9 из 10 проектов на вайб-кодинге — дырявые

Учёные из Carnegie Mellon, Columbia и Johns Hopkins проверили популярных ИИ-агентов (SWE-Agent, OpenHands, Claude Code) на 200 реальных задачах с GitHub. Результат: 61% решений работают, но только 10,5% безопасны. Это значит, что 90% готового кода содержит уязвимости.

В этих проектах нашли утечки данных, небезопасную обработку паролей, XSS, проблемы с сессиями, тайминг-атаки, отсутствие проверки входных данных.

ИИ-агент пишет логично выглядящий код, но упускает 1-2 критичных условия — и получается легко эксплуатируемая дыра.

Читайте полную новость: там детали бенчмарка, примеры уязвимостей и сравнение агентов.

@your_tech

«Хаос и беспорядок»: эксперт назвал минусы микросервисной архитектуры
https://tproger.ru/news/-haos-i-besporyadok---ekspert-nazval-minusy-mikroservisnoj-arhitektury

Забираем чит-коды для ChatGPT — короткие команды, которые можно добавить перед запросом, чтобы ответы становились точнее и полезнее.

Базовые команды:
• ELI5 — объяснит максимально просто, как для ребёнка: без терминов и сложных формулировок;
• ELI12 / ELI15 — то же самое, но чуть умнее;
• TL;DR — сожмёт длинный текст в пару строк, только самое главное;
• STEP-BY-STEP — разложит задачу по шагам, чтобы было понятно, что делать;
• CHECKLIST — превратит идею в чеклист;
• EXEC SUMMARY — сделает короткое резюме для босса;
• OUTLINE — набросает структуру/скелет текста, статьи или темы;
• FRAMEWORK — предложит модель или систему, по которой лучше решать задачу.

Влияем на стиль и подачу:
• JARGON — переводит текст в профессиональный, деловой стиль;
• HUMANIZE — убирает машинную сухость, делает текст живым и естественным;
• SIMPLIFY — упрощает сложные вещи, сохраняя смысл;
• AMPLIFY — усиливает подачу: больше динамики, эмоций и вовлечения;
• TONE: — задаёт нужный тон: спокойный, дерзкий, формальный и т.д.;
• AUDIENCE: — подстраивает текст под конкретную целевую аудиторию;

Смена роли и способа мышления:
• ACT AS — ИИ отвечает как конкретный специалист;
• ROLE / TASK / FORMAT — четко задаёт роль, цель и формат ответа;
• EXPERT MODE — включает режим максимальной экспертизы и глубины;
• CONSULTANT — рассуждает как опытный бизнес-консультант;
• MULTI-PERSPECTIVE — раскрывает тему с нескольких точек зрения.

Прокачка логики:
• FIRST PRINCIPLES — разбивает задачу на базовые элементы и анализирует её с нуля;
• FEYNMAN TECHNIQUE — объясняет простым языком, чтобы суть стала очевидной;
• DEVIL’S ADVOCATE — намеренно оппонирует идее, вскрывая слабые стороны;
• DIALECTIC — рассматривает тему через мини-дебаты;
• PRE-MORTEM — заранее моделирует возможные провалы;
• ROOT CAUSE — выявляет первопричину, а не симптомы;
• IMPACT ANALYSIS — оценивает последствия и эффекты решений;
• STRESS TEST — проверяет идею в жёстких сценариях.

Анализ и порядок:
• SWOT — проводит классический SWOT-анализ: сильные и слабые стороны, возможности и риски;
• COMPARE — наглядно сравнивает объекты, идеи или подходы;
• RISK MATRIX — оценивает риски по вероятности и уровню угроз;
• SCENARIO PLANNING — разбирает возможное будущее по разным сценариям.

Контроль формы ответа:
• FORMAT AS — оформляет результат в виде таблицы, списка или схемы;
• REWRITE AS — переписывает текст под нужный стиль или формат;
• TEMPLATE — создаёт универсальный шаблон под задачу;
• HIERARCHY — выстраивает элементы по приоритету и важности.

Контроль качества:
• FACT-CHECK — перепроверяет факты и указывает на ошибки;
• PEER REVIEW — имитирует экспертную проверку;
• EVAL-SELF — анализирует и оценивает свой ответ;
• GUARDRAIL — строго ограничивает рамки ответа.

Сохраняем и пользуемся.

🕹КиберТопор — Подписаться

Бизнес на установочной встрече рассказывает, какой функционал он хочет видеть в приложении

@IT_Portal

Иногда бизнес-юнит хочет невозможное, а сроки для этого кратчайшие — знакомо каждому.

Если вы тоже не знаете, как в таких ситуациях оставаться в рамках делового тона коммуникации, мы все сделали за вас — попросили ИИ-помощника Гигачат составить сообщение, которое вежливо и нейтрально расскажет коллегам, почему их просьбы — тумач.

Сохраняйте на случай важнейших переговоров.

@IT_Portal

Никуда вам от меня не деться

@IT_Portal

OpenAI выпустили GPT-5.2 – новый флагман для агентных сценариев и кодинга. Актуальность знаний обновлена до 31 августа 2025

Модель уже доступна для платных пользователей, а до завтра её раскатят и для остальных. Плюс GPT-5.2 уже работает в API и Codex

Старина GPT-5.1 останется в ChatGPT ещё на три месяца как легаси-модель для платных юзеров

@IT_Portal

Яндекс! Тебе было мало двух списаний в месяц за одну подписку? Теперь ты списываешь за отключенные подписки??? #habr
https://habr.com/ru/articles/977010/
Tags: яндекс, деньги, баги
Author: SolidSnack

Топ-15 лучших нейросетей для личной продуктивности #habr
https://habr.com/ru/companies/bothub/articles/977052/
Tags: продуктивность, нейросети
Author: dmitrifriend (BotHub)

Remove Windows Ai - текущая сборка Windows 11 (25H2) и будущие сборки будут включать всё больше функций и компонентов ИИ. Цель этого скрипта удалить ВСЕ эти функции для улучшения пользовательского опыта, конфиденциальности и безопасности.

Возможности:
- отключает ключи реестра:
* отключить CoPilot
* отключить Recall
* отключить функцию Input Insights и сбор данных о вводе
* Copilot пилот в Edge
* создатель изображений в Paint
* удаляет службу AI Fabric
* отключает действия ИИ
* отключает ИИ в Paint
* отключает голосовой доступ
* отключает голосовые эффекты ИИ
* отключает ИИ в настройках поиска
- предотвращает переустановку пакетов ИИ
- отключает политики Copilot
- удаляет пакеты AI Appx
- удаляет пакеты AI в CBS
- удаляет файлы AI
- скрывает компоненты ИИ
- отключает функцию перезаписи ИИ в Блокноте
- принудительно удаляет все экземпляры запланированных задач Recall.

https://github.com/zoicware/RemoveWindowsAI

Опубликовано в @gitgate

#windows #ai #cleaner