Oxirgi paytlarda vibe coding bilan qilingan loyihalarni juda ko‘p ko‘ryapman. O‘zim ham qiziqib ayrimlarini tekshirib ko‘ryapman va ochig‘i vaziyat biroz jiddiydek.
Hozir AI bilan loyiha qilish juda osonlashdi. Bir nechta yaxshi prompt yozasiz, qarabsanki sayt tayyor. Frontend bor, backend bor, database ishlayapti, deploy ham qilingan. Bir qarashda hammasi zo‘r.
Men oxirgi vaqtlarda bir nechta shunday loyihalarni ko‘rdim. Ishoning, ko‘p holatda qandaydir kuchli 0-day, murakkab exploit yoki soatlab pentest qilish ham shart emas. Oddiygina sayt qanday ishlashini kuzatib, requestlarni ko‘rib, endpointlarni tekshirib chiqishning o‘zida jiddiy zaifliklar chiqyapti.
Ba'zilarida authorization deyarli yo‘q. Ba'zilarida ID'ni almashtirsang boshqa odamga tegishli ma'lumot chiqadi. Ba'zilarida frontendda biror funksiyani yashirib qo‘yilgan, lekin API'ning o‘zi bemalol ishlayveradi. Upload qismi bo‘lsa yana alohida mavzu. Tokenlar, permissionlar, input validation... eng oddiy joylarda xatolar.
AI dan foydalanishga umuman qarshi emasman. Aksincha, o‘zim ham juda ko‘p foydalanaman. Hozir dasturchi AI'dan to‘g‘ri foydalansa ishini bir necha barobar tezlashtirishi mumkin. Oldin bir necha kun ketadigan narsani hozir bir soatda qilish mumkin. Lekin AI tezlik berdi degani fundamental bilimlar endi kerak emas deganimas. Ayniqsa xavfsizlik masalasida.

avgust boshidan beri taxminan 10-15 ta AI yasagan webapp va saytlarda shu kamchiliklarni uchratdim va zaifliklarni aniqlab sayt egalariga xabar berdim. Ozimni AI dan foydalanish darajamga keladigan bolsak yuqoridagi postni ham AI ga yozdirdim. Lekin saytlar qurishda AI ga kerakli xavfsizlik buyruqlarini berish kerak va qo'lda ham tekshirish zarar bermaydi !

Tarjimasi:

Bugun Anthropic kompaniyasidan iste’foga chiqdim. So‘nggi uch yil davomida OpenAI va Anthropic’da AI modellarini dastlabki o‘qitish (pretraining) bo‘yicha tadqiqotlar olib bordim.
Bu kompaniyalarning hech biri mas’uliyat bilan harakat qilmayapti. Ular to‘g‘ridan-to‘g‘ri o‘zini-o‘zi takomillashtira oladigan superintellekt yaratish poygasiga kirishgan va bizning hayotimizni tavakkal ostiga qo‘yishmoqda.

Dangasa odam barbir ilojini topadi...

Kun boyi buyurtma kutib IT guruhlarni kuzatib turishdan zerikdim. Ohiri userbot yasadim. Vazifasi IT jilddagi guruhlarda buyurtmaga oid xabarlar kelsa bot menga notification joʻnatishi kerak. 20+ guruhlardan buyurtmalar tekshirib turadi va buyurtma kelgan zahoti xabar beradi

Tarjimasi:

14-oktabr kuni ChatGPT, ChatGPT Work va Codex’ning barcha tariflarida GPT-5.5 bilan xayrlashish vaqti keladi.

Agar Codex’da GPT-5.5’dan foydalanayotgan bo‘lsangiz, GPT-5.6 Sol yoki GPT-6 Astra’ga o‘ting.

Hammasi uchun rahmat, 5.5 🫡

V.2

Endi ai kalit soʻz qatnashgan
xabarlardan haqiqatdan buyurtmaga oidlarini ajratib keyin joʻnatadi

Keyingi versiyasida oʻzi buyurtma olib, mijoz bilan kelishgan holda buyurtmani bajarib, kartamga pul solib qoyadigan qilamanmi deyman 😁

Assalomu alaykum, IT jamoa shakllantiryapman. Shu sabab mustaqil loyihalar ustida ishlay oladigan fullstack dasturchilar kerak. Asosan buyurtma asosida loyihalar qilamiz, har bir tugatilgan loyiha uchun munosib haq beriladi. Bepul ga loyiha qildirib foydaga chiqsak foiz beramiz demaymiz. Shuningdek faqat online ishlaysiz

Qoʻshilmoqchi boʻlganlar @ozodbekdev ga portfolio, oʻzi haqida qisqacha malumot, qilgan loyihalari va mahalladan sprafka bilan murojaat qilsin. 3-5 kishigacha olamiz

RESPONSIBLE VULNERABILITY DISCLOSURE

Target: Yandex Data Center, Sasovo, Ryazan Region
Date: 8 October 2026

Severity: Critical
Attack Vector: Kinetic

We have identified a previously unknown vulnerability affecting the physical resilience of the Yandex data center in Sasovo.
The vulnerability allows an attacker to bypass conventional network security controls, including firewalls, EDR, MFA, and air-gapped architecture, by applying sufficient kinetic energy directly to the infrastructure.

Impact:
The affected data center is currently on fire and has reportedly stopped operating.

Consider implementing a zero-trust architecture — including for gravity, heat and incoming objects.

CVSS v4.0: 10.0 — Critical
CWE: CWE-693 — Protection Mechanism Failure
Status: Exploited in the wild.