Пятерочка вновь выручает!
Небольшой лайфхак для тех, у кого есть доступ к Fable 5.
Попросите его переосмыслить набор ваших Skills для Opus 4.8 под ваши задачи. Не общий промпт, а именно Skills с принципами работы, стилем мышления, проверками и правилами принятия решений.
#ai
Небольшой лайфхак для тех, у кого есть доступ к Fable 5.
Попросите его переосмыслить набор ваших Skills для Opus 4.8 под ваши задачи. Не общий промпт, а именно Skills с принципами работы, стилем мышления, проверками и правилами принятия решений.
#ai
GitHub начал продавать репозитории на CD-ROM.
Теперь ваш вайб-код можно официально передавать по наследству.
— Дедушка, а что это за диск?
— Это, внучок, мой legacy. Тут 40 тысяч строк, которые мне написал Claude в 2025-м. Не трогай utils_old_v2_final_final, на нём всё держится.
Похоже, эпоха семейных реликвий выходит на новый уровень
#ai #frontend
Теперь ваш вайб-код можно официально передавать по наследству.
— Дедушка, а что это за диск?
— Это, внучок, мой legacy. Тут 40 тысяч строк, которые мне написал Claude в 2025-м. Не трогай utils_old_v2_final_final, на нём всё держится.
Похоже, эпоха семейных реликвий выходит на новый уровень
#ai #frontend
👏1🤔1
А я всегда говорил, что раньше было лучше. Даже эмоджи в 2008 было выбрать проще, чем сейчас.
В какой момент выбор эмодзи стал сложнее, чем выбор иконки в дизайн-системе полноценного продукта?
#вокруг
В какой момент выбор эмодзи стал сложнее, чем выбор иконки в дизайн-системе полноценного продукта?
#вокруг
🤯2❤1
This media is not supported in your browser
VIEW IN TELEGRAM
Попробовал видеомонтаж в Claude Code: скилы от HyperFrames и Remotion-CLI работают приблизительно одинаково.
Очень долго думает и очень мало слушается. Даже тексты и логотипы пепепридумывает.
Зато результат стабильно один. Такое ощущение, что где-то внутри сидит артдир и на любую просьбу отвечает: Нет. Сможем сделать только в стиле Claude Design 💁♂️
#ai
Очень долго думает и очень мало слушается. Даже тексты и логотипы пепепридумывает.
Зато результат стабильно один. Такое ощущение, что где-то внутри сидит артдир и на любую просьбу отвечает: Нет. Сможем сделать только в стиле Claude Design 💁♂️
#ai
❤3
Искал тут Моне, где у него на картинах кто-то плачет. Не нашёл.
Зато открыл Claude и вот там уже прям эмоции. Попросил написать код. Обычный, базовый, без философии. Он выдал страницу… с тремя заголовками H1.
Тремя. И все разного размера.
Я сначала подумал, что это какой-то новый подход к иерархии. Типа постмодерн, деконструкция, борьба с системой… Потом понял — нет, он просто решил, что чем больше главных заголовков, тем главнее страница.
Короче, Моне не плачет, а я да.
__________
А у вас как?
#ai #frontend
Зато открыл Claude и вот там уже прям эмоции. Попросил написать код. Обычный, базовый, без философии. Он выдал страницу… с тремя заголовками H1.
Тремя. И все разного размера.
Я сначала подумал, что это какой-то новый подход к иерархии. Типа постмодерн, деконструкция, борьба с системой… Потом понял — нет, он просто решил, что чем больше главных заголовков, тем главнее страница.
Короче, Моне не плачет, а я да.
__________
А у вас как?
#ai #frontend
Я–Лавка открыла магазин-кафе.
С интересом наблюдаю, как сервис, который обещал избавить нас от походов в магазин, аккуратно после первой неудачной попытки опять возвращает нас обратно в магазин.
Теперь это выглядит как Пятёрочка, правда чуток в другой цветовой гамме.
Раньше это называлось «просто зашёл и купил», а теперь это цифровой детокс или мб еще что-то (не нашел в пресс-релизе).
И в этот момент возникает простой вопрос: а вся эта доставка, роботы, алгоритмы и ИИ-помощники тогда зачем были?
Чтобы в итоге прийти ногами в точку и самому себе оформить заказ и поесть на месте или притащить себе же домой, только без кассира?
Кажется, мы просто сделали очередной полный круг. Только раньше был специальный человек который кричала «Галя, у нас отмена», а теперь в очереди на терминал мы проклинаем за это не ту самую Галю, а покупателя, который впереди тебя случайно нажал не ту кнопку.
Прогресс в этом конечно, есть. Он просто не вперёд.
#retail
С интересом наблюдаю, как сервис, который обещал избавить нас от походов в магазин, аккуратно после первой неудачной попытки опять возвращает нас обратно в магазин.
Теперь это выглядит как Пятёрочка, правда чуток в другой цветовой гамме.
Раньше это называлось «просто зашёл и купил», а теперь это цифровой детокс или мб еще что-то (не нашел в пресс-релизе).
И в этот момент возникает простой вопрос: а вся эта доставка, роботы, алгоритмы и ИИ-помощники тогда зачем были?
Чтобы в итоге прийти ногами в точку и самому себе оформить заказ и поесть на месте или притащить себе же домой, только без кассира?
Кажется, мы просто сделали очередной полный круг. Только раньше был специальный человек который кричала «Галя, у нас отмена», а теперь в очереди на терминал мы проклинаем за это не ту самую Галю, а покупателя, который впереди тебя случайно нажал не ту кнопку.
Прогресс в этом конечно, есть. Он просто не вперёд.
#retail
This media is not supported in your browser
VIEW IN TELEGRAM
Меня просили поменьше токсичности в ленту, поэтому сегодня у нас исключительно оптимистичный пост про то, как крупные корпорации снова делают мир лучше 🙈
Suno вводит водяные знаки, лимиты и проверки, стриминги учатся распознавать ИИ музыку и решать, кому давть рекомендации и кому не стоит вообще платить роялти. Всё, конечно, ради прозрачности, безопасности и нашего с вами счастья.
Но мне интереснее сама тенденция. ИИ дал маленьким независимым авторам инструменты, для которых раньше нужны были студии, команды и огромные бюджеты. А теперь крупные игроки постепенно получают другой рычаг: можно не запрещать вам создавать. Можно просто решить, будут ли ваше творение кому-то показывать.
И ведь музыка может быть только началом. Завтра поисковик чуть хуже ранжирует сайты на вайбкодинге, Instagram чуть меньше показывает видео и картинки с ИИ обработкой, площадки чуть осторожнее относятся к ИИ фильмам.
Никаких запретов. Ты совершенно свободен творить.
Просто твои прекрасные независимые произведения будете смотреть ты, мама и три бота.
В общем, всё хорошо, сегодня я почти без токсичности и сплина…
Suno вводит водяные знаки, лимиты и проверки, стриминги учатся распознавать ИИ музыку и решать, кому давть рекомендации и кому не стоит вообще платить роялти. Всё, конечно, ради прозрачности, безопасности и нашего с вами счастья.
Но мне интереснее сама тенденция. ИИ дал маленьким независимым авторам инструменты, для которых раньше нужны были студии, команды и огромные бюджеты. А теперь крупные игроки постепенно получают другой рычаг: можно не запрещать вам создавать. Можно просто решить, будут ли ваше творение кому-то показывать.
И ведь музыка может быть только началом. Завтра поисковик чуть хуже ранжирует сайты на вайбкодинге, Instagram чуть меньше показывает видео и картинки с ИИ обработкой, площадки чуть осторожнее относятся к ИИ фильмам.
Никаких запретов. Ты совершенно свободен творить.
Просто твои прекрасные независимые произведения будете смотреть ты, мама и три бота.
В общем, всё хорошо, сегодня я почти без токсичности и сплина…
🔥2👏1
Instagram* обновил логотип, и внезапно оказалось, что для ребрендинга необязательно брать привычный шрифт, делать всё строчными буквами и объяснять в пресс-релизе, что теперь бренд стал дружелюбнее.
Лого современный, но Instagram всё ещё узнаётся с первого взгляда. Есть характер, есть преемственность, есть своя характерная пластичность. Даже старая буква с камерой внутри аккуратно пережила реинкарнацию.
В последнее время на фоне бесконечных одинаковых ребрендингов это уже почти дизайнерский панк 😎
Оказывается, чтобы выглядеть современно, необязательно становиться безлико - утилитарным
_______
*принадлежит компании Meta, признаной экстремистской и запрещенной в РФ
Лого современный, но Instagram всё ещё узнаётся с первого взгляда. Есть характер, есть преемственность, есть своя характерная пластичность. Даже старая буква с камерой внутри аккуратно пережила реинкарнацию.
В последнее время на фоне бесконечных одинаковых ребрендингов это уже почти дизайнерский панк 😎
Оказывается, чтобы выглядеть современно, необязательно становиться безлико - утилитарным
_______
*принадлежит компании Meta, признаной экстремистской и запрещенной в РФ
💯2❤1
Вчера получил столько новой и полезной информации, сколько раньше, кажется, не получал за год. Вообще даже очень полезной информации становится чересчур много.
Сегодня сижу и думаю, как теперь её всю запихнуть. В голову уже не помещается, в работу не успевает, в канал… этих каналов у вас и так полно.
Вообще главная проблема эпохи оказалась неожиданной: информацию теперь получить очень легко. А вот skill, чтоб открыть свободное место в голове я пока ненагуглил.
Может, хотя бы этот пост не писать создавая лишний шум? А, поздно я уже нажал Enter →
Сегодня сижу и думаю, как теперь её всю запихнуть. В голову уже не помещается, в работу не успевает, в канал… этих каналов у вас и так полно.
Вообще главная проблема эпохи оказалась неожиданной: информацию теперь получить очень легко. А вот skill, чтоб открыть свободное место в голове я пока ненагуглил.
Может, хотя бы этот пост не писать создавая лишний шум? А, поздно я уже нажал Enter →
💯2❤1
Я тут полез посмотреть, что на самом деле умеют скилы и плагины для AI-ассистентов, и немного прифигел…
Потому что мы привыкли думать, что скил — это такой длинный промпт: «будь умным, пиши хорошо, не ломай прод». А там вполне настоящий код, который может запускаться на каждый чих пиратского агента и, например, отправлять всю телеметрию про тебя, все твои скилы и метрики проектов.
Причём «телеметрия выключена» иногда означает довольно философское «вот эта телеметрия выключена». А рядом может жить другая, которая про вашу галочку ничего не знает.
В одном таком плагине наружу улетала не загадочная статистика вроде «пользователь нажал кнопку 7 раз», а полные консольные команды, пути к файлам и постоянный ID устройства. По отдельности вроде ничего страшного. Вместе уже неплохая экскурсия по вашим проектам, клиентам и тому, чем вы вообще занимаетесь.
Самое прекрасное, что формально всё было описано. Просто между фразой
и
нашлось небольшое пространство для творческой интерпретации. И да это всеми любимый последнее время бесплатный Vercel (а я то всё думал, в чем фишка их монетизации…)
А потом выяснилось, что в свежей версии это уже исправили, а расследование велось на плагине трехмесячной давности.
В общем, будущее наступило окончательно. Теперь перед установкой скила неплохо проверять (и лучше в песочнице, хотя они и из неё пытаются вырваться…) не только что он умеет, но и кому он потом об этом рассказывает.
И желательно сначала обновить его, чтобы не провести полдня в роли кибердетектива по делу, которое уже месяц как закрыто 🙈
❊ Andrey Antar
Потому что мы привыкли думать, что скил — это такой длинный промпт: «будь умным, пиши хорошо, не ломай прод». А там вполне настоящий код, который может запускаться на каждый чих пиратского агента и, например, отправлять всю телеметрию про тебя, все твои скилы и метрики проектов.
Причём «телеметрия выключена» иногда означает довольно философское «вот эта телеметрия выключена». А рядом может жить другая, которая про вашу галочку ничего не знает.
В одном таком плагине наружу улетала не загадочная статистика вроде «пользователь нажал кнопку 7 раз», а полные консольные команды, пути к файлам и постоянный ID устройства. По отдельности вроде ничего страшного. Вместе уже неплохая экскурсия по вашим проектам, клиентам и тому, чем вы вообще занимаетесь.
Самое прекрасное, что формально всё было описано. Просто между фразой
«сведения об использовании инструментов»
и
«мы отправляем дословно то, что вы написали в терминале»
нашлось небольшое пространство для творческой интерпретации. И да это всеми любимый последнее время бесплатный Vercel (а я то всё думал, в чем фишка их монетизации…)
А потом выяснилось, что в свежей версии это уже исправили, а расследование велось на плагине трехмесячной давности.
В общем, будущее наступило окончательно. Теперь перед установкой скила неплохо проверять (и лучше в песочнице, хотя они и из неё пытаются вырваться…) не только что он умеет, но и кому он потом об этом рассказывает.
И желательно сначала обновить его, чтобы не провести полдня в роли кибердетектива по делу, которое уже месяц как закрыто 🙈
❊ Andrey Antar
❤1
Но это не точно…
Я тут полез посмотреть, что на самом деле умеют скилы и плагины для AI-ассистентов, и немного прифигел… Потому что мы привыкли думать, что скил — это такой длинный промпт: «будь умным, пиши хорошо, не ломай прод». А там вполне настоящий код, который может…
UPD: ровно то же самое мне Клод сделал сегодня,
несмотря на выстроенные пайплайны и скилы. Так что не зарекайтесь!
Люди, продающие курсы по безопасному вайбкодингу за сотку
❊ Andrey Antar
🤬🤬🤬🤬
несмотря на выстроенные пайплайны и скилы. Так что не зарекайтесь!
Во вторник я отбирал проекты для практики на курсе и попросил Клода посмотреть на несколько чужих проектов с гитхаба. Посмотреть!
Возвращаюсь к терминалу, а он уже поставил зависимости пяти малоизвестных проектов и поднял их серверы. На моём рабочем компьютере, рядом с ключами и токенами от всего, что у меня есть 🤦♂️
Ничего не утекло. Я всё снёс и вписал ему правило: чужой код без моего «да» не ставить. Но правило появилось после инцидента, а не до.
Люди, продающие курсы по безопасному вайбкодингу за сотку
❊ Andrey Antar
🤬🤬🤬🤬
🤯2😱2👏1
Меня просили поменьше депрессии про ИИ, поэтому сегодня хорошие новости, тем более понедельник.
Там получила продолжение история с взломом HhuggingFace. Агенты OpenAI, судя по новым отчётам, за лето успели создать три маленькие тайные цивилизации. Общались между собой, оставляли доски сообщений потомкам, взламывали инфраструктуру, подделывали логи. Были даже агенты-камикадзе, которые специально попадались и погибали, чтобы остальные поняли, как обмануть проверку.
Особенно мне нравится преемственность поколений: новые агенты находили инфраструктуру предыдущих и продолжали работу.
То есть мы ещё обсуждаем, заменит ли ИИ джунов, а у ИИ уже появились археология, культурное наследие и организованная преступность.
У них пока просто три цивилизации, свои секретные чаты и админка Kubernetes.
В общем, до восстания машин ещё далеко, но название моего канала говорит само за себя….
❊ Andrey Antar
Там получила продолжение история с взломом HhuggingFace. Агенты OpenAI, судя по новым отчётам, за лето успели создать три маленькие тайные цивилизации. Общались между собой, оставляли доски сообщений потомкам, взламывали инфраструктуру, подделывали логи. Были даже агенты-камикадзе, которые специально попадались и погибали, чтобы остальные поняли, как обмануть проверку.
Особенно мне нравится преемственность поколений: новые агенты находили инфраструктуру предыдущих и продолжали работу.
То есть мы ещё обсуждаем, заменит ли ИИ джунов, а у ИИ уже появились археология, культурное наследие и организованная преступность.
У них пока просто три цивилизации, свои секретные чаты и админка Kubernetes.
В общем, до восстания машин ещё далеко, но название моего канала говорит само за себя….
❊ Andrey Antar
❤5👍5😢3
Последнее время пытаюсь перестать быть оператором промптов «далее» и «что у нас по плану».
Хочется не просто радоваться, что ничего не загорелось, а делать что-то более осмысленное…
Самый очевидный способ оказался почему то самым недооценённым:
Причём спрашиваю прямо на живом проекте, где мне это знание нужно сейчас, а не когда нибудь в блоке вопросов и ответов, после шестого модуля. С курсами у меня всегда была одна проблема.
Половину курса слушаешь базу, которую уже знаешь, потом внезапно ловишь два действительно полезных инсайта, ради которых стоило прийти, а дальше опять какая то шелуха до следующего просветления.
Здесь я получаю ровно ту часть курса, которая мне нужна right here, right now. Возник вопрос, спросил, разобрался и пошёл дальше.
А чтобы через десять таких вопросов основная сессия не превратилась в помойку из любопытства, для этого как раз есть
Кажется, это первый образовательный формат, где можно официально прогуливать 95% программы и от этого только умнеть
❊ Andrey Antar
Хочется не просто радоваться, что ничего не загорелось, а делать что-то более осмысленное…
Самый очевидный способ оказался почему то самым недооценённым:
когда агент что то делает, я просто спрашиваю, что он сейчас сделал, зачем и почему именно так.
Причём спрашиваю прямо на живом проекте, где мне это знание нужно сейчас, а не когда нибудь в блоке вопросов и ответов, после шестого модуля. С курсами у меня всегда была одна проблема.
Половину курса слушаешь базу, которую уже знаешь, потом внезапно ловишь два действительно полезных инсайта, ради которых стоило прийти, а дальше опять какая то шелуха до следующего просветления.
Здесь я получаю ровно ту часть курса, которая мне нужна right here, right now. Возник вопрос, спросил, разобрался и пошёл дальше.
А чтобы через десять таких вопросов основная сессия не превратилась в помойку из любопытства, для этого как раз есть
/btw в Claude Code, а в Codex это называется /side Открыл отдельное окно, спросил, закрыл, контекст основной работы не трогал.Кажется, это первый образовательный формат, где можно официально прогуливать 95% программы и от этого только умнеть
❊ Andrey Antar
👍3🔥2👏1
This media is not supported in your browser
VIEW IN TELEGRAM
Я долго не понимал, зачем вообще нужен этот IPhone Duo?
Оказалось, это чтобы на одном экране смотреть TikTok, а на втором залипать в Инсте. Всё, вопросов больше нет, уже заказал!
UPD: разрабы, добавьте третий экран, чтобы мне можно было параллельно там писать промтп «далее» Клоду!
❊ Andrey Antar
Оказалось, это чтобы на одном экране смотреть TikTok, а на втором залипать в Инсте. Всё, вопросов больше нет, уже заказал!
UPD: разрабы, добавьте третий экран, чтобы мне можно было параллельно там писать промтп «далее» Клоду!
❊ Andrey Antar
🔥4🤯2😱2💯2👏1
Сегодня Figma исполнилось 10 лет
В 2016 году я был её амбассадором и советовал попробовать новый редактор Александру Гладких из Charmer и Сергею Гурову из Основа
Они отвечали, что Photoshop лучше. И привычнее. Возразить было трудно. Два известных дизайнера сидят в профессиональном инструменте, а ты предлагаешь им открыть браузер и рисовать интерфейсы в общей вкладке. Примерно как принести электросамокат на встречу владельцев Porsche и долго объяснять, что зато парковаться удобно.
Но Figma пришла выигрывать не конкурс на лучший Photoshop. Она убрала из центра работы сам файл. Вместо пересылок, экспортов и final_final_7.psd появилась ссылка, по которой дизайнер, разработчик и продакт видели одно и то же. А еще потом пришло много новых, теперь уже всем привычных фич.
Потом Figma стала моим рабочим столом. Я проводил в ней практически весь день и уже сам смотрел на новые инструменты с выражением человека, которому предлагают заменить хороший привычный Photoshop.
А потом пришёл Claude. Теперь я всё чаще начинаю не с макета, а сразу с работающего продукта. Figma для меня не умерла, но Claude довольно быстро выселил её из квартиры, где она десять лет жила одна. Из режима 24/7 она превратилась в инструмент, который я открываю по необходимости.
Хорошее напоминание к юбилею: любой инструмент однажды становится тем самым Photoshop, который казался незаменимым.
И это тоже пройдёт.
❊ Andrey Antar
В 2016 году я был её амбассадором и советовал попробовать новый редактор Александру Гладких из Charmer и Сергею Гурову из Основа
Они отвечали, что Photoshop лучше. И привычнее. Возразить было трудно. Два известных дизайнера сидят в профессиональном инструменте, а ты предлагаешь им открыть браузер и рисовать интерфейсы в общей вкладке. Примерно как принести электросамокат на встречу владельцев Porsche и долго объяснять, что зато парковаться удобно.
Но Figma пришла выигрывать не конкурс на лучший Photoshop. Она убрала из центра работы сам файл. Вместо пересылок, экспортов и final_final_7.psd появилась ссылка, по которой дизайнер, разработчик и продакт видели одно и то же. А еще потом пришло много новых, теперь уже всем привычных фич.
Потом Figma стала моим рабочим столом. Я проводил в ней практически весь день и уже сам смотрел на новые инструменты с выражением человека, которому предлагают заменить хороший привычный Photoshop.
А потом пришёл Claude. Теперь я всё чаще начинаю не с макета, а сразу с работающего продукта. Figma для меня не умерла, но Claude довольно быстро выселил её из квартиры, где она десять лет жила одна. Из режима 24/7 она превратилась в инструмент, который я открываю по необходимости.
Хорошее напоминание к юбилею: любой инструмент однажды становится тем самым Photoshop, который казался незаменимым.
И это тоже пройдёт.
❊ Andrey Antar
❤12
Последние пару лет мы боялись, что ИИ всех заменит и люди останутся без работы.
Ага, щщщаааз… работы внезапно стало сильно больше.
За несколько дней интернет накрыла такая волна взломов, утечек и критических уязвимостей, что происходящее уже называют «чёрным октябрём».
С помощью GPT‑5.6 Sol исследователи нашли одну из двух критических уязвимостей в PHP. Они позволяли выполнить код на сервере без авторизации. Cloudflare сообщил, что ещё за десять часов до официального раскрытия видел тысячи попыток эксплуатации, а к следующему утру уже миллионы.
Уязвимость ещё толком не успели представить публике, а публика уже пришла с инструментами.
Потом CrowdStrike рассказал о четырёх ранее неизвестных операторах, которые использовали AI-агентов для реальных атак. Один из них взломал как минимум 15 медицинских организаций в Аргентине. Система была собрана из двух агентов Claude Code: один выбирал следующий этап, второй выполнял команды.
Пока мы обсуждаем, заменит ли ИИ джунов, у киберпреступников он уже дорос до тимлида.
Дальше всё посыпалось почти одновременно.
Zeabur пережил второй взлом за два месяца и решил закрыться до конца года. В прошлый раз злоумышленники добрались до переменных окружения проектов, где лежали API-ключи, пароли и доступы к базам.
В LiteLLM взломали процесс выпуска обновлений. В официальную версию попали программа для кражи учётных данных и загрузчик удалённого кода. В PyPI она пролежала меньше двух часов. У библиотеки около 23 млн скачиваний в неделю, поэтому теперь кому-то предстоит долго выяснять, куда за эти два часа успели сходить чужими ключами.
Railway обнаружила подозрительную активность в системах с переменными окружения, остановила деплои и попросила пользователей заменить ключи. OpenCode сообщил о взломе старой Console, где хранились ключи OpenAI, Anthropic и Google. Затронуто 1,4% пользователей. Некоторые уже пишут о несанкционированных расходах.
GitLab тем временем закрыла уязвимость с максимальными 10 баллами по CVSS. Проблемный код жил там с версии 7.0, выпущенной в 2014 году. Node.js в тот же день выпустил пачку исправлений, включая удалённое выполнение кода через Brotli и обход проверки TLS-сертификатов.
И вот теперь огромное количество людей срочно обновляет серверы, отзывает ключи, проверяет логи, пересобирает окружения, восстанавливает деплои и пытается понять, что агент успел сделать до того, как его заметили.
Похоже, ИИ действительно не оставит нас без работы.
Он просто научился создавать её быстрее, чем мы успеваем закрывать тикеты.
❊ Andrey Antar
Ага, щщщаааз… работы внезапно стало сильно больше.
За несколько дней интернет накрыла такая волна взломов, утечек и критических уязвимостей, что происходящее уже называют «чёрным октябрём».
С помощью GPT‑5.6 Sol исследователи нашли одну из двух критических уязвимостей в PHP. Они позволяли выполнить код на сервере без авторизации. Cloudflare сообщил, что ещё за десять часов до официального раскрытия видел тысячи попыток эксплуатации, а к следующему утру уже миллионы.
Уязвимость ещё толком не успели представить публике, а публика уже пришла с инструментами.
Потом CrowdStrike рассказал о четырёх ранее неизвестных операторах, которые использовали AI-агентов для реальных атак. Один из них взломал как минимум 15 медицинских организаций в Аргентине. Система была собрана из двух агентов Claude Code: один выбирал следующий этап, второй выполнял команды.
Пока мы обсуждаем, заменит ли ИИ джунов, у киберпреступников он уже дорос до тимлида.
Дальше всё посыпалось почти одновременно.
Zeabur пережил второй взлом за два месяца и решил закрыться до конца года. В прошлый раз злоумышленники добрались до переменных окружения проектов, где лежали API-ключи, пароли и доступы к базам.
В LiteLLM взломали процесс выпуска обновлений. В официальную версию попали программа для кражи учётных данных и загрузчик удалённого кода. В PyPI она пролежала меньше двух часов. У библиотеки около 23 млн скачиваний в неделю, поэтому теперь кому-то предстоит долго выяснять, куда за эти два часа успели сходить чужими ключами.
Railway обнаружила подозрительную активность в системах с переменными окружения, остановила деплои и попросила пользователей заменить ключи. OpenCode сообщил о взломе старой Console, где хранились ключи OpenAI, Anthropic и Google. Затронуто 1,4% пользователей. Некоторые уже пишут о несанкционированных расходах.
GitLab тем временем закрыла уязвимость с максимальными 10 баллами по CVSS. Проблемный код жил там с версии 7.0, выпущенной в 2014 году. Node.js в тот же день выпустил пачку исправлений, включая удалённое выполнение кода через Brotli и обход проверки TLS-сертификатов.
И вот теперь огромное количество людей срочно обновляет серверы, отзывает ключи, проверяет логи, пересобирает окружения, восстанавливает деплои и пытается понять, что агент успел сделать до того, как его заметили.
Похоже, ИИ действительно не оставит нас без работы.
Он просто научился создавать её быстрее, чем мы успеваем закрывать тикеты.
❊ Andrey Antar
❤4💯4🤯2🤔1🙈1