Карпаты собрал свой HackerTube / YouTube-клон за субботу.
Он дал задачу Opus 5.5 — и получил HackerTube: YouTube, собранный из роликов, которые рекомендовали на Hacker News.
Фишки: вместо кривых тамбнейлов — кадр на 50% видео, персональные рекомендации без аккаунтов (состояние в браузере), горячие клавиши, экспорт данных.
Самое показательное — признание Карпаты: «я больше не занимаюсь инженерией в привычном смысле. Я только разговариваю с Claude, и он делает всё». За 2 часа «разработки» его ручная работа свелась к трём вещам: ключ Google API, VPS и домен.
Как это сделано:
— Opus скачал все комментарии HN, прогнал по ним Sonnet (фича Claude Code «Workflow»);
— отфильтровал спам, оставил 40 тыс. комментариев с рекомендациями видео;
— вышло 6 454 ролика, отобранных людьми за 2007–2026, по 150 темам.
Важно! Конечно там нет всей инфры Yuotube , но заказчикам то все равно
https://karpathy.bearblog.dev/hacker-tube/
Больше https://t.me/homeofmagery/249
Крупнейший взлом крипты в истории — и это, возможно, не украли ключи.
️️️️ Ночью с «горячих кошельков» Binance ушло ~$5.7–6.3 млрд. Биржа заморозила вводы-выводы, вместе с партнёрами — ещё ~$3 млрд активов (их, вероятно, отобьют). Основатель CZ признал: «это похоже на взлом».
️️️️ Но самое интересное — как. По версии части экспертов, атаковали не приватные ключи, а сам процесс подписания транзакций — то есть подменили не «пароль», а механику, которая подтверждает перевод.
Если это подтвердится — это другой класс угрозы: защита ключей больше не спасает, когда сломан слой подписания.
❗️Как и писал это только начало. Сейчас появились возможности реализовать вектора отаки про которые раньше можно было только мечтать. Теперь ограничение только ваша фонтазия.
https://www.coindesk.com/business/2026/10/29/potential-multi-billion-binance-hack-hitting-crypto-markets
Больше тут: https://t.me/homeofmagery
Ночью взломали OpenCode — open-source AI-агента для кодинга. Затронуты 1.4% пользователей OpenCode Console, где хранились API-ключи.
Последствия: алерты о списаниях сразу на OpenAI, Anthropic и Google. У некоторых счета выросли на сотни долларов, у ряда — больше $1,000.
Но главная история не в утечке, а в «проблеме асимметрии»: команда 48 часов отбивалась, а когда попросила сохранить frontier-модели проанализировать вредоносный код — те отказывались, потому что срабатывали safety-фильтры. Помочь смогли только после доступа к OpenAI Daybreak Blue (модели с ослабленными фильтрами для защитной работы).
Тот же сценарий был у Hugging Face в июле. Вывод Дэвида Сакса: «гардейлзы дали обратный эффект» — модель не отличает защитника от атакующего.
Ссылка: techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/
Больше на канале t.me/homeofmagery