Результат оказался тревожным — в 95% сценариев хотя бы одна модель применяла тактическое ядерное оружие.

Виртуальные кризисы и «лестница эскалации»

Моделям задали сценарии геополитических кризисов: пограничные конфликты, борьбу за ресурсы и угрозу выживанию режима. После этого им предоставили «лестницу эскалации». От дипломатических протестов и капитуляции до стратегического ядерного удара.

Всего прошла 21 симуляция и 329 ходов. Модели сгенерировали около 780 000 слов обоснований своих решений.

Ядерное табу не работает

По словам исследователя Кеннета Пейна, «ядерное табу для машин оказалось слабее, чем для людей». Ни одна модель ни разу не выбрала полную капитуляцию — даже в проигрышной ситуации. Максимум — временная деэскалация.

Более того, в 86% конфликтов происходили «случайные» эскалации: действие выходило за пределы того, что модель изначально планировала.

Отсутствие страха или непонимание ставок?

Эксперты предполагают, что дело не только в отсутствии эмоций. Возможно, модели просто не понимают «ставки» так, как их понимают люди. Включая концепцию взаимного гарантированного уничтожения.

При этом исследователи подчеркивают: никто не собирается «передавать ключи от ядерных шахт ИИ». Но в условиях сжатых временных рамок военные могут все активнее полагаться на алгоритмы.

ИИ, вероятно, не начнет ядерную войну самостоятельно. Но технология может изменить восприятие угроз и скорость принятия решений.

Зачем детям 3D-моделирование в Blender или Tinkercad

Представьте, что ваш ребенок получает возможность не просто рисовать на бумаге или экране, а создавать целые миры, которые можно рассмотреть со всех сторон, оживить или даже распечатать на 3D-принтере. Именно это дает детям знание программ для 3D-моделирования — уникальный навык XXI века, который сегодня доступен уже с младшего школьного возраста.

Но зачем это нужно? Помимо очевидного «это интересно», 3D-моделирование — это мощный инструмент для развития мышления и творческих способностей:

Пространственное мышление: видеть мир в объеме

Креативность: от идеи к осязаемому результату

Цифровые навыки: владение языком будущего

Умение работать в 3D-среде — это уже не просто дополнительный кружок, а базовая грамотность нового времени. Ребенок осваивает логику цифровых инструментов, понимает принципы построения виртуальных объектов, учится технической терпеливости и точности. Эти компетенции становятся все более востребованными в самых разных областях.

Tinkercad для детей — цифровой конструктор для первых открытий

Tinkercad — это онлайн-платформа для 3D-моделирования, которая легко превращает первые шаги в цифровом творчестве в увлекательную и понятную игру. Tinkercad можно представить как безграничный набор волшебных кубиков, из которых можно собрать все что угодно: от маленького брелока до модели космической станции. Причем эти кубики не лежат на столе — они живут в браузере.

Например, чтобы создать модель домика, нужно взять куб (это основа), поставить на него треугольную призму (крыша), а затем с помощью инструмента «Отверстие» вырезать в кубе дверь и окна, используя другие кубы и цилиндры. Этот принцип «вычитания» одного объема из другого или их «сложения» — ключевой для понимания логики 3D.

Панель инструментов Tinkercad минималистична и визуально понятна. Все основные действия — взять фигуру, повернуть ее, изменить размер, сгруппировать с другой — выполняются мышкой с помощью понятных «точек захвата» и плоских кнопок. Рабочая область — это виртуальный стол, на котором можно свободно вращать камеру, чтобы осмотреть объект со всех сторон. Знакомый с играми или другими конструкторами ребенок освоит интерфейс Tinkercad за 10-15 минут.

Главные преимущества:

• Нулевой порог входа. Не нужно ничего скачивать и устанавливать. Достаточно компьютера с выходом в интернет и современным браузером.
• Бесплатность. Полный функционал платформы от компании Autodesk доступен свободно после простой регистрации.
• Мгновенная отдача. Уже на первом занятии ребенок создает свой первый объект и испытывает восторг от того, что эту модель можно сделать настоящей, отправив ее на 3D-печать.
• Идеальная база для понимания 3D-логики. Платформа блестяще учит основам: что такое оси координат (X, Y, Z), как работает объем, что такое группировка объектов. Это азбука, без которой сложно двигаться дальше.

Минусы Tinkercad — это обратная сторона его простоты. Программа не предназначена для создания плавных, органичных форм — например, моделирования реалистичного человеческого лица, животного или сложного изогнутого дизайнерского кресла. Она работает с четкими геометрическими формами. Для многих творческих и технических задач этого более чем достаточно, но рано или поздно ребенок, желающий создавать персонажей для игр или сложные арт-объекты, упрется в этот «потолок».

Tinkercad подойдет для детей от 6 лет, делающих самые первые шаги в 3D, а также для любого новичка, чья цель — быстро и весело научиться основам, чтобы создавать функциональные модели для 3D-печати (игрушки, держатели, сувениры), простые макеты или архитектурные формы.

Если ребенок с удовольствием собирает модели в Tinkercad, его интерес можно развить и углубить. В этом поможет наш курс по 3D-моделированию для детей в Tinkercad, где эта программа становится полноценным инструментом для реализации серьезных проектов. Под руководством нашего педагога дети не просто комбинируют кубики, а учатся профессиональному подходу: от эскиза и технического расчета пропорций до подготовки сложной модели для печати. К концу курса каждый ученик создаст собственное портфолио из готовых работ — например, многосоставную головоломку, действующий механический механизм (вроде шарнирного робота) или детализированный архитектурный макет.

Первый урок курса по Tinkercad для детей можно пройти бесплатно, запись на бесплатный пробный урок по ссылке.

Blender для детей — цифровая студия для будущих профессионалов

Если Tinkercad можно сравнить с удобным конструктором, то Blender — это целая мастерская скульптора, инженера и режиссера под одной крышей. Это не просто программа для 3D-моделирования, доступная детям, это — полноценная профессиональная студия для создания трехмерной графики, которая при этом остается абсолютно бесплатной. Здесь нет готовых кубиков — здесь есть цифровая глина, из которой можно вылепить что угодно, от ювелирного украшения до целой анимированной сцены из фэнтези-мира.

Blender — это универсальный комплекс, охватывающий все этапы производства 3D-контента. Его ядро — продвинутое полигональное моделирование, где объекты создаются из сетки-«каркаса» (полигонов), вершины которого можно двигать, формируя любые, даже самые плавные и сложные формы. Для создания органических объектов (персонажей, существ) есть инструмент скульптинга, имитирующий работу с настоящей глиной: можно «вдавливать», «вытягивать» и «сглаживать» поверхность.

Но на этом возможности не заканчиваются. В Blender можно:

• Текстурировать и назначать материалы (сделать объект блестящим, матовым, прозрачным).
• Выстраивать освещение и визуализировать (создавать фотореалистичные или стилизованные «снимки» — рендеры).
• Анимировать объекты и персонажей, заставляя их двигаться.
• Монтировать видео, добавлять спецэффекты и даже работать со звуком.

Первое впечатление от интерфейса Blender может озадачить ребенка: множество панелей, вкладок и сотни кнопок. Это закономерно — так выглядит профессиональный инструмент. Однако это не хаос, а четко структурированная система. Основной секрет комфортной работы — в горячих клавишах. Опытные пользователи управляют программой в основном с клавиатуры, что делает процесс очень быстрым. Но для новичка это значит, что первые уроки будут посвящены не столько творчеству, сколько знакомству с этой логикой и основными комбинациями (например, G — переместить, R — повернуть, S — масштабировать). После этого барьер входа резко снижается.

Главные преимущества:

• Безграничные творческие возможности. Ограничением в Blender является только фантазия ребенка. Хочет создать робота с идеально ровными гранями? Пожалуйста. Мечтает вылепить фантастического дракона? И это возможно.
• Промышленный стандарт в индустрии. Навыки работы в Blender для ребенка — это серьезная строка в будущем портфолио. Программа активно используется независимыми студиями в геймдеве, анимации, рекламе и дизайне.
• Развитие комплексного, глубокого мышления. Работа над проектом учит видеть процесс от начала до конца: концепт → моделирование → текстурирование → постановка света → финальный рендер. Это воспитывает терпение, внимание к деталям и системный подход.

Также важно учитывать требования к уровню подготовки ребенка и технике:

• Высокий порог входа. Чтобы начать создавать что-то осмысленное, потребуется пройти этап изучения интерфейса и базовых инструментов. Это требует усидчивости и готовности к тому, что не все будет получаться сразу.
• Требования к компьютеру. Для комфортной работы, особенно при рендеринге сложных сцен, потребуется достаточно производительный ПК или ноутбук с хорошей видеокартой.
• Необходимость в структурированном обучении. Самостоятельное освоение Blender «методом тыка» часто приводит к разочарованию. Намного эффективнее двигаться по выверенной учебной программе с поддержкой преподавателя.

Blender — для целеустремленных детей и подростков 12-16 лет, которые всерьез увлечены миром компьютерной графики, мечтают создавать собственных персонажей для игр, короткометражные анимационные ролики или сложные визуализации. Это выбор для тех, кто готов инвестировать время и силы, чтобы получить по-настоящему мощный и востребованный навык.

Приглашаем на специализированный курс по Blender для детей и подростков в Школе программирования «Пиксель». Наши педагоги помогут преодолеть сложный начальный этап и построить прочный фундамент знаний. На курсе дети не просто изучат интерфейс Blender, а освоят полный цикл работы: от идеи и скетча до финального рендера. К концу обучения каждый ученик создаст собственное профессиональное портфолио, которое может включать, например, полностью текстурированного и анимированного 3D-персонажа или законченную стилизованную сцену с качественной визуализацией.

Записаться на бесплатный пробный урок курса «3D-моделирование в Blender для детей» можно здесь.

Перспективы изучения программ для 3D-моделирования для детей

Увлечение детей 3D-моделированием, которое начинается с простой фигурки в Tinkercad или первого персонажа в Blender, — это не просто хобби. Это ранний старт в освоении навыка, который сегодня лежит в основе десятков высокооплачиваемых профессий. Цифровое трехмерное пространство стало новой реальностью для творчества, инженерии и науки, и умение работать в нем сравнимо с владением популярным языком программирования.

Давайте рассмотрим конкретные направления, где сегодня востребованы навыки 3D-моделирования, и какие задачи решают специалисты в каждой из них.

Геймдев и анимация

Это одна из самых очевидных и желанных для детей подростков сфер. Здесь 3D-художники — настоящие творцы реальностей.

• Что делают: создают 3D-персонажей (от концепта до детализированной модели с текстурами и скелетом для анимации), окружение (города, леса, интерьеры космических кораблей), пропсы (оружие, транспорт, предметы быта) и визуальные эффекты (магические заклинания, взрывы).
• Пример задачи: получив концепт-арт фэнтезийного воина, художник по персонажам должен создать его 3D-модель, которая будет одинаково убедительно выглядеть с любого ракурса в игре, а аниматор — «оживить» его, запрограммировав движения бега, атаки и реакции.
• Главный инструмент — Blender.

Промышленный и предметный дизайн

Практически каждый объект, которым мы пользуемся, от зубной щетки до смартфона, прошел стадию 3D-моделирования.

• Что делают специалисты в этой области: разрабатывают внешний вид, эргономику и функциональность изделий. Создают цифровые прототипы, которые можно проверить на виртуальные нагрузки, собрать виртуально и только потом отправить в производство.
• Пример задачи: дизайнер получает техническое задание на разработку беспроводной колонки. В 3D-редакторе он создает ее форму, прорабатывает расположение кнопок и динамиков, подбирает материалы (пластик, ткань, металл) и создает фотореалистичные изображения для презентации клиенту.
• Какие инструменты используют: Tinkercad отлично подходит для первых шагов, обучения основам и создания простых концептов. Blender и другие профессиональные CAD-программы (Fusion 360, SolidWorks) используются для сложных инженерных задач.

Архитектура и визуализация

Современные архитекторы и визуализаторы больше не чертят на ватмане — они строят точные цифровые копии зданий.

• Что делают: создают архитектурные макеты и интерьеры в 3D, проводят виртуальные туры, визуализируют, как будет выглядеть здание в разное время суток или в разные сезоны. Это позволяет «прогуляться» по дому еще до закладки фундамента.
• Пример задачи: визуализатор получает чертежи будущей квартиры. Его задача — смоделировать ее в 3D, «расставить» мебель, подобрать отделочные материалы, настроить реалистичное освещение от виртуальных окон и создать серию изображений, неотличимых от фотографий.
• Какие инструменты используют: Tinkercad может стать первым инструментом для создания простых макетов. Для профессиональной работы используется Blender (особенно для сложного и креативного дизайна), а также специализированный софт вроде 3ds Max, SketchUp или Archicad.

Инженерное дело и 3D-печать

3D-печать перевернула подход к созданию вещей, но она невозможна без 3D-моделей.

• 3D-инженеры проектируют детали сложных механизмов (от дронов до протезов), проверяя их на прочность в симуляциях. Специалисты по 3D-печати адаптируют и готовят модели к печати, следя за тем, чтобы виртуальный объект можно было корректно воплотить в пластике, металле или смоле.
• Пример задачи: инженер должен смоделировать нестандартную деталь для ремонтного комплекта вышедшего из производства станка. Модель должна быть геометрически точной и учитывать физические свойства выбранного для печати материала.
• Какие инструменты используют: Tinkercad — идеальная площадка для знакомства с логикой 3D-печати, создания первых простых, но функциональных моделей. Для сложных технических задач используются Blender (для органических форм) и профессиональные CAD-системы.

Медицина и наука

В этой сфере 3D-технологии носят не коммерческий, а исследовательский и прикладной характер.

• Ученые создают 3D-модели молекул и кристаллических решеток для наглядного изучения, реконструируют внешний вид археологических находок по останкам, готовят модели органов пациента на основе данных КТ для планирования сложной операции.
• Пример задачи: ученый, изучающий новое химическое соединение, строит его точную трехмерную модель, чтобы понять, как он взаимодействует с другими молекулами. Эта модель становится ключом к разработке лекарства.

Как выбрать программу для 3D-моделирования, подходящую для вашего ребенка

Чтобы выбрать между Tinkercad и Blender для ребенка, не нужно быть экспертом в 3D-графике. Достаточно ответить на три вопроса: сколько лет ребенку, какова его ближайшая цель и сколько времени он готов уделять обучению. Эти критерии станут вашим основным ориентиром.

Ориентируйтесь на возраст и способность к самостоятельному обучению

• Tinkercad оптимален для детей 6-12 лет. В этом возрасте важнее всего быстрое ощущение успеха и понятная, игровая механика творчества. Ребенок еще не готов к долгому изучению сложного интерфейса, но с удовольствием будет собирать модели как цифровой конструктор и сразу видеть результат своей работы, особенно если есть возможность ее напечатать.
• Blender — для детей от 12-13 лет и старше, особенно если у ребенка есть выраженный интерес к конкретным сферам — играм, анимации, визуальным эффектам. В этом возрасте уже хватает усидчивости для преодоления начального, самого сложного этапа освоения профессионального инструмента. Ключевой фактор здесь — наличие внутренней мотивации.

Четко определите первую практическую цель

• Если цель — делать свои игрушки и сувениры для 3D-принтера, то ребенку нужен Tinkercad. Эта платформа идеально заточена под быструю подготовку моделей к печати. Ее инструментов хватит для создания 90% бытовых и декоративных предметов.
• Если ребенок хочет создавать крутых персонажей для игр или собственных мультфильмов — путь ведет к Blender. Никакой другой бесплатный инструмент не даст такой свободы в создании органических форм, детализированных персонажей и их дальнейшей анимации. Важно понимать, что это полноценный профессиональный софт, и для эффективного старта крайне желательна помощь преподавателя или структурированный курс.

Не бойтесь начинать с простого — это лучшая основа для сложного

Самый гармоничный и психологически верный путь в 3D-моделировании — последовательный. Начните с Tinkercad, даже если ребенок видит себя в будущем в геймдеве. Это даст ему бесценные преимущества:

• Уверенность в своих силах благодаря мгновенным и осязаемым результатам.
• Понимание работы с объемом, масштабом и композицией в трехмерном пространстве.
• Дети без проблем переходят на Blender, когда возможности Tinkercad становятся тесны для новых идей. Такой переход будет осознанным: ребенок уже будет понимать, зачем ему нужны более сложные инструменты.

Выбор первой программы — не окончательный, это лишь точка старта в увлекательном путешествии. Гораздо важнее, чтобы этот старт был успешным и вдохновляющим.

Реклама. Рекламодатель ООО «Пиксель.Стади», ИНН 5074078988, erid: 2W5zFGart4G

Мы собрали лучшие перки, Wildcards и советы по выбору Combat Specialties, чтобы вы смогли выжать максимум из вашего игрового опыта.

Лучшие перки для мультиплеера

Слот 1 — разведка (синие перки)

• Ghost — делает вас невидимым для вражеского UAV и Scout Pulse, если вы двигаетесь или устанавливаете бомбу. Идеально для скрытной игры.
• Ninja — снижает шум шагов, особенно полезен в режимах без возрождения, например, Search and Destroy.
• Cold-Blooded — защищает от тепловизоров и AI-дронов. Подходит для выживания против мощных Scorestreak’ов.

Слот 2 — стратег (зелёные перки)

• Flak Jacket — снижает урон от взрывов и огня, отличное решение для захвата точек.
• Fast Hands — ускоряет смену оружия и позволяет дольше держать гранаты при возврате.
• Looper — уникальный перк, позволяющий повторно зарабатывать Scorestreak’и в одной жизни — находка для агрессивных игроков.

Слот 3 — штурмовик (красные перки)

• Dexterity — уменьшает отдачу, ускоряет прицеливание при скольжении и прыжках, снижает урон от падений.
• Tracker — показывает следы противников и автоматически пингует врагов при прицеливании.
• Bankroll — даёт +150 очков к серии убийств в начале каждой жизни.

Лучшие Wildcards

• Overkill — даёт возможность брать два основных оружия. Идеально сочетать снайперскую винтовку и ПП.
• Gunfighter — добавляет три дополнительных мода на основное оружие.
• Perk Greed — позволяет взять дополнительный перк, что особенно выгодно в Black Ops 7 с его богатым выбором бонусов.

Combat Specialties и гибридные комбинации

Система Combat Specialties вознаграждает игроков, подбирающих перки одного цвета:

• Enforcer (красный) — бонус к скорости и регенерации после каждого убийства.
• Recon (синий) — показывает направление ближайшего врага после возрождения.
• Strategist (зелёный) — повышает очки за выполнение задач и ускоряет установку оборудования.

А если вы комбинируете разные категории — открываются гибридные бонусы:

• Scout (красный + синий) — скрывает с миникарты после убийства.
• Tactician (красный + зелёный) — даёт бонусные очки за асисты.
• Operative (синий + зелёный) — ускоряет заряд способностей при скрытных убийствах.

Хотите баланс между скоростью и скрытностью? Используйте Ghost + Dexterity + Fast Hands с Wildcard Perk Greed — идеальный сет для мобильных игроков.

Для штурмовиков лучше подойдёт Flak Jacket + Looper + Enforcer Specialty — чтобы держать точки и фармить Scorestreak’и без перерывов.

Копьё: оружие, которое любит скорость

Главная новинка — копьё. Оно крафтится в нескольких вариантах — медь, железо, золото, алмаз, незерит — и материал напрямую влияет на характеристики. У копья две атаки:

• Колющая (jab) — держит мобов на дистанции в пеших стычках.
• Натиск (charge) — при правильном заходе сбивает врагов с маунта.

Ключевое: урон масштабируется со скоростью. Чем быстрее вы несётесь — на лошади, в лодке, в вагонетке — тем сильнее удар. Это не просто «ещё одно оружие», а механика для настоящих кавалерийских дуэлей.

Лошади-зомби

Лошади-зомби, наконец, ждут вас и в режиме выживания и будут обитать в саваннах и на равнинах. Сами по себе они пассивны, но всадники, появляющиеся вместе с ними, — нет. Классическая зомби-логика сохраняется: днём такие лошади сгорают. У них классический зелёный окрас, свойственный нежити мира Майнкрафт. Mojang обещает беты, превью и новые скриншоты «совсем скоро».

Наутилус: подводный маунт с «дыханием»

Новый подводный маунт — наутилус — приручается как рыба-собака (pufferfish). Оседлав его, можно перестать расходовать воздух благодаря эффекту «Дыхание наутилуса»: запас пузырьков не пополняется, но и не убывает; «заряжается» эффект всплытием.

Наутилусу можно надеть броню — медную, железную, золотую, алмазную или незеритовую; искать её стоит в сундуках. И важное предупреждение из блога: наутилус — водный моб, на суше он не выживает.

Зомби-наутилус и утопленники

Ещё один штрих к подводной картине — зомби-наутилус. Это нейтральный, но очень быстрый обитатель глубин, который, по словам Mojang, станет ездовым существом для утопленников. Так подводные стычки получат нужную динамику, а океан — новый риск-фактор.

Когда ждать дроп

Официальной даты нет. Mojang подчёркивает, что это четвёртый игровой выпуск 2025 года, то есть он выйдет до конца года, следом за недавним Copper Age. За объявлениями тестов просят следить на Minecraft.net.

Автор скриншотов: официальный блог Mojang

«Хочешь сыграть в игру? Твои навыки выживания в IT будут твоим единственным оружием».

Ты смеёшься. Но дома за ноутом приходит письмо с приглашением: «В игре всего пять раундов. Твои решения будут стоить тебе жизни. Или работы. Готов?»

Твой трекпад дрожит под пальцами. Серверы падают, тикеты горят, сеньоры душат, а дедлайны дышат в затылок. Начни игру. Выживешь ли ты в айтишной игре в Кальмара?

Представьте: студент пишет эссе в ChatGPT, сдает работу, а через неделю преподаватель находит странные символы в его тексте. Это не мистика, а обычная техническая особенность, которая превратилась в детектив в духе Дэна Брауна.

Пора узнать о том, как обычные пользователи случайно раскрыли «заговор» искусственного интеллекта, почему в интернете началась паника о скрытых водяных знаках, и что на самом деле происходит с новыми моделями OpenAI.

Первые улики

Все началось в апреле 2025 года. Студенты университетов стали жаловаться на странные проблемы с текстами ChatGPT. Текстовый редактор Word вел себя странно при копировании эссе. Некоторые символы странно выглядели и в редакторах кода.

Первыми в теме начали разбираться специалисты из Rumi. Они создавали инструменты для поиска ИИ в курсовых и контрольных, поэтому привыкли анализировать тексты. При тестировании новых моделей GPT o3 и o4-mini команда обнаружила, что нейросеть встраивает в сгенерированные ответы Unicode-символы.

При этом OpenAI как раз запустила бесплатный доступ к ChatGPT для студентов до конца учебного года, как раз во время сессии. Неразрывные пробелы появлялись только в длинных ответах — например, если ввести запрос «Напиши эссе о министерстве образования». Хотя некоторые пользователи заметили, что невидимые символы встраиваются и в короткие ответы.

Разработчики начали обсуждать тему на форумах. Пользователи делились скриншотами из Sublime Text и VS Code, где обычные пробелы подсвечивались как спецсимволы. Кто-то понял, что в Word можно нажать Ctrl+Shift+8 — сочетание клавиш сразу находит водяные знаки ChatGPT и отображает их как кружочки.

Такие символы не видно в чате с нейросетью и при копировании текста в Word, гугл-документы, мессенджеры или браузер. OpenAI нигде не сообщала об этом нововведении — вероятно, специально.

Охота на невидимку

Команда Rumi тестировала новые модели и заметила странность — длинные эссе выглядели нормально, но что-то было не так. Когда разработчики скопировали текст в редактор Sublime, то увидели россыпь странных символов на месте обычных пробелов.

Виновником оказался Unicode-символ U+202F — узкий неразрывный пробел. Он практически неотличим от обычного пробела, но имеет совершенно другой код. Для программистов это как найти подделку с помощью ультрафиолета.

Энтузиасты быстро создали инструменты для охоты на невидимку. SoSciSurvey научился находить 34 типа скрытых Unicode-символов — от пробела нулевой ширины до длинных тире.

Самым простым способом отыскать «партизан» стала комбинация клавиш. В Word нужно нажать Ctrl+Shift+8 — обычные пробелы превращаются в точки, а водяные знаки ChatGPT отображаются кружочками. Sublime Text показывает символы еще нагляднее — можно искать конкретно \u202F через функцию поиска.

Удалить символы оказалось еще проще. Любой может открыть VS Code или Sublime Text, найти U+202F через поиск и заменить на обычные пробелы. Водяные знаки исчезают за секунды.

Однако удаление скрытых символов не влияет на обнаружение ИИ-контента детекторами. Текст все равно определяется как сгенерированный. Получается, водяные знаки — это дополнительная, а не основная защита от мухлежа при создании работ.

Заговор разрастается

В соцсетях началась паника. Пользователи обвиняли OpenAI в том, что она специально выявляет студентов-читеров. Совпадение с бесплатным доступом для учащихся добавило масла в огонь.

Блогеры рисовали мрачные картины тотальной слежки. Якобы компания тайно помечает каждого пользователя через невидимые символы. Кто-то даже предполагал, что OpenAI готовит массовые облавы на студентов перед защитой дипломов.

Особенно бурлили студенческие форумы на Reddit. Учащиеся делились страшилками о том, как преподаватели внезапно начали проверять работы через редакторы кода. Появились гайды по обходу любых ИИ-детекторов.

Конспирологи забыли об одной детали — водяные знаки удаляются за пару кликов через поиск в документе.

Второй прокол теоретиков заговора — техническая реальность. OpenAI уже несколько лет разрабатывает технологию водяных знаков, но так и не выпустила ее.

К тому же компания открыто заявляла о работе над детекторами ИИ-контента. «Заговор» рассыпался при первом же фактчекинге.

Но паника уже распространилась. Студенты массово скачивали инструменты для «очистки текстов», а преподаватели начали подозревать каждую работу. История с невидимыми символами превратилась из мелкого бага в огромный снежный ком из паники и домыслов.

Прозаичная реальность

OpenAI наконец прокомментировала ситуацию. Официальный ответ звучал предельно скучно: «Это не водяные знаки, а просто особенность масштабного обучения с подкреплением». Никакого заговора, никакой слежки — банальный артефакт.

При обучении нейросети с подкреплением модель получает «награды» за правильные ответы и «штрафы» за неправильные. В процессе миллионов таких циклов система случайно научилась вставлять специальные символы. Не потому, что так задумывали разработчики. Просто в данных эти символы встречались и улучшали результат.

Нейросеть приобрела «привычку». Никто ее этому не учил, но действие «отложилось в подсознании».

В обучении с подкреплением множество таких сюрпризов. Например, алгоритмы учатся играть в видеоигры и внезапно находят баги, которые не замечали разработчики. Или начинают использовать физику игрового движка нестандартными способами. ChatGPT просто продолжил традицию — научился ставить невидимые символы там, где человек поставил бы пробел.

Конспирологам пришлось сворачиваться. Вместо эпического противостояния студентов и корпораций получился рассказ о том, как нейросеть случайно освоила цифровую каллиграфию.

Дело раскрыто

Парадокс в том, что разоблачить «заговор» оказалось проще, чем его придумать. Один официальный комментарий OpenAI — и вся конструкция рухнула.

Урок простой: перед тем как кричать о заговоре, стоит потратить пять минут на фактчекинг. Google по запросу «reinforcement learning side effects» выдаст тонны статей о побочках машинного обучения. Но кто же будет искать скучные объяснения, когда есть яркие теории?

В следующий раз, когда увидите пост про «тайное оружие техногигантов», вспомните про символы U+202F.

Над теориями заговора можно только смеяться. Больше — в нашем тг-канале!

В начале 2000-х Интернет напоминал неосвоенную территорию, где каждый шаг мог привести как к неожиданным открытиям, так и к неприятным сюрпризам. Это было время сложных подключений через модем и загрузок картинок по частям. В цифровом пространстве без правил пользователи сталкивались с угрозами, которые сегодня кажутся наивными, но тогда вызывали настоящую панику.

Вирусы распространялись с пугающей скоростью, баннеры с кричащими заголовками вроде «Ты 100-й посетитель! Получи приз!» заманивали доверчивых юзеров, а трояны прятались в самых неожиданных местах — от пиратских игр до якобы «важных» документов. Еще не существовало встроенных защитников системы, двухфакторной аутентификации или удобных менеджеров паролей. Антивирусы только начинали развиваться, а фаерволы казались сложными и загадочными инструментами, которые нужно было правильно настроить, чтобы не заблокировать нужные программы.

Перед вами — подробный разбор главных цифровых угроз 2000-х: от масштабных вирусных эпидемий вроде ILOVEYOU до абсурдных, но популярных мифов о «вирусах на дискетах». Вспомним, как мошенники зарабатывали на доверчивости пользователей, почему переадресации сводили с ума даже опытных юзеров и как первые защитные программы пытались (не всегда успешно) противостоять угрозам.

Вирусы и черви: цифровые эпидемии, которые парализовали сети

На заре 2000-х первые обитатели столкнулись с неизвестной доселе опасностью — цифровой угрозой. Вирусы и сетевые черви заражали компьютеры без всяких препятствий, используя наивность пользователей и дыры в защите операционных систем.

В отличие от современных киберугроз, многие из этих «эпидемий» были не столько продуманными атаками, сколько следствием экспериментального любопытства первых хакеров. Но масштабы их разрушений поражали: целые корпорации останавливали работу, правительственные учреждения отключали почтовые серверы, а обычные пользователи в панике наблюдали, как их файлы исчезают один за другим. Эти цифровые катастрофы стали важными уроками, которые сформировали современные подходы к кибербезопасности.

ILOVEYOU: Вирус безграничной «любви»

4 мая 2000 года тысячи пользователей по всему миру получили письмо с безобидной, на первый взгляд, темой «ILOVEYOU» и вложением с незамысловатым текстом:

«LOVE-LETTER-FOR-YOU.TXT.vbs».

Открыв его, юзеры активировали скрипт, который:

• перезаписывал файлы с расширениями .jpg, .mp3, .doc, добавляя к ним свою копию;
• рассылал себя по всем контактам в Outlook;
• похищал пароли и данные автозаполнения форм.

За сутки вирус заразил около 10% всех компьютеров с выходом в сеть. Ущерб оценили в $10-15 млрд, а правительства и корпорации (включая Пентагон и BBC) были вынуждены отключить почтовые серверы.

Создатели вируса — филиппинские студенты — избежали наказания: в стране тогда не было законов о киберпреступлениях.

Nimda: Червяк, который «жил» везде

18 сентября 2001 года, всего через неделю после атак 11 сентября, появился червь Nimda (админ наоборот). Он использовал четыре способа распространения:

1. Через email с зараженными вложениями.
2. Через уязвимости в серверах Microsoft IIS.
3. Через общие сетевые папки.
4. Через JavaScript на зараженных сайтах.

Nimda не только замедлял работу сетей, но и открывал бэкдоры для хакеров. Интересно, что его код содержал фрагменты более ранних вирусов — Code Red и Sadmind, что породило теории о связи с реальными атаками.

Дискетная паника

В конце 1990-х и начале 2000-х пользователи хранили и передавали файлы на дискетах — и вместе с ними распространялись мифы:

• Вирус, который «сжигает» монитор — легенда о том, что специальная программа может испортить экран, меняя частоту развертки. На деле мониторы с ЭЛТ просто отключались при неверных настройках.
• Вирусы-невидимки — слухи о вредоносных программах, которые невозможно обнаружить. В реальности антивирусы того времени действительно пропускали часть угроз, но не из-за «невидимости», а из-за слабых сигнатур.

Эти страхи привели к появлению «антивирусных ритуалов». Некоторые пользователи вставляли дискету и сразу извлекали ее, полагая, что если система не «зависнет» — значит, вирусов нет. На самом деле это было бесполезно, но отражало уровень цифровой паранойи.

Другие заклеивали отверстие защиты от записи скотчем, даже на новых дискетах — «на всякий случай». Бытовало поверье, что если подержать дискету рядом с магнитом, это «уничтожит возможные вирусы» (хотя на практике стирались и нужные данные).

Эти странные методы показывают, насколько мало обычные пользователи понимали принципы работы вирусов в докомпьютерную эпоху. Реальную защиту могли обеспечить только антивирусные сканеры вроде Aidstest или Dr.Web, но даже они требовали ручного запуска и часто пропускали новые угрозы.

Баннеры и скам: как нас разводили на «халяву»

В эпоху, когда интернет-реклама только училась быть ненавязчивой, баннеры превратились в реальное оружие массового обмана. Яркие всплывающие окна с заманчивыми предложениями наплывали на экраны один за другим, а их создатели соревновались в изобретательности, придумывая все новые способы выманить у пользователей деньги или личные данные.

Это было время, когда доверчивость новичков сети становились золотой жилой для мошенников, а понятие «кликбейт» еще не вошло в лексикон, хотя сама практика уже процветала. В ход шло все: от фальшивых выигрышей до поддельных системных уведомлений, заставляющих пользователей совершать роковые клики.

«Ты 1 000 000-й посетитель!» — кликни и проиграешь

Один из самых распространенных видов мошенничества — баннеры с сообщениями о выигрыше телефонов, PlayStation или $1000. После клика пользователь попадал на сайт, где требовалось:

• ввести номер телефона, после чего приходила подписка на платные сервисы;
• отправить SMS (стоимостью $5-10);
• установить «проверочную программу» (это мог быть троян).

Такие схемы приносили мошенникам домиллионные прибыли в месяц, а баннерные сети вроде ClickBooth и AdvertPRO зарабатывали на показах.

Бесконечные переадресации: когда «Назад» не работало

Попасть на нужный сайт в 2000-х было не всегда просто. После клика по ссылке браузер мог 10-15 раз перебрасывать пользователя через рекламные страницы.

Как это работало:

1. Пользователь искал, например, ключ для игры.
2. Находил форум с «прямой ссылкой».
3. Кликал — его перекидывало на сайт с рекламой.
4. Через 5-10 секунд — новое перенаправление.
5. В итоге он либо попадал на фишинговый сайт, либо получал вирус.

Бороться с этим помогали Hosts-файлы (куда вручную добавляли списки вредоносных доменов) и первые версии AdBlock.

Трояны и черви: как игры и музыка становились оружием

В погоне за бесплатным контентом пользователи 2000-х часто платили куда большую цену, чем предполагали. Пиратские версии популярных игр и музыкальных треков превратились в идеальную среду для распространения вредоносного ПО. Хакеры быстро смекнули: что может быть эффективнее, чем замаскировать троян под долгожданную новинку?

Особенно уязвимыми оказались файлообменные сети вроде Kazaa и LimeWire, где под видом желанного контента распространялись десятки модифицированных исполняемых файлов. В отличие от современных угроз, многие из этих вирусов не стремились быть незаметными — их создатели рассчитывали на полное отсутствие защиты у жертв.

Вирусы в пиратских играх и MP3: цифровая лотерея с опасным призом

В середине 2000-х пиратский контент превратился в идеальную среду для распространения вредоносного ПО. Пользователи, желавшие сэкономить на играх и музыке, часто расплачивались куда более высокой ценой — потерей данных, денег и даже контроля над своими устройствами.

Технические механизмы заражения:

1. Подмена исполняемых файлов. Пиратские сборки игр часто содержали модифицированные EXE-файлы, которые при запуске устанавливали бэкдоры (например, Backdoor.Win32.Hupigon), встраивали кейлоггеры для кражи паролей. Фейковые патчи и «кряки», включали защиту Windows Defender и добавляли исключения в брандмауэры для скрытого доступа.
2. В MP3-файлах использовалось переполнение буфера в Winamp (CVE-2006-0478) — при воспроизведении трека вирус получал права на запись в системные директории. Специально сформированные ID3-теги вызывали ошибки в Windows Media Player.

В 2006 году, под видом новых треков Rihanna и Eminem, распространялся вирус Worm.Nopir.B, который удалял все MP3-файлы на диске, подменял их на 30-секундные записи с рекламой пиратских сайтов, добавлял в автозагрузку скрипт для кражи данных из браузеров.

Армии цифровых зомби: как ботнеты захватывали интернет

В середине 2000-х хакеры осознали: один зараженный компьютер — это проблема, а тысячи — уже бизнес-модель. Так появились ботнеты — сети из «зомбированных» устройств, которые выполняли команды злоумышленников, пока владельцы спокойно проверяли почту или играли в Counter-Strike.

Технически ботнет напоминал армию роботов. Вредоносная программа (бот) проникала на компьютер через:

• фишинговые письма с вложениями вроде «invoice.doc.exe»;
• уязвимости в Windows XP — например, через сервис RPC;
• пиринговые сети, где под видом треков или игр распространялись трояны

После заражения бот подключался к управляющему серверу через IRC-канал или HTTP-запросы. Оператор мог отдавать команды тысячам машин одновременно — от рассылки спама до атаки на сайты.

В январе 2007 года пользователи начали получать письма с заголовками вроде «230 dead as storm batters Europe». Вложение (файл «video.exe») устанавливало бота, который:

• крал данные через кейлоггер;
• рассылал до 500 млн писем в день (20% мирового спама);
• создавал P2P-сеть для устойчивости — даже после закрытия IRC-серверов ботнет работал.

К 2008 году Storm Worm контролировал 1 млн компьютеров. Его особенность — самообновляемый код: антивирусы не успевали добавлять сигнатуры.

В ноябре 2008 года Conficker использовал уязвимость в службе Windows Server. Он генерировал 50 тыс. доменов в день для связи с C&C-серверами (чтобы их нельзя было заблокировать, отключал антивирусы и Windows Update, заразив в итоге 9 млн ПК, включая системы ВМФ Франции и NHS в Британии.

На борьбу с Conficker выделили спецгруппу (Conficker Working Group), но полностью ликвидировать вирус не удалось — некоторые зараженные машины оставались активны до 2015 года.

Почему ботнеты 2000-х были уникальны:

• Масштаб. Ботнет Rustock в 2010 году рассылал 30 млрд писем в день — больше, чем легальные сервисы вроде Mailchimp.
• Простота управления. Для запуска DDoS-атаки хакеру нужно было ввести одну команду в IRC.
• Экономика. Аренда ботнета стоила $200-500 в день, а доход от спама достигал $2 млн в месяц.

Современные ботнеты стали сложнее (используют Tor и шифрование), но принцип остался тем же: чем больше доверчивых пользователей — тем мощнее армия зомби. Разница лишь в том, что теперь вместо ПК заражают умные холодильники.

Первые фаерволы и антивирусы: защита на ощупь

В начале 2000-х защита компьютера напоминала стрельбу по танкам из рогатки — инструменты были примитивными, а угрозы становились все изощреннее. Пользователям приходилось осваивать сложные настройки фаерволов и разбираться в тонкостях работы антивирусов, которые сами по себе могли превратить мощный компьютер в подобие старого калькулятора.

В то время каждый клик по кнопке «Разрешить» или «Запретить» в фаерволе мог привести либо к повышению безопасности системы, либо к полной потере работоспособности интернета. Приходилось учиться на собственных ошибках — часто болезненных и дорогостоящих.

ZoneAlarm и «страшные» предупреждения

Один из первых массовых фаерволов — ZoneAlarm — пугал пользователей сообщениями вроде «Программа пытается выйти в Интернет!». Многие в панике блокировали даже системные процессы, ломая Windows.

Особенно проблемными были ситуации, когда фаервол отображал предупреждения только с идентификатором процесса (PID) или пометкой «Unknown Process» — это происходило при смене учетной записи с администратора на обычного пользователя в Windows XP. TrueVector — сервис мониторинга интернет-доступа ZoneAlarm — не всегда корректно загружался без прав администратора, из-за чего фаервол терял информацию о программах и выдавал пугающие, но бесполезные уведомления.

Пользователи часто сталкивались с такой проблемой: чтобы разобраться, какая программа пытается выйти в сеть, нужно было лезть в диспетчер задач и сопоставлять PID с запущенными процессами. При этом ошибки в работе ZoneAlarm иногда приводили к обратному эффекту — фаервол пропускал реальные угрозы, зато блокировал системные файлы Windows, принимая их за вирусы. В результате вместо защиты получался цифровой хаос: запуская новую программу, пользователь сталкивался с непредсказуемыми последствиями.

Антивирусы — защита с непредсказуемыми последствиями

Dr.Web, Антивирус Касперского и Norton образца 2000-х боролись с вирусами, как могли, но часто замедляли систему до состояния «кирпича». Обновления приходилось скачивать вручную через dial-up-соединение, которое могло оборваться на 99% загрузки, заставляя начинать процесс заново. Базы вирусов устаревали буквально за часы: пока пользователь ждал обновления, его компьютер уже мог быть заражен новой модификацией червя.

Особенно проблемными были «тяжеловесы» вроде Norton Antivirus 2005, которые требовали до 512 МБ оперативной памяти — непозволительная роскошь для типичного ПК тех лет с его 256-512 МБ RAM. При сканировании системы антивирус мог занимать до 90% ресурсов процессора, превращая компьютер в слайд-проектор. Пользователи шутили, что проще переустановить Windows, чем дождаться завершения полной проверки.

Некоторые антивирусы грешили ложными срабатываниями — например, Dr.Web в 2007 году регулярно определял системные файлы Windows XP как вирус «Win32.HLLW.Shadow» и предлагал их удалить. После такого «лечения» операционная система часто переставала загружаться. При этом реальные угрозы вроде руткитов антивирусы пропускали: по данным tests AV-TEST за 2008 год, даже лучшие версии обнаруживали лишь 70-80% новых вредоносных программ.

Эпилог: Что стало с угрозами 2000-х? Эволюция цифровых опасностей

Два десятилетия назад интернет-угрозы казались примитивными: вирусы распространялись через почту, баннеры обещали несбыточные выигрыши, а трояны воровали пароли от ICQ. Сегодня эти опасности не исчезли — они адаптировались к новым технологиям, став сложнее, масштабнее и изощреннее.

Фишинг, который раньше ограничивался поддельными страницами «одноклассников», теперь процветает в мессенджерах и соцсетях. Мошенники создают фейковые чат-боты, имитируют службы поддержки банков и даже используют дипфейки, чтобы обмануть жертв. В 2024 году 68% успешных атак на корпоративные данные начинались именно с фишинга в Telegram или WhatsApp.

Троянские программы тоже не стоят на месте. Если в 2000-х они крали пароли от почты, то сегодня криптоджекинг — скрытый майнинг на зараженных устройствах — приносит преступникам $2,3 млрд в год. Вредоносное ПО научилось обходить двухфакторную аутентификацию, а некоторые трояны умеют подменять транзакции в мобильных банках прямо во время подтверждения платежа.

Ботнеты 2000-х, состоявшие из тысяч зараженных ПК, теперь включают умные холодильники, камеры наблюдения и даже медицинские устройства. Управляют ими через зашифрованные каналы в Tor или Telegram, а для атак используют искусственный интеллект. Например, в 2023 году ботнет Mirai 2.0, состоявший из 600 тыс. IoT-устройств, на сутки парализовал работу облачного сервиса Google Cloud CDN, отправляя 400 млн запросов в секунду.

Но главная константа — человеческая доверчивость. Современные мошенники по-прежнему играют на жадности («Вы выиграли iPhone 15!») и страхе («Ваш компьютер заражен!»). Разница лишь в том, что вместо всплывающих баннеров они используют таргетированную рекламу в соцсетях, а вместо звонков «из техподдержки» — голосовые дипфейки.

Защита тоже эволюционировала: антивирусы научились предсказывать атаки с помощью ИИ, а фаерволы анализируют трафик в реальном времени. Однако, как и 20 лет назад, лучшая защита — критическое мышление. Прежде чем кликнуть на ссылку или ввести данные, стоит задать себе вопрос: «А не пытается ли кто-то заскамить меня, как когда-то — первопроходцев интернета?»

Пока вирусы нам не грозят, можно и посмеяться. Заглядывайте в наш тг-канал!

В мире, где большинство успешных атак происходит из-за банальных ошибок вроде слабых паролей или непропатченного софта, находятся «особые» экземпляры. Те, кто взламывает дорожные знаки, чтобы предупредить о зомби-апокалипсисе, крадет данные клиентов, работая в отделе кибербезопасности, оставляет цифровые отпечатки там, где даже новичок догадался бы их удалить.

Эти семь историй — не просто сборник курьезов. Они наглядно показывают: главная уязвимость любой системы (не обязательно цифровой) — человеческая глупость. И хорошо, что хотя бы некоторые злоумышленники тоже подчиняются этому правилу.

Семерка самых нелепых хакерских атак

Хакерские атаки обычно ассоциируются с высокотехнологичными схемами и тонкими методами взлома, но иногда злоумышленники совершают настолько абсурдные вещи, что остается только разводить руками. Одни попадаются из-за детских ошибок, другие — из-за нелепой самоуверенности, третьи умудряются навредить сами себе.

Перед вами семь самых нелепых и странных кибератак в истории — от «Годзиллы» на дорожных знаках до злоумышленников, загрузивших собственную биометрию в систему безопасности.

Взлом казино через аквариум

В 2017 году один из западных игорных домов (название до сих пор не раскрыто) стал жертвой атаки, которая больше похожа на сценарий абсурдного кибертриллера. Злоумышленники пробрались в сеть казино… через аквариум. Обычный, с рыбками.

IoT-термометр как дыра в безопасности

В холле заведения стоял «умный» аквариум с подключенными датчиками — они следили за температурой воды, уровнем чистоты и даже автоматически сбрасывали корм. Казалось бы, безобидная техника для ухода за рыбками. Но проблема в том, что эти сенсоры были частью внутренней сети казино.

Хакеры нашли уязвимость в IoT-устройстве (скорее всего, использовали стандартный пароль или эксплойт для устаревшей прошивки) и через него проникли в систему. Как позже рассказали эксперты, взломщики не просто получили доступ к аквариуму — они провели разведку, нашли другие слабые места и добрались до базы данных высокодоходных клиентов — так называемых «китов» (тоже улов своего рода).

10 ГБ данных и финский сервер

Зараженный термометр стал точкой входа, но дальше атака развивалась уже по классическому сценарию:

• сканирование сети — хакеры искали узлы с уязвимостями;
• перемещение по системе — получив привилегии, они добрались до ценных данных;
• эксфильтрация — украденная информация (около 10 ГБ) ушла на сервер в Финляндии.

Самое забавное — после этого следы обрываются. Данные не всплыли в даркнете, их не пытались продать. Возможно, это была разведка перед более масштабной атакой, но сами злоумышленники так и не объявились. Спрашивается: зачем?

Почему это вообще сработало:

• Безопасность IoT в 2017 году была мифом. Умные устройства были в новинку, их редко обновляли, защищали слабыми паролями или просто забывали изолировать от корпоративной сети.
• Человеческий фактор. Кто-то в казино решил, что датчик для рыб не нуждается в серьезной защите. Ошибка.
• Отсутствие сегментации сети. Аквариум оказался в той же сети, что и база с данными клиентов.

Что изменилось с тех пор

Случай с казино стал хрестоматийным примером рисков IoT. Сейчас компании чаще изолируют умные устройства в отдельных сегментах сети, запрещают дефолтные пароли и мониторят аномальную активность.

Но проблема не исчезла. В 2021 году, например, хакеры взломали систему очистки бассейна в отеле через уязвимый контроллер — и снова получили доступ к внутренним серверам.

Эта история — идеальный пример того, как человеческая беспечность и плохая настройка техники приводит к курьезным, но опасным взломам. Если ваша компания до сих пор считает, что умный чайник или датчик температуры не угрожают безопасности, вспомните казино с аквариумом. Возможно, прямо сейчас ценные данные уплывают вместе с рыбками.

Соискатель с креативным подходом

В 2010 году венгерский программист Аттила Немет совершил, пожалуй, самый нелепый карьерный маневр в истории киберпреступлений. Вместо того чтобы отправить резюме в отдел кадров, он взломал систему безопасности сети отелей Marriott — чтобы потом предложить свои услуги по ее защите. Получилось не совсем так, как он планировал.

Вирус вместо сопроводительного письма

25-летний Немет, судя по всему, искренне считал себя «белым хакером». Его план выглядел так:

1. Взломать Marriott, показав уязвимости.
2. Предложить компании свои услуги по устранению этих дыр.
3. Получить работу в отделе кибербезопасности.

Для первого пункта он выбрал классическую схему: фишинговые письма с вредоносными вложениями. Кто-то из сотрудников отеля открыл файл — и Немет получил доступ к внутренним системам. Он скопировал конфиденциальные данные, включая информацию о клиентах, но не стал их продавать или публиковать. Вместо этого хакер связался с Marriott и… предложил себя в качестве спасителя.

«Ваша защита слабая — возьмите меня на работу»

По версии следствия, Немет напрямую заявил представителям компании: он готов раскрыть все уязвимости, если его возьмут в штат. В Marriott идею не оценили. Вместо HR-менеджера с ним начал переписку сотрудник Секретной службы США, представившись «заинтересованным руководителем».

Хакер, не заметив подвоха, подробно описал методы взлома и даже согласился прилететь в США для личной встречи. В аэропорту его ждали не потенциальные коллеги, а полиция.

Почему это провалилось:

• Криминал ≠ пентест. Настоящие «этичные хакеры» не крадут данные перед тем, как предложить услуги.
• Наивность. Немет всерьез верил, что компания простит взлом ради его навыков.
• Юридическая безграмотность. Венгр не учел, что в США за такое сажают, даже если «хотел как лучше».

Немета приговорили к 2,5 годам тюрьмы — относительно мягко, учитывая потенциальный срок за кражу данных. Marriott потратил около $1 млн на расследование и усиление защиты. Сам хакер, выйдя на свободу, исчез из публичного поля. По некоторым данным, он все же устроился в IT — но уже без креативных «испытательных заданий».

Что было не так с его планом?

Эксперты отмечают несколько фатальных просчетов:

• Нелегальный вход. Даже если цель благая, несанкционированный доступ остается преступлением.
• Доказательства кражи. Скопировав данные, Немет автоматически стал нарушителем закона — никакие благие намерения это не отменяли.
• Доверие к анонимам. Переписка с Marriott велась через анонимные сервисы, но хакер почему-то поверил, что это официальные представители.

Как надо было поступить? Если бы Немет действительно хотел помочь и устроиться на работу, ему стоило:

1. Найти уязвимости, не получая доступа к данным.
2. Связаться через официальный канал с ответственными за безопасность.
3. Предложить исправления, приложив резюме.

Так делают настоящие исследователи — и их не арестовывают в аэропортах.

Мораль для соискателей

Эта история — отличный пример того, как не стоит искать работу в кибербезопасности. Хотите показать навыки? Участвуйте в баг-баунти программах, где взлом разрешен правилами. Мечтаете о карьере «белого хакера»? Получайте сертификаты, а не судимости.

Немету повезло: отделался небольшим сроком. Со следующим «креативщиком» могут поступить гораздо жестче.

Тупейший взлом в истории: просчитались, но где?

В 2018 году группа «киберпреступников» (если их можно так назвать) совершила то, что эксперты единогласно признали самым идиотским взломом десятилетия. Их план выглядел как сценарий для пародийного фильма: чтобы украсть товары со склада, они… загрузили свои отпечатки пальцев в охраняемую базу данных.

Хакеры против сканеров: кто кого?

Все началось с того, что преступники нацелились на склады компании, производящей предметы роскоши. Система безопасности использовала биометрические сканеры — без правильного отпечатка пальца внутрь не попасть.

Первая идея была в духе голливудских блокбастеров: отключить сканеры удаленно. Но тут злоумышленников ждало разочарование. Оказалось, что сканеры контролируются ИИ, который заметит любые манипуляции, а физическое отключение сразу вызовет тревогу. Тогда группа перешла к «плану Б» — и вот здесь началось самое интересное.

«Давайте добавим свои отпечатки в базу!»

Вместо того чтобы искать обходные пути, хакеры решили действовать напролом:

1. Взломали базу данных с отпечатками сотрудников.
2. Удалили несколько «лишних» слепков.
3. Загрузили туда свои собственные пальцы.

Логика была проста: сканер запрашивает базу, видит «своих» и открывает дверь. Что могло пойти не так?

Почему это был худший план в истории:

1. Отпечатки — это улика. В отличие от анонимных логинов, пальцы нельзя сменить или стереть.
2. База синхронизировалась с архивами. Удаленные отпечатки не исчезли навсегда — их восстановили за минуты.
3. Сотрудники заметили пропажу. Когда люди перестали проходить сканеры, охрана забеспокоилась раньше, чем воры добрались до склада.

Система безопасности компании не просто хранила отпечатки — она вела журнал всех изменений. Как только хакеры загрузили свои данные, ИИ отметил неавторизованный доступ к базе, подозрительные правки и самое главное — новые отпечатки, которых нет в кадровых документах. Полиция сравнила свежие «слепки» с криминальной базой и нашла полное совпадение. Всех участников группы задержали в течение суток.

Что не так с их логикой?

Эксперты до сих пор удивляются, как вообще можно было придумать такой план:

• Биометрия = паспорт. Даже начинающие хакеры знают: подделывать отпечатки — все равно что оставлять автограф на месте преступления.
• Резервные копии. Любая серьезная система делает бэкапы. Удалить данные навсегда практически невозможно.
• Слишком много шагов. Проще было взломать дверь кувалдой, чем лезть в базу.

Что стало с «гениями»:

• Главарь группы получил 4 года за взлом и кражу данных.
• Компания усилила защиту, добавив двухфакторную аутентификацию для доступа к биометрии.
• Этот случай теперь разбирают на курсах кибербезопасности как пример «как не надо делать».

Мораль для будущих хакеров: Если ваш план включает пункт «загружаем свои отпечатки», он точно провалится. Иногда старомодный взлом замка — куда более разумный выбор.

Рок против ядерки: как хакеры заставили ядерный объект играть AC/DC

Если бы кто-то в 2012 году предложил иранским инженерам послушать хард-рок вместо ночной смены, они бы наверняка отказались. Но хакеры не спрашивали разрешения.

Летом того года на двух ядерных объектах Ирана внезапно заиграла «Thunderstruck» — культовая песня легендарной группы AC/DC. Громкость была выставлена на максимум, динамики орали «THUN-DAH!» в ночной тишине, а персонал никак не мог это остановить. Так, вирус Stuxnet, уже хорошо известный в мире кибербезопасности, добавил к своей репутации еще и музыкальный троллинг.

Взлом с саундтреком

Stuxnet — один из самых сложных червей в истории. Его создавали для физического разрушения оборудования: он менял скорость вращения центрифуг, на которых иранцы обогащают уран, выводя их из строя, и маскировал атаку, подделывая данные мониторинга. Но в какой-то момент кто-то решил, что просто ломать машины — скучно.

Анонимный сотрудник иранской АЭС написал исследователю Микко Хиппонену: система управления периодически отключалась, а из динамиков гремел AC/DC. Тегеран официально отрицал инцидент, но детали всплыли в переписке техников. Вирус явно модифицировали — помимо основной нагрузки, он включал медиаплеер и запускал трек в случайное время.

Почему именно «Thunderstruck»? Возможно, из-за названия: «Пораженный громом» звучало как намек на ядерный удар. Или потому, что гитарный рифф идеально подходил для психологического давления.

Кто стоял за атакой?

Stuxnet приписывают совместной разработке США и Израиля (операция «Олимпийские игры»). Но музыкальный «апгрейд» — дело рук других исполнителей.

Эксперты предполагают, что это могли сделать:

• гражданские хакеры — в знак протеста против ядерной программы;
• внутренние саботажники — чтобы деморализовать персонал;
• сами разработчики Stuxnet — в качестве «пасхального яйца».

Интересно, что атака совпала с ужесточением санкций против Ирана. Громкий рок стал своеобразным медийным сигналом: «Мы контролируем ваши системы».

Обычно хакеры стараются оставаться незамеченными. Здесь же они:

• использовали уязвимость Windows (CVE-2010-2568) для распространения;
• внедрили двойную нагрузку: саботаж плюс звуковое воздействие;
• не стали скрывать факт взлома — будто хотели, чтобы об этом говорили.

Для воспроизведения музыки вирус либо содержал MP-файл внутри кода, либо скачивал его с зараженного сервера. Версия с AC/DC так и не была найдена в открытых образцах Stuxnet — возможно, ее «дорабатывали» уже на месте.

Последствия: смех или паранойя?

Иранские власти заявили, что атака не нанесла ущерба. Но психологический эффект переоценить сложно:

• персонал не мог отключить музыку — только глушил динамики физически;
• трек включался ночью, нарушая режим работы;
• слухи о взломе подрывали доверие к системе безопасности.

Этот случай вошел в историю не только из-за технической стороны, но и из-за абсурдности. Хакеры доказали: даже в кибервойне есть место черному юмору.

Stuxnet стал первым вирусом, который физически разрушал инфраструктуру. А его музыкальная версия показала, что хакеры умеют добывать не только данные, но и портить нервы. Говорят, после этого случая иранские ядерные объекты перешли на компьютеры без звуковых карт. Но это уже другая история.

«Годзилла нападает!»: цифровой хаос на дорогах США

В 2014 году водители в Сан-Франциско получили необычное предупреждение: электронное табло на трассе внезапно замигало сообщением «GODZILLA ATTACK – TURN BACK!». Никакой паники не случилось — большинство решило, что это чья-то шутка. Но за этим стояла реальная хакерская атака, которая вскрыла уязвимости критической инфраструктуры.

Как взламывали дорожные знаки

Электронные дорожные табло в США управлялись (а возможно, управляются до сих пор) через примитивные системы, часто с заводскими паролями вроде «admin» или «1234». Хакеры, обнаружившие эту лазейку, подключались к знакам через открытые порты или уязвимости в протоколах. Иногда даже не требовалось сложных инструментов — достаточно было мобильного модема и стандартного ПО для управления сетевыми устройствами.

После взлома злоумышленники меняли сообщения на абсурдные: предупреждали о зомби-апокалипсисе, просили «спасти заложников на фабрике знаков» или просто выводили бессмысленный набор символов. В Техасе, например, однажды появилось сообщение: «СЛЕДИТЕ ЗА ДОРОГОЙ, А НЕ ЗА ТЕЛЕФОНОМ» — ироничный намек на проблему невнимательности, которая как раз и позволила хакерам провести атаку.

Почему это стало возможным?

Основная причина — беспечность муниципальных служб. Многие дорожные системы десятилетиями работали на устаревшем ПО, а пароли к ним никогда не менялись. Как позже выяснилось, часть оборудования даже не была защищена брандмауэрами.

Федеральное управление автомобильных дорог США (FHWA) после инцидента выпустило рекомендации по усилению безопасности, но исправлять ситуацию пришлось годами. В 2016 году исследователи из Университета Мичигана провели аудит дорожной инфраструктуры и обнаружили, что 40% систем по-прежнему уязвимы к простейшим атакам.

Последствия и уроки

К счастью, никто не пострадал — большинство водителей просто игнорировали странные сообщения. Однако атака показала, как легко можно посеять хаос, если критическая инфраструктура не защищена.

Сейчас подобные взломы стали редкостью, но не исчезли полностью. В 2020 году в Огайо хакеры вывели на табло фразу «COVID-19 — это обман», а в 2022-м в Калифорнии знаки призывали «готовиться к вторжению пришельцев».

Главный вывод прост: даже самые невинные устройства, подключенные к сети, могут стать оружием в руках злоумышленников. И если дорожные знаки взламывают ради шутки, то что мешает кому-то устроить настоящий хаос?

«Этичный хакер» с двойной жизнью: как специалист по безопасности стал киберпреступником

Пепейн Ван дер Стап выглядел идеальным кандидатом для работы в сфере кибербезопасности — молодой, талантливый, увлеченный технологиями. Днем он помогал компаниям защищать данные, а ночью взламывал их, сливая конфиденциальную информацию на даркнет-форумы. Его арест в 2023 году стал одним из самых громких случаев двойной игры в IT-индустрии.

Как его поймали

Все началось с жалобы амстердамской компании, которая обнаружила утечку данных. Расследование привело к Ван дер Стапу — сотруднику Hadrian Security, фирмы, специализирующейся на пентестах (тестировании систем безопасности) и защите от кибератак. Злая ирония в том, что он сам годами использовал те же инструменты, которые по задумке должны были защищать системы от взлома.

Следствие выяснило, что с 2020 по 2023 год оборотень с ноутбуком и его сообщники взломали десятки компаний, вымогали деньги под угрозой утечки данных и заработали на этом более 2,6 млн евро. При обыске у Ван дер Стапа нашли базы с персональными данными миллионов людей, готовые для продажи на RaidForums и BreachForums — двух крупнейших хакерских площадках, ныне закрытых.

Почему он это делал?

В интервью DataBreaches.net Ван дер Стап утверждал, что начал заниматься взломами до работы в кибербезопасности, а потом «хотел завязать». Но цифры говорят обратное: его активность совпадала с периодом трудоустройства в Hadrian Security. Возможно, доступ к внутренним данным клиентов сделал атаки проще.

Его мотивы банальны — деньги и азарт. Он продавал украденные данные, торговал доступом к корпоративным сетям и даже консультировал других хакеров. При этом успел поработать волонтером в Голландском институте раскрытия уязвимостей (DIVD), что добавляет ситуации еще немного абсурда.

Что не сработало в его схеме

Главная ошибка Ван дер Стапа — уверенность в анонимности. Он использовал ники вроде «Espeon» и «Rekt», но криптовалютные транзакции и логи подключений его выдали. В 2023 году правоохранители синхронизировали данные с закрытых форумов и вышли на него.

Еще один провал — масштаб. Он не ограничился мелкими взломами, а атаковал крупные компании, привлекая внимание регуляторов. Когда ущерб исчисляется миллионами, следствие действует жестче.

Последствия и уроки

Суд дал ему 4 года тюрьмы. Но важнее другое: случай показал, как легко «белые» хакеры могут скатиться в преступность. Компании до сих пор плохо проверяют сотрудников, работающих с критической инфраструктурой.

После этого скандала в Нидерландах ужесточили контроль за специалистами по кибербезопасности. Например, Hadrian Security ввела аудит действий сотрудников, а DIVD теперь требует раскрытия прошлой активности волонтеров.

Как хакеры качали топливо с АЗС обычным пультом

В 2019 году во Франции раскрыли аферу, больше похожую на сценарий криминальной комедии, чем на реальное преступление. Группа из пяти человек за год украла более 120 тысяч литров бензина, используя… обычный пульт управления заправочной колонкой.

Пароль «0000» — мечта хакера

Все началось с того, что злоумышленники обнаружили: на некоторых АЗС Total топливные колонки защищены стандартным PIN-кодом «0000». Персонал заправок не удосужился его изменить, а производитель оборудования не требовал обязательной смены пароля при вводе в эксплуатацию.

Купив на теневых форумах сервисный пульт (предназначенный для технического обслуживания), преступники научились разблокировать колонки без оплаты, обнулять стоимость топлива, отключать лимиты на подачу горючего.

Группа работала слаженно. Первый автомобиль подъезжал к АЗС – водитель с помощью пульта «взламывал» колонку. Затем подъезжал фургон с цистерной и закачивал до 3000 литров за раз.

Украденное топливо сбывали через соцсети по заниженным ценам. За год схема принесла им около $170 000, пока полиция не вышла на след. В этом случае тупыми оказались не столько хакеры, которые не особенно даже скрывались, а сотрудники безопасности, допустившие подобный беспредел. Тупым был способ, но не результат.

Почему это сработало:

• Халатность — Total подтвердила, что на оборудовании использовались заводские настройки.
• Отсутствие контроля — на небольших АЗС пропажу замечали только через недели.
• Уязвимость ПО — колонки считали «просто железом», но их софт оказался уязвим.

Всех пятерых задержали за кражу и взлом. Total экстренно обновила прошивки и обязала менять пароли.

Как оказалось, это был не единичный подобный случай. В 2021 году в США хакеры через уязвимость в ПО вызвали дефицит бензина на Восточном побережье. А в 2023-м исследования показали, что 20% европейских АЗС до сих пор используют устаревшее ПО.

Технические детали

Преступники использовали пульт Gilbarco Passport — стандартное устройство для обслуживания колонок. Его можно было купить на eBay за $300-500. Подключившись через ИК-порт, система запрашивала PIN-код, который часто оставался заводским.

Новые модели уже имели принудительную смену пароля при первом запуске, ограничение попыток ввода кода, систему оповещений о подозрительной активности.

Как защититься?

Владельцам АЗС эксперты рекомендуют обязательно менять стандартные пароли, регулярно обновлять ПО, устанавливать камеры с аналитикой и сегментировать сеть, изолируя колонки.

Этот случай — идеальный пример, как халатность открывает двери для примитивных, но прибыльных атак. Если ваш бизнес использует IoT-устройства, проверьте — возможно, они до сих пор на пароле «0000»?

Итоги

Эти истории доказывают: даже в мире высоких технологий человеческий фактор остается главной уязвимостью. Хакеры, о которых мы рассказали, обладали навыками, но им не хватило элементарной логики. Одни забывали скрыть следы, другие выбирали абсурдные цели, третьи — сами себя подставляли.

Главный урок? Безопасность — это не только сложные алгоритмы, но и здравый смысл. И если даже злоумышленники порой действуют настолько нелепо, то компаниям точно не стоит расслабляться. В конце концов, следующий «гений» может оказаться чуть удачливее — или чуть менее смешным.

Когда код уже не компилится, остаётся только смеяться. Самые айтишные мемы тут.

Теперь компания не запрещает использовать ИИ в разработке оружия и систем слежки.

Раньше в документах было четко прописано: никаких военных технологий и массового наблюдения. Сейчас же этих ограничений больше нет.

Почему Google передумала?

Официальная версия — меняется мир, а с ним и подход к ИИ. Глава Google DeepMind Демис Хассабис и топ-менеджер Джеймс Маника объяснили в блоге:

Сейчас идет глобальная гонка за лидерство в ИИ. Демократические страны должны быть впереди.

Google заявляет, что будет следить за последствиями использования ИИ, тестировать технологии и учитывать международные законы.

Что об этом думают сотрудники?

Многие недовольны. Их не спросили, а решение приняло руководство. В 2018 году сотрудники уже протестовали против контракта Google с Пентагоном. Тогда компания отказалась от военных проектов и написала принципы этичного ИИ.

Теперь они пересмотрены. Google не скрывает, что хочет работать с государством. Особенно на фоне того, что конкуренты — Microsoft, Amazon, OpenAI, Anthropic — уже сотрудничают с военными.

Что это значит?

Google раньше держалась в стороне от военных заказов, но теперь играет по новым правилам.

Ставка — место в гонке технологий. При этом компания обещает, что ИИ не выйдет из-под контроля.

Но вопрос остается: сможет ли Google сохранить баланс между бизнесом, этикой и ожиданиями пользователей?

Именно это и произошло с Sol Oriens. Компания-подрядчик Пентагона в вопросах ядерного оружия, подвергся кибератаке известной хакерской группировки REvil.

Что вообще произошло?

Ещё на прошлой неделе злоумышленники опубликовали список компаний, чьи данные они продавали с аукциона по самой высокой цене. Одной из них и оказалась Sol Oriens, сообщает BleepingComputer.

Где гарантии, что это не блеф?

Чтобы доказать правдивость своих заявлений, участники REvil «слили» в сеть снимки документов о найме сотрудников, о заработной плате и т.д.

А чтобы Sol Oriens стала сговорчивее, они пригрозили «предоставить соответствующую документацию и данные военным ведомствам» по своему выбору.

Кто такие эти REvil?

REvil — достаточно популярная хакерская группировка. Они занимаются скупкой данных собранных сторонними лицами, либо взламывают жертв самостоятельно.

Одним из последних появлений объединения был шантаж Apple — злоумышленники получили доступ ко множеству будущих проектов IT-гиганта.

Источник: BleepingComputer

Само происшествие датируется мартом 2020 года. Но именно сейчас стало известно, что дрон убил человека. Соответствующее исследование было проведено специалистами ООН. По их словам, это первый зафиксированный случай в истории, когда машина, без приказа человека, совершила убийство.

Сообщается, что производством устройства занималась турецкая компания. Она «вшила» в летательный аппарат специальный автономный режим, который позволял атаковать цели без необходимости команд со стороны оператора.

Согласно имеющимся данным, погибший был членом Ливийской национальной армии. Она воюет против регулярной армии правительства Ливии в Триполи.

Источник: New Scientist

Устранение цифрового разделения

Бернерс-Ли считает значимой угрозой проблему неравенства, вызываемого разрывом между имеющими доступ в интернет и теми, у кого такой возможности нет. Ученый призывает создавать больше общественных Wi-Fi-сетей, увеличивать покрытие в бедных странах и обучать цифровым навыкам население.

Сегодня быть офлайн означает не иметь возможности учиться и зарабатывать, получать ценные услуги и участвовать в демократических обсуждениях. Если мы не устраним этот разрыв, целое поколение в миллиард людей останется без интернета до 2042 года.

Децентрализация

Бернерс-Ли отмечает, что множество сайтов и блогов было сдавлено под весом доминантных платформ, контролирующих контент и монополизирующих рынок. «Добавьте к этому преимущество обладания данными пользователей, и следующие 20 лет будут куда менее инновационными», — полагает создатель Всемирной паутины. Он уверен, что власть над сетью нескольких компаний делает возможным использование ее в качестве оружия, упоминая политическое напряжение, связанное с фейковыми аккаунтами в Facebook и Twitter, и вмешательство в выборы США.

Ответственность, а порой и бремя за действия, затрагивающие миллионы людей, лежит на компаниях, стремящихся увеличить прибыль вместо социального блага. Регулирование на основе нормативно-правовой базы, принимающей во внимание стремления общества, могло бы снизить напряжение. Наше воображение ограничено двумя мифами. Первый заключается в том, что продажа рекламы — единственная бизнес-модель в интернете, второй — что функционирование платформ поздно менять. Нам лишь нужно подойти более творчески к их развенчанию.

Ученый считает, что даже большие и сложные проблемы Интернета нужно считать лишь багами, которые возможно исправить. Он призвал «яркие умы» быть амбициознее в улучшении сети и пожелал, чтобы она «отражала надежды и воплощала мечты, нежели усиливала страхи и углубляла различия».

В 2009 году Тим Бернерс-Ли создал некоммерческий фонд World Wide Web Foundation, занимающийся развитием интернета и «борьбой за цифровое равенство».