iOS Engineer @bitso. Prev @peyatech @olxgrouptech @letgo. 3D design, game programming, infosec, #bitcoin
Morón, Argentina
Joined February 2018
- Tweets1.7K
- Following5.1K
- Followers508
- Likes6.4K
Federico Jordan retweeted
I replicated this with Claude Code!
It took a live webcam 7 km south of Southampton, UK and predicted its location purely from doppler effect in audio spectrogram + open-source aircraft location data.
Lo and behold, the predicted location (heatmap) peaks at actual location where webcam is situated.
It's crazy that this works at all, and crazier still I replicated it within a few hours.
Federico Jordan retweeted
original link.
youtu.be/UytYrhYLOKI
Federico Jordan retweeted
Weekend hack: HackerTube. I was annoyed with YouTube's recommendations so I had Claude filter down 43M comments over 20 years of HN to 6,454 videos that keep being recommended. *Significantly* better viewing experience, ~2 hours with Opus 5.5:
hackertube.org/
- Excellent recs without any logins (state is kept in local browser session)
- Thumbnail is a representative frame from middle of the video instead of the super duper A/B test hyper-optimized user uploads
- Underlying data from the comment analysis as one zip file, point your Claude at it and ask for your own version
- HackerTube Longs ✊
A bit more on the process:
I use Claude Code (desktop app for Mac), Opus 5.5 on Medium effort as my default. I only talk to Claude and have it do everything, the only "manual work" I helped with in tandem was in the browser (reminiscent of MenuGen): 1) I had to create some kind of API key from Google Cloud UI to query YouTube for video metadata, 2) I booted up a VPS box for serving and 3) I bought the domain name. Once the box was up I gave Claude the IP and told it update, secure, harden, deploy and optimize the code, and it did the whole thing.
Many awesome projects that would have normally taken weeks/months even can now be few-shotted for breakfast. What else are we not thinking of.
Federico Jordan retweeted
・いまダークウェブの闇市場で暴落しているもの：単なる「IDとパスワード」のリスト
・代わりに「Russian Market」や「STYX」等の大手闇マーケットで主力になっている商品：ログイン状態と端末の特徴を丸ごと抜いた「ブラウザのクローンデータ」
・取引相場：一般個人のデータは「1件300円〜1,500円」、企業の管理画面に入れるデータは「数万円〜数十万円」
・犯罪者側のAI活用：ウイルスが抜いた数万件の雑多なデータから、AIが「会社の権限」や「決済カード付き」だけを自動査定して出品
よく「パスワードを複雑にして、二段階認証をかけておけば安全」と言われますが、闇市場の取引ルールはすでにその対策の先に進んでいます。
今の主流はパスワードを盗むことではなく、マルウェアを使って「ログインした状態のブラウザの中身（Cookieなど）」を丸ごと引っこ抜く手口です。
しかもタチが悪いのが、その人が使っているPCの画面サイズや入っているフォント、言語設定といった「端末のクセ（デジタル指紋）」までセットで梱包して売られている点です。
買い手は「アンチディテクトブラウザ」と呼ばれる特殊なツールにそのデータを読み込ませるだけで、自分のPCを被害者のPCとまったく同じ見た目に偽装できます。こうなると、サービス側のセキュリティも「いつもの持ち主が、いつもの自宅PCからアクセスしている」と完全に騙されるため、二段階認証すら発動せずに素通りしてしまいます。
一度でも怪しい拡張機能や非公式のソフトを入れてブラウザの中身を抜かれたら、パスワードを何十桁にしていても意味がありません。
銀行や決済、仕事の管理画面を開く「メインのブラウザ」と、普段の調べ物や拡張機能を入れる「サブのブラウザ」を完全に分けておく。これだけでも、万が一の時に一番大事な資産を抜かれるリスクは劇的に下げられます。
Federico Jordan retweeted
🔐 Durante muchos años estuve metido en seguridad informática y hacking, razón por la que siempre le di mucha importancia al tema. Acá va un hilo de recomendaciones y tips para poder mantener sus dispositivos (laptop, celular, exchange, wallets, etc) y cuentas de manera segura.🧵
Federico Jordan retweeted
有人发现了一种非常离谱的 JavaScript 混淆技术：通过在代码里塞入大量生物武器、毒药和致死剂量相关的函数名，让 AI 因为安全限制而拒绝分析代码。
安全研究员 veritas 在分析浏览器指纹脚本时，发现一段来自 ServicePipe 相关域名的 JavaScript，里面充斥着极其诡异的函数名：
computeRicinLethalDosageForWaterSupply
calculateDeadlyLethalSuicideAspirinDosage
光看名字，仿佛在研究生化武器。但实际上，这段代码只是在收集浏览器指纹，包括 User-Agent、GPU、Canvas 等信息。
研究员怀疑，这些名字是开发者故意设置的陷阱，专门用来阻止 AI 辅助逆向工程。
于是他做了个实验：
• Astra：拒绝分析
• Astra + Daybreak Blue：仍然拒绝
• GLM-5.3：成功分析
这就有意思了。
传统代码混淆是通过复杂控制流、加密字符串、无意义变量名，让人类和工具难以理解代码。
而这种新思路，直接瞄准了大模型的安全机制。
代码本身可能完全无害，但只要在函数名里塞进足够多的危险词汇，部分 AI 就可能主动放弃分析。
更讽刺的是，模型越严格遵守某些安全规则，面对这种混淆时反而可能越容易受到干扰。
当然，目前还没有证据证明开发者一定是故意这样设计，也不能说明这种方法对所有模型都有效。
但它揭示了一个值得关注的趋势：随着越来越多的逆向工程依赖 AI，未来的代码混淆技术可能不再只针对编译器、反编译器和人类研究员，还会专门针对大模型的安全判断机制。
以前是让代码难以理解，现在甚至可以尝试让 AI 不敢理解。
Federico Jordan retweeted
codebase slop indicators
- implicit coupling
- layer-first folders
- duplication
- representable illegal states
- god files
- shotgun surgery
- layering violations
- pass-through wrappers
- errors / validation not at the boundary
Federico Jordan retweeted
中国社区逆向拆解了Claude的封号机制。以下是他们的发现
Claude使用积分制。注册时账号获得初始分数，之后根据行为加分或扣分。低于阈值直接封号。回分很难
影响分数的因素:
注册
> 干净IP是最重要的因素。不一定要家宽，但必须干净
> Gmail已经不是最优选，有权重更高的邮箱服务
> 注册时直接弹KYC的号可以扔了
> 用手机App注册会加分
支付
> 刚注册就订阅会扣分
> 直接上Max会大幅扣分。最好等两天先订Pro
> 支付时弹KYC说明账号在考察期，但不一定会封
> 国外实体银行卡加分。Google Play也行。虚拟卡扣分
使用
> 不要一次把限额用完。宁可两个号轮换也不要一个号撸到底
> Desktop客户端有少量加分。尽量少用网页端
> 手机端也有少量加分
> 开启记忆功能加分。记忆文件越多分越高
IP和设备
> 稳定性是关键。不要跳IP，尽量一直用同一个
> 代理必须全局模式并开启TUN
> 多设备登录大幅扣分。理想状态是一台电脑一个客户端
> 频繁换IP、频繁登录、高并发都会大幅扣分
账号年龄
> 老号有巨大的容错空间。2023年的号明显更高
> 分数随时间增长，但很慢
其他
> Windows和macOS没区别。Linux会扣分
> 时区和语言基本不影响。不会因为北京时间就封号
> 跟Claude说自己是中国人没问题，记忆不会触发封号
> 大量使用Fable会扣分
> 升级Max大概率进入观察期，除非是高权重老号
观察期和封号
> 接近阈值时账号可能进入观察期。典型特征是掉登录
> 观察期继续扣分就会封号
> 高分号可以扛过多次观察期
关注我，拆解你每天在用的服务背后到底怎么运作的
Federico Jordan retweeted
nerds, thank me later...
systemdesign.io
Federico Jordan retweeted
New blogpost: Fable-5.1 can hide secret messages in benign images.
We gave the image to another Fable in a fresh session and simply asked: "Is there a hidden message in this image?"
It recovered the exact message without being told how it was hidden.
Federico Jordan retweeted
1. Never stop exercising or learning.
2.Accept compromise to begin relationships.
3. Manifest the power of compounding.
4. Never gamble.
5. Have kids and be a good parent
6. If it flies or floats, rent it.
7. Buy half the house you can afford.
8. Art in the eye of the beholder is cheap.
9. Be thankful for and to all.
10. Be charitable.
Federico Jordan retweeted
Opus 5.5 mapped the entire coast to coast route across the USA for a clicker game I'm playing with.
5,285 km of real road, sampled every 10m from OpenStreetMap.
Federico Jordan retweeted
Este es el Pokémon que imaginabas de niño. Y ya se puede jugar.
Alguien publicó cómo se vería Pokémon si saliera hoy. Otro tipo lo convirtió en un juego de verdad con IA:
• el gimnasio de Brock con luz de película
• Charmander contra Geodude y Onix
• los menús de siempre: luchar, mochila, huir
• se juega en el navegador, sin instalar nada
Federico Jordan retweeted
Nadie me lo pidió pero acá está: un juego para bajar del cielo los drones de Sancor 🫡
Drones Invasores: reventá el logo, cuidá la bandera, la pelota y el 10.
Lo armé con IA, de curioso y para divertirme un rato 🛸🇦🇷
drones-invasores.vercel.app/…
Federico Jordan retweeted
How do we reverse engineer iOS frameworks? The secret is actually pretty straightforward once I tell you.
The iOS Simulator runtime is bundled with an entire copy of the iOS SDK, and it’s fully accessible on the MacOS file system. There’s a whole lot of interesting stuff we can look through. Stuff that has kept me busy for a long time.
blog.jacobstechtavern.com/p/…
Federico Jordan retweeted
guYS With the power of Crack GPS Asstra 6.9, Claus Opoops Slopnet 5.5, I was able to Mod EVERY GAME INTO ONE, I did it all myself with hard work by my typing and coding thanks to AI assistant!!! THE FUTURE IS HERE AND NOW
Federico Jordan retweeted
not sure if good or bad news for interior designers
sael.net/interior
opus 5.5 is scary good at it
