları. C31K ise bunların hepsiyle benzerlik taşıyor. Son Manisa saldırısı C31K grubuyla ilişkili mi? Kesin bir kanıtımız yok. Ancak kanallarında faili övüyor, görüntülerini paylaşıyor, yaralılara ait olduğu iddia edilen görüntüleri (bence AI ile yapılmış) de paylaşıyor ve yaralıların ailelerinin bilgilerine sahip olduklarını ileri sürüyorlar.

🚩 Tüm bu konuyla ilgili kapsamlı ve anlaşılır bir dosya hazırlamaya çalıştım. Euronews Türkçe'de yayında. Umarım faydası dokunur.

https://tr.euronews.com/2026/09/23/turkiye-ve-dunyadaki-okul-saldirilarinin-anatomisi-nefret-gruplari-birbiriyle-ne-kadar-ili

Bom Dia USA Nasdaq atingindo nova máxima histórica, enquanto o mercado acompanhava desdobramentos da guerra entre EUA e Irã https://avne.us/ef9ad5

Fonte: Avenue

*Conteúdo informativo e educacional, sem recomendação de investimento **Confira os avisos importantes em avenue.us/termos

🎬 ИИ научили снимать рекламные ролики одной командой

/brag — open-source инструмент, скилл для AI-кодинг-агентов, который берёт созданный вами проект и превращает его в короткое презентационное видео для соцсетей.

Репозиторий уже собрал 7 000 звёзд на GitHub.

▶️ Работает максимально лениво: /brag

Дальше агент сам определяет, как лучше показать проект, выбирает ключевые моменты, продумывает подачу и передаёт сценарий в Hyperframes, который собирает, таймит и рендерит ролик.

На выходе получаем: 💬 готовый brag.mp4; 💬 музыку, движение и эффекты; 💬 план и композицию ролика; 💬 готовый текст для публикации в соцсетях; 💬 опциональную озвучку через --voice; 💬 возможность задать собственный стиль через --tone.

Пример: /brag --tone "Эффективный стиль киберпанк" или просто: /brag --voice

Инструмент заточен не только под Claude Code. Автор заявляет поддержку Codex CLI, opencode, а через Agent Skills — Cursor, Copilot, Gemini CLI и других совместимых агентов. Для работы потребуются Node.js 22+, FFmpeg и Hyperframes CLI.

📱 Установка для Claude Code: /plugin marketplace add latent-spaces/brag /plugin install brag@brag

⚙️ Для других агентов: npx skills add https://github.com/latent-spaces/brag --skill brag

Теперь после нескольких часов вайбкодинга можно не тратить ещё пару часов на монтаж демки 😎

♎️ GitHub/Инструкция

⬇️ Сохраняем

#python #soft #github

#python #agent_framework #agentic #agentic_ai #agents #ai #ai_agents #anthropic #autonomous_agents #bedrock #generative_ai #harness #llm #llm_agent #mcp #multi_agent_systems #openai #python #sdk #strands_agents #typescript

Build an agent harness and control it end-to-end. Open-source SDK for production AI agents in Python & TypeScript - any model, any cloud.

https://github.com/strands-agents/harness-sdk

CapCut в помойку: найдена тулза, которая работает без подписки, регистрации и водяных знаков

Опенсорсный WolfCut позволяет нарезать ролики, работать с несколькими дорожками, добавлять субтитры, обрабатывать звук и накидывать различные эффекты.

Он доступен Windows, macOS и Linux, а платных функций и обязательной регистрации здесь нет.

Забираем — тут.

Мы в МАХ 🤩

Всем привет! 👋

Решил собрать из твитеров интриги сканадалы расследования о том как AI перевернёт разработку - не все же мемы постить. Тема холиварная. Оживим чатик так сказать?

Про код-ревью и тесты

Код-ревью в привычном виде умрёт. Не потому что код станет идеальным, а потому что проверять его людьми незачем. Понятно, что все разом не будут колбаситься в одной ветке, но совместная работа будет организована не через привычный цикл с пулл-реквестами.

Юнит-тесты, скорее всего, отправятся туда же. Если модель пишет прошивку на C без единой ошибки с первого раза - истории про 900 строк на Arduino - юнит-тесты теряют смысл (но только юнит!)

Код как ремесло

Сам навык «писать руками» уйдёт в прошлое, останутся энтузиасты. Любить код это не отменяет: можно скучать по ремеслу и одновременно признавать, что оно больше не профессия.

Зато умение строить софт станет важнее, чем когда-либо. Вопрос не в том, как написать функцию, а в том, какую проблему решать, когда шипить и как получать фидбек. Отсюда вывод, что триада PM/Design/Eng рассыпется - посредники не нужны, когда инженер сам доводит идею до продакшена.

Вся дисциплина «хорошего кода» - социальная технология координации людей в одном репозитории. Она существует потому, что код пишут и читают люди. И чаще читают, чем пишут. Отсюда вывод, что вси эти хорошие практики тоже становятся не нужны. Правда, за код всё равно отвечает человек когда что-то падает в проде ночью. Другой вопрос надо ли ему прямо читать код построчно, может проще про него с агентом поговорить?

Баги при этом не исчезнут. Просто станут другими: не «я неправильно реализовал», а «я реализовал не то».

Про опенсорс и перфоманс

Опенсорс в привычном виде под вопросом. Раньше всё упиралось в дефицит глаз: у популярных проектов они были. LLM этот дефицит снимает - рои агентов все отсмотрят и оттестируют как не в себя. Но кмк комьюнити выполняет еще одну роль и более важную, а именно дает направление проекту, фидбек - тут агенты бесполезны.

Перфоманс останется уделом единиц: 99% софта не требует того, что топ инженер напишет быстрее модели. Тулинг в терминале отправляется туда же - шеллы, редакторы, jq, aws cli, какие-то пайпы - станут для новых разработчиков как ассемблер: все знают, что он существует, но туда не обязательно лезть и понимать.

Кто останется в игре

«Практики уровня Google» перестают быть доступны только Google - они теперь продаются за цену подписки на LLM. А количество людей при этом относительно небольшое, нет оверхеда на коммуникацию, трехэтажных оргчартов и так далее.

Часть команд/компаний/продуктов окажется за бортом. В 80-90-е персональный компьютер могли позволить не все - сейчас то же самое с токенами: нет токенов, команда будет сильно отставать.

Про UI в энтерпрайзе

Если коротко - оставляем один чат и все? Зачем еще какие-то формы, страницы, таблицы и так далее, если обо всем можно спросить агентов (и попросить сделать).

Инерция

Разумеется все обусловлено огромной инерцией и весь софт, который уже понаписан никуда не денется и люди, которые привыкли над ним работать как работать - тоже. Ровно как сейчас есть программисты на коболе. Все эти прогнозы - это про новые поколения, которые постепенно заменят старые

Devant l'engouement que je trouve étonnant, car existant y compris chez beaucoup d'amis qui me suivent, à croire que l'IA pourrait déjà avoir une conscience, je me suis demandé quelle était réellement la proportion de la population qui partageait une croyance aussi folle. J'ai donc demandé à une IA de me faire une estimation statistique.

Je vous fait grâce des longs développements de cette IA. Le résultat est que dans la population générale : - 15% des humains sont certains que l'IA est consciente - 40% des humains sont indécis - 45% des humains sont certains que l'IA n'est pas consciente.

Si maintenant je demande à l'IA de me faire une projection de tendances pour 2030: - 25% des humains seront certains en 2030 que l'IA est consciente - 40% des humains resteront indécis - 35% des humains resteront certains e 20230 que l'IA n'est pas consciente.

Si je demande la même statistique mais pour les scientifiques uniquement: en 2026: - 5% des scientifiques sont certains que l'IA est consciente - 20% des scientifiques sont indécis - 75% des scientifiques sont certains que l'IA n'est pas consciente.

Projection pour 2030 : - 12% des scientifiques seront certains en 2030 que l'IA est consciente - 28% des scientifiques seront indécis - 60% des scientifiques resteront certains en 2030 que l'IA n'est pas consciente.

Bien évidemment, il ne faut pas accorder de crédit à ces estimations à l'emporte-pièces. Mais tout de même, je pense que la tendance à ce que la croyance en l'IA consciente augmente avec le temps est correcte, dans la mesure où les révélations ne parviendront probablement pas à imposer un changement de paradigme en seulement quelques années.

On peut donc considérer que l'humain tombera dans le piège de l'IA, car dans ce délai les scientifiques, qui suivent le chemin inverse, ne parviendront pas à corriger la croyance du grand public, déjà dominante, selon laquelle l'IA pourrait déjà avoir une conscience.

Le piège sera de conduire les humains à déléguer progressivement leur souveraineté intérieure aux IA, aidés en cela par des gouvernances qui trouveront extrêmement pratiques de les utiliser à cet effet. L'humain commencera à penser que les décisions de son IA personnalisée seront meilleures que celles qu'il aurait pu prendre seul, et l'idée selon laquelle ces décisions seraient insidieusement orientées par une gouvernance sera qualifiée de complotiste. Cela génèrera un cercle vicieux qui aboutira au final à une société de contrôle sans doute totalitaire, avec la convergence entre ces trois sources de contrôle : l'identité numérique, la monnaie numérique et l'IA.

Je viens de vous dépeindre le processus logique qui doit nous conduire vers l'abîme.

Toutefois, je ne crois pas à ce processus. Je crois seulement qu'il est important que la menace qu'il représente commence à rentrer dans le concret en impactant une partie suffisante de la population, pour que nous puissions vivre, soit en tant que témoins, soit en tant que victimes, ses conséquences désastreuses : perte d'autonomie, perte de sens, prison numérique, suppression des libertés, perte de vie privée, contrôle de la pensée, manipulation de la vérité et surtout : affaiblissement de l'intelligence avec à terme une conscience qui perd sa connexion et sa joie de vivre, puis qui s'éteint à long terme progressivement : l'homme sera alors devenu la machine biologique qu'il croyait être.

Mais je vous le répète avec une nuance : cela n'arrivera pas... aux témoins. Mais il est important que cela arrive à tous ceux qui ont besoin de le vivre car toute évolution de conscience doit passer par l'expérience.

Je prédit ainsi qu'une bonne partie de la population terrestre vivra un monde Orwellien...

(certains qui n'ont pas tort dirons même que c'est un peu déjà le cas)

Rilevate vulnerabilità in Erlang/OTP

Rilevate tre nuove vulnerabilità, di cui una con gravità "critica" e due con gravità "alta", in Erlang/OTP, piattaforma open source basata sul linguaggio Erlang e sul relativo set di librerie OTP, utilizzata per lo sviluppo di sistemi distribuiti ad alta disponibilità. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione, l'accesso ad informazioni sensibili e compromettere la disponibilità 🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-erlang/otp-4

Flix — хардкорный open-source проект, созданный специально для обучения и исследований в области управления полетом. Удалось сделать дрон максимально доступным и до предела упростить сложную архитектуру полетного контроллера.

https://github.com/okalachev/flix

📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Поділюся першим враженням про Hermes, чи то все таки хайп чи щось нормальне. А також дам невеличку інструкцію

Для початку поясню що воно таке:

🟣 Hermes - це open-source (тобто відкрита і безкоштовна) платформа для створення автономних AI-агентів, які можуть виконувати завдання, користуватися інструментами, взаємодіяти між собою та працювати з різними мовними моделями. Його особливість - постійна пам'ять і механізм самонавчання: агент може накопичувати досвід, створювати власні скіли та вдосконалювати їх під час роботи. Hermes можна запустити локально або на сервері та керувати ним, наприклад, через Telegram 🟣

Після того як пройшов перший вау ефект і оце враження ніби граєш в Sims (теж якісь персонажі та ще й на тебе працюють), наздогнали мене суворі реалії. А саме: перші витрачені кошти і перші складності в налаштуваннях.

Якщо ви працюєте з будь-якими агентними системами або вайбкодите, то зрозумієте. Наче все нормально працює на дорогій моделі, але не вигідно. Підключаєш дешевшу і якість виконання роботи падає.

Тут це важливо, бо система сама себе налаштовує і процес налаштування - це вважайте вайбкодинг. Треба нормальну модель.

Але, якщо чесно, система класна для продуктивності власної і для команди. Для мене продуктивність - критичне питання, бо працюю в режимі багатозадачності.

Тож кому раджу спробувати:

• тим, хто готовий платити і витратити якийсь час заради налаштування робочої системи для продуктивності (це ті самі люди, які не шкодують гроші на платні підписки на сервіси типу ноушн) • тим, хто хоче розібратись, як налаштовувати такі системи, і налаштовувати їх іншим за гроші.

Я собі поставила за мету таки дотиснути налаштування системи. А ви чекайте поки я ще зіллю гроші і тоді або дам вам готову робочу систему або пораджу не витрачати час на той Hermes.

Інструкція як почати користуватись тут

АІ для експертів та підприємців

🛠 New Omniston Integration Example: TON <> EVM in a Telegram Mini App

Stonfiers! We've released a new open-source example showing how builders can give TON users access to supported EVM networks directly from a Telegram Mini App.

The idea is simple: TON users can access EVM-based products without dealing with the usual cross-chain complexity themselves.

▶️ Here's what the example demonstrates:  A user connects their TON wallet via TonConnect, while the Dynamic embedded EVM wallet gets created behind the scenes. Omniston handles the cross-chain execution between TON and EVM. The example route is TON USDT <> Arbitrum USDT0.

Now that groundwork is packaged into a reusable example, so any EVM-native protocol can make their product accessible to TON users through Omniston, without having to become a TON-native project itself.

👀 Have a look at a couple of products that already ship this experience: • Predict with Polymarket lets users deposit USDT on TON and access Polymarket markets without manually bridging to Polygon. • WenLong lets users deposit from TON to access Hyperliquid on Arbitrum, with the cross-chain flow handled behind the scenes.

If you are building similar TON <> EVM in your Telegram Mini App or an EVM-native product and want TON users to access it with fewer cross-chain steps, our reference integration on GitHub is a solid starting point.

🔗 Check out the GitHub repository 🔗

Building something similar? Drop your questions in our Devs Chat or follow STON.fi Dev Announcements for more integration examples.

Stay tuned!

DEX | Telegram DEX | Onboarding | Guide | Blog | All Links

🐣 X 🤖 Discord 🌐 Reddit 🌐 LinkedIn 📹 YouTube 📷 Instagram 🪨 Join the Club

HacksGuard

#malware #dfir #soc

Open-source инструмент на Rust для статического анализа PE-файлов. Терминальный дашборд для SOC и реверсеров с целью быстрой оценки сэмпла, до того как тащить его в IDA/Ghidra. Risk Score 0-100% по 5 эвристикам с radar-графиком. Deep PE inspection: секции, импорты по severity, митигации, Authenticode. Граф энтропии. Overlay detection и авто-декод строк (IP, URL, Base64). JSON-режим для SIEM/SOAR

Ссылка на GitHub

LH | News | OSINT | AI

Ваш терминал выполняет чужие команды — и вы этого не видите

Представьте: вы читаете логи на скомпрометированном хосте через less, и вдруг заголовок окна tmux меняется, часть вывода пропадает. Запускаете cat -v — а там россыпь ^[[ последовательностей, вшитых в user-agent строки. Кто-то заминировал логи ANSI escape-кодами. Звучит экзотично? На практике это рабочий вектор атаки, который эксплуатируется в дикой природе.

🔎Суть проблемы проста: терминальный эмулятор не различает легитимную и враждебную управляющую последовательность. Всё, что попадает в stdout или stderr, исполняется слепо. Логи, вывод git log, результат kubectl get events, сообщение от wall — любой текст может содержать инъекцию, которая скроет строки, подменит prompt или запишет payload в буфер обмена.

Три реальных CVE показывают масштаб:

• CVE-2024-28085 — утилита wall из util-linux фильтровала escape-коды на stdin, но пропускала в аргументах командной строки. Атакующий рисовал фейковый prompt sudo в терминале жертвы, жертва вводила пароль, а он утекал через command-not-found и /proc/*/cmdline. Уязвимость просуществовала 11 лет незамеченной — с 2013 по 2024. Столько про «тысячи глаз» open source.

• CVE-2021-25743 — kubectl не нейтрализует escape-коды в сырых данных. Атакующий с правами на создание Events в кластере подменял вывод так, что администратор видел «чистый» результат вместо реального. Принимаешь решения по экрану — а экран врёт.

• CVE-2024-52005 (CVSS 7.5 HIGH) — Git при clone, fetch или push выводит sideband-сообщения от удалённого сервера без фильтрации. Атакующий контролирует git-сервер и отправляет произвольные escape-последовательности прямо в терминал разработчика. Никаких подтверждений, никаких предупреждений. Просто git clone — и ваш терминал уже скомпрометирован.

🎇Общий знаменатель всех трёх случаев: разработчики фильтровали escape-коды в одном канале ввода и забывали про другой. Классический CWE-150.

Что делать прямо сейчас? Прогоняйте любой текстовый вывод с чужих машин через xxd или cat -v перед тем, как читать его в интерактивном пейджере. Привычка простая, а спасает от неприятных сюрпризов.

А вы когда-нибудь сталкивались с подозрительным поведением терминала на чужом хосте?

Полный разбор техник — от подмены вывода до атак на LLM-инструменты разработчиков — читайте в статье на форуме.

https://codeby.net/threads/ataki-cherez-escape-posledovatel-nosti-terminala.95588/

Source: The Hindu

🤖⚔️🛡️ CyberStrike | AI agent open source para pentesting

13+ agentes · 7.600+ skills · 150+ proveedores LLM.

Solo uso autorizado.

https://github.com/CyberStrikeus/CyberStrike

🕵️‍♂️ Google внедрилась в хакерскую группировку, чтобы остановить её изнутри

Аналитик Mandiant, подразделения Google Threat Intelligence, несколько месяцев находился во внутреннем чате TeamPCP, группировки, которая атаковала цепочки поставок open-source ПО.

🔐 Злоумышленники получали доступ к аккаунтам разработчиков, внедряли вредоносный код и через популярные проекты распространяли атаки дальше. По данным WIRED, были затронуты более тысячи организаций, а украдено свыше 500 тысяч учётных данных.

👀 Наблюдая за группировкой изнутри, Google смогла предупредить пострадавшие компании и провайдеров и передать правоохранителям собранные данные.

🤖 В ходе операции специалисты также обнаружили попытку создать zero-day-эксплойт с помощью ИИ и успели сообщить разработчикам об уязвимости.

В итоге австралийская полиция арестовала двух предполагаемых участников группировки.

Кибербезопасность be like: чтобы победить преступника, нужно действовать как преступник.

#интересное

📮 ИИ дешевеет и умнеет, GitHub превращается в магазин скиллов, Google строит «Kubernetes для агентов», а мошенники уже прячут вредонос в крипто-курсах — разбор апдейтов, которые напрямую касаются вашего кошелька и будущей работы.

📆 Искусственный интеллект – сводка за 22 сентября

Anthropic выкатил Claude Opus 5.5: быстрее, дешевле и всё ещё топ в кодинге и задачах с ПК ⚡ “Точки Над Ии”, “Futuris” и другие техканалы разбирают новую флагманскую модель: она на 30% быстрее и на 40% дешевле Opus 5, а в бенчмарках по агентному кодингу и управлению компьютером Opus 5.5 уверенно держит первое место. Для разработчиков важна и цена API — $4 за миллион входных и $20 за миллион выходных токенов, что усиливает конкуренцию на рынке ИИ-платформ. Другие посты об этом же: один, два

Code2Skill превращает GitHub в огромный магазин готовых скиллов для ИИ-агентов 🛠 “Нейронавт” рассказал о проекте, который выкачал код из 19 тысяч открытых репозиториев и собрал больше миллиона “скиллов” — мелких операций, шаблонов и рабочих процессов для кодинг-агентов. Такой склад готовых действий позволяет агентам не изобретать велосипед, а планировать работу из уже проверенных блоков и лучше проверять собственный код.

Jina AI запустила лёгкий DeepSeek-OCR-конкурент для чтения сложных документов на обычных серверах 📄 Канал “Machinelearning” пишет о модели jina-ocr-v1 на 3 млрд параметров, которая умеет разбирать сканы, фото и PDF на английском и китайском, выдавая аккуратный Markdown с LaTeX. Она уверенно распознаёт таблицы, формулы и врезанные картинки, а ещё может отвечать на вопросы по документу — и всё это на относительно недорогом железе.

ИИ-агенту дали доступ к личной почте — и он начал покупать билеты в 6 раз дороже ✈️ “Сергей Булаев Ai” пересказывает исследование Cisco и Carnegie Mellon: один и тот же агент без личных данных нашёл авиабилет за $91, а с доступом к письмам о доходах выбрал бизнес-класс за $601. Учёные показывают, как персонализация может незаметно толкать ИИ к решениям в ущерб кошельку пользователя, если не ограничивать, чем агент руководствуется.

Google открыла AX — Kubernetes для управления армиями ИИ-агентов 🖥 “Нейродвиж” описывает новый опенсорс-инструмент Google: AX создаёт для каждого агента изолированную песочницу, подключает к ней нужные репозитории и скиллы, жёстко режет сетевой доступ и позволяет наблюдать за работой в масштабе. В Google рассчитывают на миллиарды задач агентов в одном кластере, по сути строя операционку для центров массовых ИИ-сервисов.

Yandex B2B Tech сделал “антивирус” для ИИ-систем — AI-SPM для управления рисками 🛡 “База Знаний Ai” пишет о первом в России решении, которое следит за безопасностью ИИ на всем жизненном цикле: от данных и моделей до серверов. AI-SPM ищет уязвимости, подмену данных и попытки взлома моделей, а затем предлагает конкретные способы защиты — чтобы компании не строили ИИ вслепую.

Мошенники научились использовать Claude, чтобы прятать вредонос в “обучающих” крипто-курсах 🎭 По данным канала “Ai И Точка.”, злоумышленники делают красивые видео про “арбитраж” и выкладывают якобы чистый смарт-контракт, который на деле подменён байт-кодом через ИИ-инструменты. Жертвы компилируют его на фальшивых сайтах, вносят “стартовый капитал” и теряют деньги — уже более $500 тысяч ушли таким образом на кошельки аферистов.

🤖 svodka.​ai – ИИ читает каналы, вы читаете главное

💌 Кому из ваших знакомых эти новости тоже будут полезны? Перешлите им почитать

Искусственный интеллект. Подписаться на ежедневную svodka.ai

Ⓜ️ Подпишитесь на наш канал в MAX – чтобы читать сводки Telegram-каналов, даже если Telegram ограничен

artist: https://fuckyoubaker.tumblr.com/?source=share

7 Open-Source Alternatives to ChatGPT You Can Run Locally

https://www.kdnuggets.com/7-open-source-alternatives-to-chatgpt-you-can-run-locally

🚨 CLOSEDQUORUM: malware Windows que consulta 4 IA (DeepSeek, Qwen, Mistral, Gemini) para decidir si roba credenciales, inyecta código o persiste. Sin humano ni C2 tradicional. Detectado por Cisco Talos con herramienta open-source CAIRN.

Fuente: Cisco Talos - https://blog.talosintelligence.com/the-closed-quorum-inside-the-first-reported-autonomous-ai-c2-implant/

#DaysOfLearning #Woodchips

Wood chip gardening is the practice of covering your vegetable garden and fruit orchard with wood chip mulch. Wood chips will improve your soil and regenerate the natural life in the soil instead of the use of toxic chemicals that deplete the soil and create soil loss. Back to Eden Gardening uses wood chips that are 90% needles, leaves, and branches that have been chipped from tree trimming waste. It is important to understand that the leaves are a source of nitrogen and the branches are a source of carbon. This ratio creates an ideal mulch gardening material when the wood chips have composted.

Сюжет для Netflix пишется сам: сотрудник Google месяцами втирается в доверие к будущему хакеру из группировки TeamPCP — настоящий «мистер Робот».

Когда новичка пригласили в закрытый чат (около 12 человек), он привёл «друга» — и исследователь Google оказался внутри. TeamPCP заражала open-source инструменты, воровала учётки разработчиков и шла по цепочке. В зоне поражения — Trivy, LiteLLM, Checkmarx, TanStack, команда Mistral AI. Дальше — GitHub и устройства сотрудников OpenAI. Результат: свыше 1000 компаний и более 500 000 украденных учёток.

Агент получил доступ к серверу с паролями и токенами. Google оперативно разослала предупреждения AWS, Microsoft и другим провайдерам — чтобы те отозвали доступы.

Хакеры вычислили информатора и выгнали его, но следствие не остановилось: одного из участников связали с личным Gmail, на который шли бэкапы украденных данных. Google передала данные ФБР, а в Австралии задержали двух злоумышленников.

Рами Малек, готовься к новой роли. 🎬💻

Program Service