Нецифровая экономика

Чжан Имин умеет ждать, а вы — нет Основатель компании ByteDance, которой принадлежат TikTok, CapCut, Doubao и Toutiao, стал самым богатым человеком Азии. Состояние Чжан Имина превысило $105 млрд, по данным Bloomberg Billionaires Index. За семь лет оно выросло более чем в восемь раз. Также он является партером с ограниченной ответственностью фонда Source Code Capital, китайской венчурной компании. А в мае 2023 года Чжан зарегистрировал в Гонконге Cool River Venture HK Limited. Он является директором гонкгонгской структуры компании. При этом Чжан уже несколько лет не управляет ByteDance. В 2021 году он передал пост CEO сооснователю компании Лян Жубо. Однако Чжан Имин по-прежнему владеет 21% компании. По данным китайских СМИ, он также участвует в работе ИИ-направления ByteDance. До того как открыть компанию, подсадившую весь мир на быстрый дофамин, Чжан Имин успел запустить несколько стартапов и недолго поработать в Microsoft. После университета он занимался работой с поиском, социальными сетями, а затем рекомендательными системами. В 2012-м Чжан вместе с Лян Жубо основал ByteDance. Первым продуктом компании стало новостное приложение Toutiao, в котором была введена алгоритмическая лента, подстраивавшаяся под интересы пользователя. Чжан Имин считал несправедливым, что в век смартфонов человек все еще должен читать то, что интересно лишь редакторам. «Мы не новостной бизнес, — говорил Чжан Bloomberg, — мы больше похожи на поисковик или социальную платформу». Эта беспристрастность алгоритма быстро обернулась проблемой другого рода. В апреле 2018 года китайский регулятор заблокировал приложение Toutiao в ряде магазинов и полностью закрыл смежный сервис ByteDance с шутками и мемами — за контент, который сочли не соответствующим общественным ценностям. Чжан ответил публичным письмом с самокритикой: признал, что компания «слишком увлеклась» рекомендательными алгоритмами и ростом, не до конца осознав указания властей, и что продукт «пошёл по неправильному пути», содержа материалы, противоречащие социалистическим ценностям. Несмотря на публичное покаяние, в компании продолжили развивать рекомендательные алгоритмы. Только решили перейти на менее серьезный контент — вертикальные видео, а еще вывести продукт на международный рынок, чтобы нарушать теперь только законы других стран. В 2016 году появился Douyin, в 2017-м — его международная версия TikTok, а в 2018-м ByteDance купила Musical.ly за $800 млн и слила её с TikTok. Забавно, что Чжан неоднократно подчеркивал, что его философия строится на принципе «отложенного удовольствия» — способности отказаться от немедленной награды ради более долгого результата. Для того, кто создал соцсеть, приучившую мир к моментному удовольствию звучит довольно забавно. Листай видосики, мой дорогой пользователь, пока я этого не делаю и зарабатываю миллиарды! В конце концов, кто-то же должен получать деньги, пока все остальные получают дофамин.

Anthropic помогла взломать OpenAI. За 72 часа и три тысячи долларов Исследователи из Hacktron AI — Харш Джайсвал, Мохан Педхапати и Рахул Майни — нашли цепочку из двух уязвимостей, которая вела от загрузки картинки на форум OpenAI до внутреннего репозитория компании. Все началось 23 июля 2026 года с community.openai.com, форума на платформе Discourse. Там HEIC- и HEIF-файлы шли через ImageMagick к библиотеке libheif, в которой сидел heap buffer overflow — CVE-2026-32882. То есть переполнение буфера выделяемой динамической памяти (она же «куча») — часто используется, например, в джейлбрейке консолей. Вообще эту дыру уже закрыли в прошлом году, но в Debian 12 (на нем базировался Docker-образ Discourse) фикс не бэкпортили. Исследователи подняли Opus 4.8, попросили проверить libheif на проблемы — и через несколько сессий получили рабочий эксплойт. Дальше в игру вступил уже Opus 5, вышедший в тот же вечер. Он за три часа собрал рабочий ARM64-эксплойт для локального Mac, потом портировал его на x86-64 с jemalloc, и к утру 25 июля у Hacktron был RCE на community.openai.com. После этого сработала вторая часть: ошибка конфигурации SSO в инфраструктуре идентификации OpenAI. Форум позволял входить через auth.openai.com, и если скомпрометировать любой сервис на этом SSO, дальше открывался путь к аккаунтам ChatGPT и Codex. Исследователи захватили аккаунт сотрудника OpenAI, чей Codex был подключен к GitHub-организации компании, и через его же Codex открыли пул-реквест в закрытом монорепозитории openai/openai — просто чтобы доказать доступ, не читая код. Затем остановились и отправили отчет. Discourse получил уведомление в субботу, ответил в воскресенье, а к понедельнику уже выпустил патч и добавил sandboxing для ImageMagick. OpenAI выплатила $6,5 тыс. через Bugcrowd, но отдельно уточнила, что награда за находку на стороне OpenAI, а не за Discourse — тестирование форума было исключено из программы. Общая стоимость операции меньше $3 тыс. в токенах и около 72 часов. Кстати, никто из компаний, использующих ту же библиотеку в пайплайнах, кроме Shopify, не заметил атак, отмечают исследователи. Даже когда их обработчики изображений падали от тысяч загруженных картинок. Докинут ли Opus’у $3,5 тыс. за его работу исследователи не уточнили. 🔤🔤Все это, кстати, напоминает комикс 2020 года от xkcd под номером 2347, где вся современная цифровая инфраструктура изображена как шаткая башня из блоков, а в самом низу — один тонкий блок с подписью «проект, который какой-то случайный человек из Небраски с 2003 года поддерживает без благодарности». Дополнительный текст комикса гласит: «Someday ImageMagick will finally break for good and we'll have a long period of scrambling as we try to reassemble civilization from the rubble». Как в воду глядели. @antiinfosec

Очковтирательство какое-то! Во Франции умные очки стали предметом уголовного расследования. Как пишет Reuters, парижская прокуратура проверяет жалобы на мужчин, которые незаметно снимали женщин умными очками, а затем публиковали записи в социальных сетях. Следователи пока не уточняют, какие именно устройства использовали подозреваемые. Неделей ранее газета Le Monde рассказала об аналогичных случаях в других странах. Женщины по всей Европе жалуются, что видео с ними какие-то извращенцы снимать на улице или в публичных местах, а потом выкладывают в сеть. Французская активистка Анна Бальди даже рассказала Le Monde том, что одна из её подписчиц обнаружила умные очки Meta на гинекологе прямо во время медицинского осмотра. Во одной только Франции по данным организации по борьбе с кибербуллингом e-Enfance, с начала 2026 года поступило около двадцати сообщений о женщинах, которых снимали с помощью подобных очков без их ведома. В НКО допускают, что это не отражает масштаб происходящего - в интернете таких видео сотни тысяч, но подать жалобу во Франции можно только если известно, кто вас снимал. А как это узнать, если снимать может кто угодно? Тем временем рынок умных очков стремительно растёт. Его лидером остаётся американская запрещенная в России экстремистская Meta, которая выпускает устройства совместно с франко-итальянской EssilorLuxottica, владельцем брендов Ray-Ban и Oakley. На их продукцию приходится около 76% мирового рынка. В 2025 году они продали 7 млн пар очков со встроенными камерами и искусственным интеллектом, а в 2026 году EssilorLuxottica сообщает о дальнейшем резком росте продаж. Во Франции позиции Meta ещё сильнее: по данным исследовательской компании IDC, с начала года на её модели пришлось почти девять из десяти проданных пар умных очков. Кстати, Meta знает о проблеме скрытой съёмки. В разработанных совместно с EssilorLuxottica очках предусмотрен светодиод, который загорается при записи фото и видео. Производитель утверждает, что при попытке закрыть или повредить индикатор камера должна отключаться. Однако Le Monde выяснила , что в интернете легко найти инструкции и специальные накладки для обхода защиты. Американская журналистка Джоанна Стерн даже нашла человека, который отключил индикатор на её очках за $100. Meta пообещала усилить защиту от подобных манипуляций и блокировать аккаунты пользователей, публикующих видео с домогательствами. При этом компания также готовит альтернативу: как сообщил The Information, осенью она планирует выпустить очки Luna вообще без камеры. Устройство получит шесть микрофонов, динамики и кнопку вызова ИИ-помощника. Но, кажется, это мало что поменяет. Не умные очки Meta, так китайцы какие-нибудь…