Очки — огонь, а вот идея — не очень: как слить ЕГЭ за секунды

Во Всеволожском районе Ленинградской области произошёл инцидент , который вновь поставил под сомнение эффективность мер по обеспечению честности проведения Единого государственного экзамена (ЕГЭ). Одна из выпускниц попыталась обойти правила, используя « умные очки » для скрытой съёмки экзаменационных материалов по обществознанию и русскому языку. Согласно сообщениям СМИ, полученные изображения были переданы третьим лицам, которые, предположительно, предоставляли ответы через наушник.

Видео с экзаменационными заданиями быстро распространились в социальных сетях, вызвав широкий общественный резонанс. Комитет по образованию Ленинградской области подтвердил факт нарушения и сообщил об аннулировании результатов экзаменов выпускницы. Ей также отказано в возможности пересдать экзамены в резервные дни.

Этот случай подчёркивает растущую проблему использования высокотехнологичных устройств для обхода правил проведения ЕГЭ. По данным Рособрнадзора, в текущем году с экзаменов уже были удалены около 500 участников, причём в половине случаев причиной стали обнаруженные шпаргалки.

Эксперты отмечают, что современные технологии всё чаще используются для нарушения правил экзамена, что требует усиления контроля и внедрения новых методов обеспечения честности проведения ЕГЭ. Опыт показывает, что технологии искусственного интеллекта уже демонстрируют способность успешно сдавать различные экзамены, что создаёт дополнительные вызовы для системы образования. В то же время, последствия для нарушителей становятся всё более серьёзными, включая аннулирование результатов и запрет на пересдачу экзаменов в текущем году.

Случай во Всеволожском районе служит напоминанием о необходимости постоянного совершенствования системы проведения ЕГЭ и повышения осведомлённости выпускников о серьёзности последствий за попытки обмана. Развитие технологий контроля фото и видеосъёмки становится особенно актуальным в условиях распространения устройств для скрытого видеонаблюдения.

Математика больше не эксклюзивна человеку. И это — начало новой эры

Как нейросеть решает сложнейшие задачи и выигрывает. В середине мая, в один из выходных, в Беркли (Калифорния) прошла закрытая встреча, собравшая тридцать выдающихся математиков со всего мира — некоторые прилетели даже из Великобритании. Участники устроили интеллектуальное соревнование с ИИ-чат-ботом нового поколения, которому предстояло решать сложные задачи, придуманные самими математиками. После двух дней работы с вопросами уровня профессуры, учёные были ошеломлены: бот справился с рядом наиболее трудных решаемых задач в современной математике. «Некоторые мои коллеги прямо говорят, что эти модели приближаются к математическому гению», — отметил Кен Оно, математик из Университета Вирджинии и один из организаторов встречи.

За разработкой этого чат-бота стоит модель o4-mini — так называемая языковая модель для логических рассуждений (reasoning LLM), созданная компанией OpenAI. Она обучена не просто на тексте, а на сложных цепочках выводов. У аналогичной модели от Google, Gemini 2.5 Flash, схожие возможности. Как и более ранние версии ChatGPT, o4-mini предсказывает следующее слово в тексте. Однако по сравнению с прежними моделями, o4-mini работает быстрее, весит меньше и обучалась на специализированных наборах данных с усиленной корректировкой от людей. Это позволило добиться гораздо большей глубины в решении математических задач, чем у традиционных LLM.

Чтобы отслеживать прогресс o4-mini, OpenAI ранее поручила некоммерческой организации Epoch AI , занимающейся тестированием ИИ-моделей, составить 300 математических задач, чьи решения ещё не были опубликованы. Даже обычные LLM могут решать довольно сложные задачи, но когда Epoch AI протестировала несколько таких моделей на новых, незнакомых задачах, лучшая из них справилась менее чем с 2% примеров — это показало нехватку настоящей способности к логическим рассуждениям. Но с o4-mini всё оказалось иначе.

В сентябре 2024 года Epoch AI пригласила к сотрудничеству Эллиота Глейзера, недавно защитившего докторскую по математике. Он присоединился к проекту FrontierMath , который включал в себя задачи трёх уровней сложности — от бакалаврских до исследовательских. К февралю 2025 года Глейзер выяснил, что o4-mini может решать около 20% этих задач. Затем он приступил к четвёртому уровню: 100 заданий, которые даже для профессиональных математиков представляли серьёзную трудность. Только единицы в мире могли бы не только придумать, но и решить такие задачи. Участникам проекта пришлось подписать соглашение о неразглашении и общаться исключительно через мессенджер Signal. Электронная почта и другие каналы могли быть проанализированы ИИ, что поставило бы под угрозу чистоту эксперимента.

Подбор задач шёл медленно, и чтобы ускорить процесс, Epoch AI организовала очную встречу 17 и 18 мая. Именно тогда участники должны были окончательно утвердить последний пул заданий. Кен Оно разделил 30 математиков на команды по шесть человек. В течение двух дней они соревновались между собой: кто придумает такую задачу, которую сможет решить сам, но которая «сломает» ИИ. За каждую задачу, с которой не справится o4-mini, автор получал вознаграждение в размере 7500 долларов.

Не паспортом единым: как нас пустят в нацмессенджер

Шадаев о правилах входа в госмессенджер. Министр цифрового развития Максут Шадаев заявил 9 июня в Госдуме, что регистрация в российском национальном мессенджере не будет требовать паспорта. Пользователям достаточно будет указать номер телефона. Авторизация через портал «Госуслуги» понадобится только для получения дополнительных функций.

По словам министра, версия о полной идентификации всех пользователей не соответствует действительности. Он подчеркнул, что вход в мессенджер осуществляется по номеру, при этом будут исключены подменные номера — в случае необходимости по телефону можно будет определить владельца.

Ранее в мае депутаты и сенаторы предложили создать национальную платформу-мессенджер, через которую можно получать госуслуги, подтверждать личность, пользоваться образовательными сервисами и подписывать документы с помощью усиленной цифровой подписи.

Глава думского комитета по информполитике Сергей Боярский отметил , что проект позволит отказаться от бумажных удостоверений. Цифровой ID можно будет использовать при заселении в отели или подтверждении возраста при покупке товаров. В перспективе этот механизм распространится на дипломы, водительские удостоверения и полисы.

Пользователи платформы будут обязаны получать коды подтверждения для «аутентификации или совершения значимого действия». Интеграция с системой станет обязательной для банков, маркетплейсов, социальных сетей и других цифровых сервисов. Сергей Боярский заявил , что WhatsApp и Telegram «могут продолжать функционировать и доживать свой век, но теперь уже при условии безусловного выполнения требований наших законов. Больше они не смогут их игнорировать, пользуясь тем, что им нет замены».

Разработчика платформы выберет правительство из числа российских компаний. Среди критериев для выбора разработчика указано наличие «многофункционального сервиса обмена информацией» с ежедневной аудиторией более 500 тысяч пользователей, а также распространение его программ через предустановку на смартфоны, планшеты и телевизоры. Согласно действующему списку, этим требованиям соответствуют «Яндекс» и VK.

В закон «О защите прав потребителей» планируется внести изменения: в него добавят требование о предустановке национального сервиса обмена информацией. Также предполагается интеграция школьных инструментов — дневников, журналов и форм для подачи заявлений.

В марте сообщалось , что VK начала тестировать цифровую платформу Max — с мессенджером, приложениями и платежной системой. Тогда же оценивалась стоимость проекта — от 1 до 2 млрд рублей. Позже Максут Шадаев подтвердил, что Max рассматривается как основа для интеграции с «Госуслугами», хотя ранее обсуждалась связка с Telegram.

В начале июня министр доложил президенту, что в стране продолжается активная проработка проекта нацмессенджера. Каждый день зарубежными сервисами пользуются свыше 90 млн россиян. По словам Шадаева, уже подготовлены необходимые законопроекты и обеспечена техническая готовность.

Биткоин — твой, но недолго: майнеров ждёт удар рублём

В Кодексе об административных правонарушениях появится новая статья. Минцифры подготовило законопроект о внесении изменений в Кодекс об административных правонарушениях (КоАП), предусматривающий ответственность за нарушения в сфере майнинга и использования цифровой валюты. В документе предлагается ввести новую статью 15.49 «Нарушение требований законодательства Российской Федерации о цифровой валюте и майнинге». Поправки находятся на стадии межведомственного согласования, сообщили в пресс-службе министерства.

Проект предполагает введение штрафов за четыре правонарушения, три из которых касаются майнинга. Для физических лиц за незаконный майнинг или участие в майнинг-пуле предусмотрен штраф от 100 000 до 200 000 рублей с конфискацией добытой криптовалюты. Индивидуальные предприниматели и должностные лица могут быть оштрафованы на сумму от 200 000 до 400 000 рублей, а юридические лица — от 1 до 2 млн рублей. Также предусмотрена конфискация добытой криптовалюты.

Согласно документу, отдельная ответственность вводится за незаконную деятельность операторов майнинговой инфраструктуры — владельцев оборудования, предоставляющих услуги майнерам. Для них, как и для других участников незаконного майнинга, предусмотрены аналогичные штрафы.

Ещё один состав касается непредоставления информации в Росфинмониторинг о добытой цифровой валюте и адресах-идентификаторах (виртуальных кошельках). За такие нарушения также предусмотрены административные штрафы, аналогичные санкциям за незаконный майнинг.

Кроме того, статья 15.49 предусматривает ответственность за расчёты с использованием криптовалюты вне предусмотренных правовых режимов. В этом случае штраф для граждан составит от 100 000 до 200 000 рублей, для должностных лиц — от 200 000 до 400 000 рублей, а для юридических лиц — от 700 000 до 1 млн рублей. Как отмечал в конце мая на Петербургском международном юридическом форуме директор юрдепартамента Банка России Андрей Медведев, основная мера воздействия — конфискация незаконно использованной цифровой валюты.

С осени 2024 года в России вступил в силу закон о майнинге. Он требует включения юридических лиц и ИП в специальный реестр, если они планируют заниматься добычей криптовалюты. Ведение реестра сейчас осуществляется Минцифры, но с 1 ноября 2025 года будет передано ФНС. Физлица могут майнить без включения в реестр при потреблении не более 6000 кВт⋅ч в месяц и вправе объединяться в майнинг-пулы. В то же время правительство может устанавливать территории, на которых майнинг будет запрещён. Также ограничение наложено на лиц с неснятой судимостью за экономические преступления и на участников экстремистской или террористической деятельности. Компании, работающие в сфере электроэнергетики, не вправе заниматься майнингом.

С 2024 года Банк России начал эксперимент по использованию криптовалюты в расчётах во внешнеэкономической деятельности. Также в рамках экспериментального правового режима предлагается разрешить сделки с криптовалютами «особо квалифицированным инвесторам», тогда как «обычные» квалифицированные инвесторы смогут приобретать лишь производные финансовые инструменты без поставки актива.

Взломать за 15 секунд, зная лишь имя и кусочек номера. Спасибо, Google

Запросы шли с миллионов IPv6-адресов, а защита почему-то не срабатывала. Уязвимость в устаревшей форме восстановления имени пользователя Google позволяла подобрать полный номер телефона, привязанный к аккаунту, зная лишь отображаемое имя и часть номера. Такая лазейка серьёзно повышала риск таргетированных атак — от фишинга до перехвата SIM-карт .

Уязвимость обнаружил исследователь под псевдонимом BruteCat, ранее прославившийся тем, что сумел вскрыть закрытые e-mail-адреса владельцев YouTube-аккаунтов. В этот раз он нашёл способ обойти ограничения формы восстановления имени пользователя Google, предназначенной для браузеров без поддержки JavaScript . В отличие от актуальной версии, старая форма не содержала современных механизмов защиты от автоматических действий и оставалась доступной для запросов.

BruteCat заметил, что форма позволяет узнать, связан ли указанный номер телефона с определённым аккаунтом Google, если известны имя профиля и часть номера. Он начал отправлять POST-запросы, подставляя разные комбинации, и добился успешного обхода элементарного ограничения по числу попыток. Для этого он использовал масштабируемую ротацию IPv6-адресов — за счёт /64-субсетей можно было генерировать практически бесконечное количество уникальных IP, не вызывая срабатывание блокировок.

Кроме того, исследователь нашёл способ обхода CAPTCHA-защиты, присваивая параметру «bgresponse=js_disabled» действительный токен BotGuard, полученный из JavaScript-версии той же формы. Этот токен он извлекал автоматически при помощи headless-браузера Chrome, написав отдельный скрипт для генерации.

На базе этих техник был создан инструмент под названием gpb, который перебирал телефонные номера по шаблонам, характерным для разных стран, используя библиотеку Google libphonenumber и заранее собранную базу масок. При скорости перебора 40 000 запросов в секунду, на подбор полного номера в США уходило около 20 минут, в Великобритании — 4 минуты, а в Нидерландах — менее 15 секунд.

Чтобы начать атаку, необходимо было знать e-mail жертвы, но и эту преграду BruteCat обошёл. Он создавал документ в Looker Studio и передавал право владения аккаунту жертвы. После этого имя пользователя отображалось у создателя документа, даже без каких-либо действий со стороны цели.

Оставалось только уточнить номер, и здесь в ход шли уже другие сервисы. Например, при попытке сброса пароля на PayPal можно увидеть больше цифр телефонного номера, чем показывает Google — этого хватало для сужения круга возможных значений. Так BruteCat собирал полные номера, связанные с аккаунтами, и, по его словам, в подавляющем большинстве случаев это были основные телефоны владельцев.

Полученные данные давали хакерам возможность устраивать точечные атаки — от социальной инженерии до захвата телефонного номера через операторов. Особенно опасным такой подход становился в комбинации с ранее раскрытыми e-mail и другими утечками.

Исследователь сообщил об уязвимости в Google 14 апреля 2025 года. Изначально компания оценила риск как низкий, но спустя месяц, 22 мая, повысила уровень угрозы до среднего и внедрила временные меры защиты. За своё исследование BruteCat получил вознаграждение в размере $5 000.

6 июня Google полностью отключила уязвимую форму, сделав дальнейшую эксплуатацию бреши невозможной. Однако остаётся неизвестным, применялась ли эта техника кем-либо до официального закрытия уязвимости.

Клиент — не досье: бизнесу могут запретить собирать «портреты» людей

Минцифры против «анализа по умолчанию». Операторам персональных данных могут запретить автоматизированную обработку информации о клиентах с целью анализа их личности и прогнозирования поведения без отдельного согласия. Это коснётся коммерческих банков, операторов связи, маркетплейсов и других организаций, которые сейчас могут объединять данные из разных источников без уведомления пользователей.

Такая мера предусмотрена в законопроекте, подготовленном Минцифры во исполнение поручения вице-премьера Дмитрия Григоренко. Документ находится в распоряжении «Ведомостей». При этом ответственность за нарушение этих требований пока не прописана.

Законопроект предлагает внести в статью 5 закона № 152-ФЗ «О персональных данных» запрет на анализ и прогнозирование характеристик, связанных с финансовым положением, здоровьем, интересами, предпочтениями, поведением и местоположением субъекта ПД при помощи любых автоматизированных алгоритмов.

Согласно документу, согласие на обработку персональных данных можно будет выдать или отозвать только двумя способами — напрямую оператору или через ЕСИА. Кроме того, при сборе данных через любые каналы оператор будет обязан зафиксировать факт обработки в ЕСИА.

В пояснительной записке указано, что меры направлены на борьбу с IT-мошенничеством . По данным МВД, в 2024 году было зарегистрировано 380 300 преступлений по статьям 159, 159.3 и 159.6 УК РФ — на 6,8% больше, чем в 2023-м. Суммарный ущерб составил 188,7 млрд рублей, что на 38,2% больше, чем годом ранее.

Во «второй пакет» антимошеннических мер законопроект входит как часть более широких инициатив. Сейчас он проходит межведомственное согласование, и его положения могут измениться, уточнил представитель аппарата Григоренко.

В Минцифры подчеркнули, что цель инициативы — минимизация объёма собираемых данных и защита прав граждан. Любые исследования будут проводиться строго с соблюдением требований безопасности, заверили в министерстве. Подробности документа до его принятия в Минцифре раскрывать не стали.

Новая инициатива может серьёзно затруднить работу бизнеса. Компании, вложившие ресурсы в технологии анализа клиентов — от систем скоринга до персонализированного маркетинга — рискуют утратить ключевые инструменты, поскольку предлагаемые изменения фактически вводят запрет на автоматизированный профайлинг без отдельного согласия пользователя. При этом ожидается, что международные платформы, не подпадающие под российскую юрисдикцию, соблюдать такие ограничения не будут.

Особенно остро ситуация скажется на небольших организациях: им предстоит пройти интеграцию с ЕСИА, обеспечить регистрацию и фиксацию каждого факта обработки персональных данных, а также внедрить процессы получения и отзыва согласий. Это потребует дополнительных затрат, штатных специалистов и юридической проработки, что критично для стартапов и малого бизнеса.

При этом в профессиональном сообществе уже звучат опасения по поводу избыточности новых формулировок. В действующей редакции закона уже предусмотрен запрет на объединение баз персональных данных, если они обрабатываются в целях, несовместимых между собой. Введение дополнительного ограничения, касающегося обработки информации из разных источников, может породить неопределённость: законопроект оперирует терминами, которые не имеют чёткого определения в законодательстве — такими как «различные источники», «личные характеристики» и «прогнозирование характеристик».

С юридической точки зрения документ в большей степени конкретизирует уже существующие нормы, уточняя допустимые цели обработки и подчёркивая необходимость их соответствия изначально заявленным задачам — например, оформлению кредита или заключению договора. Однако изменения отражают и технологический сдвиг: в условиях развития ИИ и машинного обучения становится актуальным пересмотр регулирования использования данных, особенно когда речь идёт об автоматическом выявлении поведенческих моделей.

Такой подход имеет и оборотную сторону: сведения, извлечённые алгоритмами из поведенческих паттернов, в случае компрометации могут быть использованы в целях социальной инженерии и мошенничества. Поэтому требования к согласиям и ограничениям на профилирование приобретают значение как элемент кибербезопасности.

На текущем этапе в проекте не предусмотрены отдельные статьи об ответственности за нарушение запрета на профайлинг. Однако в случае выявленных нарушений может применяться уже существующий порядок административных взысканий за несоблюдение требований к работе с персональными данными. Размеры штрафов в таких случаях варьируются от 6 тыс. до 10 тыс. рублей для граждан, от 20 тыс. до 40 тыс. — для должностных лиц и от 30 тыс. до 150 тыс. — для юридических лиц.

Тем не менее, эксперты в сфере защиты информации и цифровой экономики отмечают: любые жёсткие запреты, особенно плохо определённые, склонны провоцировать обходные пути. Вариантом регулирования могло бы стать более гибкое разграничение по целям и категориям потребителей — когда данные предоставляются под конкретные сценарии использования, с учётом согласия и степени чувствительности информации.

Также звучит мнение, что отказ от механизмов персонализации приведёт к снижению эффективности клиентского сервиса, росту маркетинговых затрат и переходу к неадресным коммуникациям. В долгосрочной перспективе ограничения могут затормозить развитие решений на базе ИИ, вынудить проекты и команды с чувствительными разработками искать юрисдикции с менее жёстким режимом или действовать в серой зоне.

Люди смогут регенерировать, как саламандры — учёные уже работают

Люди смогут регенерировать, как саламандры — учёные уже работают над прорывной технологией, а помогают аксолотли. Аксолотли, с их фирменными улыбками и розовыми жабрами, являются знаменитостями мира саламандр . Но они не просто милые: они также могут хранить секрет регенерации человеческих конечностей.

Факты:

• У аксолотлей нашли элементы, отвечающие за рост потерянные конечностей — это ретиноевая кислота и ген Shox
• Ретиноевая кислота отвечает за отрастание костей, суставов и мышц
• Ген Shox определяет, какого размера будет конечность — длинной, короткой, широкой.
• Оказалось, что гипотетически эти гены можно применить к человеку. У нас есть все нужные клетки — процесс изучения и работы над регенерацией уже запущен.

«Это может помочь в заживлении ран без рубцов, но также и в чем-то более амбициозном, например, в отращивании целого пальца», — говорит Монаган, заведующий кафедрой биологии и профессор Северо-Восточного университета. «Не так уж и невозможно представить, что может вырасти что-то большее, например, рука».

Война на логических бомбах: Касперский против Киберпартизанов

Когда антивирус говорит, хактивисты слушают и удивляются. Хактивистская группировка «Киберпартизаны» вновь оказалась в центре внимания после выхода подробного технического отчёта «Лаборатории Касперского», в котором описываются их предполагаемые инструменты и методы атак. Однако сами участники группировки отреагировали на публикацию с удивительным спокойствием — внимание специалистов их не обеспокоило, куда больше удивила глубина проработки материалов и количество уделённого им времени.

По словам самих «Киберпартизанов», публикация статьи и сразу двух докладов на конференциях говорит о том, насколько серьёзно Лаборатория Касперского отнеслась к теме. Группа предположила, что повышенный интерес со стороны компании может объясняться тем, что её продукты не справились с предотвращением атак, которые нанесли урон ряду клиентов компании. Хактивисты не исключают, что публикация отчёта — это попытка оправдаться перед пользователями.

Хотя специалисты не смогли подтвердить эту версию, отчёт всё же даёт уникальное представление о внутренней «кухне» политически мотивированных киберопераций, направленных против России и Беларуси. Деятельность «Киберпартизанов» началась после протестов в августе 2020 года в Беларуси. С тех пор группа провела несколько масштабных кибератак, включая вмешательство в работу государственной железной дороги, что, по их словам, сорвало поставки оружия, и проникновение в серверы МВД Беларуси.

Лаборатория Касперского в своём анализе впервые описывает два ранее неизвестных инструмента, предположительно использовавшихся группировкой. Это — бэкдор Vasilek и вредоносная программа для уничтожения данных под названием Pryanik. Первый позволяет собирать информацию о системе: логи нажатий клавиш, скриншоты приложений, а также данные о сетевой инфраструктуре жертвы. В отличие от традиционных методов управления, Vasilek использует Telegram-группы для получения команд и передачи данных.

Программа Pryanik действует как «логическая бомба» — она активируется в заранее заданное время и уничтожает ключевую информацию. В случае, если вредоносный код не будет своевременно удалён, он может повторно сработать спустя примерно месяц. В отчёте указывается, что «Киберпартизаны» запускали свои атаки в основном ночью или ранним утром, когда дежурный ИТ-персонал минимален. Так, по версии специалистов, Pryanik был задействован при атаке на белорусского производителя удобрений весной 2024 года. Тогда, как сообщала сама группа, были нарушены энергосистемы предприятия, взломаны камеры видеонаблюдения и системы безопасности, зашифрованы сотни рабочих компьютеров и электронных писем, а также уничтожены резервные копии данных.

При этом сами «Киберпартизаны» подтвердили, что действительно применяли вайперы в ряде атак, но не согласны с выводами Лаборатории Касперского о невозможности восстановления данных после выполнения политических требований. По словам хактивистов, в некоторых случаях использовались инструменты шифрования, позволявшие восстановить информацию, а в операциях с Pryanik они заранее выгружали важные данные, чтобы обеспечить такую возможность.

Группа признаёт, что при «громких» операциях часть инструментов и техник может быть раскрыта, но уверяет, что большая часть текущей деятельности теперь засекречена. Также они подчеркнули, что отчёт не повлияет на планы и темпы киберактивности группы. В завершение «Киберпартизаны» поблагодарили команду Лаборатории Касперского за внимание и выразили надежду, что подобные хактивистские инициативы начнут появляться и внутри России.

Google генерирует фальшивые подкасты из поисковых запросов. Абсурд или новая реальность?

Google начала тестировать новую функцию под названием Audio Overviews — звуковые резюме результатов поиска, которые озвучиваются с помощью двух синтетических голосов. В отличие от традиционной текстовой сводки, пользователю предлагают прослушать диалог двух «виртуальных собеседников», которые пересказывают суть найденной информации. Эта функция основана на той же технологии, что и в сервисе NotebookLM , где она впервые появилась в прошлом году.

Пока новинка доступна лишь в рамках эксперимента Search Labs, и чтобы воспользоваться ею, нужно включить тест вручную . После активации в результатах поиска появляется встроенный аудиоплеер. Он не занимает верхнюю позицию, как это обычно бывает с текстовыми ИИ-сводками, а размещается чуть ниже — под блоком «Похожие вопросы». Чтобы запустить озвучку, требуется нажать специальную кнопку, после чего система за несколько секунд создаёт краткий пересказ найденных материалов в формате разговора.

Аудиофайл сопровождается списком источников и позволяет настраивать скорость воспроизведения. Google предлагает в качестве примера запрос о принципе работы наушников с шумоподавлением, но на практике звуковые обзоры появляются по самым разным темам. Можно даже набрать в поиске фразу «Google audio overviews», чтобы услышать объяснение этой функции... от самой функции.

Судя по первым впечатлениям, такие звуковые сводки хорошо справляются с простыми вопросами, однако могут ошибаться на более сложных темах. В NotebookLM генерация происходит на основе ограниченного набора документов, который задаёт пользователь, а при работе с результатами поиска модель опирается на значительно более широкий и неоднородный контекст, что повышает риск искажения информации. Та же проблема ранее отмечалась и у текстовых ИИ-резюме.

Кроме поиска, Google уже внедрила Audio Overviews в режим Gemini Deep Research и в Google Docs. Учитывая темпы развития ИИ-сервисов компании , можно ожидать, что звуковые обзоры появятся и в других продуктах. И, возможно, совсем скоро они станут частью стандартного поискового интерфейса — так же, как это произошло с текстовыми ИИ-обзорами, которые долгое время были экспериментом, а затем неожиданно стали основным элементом.

Пустое пространство — иллюзия: учёные создали свет из абсолютной пустоты

Лазеры вызвали эффект, предсказанный десятилетия назад. Учёные из Оксфордского университета показали на компьютере как можно вызвать появление света буквально из пустоты. Их работа вплотную подошла к одному из самых странных выводов квантовой физики о том что идеальный вакуум на самом деле не пуст.

В классическом понимании вакуум — это просто пространство без частиц и энергии, однако квантовая теория говорит о бесконечном кипении виртуальных электронов и позитронов которые вспыхивают и исчезают за доли секунды. Обычно их нельзя заметить, но при встрече с достаточно мощной энергией они способны проявиться. Этой энергией в модели стали три лазерных луча пета­ваттного уровня. Их перекрёстие должно поляризовать виртуальные частицы, после чего лучи смешиваются и рождают новые волны света хотя никакой материи в области взаимодействия нет.

Исследователи использовали программный пакет OSIRIS и провели детальные трёхмерные расчёты. Выяснилось что при правильной конфигурации лучи могут менять направление, складываться и даже создавать новые фотоны . Одновременно проявляется эффект вакуумного двулучепреломления когда поляризация света меняется так же как при прохождении через кристалл, только роль кристалла играет сам вакуум искривлённый силовыми полями. Подобное явление предсказывали десятилетиями, но увидеть хотя бы в симуляции удалось впервые.

Работа открывает перспективы для физики сверхвысоких энергий, новых лазерных технологий и поиска явлений за пределами Стандартной модели. Если удастся повторить её результаты в реальной лаборатории учёные смогут точнее изучить природу тёмной энергии структуру пространства-времени и поведение материи при экстремальных полях. Прямой эксперимент пока остаётся сложной задачей поскольку требуемая мощность лазеров настолько велика что способна испарить большинство материалов, а тонкие квантовые эффекты легко теряются на фоне обычного шума.

Поэтому виртуальные эксперименты сейчас особенно ценны. Они помогают точно определить какие параметры оборудования нужны до того как начнётся дорогостоящее и рискованное строительство установки. Команда уже планирует исследовать более сложные формы импульсов и рисунки пучков чтобы составить подробную карту для будущих испытаний.

От хакерской поделки до подписного сервиса: SuperCard — новое лицо NFCGate в России

«Полезное» приложение с Telegram может обнулить карту — и это не шутка. Компания F6 зафиксировала первые попытки атак на пользователей в России с использованием вредоносного ПО SuperCard — модификации легитимного приложения NFCGate . Весной 2025 года эта программа применялась в атаках на клиентов банков в Европе. Менее чем через месяц после первых сообщений о SuperCard в международных источниках злоумышленники протестировали её в России.

В мае 2025 года специалисты зафиксировали атаки на клиентов российских банков. SuperCard перехватывает NFC-трафик и крадёт данные банковских карт для последующего хищения средств. В апреле итальянская компания Cleafy сообщила об обнаружении MaaS-платформы SuperCard X, через которую распространялось это ВПО. Первыми целями стали пользователи в Италии.

Атаки, описанные Cleafy, аналогичны тем, о которых сообщали эксперты в отчётах о вредоносных версиях NFCGate. Жертв убеждают установить заражённый APK-файл под видом полезной программы. В случае с SuperCard программа распространялась через Telegram-каналы и сопровождалась клиентской поддержкой — ранее для подобных продуктов это было нехарактерно.

Запрещённые знания хакеров — только для своих.
Подпишись на нас
В апреле аналитики компании обнаружили Telegram-каналы на китайском языке, где предлагалась подписка на SuperCard. Были зафиксированы чат-боты, инструкции и техническая поддержка. Программа поддерживала китайский и английский языки, а атаки были нацелены на пользователей банков США, Австралии и Европы.

Региональных ограничений на использование SuperCard не было. Применение в России началось вскоре после первых упоминаний. По оценке экспертов, злоумышленники тестируют новые вредоносные сборки в России по схеме, схожей с предыдущими версиями NFCGate . По итогам первого квартала ущерб от атак составил 432 млн рублей, было заражено более 175 тысяч Android-устройств.

Аналитики департамента киберразведки исследовали образцы SuperCard и выявили значительные отличия от других модификаций NFCGate — как в функциональности, так и в структуре кода. Разработкой, предположительно, занимались разные преступные группы. Технические детали и индикаторы опубликованы в блоге F6.

По словам экспертов, вредоносные модификации NFCGate развиваются стремительно. Новые версии появляются почти каждую неделю, а злоумышленники адаптируют зарубежные технологии для атак на российских пользователей .

Тысячи иранцев остались без денег после кибератаки возмездия

Цифровая тень нависла над экономикой Ирана. Хактивистская группировка Predatory Sparrow, также известная под персидским названием «Gonjeshke Darande», заявила о крупной кибератаке на иранский банк Sepah, которую они якобы осуществили 17 июня. По утверждению группы, в ходе нападения была уничтожена критически важная информация, связанная с деятельностью организации, которую злоумышленники прямо ассоциируют с Корпусом стражей исламской революции (КСИР).

Группа пояснила, что их целью стал именно Bank Sepah, поскольку, по их словам, он играет ключевую роль в обходе международных санкций и финансовом обеспечении «террористических прокси», баллистических разработок и военной ядерной программы Ирана. При этом акцент сделан на том, что используется не государственный резерв, а деньги иранских граждан, что делает операцию, с точки зрения нападавших, актом справедливости.

Независимое издание Iran International сообщило о значительных сбоях в банковской системе страны. Несколько отделений Bank Sepah были закрыты, а клиенты столкнулись с невозможностью получить доступ к своим счетам. Один из пользователей выложил снимки иранских банкоматов, на экранах которых отображаются сообщения об ошибках.

Проверить подлинность заявления группы не удалось — специалисты обратились по официальным иранским контактам Bank Sepah, но письма вернулись с ошибкой доставки. Связаться с представительствами банка в Великобритании и Италии также не удалось. Сами Predatory Sparrow не предоставили дополнительных комментариев.

Инцидент произошёл на фоне обострившегося конфликта между Израилем и Ираном. В последние дни Израиль наносит удары по иранским объектам, в том числе ядерной инфраструктуре, военным базам и высокопоставленным офицерам. Это добавляет вес заявлению о том, что атака на банк могла быть частью координированной кампании против стратегических структур Ирана.

Личности стоящих за Predatory Sparrow до сих пор неизвестны. Однако специалисты по информационной безопасности считают их деятельность достоверной и результативной. По мнению специалиста Mandiant, группа демонстрирует не просто агрессивную риторику, а реальную техническую эффективность. Бывший сотрудник АНБ Роб Джойс напомнил , что предыдущие атаки Predatory Sparrow на металлургические заводы и автозаправки в Иране привели к ощутимым сбоям, включая пожары и остановки инфраструктуры. Данный инцидент может стать продолжением этой кампании давления на стратегические объекты иранского государства — на этот раз уже через финансовую сферу.

Только 20 самолётов в мире способны снести иранский "бункер судного дня" в Иране

Фордо — единственный укрытый объект, который пока не пострадал от ударов. Конфликт между Ираном и Израилем продолжает набирать обороты. В последние дни обе стороны активно используют гиперзвуковые, крылатые и баллистические ракеты, беспилотники и авиацию, чтобы нанести удары друг по другу. Однако всё больше обсуждается возможность применения особого оружия — так называемых «противобункерных» бомб, которые способны поражать объекты, скрытые глубоко под землёй.

Наиболее защищённым объектом в Иране считается ядерный центр в Фордо , расположенный примерно в 80 метрах под землёй на склоне горы. Именно здесь, по мнению некоторых экспертов, может вестись обогащение урана для создания ядерного оружия. За этим объектом Израиль следит особенно пристально, и не исключено, что рано или поздно он станет целью для атаки.

В арсенале Израиля нет тяжёлых противобункерных бомб и не имеется стратегических бомбардировщиков B-2 Spirit, которые способны доставить такое оружие к цели. Такие возможности есть только у США. Американские ВВС располагают специальными бомбами Massive Ordnance Penetrator (MOP) весом около 13,5 тонн. Они предназначены для разрушения защищённых подземных сооружений и способны пробивать до 60 метров грунта перед детонацией.

Доставить такую бомбу к цели может только малозаметный бомбардировщик B-2 , которых у США всего двадцать. Основная часть этого флота базируется на авиабазе Уайтмен в штате Миссури, но часть самолетов периодически перебрасывается для проведения операций в другие регионы мира.

По данным Международного агентства по атомной энергии, ранее израильские удары по другому ядерному объекту — в Натанзе — нанесли серьёзный ущерб центрифугам и некоторым постройкам. На объекте в Исфахане также отмечены повреждения. А вот Фордо остался практически невредимым. Этот конфликт демонстрирует уязвимость критической инфраструктуры к современным методам ведения войны.

В данный момент США не вмешиваются напрямую в конфликт между Израилем и Ираном, хотя отправили в регион второй авианосец, позиционируя это как превентивную меру. Белый дом не раскрывает, какие именно виды вооружений были переброшены ближе к зоне конфликта. Вопрос о возможном применении противобункерной бомбы остаётся открытым и вызывает оживлённые споры среди американских политиков и военных.

Не исключено, что если ситуация обострится, обсуждаться будут и другие способы атаки на защищённые подземные объекты — вплоть до применения наземных сил. Пока же остаётся только наблюдать, примут ли США решение о нанесении удара по Фордо с помощью самого мощного оружия в своём арсенале, или найдут иной путь. Стоит отметить, что этот конфликт разворачивается на фоне многолетних кибератак между странами , что делает ситуацию ещё более сложной и непредсказуемой.

Подтверждена самая крупная утечка данных в истории: в Сеть утекли 16 млрд паролей от аккаунтов Apple и Google

Исследователи из компании Cybernews обнаружили беспрецедентную утечку данных, в результате которой в открытом доступе оказались почти 16 млрд логинов и паролей от аккаунтов в различных популярных сервисах. Некоторыми экспертами данная утечка называется крупнейшей в истории. Предполагается, что база данных собиралась при помощи многочисленных программ-инфостилеров.

Слитый архив включает в себя авторизационные данные для миллиардов учетных записей от различных онлайн-сервисов, таких как Apple, Google, Facebook, GitHub, Telegram, а также социальных сетей, VPN-сервисов и государственных платформ. Отмечается, что большинство этих наборов логинов и паролей являются новыми и ранее не публиковались.

"Содержащаяся в ней информация открывает дверь практически к любому онлайн-сервису, который только можно себе представить", - пишет Forbes.

В связи с этим инцидентом эксперты по кибербезопасности настоятельно рекомендуют пользователям немедленно сменить пароли для всех своих онлайн-аккаунтов, использовать менеджеры паролей и по возможности активировать многофакторную аутентификацию (MFA).

Upd: утечка подтвержена, все серьезно.
Cybernews отмечает, что одна из баз связана с российскими пользователями (455 миллионов записей),
другая — с Telegram (свыше 60 миллионов записей).