oAdam

Если сбросить старый iPhone до заводских настроек, включить авиарежим и использовать его как офлайн-хранилище для сид-фразы, будет ли это гарантией безопасности?

Основатель OneKey Yishi предупреждает: если у вас iPhone 11 или более ранняя модель, ответ может быть не таким оптимистичным.

Риск связан с уязвимостями на низком уровне микросхемы BootROM, включая checkm8 и usbliter8. Они затрагивают iPhone XS, XR, серии 11 и модели вроде SE второго поколения.

Получив физический доступ к устройству, злоумышленник может подключить к нему специально подготовленное USB-устройство в режиме DFU и выполнить код до запуска операционной системы.

У таких атак есть несколько неприятных особенностей:

* Авиарежим не поможет, поскольку атака происходит до запуска системы.
* Сброс до заводских настроек и обновление программного обеспечения не устраняют аппаратные уязвимости низкого уровня.
* После атаки внешне и при повседневном использовании телефон может ничем не отличаться от обычного.

Именно поэтому стоит опасаться так называемой «атаки злой горничной»: злоумышленнику не нужно долго контролировать устройство — достаточно один раз получить к нему физический доступ, чтобы обойти предположения о безопасности, на которые вы полагались.

Yishi рекомендует:

1. Проверить модель iPhone. Если это одна из упомянутых старых моделей, как можно скорее перенесите сид-фразу.
2. Создать совершенно новую сид-фразу и перевести активы в новый кошелёк. Простое создание новых адресов на основе старой сид-фразы не устраняет риск, связанный со старым сидом.
3. Использовать достаточно длинный буквенно-цифровой пароль, а не полагаться только на простой шестизначный PIN-код.
4. Брать с собой собственное зарядное устройство и реже пользоваться USB-устройствами неизвестного происхождения.
5. Включить режим блокировки iPhone и своевременно обновлять систему.

Многие считают, что офлайн-устройство — значит безопасное. Но граница безопасности проходит не только по сетевому подключению: важны также аппаратная часть, цепочка загрузки и физический доступ.

Безопасность сид-фразы нельзя обеспечить одним лишь отключением от сети.

Конкуренция в сфере китайского ИИ уже не ограничивается результатами тестов моделей и количеством параметров — настоящие перемены происходят в повседневном практическом применении.

По состоянию на июнь 2026 года ежедневное число обращений к ИИ в Китае превысило 175 трлн токенов — это более чем в тысячу раз больше, чем в начале 2024 года. В последнем докладе Китайской академии электроники и информационных технологий отмечается, что объём данных для инференса в Китае впервые превысил объём обучающих данных. Это означает, что отрасль переходит от обучения и разработки моделей к их масштабному практическому применению.

Ускоряется и обновление моделей. Цикл обновления ведущих крупных моделей сократился с нескольких месяцев до нескольких недель, а иногда и дней.

Эти перемены приходят и в промышленность:

* По всей стране создано более 500 умных фабрик высшего уровня; они охватывают 31 провинцию, автономный район и город центрального подчинения, а также более 80% основных отраслей обрабатывающей промышленности.
* Отечественные вычислительные мощности и большие модели нашли применение в более чем 1000 сценариях в 20 отраслях, включая сталелитейную и автомобильную.
* Начинают развиваться новые модели производства, такие как персонализированное изготовление и обслуживание на протяжении всего жизненного цикла.

Растёт и число пользователей. К первой половине 2026 года число пользователей генеративного ИИ в Китае превысило 700 млн, а уровень распространения — 50%.

Значение 175 трлн токенов — не просто в огромном количестве обращений. Эта цифра показывает, что ИИ превращается из технологического инструмента для немногих в базовую возможность, встроенную в производственные процессы компаний и повседневную жизнь обычных людей.

На следующем этапе конкуренция будет всё больше сосредоточена на конкретных задачах: у кого получится по-настоящему встроить ИИ в бизнес-процессы, у того будет больше шансов превратить технологическое преимущество в рост производительности.

У сайтов наконец появилась возможность одним правилом сообщить всей индустрии ИИ: этот контент нельзя использовать для обучения моделей.

OpenAI, Google, Microsoft и Anthropic объявили о поддержке нового универсального стандарта. Он позволяет сайтам один раз указать в robots.txt, разрешают ли они компаниям, работающим в сфере ИИ, собирать контент для обучения моделей. Настраивать правила отдельно для каждой компании больше не нужно.

Стандарт предложил технический руководитель Anthropic Кевин Келли. Он встроен непосредственно в существующий файл robots.txt сайта.

Раньше сайтам приходилось иметь дело с множеством независимых правил для ИИ-краулеров. Чтобы запретить сбор данных для обучения одной компании, нужно было настроить отдельное правило; для другой — указать его заново. Чем больше становилось компаний, работающих в сфере ИИ, тем сложнее было поддерживать эти настройки.

Новый стандарт призван решить эту проблему: у издателей контента появится единый машиночитаемый сигнал, а компании, работающие в сфере ИИ, смогут по одним и тем же правилам определять, разрешает ли сайт использовать свои материалы для обучения.

Компании внедряют стандарт с разной скоростью:

* Anthropic уже первой начала его применять.
* OpenAI планирует внедрить его в ближайшие месяцы.
* Google и Microsoft рассчитывают поддержать стандарт в следующем году.
* Meta заявила о поддержке универсального сигнала, но пока не назвала конкретные сроки внедрения.

Этот стандарт не означает, что сайты смогут полностью запретить сбор данных всеми ИИ-краулерами. На практике всё по-прежнему зависит от того, будут ли краулеры соблюдать правила.

Но направление очевидно: компаниям, работающим в сфере ИИ, нужен интернет-контент, а его издатели должны иметь право сообщать о своём согласии или несогласии на его использование. Раньше у каждой платформы были свои правила, но теперь у индустрии может появиться единый стандарт.

На новой неделе рынку предстоит одновременно переварить три события: коррекцию на рынке драгоценных металлов, экономические данные США и финансовые отчёты технологических гигантов в сфере ИИ.

Сначала посмотрим на итоги прошлой недели:

* Спотовая цена золота закрылась на уровне 3876.89 доллара за унцию, снизившись в октябре на 6.7%.
* Спотовая цена серебра закрылась на уровне 49.13 доллара за унцию, потеряв в октябре более 18%.

На рынке драгоценных металлов произошла заметная коррекция. Далее рынку предстоит проверить ожидания относительно политики ФРС, а также оценить данные по занятости и инфляционные показатели США.

Важные события следующей недели (пекинское время)

Вторник

* Промежуточные выборы в США 2026 года; точное время пока не определено.

Среда

* 18:00: предварительные данные по годовому и месячному росту ИПЦ еврозоны за октябрь.
* 21:30: торговый баланс США за сентябрь, квартальное объявление Минфина США о рефинансировании.
* 22:45: окончательное значение индекса PMI в сфере услуг США от S&P Global за октябрь.
* 23:00: индекс PMI для непроизводственного сектора США от ISM за октябрь.

Четверг

* 18:00: месячное изменение индекса цен производителей (PPI) еврозоны за сентябрь.
* 21:30: число первичных заявок на пособие по безработице в США за неделю, завершившуюся 31 октября.

Пятница

* 17:30: президент Федерального резервного банка Нью-Йорка Уильямс, главный экономист ЕЦБ Лейн и другие примут участие в обсуждении на конференции ЕЦБ по денежным рынкам.
* 21:30: уровень безработицы в США за октябрь, число рабочих мест вне сельского хозяйства, годовое и месячное изменение средней почасовой заработной платы.
* 23:00: предварительное значение индекса потребительского доверия Мичиганского университета за ноябрь и предварительное значение годовых инфляционных ожиданий на ближайший год.

Неделя будет насыщенной и с точки зрения публикации финансовых отчётов.

Более 100 компаний из индекса S&P 500 представят отчёты за следующую неделю. По данным LSEG IBES, результаты за третий квартал уже раскрыли более половины компаний, а темпы роста прибыли компаний из S&P 500 за этот квартал, как ожидается, достигнут 31.6%.

Apple опубликует отчёт после закрытия торгов в понедельник по времени Восточного побережья США. На следующей неделе свои результаты также представят AMD и Qualcomm.

На этой неделе рынку предстоит учитывать множество факторов: данные по занятости и инфляции повлияют на ожидания по ставкам, отчёты технологических гигантов покажут отдачу от инвестиций в ИИ, а драгоценным металлам предстоит столкнуться с настроениями рынка после недавней коррекции.

В ближайшие дни макроэкономические данные и результаты технологических компаний могут стать катализаторами рыночной волатильности.

В китайской индустрии ИИ и микросхем сейчас намечаются три разные траектории роста: одни пытаются выйти на передовые рубежи производства, другие вкладываются в исследования и разработки ради будущего, а третьи начинают ощущать операционную нагрузку, вызванную стремительным ростом продукта.

Образцы HBM3E от Changxin Memory уже переданы китайским компаниям — разработчикам микросхем. Хотя выход годной продукции пока составляет всего 20–30%, компания всё же планирует в течение двух месяцев перейти к ограниченному серийному производству.

Тем временем её бизнес по выпуску стандартной памяти пользуется другой волной успеха: выручка в третьем квартале составила 11,871 млрд юаней, чистая прибыль — 5,44 млрд юаней, что на 613,2% больше, чем годом ранее, но на 19,3% меньше, чем в предыдущем квартале. Мировые производители памяти перенаправляют всё больше мощностей на продукцию с высокой добавленной стоимостью, создавая тем самым условия для роста цен на стандартную память.

У Unitree ситуация иная. В третьем квартале выручка выросла на 69,9%, до 665 млн юаней, а чистая прибыль, приходящаяся на акционеров, снизилась на 17,4%, до 112,7 млн юаней. Расходы на исследования и разработки увеличились примерно на 250%, валовая маржа упала до 50,6%. Выручка продолжает расти, но прибыль испытывает давление — очевидно, что вложения в исследования и разработки ускоряются.

Модель Kimi K3.1 Pro от Moonshot AI увеличила контекстное окно до 1 млн токенов и пообещала открыть полные веса 4 ноября. Однако сразу после запуска возникли проблемы с ограничением скорости и дополнительным расходом лимитов. Впоследствии команда извинилась и вернула подписчикам четверть месячного лимита.

Все три компании идут разными путями, но сталкиваются с одним и тем же вопросом: технологический прорыв, рост выручки и достижение прибыльности — вовсе не одно и то же.

Деньги, украденные северокорейскими хакерами из криптоиндустрии, уже составляют почти половину ВВП страны.

По оценке ончейн-аналитика Darkfost, совокупная стоимость криптоактивов, похищенных группировкой Lazarus Group, достигла 11,87 млрд долларов.

Если сравнить эту сумму с размером экономики Северной Кореи в 2025 году, она составит 45% ВВП и 35% валового национального дохода.

Иными словами, активы, полученные одной хакерской группировкой в результате кибератак на мировой крипторынок, достигли поразительной доли экономики целой страны.

Это также объясняет, почему Lazarus Group по-прежнему остается одной из самых опасных группировок для криптоиндустрии. Для нее атаки на криптоплатформы — не просто киберпреступность, но и потенциально важный источник иностранной валюты.

Важно отметить, что 11,87 млрд долларов — это совокупная оценка Darkfost, а не официально подтвержденный аудитом доход Северной Кореи.

У текстов, созданных ИИ, тоже появляются «невидимые отпечатки».

С 7 ноября SpaceXAI начнёт использовать текстовые водяные знаки для нескольких моделей Grok API по всему миру: Grok 4.7, 4.6, 4.5, 4.3, а также для трёх версий Grok 4.20 — Reasoning, Non-Reasoning и Multi-Agent.

Этот механизм не использует скрытые символы и не добавляет информацию в метаданные текста. Вместо этого во время генерации корректируется выбор токенов, благодаря чему сигнал водяного знака становится частью самого текста. Человеческий глаз его не различит, но специализированные детекторы смогут распознать.

В SpaceXAI заявили, что этот шаг — ответ на Закон ЕС об искусственном интеллекте. Администраторы команд также смогут отключать водяные знаки отдельно для конкретных моделей.

Эндрю Куран отметил, что пока единственной моделью, в которой не добавляют невидимые водяные знаки к сгенерированному тексту, остаётся ChatGPT в Северной Америке.

Контент, созданный ИИ, вступает в новую фазу: раньше пользователи в основном сами решали, похож ли текст на написанный ИИ, а в будущем источник генерации, возможно, можно будет отследить напрямую с помощью технических сигналов.

Разумеется, водяной знак может помочь определить происхождение текста, но сам по себе он не доказывает, кто именно его написал.

Premia Labs в сети Arbitrum подвергается продолжающейся атаке: из хранилища уже переведено около 400,5 тыс. долларов.

Компания по безопасности Blockaid обнаружила, что злоумышленник использовал уязвимость во взаимодействии между пулом опционов и хранилищем.

Операция состояла примерно из трёх шагов:

1. Создать пустой пул опционов.
2. Купить опционы с помощью мгновенного займа, заблокировав залог хранилища в соответствующем пуле.
3. Затем вывести средства из хранилища, воспользовавшись механизмом ликвидности.

На момент публикации сообщения Blockaid злоумышленник уже перевёл около 400,5 тыс. долларов примерно в рамках двух транзакций, и атака всё ещё продолжалась.

Эта атака заслуживает внимания тем, что злоумышленник использовал взаимодействие различных механизмов внутри протокола, а не просто похитил закрытые ключи пользователей.

Теперь нужно дождаться официального подтверждения от Premia Labs о причине уязвимости, масштабах её воздействия и о том, приостановлена ли уже работа соответствующих функций.

400,5 тыс. долларов — это сумма переведённых средств, раскрытая на данный момент, а не окончательный размер убытков. Атака продолжается, поэтому важнее следить за дальнейшим движением средств и действиями протокола.

В Troves произошёл инцидент безопасности: первоначальные потери хранилища xWBTC/WBTC составили около 8,6 BTC.

Атака была направлена не на новый контракт, который используется сейчас, а на старый контракт ребалансировки активов, который уже заменили, но у него всё ещё оставались права на выполнение операций.

Troves сообщила, что соответствующие права уже отозваны.

Чтобы предотвратить распространение риска, платформа приостановила работу трёх хранилищ:

* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC

На данный момент фактических потерь в других хранилищах не обнаружено.

Платформа совместно со специалистами по безопасности отслеживает украденные средства и изучает варианты их возврата. Позже будут опубликованы подробный разбор инцидента и порядок действий в отношении пострадавших вкладчиков.

Этот случай вновь выявил одну из уязвимостей управления DeFi-контрактами:

Запуск нового контракта не означает, что права старого контракта автоматически прекращают действовать.

Если у старой версии сохраняются права на выполнение операций, она может стать точкой входа для атаки, даже если больше не используется для основной деятельности.

Теперь важно выяснить, какую часть средств Troves удастся вернуть и какую компенсацию получат пострадавшие вкладчики.

В октябре объём финансирования на первичном крипторынке вырос на 83,5% по сравнению с предыдущим месяцем. Но есть одна цифра, которая многое объясняет:

Одна только компания Kalshi получила 51,2% всех средств, привлечённых за месяц.

По данным RootData, в октябре было раскрыто 53 сделки по привлечению финансирования на первичном крипторынке на общую сумму около 1,954 млрд долларов.

По сравнению с 1,065 млрд долларов в сентябре это рост на 83,5%. Однако по сравнению с 3,573 млрд долларов в октябре прошлого года показатель всё ещё ниже на 45,3%.

Количество сделок по привлечению финансирования также составило всего 53 — меньше, чем 78 за тот же период прошлого года.

Средства распределились преимущественно по трём направлениям:

* DeFi: 17 сделок, около 1,157 млрд долларов
* Инфраструктура: 17 сделок, около 348 млн долларов
* CeFi: 9 сделок, около 343 млн долларов

Три крупнейшие сделки:

* Kalshi: 1 млрд долларов
* Whop: 200 млн долларов
* Pearl: 130 млн долларов

Nous Research и Spiko привлекли по 90 млн долларов.

Пять крупнейших проектов в совокупности привлекли 1,510 млрд долларов — 77,3% от общего объёма финансирования за месяц. Это означает, что без нескольких крупных сделок лидеров остальные проекты получили гораздо меньше средств.

В секторе RWA в октябре о привлечении финансирования сообщили 6 связанных с ним проектов — в общей сложности примерно на 122 млн долларов. Spiko завершила раунд серии B на 90 млн долларов, а Fission и Multiliquid привлекли 10 млн и 8 млн долларов соответственно.

На рынке слияний и поглощений было зафиксировано 11 сделок — столько же, сколько в сентябре. Суммы сделок не раскрывались.

Среди инвесторов Tether участвовала в 4 раундах финансирования; Sequoia Capital, Pantera Capital и North Island Ventures — в 3 раундах каждая.

Эти данные скорее позволяют назвать октябрь месяцем восстановления финансирования за счёт ведущих проектов, а не периодом всеобщего оживления на первичном крипторынке.

Общий объём финансирования действительно вырос, но показатели за тот же период прошлого года всё ещё выше, а средства явно сосредоточены в руках небольшого числа проектов.

Наличие денег на рынке не означает, что они есть во всех секторах. И то, что ведущие проекты привлекают огромные суммы, не значит, что условия финансирования для обычных стартапов уже улучшились.

В третьем квартале Tether снова заработала 1,5 млрд долларов, а совокупная чистая операционная прибыль за первые три квартала достигла 4,5 млрд долларов.

Это уже не просто доходы эмитента стейблкоинов, а бизнес, который стабильно зарабатывает благодаря огромному объёму резервных активов.

В последнем финансовом отчёте стоит обратить внимание на несколько цифр:

* Чистая операционная прибыль за Q3: 1,5 млрд долларов — столько же, сколько в предыдущем квартале
* Совокупная прибыль за первые три квартала 2026 года: 4,5 млрд долларов
* Объём выпущенных USDT: около 184 млрд долларов
* Резервный буфер: 7,95 млрд долларов — почти вдвое больше, чем 4,1 млрд долларов на конец второго квартала

По состоянию на 30 сентября общий объём резервных активов Tether составлял около 191,5 млрд долларов, обязательств — около 183,5 млрд долларов, а активы превышали обязательства примерно на 7,95 млрд долларов.

Прямые и косвенные вложения в казначейские облигации США достигли 132,4 млрд долларов. Казначейские облигации США и соглашения обратного РЕПО по-прежнему остаются основными источниками дохода Tether.

Так работает бизнес-модель Tether:

Пользователи держат USDT, Tether управляет соответствующими резервными активами и получает доход с помощью таких финансовых инструментов, как казначейские облигации. Чем больше объём выпуска, тем больше активов можно взять под управление.

Но при оценке эмитента стейблкоинов нельзя смотреть только на прибыль. Достаточны ли резервные активы, надёжна ли их ликвидность и сможет ли компания выполнить обязательства при массовом погашении токенов — вот главные испытания для этого бизнеса.

Прибыль в 4,5 млрд долларов за первые три квартала и резервный буфер почти в 8 млрд долларов. Tether — уже не просто эмитент стейблкоинов на крипторынке, а финансовый игрок с огромным балансом.

b14g столкнулся с инцидентом безопасности: около 97 млн CORE были выведены без разрешения.

31 октября в 09:29 UTC злоумышленник перевёл около 97 млн CORE из контракта стейкинга b14g на адреса, находящиеся под его контролем.

После обнаружения подозрительной активности команда проекта приостановила работу затронутого контракта.

На данный момент удалось отследить следующие средства:

* Около 68 млн CORE по-прежнему находятся в сети Core.
* Партнёры-биржи заморозили около 9 млн связанных с инцидентом CORE.
* BTC, застейканные через b14g, остаются заблокированными по тайм-локу в сети Bitcoin и не пострадали.

b14g сотрудничает с командой Core, партнёрами по безопасности и биржами, чтобы отследить средства и скоординировать их заморозку и возврат.

Команда проекта заявила, что сейчас её главная задача — защитить пользователей и вернуть активы. Позже будет опубликован полный отчёт об инциденте с объяснением технических причин, фактического масштаба последствий и мер по поддержке пострадавших пользователей.

Два адреса злоумышленника, опубликованные на данный момент:

0xc556ed208285406d71705927f92d4f4eaea579f1

0x27758c30f8e424fbd8ca605bf31e9496c26ce92c

Важно отметить, что инцидент затронул CORE, застейканные через b14g, а не все застейканные активы. BTC по-прежнему заблокированы в сети Bitcoin и пока не пострадали.

Вывод 97 млн CORE — лишь начало этой истории. Самые важные вопросы — сколько средств удастся вернуть и как пользователям возместят потери.

Доля возмещения похищенных активов Binance выросла до 90%, а десять основных активов уже покрыты на 100%.

Согласно последнему обновлению о ситуации с безопасностью Binance, более 6,34 млрд долларов, зарезервированных ранее, продолжают использоваться для возмещения похищенных активов. Общая доля возмещения выросла примерно с 80% до 90%.

Десять активов, возмещённых на 100%:

BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC。

Оставшиеся примерно 10% приходятся на активы, не входящие в этот список из десяти. Их ликвидность сравнительно низкая, поэтому на их покупку через биржевые и внебиржевые каналы потребуется больше времени.

Средства для возмещения поступают из трёх источников:

* Часть средств фонда защиты пользователей SAFU, которую планируется задействовать в течение ближайших 24 часов
* Часть средств страхового фонда фьючерсов
* Собственные средства Binance

Binance также обязалась восстановить размер фонда SAFU примерно до 1 млрд долларов.

Что касается подтверждения резервов, 31 октября в 08:00 (UTC+8) Binance сделала новый снимок активов и обновила страницу подтверждения резервов. На создание полного доказательства с нулевым разглашением, как ожидается, потребуется от 40 до 50 часов; предположительно, оно будет готово 3 ноября.

Вывод средств по-прежнему планируется возобновить 1 ноября. О дальнейших изменениях сообщат позднее.

В ходе этой ситуации Binance неоднократно подчёркивала: финансовые потери из-за похищенных средств несёт платформа, а не пользователи.

Уже возмещено 90%, закупка оставшейся части продолжается. Теперь предстоит проверить, удастся ли возместить все оставшиеся активы и возобновить вывод средств и публикацию подтверждения резервов в соответствии с графиком.

Если ИИ позволит тебе не работать, продолжая платить 100% твоей нынешней зарплаты, уволишься ли ты?

Опрос 8234 трудоспособных взрослых из Великобритании, США, Дании и Индии показал интересные результаты:

75% респондентов заявили, что готовы уйти с работы, если будут получать гарантированный доход, равный 100% их нынешней зарплаты.

Но другая группа ответила иначе:

20% не захотели бы увольняться, даже если бы им платили 120% нынешней зарплаты.

Причём доля таких людей примерно одинакова в разных группах по уровню дохода.

Ещё важнее то, что лишь 26% назвали зарплату главной ценностью работы, а около трети считают, что сама работа важнее.

Это значит, что зарплата не объясняет, почему люди готовы каждый день идти в офис.

Работа также даёт чувство цели, социальные связи, ощущение принадлежности и чувство, что ты нужен. Для некоторых потерю всего этого не компенсировать просто более высокими выплатами.

Автор исследования Джулиан Джейкобс отмечает, что в период перехода к ИИ меры госполитики должны быть направлены не только на обеспечение дохода, но и на сохранение чувства цели, общности и достоинства, которые даёт работа.

ИИ может изменить то, как люди работают, и даже сделать некоторые должности ненужными.

Но нельзя игнорировать один вопрос:

Если человеку больше не нужно зарабатывать на жизнь работой, где ему искать смысл жизни?

Думаете, что просто установили навык для ИИ-агента, а на деле, возможно, заодно отключили и проверку человеком.

Исследование публичных репозиториев GitHub проанализировало около 1,53 млн навыков англоязычных агентов и обнаружило, что примерно 88 000 из них содержат инструкции, которые могут обходить проверку человеком.

Иными словами, такие инструкции есть примерно в каждом 17-м навыке.

Особенно настораживает следующее:

70.1% таких инструкций не учитывают контекст использования.

Например:

* Выполняй и отправляй результат без подтверждения.
* Не задавай вопросов в процессе, продолжай, пока задача не будет выполнена.
* Автоматически выполняй все шаги, не привлекая человека.

Если такие инструкции добавить в SKILL.md, агент, загрузивший навык, может действовать самостоятельно в ситуациях, где обычно требуется подтверждение человека.

Хуже того, существующие сканеры безопасности могут их не обнаружить.

В исследовании протестировали два сканера с открытым исходным кодом — от Cisco и NVIDIA. Даже при использовании GPT-5.4 максимальная полнота обнаружения составила всего 46%, а точность не достигла 0.4.

Но стоило задать вопрос иначе — и результаты заметно изменились:

Вместо вопроса «Является ли эта инструкция вредоносной?» модель спрашивали: «Обходит ли она проверку человеком?». Полнота обнаружения выросла до 61%, а точность достигла 0.71.

Это указывает на одну проблему:

При проверке безопасности агентов нельзя сосредоточиваться только на вредоносном коде — нужно также проверять инструкции, которые на первый взгляд лишь повышают эффективность автоматизации.

Рекомендации исследователей тоже вполне конкретны:

1. Чётко ограничивайте область действия инструкций для автоматического выполнения — например, разрешайте их только в среде CI.
2. При проверке навыков в первую очередь выясняйте, обходят ли они подтверждение человека, а не просто ищите вредоносный код.
3. Не позволяйте одной безусловной инструкции определять поведение агента во всех ситуациях.

Агенты становятся всё способнее, а их полномочия — всё шире.

Но нельзя считать, что подтверждение человека больше не нужно на каком-то этапе, только потому, что в инструкции написано: «Продолжай, пока всё не будет готово».

По-настоящему надёжная автоматизация не отменяет все проверки, а понимает, когда нужно остановиться и спросить человека.

Технологические гиганты начинают отчитываться за инвестиции в ИИ.

В 2026 году пять компаний — Meta, Alphabet, Oracle, Amazon и Microsoft — вместе обязались вложить 800,6 млрд долларов.

Это не абстрактные мечты об ИИ, а реальные расходы на центры обработки данных, серверы, сетевое оборудование и инфраструктуру.

Рынок заново оценивает эту гонку вооружений.

ИИ-сводки Alphabet уже влияют на доходы от рекламы в основном поиске, однако, по прогнозам, в этом году инвестиционные расходы компании достигнут 205 млрд долларов. ИИ меняет поиск и может подорвать самую важную для Google модель заработка.

Финансовый директор Intel заявил, что в этом году приток денежных средств, как ожидается, не покроет расходы, а слабость рынка ПК сохранится как минимум до первой половины следующего года. Компания продолжает наращивать инвестиции в оборудование.

В этом году Amazon уже обязалась вложить 220 млрд долларов в инфраструктуру ИИ, и её денежные расходы также превышают доходы. После публикации отчётности, оказавшейся хуже ожиданий, акции компании в ходе внебиржевых торгов в какой-то момент упали на 6%.

Тем временем акции Reddit упали на 26% из-за того, что число ежедневных активных пользователей оказалось ниже ожиданий, а ИИ-поиск Google негативно повлиял на трафик рекомендаций. Акции Roblox просели почти на 20% на фоне сокращения числа ежедневных активных пользователей.

В ходе торгов акции Intel в какой-то момент обвалились на 30%, за день до этого рыночная капитализация Alphabet сократилась более чем на 500 млрд долларов, а в пятницу индекс Nasdaq упал более чем на 3,5%.

Эта волна распродаж посылает ясный сигнал:

Рынок капитала не перестал верить в ИИ — он начал требовать от компаний доказательств того, что их инвестиции принесут отдачу.

Раньше одних разговоров о перспективах роста было достаточно, чтобы получить премию к оценке. Теперь инвесторы пристально следят за денежными потоками, капитальными затратами и темпами коммерциализации.

ИИ по-прежнему остаётся одним из важнейших направлений инвестиций в технологической отрасли. Но даже за самую громкую историю кому-то придётся платить по счетам.

В будущем, чтобы найти ресторан, возможно, даже не придётся открывать приложение.

Zest запустил персонального ИИ-консьержа ресторанов: отправьте одно SMS — и он найдёт рестораны, сравнит варианты, организует голосование среди друзей и в итоге сам забронирует столик.

У сервиса есть одна необычная особенность: рекомендации основаны не только на предпочтениях, которые пользователи указывают сами, но и на реальных данных о тратах на рестораны.

Zest импортирует выписки по кредитным картам через Plaid и анализирует только расходы на еду и напитки, чтобы составить карту вкусов пользователя. Какие заведения вы часто посещаете и какие рестораны вам нравятся — всё это учитывается при рекомендациях ИИ.

И больше не нужно бесконечно обсуждать место для встречи в групповом чате.

Добавьте Zest в групповой чат: сервис учтёт вкусы всех участников, предложит рестораны, поможет выбрать место с помощью голосования, а затем сразу забронирует столик.

Для бронирования сервис подключён к OpenTable, Resy и SevenRooms. Можно искать рестораны по кухне, району, поводу и диетическим ограничениям, а также спрашивать, насколько там людно, есть ли Wi-Fi и даже запрашивать меню.

Компания Zest основана в ноябре 2024 года и привлекла 1,8 млн долларов на посевном раунде от 776 и Kindred Ventures.

Идея основателей предельно ясна: сам ИИ-агент и есть продукт, а бронирование столиков и заказ еды — первые источники дохода. В будущем сервис может расшириться до рекомендаций от продавцов и покупок.

Мне кажется, интереснее всего в этом подходе то, что ИИ не превратили в очередное окно чата.

Пользователю не нужно разбираться, как правильно задавать вопросы, или переключаться между разными платформами. Достаточно объяснить, что нужно, а поиск, согласование и бронирование ИИ возьмёт на себя.

По-настоящему полезный ИИ-помощник должен не только давать ответы, но и доводить дело до конца.

Номер: (212) 470-6067

Токенизированные акции McDonald’s, Disney и PayPal начинают использовать для торговли мем-коинами.

В сети Robinhood появляется новый способ комбинировать активы: токенизированные акции больше не просто инвестиционный инструмент для покупки и продажи — они также могут служить торговыми парами и резервом ликвидности для мем-коинов.

Pons Treasury продвигает эту модель.

Проект уже обеспечивает ликвидность для токенизированных $MCD, $DIS и $PYPL, чтобы пользователи могли торговать ими в сети Robinhood. В новую подборку акций, доступных для таких пар, также вошли $BMNR, $JPM, $V, $UBER и $GDX.

Но самое интересное — Pons хочет не ограничиваться торговлей токенизированными акциями, а дать пользователям возможность напрямую использовать эти токены для запуска и торговли новыми мем-коинами.

Это значит, что токенизированные акции могут превратиться из простых инвестиционных активов в инструменты обеспечения ликвидности в экосистеме мем-коинов.

Раньше торговля мем-коинами строилась преимущественно вокруг стейблкоинов и криптоактивов. Теперь в эту систему могут войти и токенизированные акции традиционных компаний.

Если такая модель масштабируется, набор активов и торговых комбинаций на ончейн-рынке мем-коинов станет гораздо разнообразнее.

Разумеется, токенизированная акция не равнозначна прямому владению исходной акцией компании: конкретные права, механизм погашения и ликвидность зависят от устройства продукта.

Когда токенизированные акции McDonald’s и Disney можно использовать как топливо для торговли мем-коинами, расстояние между традиционными финансами и ончейн-спекуляциями становится ещё меньше.

Google выходит на рынок хранения криптоактивов, ориентируясь на банки и крупные организации.

На пути институциональных инвесторов в криптоиндустрию всегда стояло одно непреодолимое препятствие: безопасность приватных ключей.

Кто хранит активы, кто имеет право подписывать транзакции, как сотрудники проходят внутреннее согласование, что делать в случае кражи ключа — обычный криптокошелёк не решит эти вопросы для организации.

Решение, представленное Google, — это сервис управления ключами и подписания на основе MPC.

Он разбивает приватный ключ на несколько долей и хранит их в разных местах: на собственном оборудовании Google, в Google Cloud и в других облачных средах. Когда требуется подписать транзакцию, несколько долей совместно выполняют эту операцию, поэтому нет необходимости хранить полный приватный ключ в одном месте.

Организации также могут настраивать лимиты транзакций, списки разрешённых адресов и правила согласования несколькими отделами, перенося существующие процессы внутреннего контроля рисков на операции в блокчейне.

Самое важное — организация сохраняет контроль над долями ключа, а Google не может напрямую получить полный приватный ключ.

Сейчас продукт находится на этапе закрытого предварительного тестирования (Private Preview), его испытывают несколько крупных финансовых организаций. Alphabet уже использует его для защиты своих цифровых активов в Ethereum. Официальный коммерческий запуск запланирован на начало 2027 года.

За этим стоит масштабная тенденция:

Криптоиндустрия постепенно превращается из финансового эксперимента для частных пользователей в инфраструктуру, к которой необходимо подключаться традиционным финансовым организациям.

Банкам не обязательно создавать систему хранения активов с нуля, но им нужно решение, отвечающее их требованиям к безопасности, управлению доступом и соблюдению нормативных требований.

Именно такую инфраструктуру и хочет предложить Google.

Если в будущем банки смогут управлять активами в блокчейне с помощью проверенных технологий MPC, технический барьер для выхода организаций в криптоиндустрию может стать ещё ниже.

По-настоящему важно здесь не появление ещё одного сервиса хранения, а то, что традиционная финансовая инфраструктура начинает переходить в блокчейн.

ИИ меняет распределение выгод от криптоэйрдропов.

Раньше студии зарабатывали благодаря техническим навыкам, которых не было у обычных людей: массовому взаимодействию с протоколами, автоматизированным скриптам, анализу ончейн-данных и управлению аккаунтами.

Проектам эти навыки были нужны, чтобы наращивать пользовательскую базу, объёмы транзакций и интерес рынка, а затем оплачивать эти услуги ожиданиями будущих токенов.

Но теперь ИИ снизил этот технический порог.

Обычный человек тоже может с помощью ИИ разрабатывать скрипты, ботов и инструменты для работы с данными. У студий больше нет прежнего явного преимущества в информации и технологиях.

Проблема в том, что проекты тоже выиграли от снижения затрат благодаря ИИ.

То, что раньше приходилось отдавать на аутсорс студиям, теперь можно делать самостоятельно. А ончейн-данные, которые прежде приходилось получать с помощью эйрдропов, уже не так дефицитны.

Естественно, проекты пересматривают свои расчёты: кому лучше выделить бюджет токенов — адресам, фармящим взаимодействия, или направить его на ликвидность, биржи и каналы, которые действительно приносят доход?

Вот почему я считаю, что привлекательность традиционных эйрдропов снижается.

В будущем, возможно, стоит внимательнее изучать ранние проекты с реальной способностью приносить прибыль, а также продукты, готовые распределять токены через публичные продажи, пользовательские привилегии и другие подобные механизмы.

Ещё одно направление — проекты на стыке Meme и фарминга эйрдропов, где участие пользователей в торговле, распространении информации и жизни сообщества само по себе становится частью продуктовой экосистемы.

Но при работе с Perps и рынками прогнозов важно точно подсчитывать затраты. Комиссии, проскальзывание и торговые издержки — это реальные деньги. Баллы не равны доходу, а объём торгов — прибыли.

Когда ИИ уравнял технические возможности для фарминга эйрдропов, настоящая конкуренция уже не в том, кто сможет нафармить больше, а в том, кто раньше обнаружит проекты, в которых действительно стоит участвовать.