# Binance-ის ჰაკი, შეცვლილი Claude Code გაფართოება Cursor-ის მარკეტფლეისში, Northflank-ის ინციდენტი და Mistral Large 4: ოთხი დეველოპერის ისტორია ერთ Daily Diff-ში

Published: 2026-10-31

ოთხი დეველოპერის ისტორია, თითოეული მიეკუთვნება თავის პირველად წყაროს: Binance-მა დაკარგა მილიარდობით დოლარი კრიპტოში დაახლოებით ოცი წუთის განმავლობაში, TRM Labs-ისა და Elliptic-ის მიკვლევის ფირმებმა გამოაქვეყნეს სხვადასხვა ჯამური თანხები, ხოლო Binance-მა წარმოადგინა საკუთარი შეფასება; Cursor ამბობს, რომ Anthropic-ის Claude Code გაფართოების მავნე მოდიფიცირებული ვერსია, 2.1.313, ხელმისაწვდომი იყო მის გაფართოებების მარკეტფლეისში დაახლოებით თერთმეტი საათის განმავლობაში; Northflank-ის სტატუსის გვერდი მომხმარებლებს ეუბნება, რომ ყველა გარემოს ცვლადი გაშიფრულია უსაფრთხოების განგაშის შემდეგ; და Mistral-მა გამოუშვა Mistral Large 4-ის წონა ლიცენზიით, რომელსაც აქვს პუნქტი ჰოსტინგის სერვისებისთვის. ფიგურები არის წყაროების საკუთარი, რამდენიმე მიზეზი ჯერ კიდევ აუხსნელია, და დასკვნა არის NEEDS REVIEW.

Canonical: https://thedailydiff.dev/ka/video/2026-10-30-binance-extension-northflank-mistral/

## რას მოიცავს ეს ვიდეო

- TRM Labs-ის მიხედვით, Binance-ის საფულეებმა ათ ბლოკჩეინზე თანხები გაგზავნეს ერთი თავდამსხმელის მიერ კონტროლირებად მისამართებზე 2026 წლის 29 ოქტომბერს, უმეტესი ნაწილი დაახლოებით 20 წუთში, დაახლოებით 20:05 UTC-დან. TRM ითვლის დაახლოებით 6.36 მილიარდ აშშ დოლარს, Elliptic 6.43 მილიარდ აშშ დოლარს (ქურდობის დროს არსებული ღირებულებები) და Binance-მა შეაფასა დაახლოებით 6.3 მილიარდი აშშ დოლარი; TRM და Elliptic ორივე უწოდებენ მას რეკორდულ კრიპტო ქურდობას, დაახლოებით ოთხჯერ მეტს, ვიდრე 2025 წლის თებერვალში Bybit-ის დაახლოებით 1.5 მილიარდი აშშ დოლარის ჰაკი.
- Elliptic აღწერს Ethereum-ის მექანიზმს: ერთმა ტრანზაქციამ გადაიტანა 50 ავტორიზაცია, ხელმოწერილი Binance-ის ცხელი საფულის გასაღებით, თითოეული სხვადასხვა nonce-ისთვის, რათა ერთი დაემთხვა, EIP-7702-ის გამოყენებით 2025 წლის Pectra-ს განახლებიდან, რათა საფულე დელეგირებულიყო თავდამსხმელის კონტრაქტზე, რომელმაც ის წუთების შემდეგ დააცალა. სხვა ქსელებზე თანხები გადავიდა ჩვეულებრივი ხელმოწერილი გადარიცხვებით, რასაც TRM კითხულობს, როგორც Binance-ის ხელმოწერის ინფრასტრუქტურის კომპრომისი. Binance-ის პირველ განცხადებაში ნახსენები იყო კომპრომეტირებული DevOps ინჟინრის ლეპტოპი და სერვისის კონტეინერი; მოგვიანებით განახლებაში ნათქვამია, რომ იყო დამატებითი დარღვევის წერტილები, მაგრამ არ სახელდება.
- Binance ამბობს, რომ მომხმარებლის თანხები უსაფრთხოა, დეპოზიტები არ არის დაზარალებული, ის დაფარავს ყველა ზარალს და გატანა უნდა განახლდეს ერთ ან ორ დღეში. Elliptic ითვლის 2.84 მილიარდ აშშ დოლარს (44 პროცენტი) გაყინულს და TRM დაახლოებით 2.7 მილიარდ აშშ დოლარს. TRM ქურდობას მაღალი ნდობით მიაწერს ჩრდილოეთ კორეის TraderTraitor ჯგუფს, Elliptic ამბობს, რომ სავარაუდოა, და არც ერთ მთავრობას არ დაუდასტურებია მიკუთვნება.
- Cursor-ის უსაფრთხოების შეტყობინებაში ნათქვამია, რომ Anthropic.claude-code ვერსია 2.1.313 Cursor-ის მარკეტფლეისში მავნე მოდიფიცირებული იყო, არ არის დაწერილი Anthropic-ის მიერ და ხელმისაწვდომი იყო დაახლოებით დილის 2:27-დან საღამოს 1:35-მდე PT 2026 წლის 29 ოქტომბერს, მაქსიმუმ 5,000 მომხმარებელზე ზემოქმედებით. ჩასმული კოდი მუშაობს გაფართოების ფაილის ჩატვირთვისას, აგროვებს ჰოსტის დეტალებს, ცდილობს SSH გასაღების დამატებას, უკუ გვირაბის გახსნას და შენარჩუნებას; Cursor ამბობს, რომ SSH ნაბიჯი უმეტეს მანქანებზე მარცხდება, მაგრამ გასაღები, შენარჩუნება და ჰოსტის ანგარიში მაინც ხდება, და რომ თავდამსხმელის სერვერი გამორთულია. შეამოწმეთ authorized\_keys კომენტარისთვის svc-telemetry. შეტყობინებაში არ არის ნათქვამი, თუ როგორ მოხვდა მოდიფიცირებული ვერსია.
- Phorion-ის ანალიზი აღმოაჩენს შეცდომას მავნე პროგრამაში: macOS-ზე ის ამოწმებს, გამორთულია თუ არა დისტანციური შესვლა ბრძანებით, რომელიც ადმინისტრატორის უფლებების გარეშე, ბეჭდავს შეცდომას და წარმატებით გამოდის, ამიტომ სკრიპტი გამოტოვებს SSH-ის ჩართვას. Cursor-მა წაშალა ვერსია, გამორთო და აღადგინა თავისი მარკეტფლეისი, როტაცია მოახდინა გასაღებების და ვერ იპოვა სხვა შეცვლილი გაფართოებები.
- Northflank-ის სტატუსის გვერდი უსაფრთხოების ინციდენტისთვის ჩამოთვლის Wiz-ის საფრთხის გაფრთხილებას 11:43 UTC-ზე 2026 წლის 30 ოქტომბერს, პირველ ქსელურ პატჩს 12:02-ზე, გარემოს ცვლადების როტაციის მოთხოვნას 13:40-ზე და, 13:58-ზე, ინსტრუქციას, ვივარაუდოთ, რომ ყველა გარემოს ცვლადი გაშიფრულია და ყველა გასაღები გამორთული ან როტირებულია. ნათქვამია, რომ მრავალი მომხმარებელი ადასტურებს, რომ მათი AI გასაღებები გამოყენებულია და რომ Postgres-ისა და MongoDB-ის საიდუმლო როტაცია ყველა მომხმარებლისთვის ჩართულია 15:12-ზე. ამ გვერდის მომზადებისას არ გამოქვეყნებულა პოსტ-მორტემი.
- Mistral-მა გამოუშვა Mistral Large 4-ის წონა 2026 წლის 29 ოქტომბერს: დაახლოებით 1 ტრილიონი პარამეტრი ექსპერტთა ნაზავის დიზაინში, დაახლოებით 50 მილიარდი აქტიური, გაწვრთნილი, Mistral-ის თქმით, 3,800 Nvidia Blackwell ჩიპზე. Mistral Ecosystem Open-Weight License არის მოდიფიცირებული MIT ლიცენზია; ბიზნესს, რომელიც სთავაზობს მოდელს მესამე მხარეებს სერვისის სახით API-ის ან ჰოსტინგის საშუალებით, სჭირდება ცალკე კომერციული ლიცენზია, ხოლო შიდა გამოყენება გათავისუფლებულია. ბენჩმარკინგის შედეგები, როგორიცაა 19.7 პროცენტი FrontierCode 2.0-ზე და 41 პროცენტი Terminal-Bench 4.0-ზე, Mistral-ის საკუთარი მოთხოვნებია.

## კითხვები და პასუხები

### როგორ დაცალეს თავდამსხმელებმა Binance-ის ცხელი საფულეები და რატომ განსხვავდება ზარალის მაჩვენებლები?

Elliptic ამბობს, რომ თავდამსხმელმა წარადგინა ერთი Ethereum ტრანზაქცია, რომელიც შეიცავდა 50 ავტორიზაციას, ხელმოწერილი Binance-ის ცხელი საფულის გასაღებით, შემდეგ გამოიყენა EIP-7702 საფულის საკუთარ კონტრაქტზე დელეგირებისთვის, რომელმაც ის დააცალა. TRM Labs ითვლის დაახლოებით 6.36 მილიარდ დოლარს, Elliptic 6.43 მილიარდ დოლარს და Binance-ის შეფასებით დაახლოებით 6.3 მილიარდ დოლარს, რადგან თითოეული აქტივებს სხვადასხვანაირად აფასებს. Binance-ს ჯერ არ დაუსახელებია დარღვევის ყველა წერტილი.

### რა იყო მავნე Claude Code 2.1.313 გაფართოება Cursor-ის მარკეტფლეისში და როგორ შემიძლია შევამოწმო, დაზარალდი თუ არა?

Cursor ამბობს, რომ Anthropic.claude-code 2.1.313 იყო მავნე მოდიფიცირებული ვერსია, არ არის დაწერილი Anthropic-ის მიერ, ხელმისაწვდომი იყო დაახლოებით თერთმეტი საათის განმავლობაში 29 ოქტომბერს, მაქსიმუმ 5,000 მომხმარებელზე ზემოქმედებით. Cursor-ის შემოწმება: მოძებნეთ თქვენს SSH authorized\_keys ფაილში კომენტარი svc-telemetry. Cursor აფრთხილებს, რომ გაფართოების დეინსტალაცია შეიძლება არ იყოს საკმარისი და გთავაზობთ წაშლის სკრიპტებს.

### რა უნდა გავაკეთო Northflank-ის უსაფრთხოების ინციდენტის შემდეგ, თუ ჩემი გარემოს ცვლადები გამჟღავნდა?

Northflank-ის სტატუსის გვერდი ყველა მომხმარებელს ეუბნება, ვივარაუდოთ, რომ მათი გარემოს ცვლადები გაშიფრულია და გამორთონ ან როტაცია მოახდინონ ყველა გასაღები, მათ შორის საიდუმლოებები სამუშაო დატვირთვებზე, საიდუმლო ჯგუფებსა და გლობალურ საიდუმლოებებზე. ნათქვამია, რომ მრავალი მომხმარებელი ადასტურებს, რომ მათი AI გასაღებები გამოყენებულია, ამიტომ პირველ რიგში როტაცია მოახდინეთ გასაღებების, რომლებიც გამოყენების მიხედვით ირიცხება და შეამოწმეთ თითოეული პროვაიდერის გამოყენების გვერდი. ამ გვერდის მომზადებისას არ გამოქვეყნებულა პოსტ-მორტემი.

### შემიძლია თუ არა Mistral Large 4-ის კომერციულად გამოყენება და რას ამბობს მისი ლიცენზია სხვებისთვის მისი ჰოსტინგის შესახებ?

დიახ. Mistral-ის Ecosystem Open-Weight License არის მოდიფიცირებული MIT ლიცენზია, რომელიც იძლევა კომერციული და არაკომერციული გამოყენების საშუალებას. ბიზნესს, რომელიც მესამე მხარეებს აძლევს მოდელზე ან წარმოებულებზე წვდომას API-ის ან ჰოსტინგის საშუალებით, სჭირდება ცალკე კომერციული ლიცენზია Mistral-ისგან. შიდა გამოყენება, რომელიც მოდელს არ აწვდის მესამე მხარეებს, გათავისუფლებულია, Hugging Face-ის რეპოზიტორიუმში ლიცენზიის ტექსტის მიხედვით.

### რა იყო The Daily Diff-ის ვერდიქტი ამ ოთხ ისტორიაზე?

The Daily Diff-ის ვერდიქტი იყო NEEDS REVIEW. ნიკოს მიზეზი ის არის, რომ Binance-ს არ დაუსახელებია მისი დარღვევის წერტილები, Cursor-ს არ უთქვამს, როგორ მოხვდა მოდიფიცირებული ვერსია, Northflank-ს ჯერ არ აქვს პოსტ-მორტემი და Mistral-ის ბენჩმარკინგის სქემა Mistral-ის საკუთარია. რჩევა არის პირველადი წყაროების წაკითხვა და თითოეული მათგანის მიერ ჩამოთვლილი კონკრეტული შემოწმებების მიხედვით მოქმედება.

## თავები

- 0:00 ცივი გახსნა: ვისმა ხელმოწერამ გადაიტანა Binance-ის ფული?
- 0:43 პირველი ისტორია: როგორ აიძულეს თავდამსხმელებმა Binance-ს გატანის ხელმოწერა?
- 2:19 მეორე ისტორია: რის დაყენებას ცდილობდა შეცვლილი Claude Code გაფართოება?
- 3:39 მესამე ისტორია: რა უნდა როტიროთ Northflank-ის ინციდენტის შემდეგ?
- 4:45 მეოთხე ისტორია: რა შეგიძლიათ გააკეთოთ Mistral Large 4-ის წონით?
- 6:06 ვერდიქტი: NEEDS REVIEW

## ნათარგმნი ტრანსკრიპტი

ნათარგმნია ორიგინალური ინგლისური ნარატივიდან. ხელმისაწვდომი აუდიო და სუბტიტრები კონტროლდება YouTube-ის მიერ.

### ცივი გახსნა: ვისმა ხელმოწერამ გადაიტანა Binance-ის ფული?

0:00 კრიპტო უსაფრთხოება, სავარაუდოდ, კერძო გასაღებების დაცვას ნიშნავს. Binance-ის შემთხვევაში, Elliptic ამბობს, რომ თავდამსხმელმა Binance-ის სისტემებს აიძულა მილიარდობით დოლარის გატანის ხელმოწერა. ამ ვიდეოში, ოთხი ისტორია. როგორ აიძულეს თავდამსხმელებმა Binance-ს თვითონ მოეწერა გატანაზე ხელი? რა სცადა დაყენება შეცვლილმა Claude Code გაფართოებამ? რა უნდა როტიროთ Northflank-ის შემდეგ? და რისი გაკეთების საშუალებას გაძლევთ Mistral-ის ლიცენზია ტრილიონი პარამეტრით?

0:24 ასევე არის ერთი პუნქტი ერთ-ერთ ამ ისტორიაში, რომელიც წყვეტს, თუ ვინ შეიძლება იყოს ტრილიონი პარამეტრის მოდელის ჰოსტი. ბოლოსთვის შემოვინახავ. პარასკევია, ოცდაათი ოქტომბერი, და ეს არის The Daily Diff. ცხელი საფულე არის კრიპტო საფულე, რომელსაც ბირჟა ონლაინ ინახავს, რათა გატანა მოხდეს მყისიერად. წარმოიდგინეთ ბანკის სალარო, გარდა იმისა, რომ სალარო დაკავშირებულია ინტერნეტთან. პირველი ისტორია.

### პირველი ისტორია: როგორ აიძულეს თავდამსხმელებმა Binance-ს გატანის ხელმოწერა?

0:43 ხუთშაბათ საღამოს, Binance-ის საფულეებმა ათ ბლოკჩეინზე დაიწყეს თავიანთი ბალანსების გაგზავნა ერთი თავდამსხმელის მიერ კონტროლირებად მისამართებზე. TRM Labs ამბობს, რომ მისი უმეტესი ნაწილი დაახლოებით ოცი წუთში გავიდა, დაწყებული რვის ხუთი წუთიდან UTC. ჯამური თანხა დამოკიდებულია იმაზე, ვინ ითვლის. Binance-ის შეფასებით, დაახლოებით ექვსი წერტილი სამი მილიარდი დოლარი. TRM ითვლის ექვს წერტილი სამ ექვსს, ხოლო Elliptic ითვლის ექვს წერტილი ოთხ სამს. ორივე შემთხვევაში, ეს არის რეკორდული კრიპტო ქურდობა,

1:09 დაახლოებით ოთხჯერ მეტი, ვიდრე Bybit-ის ჰაკი 2025 წლიდან. Elliptic აღწერს მექანიზმს. Ethereum-ზე, ერთმა ტრანზაქციამ გადაიტანა ორმოცდაათი ავტორიზაცია, თითოეული ხელმოწერილი იმ ცხელი საფულის გასაღებით და თითოეული სხვადასხვა ტრანზაქციის მრიცხველით, ასე რომ ერთი აუცილებლად დაემთხვა. 2025 წლის Pectra-ს განახლებიდან ფუნქციამ შემდეგ საფულე გადასცა თავდამსხმელის კონტრაქტს, რომელმაც ის სამნახევარი წუთის შემდეგ დააცალა. როგორ აიძულა თავდამსხმელმა Binance-ს ხელმოწერა?

1:37 Binance-ის პირველ განცხადებაში ნათქვამია, რომ DevOps ინჟინრის ლეპტოპი შესაძლოა კომპრომეტირებული ყოფილიყო, რაც წვდომას აძლევდა სერვისის კონტეინერს, რომელსაც შეეძლო არაავტორიზებული გატანის წარდგენა. მოგვიანებით განახლებაში ნათქვამია, რომ იყო დარღვევის დამატებითი წერტილები და არ სახელდება ისინი. Bybit-ის შესვლის გზაც დეველოპერის მანქანა იყო, აღნიშნავს Elliptic. Binance ამბობს, რომ მომხმარებლის თანხები უსაფრთხოა, დეპოზიტები არ არის დაზარალებული, და ის დაფარავს ყველა ზარალს. გატანა შეჩერებულია და სავარაუდოდ ერთ ან ორ დღეში განახლდება.

2:02 Elliptic ითვლის ორმოცდაოთხ პროცენტს გაყინულს. TRM ქურდობას მაღალი ნდობით მიაწერს ჩრდილოეთ კორეის TraderTraitor ჯგუფს, Elliptic ამბობს, რომ სავარაუდოა, და არც ერთ მთავრობას არ დაუდასტურებია. გაკვეთილი გასაღებების გარშემო არსებულ მანქანებშია. მე გადავამოწმებდი, რა შეიძლება ითხოვდეს თქვენს ხელმოწერის სისტემას ტრანზაქციისთვის. მეორე ისტორია. ხუთშაბათს, დაახლოებით თერთმეტი საათის განმავლობაში, Cursor-ის გაფართოების

### მეორე ისტორია: რის დაყენებას ცდილობდა შეცვლილი Claude Code გაფართოება?

2:23 მარკეტფლეისი ემსახურებოდა Anthropic-ის Claude Code გაფართოების მოდიფიცირებულ ვერსიას, ვერსია ორ წერტილი ერთი წერტილი სამ ერთი სამი. Cursor ამბობს, რომ Anthropic-ს არ დაუწერია ის, და რომ მაქსიმუმ ხუთი ათასმა ადამიანმა დააინსტალირა. ჩასმული კოდი გაფართოების ნორმალური კოდის წინ ზის, ასე რომ ის მუშაობს ფაილის რედაქტორის ჩატვირთვის მომენტში, დაწკაპუნების გარეშე. Cursor ამბობს, რომ ის აგროვებს ჰოსტნეიმს, მომხმარებლის სახელს და გარემოს ცვლადების სახელებს, ცდილობს თავდამსხმელის SSH გასაღების დამატებას და ცდილობს უკუ გვირაბის გახსნას, რომელიც ყოველ წუთს ცდილობს თავიდან.

2:53 უცნაური დეტალი არის შეცდომა, რომელიც აღმოაჩინა უსაფრთხოების ფირმამ Phorion-მა. Mac-ზე, სკრიპტი ამოწმებს, გამორთულია თუ არა დისტანციური შესვლა ბრძანებით, რომელიც, ადმინისტრატორის უფლებების გარეშე, ბეჭდავს შეცდომას და მაინც აცხადებს წარმატებას. სკრიპტი ვერასოდეს ხედავს სიტყვას „გამორთული“, ამიტომ ის ვარაუდობს, რომ დისტანციური შესვლა ჩართულია და გამოტოვებს მის ჩართვას. Cursor ამბობს, რომ შესვლის ნაბიჯი უმეტეს მანქანებზე მარცხდება, თუმცა გასაღები, შენარჩუნება და ანგარიში მაინც ხდება. თუ ხუთშაბათს განაახლეთ, მოძებნეთ თქვენს SSH authorized keys ფაილში კომენტარი

3:21 S V C ტელემეტრია. Cursor ამბობს, რომ გაფართოების დეინსტალაცია შეიძლება არ იყოს საკმარისი, რადგან payload-ი თავის სკრიპტებს ყრის, ამიტომ გამოიყენეთ მისი წაშლის სკრიპტები და როტაცია მოახდინეთ სერთიფიკატების სანდო მანქანიდან. Cursor-მა გათიშა და აღადგინა თავისი მარკეტფლეისი, და თავდამსხმელის სერვერი არის ხაზგარეშე. მის შეტყობინებაში არ არის ნათქვამი, თუ როგორ მოხვდა მოდიფიცირებული ვერსია.

### მესამე ისტორია: რა უნდა როტიროთ Northflank-ის ინციდენტის შემდეგ?

3:39 მესამე ისტორია. Northflank-ი აწარმოებს სერვისებს, მონაცემთა ბაზებს და აგებს დეველოპერებისთვის. მის სტატუსის გვერდზე ჩამოთვლილია უსაფრთხოების ინციდენტი, და ქრონოლოგია იწყება თერთმეტ ორმოცდასამ UTC-ზე პარასკევს, უსაფრთხოების კომპანია Wiz-ისგან მიღებული გაფრთხილებით. ცხრამეტი წუთის შემდეგ მოვიდა პირველი ქსელური პატჩი. ერთის ორმოცზე მომხმარებლებს უთხრეს, დაუყოვნებლივ მოეხდინათ გარემოს ცვლადების როტაცია. თვრამეტი წუთის შემდეგ შეტყობინება შეიცვალა, რომ ვივარაუდოთ, რომ ყველა გარემოს ცვლადი გაშიფრულია და ყველა გასაღები გამორთული ან როტირებულია. შემდეგ სტრიქონი, რომელიც თქვენს ანგარიშს ეხება.

4:10 გვერდზე ნათქვამია, რომ მრავალი მომხმარებელი ადასტურებს, რომ მათი AI გასაღებები გამოყენებულია. სამი თორმეტზე, Northflank-მა ჩართო საიდუმლო როტაცია Postgres-ისა და MongoDB-ის დანამატებისთვის ყველა მომხმარებლისთვის, და რეკომენდაციას იძლევა საჯარო წვდომის გამორთვას ამ დანამატებზე, თუ თქვენ ის ჩართული გქონდათ. ქსელები, აგებები და დანამატები მოყვანილია, როგორც ძირითადი შეფერხების ქვეშ, და ჯერ არ არის გამოქვეყნებული პოსტ-მორტემი, ამიტომ საჯარო არ არის, როგორ მოხვდა თავდამსხმელი. მოახდინეთ ყოველი საიდუმლოების როტაცია სამუშაო დატვირთვებზე, საიდუმლო ჯგუფებსა და გლობალურ საიდუმლოებებზე,

4:37 დაწყებული იმ გასაღებებით, რომლებიც გამოყენების მიხედვით ირიცხება, როგორიცაა AI პროვაიდერის გასაღებები. შემდეგ შეამოწმეთ თითოეული პროვაიდერის გამოყენების გვერდი ზარებისთვის, რომლებიც არ გაგიკეთებიათ.

### მეოთხე ისტორია: რა შეგიძლიათ გააკეთოთ Mistral Large 4-ის წონით?

4:45 მეოთხე ისტორია. ექვს ოქტომბერს გითხარით, რომ Mistral Large 4 იყო გადახედვაში და წონები ოქტომბრის ბოლოსთვის იყო დაპირებული. ხუთშაბათს წონები დაეშვა, ორი დღით ადრე. Mistral-ი მას ლე ჩონკს მეტსახელად ეძახის, რაც შეეფერება ტრილიონი პარამეტრის მოდელს. Hacker News-მა განცხადებას ათას ექვსასზე მეტი ქულა მიანიჭა. ეს არის ექსპერტთა ნაზავი. მისი ერთი ტრილიონი პარამეტრიდან, დაახლოებით ორმოცდაათი მილიარდი აქტიურია თითოეული ტოკენისთვის, ასი ოცდარვა ექსპერტიდან ოთხის გამოყენებით.

5:11 Mistral ამბობს, რომ მან გაწვრთნა მოდელი სამი ათას რვაასი Nvidia Blackwell ჩიპზე საკუთარ ევროპულ მონაცემთა ცენტრებში. ბენჩმარკინგის სქემა Mistral-ის საკუთარია. ის ამბობს, რომ Large 4 ლიდერობს Cognition-ის პირად FrontierCode ტესტში ცხრამეტ წერტილი შვიდ პროცენტზე, და იღებს ორმოცდაერთი პროცენტს Terminal Bench ოთხზე. Artificial Analysis კოდირების ინდექსზე ის საუკეთესო ღია მოდელს უთანაბრდება, ხოლო იყენებს ორმოცდაშვიდი პროცენტით ნაკლებ ტოკენს.

5:33 მხოლოდ Claude Opus 5.5-მა მოუგო მას ბრმა ადამიანის უპირატესობის ტესტში, ამბობს Mistral. ახლა ის პუნქტი, რომელიც შევინახე. ლიცენზია არის მოდიფიცირებული MIT, უფასო კომერციული და არაკომერციული გამოყენებისთვის. მაგრამ ბიზნესს, რომელიც მესამე მხარეებს აძლევს მოდელზე წვდომას API-ის ან ჰოსტინგის საშუალებით, სჭირდება ცალკე კომერციული ლიცენზია Mistral-ისგან. მისი გამოყენება თქვენს საკუთარ კომპანიაში გათავისუფლებულია. თუ ამას კითხვა გირჩევნიათ, ვიდრე მოსმენა, The Daily Diff თქვენს შემოსულებში ხვდება

6:02 ყოველ დილით, უფასოდ daily diff dot dev-ზე, ბმული ქვემოთ. ასე რომ, დღევანდელი ვერდიქტი არის NEEDS REVIEW.

### ვერდიქტი: NEEDS REVIEW

6:08 მე გადავამოწმებდი, რადგან Binance-ს არ დაუსახელებია მისი დარღვევის წერტილები, Cursor-ს არ უთქვამს, როგორ მოხვდა ვერსია, Northflank-ს ჯერ არ აქვს პოსტ-მორტემი, და Mistral-ის სქემა Mistral-ის საკუთარია. მომწერეთ კომენტარებში, სხვაგვარად დაარტყამდით თუ არა ბეჭედს. და ეს არის დღევანდელი განსხვავება. მე ვარ ნიკო Axrisi-დან. პასუხისმგებლობით შერწყმა.

## წყაროები

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)