Polygon хочет разово переписать реестр: предлагается провести хардфорк и вернуть 70,49 млн украденных $POL
Для принципа «код — это закон» Polygon готова сделать исключение. 4 ноября на форуме Polygon появилось предложение PIP: провести разовый хардфорк, обнулить около 70,49 млн $POL на пяти адресах злоумышленников, а затем зачислить их на указанные и проверенные адреса для возврата средств Binance и Polymarket. По цене на 29 октября это около 6,5 млн долларов. Разберём по пунктам: - Связанные с инцидентом Polymarket 29 октября: около 23,86 млн токенов на 4 адресах - Связанные со взломом Binance 29 октября: около 46,63 млн токенов на 1 адресе. Примерно 6,18 млн $USDT, переведённых в рамках той же транзакции, уже заморожены Tether
Кошелёк с залогом, бездействовавший три месяца, ожил: Trump Media перевела 4259 $BTC на Crypto.com
Сразу к выводу: перевод на биржу не означает, что активы продали. Но время, когда это произошло, действительно заставляет присмотреться повнимательнее. По данным Arkham, около 10:00 утра 5 ноября по пекинскому времени адрес, связанный с Trump Media (Trump Media & Technology Group, материнская компания Truth Social), двумя транзакциями перевёл на Crypto.com около 4259 $BTC : 2140,03 BTC и 2119,31 BTC. По тогдашнему курсу это примерно 340 миллионов долларов. Lookonchain также зафиксировала этот перевод. Несколько цифр, которые стоит сравнить: 1. Arkham пометила адрес отправителя как «Обеспечение по конвертируемым облигациям 2028 года», то есть он служит обеспечением по конвертируемым облигациям. В отчёте компании за второй квартал указано, что в залоге находится 4260,73 BTC — почти столько же, сколько было переведено на этот раз.
Франция хочет знать, сколько у вас на холодном кошельке: активы на сумму свыше 100 000 евро, хранящиеся самостоятельно, возможно, придётся декларировать ежегодно
Перевод криптовалюты на собственный кошелёк во Франции, возможно, уже не останется «незамеченным». 3 ноября Национальное собрание Франции в первом чтении законопроекта о бюджете на 2027 год приняло поправку I-2701 (автор — Шарль де Курсон): 150 голосов «за», 44 — «против», 8 воздержавшихся. Главное — три пункта: 1) Если общая стоимость криптоактивов, хранящихся самостоятельно (например, на аппаратном кошельке Ledger или Trezor либо в программном кошельке, где вы сами контролируете приватные ключи), на 31 декабря каждого года достигает 100 000 евро или превышает эту сумму, об этом нужно сообщить налоговым органам; 2) Активы в нескольких кошельках суммируются, а не учитываются по отдельности;
Выручка Circle за третий квартал — 865 млн долларов: на процентах заработали меньше, выручили продажи токенов
$USDC Эмитент Circle (NYSE: CRCL) отчитался за третий квартал. Общие показатели выглядят хорошо, но интереснее разобраться в деталях. Совокупная выручка и доход от резервов составили 865 млн долларов, увеличившись на 17% год к году; чистая прибыль от продолжающейся деятельности — 226 млн долларов, рост на 5%; скорректированная EBITDA — 317 млн долларов, рост на 85%. Но основной бизнес — «заработок на процентах» — фактически сокращается: доход от резервов составил 658 млн долларов, снизившись на 8% год к году. Причина — доходность резервов упала на 61 базисный пункт, до 3,5%, а средний объём USDC в обращении вырос всего на 8% (до 73,3 млрд долларов). Рост обеспечили «прочие доходы»: 207 млн долларов, что на 627% больше, чем годом ранее. Из них 182 млн долларов пришлись на предпродажу токенов ARC собственной сети Arc. Для публичной компании пополнять выручку за счёт выпуска токенов для собственной новой блокчейн-сети — явление нечастое в отчётности американских компаний.
Под прицелом оказалась даже документация проекта: GitBook подвергся таргетированной атаке с использованием «AI Agent»
На этот раз атаковали не биржу и не смарт-контракты протокола, а площадку, где многие криптопроекты размещают техническую документацию и белые книги. GitBook официально сообщил: 2 ноября в 19:00 по центральноевропейскому времени злоумышленники получили некоторые учётные данные инфраструктуры. Компания назвала произошедшее «сложной, высокотаргетированной атакой с использованием AI Agent». После этого GitBook отключил приложение и сайты с документацией, для доступа к которым требовалась авторизация. Публичная документация оставалась доступна благодаря кэшированию. Работа сервиса возобновилась во второй половине дня 3 ноября. Потенциально затронуты четыре категории данных: токены интеграций, ключи Git Sync, API-токены и вопросы, которые посетители задавали GitBook Assistant. По заявлению компании, пока не обнаружено никаких изменений в содержимом документации. Все API-токены клиентов отозваны; клиентам также рекомендовали сменить ключи GitBook и сторонних интеграций и заново авторизовать сервер GitBook MCP.
SEC ответила по $CC: заявка отправлена 30 октября, ответ получен уже 3 ноября
Регулятор ответил быстрее, чем многие команды проектов успевают ответить на запрос в службу поддержки. 3 ноября Отдел корпоративных финансов Комиссии по ценным бумагам и биржам США (SEC) опубликовал на своём сайте письмо об отсутствии возражений (no-action letter) в отношении Canton Coin ($CC ). Заявитель направил письмо 30 октября — ответ пришёл всего через четыре дня. В письме говорится о двух вещах: Во-первых, классификация. По мнению сотрудников SEC, $CC относится к «цифровым товарам» (digital commodity), о которых говорится в разъяснительном документе от 17 марта этого года. В обоснование приводятся собственные заявления заявителя: стоимость токена обусловлена программной работой сети Canton и соотношением спроса и предложения, а не ожиданием дохода благодаря «ключевым управленческим усилиям» других лиц; кроме того, в сети нет «центральной стороны» (central party).
Scroll больше не хочет быть публичным блокчейном: он станет «сетью ИИ с разрешительным доступом», а $SCR вернётся в основную сеть Ethereum
Несколько лет Layer 2 соревновались друг с другом, а Scroll решил сменить направление: больше не строить универсальный блокчейн, а превратиться в сеть с разрешительным доступом, специально предназначенную для ИИ-приложений. В последние пару дней в X это преподносили как «Scroll закрывается». Но если посмотреть оригинал официального сообщения, точнее будет сказать так: предложение о трансформации ещё не опубликовано официально, но направление уже ясно обозначено. Что сообщили официально (итоги ежемесячного собрания DAO на форуме Scroll от 29 октября и официальный пост от 30 октября): 1. Сеть перейдёт от модели без разрешений к сети с разрешительным доступом, ориентированной на конкретные приложения и созданной вокруг конфиденциального взаимодействия с ИИ, платежей и проверяемых правил
Спустя четыре дня после громкого инцидента с Binance пострадала и крупнейшая биржа Бразилии: по официальным данным, ущерб составил около 38 млн долларов
Binance ещё не распродала активы на 6,3 млрд, а крупнейшая криптобиржа Бразилии Mercado Bitcoin тоже сообщила об инциденте безопасности ранним утром. По официальным данным, сумма затронутых активов составляет около 38 млн долларов. Совместно с Tether, Circle, Paxos, BRL1 и Chainalysis удалось заморозить около 11 млн долларов; расследование продолжается. Активы клиентов «не пострадали в результате этого инцидента», утечки данных не было — по крайней мере, так утверждают официальные источники. Ввод и вывод средств временно приостановлены. Информацию о возобновлении работы будут публиковать только через официальные каналы. Они также опубликовали список адресов назначения (EVM / $BTC / $SOL / Stellar / TRON), чтобы упростить отслеживание в блокчейне. Ранее Hypernative и другие отмечали аномальные переводы более чем в десяти сетях; их масштаб близок к официальной оценке.
Другое происшествие, не затерявшееся на фоне громкого дела Binance: из b14g вывели 97 млн $CORE
В прошлые выходные все следили за тем, как Binance потеряла 6,3 млрд долларов, а другое происшествие почти никто не заметил. 31 октября в 09:29 UTC протокол стейкинга и рестейкинга биткоина b14g, работающий на Core и Babylon, официально подтвердил: около 97 млн $CORE, размещённых в стейкинге через b14g, были выведены без разрешения и переведены на адрес атакующего. По оценкам СМИ, их стоимость составляет около 1,4 млн долларов. Несколько подтверждённых фактов от официальных источников (b14g и Core DAO): - Затронутый контракт приостановлен - Отслеживание в блокчейне показывает, что около 68 млн токенов всё ещё находятся в сети Core - Партнёры-биржи заморозили около 9 млн токенов, связанных с атакующим
Украл 6,3 миллиарда долларов, но потерял 5 миллионов в пустом пуле: хакер Binance слишком поспешил с продажей
Даже тот, кто украл миллиарды, может получить урок от проскальзывания. По данным отслеживающего транзакции аккаунта Lookonchain (сегодня в полдень по пекинскому времени), адрес хакера, причастного к краже с Binance, одним махом отправил 908 793 токена $PROM (около 5 миллионов долларов по рыночной цене) в пул Uniswap V2, где почти не было ликвидности, и в итоге получил взамен лишь 0,0316 ETH — около 71 доллара. Это не единичный случай, а часть общей тенденции. По данным Lookonchain, только в сетях EVM хакер продал более 130 альткоинов, получив взамен около 123,4 тысячи ETH и 1,69 миллиона USDC — в общей сложности примерно 279 миллионов долларов.
Хакера не поймали — его задержала реорганизация Ethereum: THORChain экстренно приостановила межсетевые обмены
Самое нелепое «непреднамеренное задержание» этой недели произошло из-за сбоя в блокчейне. Как сообщила Chainalysis 31 октября в X, ранее в тот день в Ethereum произошла реорганизация блокчейна (reorg), из-за которой THORChain по ошибке дважды вернула средства пользователю, внесшему 10 $ETH . Этот двойной возврат средств запустил механизм «экстренной приостановки» THORChain: все межсетевые обмены пользователей были остановлены, в том числе обмены, через которые связанные с Северной Кореей отмывальщики переводили средства, украденные с Binance. По сообщениям нескольких СМИ, обмены были приостановлены в 12 из 13 сетей, поддерживаемых THORChain.
Рыночная капитализация компании — менее 8 млн долларов, а на её счету $BTC на 450 млн: совет директоров NXTT одобрил продажу всех биткойнов или передачу их в залог
Компания с рыночной капитализацией около 7,8 млн долларов заявила, что на её балансе находится примерно 5833 $BTC . Совет директоров одобрил продажу всех этих биткойнов или их использование в качестве залога для получения займа. Для начала — факты. 30 октября после закрытия торгов в США компания Next Technology Holding (тикер на Nasdaq — NXTT) опубликовала пресс-релиз через GlobeNewswire. Совет директоров единогласно одобрил письменное решение, разрешающее с 30 октября продавать биткойны компании или передавать их в залог — одной или несколькими партиями. По состоянию на эту дату компания владела примерно 5833 $BTC . Названы три причины: недавний инцидент с безопасностью Binance, уязвимости в системах безопасности криптобирж и потенциальная угроза криптографии со стороны квантовых вычислений. Компания также подчеркнула, что ни один из её биткойнов не хранится на Binance.
4 дня притока — за 1 день всё отдали: спотовые ETF на $BTC в пятницу зафиксировали чистый отток на 643 млн долларов
Деньги из спотовых ETF в пятницу действительно ушли. Данные Farside: 30 октября (пятница) чистый дневной отток из спотовых ETF на американском рынке составил 643,2 млн долларов — немного больше, чем 22 октября, когда он достиг 635,6 млн. Ни один продукт не показал чистого притока. Разберём подробнее: IBIT −233,7 млн FBTC −201 млн ARKB −129,5 млн GBTC −53,3 млн BITB −25,7 млн У остальных продуктов за день — 0. Динамика ещё интереснее: с 26 по 29 октября чистый приток был четыре дня подряд и составил около 441 млн долларов; за один день, 30-го, всё отдали обратно, да ещё и ушли в минус более чем на 200 млн. $ETH В тот же день чистый отток из спотовых ETF составил 155,7 млн долларов, из них около 76,6 млн пришлось на ETHA.
Баг 2019 года положил конец блокчейну: приватный блокчейн Iron Fish объявил о закрытии
Самая печальная новость дня — не очередное падение какой-нибудь монеты, а то, что один блокчейн буквально «ушёл с работы». 30 октября команда приватного блокчейна Iron Fish объявила в X, что прекращает всю оставшуюся поддержку сети, а репозиторий с кодом будет архивирован. По официальной версии, всё произошло так: 28 октября команда обнаружила аномальную эмиссию wIRON в сети Base и предупредила всех: пока не покупайте и не пользуйтесь межсетевым мостом ChainPort — «гарантировать полное обеспечение в пропорции 1:1 невозможно». Изучив логи вместе с ChainPort, команда выяснила, что проблема была не в мосте, а в самом блокчейне: из-за нюанса в расчёте nullifier — маркера аннулирования транзакции — в реализации дерева Меркла, добавленной в начале 2019 года, злоумышленник мог потратить одну и ту же монету несколько раз. Он раскрутил уязвимость по принципу снежного кома, собрал средства и в итоге вывел их через мост ChainPort.
Ускорить ИИ с помощью живых нейронов? Сегодня это действительно вышло в релиз, а не осталось на слайдах 🧠
30 октября сан-францисская компания The Biological Computing Co. (TBC) представила TBC mischief 1 — по её словам, первую в мире общедоступную видеомодель, созданную на основе нейронов. Ею уже можно пользоваться напрямую через fal и OpenRouter.
Вот основные факты: 1️⃣ В основе — открытая модель Alibaba Wan 2.2; преобразование изображения в видео, ролики длиной 3 или 5 секунд, разрешение 480p/720p. 2️⃣ Цена: $0,005 за секунду в 480p и $0,01 за секунду в 720p. Пятсекундный ролик стоит 2,5 цента, 100 роликов — $2,5. 3️⃣ По данным компании, модель работает в 5 раз быстрее Wan 2.2, а стоимость инференса ниже на 80%. В собственном тесте на GPU один ролик сгенерировался за 12 секунд против 142 секунд. 4️⃣ Нейроны остаются в лаборатории. Клиенты используют программный слой, работающий на обычных GPU; число параметров увеличивается менее чем на 0,1%. 5️⃣ Всего пять недель назад компания объявила о сотрудничестве с AWS над корпоративной версией. В дальнейшем она планирует заняться языковыми моделями и физическим ИИ.
Моё мнение: Главное преимущество здесь не в громком трюке с «клетками мозга», а в ещё одном способе снизить стоимость инференса. Все соревнуются в квантовании, дистилляции и кэшировании, а TBC утверждает, что её оптимизация основана на исследованиях живых нейронов — это непросто скопировать.
Но учтите: заявления об ускорении в 5 раз и снижении стоимости на 80% пока сделаны самой компанией. The Next Web тоже отмечает, что независимых бенчмарков ещё нет. Пока используйте модель как инструмент для черновых набросков, а не спешите объявлять её убийцей Sora.
Для всей истории с вычислительными мощностями ИИ снижение затрат — всегда хорошая новость: когда видео будет стоить не несколько центов за секунду, а лишь доли цента, приложения действительно начнут масштабироваться.
Источники: официальный пресс-релиз tbc.co (30 октября), страница модели на OpenRouter, The Next Web. Не реклама и не инвестиционная рекомендация.
Приватный блокчейн Iron Fish объявил о прекращении поддержки всей оставшейся сети. Не взломали, чтобы потом починить, — исправили уязвимость и сразу закрыли проект. 🐟
1️⃣ Предыстория: несколько дней назад возникла проблема с кроссчейн-мостом wIRON + ChainPort. Ещё 28 октября команда предупреждала: не покупайте wIRON в сети Base и не пользуйтесь мостом — обеспечение в соотношении 1:1 не гарантируется. 2️⃣ Вместе с ChainPort изучили логи и пришли к выводу: проблема не в мосте, а в самом блокчейне Iron Fish. Её источник — коммит дерева Меркла, внесённый в начале 2019 года. 3️⃣ Механизм: в расчёте nullifier (метки, предотвращающей двойную трату) не учли некоторые детали. Из-за этого злоумышленник мог потратить одну и ту же note несколько раз, затем объединить средства и вывести их через мост. 4️⃣ Этот код входил в область проверки как внутреннего, так и внешнего аудита, но уязвимость не обнаружили. 5️⃣ Патч и разбор инцидента уже отправлены в виде PR, после чего репозиторий будет архивирован. В README на GitHub сказано прямо: исправленное дерево note несовместимо с историей существующей основной и тестовой сетей и может использоваться только в новой сети с чистым genesis-блоком.
Официальных данных о сумме потерь нет — выдумывать не буду.
Моё мнение: Ещё болезненнее суммы потерь звучит последнее предупреждение команды: программное обеспечение, которое нельзя обновить мгновенно (то есть большая часть криптопроектов), находится в крайне уязвимом положении; поиск и эксплуатация уязвимостей превращаются в «товар»; защитные ограничения передовых американских моделей мешают проектам использовать их для поиска уязвимостей, а модели с открытым исходным кодом без таких ограничений уже приближаются к передовым по возможностям.
Если сказать по-простому: атакующие уже используют ИИ и стремительно наращивают возможности, а защитники всё ещё стоят в очереди на проверку. Старая строчка кода 2019 года ускользнула от всех аудиторов и обнаружилась лишь семь лет спустя.
Вот что можно сделать: - Если у вас ещё есть $IRON / wIRON, больше не пользуйтесь мостом и следите за объявлениями платформы, на которой храните активы. - Если у вас крупная позиция в старом блокчейне или старом смарт-контракте, не считайте отчёт об аудите гарантией безопасности. Оцените, есть ли у команды возможности и желание экстренно выпустить обновление. - Приватный блокчейн + кроссчейн-мост = двойной чёрный ящик. Оцените размер позиции сами.
Источники: официальный X-аккаунт Iron Fish @ironfishcrypto, README репозитория GitHub iron-fish/ironfish; публикации TokenPost и TechFlow. Не является инвестиционной рекомендацией.
Сегодня в полдень не переходите куда попало на официальные сайты dApp — даже закладки могут быть небезопасны.
10-31 несколько фронтендов DeFi подверглись DNS-угону: официальные домены перенаправляли пользователей на фишинговые страницы. Контракты не трогали — атаковали точку входа, через которую вы заходите на сайт.
Хронология (пекинское время)👇 1️⃣ 10:13 Официальный аккаунт Flap: flap.sh подвергся DNS-угону и перенаправляет на неавторизованный сайт. Не подключайте кошелёк и не подписывайте транзакции. 2️⃣ С 10:21 Blockaid опубликовал серию предупреждений: фронтенды flap, kintsu и других проектов атакованы. Позже добавили ещё несколько сайтов с таким же способом атаки: stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam, stakepoint, supswap. По их данным, там установлен Step Drainer (набор для кражи криптовалюты). 3️⃣ Официальный аккаунт Kintsu: проблема возникла на уровне регистратора домена. В 12:15 домен снова стал указывать на собственные серверы, но очистка DNS-кэша может занять ещё около часа. Не подключайтесь, пока не будет объявлено, что всё безопасно. 4️⃣ 13:21 Обновление от Flap: выясняют, связано ли это с провайдером доменных услуг; первопричина пока не установлена. Проект уже переехал на новый домен.
Моя оценка: это больше похоже не на взлом отдельного проекта, а на компрометацию одного и того же звена в цепочке поставок доменов. Можно сколько угодно проверять контракты, но если подменить точку входа, пользователи всё равно потеряют средства, подписав транзакцию.
Что проверить: - Если после 8:00 10-31 по пекинскому времени вы подключали кошелёк или подписывали транзакции на перечисленных выше сайтах, сначала отзовите разрешения на revoke.cash, а затем переведите средства на новый адрес. - Доверяйте только новым доменам, опубликованным в официальном аккаунте проекта в X. Не переходите по ссылкам из комментариев и личных сообщений. - Если кошелёк предлагает подписать setApprovalForAll, Permit и подобные разрешения, не подтверждайте их, если не понимаете, что они означают.
Источники: официальные объявления Blockaid, Flap и Kintsu в X. Официальных данных о сумме потерь пока нет — ждём post-mortem.
Только отбор информации, не обучение и не инвестиционная рекомендация.
Смарт-контракты не взломали — сначала перехватили домены: сегодня атаке подверглись фронтенды сразу нескольких DeFi-проектов
Сегодняшняя атака была связана не с уязвимостью смарт-контракта, а с тем, что находится выше по цепочке, — с доменом. В 10:13 по пекинскому времени официальный аккаунт лаунчпада Flap в BNB Chain сообщил, что flap.sh подвергся DNS-перехвату: сайт перенаправлял пользователей на неавторизованный ресурс. Пользователей призвали не заходить на сайт, не подключать кошельки и не подписывать транзакции. Затем компания Blockaid, специализирующаяся на безопасности, включила Flap и Kintsu в список предупреждений об атаках на фронтенд, а позже добавила туда stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam и другие сайты, заявив, что на них установлен фишинговый набор Step Drainer для кражи криптовалюты.
Северокорейские IT-работники снова попали под прицел OFAC 👀
10-28 Министерство финансов США ввело санкции против 10 человек и 1 организации. Мишенью стала сеть мошенничества с «удалёнными IT-сотрудниками», которой руководит правительство КНДР: люди под вымышленными именами и с фальшивыми резюме устраиваются в легальные компании и получают зарплату, большую часть которой забирает режим, направляя её на программы создания ОМУ и ракет.
Несколько важных цифр (все из официального пресс-релиза Министерства финансов США): 1️⃣ Российский посредник Obertas: с января 2025 года провёл криптовалютные обмены почти на $2M, а также операции с другими валютами как минимум на $1.25M 2️⃣ Россиянин Boykov: с 2024 года обменял для Alis криптоактивы на сумму около $3.5M; в списке SDN напрямую указаны его адреса $ETH и $TRX 3️⃣ Российский FFTDC (First Financial and Technical Development Center): с начала 2025 года 6 северокорейских IT-сотрудников заработали в общей сложности более $750K. Согласно официальному заявлению, для отмывания денег использовались инструменты ИИ и сложные схемы криптовалютных переводов 4️⃣ Это продолжение санкционной кампании, начатой 3-12 этого года; в этом месяце аналогичные меры приняли также Австралия и ЕС
Моё мнение: - Для команд Web3 это куда более повседневная угроза, чем любая атака в блокчейне. Удалённый найм и выплата зарплат в криптовалюте — именно такой удобный путь проникновения эти люди и используют. В официальном заявлении также говорится, что после проникновения в корпоративную сеть они устанавливают вредоносное ПО, крадут данные и затем требуют выкуп - Не нанимайте людей, ориентируясь только на зелёные квадратики в GitHub. Проводите видеоинтервью с включённой камерой, проверяйте личность и предоставляйте минимально необходимые права доступа. Звучит банально, но это действительно может спасти - Проектам и биржам стоит добавить новые адреса из списка SDN в системы управления рисками — не ждите, пока через них пройдут средства
На этой неделе и без того хватает новостей о безопасности в блокчейне. HR — тоже часть команды безопасности.
Источник: пресс-релиз Министерства финансов США sb0669 (2026-10-28), OFAC Recent Actions 20261028; об этом также сообщили Reuters и CBS News. Не является инвестиционной рекомендацией.
Думаешь, выключил «обучение модели» — а безопасность на самом деле под этот переключатель не подпадает.
OpenAI только что изменил правила использования данных в Daybreak Blue, и в сообществе специалистов по безопасности поднялся шум.
1️⃣ Что произошло На странице Data controls в официальном Help Center OpenAI появился новый раздел «Доверенный доступ в личных аккаунтах»: в сессиях Daybreak с личного аккаунта OpenAI может использовать данные взаимодействия для улучшения моделей, даже если ты отключил «Улучшать модель для всех». Официальная причина — усилить меры безопасности для борьбы со злоупотреблениями в киберсфере.
2️⃣ Когда вступает в силу Несколько пользователей Daybreak Blue опубликовали на форуме разработчиков OpenAI письма, в которых говорится, что изменения начнут действовать с 29 ноября. Пока эта дата известна только из писем, пересказанных пользователями: на самой официальной странице даты нет.
3️⃣ Что такое Daybreak Blue Это защитный уровень программы OpenAI Trusted Access for Cyber: прошедшие верификацию специалисты по безопасности используют основные модели для оценки серьёзности уязвимостей, проверки кода с точки зрения безопасности, анализа вредоносного ПО и реагирования на инциденты; модель реже отказывает.
4️⃣ На что изменения не влияют Переключатель обучения продолжит работать как обычно для использования за пределами сессий Trusted Access. Судя по содержанию писем, аккаунты business / enterprise не попадают под действие изменений.
Моё мнение: Специалисты по защите часто передают модели сведения о ещё не исправленных уязвимостях нулевого дня и журналы из клиентских сред. Поэтому отмена возможности отказаться от использования данных — повод для резкой критики; исследователь безопасности Шон Хилан назвал это «карикатурным злом» — и небезосновательно.
Логику OpenAI тоже можно понять: если ослаблять ограничения на отказы, нужно следить за тем, для чего именно используют модель. Но условие «данные в обмен на доступ» нужно указывать в первой строке формы заявки, а не менять правила задним числом.
На этой неделе уже произошёл инцидент с горячим кошельком и обнаружился плагин VS Code с бэкдором, а команды блокчейн-проектов всё чаще поручают ИИ аудит безопасности. Совет: работайте с чувствительными материалами в рабочем пространстве enterprise или не загружайте их в сессии Daybreak. Не считайте по умолчанию, что «выключил переключатель — значит, всё безопасно».
Не просто фильтруйте — объясняйте. Оценивайте сами.
Источники: OpenAI Help Center (Data controls in ChatGPT, обзорная страница Daybreak), публикации пользователей в OpenAI Developer Community #AI #OpenAI #Кибербезопасность