Виктор Кононенко

Карпаты собрал свой HackerTube / YouTube-клон за субботу. Он дал задачу Opus 5.5 — и получил HackerTube: YouTube, собранный из роликов, которые рекомендовали на Hacker News. Фишки: вместо кривых тамбнейлов — кадр на 50% видео, персональные рекомендации без аккаунтов (состояние в браузере), горячие клавиши, экспорт данных. Самое показательное — признание Карпаты: «я больше не занимаюсь инженерией в привычном смысле. Я только разговариваю с Claude, и он делает всё». За 2 часа «разработки» его ручная работа свелась к трём вещам: ключ Google API, VPS и домен. Как это сделано: — Opus скачал все комментарии HN, прогнал по ним Sonnet (фича Claude Code «Workflow»); — отфильтровал спам, оставил 40 тыс. комментариев с рекомендациями видео; — вышло 6 454 ролика, отобранных людьми за 2007–2026, по 150 темам. Важно! Конечно там нет всей инфры Yuotube , но заказчикам то все равно https://karpathy.bearblog.dev/hacker-tube/ Больше https://t.me/homeofmagery/249

Крупнейший взлом крипты в истории — и это, возможно, не украли ключи. ️️️️ Ночью с «горячих кошельков» Binance ушло ~$5.7–6.3 млрд. Биржа заморозила вводы-выводы, вместе с партнёрами — ещё ~$3 млрд активов (их, вероятно, отобьют). Основатель CZ признал: «это похоже на взлом». ️️️️ Но самое интересное — как. По версии части экспертов, атаковали не приватные ключи, а сам процесс подписания транзакций — то есть подменили не «пароль», а механику, которая подтверждает перевод. Если это подтвердится — это другой класс угрозы: защита ключей больше не спасает, когда сломан слой подписания. ❗️Как и писал это только начало. Сейчас появились возможности реализовать вектора отаки про которые раньше можно было только мечтать. Теперь ограничение только ваша фонтазия. https://www.coindesk.com/business/2026/10/29/potential-multi-billion-binance-hack-hitting-crypto-markets Больше тут: https://t.me/homeofmagery

Ночью взломали OpenCode — open-source AI-агента для кодинга. Затронуты 1.4% пользователей OpenCode Console, где хранились API-ключи. Последствия: алерты о списаниях сразу на OpenAI, Anthropic и Google. У некоторых счета выросли на сотни долларов, у ряда — больше $1,000. Но главная история не в утечке, а в «проблеме асимметрии»: команда 48 часов отбивалась, а когда попросила сохранить frontier-модели проанализировать вредоносный код — те отказывались, потому что срабатывали safety-фильтры. Помочь смогли только после доступа к OpenAI Daybreak Blue (модели с ослабленными фильтрами для защитной работы). Тот же сценарий был у Hugging Face в июле. Вывод Дэвида Сакса: «гардейлзы дали обратный эффект» — модель не отличает защитника от атакующего. Ссылка: techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/ Больше на канале t.me/homeofmagery