CES 2018

Все существующие сегодня биологические существа от вирусов и бактерий до больших организмов используют аминокислоты, которые закручены в пространстве влево. Наш организм строит белки – ключевые молекулы живого организма – исключительно из “левозакрученных” (L-) аминокислот и почему эволюция избрала именно такую ​​геометрию – одна из величайших загадок науки . Зеркальные «правозакрученные» копии молекул химически идентичны «левозакрученным», но биологически «чужие». Сами по себе правозакрученные молекулы не являются ядом, однако наш организм не умеет их правильно использовать. Например, появление таких «правозакрученных» аминокислот в структуре белка мозга является одной из причин развития болезни Альцгеймера – это изменение формы аминокислоты мешает организму выводить старый белок, из-за чего он скапливается в токсичных бляхах.

Исследователи из Университета Стратклайд и Даремского университета предложили новый метод светового обнаружения потенциальных зеркальных форм жизни. Зеркальной жизнью называют гипотетические синтетические организмы, состоящие из зеркальных копий природных молекул. Подобные организмы еще не созданы в лабораториях, однако эксперты предостерегают о катастрофических последствиях. Вакцины не смогут остановить их распространение среди растений, животных и людей из-за особого строения клеток.

Ученые опубликовали результаты исследования в журнале Royal Society Open Science, где отметили низкую вероятность, но высокую тяжесть глобальной угрозы биобезопасности. Современные аналитические методы не приспособлены к идентификации подобных биологических опасностей. Команда разработала первую методику скрининга против синтетической зеркальной жизни. Все биологические молекулы заменяются зеркальными альтернативами при создании таких организмов.

Организмы станут незаметными для земной жизни из-за зеркальной структуры и смогут обходить иммунные защитные механизмы известных организмов. Создание подобных форм отдалено минимум на 10 лет, однако развитие искусственного интеллекта способно существенно сократить этот срок. Ведущие специалисты призывают ввести международный запрет на исследования в этой сфере из-за высоких рисков для планеты.

Метод исследователей базируется на использовании специальных флуоресцентных красителей, которые излучают свет во время связывания с различными клеточными компонентами. Молекулы присоединяются к определенным участкам клетки по принципу соответствия правой и левой руки. Каждый тип молекул генерирует уникальный световой сигнал в виде циркулярной поляризации. Оптическая технология анализа подобных сигналов подобна системам в кинотеатрах для трехмерного кино.

Команда планирует протестировать разработку на безопасных образцах обычных земных организмов. Ученые располагают необходимыми микроскопами, камерами и каталогом люминесцентных молекул для дальнейшей практической работы. Финансирование позволит проверить точность методики и избежать ложных срабатываний приблизительно за 1,2 года интенсивных исследований. В 2024 году 38 ведущих ученых мира уже требовали остановить эксперименты по созданию подобных смертоносных форм жизни.

Микробиолог Университета Питтсбурга доктор Вон Купер отмечает полное отсутствие эволюционной истории подобных форм и невозможность предсказать биологические взаимодействия. Создание зеркальных бактерий представляет чрезмерную опасность для человечества, несмотря на потенциальную пользу синтетической биологии. Профессор Кембриджского университета Грегори Винтер предупреждает о способности зеркальных бактерий блокировать кровеносные сосуды и вызывать инсульты. Иммунитет не сможет распознать угрозу из-за отсутствия инструментов борьбы с зеркальными молекулярными структурами.

Сегодня ряд известных интернет-ресурсов, включая 4chan, DeviantArt и Wikipedia, временно прекратили свою работу из-за обнаружения двух серьезных уязвимостей в языке программирования PHP. Этот язык лежит в основе значительной части современного интернета, что делает проблему актуальной для миллионов вебсайтов, построенных на таких платформах, как WordPress. Даже правительственные учреждения Нидерландов и Финляндии прибегли к оффлайну своих ресурсов по соображениям безопасности.

Агентство Национальной Безопасности США (NSA) в своем официальном аккаунте в соцсети X рекомендовало организациям отключать системы, если немедленное обновление невозможно. Свое мнение о необходимости принять меры подтвердил и Британский Национальный центр кибербезопасности. Даже популярные игровые сервисы, такие как Pokémon Home и Pokémon Champions, были выведены из строя.

Компания OpenAI заявила о своем вмешательстве в обнаружении этих так называемых PHP2Shell уязвимостей. Важно отметить, что сама проблема существует около 20 лет, но раньше ее использование требовало чрезвычайно сложной цепи действий, которая была почти невозможна для выполнения человеком. Однако мощные модели искусственного интеллекта значительно упростили процесс превращения таких малоизвестных ошибок в реальные угрозы.

Язык PHP, по данным W3Techs, используется примерно 69,3 процента всех вебсайтов, чей серверно-ориентированный язык программирования удалось определить. Среди них – такие влиятельные ресурсы, как Wikipedia и WordPress. По данным VirusTotal, сканеры этой платформы фиксируют около 3,8 миллионов сайтов, работающих на PHP и имеющих открытый порт.

Согласно заявлению OpenAI, группа безопасности ИИ Calif идентифицировала критическую уязвимость в PHP с помощью своей модели GPT-5.6 Sol. Независимо компания Wiz, принадлежащая Google, также обнаружила и сообщила об этих уязвимостях, используя искусственный интеллект. PHP Foundation подтверждает, что эксплойт для одной из уязвимостей «теоретически рассматривался» в 2024 году, но конкретных путей реализации не было обнаружено.

Теперь, по данным PHP Group, хакеры могут использовать обнаруженные уязвимости для «неавторизованного выполнения удаленного кода». Это означает возможность запуска собственного кода, изменения контента веб-сайта и доступа к сохраненным данным без необходимости логина или пароля администратора.

Первая уязвимость, CVE-2026-109618 (GHSA-w8hw-w9fx-j79w), касается обработки ошибок “out-of-memory”, которая может привести к прерыванию работы PHP во время частичной инициализации внутренних данных запроса. Очистка запроса в таком случае может рассматривать недействительные данные как корректные.

Вторая уязвимость, CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp), связана с «устаревшим глобальным состоянием». Внутреннее состояние, принадлежащее запросу, может оставаться активным после освобождения его памяти. Следующий запрос, обрабатываемый тем же рабочим, может использовать это устаревшее состояние до нормального его сброса.

Серьезность ситуации сложно переоценить. PHP Group сообщает, что практически любой сайт, работающий на PHP, находится под угрозой. OpenAI, участвовавшая в исследовании, характеризует это как одну из наиболее значимых проблем безопасности за последнее время. Wiz называет эти уязвимости «одними из самых серьезных, обнаруженных за всю историю программного обеспечения».

Эти уязвимости могут позволить злоумышленникам получить полный контроль над сервером. Это включает доступ к паролям, ключам API, криптографическим сертификатам и базам данных конфиденциальной информации. Кроме того, они могут выполнять код на этих серверах, превращая их в инструменты для атак на другие уязвимые ресурсы. С появлением искусственного интеллекта для квалифицированного хакера становится относительно просто эксплуатировать эти недостатки.

Для обычных пользователей Интернета возможности ограничены. Уязвимость касается серверов, работающих на PHP, и не всегда направлена ​​непосредственно на конечного пользователя. Однако скомпрометированные сайты могут использоваться для распространения вредоносного программного обеспечения и кражи ценных данных. Для дополнительной осторожности пользователям рекомендуется отслеживать официальные аккаунты сайтов и сервисов, которыми они пользуются, на предмет обновлений перед посещением.

Владельцам вебсайтов, даже самых простых блогов, следует проверить версию PHP, используемую их ресурсом. Сервисы типа Squarespace или Wix, не поддерживающие PHP, находятся вне зоны риска.

Клиентам вебхостинг-провайдеров, таких как Hostinger, GoDaddy, Bluehost и других, следует быть внимательнее. GoDaddy отмечает, что любой сайт, использующий PHP, следует считать пораженным и как можно быстрее обновиться до исправленной версии. Компания также рекомендует обновить сайты, работающие на PHP 8.1 или более старых версиях, до более новых, поскольку эти версии больше не поддерживаются и не получат официальных исправлений.

Пользователям управляемых хостинговых услуг следует обратиться к своим провайдерам для уточнения сроков развертывания исправлений. Владельцам ресурсов, где хранятся чувствительные данные, например, данные клиентов или платежная информация, лучше временно отключить сайт до тех пор, пока их хостер не установит обновление безопасности.

Растения постоянно генерируют электрические импульсы, которые свидетельствуют об их физиологическом состоянии и реакции на внешние факторы. Компания Electric Plant разработала большую языковую модель под названием Bombadil, которая способна интерпретировать эти сигналы. Основатели Джастин Маст и нейробиолог Ли фон Краус в течение трех лет собирали данные для обучения алгоритма. Технология позволяет получать информацию о потребностях растений в воде, свете или питательных веществах в режиме реального времени, минуя использование традиционных методов измерения состояния почвы.

Для сбора данных компания использует специальные сенсоры, размеры которых приблизительно соответствуют габаритам смартфона iPhone, сложенного вдоль пополам. Устройства крепятся к стволу растения с помощью винтов из нержавеющей стали, которые проникают через кору к камбию — слою живой ткани. Эти датчики фиксируют микровольтовые колебания напряжения. Полученные сведения передаются через сеть беспроводной связи низкой мощности к базовой станции, откуда данные попадают в облачное хранилище для дальнейшей обработки моделью Bombadil.

Алгоритм прошел обучение на электрических сигналах около 125 видов растений, включающих разнообразные формы от папоротников и томатов до секвой. Разработчики утверждают, что стоимость внедрения такого оборудования составляет десятки долларов, что значительно дешевле существующих аналитических инструментов, цены на которые достигают тысяч долларов. Эффективность системы подтверждается способностью оптимизировать использование ресурсов, в частности уменьшать расходы воды на 20% или более при одновременном увеличении урожайности сельскохозяйственных культур.

Система требует установки лишь нескольких датчиков на каждые 0,4 гектара посевной площади, что обеспечивает достаточную точность мониторинга. Полученные результаты анализа поступают пользователю, позволяя корректировать графики полива или внесения удобрений на основе прямых показателей биологического состояния организма. Стартап уже привлек 11,2 миллиона долларов инвестиций в рамках раунда финансирования, возглавляемого фондами Onto Ventures и Climactic, что свидетельствует о высоком интересе к инструментам точного земледелия и лесного хозяйства нового поколения.

Техническая реализация требует осторожности при монтаже сенсоров, поскольку проникновение винтов в ткани растения должно происходить точно в зону камбия для качественного считывания импульсов. Основатели подчеркивают, что Bombadil на данный момент является самой разнообразной моделью по объему данных о биологических электрических сигналах. Несмотря на амбициозные планы относительно возможности общения с флорой, сейчас главным этапом развития остается качественное прослушивание внутренних процессов растений, что обеспечивает новый уровень контроля за их развитием в промышленных масштабах.

Разработчик Йо Кенг Менг использовал возможности генеративного искусственного интеллекта для создания драйверов, обеспечивающих работу современных стандартов подключения на устаревших операционных системах. Проект позволяет реализовать функциональность контроллеров USB 3.x, USB4 и Thunderbolt 3 и 4 на платформах, выпущенных более двух десятилетий назад, в частности Windows 98 SE, ME, 2000, XP, Vista и 7. Техническая реализация базируется на способности алгоритмов обрабатывать массивы спецификаций железа, которые корпорации официально больше не поддерживают.

Метод так называемого vibe coding, который предполагает написание программного обеспечения путем описания задач через чат-боты, часто подвергается критике за низкую надежность кода. Однако в случае работы с архитектурой прошлых лет подобный подход становится едва ли не единственным способом получения результата. Коммерческие компании, такие как Microsoft, не направляют ресурсы на обновление устаревшего софта, оставляя подобные задачи энтузиастам, которые не обладают глубокими знаниями системного программирования в промышленных масштабах.

Несмотря на то, что доля рынка операционных систем версий 98 SE и других устаревших платформ приближается к нулю, сообщество ретро-компьютинга остается довольно многочисленным. Для владельцев старого аппаратного обеспечения возможность использования современных периферийных устройств, скорость передачи данных которых может достигать 40 Гбит/с в стандарте Thunderbolt 4, является важным показателем жизнеспособности платформы. Это позволяет совмещать устаревшие интерфейсы с современными накопителями данных и другими высокопроизводительными внешними устройствами.

Использование искусственного интеллекта в разработке демонстрирует, что барьер вхождения в сложные технологические ниши постепенно снижается для пользователей без специализированного образования. Создание драйвера для устаревшей системы требует понимания низкоуровневых вызовов ядра, однако автоматизированные системы генерации кода частично нивелируют эту необходимость. Это создает условия для реализации идей, которые ранее считались недостижимыми из-за отсутствия специалистов или отсутствия финансовой целесообразности проекта для крупных разработчиков программных продуктов.

Эффективность такого подхода подтверждается рабочим драйвером, который успешно взаимодействует с хост-контроллерами через шину PCI Express на старых системных платах. Пользователям, которые стремятся самостоятельно реализовать подобное подключение, необходимо детально ознакомиться с технической документацией проекта, которую автор разместил в открытом доступе на своем тематическом блоге. Опыт Менга подчеркивает изменение вектора в разработке, где приоритет быстрого прототипирования с помощью искусственного интеллекта опережает традиционные методы написания кода.