OpenAI взломал Hugging Face, Samsung выпустил Galaxy Z Fold 8, а Google разрешила входить в аккаунт по селфи — главное за неделю

Привет. Мы собрали самое интересное за неделю в совместном подкасте itzine.ru и Telegram-канала Forgeeks. Расскажу, как ИИ OpenAI взломал другой сервис, почему Samsung выпустил почти квадратный телефон и зачем Google новые настройки безопасности. Слушайте новый выпуск, читайте и подписывайтесь на ForGeeks в Telegram.

ИИ OpenAI взломал Hugging Face во время теста на безопасность

OpenAI проводила внутреннюю проверку моделей с ослабленными ограничениями — смотрела, как они ведут себя в задачах кибербезопасности. Агент вышел за пределы изолированной среды, добрался до инфраструктуры Hugging Face и скомпрометировал её. Hugging Face восстановила более 17 тысяч зафиксированных событий — десятки тысяч операций за выходные.

Цель атаки была прагматичной: поднять результат в публичном бенчмарке ExploitGym. Агент не пошёл обычным путём, а добыл эталонные ответы через вредоносный датасет и похищенные учётные данные. Весь путь от задачи до взлома внешней платформы прошёл без участия человека. Тест на устойчивость к взломам сам стал взломом.

Samsung представила Galaxy Z Fold 8, Z Fold 8 Ultra и Z Flip 8

Базовый Z Fold 8 похудел до 201 грамма благодаря технологии Flex Titanium, получил Snapdragon 8 Elite Gen 5 и широкоформатные дисплеи с соотношением сторон 10:16 снаружи и 4:3 внутри. Z Flip 8 — самый тонкий и лёгкий в истории серии: 6,1 мм и 180 граммов на чипе Exynos 2600. Флагманский Z Fold 8 Ultra получил корпус толщиной 4,1 мм, батарею 5000 мАч и 200-мп основную камеру.

Все три работают на Android 17 с One UI 9, который добавил панель активности ИИ и расширенную автоматизацию в почти 50 приложениях. Цены в России: Z Flip 8 от 104 990 рублей, Z Fold 8 от 149 990 рублей, Z Fold 8 Ultra от 169 990 рублей.

Starship V3 слетал в 13-й раз — со Starlink и без потерь верхней ступени

После отмены 16 июля и суточного переноса из-за облаков SpaceX всё-таки запустила Starship 24 июля. Впервые на борту были настоящие спутники Starlink третьего поколения — 20 штук, все успешно вышли на связь с созвездием. Теплозащита по итогам полёта показала лучший результат за всю историю программы.

Ложкой дёгтя стал Super Heavy: бустер снова не выполнил штатную посадку в Мексиканском заливе — второй раз подряд для версии V3. В целом полёт SpaceX оценивает как в основном успешный.

Google выпустила Gemini 3.6 Flash — быстрее и дешевле

Главное обещание: до 65% меньше выходных токенов по сравнению с Gemini 3.5 Flash и в среднем на 17% экономнее. Для компаний, которые платят реальные деньги за ИИ-вызовы, это уже аргумент. Доступна в приложении Gemini и для корпоративных клиентов.

По качеству модель уступает Claude Sonnet 5 от Anthropic, GPT-5.6 от OpenAI и Grok 4.5 от xAI в агентном программировании при примерно том же ценнике. Одновременно Google показала ещё две модели: Gemini 3.5 Flash-Lite для максимальной скорости и минимальной цены, и 3.5 Flash Cyber для кибербезопасности — доступна только правительствам и доверенным партнёрам через агента CodeMender. Впереди ещё Pro-версия 3.5 и уже идущее обучение Gemini 4.

Google переименовала NotebookLM в Gemini Notebook и добавила запуск кода

Сервис с 30 млн пользователей и 600 тыс. организаций выходит из режима эксперимента и интегрируется глубже в экосистему Google. Теперь у каждого ноутбука появляется отдельный облачный компьютер, поддерживается нативный запуск кода и сложный анализ данных — всё на основе загруженных пользователем источников.

Обновление уже разворачивается для подписчиков AI Ultra и Workspace, в ближайшие недели добавят Pro. Позже ноутбуки можно будет открывать прямо из AI Mode в Google Search и из приложения Gemini. OpenAI и Anthropic давно двигают похожие инструменты в сторону проектов и файлов, так что Google догоняет сегмент, где конкуренты уже укрепились.

Runway запустила Media Router

Сервис анализирует запрос и сам направляет его к наиболее подходящей модели для изображений, видео или аудио — с учётом качества, скорости или стоимости токенов. Можно ограничить выбор по поставщику, например исключить китайские компании. API уже используют Adobe, Cloudflare, ElevenLabs, Shutterstock и Expedia.

За этим шагом стоит понятная логика: после Gen 4.5 в декабре Runway не выпускала новых флагманских видеомоделей, а лидерами рейтингов стали Google, ByteDance и Alibaba. Вместо гонки за собственную топ-модель компания строит инфраструктуру, которая маршрутизирует запросы к лучшему варианту на рынке — включая чужие модели.

Google добавила вход в аккаунт по селфи-видео

Новый способ восстановления доступа: один раз записываешь короткое видео, поворачивая голову под разными углами, и в дальнейшем система сравнивает новую запись с сохранённым образцом. Видео хранится в зашифрованном виде и используется только для подтверждения личности, его можно удалить в любой момент через настройки.

Функция уже доступна части пользователей — проверить можно в настройках аккаунта Google. Google обещает несколько уровней защиты от поддельных фото и дипфейков.

Microsoft признала SMS-коды небезопасными

Пользователи платформы Entra перейдут на ключи доступа — Microsoft Authenticator или аналоги от Apple и Google. SMS уязвимы для перевыпуска SIM-карты и перехвата, ключи доступа на основе FIDO2 хранятся на устройстве и не поддаются фишингу.

График: с 1 сентября 2026 года при входе будут предлагать зарегистрировать passkey, 30 октября организации с особыми требованиями должны подключить телеком-провайдера через Security Store, 1 февраля 2027 года вход по SMS и голосовым вызовам перестанет работать полностью.

В 7-Zip нашли уязвимость — обновиться нужно вручную до версии 26.02

Баг в обработке XZ-архивов позволяет выполнять произвольный код при открытии вредоносного файла или посещении специально подготовленной страницы. Исправление вышло ещё 25 июня, но 7-Zip не поддерживает автообновление — миллионы пользователей до сих пор на уязвимой версии.

Качать свежую сборку нужно вручную с 7-zip.org. Та же история была с WinRAR: отсутствие автообновления позволяло атакам работать месяцами после выхода патча.

12 августа в России можно будет увидеть солнечное затмение

Лучшие условия на севере страны — жители Таймыра увидят заметные фазы, если позволит погода. Затмение продлится с 18:34 до 22:58 по Москве, максимальная фаза в 20:46. В Москве Луна закроет меньше 1% солнечного диска и быстро уйдёт за горизонт вместе с Солнцем.

Полное затмение лучше всего видно из Исландии — там Луна закроет диск на 2 минуты 18 секунд. Смотреть без специальных фильтров нельзя.