Якщо у вас горіли сраки та ви самі від LLm, то є новина ще гарячише - Mini Shai-Hulud.

169 пакетів, 373 заражені версії. Серед них — TanStack, Mistral, UiPath, Squawk.

Трюк новий: до пакета додається optional-залежність з GitHub, у неї prepare-скрипт, який тягне Bun-payload. Краде все — npm-токени, GitHub-токени, AWS, K8s, Vault. Потім сам публікує нові заражені пакети від вашого імені.

Найгірше — через trusted publishing. OIDC у GitHub Actions дозволяє malware публікувати пакети з валідним provenance. Тобто значок «перевірено» більше нічого не гарантує.

Якщо у вас десь є TanStack Router або Mistral SDK — перевірте lock-файл. Шукайте @tanstack/setup, router_init.js, tanstack_runner.js. Знайшли — ротуйте всі секрети, не лише npm.

https://www.aikido.dev/blog/mini-shai-hulud-is-back-tanstack-compromised

Друзі, нагадую вам.
Дуже потрібна ваша допомога з дослідами.
Це всього 2-3 хвилини вашого часу

Пройшов Google I/O 2026: що з цього реально для нас?

Як завжди, багато гучних слів.

Нові моделі Gemini 3.5 - Flash і Pro. Google каже, що Flash вчетверо швидший за конкурентів на виході токенів. На реальних замірах від користувачів - значно скромніше, як завжди буває з презентаційними цифрами. Але головна новина не в швидкості. Нові моделі щонайменше втричі дорожчі за попередні. Якщо ви будували щось на Gemini 2.x і рахували собівартість запиту - діставайте калькулятор знову. Особливо боляче буде проєктам, де користувач приносить свій ключ - там цей стрибок ціни побачить кожен.

Далі - агенти. Antigravity прямо в пошуку, Gemini Spark на окремих віртуалках, які 24/7 читають вашу пошту, лазять у документи й виконують довгі задачі. Підключення через MCP. По суті це те, що багато з нас уже місяцями робимо локально через інші інструменти - тільки тепер у хмарі Google, з прив'язкою до їхньої екосистеми. MCP як спільний стандарт - це справді добре. Решта - питання, наскільки ви готові жити всередині однієї компанії.

Цифри для масштабу: 3.2 квадрильйона токенів на місяць проти 480 трильйонів рік тому. Зростання в 6.6 разів. Інфраструктура під це є - нові TPU восьмого покоління. Питання, як завжди, одне: хто платить. Схоже, що ми...

Що справді цікаво.
Universal Cart на базі Google Wallet - нова поверхня, де може жити e-commerce.
Ask YouTube, який стрибає одразу на потрібну хвилину відео - нарешті хтось це зробив нормально.

SynthID разом з C2PA проти діпфейків:
SynthID - це водяний знак, вшитий у самі пікселі чи звук, який виживає після скріншотів і перезаливок у соцмережі.
C2PA - це криптографічний "паспорт" файлу з історією правок, який легко відривається при конвертації, зате несе деталі.
Google вшиває SynthID у пошук і Chrome, і - головне - до коаліції офіційно приєдналися OpenAI, Kakao та Eleven Labs, тобто це перестає бути іграшкою однієї компанії й стає спільним стандартом між основними генераторами картинок, тексту й голосу.

Що насторожує - і сильно:
Агенти в пошуку означають менше переходів на ваші сайти. Якщо у вас контентний проєкт чи калькулятор - AI Overviews і AI Mode вже відкусювали трафік, тепер відкушуватимуть ще активніше. Стратегію видимості доведеться переписувати. Знову...

Підсумок коротко. Технологічно - еволюція, не революція.
По цінах - мінус.
По залежності від одного вендора - мінус.
По стандартизації агентного протоколу - плюс.

Тримаємо свій темп, дивимося на цифри, не ведемося на слайди та гучні заяви.

Всім доброго дня.

Сьогодні буде відправлено кожному, хто заповнив форму, іструкція та персональний код.

Приділіть будь ласка трошки вільного часу на вихідних.

Буду дуже вдячний.

А якщо у вас виникне бажання прийняти участь, то можна ще до понеділка заповнити форму.

Дуже дякую.

—-

Як закінчу з дослідами, планую велику пачку контенту.
Як і матеріали які понаходив за цей час, аналітику, так і багато особистого досвіду по налагтуванні агентів. та автоматизації.

Stay tuned!

І вже підʼїхав проектик по видаленню таких водяних знаків )

https://github.com/aloshdenny/reverse-SynthID

Всім доброго вечора.

Шановні, я закінчую роботу над димпломом і скоро вже буду в строю.

Але мне ще поки ніхто не прислав результати тестування, хто записувався.

Перевірте пліз пошти.

Тема листа: "Дослідження AI code review (з Вайб Кодера) - посилання всередині"

Всім безмежно дякую.

Всім привіт. Як ви тут без мене ?)

Минув дуже пекельний місяць мого життя і нарешті я повернувся до каналу.

За цей час я встиг:
- написати і захистити диплом (Дуже вдячний всим хто прийняв участь в дослідженні. Вони будуть продовжуватись та поглиблюватись).

• Зробити ретроспективу знань та навичок в роботі з ШІ, з самого початку і до тепер.
Готую з цього приводу матеріал для публікації тут. Бо ми всі пройшли шлях від "пром інжинерів" до "вайб кодерів" і "оркестраторів"

• Майже закінчив писати "оркестратор", який, по суті, замінює невеличку IT-компанію яка займається SEO та маркетингом.

• Пережити 2 масовані атаки (честь і хвала нашім ППОшникам. Задонатье обовʼязково на ЗСУ).

- Здати екзамен на магістратуру. Після майже 2х безсонних діб підготовки + останньої масованої атаки. Неспавши, проковтнувши 4 енергетика і 2 узявши з собою.

• Пережив звільнення.

• Пройшов купу співбесід (безуспішно).
Отримавши, другий раз в житті, відмову через те що я "оверкваліфайд для цієї позиції". Хоч на мою думку, я був бест матч.

(І так... я в пошуках роботи)

• Написав в процесі створення оркестратора, купу тулзів, ботів, аналізаторів. (Наприклад, бот якому скидую в ТГ відосик, він витягує з нього текст, гуглить якщо воно повязано зі сферами мого інтересу і видеє самарі).

• Написав пошукового бота (аналога Perplexity), який більш заточений на пошк і аналіз наукових робіт та дослідів. При чому, для аналіза, використав файн-тюнену власну модель, яка знімає цензуру з деяких моментів, які мене цікавлять.

• Релізнув Live-wallpaper для Мака в стилі "Матриці" https://rainglyph.com/uk/
(кому цікаво, скину промокод на 100% знижку, але там всього 3 бакса).

• Екстеншен для автоматизації код-ревью отримав 400 даунлоадів.

• Стартанув блог про "буддизм без релігійних прикрас". Трошки пізніше пошврю посилання, бо інфа ще не зовсім структурована...

Якщо у вас виникне резонне питання, чи не спиздів я - Ніт. Не спиздів. Місяць був реально насиченим та цікавим.

—

Питання до вас:

Щоб вам було цікаво почитати та дізнатись ? З чого почати ?

Paranoid.
Майже Блек Себбат.

Fable 5 таки вийшов в нас.
Але та обгортка що навколо... я не знаю як у вас, але я через раз бачу таке

Fable 5's safeguards flagged this message. The safeguards are intentionally broad right now and may flag safe and routine coding, cybersecurity, or biology work. These measures let us bring you Mythos-level capabilities sooner, and we're working to refine them. Switched to Opus 4.8. Send feedback with /feedback or learn more

Рівень параноїдальності 12 з 10.

У вас теж так ?

Ти - рубанок, долото, чи рука майстра-алкаша ?

Скільки часу ти витратив цього тижня на "дізнатись, шо новага там в AI“?

Новий MCP-сервер. Новий плагін для Cursor. Нові скіли для Claude. Черговий оркестратор агентів, який "змінює нас всих”.
Відкриваєш стрічку десь - і поїхало: треба ж бути в курсі, треба ж не відстати…

А тепер питання: яку навичку ти прокачуєш у цей момент?

Не програмування. Не архітектуру. Не вміння думати.

Ти прокачуєш навик володіння тулзами. (Що доволі очевидно).

Але.. тулзи змінюються кожні два-три місяці… А то і беньше. Те, що ти вивчив у лютому, у травні вже всі забули. Твої знання про конкретний плагін мають термін придатності.
Як молоко.

А фундаментальний навик - розуміти, ЩО ти будуєш і ЧОМУ - вічний (на скільки “вічний” твій мозок в сучасних умовах).
І поки ти ганяєшся за новинками, він не росте. А тихенько атрофується.

За 20+ років я бачив десятки "революційних" інструментів.

І що залишилось? Інструменти?.
Залишились ті, хто вмів думати.
Вони просто брали новий рубанок і йшли далі.

Тулза - це рубанок, долото. Те, що ти буреж в потрібний момент.
Але набита рука майстра - залигається. Або мозок… Кому як повезе )

P.S. Бути в курсі - нормально.
Жити в курсі - … в мене для вас погані новини.

А куди це він пропав ?

Спитаєте ви... Можливо. Якщо вам ще цікаво )

Так от... наразі я працюю над новим каналом на Ютубчику.
І роблю перше відео.

Я вже давно хотів і думав зробить щось таке, що було б цікаво дивитись про технології і технічним і нетехнічним глядачам.

А особливо, про те як воно шось там працює в середині.
Як працювало. І як буде працювать (якщо його не чипати).

Десь протягом тижня вийде перше. Хотів зняти шось до 20 хвилин.
Але по факту прям "фільм" виходить.

Це буде історія процесора Z80.

Чи цікаво вам таке ? Дивились би ?

Панство, зі святом відновлення Незалежності!

Що я відкопав...

Працюю над сценарієм і знайшов шо в компаню Zilog влила дофіга бабла Exxon. Ті шо тепер Exxon Mobil.

Вони хотіли зайти в ринок технологій та задавить IBM.
Цікавий, мабуть війщоб би таймлайн...

Так от. Zilog випускала рекламні комікси для того шоб просувати свій наступний процесор - Z8000 )


Виглядає, ніби PlayStation навалює Xbox )

А от увимо собі... що Мімдавс 95 ніколи б і не вийшов )

Якщо ви ще не спите, чи вже прокинулись і нічого робити...
То в мене для вас є дещо.

Це частинка мого життя. Одна з речей яка мене формувала як програміста та інженера.

https://youtu.be/7EdjHP9XyKQ

Приємного просмотру (чи прослуховування).

Лайк, підписка, комент - завжди вітаються.

А ще більше - якщо є конструктивна критика.

Дякую, що ви тут зі мною.

Дякую всім хто подивився, лакнув і відписав комент !

Я тим хто не дивився... подивіться колись... Може сподобається )

Думки в слух:

Безсонні позбутися дуже просто.
Просто спочатку позбутися неробства.

ДефТек - нове ІТ ?

Прочитав статтю, де викладене одинм гамузом весь стан кадрових проблем нашого ДефТеку.

https://24tv.ua/military/ukrayini-brakuye-inzheneriv-shho-galmuye-rozvitok-oboronnoyi_n3134295

З цікавого:
• на ринку настільки мало людей, що рекрутери вже знають всих поіменно.
• Компанії повертають на роботу навіть тих хто вийшов на пенсію
• Конкурують між собою та переманюють співробітників вищими рейтами
• Сподіваються на нове покоління та Універи... Але я бачив це з середини, і скажувам - стан там так собі...
• Компаніх самі відкривають внутрішні академії та готові навчати спеціалістів.

Особисто я в цьому бачу ботлнек. І це може напряму відображатись на фронті...

В кого які думки на цю тему ?
Поділіться в коментарях.

Всім привіт.
Поки є час, можна відіспатись. Поки тривог немає...
І попрацювати над новим відео.

Буде шось отаке...
https://youtu.be/2r-aAWhOdxE

Працюю над новим відео.
Згадав фразу з дитинства...


Десь так це тепер про AI Slop...

Завтра вже домонтую і вийде новий відосик.