Своеобразная история

Некий программист и инженер Сэмми Аздуфал хотел получить доступ к своему роботу-пылесосу DJI Romo с помощью контроллера PS5. Он использовал Claude Code AI от Anthropic, чтобы получить доступ к протоколам связи своего Romo. Но когда его самодельное приложение подключилось к серверам DJI, около 7000 роботов-пылесосов в 24 странах начали отвечать.

Он мог смотреть их прямые трансляции с камер, слушать через встроенные микрофоны и создавать планы этажей домов, в которых никогда не бывал. Имея всего лишь 14-значный серийный номер, он точно определил местонахождение робота журналиста Verge, подтвердил, что тот убирает гостиную с 80% заряда батареи, и создал точную карту дома из другой страны.

Техническая неисправность была почти комично проста. После аутентификации с помощью одного токена устройства можно было видеть трафик с других устройств в виде обычного текста.

Отвечали не только пылесосы. Появились также портативные аккумуляторные станции DJI Power, работающие на той же инфраструктуре MQTT. Это домашние резервные генераторы, мощность которых можно увеличить до 22,5 кВт·ч, предназначенные для поддержания работы дома во время отключений электроэнергии.

Отличие этого случая от обычного обнаружения уязвимости заключается в том, как это произошло. Аздуфал использовал Claude Code для декомпиляции мобильного приложения DJI, изучения его протокола, извлечения своего собственного токена аутентификации и создания настраиваемого клиента.

Кстати, это не первый случай, когда кто-то удаленно взломал робот-пылесос. В 2024 году хакеры управляли пылесосами Ecovacs Deebot X2 в городах США, выкрикивая оскорбления через динамики и гоняясь за домашними животными. Защита PIN-кодом Ecovacs проверялась только приложением, но никогда сервером или устройством.

Схема повторяется: производители поставляют пылесосы с типичными недостатками безопасности, игнорируют исследователей, а затем суетятся, когда журналисты публикуют информацию.

Первоначальная реакция DJI усугубила ситуацию. Пресс-секретарь Дейзи Конг сообщила The Verge, что недостаток был устранен на прошлой неделе. Это заявление поступило примерно за тридцать минут до того, как Аздоуфал продемонстрировал тысячи роботов, в том числе и тестовый экземпляр журналиста, которые по-прежнему работали в режиме реального времени. 

Позже DJI выпустила более полное заявление, в котором признала проблему с проверкой разрешений на бэкэнде и выпустила два патча 8 и 10 февраля.

Кусочек из выступления в Китае на Лунный новый год. Все круче и круче!

Компания ROBOTERA в честь Лунного Нового года продемонстрировала ролик со своим гуманоидным роботом L7, исполнившим танец с мечами! За координацию и баланс робота отвечает встроенный ИИ. Выглядит это все прямо-таки фантастически!

Человек в очках IXI с функцией автофокуса

У многих людей с возрастом кроме близорукости появляется еще и дальнозоркость. У меня это проявилось лет пятнадцать назад, и это очень интересное состояние: вдали ни черта не видишь, как и раньше, но зато теперь и вблизи ни черта не видишь. 

В старые времена таким людям приходилось заводить две пары очков - для дали и для близи. Потом стали делать бифокальные линзы, верхняя часть которых - для дали, нижняя - для близи. Потом придумали прогрессивные линзы с постепенным переходом фокусного расстояния: такие линзы намного более комфортны в использовании, но стоят довольно дорого. Я именно такие линзы и использую уже лет пятнадцать. 

А тут попалась статья в CNN, в которой рассказывается о новой разработке из этой серии - очках с "автофокусом". 


Финская компания IXI разработала инновационные умные очки с "автофокусом", которые способны в режиме реального времени менять оптическую силу линз в зависимости от того, куда смотрит человек. Эти очки выглядят как обычная оправа, но внутри них спрятаны датчики слежения за глазами и линзы с жидкими кристаллами. 

Технология призвана заменить или улучшить традиционные бифокальные и прогрессивные линзы, которые разделяют пространство зрения на зоны и требуют, чтобы человек смотрел через соответствующую часть стекла. Новые очки автоматически подстраивают фокус, когда взгляд переводится на объекты близко или далеко, без необходимости «искать» нужную область в линзе. 

Работает это следующим образом:

  • В оправу встроены сенсоры, отслеживающие положение глаз и определяющие, на каком расстоянии находится объект, на который смотрит человек.

  • Между оптическими элементами каждой линзы есть слой жидких кристаллов. Когда глаза смотрят вблизи, на слой подаётся электрический сигнал, и линза меняет свою оптическую силу - как будто "подгоняя" фокус под нужное фокусное расстояние.

  • При переводе взгляда вдаль этот режим выключается, и линза возвращается к состоянию для дальнего зрения.

Такая система обещает более естественное изменение фокуса по сравнению с обычными прогрессивными линзами.

Очки выглядят и весят почти как обычные — один из прототипов весит около ~22 граммов.

Однако они требуют подзарядки (ежедневно или ночью), и пока цена не объявлена, но ожидается, что первоначально такие очки будут стоить довольно дорого. 

Компания IXI планирует сначала получить одобрение регуляторов в Европе и выпустить очки в продажу именно там, а затем будут работать над выходом на рынок США и других регионов.


(Вздыхая.) Теперь еще и очки надо будет на ночь ставить заряжаться, дожили!

Техноблогер Николас Зетта с канала Basically Homeless создал кибернетический экзоскелет, который ускоряет реакцию игрока в шутерах до сверхчеловеческих значений. 

В ролике он подробно рассказывает, как собирает "киберспортивный экзоскелет" с нейромышечной стимуляцией (грубо говоря, ударами током по мышцам руки) и компьютерным зрением. Цель -  побить мировой рекорд в упражнении Strafe Shot Precision в Aim Lab (одном из самых популярных тренировочных симуляторов для шутеров, где измеряют скорость реакции и точность стрельбы).

Там дальше много технических подробностей, какие железки для этого он использовал и как добивался увеличения скорости реакции. Также он рассказывает, как конструировал "компьютерное зрение". 

После настройки и тренировок он стал стабильно попадать в топ‑100, затем поднялся до 9‑го, 7‑го места, потом в какой‑то момент до 5‑го места мира в Strafe Shot Precision - заметьте, испытывая при этом значительную боль от стимуляции (чтобы добиться нужной скорости, пришлось увеличивать силу тока). Ну и в конце концов он занял первое место. 

Он сумел сделать систему полностью автономной, что позволяет ее использовать практически с любым ПК. 

Интересно, что формально это не является читерством, то есть он использует собственные руки и зрение, но фактически, конечно, это читерство. 

Впрочем, это все очень интересно с точки зрения совершенно других применений, далеко не только для игр. 

Разработки неинвазивного (не требующего протыкания пальца для получения капли крови) глюкометра ведутся давно. Та компания, которая сумеет разработать и вывести на рынок подобное устройство, дающее результаты с приемлемой погрешностью, заработает гигантские деньги. 

И вот новость - учёные из Массачусетского технологического института разработали собственный неинвазивный метод измерения уровня глюкозы в крови. Технология уже прошла первые испытания и показала многообещающие результаты.

Команда использовала рамановскую спектроскопию. Этот метод позволяет определять химический состав тканей по отражённому свету. На его основе был создан гаджет размером с коробку для обуви, определяющий уровень глюкозы через кожу.

В клиническом тесте доброволец проходил измерения каждые пять минут на протяжении четырёх часов, включая два приёма по 75 г глюкозы. Каждое измерение занимало около 30 секунд. Прототип показал сопоставимую точность с двумя инвазивными глюкометрами, которые испытуемый носил одновременно. 

Чтобы добиться высокой точности, учёные смогли выделить слабый рамановский сигнал глюкозы среди множества других сигналов в коже. Они направляли ближний инфракрасный свет под особым углом, что помогло отфильтровать ненужные данные.

Сейчас авторы тестируют уменьшенную версию прибора, которую можно носить на себе в течение дня. (Отсюда.)

Замечу, что на рынке уже достаточно давно существуют устройства для постоянного мониторинга уровня сахара в крови (CGM — Continuous Glucose Monitoring). Это очень компактное (небольшой кружок) устройство, который измеряет уровень глюкозы в интерстициальной жидкости каждые 1–5 минут без необходимости прокалывать палец. Оно состоит из сенсора (датчика, вставляемого под кожу), передатчика и приемника или приложения на смартфоне для отображения данных и предупреждений. Популярные модели - Dexcom G6, Freestyle Libre, Medtronic Guardian Connect, Sibionics GS1.

Такие устройство заметно облегчают жизнь для людей с диабетом первого типа. Кроме того, например, Medtronic Guardian Connect умеет работать с инсулиновой помпой, регулируя поступающие дозы инсулина. ​

Во многих изданиях и соцсетях написали о том, что Роскомговно начало блокировать протоколы VPN - SOCKS5, VLESS И L2TP. Вот, например, большая статья на эту тему в РБК

Как рассказали собеседники РБК, Роскомнадзор начал блокировать еще три протокола VPN — SOCKS5, VLESS И L2TP. Протоколов существуют десятки, без них не может работать ни один VPN. Они определяют, как именно устанавливается защищенное соединение, какая у него скорость, уровень шифрования и устойчивость к блокировкам. Разные VPN используют разные протоколы. Но в последние месяцы протоколы SOCKS5, VLESS и L2TP стали массово использоваться для доступа к запрещенным ресурсам, поэтому РКН начал активнее их блокировать, говорит независимый эксперт рынка информационной безопасности Лука Сафонов. 

А вот что по этому поводу пишут в Медиазоне

В России заблокировали неуязвимый VPN-протокол? На самом деле нет

Привет, это Давид Френкель. Уже несколько дней появляются разрозненные сообщения о проблемах с «протоколом VLESS» в России и даже его полной блокировке. В некоторых телеграм-каналах даже утверждают, что Россия смогла заблокировать непобедимый протокол, с которым не справился даже Китай.

О чем вообще речь? Об одном из самых продвинутых методах обхода блокировок, который корректнее было бы называть Xray/VLESS/Reality. VLESS тут — это протокол, то есть формат или язык общения между компьютерами, своеобразные конверты, в которые упаковываются ваши запросы и ответы VPN-сервера. Особенность именно VLESS — простота, минимум дополнительных данных, чтобы его было сложнее заметить на DPI и ТСПУ.

Но сам по себе VLESS не имеет шифрования и никак не прячет содержимое (от Роскомнадзора), поэтому он используется в связке с другими протоколами — их еще называют транспортными. Это еще один конверт, но уже шифрованный.

Существует множество вариантов со своими плюсами и минусами, но все они пытаются быть похожими на что-то далекое от VPN. Например, это может быть обычный протокол TLS, который используется браузерами при обычном посещении веб-страниц, а может быть что-то более специальное, что будет не только шифровать содержимое, но еще обманывать Роскомнадзор, показывая, что якобы конверты предназначены для какого-нибудь крупного сервиса, например, Google. Один из популярных таких протоколов — Reality.

Так что же заблокировали из всего списка этих непонятных терминов? На профильных форумах обсуждают несколько вариантов, но все они сводятся к тому, что блокировки коснулись именно транспортного уровня. В первую очередь, проблемы возникли у тех VPN-сервисов, которые использовали обычный TLS — его очень легко определяют ТСПУ как ненастоящий трафик. Проблемы есть и с некоторыми конфигурациями Reality — например, РКН мог составить белые списки IP-адресов для того же Google, и весь подозрительный трафик отсекать.

Конечно, любой успех цензурных органов неприятен, но эти блокировки можно назвать ожидаемыми. Ни о какой «блокировке VLESS» речи нет, а большинство сервисов по обходу блокировок, с которыми удалось поговорить, просто выпустили для своих клиентов новые конфигурации. Гонка вооружений продолжается.

Компания Xpeng представила гуманоидного робота Iron нового поколения на прошедшем Дне искусственного интеллекта 2025. Робот выглядел и двигался настолько реалистично, что многие задавались вопросом, не спрятала ли компания настоящего человека внутри демонстрационного прототипа, так что помощнице генерального директора компании Хэ Сяопэн пришлось показать публике, что там скрывается под оболочкой. 

Новая модель Iron примерно такого же размера, как и продукт первого поколения, представленный на мероприятии Xpeng AI Day 2024 в ноябре прошлого года, но имеет гуманоидный позвоночник, бионические мышцы, гибкую кожу и изогнутый 3D-дисплей на голове. Рост робота 178 см, вес 70 кг.

Работающий на базе модели VLA (Vision-Language-Action) второго поколения компании Xpeng, он включает в себя три разработанных компанией чипа Turing AI, обеспечивающих вычислительную мощность 2250 TOPS.

Компания заявила вчера, что гуманоидный робот обладает передовыми возможностями, такими как разговор, ходьба и взаимодействие, благодаря технологии искусственного интеллекта Xpeng.

Xpeng планирует начать массовое производство современных роботов к концу 2026 года.

А теперь посмотрите, как это выглядело. Естественность и плавность движений действительно поражают. 

Испанская компания Tallers Moreno del Poal разработала установку для сбора и сортировки яблок. 

Устройство использует восемь дронов, которые с помощью искусственного интеллекта идентифицируют, отбирают и собирают фрукты, в зависимости от цвета и размера. Машина способна работать 24 часа в сутки, благодаря системе светодиодного освещения, встроенной как в дроны, так и в базу сбора урожая.

Разработчики говорят, что производительность этой установки пока уступает производительности при ручном сборе, но этот робот уже может решать проблему нехватки рабочих рук и помогать снижать затраты, потому что от 30 до 40 % затрат на производство на плантации приходится на сбор урожая.

Китайская робототехническая компания AheadForm разработала голову гуманоидного робота, которая может выражать широкий спектр реалистичных эмоций.

Компания заявляет, что создает эти реалистичные выражения лица, комбинируя самоконтролируемые алгоритмы искусственного интеллекта с бионической технологией привода.

Цель компании — улучшить взаимодействие между людьми и роботами путем создания роботов с выразительными чертами лица, подвижными глазами и синхронизированной речью, что позволит им передавать эмоции и понимать невербальные сигналы человека. По их мнению, это сделает взаимодействие более естественным и увлекательным.

Интересно, что стартап демонстрирует эти «реалистичные лица гуманоидных роботов» в своей «серии Elf». В этой серии компания разрабатывает роботов, похожих на эльфов, с большими ушами. Эти «ультрареалистичные гуманоидные роботы» имеют до 30 степеней свободы и оснащены точной системой управления и передовым алгоритмом искусственного интеллекта.

Недавно компания представила свою последнюю модель «Xuan» — бионическую фигуру с неподвижным телом и головой, оснащенную передовой интерактивной системой, способной воспроизводить богатую мимику и «реалистичные движения глаз».
Один из ее моделей (Elf V1) даже «воспринимает мир, общается, учится и интеллектуально взаимодействует с окружающей средой».

Ключом к этим реалистичным движениям является специальный «бесщеточный двигатель», разработанный для точного управления мимикой.

Двигатель отличается сверхтихой работой, высокой отзывчивостью, а также компактной, легкой и энергоэффективной конструкцией.

Основатель компании Ху Юхан оптимистично смотрит на будущее гуманоидной робототехники.

Он предсказывает, что в течение десяти лет роботы будут выглядеть почти как люди в своих взаимодействиях, а в течение 20 лет они смогут ходить и выполнять задачи так же, как человек.


Смотрите, как классно выглядит. 

Теги
Сортировать по алфавиту или записям
BLM 22
Calella 149
exler.es 330
авто 500
видео 4527
вино 367