Кияни, перекличка. Всі живі?
Я, якщо чесно, думав що зранку вам нікому буде писати…

Маю питання до тих, хто юзає VSC чи його форки для розробки на PHP та Laravel.

У вас цей плагін адекватно працює? У мене швидкий перехід по методах класів через Cmd (Ctrl)+Left Mouse Click не праює. Методи навіть не підсвічуються, що по них можна швидко перейти до їх сорсів. Це у всіх так, чи тільки в мене?

І взагалі який ви обвіс для того використовуєте? Бо мені після PHP Storm дуже боляче то все відчувати.

Дніпряни, я про вас не забув також. Маю надію, що ви також в порядку і ваші рідні в порядку поруч з вами.

Йобана русня має сконати в муках і власній крові.

Тримаймо стрій, тримаймо дух! 💪🏻

Травень закінчився і він приніс нам багато новин. Знову звільнення через AI, знову проблеми з датацентрами... Все це обговоримо з Алексом⁩ в новому випуску "Що там по АйТі?".

Доєднуйтесь в пʼятницю о 17:30, готуйте ваші коментарі, питання і гарний настрій!
https://youtube.com/live/GRkukTi_Zk8

Знову злам через ланцюжки залежностей. Будьте уважні!

Детальніше

Під цими постами в Patreon та MonoBase збиратиму ваші БУДЬ-ЯКІ запитання, на які відповім відверто та без купюр в окремому подкасті.

Тому не стидайтесь, запитуйте. Будемо формувати двосторонній звʼязок з вами і в такому форматі.

Під монобейзом, виявляється, коментарі не можна лишити 🫠. Тому збиратиму тут замість момнобейзу.

Доречі, хто там невдоволений попереднім постом, то на Патреоні пост достпуний всім і там можете лишати свої запитання 😉

Я отримав емоушенал демедж.

З одним із моїх клієнтів розбирали код його проєкту, дебажили одну проблему разом.

І от виявляється в одному місці на фронтовій частині в змінну прилітав undefined замість null і це, звісно, оброблювалось лише на null.

І коли я отримав запитання «Так, а в чому проблема? Це ж одне й теж…» я зрозумів, що розробники в 2026 році не завжди відрізняють ці два типи даних. І це після вайтішних курсів. Але про них та їх якість вже говорили багато, розводити свій хейт цього разу не буду.

Так от я про що думку хочу коротко донести вкотре. Особливо в АІ епоху. Вчить базу, друзі, завжди. Ніяка нейронка вам того з коробки не пояснить. Якщо ви про це не запитаєте в лоба.

Сучасна айті освіта стагнує і дійсно корисних і хороших навчальних центрів стає все менше. Реально фільтруйте.

А якщо вам потрібна технічна чи карʼєрна консультація або вам потрібно підтягнути свої знання чи свій рівень, то ви завжди можете звертатись до мене.

Записатись на ознайомчу сесію можете за посиланням, я буду дуже радий з вами поспілкуватись.

Доброго ранку та смачної кавусі! ☕️

Гарного і продуктивного дня після того 💪🏻

Як би я хотів хоча б день не бачити цієї плашки 🫠

Еволюціонуємо

Microsoft представила персонального ШІ-агента Scout

Корпорація Microsoft анонсувала запуск Scout — постійно активного асистента на базі штучного інтелекту, інтегрованого в екосистему Microsoft 365. Головною особливістю інструменту є здатність адаптуватися до робочих звичок конкретного користувача та навчатися на основі зворотного зв'язку.

Проєкт розроблено на базі фреймворку OpenClaw. Агент функціонує в хмарі та має інтеграцію з настільними комп'ютерами, веббраузерами, корпоративною поштою і календарями. Окрім базових функцій типу планування зустрічей чи структурування планів на день, користувачі можуть самостійно створювати унікальні навички для асистента під час щоденної рутини.

Для запобігання неконтрольованим діям автономного ШІ, розробники впровадили «систему відповідності політикам», яка веде безперервний аудит та контроль безпеки. На початковому етапі Scout доступний лише для учасників програми Microsoft Frontier, які мають підписку на GitHub Copilot.

Як. Же. Я. Волаю.🤣🤣🤣🤣🤣🤣🤣

Нашо деплоїти в пʼятницю скажіть мені?

Якщо деплоїти в пʼятницю, то в неділю ввечері точно маєте закінчити це робити.
Краще на стрім сьогодні до нас сходіть 💁‍♂️

Але кавуся фьорст ☕️

Zero Trust для ШІ-агентів: чому класична безпека більше не працює

Anthropic випустили статтю про безпеку автономних ШІ-агентів. Якщо коротко: сучасні моделі знаходять і використовують вразливості настільки швидко, що час від появи багу до його експлуатації скоротився з місяців до лічених годин. ШІ-хакери шукають дірки швидше, ніж люди встигають перевіряти код.

Коли ми даємо ШІ-агенту автономію — наприклад, право самому обирати інструменти та виконувати завдання в кілька кроків — звичайні доступи (паролі, токени) перестають захищати систему. Агент може мати легітимні права, але виконати шкідливу дію через банальну промпт-ін'єкцію або підставні дані.

Головні загрози для агентів:
- Промпт-ін'єкції та маніпуляції з боку користувачів.
- Отруєння пам'яті — коли агент запам'ятовує шкідливий контекст і починає діяти неадекватно.
- Зловживання доступами, які йому видали для роботи.

Як пропонують захищатися:
1. Видавати доступи під конкретну таску. Агент не повинен мати постійних прав. Виконав завдання — доступ згорів.
2. Ізолювати інструменти. Усе, що запускає ШІ, має крутитися в закритих пісочницях (сендбоксах).
3. Перевіряти все. Контролювати не лише те, що приходить агенту на вхід, а й те, що він видає на виході після кожного кроку.
4. Захищати пам'ять. Постійно очищати або жорстко контролювати довготривалу пам'ять ШІ.
5. Автоматизувати захист.
Протидіяти ШІ-атакам вручну вже нереально, безпека теж має працювати на швидкості ШІ.

Головний висновок: проектувати системи з ШІ-агентами потрібно з думкою, що їх точно спробують зламати, і захист має спрацьовувати на кожному мікро-кроці.

А я нагадую, що о 17:30 ми Алексом стартуємо оглядати найцікавіші новини зі світу IT в рамках чергового "Що там по АйТі?"

Доєднуйтесь і готуйте ваші коментарі, питання і гарний настрій!
https://youtube.com/live/GRkukTi_Zk8

А Mythos вже дали всім спробувати? 🤪👇🏻