Нецифровая экономика

Сделай своим ушкам больно❤️ Вы когда-нибудь задумывались, как звучит гиперскейлер? Вкрадчиво гудит как трансформаторная будка в голом поле? Журчит как ГЭС? А может и вовсе монотонно дует как старый системный блок? Что ж, теперь вы можете прижаться к плюшевому животику игрушки компании Basura и выяснить, что стандартный дата центр орет, как тварь! Игрушка по имени Беззи — серверная стойка с глазами, руками и ногами. Стоит обнять её, как она начинает издавать пронзительный механический визг. Звук записал житель штата Вирджиния, живущий рядом с центром обработки данных. По его словам, шум напоминает автомобильную сигнализацию, которая никогда не выключается. Для игрушки выбрали самую отчётливую и раздражающую. Проект получил название«Приюти дата-центр». Его авторы высмеивают стремительное строительство вычислительных комплексов в США. Создатели Беззи провели десятки интервью с американцами, живущими рядом с дата-центрами. На основе этих разговоров они придумали целую пародийную кампанию по их «усыновлению». На наклейках написано: «Каждый дата-центр заслуживает постоянного дома» и «Откройте своё сердце. И свою электросеть» или «Приютите дата-центр. Всё, о чём он просит, — это абсолютно всё». Всего выпущено 20 игрушек по цене $99 за штуку. Их вручную изготовили в США по дизайну Basura. Однако продажа игрушек не является главной целью проекта — при нажатии кнопки на сайте компании «Приютить сейчас» посетитель попадает на страницу с исследованиями и журналистскими материалами о последствиях строительства дата-центров для маленьких городов. Их он может почитать, пока незатыкающаяся игрушка будет радовать звуками сигнализации.

Чжан Имин умеет ждать, а вы — нет Основатель компании ByteDance, которой принадлежат TikTok, CapCut, Doubao и Toutiao, стал самым богатым человеком Азии. Состояние Чжан Имина превысило $105 млрд, по данным Bloomberg Billionaires Index. За семь лет оно выросло более чем в восемь раз. Также он является партером с ограниченной ответственностью фонда Source Code Capital, китайской венчурной компании. А в мае 2023 года Чжан зарегистрировал в Гонконге Cool River Venture HK Limited. Он является директором гонкгонгской структуры компании. При этом Чжан уже несколько лет не управляет ByteDance. В 2021 году он передал пост CEO сооснователю компании Лян Жубо. Однако Чжан Имин по-прежнему владеет 21% компании. По данным китайских СМИ, он также участвует в работе ИИ-направления ByteDance. До того как открыть компанию, подсадившую весь мир на быстрый дофамин, Чжан Имин успел запустить несколько стартапов и недолго поработать в Microsoft. После университета он занимался работой с поиском, социальными сетями, а затем рекомендательными системами. В 2012-м Чжан вместе с Лян Жубо основал ByteDance. Первым продуктом компании стало новостное приложение Toutiao, в котором была введена алгоритмическая лента, подстраивавшаяся под интересы пользователя. Чжан Имин считал несправедливым, что в век смартфонов человек все еще должен читать то, что интересно лишь редакторам. «Мы не новостной бизнес, — говорил Чжан Bloomberg, — мы больше похожи на поисковик или социальную платформу». Эта беспристрастность алгоритма быстро обернулась проблемой другого рода. В апреле 2018 года китайский регулятор заблокировал приложение Toutiao в ряде магазинов и полностью закрыл смежный сервис ByteDance с шутками и мемами — за контент, который сочли не соответствующим общественным ценностям. Чжан ответил публичным письмом с самокритикой: признал, что компания «слишком увлеклась» рекомендательными алгоритмами и ростом, не до конца осознав указания властей, и что продукт «пошёл по неправильному пути», содержа материалы, противоречащие социалистическим ценностям. Несмотря на публичное покаяние, в компании продолжили развивать рекомендательные алгоритмы. Только решили перейти на менее серьезный контент — вертикальные видео, а еще вывести продукт на международный рынок, чтобы нарушать теперь только законы других стран. В 2016 году появился Douyin, в 2017-м — его международная версия TikTok, а в 2018-м ByteDance купила Musical.ly за $800 млн и слила её с TikTok. Забавно, что Чжан неоднократно подчеркивал, что его философия строится на принципе «отложенного удовольствия» — способности отказаться от немедленной награды ради более долгого результата. Для того, кто создал соцсеть, приучившую мир к моментному удовольствию звучит довольно забавно. Листай видосики, мой дорогой пользователь, пока я этого не делаю и зарабатываю миллиарды! В конце концов, кто-то же должен получать деньги, пока все остальные получают дофамин.

Anthropic помогла взломать OpenAI. За 72 часа и три тысячи долларов Исследователи из Hacktron AI — Харш Джайсвал, Мохан Педхапати и Рахул Майни — нашли цепочку из двух уязвимостей, которая вела от загрузки картинки на форум OpenAI до внутреннего репозитория компании. Все началось 23 июля 2026 года с community.openai.com, форума на платформе Discourse. Там HEIC- и HEIF-файлы шли через ImageMagick к библиотеке libheif, в которой сидел heap buffer overflow — CVE-2026-32882. То есть переполнение буфера выделяемой динамической памяти (она же «куча») — часто используется, например, в джейлбрейке консолей. Вообще эту дыру уже закрыли в прошлом году, но в Debian 12 (на нем базировался Docker-образ Discourse) фикс не бэкпортили. Исследователи подняли Opus 4.8, попросили проверить libheif на проблемы — и через несколько сессий получили рабочий эксплойт. Дальше в игру вступил уже Opus 5, вышедший в тот же вечер. Он за три часа собрал рабочий ARM64-эксплойт для локального Mac, потом портировал его на x86-64 с jemalloc, и к утру 25 июля у Hacktron был RCE на community.openai.com. После этого сработала вторая часть: ошибка конфигурации SSO в инфраструктуре идентификации OpenAI. Форум позволял входить через auth.openai.com, и если скомпрометировать любой сервис на этом SSO, дальше открывался путь к аккаунтам ChatGPT и Codex. Исследователи захватили аккаунт сотрудника OpenAI, чей Codex был подключен к GitHub-организации компании, и через его же Codex открыли пул-реквест в закрытом монорепозитории openai/openai — просто чтобы доказать доступ, не читая код. Затем остановились и отправили отчет. Discourse получил уведомление в субботу, ответил в воскресенье, а к понедельнику уже выпустил патч и добавил sandboxing для ImageMagick. OpenAI выплатила $6,5 тыс. через Bugcrowd, но отдельно уточнила, что награда за находку на стороне OpenAI, а не за Discourse — тестирование форума было исключено из программы. Общая стоимость операции меньше $3 тыс. в токенах и около 72 часов. Кстати, никто из компаний, использующих ту же библиотеку в пайплайнах, кроме Shopify, не заметил атак, отмечают исследователи. Даже когда их обработчики изображений падали от тысяч загруженных картинок. Докинут ли Opus’у $3,5 тыс. за его работу исследователи не уточнили. 🔤🔤Все это, кстати, напоминает комикс 2020 года от xkcd под номером 2347, где вся современная цифровая инфраструктура изображена как шаткая башня из блоков, а в самом низу — один тонкий блок с подписью «проект, который какой-то случайный человек из Небраски с 2003 года поддерживает без благодарности». Дополнительный текст комикса гласит: «Someday ImageMagick will finally break for good and we'll have a long period of scrambling as we try to reassemble civilization from the rubble». Как в воду глядели. @antiinfosec