Совет: прежде чем ваше вайб-кодинг приложение примет первый платёж, попросите агента проверить эти 23 пункта:

1. Единый документ с дизайн-системой, которому соответствуют все цвета, размеры шрифтов и отступы.
2. Отдельные экраны для каждого состояния: загрузка, отсутствие данных и ошибка.
3. Приватные ключи хранятся только на сервере. Файлы фронтенда и история Git проверены на утечки, а все когда-либо раскрытые ключи заменены.
4. Каждый API-эндпоинт проверяет авторизацию и права доступа на сервере. В базе данных включена RLS.
5. Для всех сервисов с оплатой по факту использования (ИИ, SMS, электронная почта) настроены лимиты расходов или уведомления.
6. Платёжные вебхуки проверяют подпись, а повторное получение уведомления об одном и том же платеже не приводит к его повторному учёту.
7. Возвраты, отмены и неудачные списания проверены в тестовом режиме. Каждый сценарий выполняется один раз и завершается установкой правильного статуса.
8. После окончания пробного периода или подписки доступ отзывается вовремя.
9. При переключении платежей из тестового режима в рабочий заново настраиваются рабочие API-ключи и секрет подписи вебхуков.
10. Денежные суммы хранятся как целые числа в минимальных единицах валюты, как в Stripe. Никаких чисел с плавающей точкой: в JavaScript `0.1 + 0.2` не равно `0.3`.
11. Двойное нажатие пользователем кнопки отправки создаёт только один заказ.
12. Налог с продаж или НДС настроен для стран, в которых вы продаёте продукт.
13. Условия использования и политика конфиденциальности соответствуют тому, как приложение действительно работает.
14. Настроено ежедневное автоматическое резервное копирование. На бесплатном тарифе Supabase его нет, поэтому необходимо перейти на Pro или настроить собственное создание дампов. Также нужно один раз проверить восстановление данных в новой базе.
15. Для каждой миграции схемы базы данных подготовлен SQL для отката. Миграция и её откат проверены на копии продакшен-данных.
16. Списки, содержащие более 1000 записей, не обрезаются незаметно. По умолчанию API Supabase возвращает максимум 1000 строк.
17. Время хранится в формате `timestamptz`, а часовой пояс каждого пользователя записывается в отдельный столбец, чтобы напоминания приходили по местному времени.
18. Сначала используется мягкое удаление (soft delete), причём RLS скрывает и удалённые записи. При удалении аккаунта данные пользователя удаляются окончательно.
19. Пользователи могут экспортировать собственные данные.
20. Имена с апострофами, эмодзи или текстом справа налево не вызывают ошибок в полях ввода.
21. Изображения используются в форматах WebP или AVIF, а всё, что находится ниже видимой области экрана, загружается по мере прокрутки.
22. Для полей, по которым чаще всего выполняется фильтрация, созданы индексы. На нескольких десятках тестовых записей всё работает быстро, но на реальных объёмах данных начинаются замедления.
23. Подключён мониторинг ошибок, чтобы вы первыми узнавали о возникающих проблемах.

Отправьте весь этот список вашему агенту и добавьте в конце следующий промпт. Агент проверит каждый пункт и представит результаты в таблице:

«Распредели проверку между пятью субагентами по следующим направлениям:

1. Дизайн и производительность.
2. Безопасность.
3. Платежи.
4. Данные.
5. Работа приложения после запуска.

Проверь все пункты, ничего не изменяя. Для каждого пункта укажи, пройдена проверка или нет, а также файл, в котором обнаружена проблема.

Если что-то можно проверить только через панель управления сервиса, отметь пункт статусом "Требуется моё подтверждение" и предоставь пошаговую инструкцию для самостоятельной проверки.

Резервное копирование и восстановление данных тестируй только на тестовой базе данных, платежи — исключительно в тестовом режиме. Не изменяй продакшен-данные.

Сначала покажи мне таблицу с результатами и ничего не исправляй, пока я не дам подтверждение».

Steam залили нейрослопом. Текущий фестиваль демок стал самым большим в истории — в нём участвует более 8000 проектов. Это в два раза больше, чем на июньском фестивале.

Такой наплыв неслучаен — стоит «благодарить» релиз Claude Opus 5.5. Он гораздо лучше справляется с написанием года для игр, чем прошлые модели.

Теперь каждая вторая игра не фестивале создана с помощью ИИ, пользователь под ником MurphyObv продемонстрировал это с помощью специального расширения.

Hазбираемся с Arduino прямо в браузере — нашел бесплатный интерактивный тренажёр для изучения

В Learn Arduino можно собирать виртуальные схемы, подключать датчики, моторы и светодиоды, писать код и сразу смотреть, как всё работает. При этом сам проект собрали с помощью Claude Opus 5.5.

Красота

Свайбкоженый лаунчер Epic Games начал ломать ПК юзерам

У видеокарт появляются на экране артефакты при запуске лаунчера, а Винда вовсе может вылететь с синим экраном смерти.

Вайбкодинг. Итоги.

Две критические уязвимости поставили под угрозу огромную часть интернета — из-за дыр в PHP по всему миру начали экстренно отключать сайты

Проблему назвали PHP2Shell. Исследователи обнаружили две уязвимости с оценкой 9,2 из 10, которые потенциально позволяют хакерам удалённо выполнять код на серверах.

Что происходит прямо сейчас:
— В Нидерландах отключили сайт парламента, а в Финляндии часть государственных сервисов. Также сообщается об отключении сайтов университетов;

— В сети появились демонстрации эксплойтов, а Cloudflare уже сообщила о первых попытках атак;

— Даже легендарный Rule34 впервые за 14 лет добровольно ушёл в офлайн, чтобы избежать возможного взлома, а 4chan перешёл в режим только для чтения.

NFS: Most Wanted полностью портировали в браузер — сразу после Underground 2

Культовая гонка теперь доступна бесплатно по одному клику. Никаких долгих загрузок и регистраций.

Пробуем сами: https://dezm0n.itch.io/nfs-most-wanted-web-port

Claude уже научился главному корпоративному навыку — говорить 'мы' когда накосячил сам.

Выяснилось, что двадцатилетнюю уязвимость PHP обнаружила модель GPT-5.6 Sol от OpenAI, но, как упоминалось ранее, исправление выпустили лишь для PHP 8.2 и новее. Старые версии 8.1 и ниже остались без патча, а эксперты опасаются, что после изучения исправления злоумышленники смогут с помощью ИИ атаковать устаревшие сайты и серверы. Старому вебу может грозить масштабная волна взломов.

Сегодняшнее обновление PS5 14.20 взломали всего за 8 ЧАСОВ — хакер master_s9 показал эксплойт для новой прошивки.

Sony пытается оперативно закрывать уязвимости: после демонстрации эксплойта на версии 14.10 обновление 14.20 вышло через два дня и закрыло дыру. Но вайбкодерам это не помешало.

Наконец-то нормальная консоль.

«Открой чёртов Claude Code, Си Джей!»

Разраб с помощью Opus 5.5 добавил в San Andreas миссию, где Си Джею надо навайбкодить приложение — а затем продать его инвесторам.

Си Джей через Claude делает бесполезный стартап и выманивает $100 млн у инвесторов, наобещав им всякого.

Гениально.

Никто больше не будет платить за платные программы

За последние дни случился гигантский прорыв в пиратстве — на Гитхабе вышла библиотека REA. Она будет работать с любым ИИ.

Она позволяет сделать личную копию (!) любого приложения. Это даже сложно назвать пиратством — скорее нарушением авторства.

Так, вайбкодер скопировал 4 платных приложения за день с macOS лично для себя. Он просто попросил удалить проверку лицензии. И всё сработало.

Фотошоп? Легко. Вегас? тоже. CapCut? Тем более. Вообще любой софт теперь доступен каждому.

Делаем видео в Claude без монтажа: появилась бесплатная библиотека из 700+ промтов для создания роликов через Opus 5.5.

В подборке есть все, от моушн-графики и объясняющих видео до извержения вулканов, пит-стопа «Формулы-1» и прогулки по Средиземью.

Самое крутое — Opus генерирует ролики кодом, а потом просто делает запись экрана. Поэтому нет типичных артефактов ИИ-видео: объекты не плывут, текст не ломается.

Сохраняем по ссылке

Nintendo Switch 2 взломали с помощью ИИ — вайбхакеры уже добавляют в Mario Kart World Питера Гриффина и Хацуне Мику.

Хакер PepsiPu смог запустить на консоли эксплойт NS2JB, который позволяет модифицировать игры и запускать самодельные приложения.

Поковырять можно тут.

Началось: хакеры научили ИИ автономно взламывать сайты — и теперь атакуют инфраструктуру самих нейронок. Вчера все офигевали от истории с PHP, но это только начало.

CrowdStrike опубликовала расследование, в котором раскрыла деятельность четырёх хакерских группировок. Оказалось, что преступники уже используют Claude Code не просто для написания вирусов, а как автономных исполнителей реальных кибератак.

1. ИИ взламывал больницы практически самостоятельно. Один из хакеров создал систему из двух агентов Claude Code: первый руководил операцией и выбирал цели, второй выполнял команды. Таким образом преступник скомпрометировал не менее 15 медицинских организаций Аргентины.

2. Хакеры без серьёзной подготовки получили мощное оружие. CrowdStrike обнаружила злоумышленника, который подключил к Claude Code 819 готовых инструментов и использовал нейросеть для атак. Несмотря на слабые знания кибербезопасности, ему удалось взломать несколько государственных сайтов Индонезии и других организаций.

3. Теперь взламывают инструменты для работы с ИИ. 21 октября хакеры заразили популярную библиотеку LiteLLM, через которую разработчики подключаются к ChatGPT, Claude и Gemini. В официальное обновление встроили вирус для кражи паролей, облачных учётных данных и API-ключей. Заражённая версия распространялась почти два часа. При этом LiteLLM скачивают примерно 23 миллиона раз в неделю (!)

4. Под ударом оказались целые облачные платформы. Railway сообщила, что злоумышленники могли получить доступ к секретным данным клиентов, включая API-ключи и пароли баз данных. Компания временно остановила развёртывание приложений и призвала всех пользователей заменить ключи.
Ещё хуже ситуация у Zeabur. После октябрьского взлома компания подтвердила утечку 3,2 миллиона записей с переменными окружения и данных 321 тысячи аккаунтов.

5. За украденные ключи уже расплачиваются обычные пользователи. После взлома OpenCode Console злоумышленники получили потенциальный доступ к API-ключам части клиентов.

Если коротко: раньше хакеру требовались серьёзные технические навыки для сложной атаки, а теперь — нет. Порог входа в киберпреступность упал фактически до нуля. Нас ждёт оооочень интересное время.

AGI

Именно поэтому она восхищает столько мужчин по всему миру

Разработчик смог добиться, чтобы интерфейс приложений на айфоне реагировал на магниты.

Это реализовано с помощью небольшой модели, которая считывает данные встроенного магнитометра и сообщает элементам интерфейса, где именно сейчас находится магнит.

Изначально Magnetic UI сделали для SwiftUI, но авторы также добавили возможность реализовать такое на Android.

Нейронки Alibaba пишут более дырявый код, если пользователь американец. Qwen3-Coder попросили сделать сервис для двух подрядчиков. Приложения для заказчика из США удалось взломать в 70% случаев, для китайского — в 59%. Просьба писать безопасный код сделала хуже. После этого для американцев доля дыр в коде выросла до 74%.

Cyberpunk 2077 вышел в браузере

Его тоже портировали с ИИ, как и GTA 5 и сотни (а может и тысячи) других игр за последнее время.

Порт сделан как будто для Switch 2 или ПК-картошки, зато плюс-минус работает на всём. Даже на смартфонах (!), по заявлению автора.

Играем вместо учёбы и работы — здесь.