Исследователь Aprozper обнаружил, что 95% из 43 601 ссылки grok.me были публичными по умолчанию. Среди утекших данных — внутренняя информация SpaceXSI. Cursor (владелец Grok Build) утверждает, что приложения приватны по умолчанию, но тесты показали обратное.
Из-за непродуманного поведения опции «Don’t Ask Again» в Claude Code пароли оказались в открытых репозиториях. Исследователи Apiiro насчитали 1122 публичных файла с утекшими секретами.
В репозитории Alibaba Qwen Code якобы засветились имена qwen4-max, qwen4-coder-plus и qwen4-omni-120b. Подробностей о моделях, датах релиза и характеристиках нет — известны только эти названия из заголовка.
DDoSecrets опубликовала архив «Icepick» — данные Okta-логинов DHS, раскрывающие 41 000+ сотрудников, включая агентов под прикрытием (CUC) и группы слежки (Keyhole). В дампе — структура CBP, ICE и CISA. Хакеры заявляют: «У них есть наша информация, так что справедливо, что у нас есть их».
Несколько отчётов о новых уязвимостях Linux kernel ушли не в приватную security-рассылку, а прямо в публичный LKML. Среди них есть проблемы с CVSS до 9.0: SMB Direct RCE из-за integer underflow, race condition в KSMBD, LPE в skbuff skb_zerocopy, баг в VMWGFX и ещё пара свежих дыр.
Microsoft официально подтвердила, что OpenAI применяет Looped Transformers в серии GPT-6. Детали архитектуры, размер модели или дата релиза не раскрываются — известно только из заголовка.
На Reddit высказано предположение, что в ближайший год одна из ведущих американских лабораторий выпустит свою фронтирную модель через торренты, чтобы сделать её свободной. Детали и обоснование не раскрыты.
Автор купил за 5€ просроченный домен ns.enum.org.uk и получил контроль над ENUM-зонами +290, +246 и +247, включая Диего-Гарсию. Он мог перенаправлять звонки через свой SIP-сервер и случайно залогировал сотни тысяч вызовов на военные базы.