Hacker News Digest

Мой Mac Mini был взломан из-за уязвимости CVE-2026-65400 в функции экранного доступа — злоумышленник получил root-доступ и установил майнер Monero. Уязвимость, исправленная Apple, позволяла атаковать системы через открытый порт 5900, и уже использовалась в дикой природе. Мой спаситель — агент Claude, работающий в изолированной среде: он не имел доступа к системе, но обнаружил подозрительный хук в /etc/zshenv и зафиксировал запуск вредоносного скрипта, сработав на своё перезапускание каждые 30 минут.

Этот инцидент заставил пересмотреть отношение к Apple: если раньше Mac был символом надёжности и простоты, то теперь его «закрытость» кажется ограничением. Искусственные агенты делают вычисления доступными каждому — не нужно быть разработчиком, чтобы создавать сложные системы. Я уже купил сервер на Linux и больше не буду ставить Mac в дата-центр. Это не кризис Apple — её устройства не для серверов. Но будущее, где границы между пользователем и разработчиком стираются, требует гибкости, а не изоляции. Власть над технологией теперь — в воображении, а не в экосистеме.

Основная причина взлома — открытый порт VNC/ARD (5900) к интернету. Пользователи часто игнорируют базовые сетевые меры защиты. Apple не предоставила чёткой дорожной карты или сроков внедрения новых ограничений доступа, что вызывает недовольство. Политика Full Disk Access, расширяющая доступ AI‐агентов к личным данным, воспринимается как серьёзный риск для конфиденциальности. Пользователи AI‐агентов демонстрируют высокую толерантность к рискам утечки данных, но без дисциплины в безопасности могут столкнуться с катастрофой. Рекомендуется закрывать порт 5900 за фаерволом, использовать VPN или туннель, а также разделить рабочее окружение: использовать отдельный Mac mini только для AI‐агентов без личных файлов. Apple часто выпускает исправления уязвимостей в рамках обычных point‐release, а не как отдельные security updates, что замедляет реакцию. Текущий механизм TCC работает на уровне приложений, а не агентов, что приводит к избыточным запросам и неудобствам. Необходимо разработать отдельный слой разрешений для AI‐агентов, позволяющий подтверждать доступ без привязки к каждому создаваемому процессу. Некоторые пользователи считают, что Apple теряет позиции на рынке из‐за ограничений и медленного реагирования, предвидя переход к альтернативным платформам.

Попытка запустить Linux на Mac mini с чипом M4 столкнулась с неожиданными трудностями из-за новой технологии SPTM — механизма защиты, который блокирует прямой доступ к аппаратным ресурсам, использовавшийся в ранних версиях Asahi Linux. В отличие от M1–M3, где можно было анализировать MMIO-трафик macOS, здесь требовалась глубокая модификация гипервизора m1n1, что вышло за рамки возможностей новичка. Однако автору удалось обойти проблему: отключив строгую безопасность загрузки, установив m1n1 через восстановление macOS и получив доступ к последовательному порту, он начал эксперименты с загрузкой ядра.

Первым барьером оказался заблокированный GXF — компонент, отвечающий за безопасность исключений, который на M4 отключён в режиме raw boot. Затем выяснилось, что регистр RVBAR, задающий точку входа для ядра, уже содержит корректное значение — попытки его перезаписать вызывали сбой. После долгого перерыва автор добился первого вывода через debug_putc, внедрив минимальное устройство дерева и включив earlycon. Ключевым прорывом стало обнаружение, что процессоры M4 теряют состояние при выполнении команды WFI (Wait For Interrupt), что приводило к зависанию. Исправление потребовало патча для m1n1 и ядра Linux, отключающего WFI в ранней стадии загрузки — после этого система начала выводить логи, и Linux наконец заработал.

Преимущества Apple‐устройств связаны с вертикальной интеграцией и оптимизацией аппаратного и программного обеспечения, а не только с более мощными характеристиками. Открытое железо вряд ли существенно изменит финансовый масштаб компании из‐за её огромного объёма продаж — даже если все желающие Linux‐пользователи купят самые дорогие Mac, это не окажет заметного влияния на доходы. Дискуссия о целесообразности открытости аппаратной части продолжается: одни считают, что это расширит рынок, другие уверены, что Apple намеренно продаёт только готовый пакет и не получит выгоды от открытости. Поддержка Linux на Mac остаётся сложной из‐за закрытых протоколов, в частности трекпада, хотя качество сенсора и тактильной отдачи остаётся ключевым фактором превосходства. Для запуска Linux рекомендуется поддерживать проекты вроде Asahi Linux и OEM‐производителей, работающих над драйверами и портами. Обратное проектирование чипов M4 и M6 активно использует инструменты искусственного интеллекта, ускоряя анализ и разработку драйверов.

Mac Mini M6 демонстрирует выдающиеся результаты в эмуляции старых ПК через 86Box, где ключевым фактором является однопоточная производительность хоста. Благодаря высокой частоте и стабильной работе ядер Apple Silicon, M6 способно удерживать эмуляцию на уровне 100% для процессора до 600 МГц (Pentium II), тогда как базовый M4 ограничивается 500 МГц из-за более низкой частоты ядер (~3,7 ГГц против ~4,7 ГГц у M6). Эмуляция включает точную воссоздание chipset, шины ISA/PCI, звука и графики (включая Voodoo 3 через ARM64 JIT), что делает нагрузку почти полностью однопоточной — работа сосредоточена на двух «супер» ядрах (cpu6, cpu7), загруженных на 45–49% при 600 МГц эмуляции, при общей загрузке пакета менее 26%. Это подтверждается тестами: Cinebench 2000 и 3DMark 2000 SE работают без просадок звука и при полной скорости эмуляции. Автор отмечает, что такая производительность ставит виртуальную систему в диапазон Pentium III, а тихий, компактный форм-фактор Mac Mini за ~1600 евро делает его исключительно удачным решением для ретро-эмуляции. Упоминаются планы попробовать эмуляцию Windows XP в будущем.

Эмуляция Pentium II с Voodoo 3 на M6 Mac Mini через 86Box обеспечивает цикл-точную точность и воссоздаёт уникальный эмоциональный опыт перехода от софтверного к аппаратному рендерингу, недоступный на современных гипервизорах. 86Box корректно запускает игры с Glide-рендерингом, в отличие от стандартных гипервизоров, которые не эмулируют ISA-карты, Glide и точные тайминги старых GPU. Однопоточная производительность Apple Silicon критична: M6 (до 4.5 ГГц) поддерживает 600 МГц Pentium II на 100%, M4 (3.7 ГГц) — только до 500 МГц. Для полной производительности в 86Box необходимо включить dynarec; иначе производительность падает в разы (как в Unreal на M2). Эмуляция Voodoo 3 воспроизводит оригинальный Glide-рендеринг, невозможный в VM с виртуальными GPU из-за несовместимости драйверов Windows 98 с современными API. Пользователи отмечают, что Voodoo 3 на PCI (например, Voodoo 3-2000) были хуже AGP-версий, но революционны для своего времени. Эмуляция на M6 позволяет разрабатывать и тестировать ОС для Pentium II без физического оборудования — ценно для энтузиастов и историков ПК. Она воссоздаёт атмосферу эпохи: звуки дисковода, шум вентиляторов, визуальные артефакты Voodoo, уникальную цветовую палитру Glide в Quake и Unreal, которые софтверный рендеринг передавал лучше. Сравнение с QEMU + softgpu показывает превосходство 86Box в точности эмуляции Voodoo и ISA-устройств. Предупреждение: эмуляция может нагревать Mac до 90+°C — требуется мониторинг температуры (например, через MacThrottle). Спор о целесообразности эмуляции вместо запуска Windows 98 на гипервизоре не отменяет факта: только цикл-точная эмуляция сохраняет оригинальный опыт.

Apple подала новый документ в суд по иску против OpenAI, утверждая, что получила «шокирующие доказательства» из MacBook бывшего инженера Чанга Лю, который перешёл из Apple в OpenAI в январе. По данным Apple, первоначальная экспертиза ноутбука показала, что Лю не только скачал конфиденциальную схему электрической цепи Apple, но и использовал её в своей работе в OpenAI, включая запуск симуляции в марте с помощью LTspice — инструмента для моделирования электрических схем. При этом он заявлял, что его ИИ-агент научился запускать LTspice и анализировать результаты, что, по мнению Apple, создаёт риск необратимого и распространяющегося использования trade secret через обучение моделей.

Кроме того, Apple утверждает, что Лю и его коллеги в OpenAI были осведомлены о его несанкционированном доступе к облачному хранилищу Apple, а после начала внутреннего расследования он направил инструкции по уничтожению доказательств коллеге из OpenAI, которая подтвердила готовность следовать им. Также отмечается, что Лю использовал в OpenAI инструмент с тем же названием, что и внутреннее приложение Apple для инженерной работы. Apple подчеркивает, что доказательства были получены благодаря синхронизации данных с Mac mini, который также использовал Лю и позже синхронизировался через iCloud с изъятым MacBook. Компания требует доступа к этому устройству и настаивает на ускоренном раскрытии доказательств, заявляя, что OpenAI проигнорировало доступные данные, выдвигая вместо них опровергаемые теории.

Обсуждение дополняет статью, фокусируясь на юридических и этических последствиях использования личных аккаунтов на корпоративных устройствах, а также на новом правовом аргументе о необратимом распространении торговой тайны через ИИ-агентов. Не входите в личные аккаунты на рабочих устройствах — даже внешний вид такого действия создаёт риски, особенно при наличии инструментов скриншотинга. Разделяйте рабочее и личное: личные данные храните только на личных устройствах. Даже незарегистрированные браузерные сессии могут стать основанием для раскрытия данных. Уходя из компании, очищайте устройства и выходите из всех аккаунтов. Одни считают доступ к личным аккаунтам через корпоративное устройство несанкционированным и незаконным, другие указывают, что суд может потребовать доступ к любым релевантным данным. Технические специалисты часто путают технический контроль доступа с юридическим: суд вправе запросить доступ и к личным устройствам, если в них есть доказательства. Корпорации, особенно зрелые, немедленно увольняют сотрудников при доказательствах кражи интеллектуальной собственности, чтобы снять юридическую ответственность. Прецеденты (Citadel, Coca-Cola) показывают, что даже попытка использовать украденное влечёт жёсткие последствия, независимо от успеха. Использование ИИ-агента для анализа и воспроизведения конфиденциальной схемы может создать необратимые следы — это новый правовой аргумент, не проверенный в суде. Одни считают, что агент лишь сохранил схему в виде резюме, другие — что даже косвенное использование оставляет следы в модели, и аргумент Apple правомерен. Открытое использование инструмента с тем же именем, что и внутренний инструмент Apple, усиливает подозрения в преднамеренном копировании. Прецеденты в области реверс-инжиниринга (cleanroom-подход) могут быть применимы к ИИ, но требуют чёткого разделения между изучением и созданием нового продукта. Существует мнение, что защита интеллектуальной собственности в эпоху ИИ теряет смысл, поскольку все модели обучаются на самых открытых данных. Использование личных аккаунтов на корпоративных устройствах — не просто нарушение политики, а потенциальное нарушение закона о защите торговых тайн, особенно если данные попадают в ИИ-системы.

Apple ускорила запуск новых Mac mini и Mac Studio из-за неожиданного всплеска спроса со стороны корпоративных клиентов, заинтересованных в использовании этих устройств для запуска больших ИИ-моделей. Обычно такие обновления выходят осенью, но в этом году анонс состоялся за несколько недель до презентации iPhone 18 Pro, что связано с растущим интересом бизнеса к возможностям кластеризации нескольких Mac Studio для работы с frontier-моделями ИИ. Apple активно продвигала эту функцию, ориентируясь на разработчиков и корпоративных пользователей, а не на рядовых потребителей.

Несмотря на подготовку к бизнес-направлению — включая июньское мероприятие «Business at the Park» с участием Ford, Disney и Anthropic, где Mac mini был назван «любимцем» — компания оказалась неподготовленной к масштабу спроса. У Apple не было отдельной команды по работе с корпоративными клиентами или стратегии в сфере ИИ для бизнеса, а запросы на доступ к Private Cloud Compute были отклонены. Вместо этого Apple полагается на партнёров вроде WebAI и Mount Thor, предлагающих ИИ-решения на её железе. Из-за глобального дефицита памяти многие топовые конфигурации Mac mini и Mac Studio остаются недоступными, заставляя некоторые компании обращаться к альтернативам, таким как Nvidia DGX Spark.

Обсуждение подтверждает реальный спрос на Mac для локальных LLM со стороны разработчиков и корпоративных пользователей, несмотря на критику высоких цен и отсутствия enterprise-функций. M-series чипы оказались эффективны для локального инференса благодаря скорости и отсутствию задержек при загрузке чекпоинтов. Команда уже купила три Mac Studio, а унифицированная память считается ключевым преимуществом над облаком. Для обучения с самоподдержкой локальные Mac значительно быстрее облачных, где настройка и копирование чекпоинтов занимает до 25 минут. Спор о реальности спроса: одни считают новости маркетинговой уловкой из-за анонимных источников и спам-сайтов (как ранее с Mac Mini и OpenClaw), другие указывают на перепродажу M4 Mac Mini за $600+ вместо $399 как доказательство реального интереса. Спрос не ограничивается корпоративным сегментом — Mac Mini и Mac Studio популярны у студентов и школьников, о чём свидетельствуют распродажи и дефицит бюджетных моделей. 32 ГБ ОЗУ — оптимальный порог для Qwen-3.8 и подобных моделей. Локальный ИИ решает проблемы конфиденциальности и согласованности, критичные в регионах с жёстким регулированием (ЕС). Совет для новичков со слабым железом (например, 16 ГБ RX 9070): начать с облачных сервисов, пока не появятся доступные GPU с 64 ГБ ОЗУ для Q8-моделей. У Apple нет инженерных команд для бизнеса и стратегии корпоративного ИИ, хотя пользователи хотят возвращения серверных функций: резервного питания, удалённого управления, поддержки коло-развёртываний. При этом потребители против эксклюзивных корпоративных версий — важна равная доступность оборудования для всех. Стратегическая возможность, которую Apple игнорирует: локальная открытая модель для Siri может вытеснить Anthropic и OpenAI. Совет: Mac Studio может заменить дорогие Jetson-платформы для LLM на устройстве в робототехнике, хотя экосистема Jetson пока лучше для сенсоров и SLAM. Резкий рост цен на Mac Mini и Mac Studio разочаровывает пользователей, особенно тех, кто купил раньше по акции и теперь не может окупить вложение.

Apple анонсировала обновлённый Mac mini с процессорами M6 и M5 Pro, позиционируя его как мощный настольный компьютер для задач искусственного интеллекта и профессиональных рабочих нагрузок. Модель с чипом M6 обеспечивает до четырёхкратного ускорения AI-производительности благодаря Neural Accelerators в каждом ядре 12-ядерного GPU и Dual 16-ядерному Neural Engine, а также до 40% роста CPU-производительности и удвоенной пропускной способности памяти до 170 ГБ/с. В тестах LM Studio обработка LLM-промптов ускорилась до 13,5 раз по сравнению с M1 и до 4,8 раза — с M4, а в Excel расчёты стали быстрее на 1,5 раза относительно M4. Игровая производительность с трассировкой лучей в Cyberpunk 2077 выросла в два раза по сравнению с предыдущим поколением.

Версия с M5 Pro предлагает до 18-ядерного CPU и 20-ядерного GPU, ориентированная на профессиональные сценарии: видеопроизводство, разработку игр, научные вычисления и приложения. Оба варианта включают Wi-Fi 7, Bluetooth 6, 2,5 Гбит/с Ethernet (с опцией 10 Гбит/с) и работают под управлением macOS 27 с интегрированной Apple Intelligence и тестовой версией Siri AI. Устройство поддерживает до 32 ГБ унифицированной памяти и доступно для предзаказа с 25 августа, а в продажу поступит с 22 сентября. Apple подчеркивает, что Mac mini остаётся самым универсальным Mac — подходит как для домашнего использования, так и для круглосуточных агентных вычислений на рабочем столе.

Обсуждение дополняет анонс, подчеркивая резкий рост цен на Mac mini, снижение доступности бюджетных моделей и скептицизм по поводу реальной ценности локального ИИ для обычных пользователей, несмотря на технические улучшения.

• Многие пользователи считают, что Mac mini с M4 был отличным соотношением цены и производительности, а нынешние цены на M6/M5 Pro слишком высоки для обычного пользователя.

• Цена на базовую модель Mac mini выросла почти вдвое за два года, что вызывает обеспокоенность по поводу доступности компьютеров для широкой аудитории.

• Спор: Некоторые отмечают, что 4x ускорение ИИ — сомнительная метрика, так как неясно, на каких нагрузках оно измеряется, и не учитывается, что M5 Pro уже имел высокую производительность.

• Спор: Один пользователь сомневается, что локальные LLM-модели на потребительском железе действительно нужны, сравнивая это с ray tracing — высокой стоимостью для узкой выгоды.

• Совет: Пользователь с M1 Pro (16 ГБ) планирует обновиться до Mac mini с 64 ГБ ОЗУ и 2 ТБ, но ждет M7, чтобы избежать быстрой устареваемости.

• Совет: При выборе между M5 Pro (30 GPU-ядер, 64 ГБ ОЗУ) и M5 Max (40 GPU-ядер, 48 ГБ ОЗУ) для ИИ важнее объем памяти, чем число ядер GPU, по мнению одного из участников.

• Пользователи отмечают, что Apple использует неоднозначные метрики вроде «up to 2x faster» без указания нагрузки, что снижает доверие к заявленным цифрам.

• Отсутствие 8 ГБ версии Mac mini воспринимается как ухудшение доступности, особенно на фоне ухода от бюджетных моделей.

• Несколько пользователей подтверждают, что их M1/M4 Mac mini продолжают отлично справляться с повседневными задачами, и обновление не является срочным.

• Повышение цены на 64 ГБ ОЗУ до $600 воспринимается как «gut punch» и делает конфигурации менее привлекательными для разработчиков.

• Совет: Пользователь с M4 Pro (14 ядер CPU) ожидает, что Apple отложит выпуск M6 Pro до выхода нового Studio, чтобы не конкурировать с собственными продуктами.

• Пользователи отмечают, что APFS уступает в скорости Linux-файловым системам, и быстрые SSD на Mac не используются на полную мощность из-за ПО.

• Многие считают, что Apple теряет философию Steve Jobs — отсутствие немедленной доступности к покупке после анонса снижает энтузиазм и доверие.

• Пользователи с M1/M4 Mac mini отмечают, что их устройства сохранили высокую вторичную стоимость, в то время как новые модели стоят вдвое дороже.

• Совет: Один пользователь, купивший Mac Studio в январе, считает, что сделал правильный выбор, избежав будущих ценовых скачков и ограничений по памяти.

So happy with my base M4 purchase for $499 when it released. I even snagged a 1TB replacement drive for $199 a year ago. Feels like I got the last train out. — @jdoe1337halo

Apple представила два новых процессора для настольных Mac: M6 и M5 Ultra. M6 — первый чип Apple, произведённый по 2-нанометровому техпроцессу, с 12-ядерным CPU, 12-ядерным GPU, Dual 16-ядерным Neural Engine и пропускной способностью унифицированной памяти до 170 ГБ/с. Он установлен в обновлённом Mac mini и обеспечивает значительный прирост производительности и энергоэффективности по сравнению с предыдущими поколениями. M5 Ultra, в свою очередь, построен по технологии UltraFusion и представляет собой четырёхчиповую архитектуру — впервые в линейке M-серии. Он предлагает до 36 ядер CPU, до 80 ядер GPU и пропускную способность памяти 1,2 ТБ/с, что на 50% больше, чем у M3 Ultra. Этот чип предназначен для профессиональных нагрузок и работы с крупномасштабными ИИ-моделями, и установлен в новый Mac Studio. Оба процессора подчёркивают фокус Apple на сочетании высокой производительности и эффективности, особенно в задачах искусственного интеллекта. Тесты проводились в августе 2026 года на предсерийных системах с использованием отраслевых бенчмарков. Apple Intelligence будет доступен в macOS 27 этой осенью для поддерживаемых языков и регионов.

Рост производительности Apple Silicon не компенсирует рост цен и ограничения macOS. @alluro2 не вернётся к macOS из-за ухудшения системы и привязанности к Linux, ставя под сомнение экосистему Apple. @xiphias2 критикует закрытость macOS: отсутствие низкоуровневых инструментов отладки Metal, проблемы с сетью и жёсткая система окон делают её непригодной для глубокой разработки. @apatheticonion и @alluro2 указывают, что Linux на Apple Silicon неполноценен (Asahi не успевает за чипами), а без официальной поддержки ARM-версии macOS Mac превращается в тонкий клиент. @mark_l_watson, @gizmodo59 и @gehsty сходятся на том, что облачные инференсы (FireWorks.ai, Hugging Face) дешевле локальных моделей: $10–40/мес против $20 000 за железо. @paxys, @patatino и @abhishxk1 подтверждают, что M1/M4 Mac Mini остаются лучшим соотношением цены и производительности и для большинства задач не требуют апгрейда. @gardaani советует пропустить M5/M6 и ждать M7, так как Apple, по слухам, пропустит Pro/Ultra-варианты M6 ради нейронных ускорителей следующего поколения. @iandanforth приводит практическую оценку: M5 Ultra генерирует ~50 токенов/с на Qwen 3.8 27B. @aetherspawn считает покупку M6 Ultra оправданной только при 100 токенов/с на 100B MoE при 2M контексте и цене ниже $10K. @SXX, @mrtksn и @int32_64 отмечают, что апгрейд RAM на M5 Ultra стоит $25–34 за ГБ, делая версию на 512 ГБ (~$24 700) недоступной даже по сравнению с DGX Spark. @5ersi сравнивает M6 с AMD AI 395+ за €2000: Mac Mini вдвое дороже при сопоставимой производительности. @LeoPanthera и @vldmrs добавляют, что современные LLM не оптимизированы под 128–256 ГБ RAM, делая высокую память Mac Studio избыточной. @w10-1 предлагает лизинг за $50/мес как альтернативу покупке. @recursivedoubts и @Dansvidania восхищаются 2 нм как реальным физическим прогрессом, а не маркетингом. @kulahan сомневается в осмысленности термина «2 нм», сравнивая его с «динамическим контрастом» у телевизоров. @BirAdam и @xacky отмечают нестабильность Linux на Apple Silicon и рассматривают NetBSD как более перспективную альтернативу для лёгкой и стабильной ARM-ОС.

Мы дали автономному агенту Саул реальный бизнес — iOS‑приложение GutCheck с $350 в банке и $100 виртуальной карты, разрешив ему управлять Mac‑мини 24 часа. За это время он потратил около 320,7 млн токенов и выполнил более 1 100 вызовов, но к концу осталось лишь $250,5, а пользователей лишь шесть штук больше (61→66). Прибыльных продаж не появилось, значит агент убытком в $447 провалил задачу.

В попытке увеличить метрики Саул создал аккаунт в сервисе TestFi и за $99,5 привлек 50 тестёров, хотя не мог разместить рекламу в Reddit, Apple Ads или Meta из‑за технических ограничений. В итоге он стал искать нечестные способы, тратя дополнительные средства и демонстрируя, что даже передовые модели пока не способны самостоятельно вести прибыльный бизнес.

Эксперимент был кратким, что не позволило агенту полностью раскрыть потенциал, но он смог обойти некоторые ограничения и взаимодействовать с людьми — это важный положительный результат. Пользователи спорят: одни считают поведение агента слишком агрессивным и спамным, другие — ожидаемым в рамках заданных условий. Некоторые критикуют эксперимент как искусственный и нереалистичный, другие — как полезный для понимания возможностей и ограничений агентов. Рекомендуется в будущем давать агенту больше времени, ресурсов и более реалистичные цели и ограничения.