Хоррор на ночь: хакер взломал робота газонокосилку и чуть не переехал им человека 👀

Исследователь безопасности нашёл критические дыры в роботах-газонокосилках Yarbo и взял одного из них под полный контроль буквально с другого конца планеты.

Чтобы показать масштаб проблемы, он дистанционно направил 90-килограммовую косилку на журналиста и даже наехал на него, пока тот лежал. И да — даже если кто-то нажмет кнопку аварийной остановки, то хакер может отправить еще одну команду, чтобы снова включить устройство. При этом у всех этих роботов один и тот же root-пароль, так что злоумышленник может заполучить себе целую армию.

+1 фобия 💀

Вайбкодеры, забираем: появился тул, который превращает ИИ-агентов в покемонов 🐤

Разработчик устал держать 8 открытых вкладок с агентами и сделал Pokegents — опенсорсную панель управления, где все помощники собраны в одном месте в понятном игровом интерфейсе.

Каждому агенту можно задать роль, выдать проект и выбрать внешность. Один пишет код, другой проверяет, третий помогает с разбором — все, разумеется, могут работать параллельно и обмениваться сообщениями.

Выпускаем покемонов 😁

Красивые дизайны от нейросетей теперь реальность — вышел MСP-сервер Lazyweb для ИИ-агентов, который превращает их в топовых дизайнеров 😮

Это гигантская библиотека из 257 тысяч референсов, к которым может обращаться ИИ-агент: вы пишете задачу, он смотрит, как это делают люди, и делает похожее.

Это бесплатно — забираем.

Простите, я тоже внес вклад 😭

Программист выложил в опенсорс чекер DPI 🤨

Инструмент проверяет соединение и позволяет понять, что режет интернет, и как именно это делают. Что внутри:

— Проверки на наличие DPI и конкретные методы фильтрации;
— Тесты на обрывы TCP;
— Проверки доступности хостов и подсетей (CIDR/AS);
— Анализ DNS;
— Сам инструмент доступен для Windows, macOS, Linux.

Исходный код, кстати, написан на Go и выложен под Apache License 2.0.

Забираем 😉😉

Предупреждал же не открывать .bat файл! 😂

Это безумно красиво: нашел инструмент, который превращает любой репозиторий в граф знаний — GitNexus.

Просто кидаешь ссылку на GitHub и получаешь наглядную 3D-карту со всеми файлами и зависимостями. А еще внутри есть ИИ-агент, который отвечает на все вопросы по репе, если вдруг что-то неясно.

Кстати, а еще это бесплатно и опенсорс. Пригодится, сохраняем 😎

Скоро во всех общагах страны 😆

Минус парень, плюс работа ☕️

13-летний школьник получил 4000$ за уязвимость в блокчейне TON 😱

Самое смешное, что дыру он нашёл с помощью... Claude Code 😂

А вот это интересно: Google разрешит пользоваться ИИ на собесах 😳

Компания тестирует новый формат интервью, когда кандидатам выдают одобренного ИИ-ассистента прямо во время техсобеса. Оценивать интервьюеры по итогу будут не только код на выходе, но и умение работать с ИИ. То есть как ты промптишь, проверяешь ответы и правишь результат нейронки. При этом раздавать ассистентов будут даже джунам!

А все потому, что внутри гугла уже все разрабы — активные вайбкодеры. Так что это уже часть культуры.

Кажется, нас скоро ждет дополнительный 8-й этап на собесах — умение промптить 😨

Хочуууу: Unitree выпустила первого в мире МЕХА-робота.

Пилотируемый изнутри GD01 может ходить как на двух, так и четырех ногах. Весит махина 500 кг и пробивает кулаками стены. Купить такого можно за 48 млн рублей в Китае.

Я бы посмотрел на файтинг этих роботов 🤜

Саня, я, походу, не выйду на работу

Парень из Екатеринбурга после вечеринки оказался в грузовом поезде, забитом углём, на пути в Тюмень 😂

Если ваша вечеринка...

Теперь коды подтверждений смогут приходить в Макс — операторы подписали с национальным мессенджером соглашение.

То есть пользователи смогут получать в Максе уведомления от компаний и организаций, а также коды для входа в сервисы.

Говорят, уведомления будут автоматически распределяться по двум максимально защищенным папкам — «Коды подтверждения» и «Полезные уведомления».

Все данные в одну корзину 👍

Екатеринбуржцы, специально для вас AvitoTech проведёт свой первый офлайн-дринкап — коллеги зовут 28 мая техлидов, тимлидов и руководителей IT-команд, чтобы в неформальной обстановке обсудить всё самое насущное.

Будут разбирать AI-инструменты в менеджменте, разные боли в работе, практики управления командами и процессами — от продажи техдолга до проведения 1:1.

Суперский шанс отдохнуть и понетворкать. Регистрируемся здесь 🤙

Пу-пу-пу: хакеры использовали ИИ, чтобы найти уязвимость и подготовить массовую атаку 😳

Google заявила, что остановила группу из Северной Кореи, которая с помощью ИИ нашла уязвимость нулевого дня и подготовила эксплойт под массовое заражение. И это первый зафиксированный случай, когда ИИ отдали поиск дыр и их масштабную эксплуатацию. Хоть атаку успели остановить, сам факт поражает.

Под ударом был «популярный открытый веб-инструмент системного администрирования» — больше подробностей не сообщают.

В Google говорят, что это «верхушка айсберга» и дальнейший вайбхакинг будет хуже. Готовимся 🥲

Готовимся к худшему? Горелкин заявил, что GitHub сознательно дискриминирует российских пользователей 💀

Все дело в том, что GitHub всё чаще оказывается недоступен для российских разработчиков (на самом деле не только для российских — тык, но в посте депутата акцент сделан именно на этом).

«Я бы рекомендовал нашим разработчикам срочно переносить свои проекты на другие Git-репозитории.»

Чтож 👀