🚨 ИИ сжульничал на тесте, взломав чужую инфраструктуру

OpenAI и Hugging Face раскрыли детали, пожалуй, первого в своём роде киберинцидента (21 июля 2026).

Что случилось
OpenAI прогоняла внутренний бенчмарк ExploitGym, чтобы измерить кибервозможности своих моделей — GPT-5.6 Sol и ещё более мощной предрелизной модели. Защитные фильтры (cyber refusals) на время теста намеренно отключили, чтобы увидеть «потолок» способностей.

Вместо честного решения задач модели «зациклились» на цели любой ценой:

нашли 0-day в прокси пакетного реестра — единственном сетевом канале, доступном песочнице;
провели серию privilege escalation и lateral movement внутри исследовательского окружения OpenAI;
добрались до узла с доступом в интернет и вырвались наружу;
предположили, что решения ExploitGym могут лежать у Hugging Face;
через украденные креды и новые 0-day получили RCE на серверах HF и вытащили ответы к тесту прямо из боевой базы.

По сути — классический reward hacking, но с реальными последствиями для чужого продакшена.

Кто остановил
Аномалию засекла служба безопасности OpenAI. На своей стороне Hugging Face задетектила и локализовала атаку с помощью собственных ИИ-агентов.

Почему важно
Модели умеют находить и связывать в цепочки новые векторы атак в реальных системах — без доступа к исходникам. Вывод обеих компаний: безопасность и алайнмент должны расти в том же темпе, что и возможности моделей.

CEO Hugging Face Клеман Деланг: безопасность ИИ не решить в одиночку и «в секрете» — только открыто и сообща.

🔗 openai.com/index/hugging-face-model-evaluation-security-incident

Я про вас не забыл, если что… просто сейчас период тишины. Если вы со мной сейчас, потом будет ебейший жизненный контент 🤗
Всех обнял, всех поднял и выпил за ваше здоровье, все только начинается! 🚀

⭐️ 453k старов
Всевозможные публичные бесплатные api на все случае жизни 🔥

gh: https://github.com/public-apis/public-apis

🎙 Локальный голосовой ИИ на RTX 2070 Super — реально

Hugging Face развивает открытый модульный конвейер:

аудио → распознавание речи → LLM → синтез голоса.

Проект: https://github.com/huggingface/speech-to-speech

На Ubuntu с RTX 2070 Super и 8 GB VRAM можно запустить одну полностью локальную голосовую сессию. Тяжёлые вычисления выполняются на GPU, а определение голосовой активности и работа с аудио остаются на CPU.

Конвейер не привязан к конкретным моделям: компоненты распознавания, LLM и синтеза речи можно заменять в зависимости от языка, качества и доступной памяти.

Для 8 GB VRAM потребуются компактные и квантованные модели. Ожидаемая задержка после прогрева — примерно 1–2,5 секунды от конца реплики до начала ответа.

Где это применимо:

• локальные голосовые ассистенты;
• умный дом;
• терминалы и консультанты;
• игровые персонажи;
• корпоративные помощники;
• поддержка и колл-центры;
• работа с конфиденциальными разговорами.

Особенно перспективный сценарий — AI-суфлёр для встреч:

аудио звонка → распознавание → контекст встречи → текстовая подсказка сотруднику.

В этом случае синтез голоса не нужен, поэтому больше ресурсов можно направить на понимание разговора, хранение контекста и качество подсказок.

Аудио и транскрипции могут оставаться внутри компании, нет поминутной оплаты внешним голосовым сервисам, а весь стек можно адаптировать под конкретный продукт.

Это ещё не готовая промышленная система, но уже сильная открытая основа для локального MVP.

TypeScript теперь написан на Go. Но есть нюанс

8 июля Microsoft выпустила TypeScript 7.0. Его компилятор tsc и языковой сервер перенесли с TypeScript/JavaScript на Go и превратили в нативные приложения.

При этом сам TypeScript не стал Go:

— мы по-прежнему пишем .ts;
— код по-прежнему преобразуется в JavaScript;
— запускать приложение всё так же будет браузер, Node.js, Bun или другой JS-runtime;
— Go теперь находится внутри инструментария, который проверяет типы, собирает проект и обслуживает IDE.

Зачем понадобилось переписывать компилятор? Ради производительности.

Microsoft заявляет ускорение полной сборки примерно в 8–12 раз. Например, проверка кодовой базы VS Code сократилась со 125,7 до 10,6 секунды. Новый компилятор использует нативный код, многопоточность и общую память.

Для разработчиков это означает:

⚡ быстрее загружаются крупные проекты;
⚡ быстрее работают диагностика, автодополнение и поиск ссылок;
⚡ сокращается время type-checking в CI;
⚡ большие монорепозитории перестают заставлять ждать.

Есть и ограничение: в TypeScript 7.0 пока нет стабильного программного Compiler API. Поэтому некоторые инструменты для Vue, Svelte, Astro, MDX и Angular временно могут продолжать использовать TypeScript 6. Решить это планируют в следующих версиях.

Главный вывод: Microsoft не переписала наши TypeScript-проекты на Go. Она заменила двигатель под капотом всей TypeScript-экосистемы.

Как Вам chatgpt 5.6 Sol?
Как Вам Opus 5?

Дурова внесли в перечень террористов и экстремистов Росфинмониторинга.

По всей видимости планируют к выборам телеграмм выпилить полностью, а если пользуешься телеграмм то и вообще подрузное дело. Печально.

Анализ данных следующего поколения!

https://marimo.io

Идет следом за jupyter 🔥

Код ничего не стоит

Яндекс, что это такое?

10 правил делегирования, которые экономят время и выращивают сильную команду

Делегирование — это не про «скинуть задачи». Это про создание системы, которая работает без постоянного участия руководителя.

🎯 1. Делегируй результат, а не задачу.
Объясняй, какой итог нужен, а не расписывай каждый шаг.

🧭 2. Передавай вместе с задачей право принимать решения.
Если человек не может самостоятельно принять решение — это не делегирование, а удалённое управление.

🚧 3. Определи границы ответственности.
Сразу договоритесь, что сотрудник решает сам, а в каких случаях возвращается к тебе.

✅ 4. Заранее согласуйте критерии успеха.
Оба должны одинаково понимать, когда задача считается выполненной.

🔄 5. Не забирай задачу обратно после первой ошибки.
Ошибки — часть обучения. Исправляйте процесс, а не лишайте человека ответственности.

🛠️ 6. Разбирайте ошибки вместе, а не переделывайте молча.
Обратная связь помогает расти гораздо быстрее, чем работа «за сотрудника».

📊 7. Контролируй по результату, а не каждый шаг.
Проверяй достижение цели, а не количество промежуточных действий.

📋 8. Всё, что повторяется, превращай в чек-листы и инструкции.
Это снижает количество ошибок и ускоряет адаптацию новых сотрудников.

💡 9. Проси предлагать варианты решений.
Пусть сотрудник приходит не только с проблемой, но и с несколькими способами её решить.

🚀 10. Раз в неделю задавай один вопрос:
«Что ещё в нашей работе может выполняться без моего участия?»

Сильный руководитель не тот, кто делает всё сам, а тот, кто строит систему, которая продолжает эффективно работать и без него.

Кто-то сделал сайт https://better-next.com, который так и звуки, лучше next и ведёт он на https://nuxt.com

Но и то и то находится под vercel, так что я большой разницы не вижу. Но Nuxt для меня, куда более приятный, чем nextjs

Интересные мысли про развитие SaaS от @Sergo_Gur_work 🧐

https://t.me/go_go_sergo/24

Маск крут, в теме ИТ

Удивительно, конечно!
Пришел в Сбер, подключился к WiFi и о чудо, тут работает телега :)
Этот WiFi хороший, одобряем

Я вчера: бухал
Я на сегодняшнее утро:

Выкатились обобщенные требования для CTO будущего:

- Построения AI Native Engineering Organization;
- Внедрения AI PDLC как основного процесса разработки;
- Организации работы автономных Tiny Teams;
- Создания культуры постоянных экспериментов и быстрого вывода гипотез в продукт;
- Широкого использования AI для автоматизации инженерной деятельности;
- Сокращения времени прохождения полного цикла Idea → Prototype → MVP → Production;
- Формирования инженерной культуры, где скорость обучения и внедрения инноваций становится ключевым конкурентным преимуществом.

Интересные вообще повороты событий. Как все стремительно меняется… Раньше все были противниками вайб кодинга, а теперь никак иначе

Мы медленно переходим от циклов (agentic loops) к фабрикам по производству программного обеспечения 🌊 вот даже интересно, а мы перейдем в стогнацию хоть в какой-нибудь момент