15 May 2026, 23:41 UTC972 views9 reactionsread 7 August 2026 Last September, Apple said it leveraged its hardware and operating system expertise into a technology called Memory Integrity Enforcement (MIE), which it described as “the culmination of an unprecedented design and engineering effort, spanning half a decade.”
With Claude, building the code that exploited the two MacOS bugs took five days, Calif says.
P.s. this is a gift link, so no paywall
https://www.wsj.com/tech…
❤9
14 May 2026, 16:39 UTC969 views9 reactionsread 7 August 2026 За узким кругом e/acc и людей напрямую работающих над ИИ, вполне естественным образом у читателя может возникнуть вопрос: а мы не просили создание ИИ моделей, которые способны на кибератаки.
Ирония в том, что эти возможности появились естественным образом в результате попыток улучшить их способности написания кода.
И если вы скажете, а мне и для обычного кода ЛЛМки не нужны, я вас направлю к предыдущей фуге где объ…
🔥8❤🔥1
14 May 2026, 16:33 UTC877 views10 reactionsread 7 August 2026 Что можно сделать для минимизации риска?
Если вы здравый разраб, то вы скорее всего уже пользуетесь современным package manager, который использут lockfiles.
Если же вы традиционный питоновский разраб, при всей моей любви к питону, с сегодняшнего дня и до тех пор пока вы используете pip install -r requirements.txt вы являетесь радиоактивной обузой для всех, с кем вы взаимодействуете.
Во втором голосе объясняю поче…
🔥9❤🔥1
14 May 2026, 16:28 UTC737 views2 reactionsread 7 August 2026 Как вы могли заметить, это снова фуга.
В первом голосе я передаю свое понимание причин/механизма supply chain атаки на TanStack и другого, более ядреного эксплоита CopyFail — который любой из вас может воспроизвести за пару секунд на любом linux VPS.
https://ischemist.com/writings/fugues/ai-changed-the-math/sci-fi-cyberattacks
❤1❤🔥1
14 May 2026, 16:25 UTC701 views5 reactionsread 7 August 2026 Photo
Некоторые могут отнестись к этому всему со скепсисом. А че мне терять?
❤4❤🔥1
14 May 2026, 16:25 UTC719 views4 reactionsread 7 August 2026 Unfortunately, if you’re doing anything of economic / societal value, you must immediately start worrying about cyber security and changing habits.
The mental model you should have is that EVERYTHING on the internet can be and will be compromised.
https://ischemist.com/writings/fugues/ai-changed-the-math
💯3❤1
14 May 2026, 16:24 UTC819 views11 reactionsread 7 August 2026 В понедельник прошла массовая supply chain атака на ветку обожаемых всеми библиотек TanStack.
Если вам не посчастливилось установить скомпрометированную версию, у вас моментально крали все ваши API и Github токены и SSH ключи.
И если бы вы пошли делать то, что стал бы делать любой здравый человек - отзывать, например, украденный гитхаб токен — вы бы потеряли все свои данные, ибо помимо всего прочего скрипт устанавл…
🤯10❤1
6 May 2026, 18:06 UTC≈1,110 views3 reactionsread 7 August 2026 Не новость, но хорошая сводка
https://reason.com/2026/05/06/how-a-scientific-cartel-protects-fraudsters-and-rakes-in-billions-of-taxpayer-dollars
❤🔥2😢1
2 May 2026, 14:08 UTC≈1,490 views8 reactionsread 7 August 2026 If you’re curious about the inner workings of financial institutions, you should follow Patrick McKenzie. He also has a podcast in which he reads some of his essays (complex systems)
https://www.bitsaboutmoney.com/archive/nonprofit-indicted-bank-fraud/
https://www.complexsystemspodcast.com/episodes/splc-financial-infrastructure/
The subject matter of this essay is absolutely surreal, straight Alex Jones territory …
👍6❤2
20 Apr 2026, 16:07 UTC≈1,570 views22 reactionsread 7 August 2026 Хакеры получили доступ к non-sensitive environment variables сайтов размещенных на Vercel (один из крупнейших игроков хостинга сайтов написанных на NextJS).
https://vercel.com/kb/bulletin/vercel-april-2026-security-incident
Произошло это крайне интересным способом - один из сотрудников Vercel авторизовывался со своей рабочей почтой через OAuth в context.ai, и кто-то в прошлом месяце (!!!) получил доступ к OAuth ток…
❤10😢7🔥3💯2
17 Apr 2026, 17:08 UTC≈1,160 views5 reactionsread 7 August 2026 В третьем голосе я возможно сформулировал по истине новое философское наблюдение:
> Some disciplines are more fertile for the formalization of best practices, but those practices are domain transcendent
По сути это ответ на сентимент "ок, ЛЛМ хорошо справляются с доменами где есть verifiable rewards, а вот в моей любимой экспериментальной науке такого нет, так что ваши ИИ будут бесполезны"
https://ischemist.com/wr…
❤4🔥1
17 Apr 2026, 17:04 UTC≈1,060 views4 reactionsread 7 August 2026 Второй голос выражает мою позицию почему несмотря на то, что все больше и больше кода будет писаться с помощью ИИ, получать полноценное системное образование в CS может быть чуть ли не самым рациональным решением.
https://ischemist.com/writings/fugues/software-is-a-force-multiplier/we-need-swe-minds
🔥4
Showing the 12 most recent of 20 posts we hold for @ischemist. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.