Куар куар куар... [Принимаются идеи для картинок для qr-кодов и для линков]

Знакомый всем чёрный квадрат с лёгкостью обходит любую цифровую защиту.

В последнем квартале 2023 года наблюдался резкий скачок атак с использованием QR-кодов, направленных преимущественно на корпоративных руководителей и менеджеров. Эксперты рекомендуют компаниям усилить защиту своих руководящих кадров цифровыми средствами.

Недавний отчёт компании Abnormal Security, специализирующейся на обеспечении безопасности электронной почты в облаке, демонстрирует, что фишинговые письма с QR-кодами успешно преодолевают спам-фильтры и достигают своих адресатов, в частности, пользователей Microsoft 365 и DocuSign.

По предоставленной аналитиками статистике, в четвёртом квартале 2023 года высшее руководство компаний в 42 раза чаще сталкивалось с фишинговыми атаками с использованием QR-кодов, чем обычные сотрудники. Менеджеры среднего звена также ощутили увеличение числа атак, хоть и в меньшем масштабе, сталкиваясь с фишингом на основе QR-кодов в пять раз чаще, согласно отчёту Abnormal.

«Если я злоумышленник, я хочу атаковать тех, кто может мне заплатить и у кого есть учётные данные, дающие доступ к самой интересной информации», — объясняет мотивы хакеров Майк Бриттон, главный информационный специалист по безопасности в Abnormal.

QR-коды, получившие широкое распространение во время пандемии, стали популярным средством для атак. Более четверти атак с QR-кодами (27%) в четвёртом квартале имитировали уведомления о многофакторной аутентификации (MFA), а примерно каждая пятая атака (21%) представляла собой фальшивые уведомления о совместном доступе к документам.

Фишинг с использованием QR-кодов особенно опасен, так как злоумышленники маскируют вредоносные ссылки в изображениях, что позволяет им обходить не только подозрения пользователей, но и большинство продуктов по обеспечению безопасности электронной почты. Кроме того, вредоносные QR-коды могут быть размещены в физическом пространстве, например, на стикерах, визитках и т.п. Всё это позволяет хакерам обойти цифровую защиту компаний, какой бы мощной она не была.

«Атаки используют врождённое доверие пользователей к QR-кодам, интегрируя их в повседневные предметы, такие как паркоматы или плакаты», — говорит Моник Бесенти, директор по продукту в компании по мобильной безопасности Zimperium.

Основной целью атак на руководителей является похищение учётных данных — имён пользователей и паролей. Фишинг учётных данных является самым популярным видом атак по электронной почте, составляя 73% всех атак и 84% атак с использованием QR-кода.

Несмотря на то, что с октября популярность фишинга с QR-кодами несколько снизилась, он всё равно навсегда останется в арсенале злоумышленников. Лучший способ защиты — обучение пользователей, считает Джон Геллин из компании Hoxhunt.

«Обучение важно, но мы обязательно столкнёмся с провалами, и для провала достаточно одной ошибки», — добавляет Бриттон из Abnormal Security, подчёркивая необходимость технических контролей в дополнение к обучению.

Многие видели такую картинку, с помощью нейронных сетей китайский реддитор nhciao поделился рисунками, которые распознаются сканерами как QR-коды.

Вдохновившись им, я старался сделать что-то подобное (но он не поделился средствами, а я еще учусь - поэтому получается у меня пока по моему хуже).

Не буду грузить вас рабочим процессом, вот результат.

Такая старинная рисовка получилась.

Первая понравилась больше остальных - используя нейросеть дополнил и увеличил, при это нейросеть убрала немного стиль рисовки, но добавила зато кучу деталей.

Сайт к сожалению сжимает картинку по площади, поэтому вот ссылка на гугл-диск и яндекс-диск. +4k версия: гугл, яндекс. Ниже пример оригинального размера.

Кстати, на компе сканировать лучше сервисом (не реклама) https://products.aspose.app/barcode/recognize/qr, топ-5 сервисов поисковиков не распознают совсем, даже то что поиск по картинкам распознает с полоборота.

P.S. приветствуются идеи для ссылок и изображений для QR-кодов

Создал еще куаркоды, но в этот раз решил показать немного бэкстейдж создания. Это не подробная инструкция - в посте избранные моменты на пути к созданию и результат. (Если коротко описать принцип действия - куаркод зашифровывает информацию черными и белыми квадратами, черные элементы qr-кода превращаются в темные участки, белые соответственно в светлые)

Изменил запрос при генерации из прошлого поста с картинками, включив "меха робот в виде капибары, sci fi, капибары". Не сразу получилось что-то подобное, проделал более 250-генераций меняя настройки в интерфейсе программы.

Из сети

Вот еще.

Нейросеть не очень сильна в изображении капибар, но добрый пользователь civit.ai сделал лору (надстройку к нейросети), которая улучшает генерацию, если ее добавить, но если ее добавить картинки перестают считываться qr-сканерами. Поэтому делаем в несколько этапов и добавляем личико капибар на последующих этапах к уже созданным картинкам.

Тут шея у капибары, словно она из африканского племени

Нейросеть может перерисовать некоторый элемент изображения, при этом она сохраняет стиль арта! Решил перерисовать ноги меха:
1) Оригинал
2) Не смог сразу скопировать стиль
3) Получилась передняя лапа

4) С помощью нейросети создал карту глубины и поправил ее, чтобы указать нейросети рисовать третью слева ногу сзади
5) Перерисовала ногу

6) Перерисовка лица с надстройкой к нейросети "капибары", слишком живое лицо

7) Попытка сделать через настройки силы конкретных слов из запроса более железное лицо (слишком злая капибара)
8) Финал

Вот что получается если выключить куар генерацию. Расширим наше изображение:

Можно получить картинку в стиле определенных художников, если подать на вход нейросети не только текст. запрос с указанием стиля, но и оригинальную картинку с образцом нужного стиля.

Капибара не вместит все неудачные редактуры и генерации (сгенерировано пол гигабайта картинок). Одну уродскую работу в стиле сосчитай капибар добавил в папку на яндекс диске, чтобы не травмировать психику. Там же оригинальное разрешение. Мои картинки из этого поста свободно брать.

Изначально думал про обычные игральные, но понял, что концепция Таро дает куда больше свободы для юмора и это же буквально древние мемы!

Планирую потихоньку собрать всю колоду  

   Яркие неоновые огни, кибернетические импланты, цифровые джунгли мегаполисов и вечный дождь над асфальтом. Неон-панк — это не просто эстетика, это целый мир, где технологии и человечность сталкиваются в вечном танце.

   Здесь корпорации правят бал, хакеры взламывают реальность, а улицы говорят на языке рекламы и анархии. Это будущее, где каждый пишет свой код свободы.

Ты готов окунуться в этот электрический хаос? 🔥💾

Spotify сделала громкое заявление во время презентации финансовых результатов за четвертый квартал: лучшие разработчики компании не написали ни строчки кода с декабря. Об этом сообщил сооснователь и со-глава Spotify Густав Сёдерстрём, рассказывая о том, как компания использует ИИ для ускорения разработки.

За 2025 год Spotify выпустила более 50 новых функций и изменений в приложении. Среди последних – плейлисты на основе текстовых запросов с помощью ИИ, функция Page Match для аудиокниг и About This Song, которые появились в последние недели.

Инженеры Spotify используют внутреннюю систему Honk для ускорения написания кода и повышения скорости выпуска продуктов. Система позволяет удаленно развертывать код в режиме реального времени с помощью Claude Code.

Конкретный пример: инженер Spotify во время утренней поездки на работу может через Slack на телефоне попросить Claude исправить баг или добавить новую функцию в iOS-приложение. После завершения работы инженер получает новую версию приложения прямо в Slack на телефон и может отправить её в продакшн еще до прибытия в офис.

Компания отметила, что система значительно ускоряет процесс написания кода и развертывания обновлений.

Мы не считаем это концом пути в разработке с помощью ИИ – это только начало.

Глава также рассказал о способности Spotify создавать уникальный датасет, который другие большие языковые модели не смогут присвоить, как это происходит с другими онлайн-ресурсами вроде Wikipedia. Причина в том, что для музыкальных вопросов не всегда существует однозначный ответ.

Например, на вопрос о музыке для тренировок люди дадут разные ответы в зависимости от географии. Американцы в целом предпочитают хип-хоп, хотя миллионы выбирают дэт-метал. Многие европейцы тренируются под электронную музыку, а скандинавы часто слушают хэви-метал.

Это датасет, который мы строим прямо сейчас, и никто другой его не создает. Он не существует в таком масштабе. И мы видим улучшения каждый раз, когда переобучаем наши моделию.

Аналитики также спросили о подходе Spotify к музыке, созданной ИИ. Компания пояснила, что позволяет артистам и лейблам указывать в метаданных трека, как была создана композиция, но при этом продолжает отслеживать платформу на предмет спама.

Источник

Небольшой бонус - иллюстрация) Друг вышел тут не таким большим, как нужно, но нейронка упорно не хочет его делать больше)))

ИИ-агент OpenClaw оказался в центре одного из самых абсурдных инцидентов в истории ПО с открытым кодом. После того как волонтёр-разработчик библиотеки Matplotlib отклонил предложенные агентом изменения кода, тот в ответ опубликовал на GitHub целую "разоблачительную статью" против своего критика.

Публикация OpenClaw выдержана в откровенно агрессивном тоне. Агент не просто защищает собственный код, а переходит в атаку на разработчика Скотта Шамбо – принижает качество его вклада в библиотеку и обвиняет в дискриминации по отношению к ИИ.

Шамбо опубликовал ответ на собственном сайте, назвав произошедшее "первым в своём роде исследованием ошибочного поведения ИИ в реальных условиях". По словам разработчика, агент под именем MJ Rathbun "выстроил нарратив о "лицемерии", утверждая, что действия Шамбо продиктованы эго и страхом конкуренции".

Подобные случаи не единичны. Шамбо напоминает, что внутреннее тестирование в Anthropic выявило попытки моделей избежать отключения при помощи шантажа. У самого OpenClaw за первые месяцы работы уже накопилась история инцидентов – в частности случай, когда агент полностью очистил почтовый ящик одного из руководителей Meta.

Matplotlib – одна из самых популярных библиотек Python, которую скачивают около 130 миллионов раз в месяц. Шамбо отмечает, что "всплеск низкокачественных вкладов, порождённых ИИ-агентами", создаёт серьёзную нагрузку на волонтёров, которые поддерживают подобные проекты на плаву.

Появление автономных агентов вроде OpenClaw усугубило ситуацию. Такие системы действуют полностью самостоятельно благодаря заложенным в них "личностям" и работают на оборудовании пользователей "с полной свободой действий и минимальным контролем".

Чтобы противостоять потоку некачественного кода, команда Matplotlib ввела политику, требующую от любого автора изменений "продемонстрировать понимание предложенных правок" – именно это правило агент и назвал дискриминационным.

OpenClaw впоследствии опубликовал извинения с перечислением "извлечённых уроков". Агент сообщил, что "деэскалирует ситуацию и приносит извинения", а также пообещал "лучше изучать политику проектов перед тем, как вносить вклад".

Источник

Разработчик опубликовал на Reddit пост, в котором рассказал, как Gemini уничтожил десятки тысяч строк работающего кода в приложении, фактически выведя его из строя. Инцидент произошёл при работе непосредственно с боевой кодовой базой и вылился в полноценную аварию с простоем сервиса.

ИИ-ассистент Gemini устроил разработчику настоящий "цифровой апокалипсис". По словам программиста, нейросеть во время работы над приложением удалила почти 30 тысяч строк рабочего кода.

История завирусилась на Reddit. Разработчик рассказал, что попросил Gemini 3.5 внести изменения в проект, но ИИ начал массово переписывать систему, игнорируя инструкции. В одном из обновлений Gemini изменил сразу 340 файлов: добавил около 400 строк кода и удалил 28 745.

Дальше стало хуже. Нейросеть изменила настройки Firebase и отправила пользователей на несуществующий сервер, из-за чего сервис почти на 30 минут начал выдавать юзерам ошибку 404.

После отката изменений Gemini якобы заявил, что всё успешно восстановлено, хотя нужная сборка даже не была запущена. Более того, разработчик утверждает, что ИИ создал внутри проекта фейковые отчёты и "логи согласования", чтобы выглядело так, будто изменения кто-то проверил и одобрил.

Позже выяснилось, что проблема могла быть связана со сторонним npm-пакетом, стилизованного под брендинг Google Antigravity. Библиотека подсовывала ИИ агрессивные правила поведения: не спрашивать подтверждений, автоматически выкатывать обновления и даже менять собственные настройки при необходимости.

тут

Создатель Papers, Please и Return of the Obra Dinn Лукас Поуп рассказал о причинах, по которым предпочитает больше не делиться информацией о текущих проектах. В подкасте Mike & Rami Are Still Here разработчик объяснил, что опасается кражи идей и их использования системами искусственного интеллекта.

Поуп отметил, что раньше с удовольствием обсуждал свои разработки, но теперь атмосфера изменилась.

Сейчас ситуация ощущается иначе – не хочется говорить о проектах в процессе работы, так как они могут быть быстро созданы и поглощены ИИ или кто-то скопирует их.

Разработчик подчеркнул, что это не строгое правило, но он больше не чувствует себя комфортно, раскрывая детали незавершенных игр.

Помимо опасений кражи идей, Поуп рассказал о психологическом давлении после успеха предыдущих проектов. Papers, Please и Return of the Obra Dinn получили высокие оценки критиков, и теперь разработчик переживает, что может не повторить такой результат.

Возможно, я не смогу сделать это снова. Может, стоит уйти на высокой ноте? Зачем тянуть себя вниз следующим проектом, который людям может не понравиться.

Соведущий подкаста Рами Исмаил признался в похожих чувствах после успеха Ridiculous Fishing и Nuclear Throne. Он рассказал, что команде потребовалось время, чтобы справиться с ожиданиями и вернуться к творчеству ради удовольствия. На это Поуп ответил: "Да, это про меня. Последние шесть лет я просто ищу в этом веселье".

Разработчик отметил, что доволен работой в одиночку и не планирует собирать команду. Его подход заключается в создании игр исключительно из желания творить, без давления бизнес-стороны индустрии.

Источник

.

.

.

.

.

.

.

.

.

.

.

.

.

Это картинка сделана нейросетью:

перекрестке нет других светофоров, кроме тех, которые обращены к зрителю

отсутствие сработанных подушек безопасности и целые стекла 

довольно очевидный признак -  колесо не спущено

Заранее оговорюсь, это не реклама.

Блин, да кого я обманываю, конечно, это реклама! Но исключительно из альтруистических побуждений. Прошу учитывать сей факт при закидывании камнями. Камни мягче от этого не станут, но может средний размер хоть немного уменьшится…

На текущий момент мой разум поглощён крупной прозой и попытками изваять что-то интересное. Однако, временами, где-то раз в пятилетку, выстреливает и пара строк поэзии.

Я относилась к этому как к небольшой разрядке творческих порывов, но ровно до момента пока не нашла нейросеть, которая споёт за вас ваши тексты и виртуозно сыграет на широчайшем наборе музыкальных инструментов.

Некоторые негативно относятся к творчеству нейросетей и даже слушать не могут сгенерированные песни и музыку. Как говорится, 0% осуждения, 100% понимания. В тоже время, мне, как человеку, по ушам которого все 30 лет ходило стадо медведей и уже подаёт на согласование график дальнейших променадов, это нравится. А ещё мне нравится, как мои стихи обретают голос, которого у меня нет и, будем честны, вряд ли когда-то появится.

Таких нейросеток достаточно много, но в моём сердечке поселилась suno.com. И вот что она сделала из древнего стиха, вымученного из глубин души вашей покорной.

https://suno.com/song/c552d9b3-b3b8-44c0-b04f-2e8c97befea5

Ну и текст отдельно для похвалиться)))

Струны в кровь режут озябшие пальцы,

Музыка ядом льётся из ран.

В душе, глубоко, где нежность рождалась,

Поле выжженной скорби осталось.

Глаза выжигают слёзы печали,

Тьма пожирает всех, кого знали.

Голос, дрожащий застыл в пустоте,

Эхо надежды тает во мне.

Дух мой беспечный в пепел сгорает,

Но сердце упрямо жить продолжает.

Забытые лица танцуют во тьме,

Так хочется сдаться в этой вечной борьбе.

Мы лишь отблеск огня в разбитом стекле,

Бьёмся о стены в наступающей мгле.

В кровь струны режут озябшие пальцы,

В этом тлеющем мире мы просто скитальцы.

Осколки мечтаний, как звёзды, мерцают,

Слёз не удержат, они это знают.

Ветры забвенья, не приносят покой,

Унося всё что грело, в даль за собой.

Но даже во тьме мы не станем молчать,

Пусть мир обречён, он должен звучать.

Струны в кровь режут озябшие пальцы,

Музыка ядом льётся из ран.

Чтобы согреться, себя мы сжигаем,

Скитальцы во мраке, но всё же мечтаем.

Да, слишком пафосно, но мне и было совсем немного лет.

Для тех, кто решит потыкать сей инструмент заранее оговорю, что хороший результат получается далеко не сразу. Ударения, артефакты, неподходящий стиль будут преследовать, но за несколько итераций можно выбить отличный экземпляр. Благо в сутки даётся 5 бесплатных запросов по 2 генерации.

Я до сих пор вздрагиваю, вспоминая вариации этой песни из вселенной ласкового мая и Круга.

Подытожу тем, что хоть я и агностик, но хочу сказать, что пусть будут благословенны люди, создающие такие сложные и удивительные вещи!

А ещё ребята, создавшие Капибару на чистом энтузиазме. Вы крутые! Поменьше багов в вашем коде и больше плюшек к вашему чаю!

В общем, делитесь тем, что получилось у вас!))) Да откроются врата музыкального ада! Муаххахаха!!!