Hacker News Digest

Суд Нью-Мексико обязал Meta выплатить 25 миллиардов долларов в рамках дела о защите данных, связанного со скандалом вокруг Cambridge Analytica почти десятилетней давности. В сентябре присяжные в Санта-Фе признали компанию виновной в более чем 43 миллионах нарушений закона штата о недобросовестной практике: Meta вводила жителей в заблуждение относительно сбора и защиты данных и не препятствовала распространению вредной информации. Хотя каждое нарушение допускало штраф до 5000 долларов, судья Фрэнсис Мэтью в итоге снизил требуемые 219,5 миллиарда до 25 миллиардов, сославшись на умышленный и систематический характер нарушений и участие высшего руководства Facebook. На сумму начисляются проценты — 15% годовых до полной выплаты.

Генеральный прокурор штата Рауль Торрес заявил, что технологические компании слишком долго действовали так, будто их размер и влияние ставят их вне закона, и что этот штраф доказывает реальность последствий. Юрисконсульт Meta Си Джей Махони раскритиковал решение, назвав его фактически невозможным для ведения бизнеса в штате и «налогом на речь», и выразил уверенность в победе в апелляции. Судья также отметил, что после разоблачений Cambridge Analytica Facebook не провёл обещанного всестороннего расследования: давление ради экономии, нехватка ресурсов и нежелание создавать прецедент сделали внутреннюю проверку «умышленно неэффективной». Ранее Meta урегулировала ряд исков о конфиденциальности в рамках федерального соглашения почти на 17 миллиардов долларов, но Нью-Мексико в него не вошёл, поэтому дело дошло до суда.

Штраф в $25 млрд, который составляет около 12% ожидаемого годового дохода Meta в 2025 году, вероятно будет оспорен и снижен, возможно, до 10% от суммы. Рост акций компании на 7% в послеторговый период говорит о том, что рынок воспринимает выплату как обычные бизнес-расходы. Политический мотив подчеркивается тем, что Нью-Мексико затребовал $25 млрд, тогда как остальные штаты в совместном иске получили в сумме $725 млн. Для сравнения: аналогичный иск по зависимости от соцсетей привел к выплате $459 млн. В деле использовались видеозаписи допросов Марка Цукерберга и Шерил Сэндберг. Мнения о влиянии санкций разделились: одни считают сумму достаточной для пересмотра практик сбора данных, другие — символической. Финансовая нагрузка может вырасти, если штраф будет включать 15% годовых начислений до полной уплаты.

Более 75% новых автомобилей по всему миру оснащены встроенным интернет-доступом, превращая их в «смартфоны на колёсах», которые постоянно передают данные производителям и третьим лицам. В рамках первого масштабного измерения экосистемы подключённых транспортных средств исследователи Northeastern University, совместно с Consumer Reports, протестировали 21 современный автомобиль и 30 сопутствующих мобильных приложений. Результаты показали, что 19 из 21 автомобиля связываются с хотя бы одним сторонним доменом, включая рекламные и трекинговые сервисы, тогда как семь из 30 приложений передают конфиденциальные идентификаторы, а пять — VIN вместе с другими персональными данными. Эти передачи происходят через Wi-Fi и сотовые сети, и после выхода с устройства данные оказываются в руках компаний, которые могут делиться или продавать их без ведома владельца.

Производители, получив уведомление о результатах, в основном перекладывали ответственность на потребителей, утверждая, что владельцы могут либо принять условия использования данных, либо отказаться от подключённых функций (например, удалённого запуска или мобильного приложения), либо вообще перестать пользоваться автомобилем — что исследователи назвали несправедливым выбором. Единственным исключением стала Honda, которая изменила практику сбора данных, прекратив передачу точной геолокации трекинговым третьим лицам. Исследование подчеркнуло значительный разрыв между публичными заявлениями производителей о конфиденциальности и реальными потоками данных, а также сложность изучения таких систем из-за различий в сетевом поведении даже среди автомобилей одной марки. Авторы приходят к выводу, что без большей прозрачности и контроля со стороны пользователей риски злоупотребления личными данными в автомобильной экосистеме будут только расти.

Большинство современных автомобилей собирают и передают телеметрию без удобного отказа. Пользователи отмечают, что простого способа отключения нет, и вынуждены выбирать между полезными функциями (удалённый запуск, приложение) и потерей этих возможностей при отключении телеметрии. Практические способы отключения включают физическое отключение модема: вытаскивание SIM‐модуля, отключение питания или вытаскивание предохранителя (например, у Ford Pass). Некоторые бренды, такие как Honda и Mercedes, лучше защищают приватность, но большинство производителей продолжают сбор данных при включённых приложениях. Старые автомобили без встроенного интернета (модели 2000‐х годов) считаются безопасным вариантом для избежания слежки. Пользователи требуют законодательных мер и новых рыночных решений, включая создание устройств или сервисов для отключения телеметрии. Однако отмечается, что отключение телеметрии в автомобиле может быть малоэффективным, так как смартфоны владельца продолжают собирать аналогичные данные о местоположении и поведении. Также предупреждается, что страховые компании могут повышать тарифы при отсутствии передачи данных автомобилем.

DraftKings применяет ИИ для выявления игроков, которые чаще всего проигрывают, и целенаправленно манипулирует ими через персонализированную рекламу, побуждая возвращаться и делать новые ставки — те, что приносят компании прибыль. Используя только собственные данные пользователей (first-party data), компания тренирует модели машинного обучения, чтобы находить уязвимых игроков, включая тех, кто страдает от игровой зависимости. Это не просто маркетинг — это систематическое эксплуатирование психологии и финансовой уязвимости ради прибыли.

ИИ усиливает вред поведенческой рекламы, заставляя компании собирать ещё больше данных, поскольку алгоритмы действуют как «чёрный ящик»: разработчики не знают, какие именно сигналы важны, поэтому собирают всё подряд. Такие данные не только используются для рекламы, но и продаются страховым компаниям, банкам и правоохранительным органам — включая ICE и CBP. Ограничения на сторонние данные не решат проблему: даже без них поведенческая реклама остаётся разрушительной. Единственный эффективный путь — полный запрет персонализированной рекламы, чтобы убрать стимул для массового сбора личной информации.

DraftKings использует машинное обучение для выявления уязвимых игроков, но такая практика распространена во всей индустрии азартных игр. Она сопровождается агрессивной рекламой и «темными» паттернами, а реальные меры «ответственной игры» часто являются фасадом — вместо этого применяются VIP‐программы и бесплатные поездки для удержания крупных игроков, даже если они хотят бросить. Опыт бывших сотрудников подтверждает отсутствие реальной ответственности. Компании сознательно эксплуатируют психологические уязвимости, сравнивая индустрию с табачной. Целевая реклама с участием знаменитостей (Kevin Hart, Nick Jonas, LeBron) появляется повсеместно — на YouTube, в автобусах, в мобильных приложениях — усиливая воздействие на потенциально зависимых. Использование ML‐моделей для поиска самых прибыльных и зависимых игроков — обычная практика, применявшаяся ещё до появления термина AI, например, в Caesar's Entertainment в начале 2010‐х годов. Идентифицировать проигрывающих клиентов можно без сложных AI — достаточно анализа PnL или ожидаемой стоимости, что ставит под вопрос необходимость отдельной «AI‐этики». Подобные паттерны наблюдаются и в других цифровых сервисах, например, в онлайн‐знакомствах, где навязчивые уведомления препятствуют отписке. Комментаторы призывают к регулированию: использование AI для таргетинга зависимых игроков должно подпадать под закон о защите потребителей и запрещать «dark patterns», которые сейчас часто остаются безнаказанными. Индустрия воспринимает такие практики как норму, что создаёт моральный вакуум и затрудняет общественное осуждение. Как отметил @bunderbunder, ожидать про‐социального поведения от казино нереалистично — их бизнес‐модель построена на эксплуатации психологии.

Нью-Мексико признало Facebook виновным в обмане пользователей о защите их данных в рамках скандала с Cambridge Analytica. Присяжные установили, что компания ввела в заблуждение более 2 миллионов жителей штата, не раскрыв, что данные 87 миллионов профилей были собраны через сторонний тест личности и проданы политической консалтинговой фирме, работавшей с кампанией Трампа в 2016 году. Суд признал более 2 миллионов нарушений, каждое из которых может повлечь штраф до 5000 долларов — общая сумма может достичь десятков миллиардов. Meta отрицает вердикт, ссылаясь на свободу слова и утверждая, что доказательства устарели, но прокурор штата Рауль Торрес назвал решение историческим предупреждением для всех технологических компаний: ложь о использовании данных пользователей в Нью-Мексико будет раскрыта и наказана. Это единственный штат, не подписавший многогранное соглашение с Meta на 18 миллиардов долларов, которое освобождало компанию от будущей ответственности по делу Cambridge Analytica. Ранее в этом году Нью-Мексико уже выиграл два дела против Meta, получив 942 миллиона долларов за недостаточную защиту несовершеннолетних и обязав компанию внедрить верификацию возраста и лимиты времени использования платформ.

Решение Нью‐Мексико — часть более широкой правовой картины: многогосударственное соглашение освободило Meta от будущей ответственности по делу Cambridge Analytica, но тысячи локальных исков от штатов, школ и организаций продолжаются. Участники спорят о реальном влиянии инструментов Cambridge Analytica на выборы 2016 года: одни называют их «полным мусором», другие отмечают высокий уровень вовлечённости квизов и их эффективность. Критика направлена на формальную, «бумажную» регуляцию: требуются реальные правила с действенными санкциями, а не декларации. Предлагается рассчитывать штрафы для технологических компаний как процент от глобального годового дохода и вводить личную уголовную ответственность руководителей. Термин «liable» в контексте соглашения означает гражданскую, а не уголовную ответственность — это финансовые расходы для Meta. Есть разногласия о характере собранных данных: одни считают их публичными профилями, другие указывают, что часть информации (лайки, даты рождения) могла быть частной и получена через приложение. Некоторые предполагают, что компенсации пойдут на общественные нужды — жильё, школы, детскую помощь — аналогично распределению средств из опиоидных исков. Критика абстрактных призывов к регулированию приводит к требованию формулировать правила конкретно под отрасль и обеспечивать их практическое исполнение. Законодательные процессы отстают от скорости развития технологий, создавая разрыв между законом и практикой.

Марк Цукерберг в январе 2017 года в внутреннем письме обсуждал скандал с Cambridge Analytica, отмечая, что компания не делала ничего уникального — её методы были доступны и другим игрокам на рынке политической таргетированной рекламы. Он подчеркивал, что использование данных пользователей для микротаргетинга было распространённой практикой в индустрии, а не изобретением одной фирмы. Это письмо стало частью материалов по иску In re Facebook, Inc. Securities Litigation (2026), где истцы обвиняют Meta в утаивании рисков, связанных с обработкой личных данных.

Цукерберг также указывал, что Facebook уже давно предоставлял сторонним разработчикам доступ к данным друзей пользователей через API, что и позволило Cambridge Analytica собрать профили миллионов человек. Он считал, что общественное возмущение было несоразмерно реальному вреду, поскольку аналогичные техники применялись в предыдущих кампаниях, включая Обаму-2012. Письмо подчеркивает внутреннюю позицию компании: вина лежит не на платформе, а на тех, кто злоупотреблял открытыми инструментами, а регуляторы должны были действовать раньше.

Методы Cambridge Analytica были отраслевыми, а не уникальными, что подтверждает внутреннее письмо Цукерберга. Утечка данных произошла через стороннее приложение, использующее недокументированный API для сбора профилей друзей; позже Facebook исправил уязвимость. Спор о вине Facebook и реальном влиянии микротаргетинга на выборы продолжается: некоторые считают, что эффект преувеличен и работает обычная пропаганда, а не особый механизм платформы; другие видят в этом системный провал, а не вину пользователей, добровольно предоставивших доступ. Политическая поляризация наблюдалась задолго до 2015‐2017 годов, с ростом разобщения уже в середине 1990‐х. Микротаргетинговые техники использовались не только в кампаниях Трампа, но и в Brexit и индийских выборах, что подтверждает их широкое распространение. Отмечается двойной стандарт: политическая микрореклама считается неэтичной, тогда как коммерческая — приемлемой. Напоминания о выборах, показываемые избирателям, склонным к определённому кандидату, могут слегка сместить результат. Концентрация пропагандистских возможностей в руках небольшого числа игроков рассматривается как фундаментальная угроза демократии, превышающая влияние любого отдельного скандала или компании.

GDPR — один из немногих инструментов, которые заставили технологические гиганты хоть немного сбавить темп сбора данных. Его ненависть со стороны американских tech-компаний и их сторонников — не признак неудачи, а доказательство эффективности: если вас ненавидят те, кто извлекает выгоду из эксплуатации данных, значит, вы на верном пути. Кук-баннеры, которые все обвиняют в «бюрократическом абсурде», на самом деле раскрыли публике масштаб слежки — «ваши данные передаются 996 партнёрам» — и заставили даже не-технарей задуматься. Google и Meta продолжают собирать данные, но теперь с явным, неустранимым уведомлением — и это уже победа.

США не регулируют, поэтому ЕС стал де-факто глобальным стандартом. Компании не уходят с рынка — они копируют европейские правила, потому что рынок слишком велик. История показывает: когда власть корпораций становится угрозой для демократии, регуляция приходит — не по добровольному согласию, а потому что общество больше не выдерживает. Как с сигаретами, свинцовой краской или ремнями безопасности — сначала это казалось абсурдом, потом — необходимостью, а теперь — очевидностью. GDPR — не конец, а начало. И те, кто его ненавидит, — как и в 1936 году — будут правы только в одном: они поняли, насколько это опасно для их бизнеса.

Тред существенно дополняет тезис статьи: - **Куки-баннеры** — не требование GDPR, а malicious compliance: сайты саботируют регулирование, раздражая пользователя (@ChrisSD, @stephantul). Технически более простой альтернативой был бы Do-Not-Track на уровне ОС (@jampekka). - **Закон vs. реализация.** Текст GDPR оценивают как неплохой, но правоприменение слабое: нарушения крупных корпораций рассматриваются годами, надзорные органы (ICO) бессильны (@jampekka, @blfr). - **Издержки неравномерны.** Для малого бизнеса и стартапов GDPR создаёт реальную нагрузку — вплоть до выделенного compliance-сотрудника (@sajithdilshan) или отказа от рынка ЕС на ранней стадии (@whatsThisBtn4). Крупные корпорации легко абсорбируют требования. GDPR сдвигает инженерную культуру к учёту PII, но стресс при работе с Legal — ожидаемая часть процесса, а не дефект закона (@scott_w). - **Спор об эффекте.** Часть участников считает GDPR полезным и указывает на антиконкурентный эффект против крупных платформ (@Razengan, @DarmokTanagra). Другие (@blfr, @varispeed, @larodi) возражают: GDPR легитимизировал торговлю данными, придав легальную обёртку серым схемам, при этом крупные игроки не уходят с рынка ЕС (@roenxi), а реальная цена GDPR — это цена самой модели бизнеса на персональных данных, многие из которых (СМИ, блоги) вообще не должны собирать (@nraynaud). - **«Scream test»** (ненависть индустрии = признак эффективности) критикуется как логическая ошибка / ad hominem: ненависть плохих акторов не доказывает полезность меры, а параллель с табачной индустрией неприменима, так как цель — не уничтожение тех-индустрии (@bryanrasmussen, @blainm, @bsian, @nonethewier). - **Избирательность защитников приватности.** Критики из Big Tech поддерживают GDPR, но против Tor, Signal и анонимности как реальных инструментов приватности (@blfr, @ezst). - **Антикорпоративный нарратив подозрителен.** Ведётся кампания по дискредитации ЕС (среди бенефициаров называют Heritage Foundation с планом разрушения ЕС изнутри — @Sharlin, @gman83, @seydor). При этом Meta — крупнейший политический спонсор в странах ЕС (@seydor), что делает этот нарратив сомнительным. В то же время не всё недовольство — боты или агенты влияния: жители ЕС (@on_the_train, @unsupp0rted) легитимно критикуют исполнение, признавая ценности Союза; оппозиция не бинарна, а имеет «оттенки серого» (@mft_, @unspp0rted).

Нью-Мексико потребовал от Meta выплатить $567 млн за вред, нанесённый психическому здоровью детей. Это часть второй фазы судебного разбирательства, в котором присяжные признали компанию виновной в умышленном вреде детям и скрытии данных о сексуальном насилии на платформах. Суд вынес решение о штрафе в $375 млн, а теперь добавил ещё $567 млн, итого — $942 млн. Из них $420 млн пойдут на лечение подростков, остальные — на профилактику, мониторинг и образовательные программы.

Суд обязал Meta внедрить меры: улучшать инструменты контроля доступа, использовать ИИ для оценки возраста, требовать подтверждения возраста у подозрительных пользователей и удалять данные несовершеннолетних. Также компания должна создать портал для школьников, чтобы учителя могли сообщать о потенциальных рисках. Meta не согласилась с решением и собирается обжаловать его. Эксперты считают, что это начало массовых исков: если платформы игнорируют вред для подростков, их могут заставить изменить дизайн. В прошлом году Meta заработала $60 млрд, но эти штрафы — лишь начало давления со стороны штатов.

Судебное решение Нью-Мексико — не просто штраф в $942 млн, а прецедент, открывающий путь для аналогичных исков в других штатах, поскольку Meta не может укрыться за Section 230 от претензий о публичном беспорядке. Штраф приходится на 140 тыс. подростков 13–17 лет — около $6–7 тыс. на каждого — и составляет половину–две трети доходов Meta от штата за пять лет. Споры идут вокруг: одни видят в этом законную реакцию на вред психическому здоровью детей, другие — налогообложение через суд. Если другие штаты последуют примеру, суммарные штрафы могут стать неподъёмными для Meta. Даже при обжаловании решение уже создаёт правовую основу для других прокуроров. Удаление Instagram и TikTok пользователями связано с улучшением сна, снижением стресса и уменьшением негативного влияния — что подтверждает реальный вред. Критики отмечают: соцсети целенаправленно проектируются для зависимости, в отличие от FedEx или киностудий. Некоторые требуют уголовной ответственности CEO за дизайн платформ, но штрафы без личной ответственности малоэффективны. В Нью-Мексико слабая система психического здоровья — есть сомнения, что деньги пойдут на лечение детей; вероятнее, их перенаправят на политические цели. Родителям рекомендуется использовать инструменты контроля, а не полагаться на государственное регулирование.

Вирджиния запретила продажу геолокационных данных, вступив в силу с 1 июля 2026 года. Закон уточняет, что «продажа» — это обмен персональными данными на деньги между контролёром и третьим лицом, что уже сужает понятие по сравнению с другими штатами. «Геолокационные данные» понимаются как точные координаты, позволяющие определить местоположение человека в реальном времени. Поправка к Virginia Consumer Data Protection Act вводит запрет на передачу таких данных без явного согласия потребителя.

Эта мера следует за рядом аналогичных инициатив в других штатах: Мэриленд и Орегон также запрещают продажу геолокационных данных, но используют более широкое определение «продажи», включая любые ценные сообщения, тогда как Вирджиния ограничивает его денежными выплатами. Законодательные проекты с похожими требованиями уже предложены в Калифорнии, Массачусетсе, Вермонте и Вашингтоне. Регуляторный фонд усилился после расследования генерального прокурора Калифорнии в марте 2025 года и после решения FTC в 2024 году, когда брокер был заблокирован от продажи точных координат, что подчёркивает растущее внимание к защите геоданных. Эксперты отмечают, что такой подход может стать образцом для будущих федеральных норм в сфере конфиденциальности.

• Вирджиния запрещает продажу точных геолокационных данных, где «продажа» включает обмен за любое ценное вознаграждение.
• Закон вступил в силу 1 июля, но не запрещает передачу данных, только их продажу, поэтому критики считают его недостаточным.
• Компании могут обходить запрет, продавая «размытую» геолокацию или исключая вирджинские данные из наборов, если у них нет присутствия в штате.
• Обсуждение также затрагивает влияние на отрасли (страхование, рекламные кампании) и вопросы эффективности правового регулирования.

Автор Heather Burns рассказывает о необходимости "de-Appling" в Великобритании после решения Apple отключить Advanced Data Protection (ADP) из-за требований законодательства по Investigatory Powers Act. Пользователи, уже включившие ADP, должны будут вручную отключить его, иначе потеряют доступ к iCloud. Это затронет 10 категорий данных: iCloud Backup, Drive, Photos, Notes, Reminders, Safari Bookmarks, Siri Shortcuts, Voice Memos, Wallet Passes и Freeform, которые потеряют end-to-end шифрование. Остальные 15 категорий и коммуникационные сервисы вроде iMessage останутся зашифрованными по умолчанию.

Для тех, кому критично шифрование, автор рекомендует срочно перенести эти данные из iCloud. Предлагает использовать сервисы с end-to-end шифрованием, такие как Proton, Standard Notes, Obsidian или Joplin, и избегать миграции к другим крупным технологическим компаниям. Для заметок советует приложение Exporter для преобразования в markdown. Автор подчеркивает, что это часть более широкой тенденции к уходу от американских технологических платформ.

• UK закон требует от Apple отключить E2EE для пользователей в Великобритании, что вызвало обсуждение о том, что это значит для приватности и безопасности данных, и почему Apple не может просто отказаться от выполнения такого закона.
• Обсуждение также коснулось трудностей, с которыми сталкиваются пользователи, которые хотят отказаться от услуг Apple и других компаний, которые подвержены подобным требованиям.
• Участники обсуждения также затронули вопрос о том, что может означать это для будущего приватности и безопасности данных, и как это может повлиять на другие компании и их пользователей.
• Также обсуждалось, что пользователи могут защитить свои данные, и какие альтернативы могут быть использованы для тех, кто хочет отказаться от услуг таких компаний.
• Наконец, обсуждалось, что это может означать для будущего приватности и безопасности данных в целом, и как это может повлиять на другие компании и их пользователей.

Troy Hunt объявил о добавлении в Have I Been Pwned 2 миллиардов уникальных email-адресов (точнее 1,957,476,021) и 1,3 миллиарда паролей, из которых 625 миллионов ранее нигде не встречались. Это крупнейшая база данных утечек, которую когда-либо обрабатывали. Данные поступили из двух источников: логов вредоносного ПО, собирающего данные с зараженных устройств, и списков для подбора паролей, полученных из других утечек. Hunt отмечает, что такие списки становятся "ключами от замка" из-за привычки пользователей использовать один и тот же пароль на разных ресурсах.

Для проверки данных Hunt проанализировал собственные старые email-адреса и обратился к подписчикам. Один пользователь подтвердил, что в базе находились как его старые, так и текущие пароли. Особенно показателен случай, когда человек использовал простой пароль, состоящий из другого пароля с добавлением в конце "!!". Это подтверждает распространенную практику создания слабых вариаций паролей, что делает пользователей уязвимыми при утечках данных.

• Пользователи обсуждают, что их данные уже неоднократно оказались в утечках, но при этом не ясно, какие именно сервисы пострадали и что делать с этим дальше.
• Обсуждается, что вместо того, чтобы собирать и продавать наши данные, компании могли бы просто не собирать лишние данные и не хранить их нешифрованными.
• Участники обмениваются опытом использования уникальных email-адресов и менеджеров паролей, но при этом отмечается, что даже при наличии таких инструментов, большинство сайтов всё ещё требуют email-адрес и не поддерживают вход через SSO-провайдеров.
• Поднимается вопрос, почему до сих пор не введён стандарт веб-автентификации через асимметричные ключи, вместо паролей, и почему пароли всё ещё не храняться в виде хеша, а не в открытом виде.

Инженер заблокировал умный пылесос от сбора данных, после чего производитель выпустил удаленную команду для его отключения. Пользователь, не желавший терять дорогостоящее устройство, разработал решение с помощью кастомного оборудования и Python-скриптов, позволяющих пылесосу работать в автономном режиме без подключения к серверам производителя. Это позволило восстановить функциональность устройства, обходя ограничения, наложенные производителем.

Пользователь создал альтернативную прошивку и аппаратное обеспечение, которое имитирует оригинальное ПО, но без функций сбора данных. Он также добавил локальное управление и автономную работу, что делает пылесос полностью независимым от облачных сервисов. Это решение не только оживило устройство, но и повысило его приватность, поскольку теперь пользователь имеет полный контроль над своими данными.

• Компания, отключившая пылесос за отсутствие «телеметрии», вызвала обсуждение о праве собственности, этике и праве на ремонт.
• Участники обсуждения подчеркнули, что покупатель должен иметь возможность полностью контролировать купленный продукт, включая право на ремонт и модификацию.
• Обсуждение также затронуло вопрос о том, что производитель не должен иметь возможность удаленно отключить устройство, которое было куплено законно.
• Участники также обсудили, что покупатель должен иметь возможность полностью контролировать свои устройства, включая право на ремонт и модификацию.
• Обсуждение также затронуло вопрос о том, что производитель не должен иметь возможность собирать данные о пользователе без его согласия.

Tim Bray обнаружил Grokipedia - сайт, где статья о нём в пять раз длиннее, чем в Википедии (7000+ против 1300 слов). Статья, вероятно, сгенерирована LLM и содержит множество ошибок - как явных противоречий, так и тонких неточностей. Стиль написания - "отстранённый академический", характерный для нейросетей, а все ссылки представлены просто URL, некоторые из которых не подтверждают текст.

Grokipedia позиционируется как антидот "woke-предвзятости" Википедии. В статье о Bray приводятся аргументы против монополизации, но с сильным уклоном в защиту Big Tech. Bray провёл 15 минут, проверяя ссылки в документе FTC, но не нашёл подтверждения одному из утверждений. Он считает, что Grokipedia пока не выполняет основные функции Википедии, но это только версия 0.1.

• Обсуждение показало, что Grok-энциклопедия (Grokipedia) вызывает много споров: её обвиняют в плагиате, неточных ссылках, излишней вербозности и идеологической предвзятости.
• Участники обсуждения отмечают, что Grok-энциклопедия не предоставляет ссылок на источники, что делает невозможным проверить достоверность информации.
• Участники также отмечают, что Grok-энциклопедия может быть неполной или неактуальной, поскольку LLM не может отличить факт от вымысла.
• Некоторые участники подчеркивают, что Grok-энциклопедия может быть использована для продвижения определённой идеологической повестки.
• Участники также обсуждают, что Grok-энциклопедия может быть нестабильной в плане безопасности и конфиденциальности, поскольку она может быть использована для сбора персональных данных без согласия пользователей.

Израильские чиновники потребовали от Google и Amazon использовать секретный «миг» для обхода юридических приказов, позволяющий компаниям игнорировать судебные решения о раскрытии данных пользователей. Этот механизм позволял израильским спецслужбам получать доступ к информации, не раскрывая свои запросы общественности. Израиль настаивал на том, что это необходимо для национальной безопасности, но критики видят в этом попытку обойти правовые процедуры.

Секретный «миг» был частью более широкой программы, в рамках которой Израиль требовал от технологических компаний установить бэкдоры в своих системах. Google и Amazon сопротивлялись этим требованиям, опасаясь, что это создаст опасный прецедент и подорвет доверие пользователей. Внутренние документы показывают, что израильские чиновники угрожали компаниям юридическими последствиями, если те не выполнят требования.

• Документы, указывающие на то, что Google и Amazon могли бы получать платежи от Израиля за раскрытие информации, вызвали волну обсуждений о возможном нарушении закона и этике.
• Участники обсуждения подчеркнули, что такие платежи могли бы быть использованы для обхода законов о неразглашении, что ставит под сомнение легальность сделки.
• Обсуждение также затронуло вопрос о том, что компании могли бы быть вовлечены в преступное сговоре, что может повлечь за собой серьёзные последствия.
• Участники также обсуждали, что такие действия могут быть незаконными, и что компании могли бы быть привлечены к ответственности за участие в таком сговоре.
• В обсуждении также поднимался вопрос о том, что такие действия могут быть неэтичными и могут нарушать законы о защите данных и конфиденциальности.

Исследователи из Калифорнийского университета в Сан-Диего и Мэрилендского университета провели масштабное исследование уязвимостей спутниковой связи. Используя общедоступное оборудование, они просканировали 411 транспондеров на 39 геостационарных спутниках, обнаружив, что 50% каналов передают данные в открытом виде, без шифрования.

В перехваченном трафике обнаружилась крайне чувствительная информация: внутренняя переписка крупных корпораций, данные систем управления промышленной инфраструктурой (включая энергосети), местоположение военных активов, инвентаризация международных ритейлеров и даже голосовые звонки через сотовые сети. Это означает, что коммерческие и государственные организации, использующие спутниковую связь для критической инфраструктуры, подвергают данные значительному риску, поскольку полагаются на устаревшие или несуществующие протоколы шифрования на уровне канала.

Особенно тревожно, что часть уязвимых каналов относится к инфраструктуре жизнеобеспечения — энергосетям и трубопроводам. Исследователи подчеркивают, что даже единичный наблюдатель со стандартным оборудованием может получить доступ к этим данным, что подрывает безопасность на государственном и корпоративном уровнях. Работа принята к публикации на одной из ведущих мировых конференций по информационной безопасности.

• Существует множество примеров, когда спутниковые каналы передают незашифрованный трафик, включая SMS, голосовой трафик и интернет-трафик, что подвергает пользователей риску перехвата и анализа трафика.
• Проблема не ограничивается только спутниковыми каналами, но и распространяется на все формы передачи данных, включая кабельные и оптоволоконные линии, что подчеркивает необходимость всегда использовать шифрование и аутентификацию.
• Некоторые компании, такие как T-Mobile и AT&T, были замечены в передаче незашифрованного трафика, что подвергает их пользователей риску перехвата и анализа трафика.
• Вопрос о том, почему спутниковые каналы не используют шифрование по умолчанию, вызывает обеспокоенность, так как это может быть связано с ограничениями в политике, технических ограничениях и дополнительных затратах.
• В конечном счете, отсутствие шифрования в спутниковых каналах и других формах передачи данных подвергает пользователей риску перехвата и анализа трафика, что может привести к утечке конфиденциальной информации и другим негативным последствиям.

Европейская комиссия ввела жёсткие правила для политической рекламы в интернете: запрещён микротаргетинг, «темные паттерны» и использование чувствительных персональных данных. Теперь политическая реклама должна быть прозрачной, а политики должны раскрывать, кто её оплатил. Но критики говорят, что это может ограничить кампании по сбору средств и подорвать малые партии и НКО. В то же время, крупные партии и технологические гиганты, такие как Meta, могут адаптироваться, в то время как меньшие игроки могут быть вытеснены.

• Политическая реклама в соцсетях запрещена в ЕС, но её определение остаётся размытым, что затрудняет работу малым партиям и кандидатам.
• Мета и другие платформы отказываются от политической рекламы, что вызывает споры о цензуре и влиянии на демократические процессы.
• Обсуждение выявило, что политическая реклама может быть неэффективной и вредной, но также подчеркнуло, что влияние инфлюенсеров и скрытая реклама может быть ещё более разрушительной.
• Участники обсуждения подчеркнули, что запрет политической рекламы может быть направлен на защиту прав граждан, но также вызвал вопросы о свободе слова и равенстве доступа к информации.

Discord подтвердил, что в результате инцидента с поставщиком услуг клиентской поддержки могли быть скомпрометированы документы, касающиеся до 70 000 пользователей. Компания подчеркивает, что атакующие распространяют ложную информацию как часть вымогательской кампании. Пока неясно, какие именно данные были затронуты, но Discord утверждает, что «большинство» из них ограничиваются адресом электронной почты, номером телефона и/или имени пользователя.

• Discord и другие компании продолжают собирать и хранить документы удостоверяющие личность, несмотря на то, что они не могут их защитить.
• Пользователи, которые предоставили свои документы, теперь подвержены риску, что их личные данные могут быть украдены.
• Сторонние подрядчики, которые обрабатывают документы удостоверяющие личность, не могут быть идентифицированы, что делает невозможным для пользователей понять, кто именно имеет доступ к их личным данным.
• Пользователи, которые не предоставили свои документы, не могут получить доступ к сервису.
• Пользователи, которые предоставили свои документы, теперь не могут быть уверены, что их личные данные не будут использованы для других целей.

Идея личного хранения данных, предложенная ещё в 2009 году Тимом Бернерсом-Ли, набирает актуальность на фоне растущих проблем с приватностью и контролем над информацией. Его концепция Socially Aware Cloud Storage и более поздний Solid Protocol предполагают, что пользователи должны хранить данные в одном месте под своим контролем, а приложения — запрашивать доступ к ним. Это меняет парадигму владения данными: вместо корпоративных «силосов» информация становится личным активом, которым можно осознанно управлять.

Хотя Solid пока не достиг массового распространения, его принципы воплощаются в таких проектах, как AT Protocol от Bluesky. Ключевая мысль: данные, генерируемые вами в разных сервисах — от умных часов до соцсетей, — должны быть доступны вам в едином формате и пространстве. Это не только вопрос приватности, но и практической пользы: объединённые данные могут раскрывать новые insights, оставаясь под вашим контролем.

• Скептицизм относительно практической реализации и массового внедрения концепции личных хранилищ данных из-за отсутствия рыночных стимулов для компаний, доминирования удобства над приватностью и технических сложностей, таких как управление схемами данных.
• Предложение постепенных, эволюционных улучшений вместо радикальных изменений, с акцентом на решения, которые предлагают немедленные преимущества по сравнению с текущим статус-кво, например, сквозное шифрование и децентрализованные протоколы.
• Упоминание существующих технологий и инициатив (Bluesky, Solid, IPFS, самохостинг), которые пытаются решить проблему владения данными, но сталкиваются с барьерами в виде сложности использования, бизнес-моделей и необходимости сетевого эффекта.
• Признание того, что проблема часто носит не технический, а экономический и поведенческий характер: пользователи ценят удобство, а компании извлекают выгоду из централизованного хранения и монетизации данных.
• Ностальгия по более открытому и децентрализованному интернету прошлого и осознание того, что для изменений可能需要 сочетание законодательного давления, прорывных приложений и смены парадигмы в восприятии данных как обязательства, а не актива.

Выпущена стабильная версия Immich 2.0.0 — это крупное обновление платформы для самостоятельного хранения фотографий с открытым исходным кодом. Ключевые изменения включают переработанный интерфейс, улучшенную производительность и расширенную поддержку форматов медиа. Добавлены новые функции, такие как умные альбомы на основе ИИ, улучшенные инструменты поиска и более гибкие настройки приватности.

Проект активно развивается с фокусом на децентрализацию и контроль пользователей над данными. В обсуждениях подчёркивается рост сообщества и количество контрибьюторов, что говорит о востребованности альтернатив облачным сервисам. Версия 2.0.0 знаменует переход к более зрелой и надёжной платформе, готовой для повседневного использования.

• Пользователи высоко оценивают Immich как быструю, функциональную и удобную альтернативу Google Photos и iCloud для самостоятельного хостинга фотографий.
• Отмечаются некоторые недостатки: сложности с интеграцией внешних библиотек, частые обновления без значимых изменений, использование ресурсоемкой PostgreSQL и опасения по поводу стабильности.
• Обсуждаются пожелания по улучшению: расширенные возможности поиска по карте и времени, улучшенное управление дубликатами, более гибкая структура хранения и нативные решения для iOS.
• Часть пользователей ищет более простые, статические решения для публичного показа фотографий, не требующие авторизации.
• Команда разработчиков Immich получила похвалу за скорость развития и открытость, включая раздел «Cursed Knowledge» на сайте.

Приложение использует систему геймификации для повышения эффективности работы парковочных инспекторов. Оно создает лидерборды, где сотрудники соревнуются по количеству выписанных штрафов, времени реакции на нарушения и другим метрикам. Это мотивирует команду на более активные действия через дух соперничества и видимость достижений.

Система также предоставляет данные в реальном времени: карту с отмеченными нарушениями, статистику по районам и напоминания о патрулировании. Такой подход не только увеличивает продуктивность, но и помогает равномерно распределять усилия инспекторов, сокращая количество пропущенных нарушений.

• Власти Сан-Франциско оперативно заблокировали источник данных сайта после его запуска, но затем данные снова стали доступны.
• Обсуждается алгоритм генерации номеров штрафов, предположительно использующий контрольную цифру по модулю 7.
• Проект вызвал дискуссию о балансе между общественным интересом к данным и потенциальными рисками для сотрудников.
• Упомянуты альтернативные источники данных: официальный открытый датасет SFMTA (с задержкой) и возможный слабый CAPTCHA на сайте платежной системы.
• Участники высоко оценили техническую реализацию и предложили идеи для улучшения: heatmap, уведомления, "доска позора" для наименее активных офицеров.

Alterego — «почти телепатический» интерфейс: мини-девайс считывает немую речь, превращая задуманные фразы в команды AI.
Работает без экрана, клавиатуры и голоса; мысли остаются при вас.

Следи за новостями и получи уведомление о запуске.

• Участники сомневаются в реальности Alterego: нет публичных демо, видео выглядит как fake, данных мало.
• Основная идея — «бесшумный ввод»: челюстные/ушные EMG-датчики ловят субвокализацию, превращают в текст без звука.
• Скорость не проблема; удобство — в отсутствии need доставать телефон, говорить вслух или уметь печатать.
• Ниши: люди без грамотности, locked-in syndrome, шумные кафе, велосипед, AR-очки, «телепатический» чат.
• Критика: точность 92-95 % для маленького словаря = раздражает; требует персонального обучения; риск сбора «мыслей» и утечки данных.

Как мы взломали Burger King: обход аутентификации = прослушка драйв- thru

Старт
RBI (Burger King, Tim Hortons, Popeyes) управляет 30 000 точек через платформу «assistant». Уязвимости позволяли открыть любую из них и слушать разговоры у окна заказа.

Дыры

1. Регистрация без проверки почты: GraphQL-мутация signUp создавала аккаунт мгновенно; пароль присылали открытым текстом.
2. Список всех магазинов: инкрементный storeId + запрос getStore → персонал, конфиги, id.
3. createToken без авторизации: передал storeId – получил master-токен.
4. Повышение до админа: updateUser(roles: "admin") одной мутацией.
5. Сайт заказа оборудования: пароль «защищён» клиентским JS, сам пароль в HTML.
6. Планшеты в зале и драйв-thru:
   • главный экран /screens/main?authToken=… – история разговоров с аудио;
   • диагностика /screens/diagnostic – пароль admin, регулировка громкости и запись звука в реальном времени.

Итог
Одна уязвимая GraphQL-точка → полный контроль над глобальной сетью, персональными данными и живыми разговорами клиентов.

• Пост исследователя безопасности о дырах в IT Burger King удалили после жалобы DMCA от стартапа Cyble.
• Уязвимости были клиент-side-only пароль в HTML, незащищённые голосовые записи, привязка голоса к имени и номеру авто.
• Автор сообщил Burger King заранее, получил молчание и нулевой бонус, после публикации — DMCA-удаление.
• Комментаторы обсуждают: злоупотребление DMCA, отсутствие bug bounty, этика публичного разоблачения и перспективы тюрьмы за CFAA.

Бенн Джордан:
Сегодня мне пришло несколько сообщений с просьбой «уточнить позицию по Израилю». Странно — я всегда открыто выступал против геноцида и за палестинское государство.

• Google AI Overview приписало музыканту Benn Jordan видео «Was Wrong About Israel» другого автора (Ryan McBeth), выдав вымышленную дату 18 августа 2025.
• Участники обсуждения считают это ярким примером опасности «галлюцинаций» ИИ: ложь становится заголовками, а пользователи без проверки верят результатам.
• Многие подчеркивают, что мелкий дисклеймер «AI может ошибаться» не решает проблему репутационного ущерба и требуют юридической ответственности Google.
• Приводятся аналогичные случаи: мелкому бизнесу приписывают мошенничество, людям — смерть, а HR-системы уже фильтруют кандидатов по ошибочным AI-досье.
• Общий вывод: общественно значимые системы запущены на публику как бета-тест без должной безопасности, и без законодательного давления ситуация ухудшится.

YouTube тайно обрабатывает ролики нейросетью.
Канал Рика Беато (5 млн подписчиков) вдруг стал выглядеть «как будто я накрашен»: кожа гладкая, складки на одежде чётче, уши искажены. Похожие артефакты нашёл и Ретт Шалл. Оказалось, YouTube без уведомления включил «улучшение» видео ИИ-фильтром, который убирает шум, повышает резкость и «ретуширует» лица.

Авторы в панике: даже минимальные правки меняют атмосферу и подрывают доверие зрителей. Это часть тренда: всё больше «реальности» проходит через ИИ до того, как мы её увидим. Вопрос уже не «увидишь ли ты подмену», а «сохранится ли связь с подлинным миром».

• Пользователи боятся, что «улучшение» видео на YouTube сольёт всё в один безликий стиль и стерет индивидуальность авторов.
• YouTube утверждает, что это лишь традиционный ML-фильтр для уменьшения шума и повышения чёткости, не GenAI и не апскейл.
• Недовольство усиливается из-за отсутствия опции отключить обработку и из-за того, что «улучшения» делают картинку похожей на плохой AI-фильтр.
• Люди уже не доверяют цифровым текстам и книгам, опасаясь скрытого AI-редактирования.
• Общий посыл: платформа меняет контент без спроса, и это вызывает тревогу за подлинность медиа.