Вычищаем следы Claude из проектов — для агентов собрали набор правил Anti Slop 😮

Работает как с обычным текстом, так и с кодом — скилл antislop-code проходится по комментариям, убирает лишние комментарии, баннеры из =====, пересказ каждого шага и бессмысленные TODO вроде «улучшить потом». Объяснения логики, ограничений API, нюансов безопасности и неочевидных костылей остаются ☕️

Сам исполняемый код этот скилл трогать запрещает — вся уборка только в комментариях.

Полезное

ИИ-агент Claude Code случайно спас Mac разработчика от скрытого криптомайнера, который почти два месяца жарил процессор 💀

Реддитор заметил, что его мак греется как доменная печь, но вместо того чтобы заглянуть в диспетчер задач, программист решил с нуля запилить собственную утилиту для отслеживания температур через Claude Code.

Нейронка поленилась писать код заглянула в процессы и обнаружила скрытый XMRig, который жрал 1175% CPU и разогревал чип до 112°C. Claude предложил удалить заразу и почти всё сделал сам.

Когда лень открыть «Мониторинг системы», но не лень написать свое приложение 😂

Сканеры штрихкодов оказались глобальной дырой в безопасности маркетплейсов по всему миру — в рамках Security Analyst Summit эксперты «Лаборатории Касперского» рассказали, что нашли уязвимости, через которые хакеры могут добраться до критически важных систем целых складов 😣

Слабое место находится в канале связи между беспроводными сканерами штрихкодов и базовой станцией — в популярных моделях часто отсутствует аутентификация. Поэтому через Bluetooth хакеры способны отправлять команды на складской компьютер, а затем пробраться в управление логистикой.

В результате товары могут уехать не по адресу, а конвейеры — полностью остановиться. Под угрозой еще личная информация покупателей. В худшем случае одна атака обернётся задержкой сотен тысяч заказов и миллионными убытками 😐

Эксперты рекомендуют отделять складские сети от остальных систем, отключать ненужный Bluetooth и обязательно проверять подлинность подключаемых устройств.

ИИ неожиданно создал тысячу новых рабочих мест — банку в Америке пришлось экстренно нанять программистов из-за Anthropic 😩

Дело в том, что в Bank of America запустили несколько ИИ-проектов, чтобы все оптимизировать и сэкономить. Но по факту Mythos обнаружила КУЧУ уязвимостей в программном обеспечении банка.

Чтобы оперативно закрыть дыры, компания привлекла аж 1000 внешних подрядчиков в дополнение к 3000 штатных специалистов. По итогу расходы на устранение проблем с ПО достигли сотен миллионов долларов за квартал.

Просчитались, но где.

Вайбкодеры сгорели при попытке добыть огонь 😂

Anthropic изучила безопасность ИИ с помощью разработки Яндекса — исследователи воспроизвели подход Petals, придуманный в компании, и запустили нейросеть на 26 млрд параметров на 15 ТВ-приставках 😎

Создатели Claude хотели понять, как защищаться от потенциальных рисков при использовании ИИ. Для эксперимента большую модель нужно было запустить на слабом железе, и тут пригодился Petals. Модель делится на части, каждую считает своё устройство, а мощный сервер не нужен. Gemma 4 разложили на 15 Android ТВ-приставок, и она заработала. 

Petals сделали в Яндексе вместе с ВШЭ и зарубежными партнёрами. С ним большие модели могут запускать даже лабы и стартапы без дорогой инфраструктуры. Код открыт, работы представляли на NeurIPS и ACL, а ссылались на Petals уже в Калифорнийском университете и Цинхуа.

Вот это я понимаю, бюджетный дата-центр ☕️

Ночное-полезное: разбираемся с Arduino прямо в браузере — нашел бесплатный интерактивный тренажёр для изучения 😒

В Learn Arduino можно собирать виртуальные схемы, подключать датчики, моторы и светодиоды, писать код и сразу смотреть, как всё работает. При этом сам проект собрали с помощью Claude Opus 5.5.

Красота 🤩

Claude не обманет 🥲

Две критические уязвимости поставили под угрозу огромную часть интернета — из-за дыр в PHP по всему миру начали экстренно отключать сайты 👻

Проблему назвали PHP2Shell. Исследователи обнаружили две уязвимости с оценкой 9,2 из 10, которые потенциально позволяют хакерам удалённо выполнять код на серверах.

Что происходит прямо сейчас:

— В Нидерландах отключили сайт парламента, а в Финляндии часть государственных сервисов. Также сообщается об отключении сайтов университетов;

— В сети появились демонстрации эксплойтов, а Cloudflare уже сообщила о первых попытках атак;

— Даже легендарный Rule34 впервые за 14 лет добровольно ушёл в офлайн, чтобы избежать возможного взлома, а 4chan перешёл в режим только для чтения.

Экстренные патчи запланированы на сегодня, 17:00 МСК. А пока администраторы перестраховываются и отключают потенциально уязвимые ресурсы.

У админов будет весёлый вечер 🥲

Старому интернету подписали приговор: выяснилось, что ту самую 20-летнюю дыру в PHP раскопала модель GPT-5.6 Sol от OpenAI 😮

И тут кроется фаталити: официальный патч выкатили только для PHP 8.2+, а версии 8.1 и старше оставили без апдейтов.

Сейчас нейрослоперы увидят, где именно был фикс, натравят ИИ — и всему легаси-вебу настанет конец 👍

Модели OpenAI появятся в Antigravity и Gemini Agent — Google и OpenAI неожиданно объявили о партнёрстве!

На секундочку, это означает, что можно будет использовать GPT, Gemini и Claude в экосистеме Google, выбирая подходящую модель и переключаясь между ними без лишних настроек. При этом в Google Cloud также добавят и поддержку Codex agentic workflows.

Магия дружбы 🍆

В GitLab обнаружили критическую дыру, которая оставалась незамеченной 12 лет — её оценили на максимальные 10 из 10 по шкале опасности 👻

Уязвимость CVE-2026-110264 позволяет злоумышленникам при определённых условиях удалённо запускать произвольный код на сервере. Причём для атаки даже не нужно входить в аккаунт.

Проблема затрагивает все версии GitLab начиная с 7.0, выпущенной ещё в 2014 году. Разработчики уже выпустили экстренные патчи и призвали срочно обновиться.

Только за последние сутки стало известно о критических уязвимостях в PHP, Node.js и еще и вредоносном коде в LiteLLM.

Мы не готовы к эпохе ИИ.

Именно поэтому она восхищает столько мужчин по всему миру 😂

Какие времена, такие и сайты: принес классный мониторинг крупных взломов и критических уязвимостей в реальном времени — pwn.watch.

На одной странице собирают все свежие инциденты, пишут их критичность, затронутые продукты и информацию об исправлениях. Есть поиск по CVE, история взломов, графики активности и RSS. Сейчас, кстати, отслеживаются 39 активных инцидентов, из которых 18… критические.

Ощущаем весь масштаб черного октября 💀

Досконально разбираемся в чужом (да и своем) коде — на GitHub выложили diff-tour, который превращает все изменения в интерактивную экскурсию 🤓

С помощью Claude Code, Codex или Gemini он разбирает изменения, объясняет, зачем они нужны и подсвечивает потенциальные проблемы как сеньор разработчик. А ещё задаёт вопросы и обращает внимание на моменты, которые обычно замечают только опытные специалисты.

Идеально для разбора ИИ-кода, в котором сам ничего не понимаешь. Забираем 🥲

@xor_journal