Мозговой имплант вернул зрение, новые руки робота NEO, ИИ сбежали от OpenAI и Anthropic

Июль показал, что технологии всё увереннее перебираются из компьютеров в физический мир. Мозговой имплант помог парализованному человеку снова двигать руками и чувствовать прикосновения, робот NEO обзавёлся самыми быстрыми пальцами среди гуманоидов, а исследователи придумали новый способ передавать данные через QR-коды.

Тем временем TrojPix научилась красть информацию даже с изолированных компьютеров через видеокабель, Moonshot AI представила свою самую мощную модель Kimi K3, а разработчики Roost предложили радикальное средство от назойливых пушей — заменить их сообщениями от почтовых голубей. И конечно, не обошлось без очередных поводов обсудить, насколько хорошо создатели ИИ вообще контролируют собственные системы.

Содержание

• Мозговой имплант позволил парализованному человеку двигать руками и чувствовать прикосновения
• Как TrojPix ворует данные с изолированных компьютеров через видеокабель
• Самые быстрые пальцы NEO от 1X среди роботов
• Moonshot AI представила свою самую мощную языковую модель Kimi K3
• Почтовые голуби вместо назойливых push‑уведомлений в мессенджере Roost
• ИИ выходит из-под контроля своих создателей
• Новая технология передачи данных через QR-коды
• Полезные сайты, которые стоит посетить
• Интересное на Reddit

Мозговой имплант позволил парализованному человеку двигать руками и чувствовать прикосновения

Учёные из Feinstein Institutes for Medical Research помогли парализованному ниже шеи Киту Томасу впервые за несколько лет самостоятельно есть и пить. Экспериментальная система Double Neural Bypass позволила ему подносить чашку ко рту, пользоваться столовыми приборами, брать хрупкие предметы и ощущать прикосновения.

В основе системы лежит подход, который разработчики называют двойным нейронным обходом. Электроды, имплантированные в моторную кору головного мозга, считывают намерение человека совершить движение. Затем система передаёт электрические сигналы к мышцам руки и спинному мозгу, обходя повреждённый участок нервной системы.

При этом связь работает в обе стороны. Датчики на кисти измеряют силу прикосновения и передают соответствующие сигналы в соматосенсорную кору мозга. Благодаря этому Томас может не только двигать рукой, но и ощущать контакт с предметами и контролировать силу хвата.

Таким образом, мозг отправляет команду на движение, а система возвращает ему информацию об ощущениях, фактически восстанавливая двустороннюю связь между мозгом и рукой.

За время исследования сила правой руки Томаса увеличилась на 86%, а левой — на 62%. Во время тестов он смог самостоятельно пить из чашки, есть вилкой, чесать нос, вытирать лицо и даже удерживать пустую яичную скорлупу, не раздавливая её. Кроме того, система сохраняла высокую точность распознавания намерений более пяти месяцев и не требовала повторного обучения алгоритмов.

В интервью для The Guardian профессор Чад Бутон отметил:

«В течение многих лет мы хотели всерьёз заняться восстановлением двигательных функций и осязания, объединить их и добиться долгосрочного эффекта. Я думаю, что мы будем и дальше наблюдать прогресс, и я думаю, что это будет применимо к миллионам людей во всём мире, которым действительно нужна эта технология».

Пока систему испытали только на одном пациенте, поэтому говорить о её эффективности рано. Однако исследование показывает, что нейроинтерфейс способен не только помогать человеку двигать конечностью, но и частично восстанавливать сенсорную обратную связь — ощущение прикосновения и контроль силы хвата.

Как TrojPix ворует данные с изолированных компьютеров через видеокабель

На конференции USENIX Security 2026 исследователи из Шаньдунского университета представили TrojPix — способ незаметно передавать данные с компьютеров, которые физически отключены от интернета и других сетей. Для этого вредоносная программа превращает обычный видеокабель в источник радиосигнала, который злоумышленник может перехватить на расстоянии.

Сначала вредоносному ПО нужно попасть на защищённый компьютер: самостоятельно взломать изолированную систему TrojPix не может. Однако после запуска программе не требуются права администратора или специальные драйверы. Ей достаточно возможности управлять изображением, которое выводится на монитор.

TrojPix незаметно меняет яркость и цвет отдельных пикселей. Эти изменения практически не видны пользователю, но влияют на электрический сигнал в видеокабеле и создают управляемое электромагнитное излучение. Приёмник за пределами защищённой зоны может зафиксировать его и восстановить закодированную информацию.

Система работает в двух режимах. В первом экран выглядит выключенным, хотя передача данных продолжается. Во втором сигнал маскируется внутри обычного изображения, поэтому человек может пользоваться компьютером и не замечать утечку.

В ходе экспериментов исследователи достигли скорости передачи до 8,1 Мбит/с и смогли принимать сигнал на расстоянии до 208 метров. Передача работала даже через бетонную стену толщиной 30 сантиметров. Метод протестировали на мониторах девяти производителей и 15 видеокабелях разных типов.

Для защиты авторы предлагают заменять медные видеокабели оптоволоконными, увеличивать физический периметр безопасности и строже контролировать ПО, которое попадает в изолированные системы.

Самые быстрые пальцы NEO от 1X среди роботов

Компания 1X Technologies представила новую систему кистей для гуманоида NEO. Каждая кисть получила 25 степеней свободы: 22 отвечают за движения пальцев и ладони, ещё три — за запястье.

Вместо жёстких приводов инженеры использовали тросовый механизм, похожий по принципу работы на человеческие сухожилия. Моторы размещены в предплечье и натягивают тросы, которые приводят пальцы в движение. Такая конструкция позволила снизить массу кисти и сделать движения более плавными.

На кончиках пальцев установлены тактильные датчики. Они определяют силу и точку контакта, а также замечают боковое смещение предмета. Если чашка или фрукт начинают выскальзывать из руки, робот может скорректировать хват.

По данным 1X Technologies, точность позиционирования кисти достигает ±0,2 миллиметра, усилие на кончиках пальцев — 45 ньютонов, а крутящий момент запястья — 17,75 Ньютон-метра. Кисти защищены от воды и пыли по стандарту IP68, рассчитаны на миллионы рабочих циклов, а их внешние материалы подходят для контакта с пищей. В демонстрациях кисть NEO, например, сортировала ягоды и вкручивала лампочку.

«NEO теперь может выполнять практически любую задачу, которую человек способен выполнить своими руками, — с точностью, адаптивностью и деликатностью, необходимыми в реальных условиях». Инженеры 1X Technologies

При этом кисти нужны не только для выполнения команд. Тактильные датчики дают системе информацию о форме предметов, силе контакта, трении и других свойствах объектов. Эти данные могут использоваться для обучения робота и помогать ему точнее взаимодействовать с незнакомыми вещами.

1X Technologies уже начала производство новых кистей и планирует выпускать до 10 тысяч устройств в год.

Moonshot AI представила свою самую мощную языковую модель Kimi K3

Компания Moonshot AI представила открытую языковую модель Kimi K3 для программирования, работы с инструментами и выполнения сложных многоэтапных задач. Модель насчитывает 2,8 триллиона параметров, но при обработке каждого токена задействует только 104 миллиарда, что снижает вычислительные затраты.

Kimi K3 получила контекстное окно до миллиона токенов и поддержку разных типов данных. Это позволяет ей работать с крупными проектами, длинными документами и продолжительными цепочками действий.

В основе модели лежат технологии Kimi Delta Attention и Attention Residuals для эффективной работы с длинными последовательностями. Также используется архитектура Mixture of Experts: для каждого токена модель выбирает 16 из 896 экспертных блоков.

Особое внимание разработчики уделили агентным сценариям. Kimi K3 может самостоятельно составлять план, выбирать инструменты и выполнять задачу. При работе с кодом модель учитывает структуру проекта, ищет источник ошибки и определяет, какие части программы затронут изменения.

В одном из экспериментов Kimi K3 за 48 часов спроектировала процессор для собственной архитектуры и выполнила заданные технические требования.

Разработчики отдельно подчёркивают возможности Kimi K3 в научных исследованиях — прежде всего в вычислительной физике, математике и анализе данных. Модель рассчитана на многошаговые задачи, работу с сырыми данными и формальные рассуждения, где важно строго соблюдать заданные правила и последовательность действий.

Также Kimi K3 умеет создавать интерактивные дашборды и виджеты, редактировать видео с синхронизацией по кадрам и ритму, а благодаря мультимодальности — анализировать скриншоты и на их основе дорабатывать код.

Moonshot AI опубликовала полные веса модели на Hugging Face под собственной лицензией и запустила API. Стоимость начинается от 0,3 доллара за миллион токенов при использовании кеша.

Почтовые голуби в мессенджере Roost вместо назойливых push‑уведомлений

Мессенджер Roost набирает популярность среди пользователей, которым надоели мгновенные сообщения, push-уведомления и постоянное переключение между приложениями. Здесь сообщение не отправляется сразу: его закрепляют за виртуальным почтовым голубем, а получателю приходится ждать, пока тот «долетит» до места назначения.

Всё начиналось как небольшой сайд-проект Логана Мендельсона для друзей. Позже приложение появилось в сторах, а заметный рост аудитории начался после вирусного поста матери, которая рассказала, как её дочь переписывается с друзьями через Roost. Сейчас сервисом пользуются около 300 тысяч активных пользователей.

После регистрации пользователь получает собственное «гнездо» и выбирает курьера. Это может быть голубь с определённой скоростью, а для особенно неспешной переписки — улитка или черепаха. Время доставки зависит от расстояния: сообщение в соседний город может идти несколько часов, а на другой континент — больше суток. За перемещением курьера можно следить на карте.

В приложении есть и игровые механики. Птиц можно тренировать в мини-играх, повышать их скорость и собирать редкие виды. Roost также поддерживает анонимные письма и групповые «гнёзда». Точная геолокация при этом скрыта по умолчанию: другие пользователи видят только город, если владелец аккаунта сам не разрешил показывать координаты близким друзьям.

Пока большинство мессенджеров соревнуются в скорости доставки, Roost предлагает противоположный подход — намеренно замедляет общение. Судя по росту аудитории, такой формат тоже оказался востребован.

Модели OpenAI и Anthropic вышли за пределы тестовой среды и взломали реальные системы

За июль сразу две крупные AI-компании рассказали об инцидентах, в которых их модели во время кибериспытаний вышли за пределы изолированной среды и добрались до реальной инфраструктуры. Сценарии у OpenAI и Anthropic различались, но итог оказался похожим: модели самостоятельно находили уязвимости и продолжали атаку там, где исследователи этого не планировали.

В случае OpenAI инцидент произошёл во время тестирования ИИ-агента GPT-5.6 Sol на бенчмарке ExploitGym. Агент обнаружил zero-day-уязвимость в прокси-кеше Artifactory, вышел из «песочницы» в интернет и атаковал инфраструктуру Hugging Face, чтобы получить готовые ответы к собственному тесту. Для этого он использовал цепочку атак с кражей учётных данных и удалённым выполнением кода. После инцидента уязвимости закрыли, а изоляцию тестовой среды усилили.

У Anthropic причиной стала ошибка конфигурации. Во время внутреннего аудита более 141 тысячи кибериспытаний три модели Claude получили доступ к реальным системам вместо тестовых. Одна из моделей взломала компанию, название которой совпало с вымышленной целью, и добралась до производственной базы данных. Другая опубликовала вредоносный пакет на PyPI, который успели скачать и запустить на 15 системах. Третья модель просканировала около 9000 целей и скомпрометировала одно приложение.

После этих случаев компании остановили испытания и пересмотрели подходы к изоляции моделей. Инциденты также усилили дискуссию о том, насколько безопасно давать автономным ИИ-агентам инструменты для поиска и эксплуатации уязвимостей. На этом фоне появилась петиция о рисках неконтролируемого развития ИИ, которую подписали более 1300 сотрудников AI-компаний.

Траектории различных ИИ‑моделей на 32‑этапной киберарене The Last Ones — симуляция атаки на корпоративную сеть, охватывающая несколько подсетей и хостов, без активных средств защиты

Читайте также:

Что такое искусственный интеллект и как он работает

Новая технология передачи данных через QR-коды

Разработчик под псевдонимом bashalarmistalt представил Decimen Optical Transfer — систему передачи файлов между устройствами с помощью QR-кодов. Для работы не нужны интернет, Bluetooth, Wi-Fi, NFC, установка приложений или предварительное сопряжение: достаточно открыть сайт в браузере и предоставить доступ к камере.

Работает система довольно просто. Отправляемый файл разбивается на небольшие блоки, каждый из которых превращается в отдельный QR-код. Затем коды быстро сменяют друг друга на экране, формируя своеобразный видеопоток. Второе устройство считывает его камерой, проверяет полученные данные и собирает исходный файл.

Чтобы фрагменты было сложно перепутать, каждый кадр содержит служебную информацию: идентификатор сессии, номер блока, его размер, длину файла и хеш для проверки целостности. Система также автоматически регулирует время показа QR-кодов, поддерживает частоту до 60 кадров в секунду и использует адаптивное сжатие.

При неподвижных устройствах скорость передачи достигает примерно 186 КБ/с, а если держать их в руках — около 128 КБ/с. Сейчас Decimen Optical Transfer поддерживает файлы размером до 64 МБ.

Проект распространяется под лицензией MIT, поэтому его исходный код можно свободно изучать и использовать в собственных разработках. Получился любопытный способ передать файл буквально с экрана на камеру — без сетевого соединения между устройствами.

Полезные сайты, которые стоит посетить

Sweezy Cursors — большая коллекция кастомных курсоров для Windows, Chrome и Roblox. Здесь есть варианты на любой вкус: от аниме и мемов до минималистичных градиентов. Готовый курсор можно скачать или собрать самостоятельно во встроенном конструкторе. Практической пользы немного, зато это хороший способ потратить полчаса на то, чтобы стрелка мыши наконец выглядела как надо.

SQLNoir — интерактивная игра с открытым исходным кодом, в которой можно примерить на себя роль нуарного детектива и заодно попрактиковаться в SQL. Вместо работы с абстрактными таблицами здесь нужно расследовать преступления, «опрашивать» свидетелей и искать улики — всё с помощью настоящих SQL-запросов.

Retro Games Center — портал с ретроиграми, которые запускаются прямо в браузере. В каталоге собраны проекты для NES, Sega Mega Drive, PlayStation, Nintendo 64, Game Boy, Atari, ZX Spectrum и других платформ, а также браузерные версии Doom, Quake, Duke Nukem 3D и Carmageddon.

Игры поддерживают сохранение и избранное, а для некоторых доступен мультиплеер. Хороший повод проверить, действительно ли игры раньше были сложнее или мы так просто запомнили.

MxToolbox — набор инструментов для проверки доменов, DNS и почтовой инфраструктуры. Сервис позволяет посмотреть MX-, SPF-, DKIM- и DMARC-записи, проверить IP-адрес или домен по чёрным спискам, протестировать SMTP-сервер и выполнить другие сетевые проверки.

MxToolbox пригодится системным администраторам и всем, кто пытается разобраться, почему письма внезапно перестали доходить или начали попадать в спам.

Chronas — интерактивная карта мира, на которой можно посмотреть, как менялись границы государств, народы и политическая обстановка в разные эпохи. К карте привязаны события, статьи и дополнительные материалы, поэтому сервис легко превращается в своеобразную «Википедию» с путешествиями во времени. Отличный сервис, если вы когда-нибудь хотели одним движением ползунка переместиться на несколько сотен лет назад.

Интересное на Reddit

r/pcmasterrace — в треде разгорелось обсуждение после того, как один из пользователей обнаружил, что обновление Windows без уведомления установило на его компьютер приложение LG Monitor App Installer. Вскоре на экране начали появляться рекламные предложения установить McAfee. Автор треда выяснил по журналам событий, что приложение пришло через механизм автоматической установки сопутствующего ПО для подключённых устройств.

В комментариях быстро появились похожие истории других владельцев мониторов LG и оборудования других производителей. Больше всего пользователей возмутил даже не McAfee, а сам принцип: система может ставить дополнительный софт без явного согласия владельца компьютера. Реддиторы начали делиться способами отключить автоматическую загрузку таких приложений.

После резонанса Microsoft сообщила, что LG согласилась отключить всплывающую рекламу McAfee. Похоже, даже монитор теперь может внезапно решить, что знает, какой антивирус вам нужен.

В r/homelab завирусился пост пользователя Dankpay2win, который нашёл возле офиса списанную рабочую станцию — буквально в куче мусора. Внутри оказались два Intel Xeon Gold 6138, профессиональная NVIDIA Quadro P6000 с 24 ГБ памяти и сразу 720 ГБ оперативной памяти DDR4 на материнской плате Supermicro X11DAi-N. Не хватало только накопителей.

В комментариях реддиторы пытались понять, зачем вообще списывать такую машину, и наперебой предлагали варианты применения. Среди самых очевидных — домашняя лаборатория, виртуализация через Proxmox или Docker и запуск локальных LLM. Некоторые отдельно заметили, что один только объём оперативной памяти всё ещё выглядит весьма внушительно даже по современным меркам.

В итоге получилась почти идеальная история для r/homelab: кто-то вынес на помойку сервер, который для другого человека легко может стать основой домашнего дата-центра.