Поучительная комедия о вреде вайбкодинга разворачивается на наших глазах.
— Неделю назад компания объявила о масштабном переходе на AI-first разработку. В одной из команд даже прямо потребовали отказаться от написания кода вручную;
— Epic выпустила новый лаунчер, созданный с помощью ИИ. Обещали запуск в 1,8 раза быстрее Steam и загрузку библиотеки в 30 раз быстрее старой версии;
— На деле же юзеры столкнулись с кучей багов. Один из игроков показал артефакты на экране, после которых Windows выдала синий экран смерти. И случай не единичный — другие тоже жалуются на проблемы с работой ПК после запуска лаунчера.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁7🔥1
Компании и целые государства отключают свои сайты, чтобы не стать жертвой хакеров. Команда PHP уже исследовала PHP2Shell — двум уязвимостям присвоили опасность 9,2 из 10 по шкале CVSS 4.0. Патч обещают сегодня к 17:00 по Москве, так что безопасникам сегодня придётся остаться после работы. Для понимания масштаба опасности:
— В Нидерландах вырубили сайт парламента до устранения уязвимости;
— В Финляндии отключились госсервисы;
— Имиджборд 4chan перешел в режим «только для чтения»;
— Легендарный DeviantArt тоже ушел на техобслуживание;
— Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить;
— Все настолько серьезно, что даже Rule34 впервые за 14 лет взял выходной.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁11
У индийского удостоверяющего центра eMudhra нашли восемь промежуточных TLS-сертификатов с настолько слабыми приватными ключами, что их можно было подобрать практически мгновенно. Причём все ключи оказались числами меньше 256, а один вообще просто был 4!
С их помощью злоумышленники потенциально могли выдавать себя за чужие сайты и перехватывать трафик.
Please open Telegram to view this post
VIEW IN TELEGRAM
Баг позволяет атакующим удалённо выполнять команды на сервере без авторизации. Потенциально уязвимы все версии за последние 12 лет, то есть с 7.0. Экстренные исправления уже выпущены, правда только для самых последних версий. Администраторов просят немедленно все проверить и обновить.
Пугает, что это лишь часть начавшегося ИТ-апокалипсиса: за последние дни критические дыры обнаружили также в Node.js, а в LiteLLM ещё и нашли вредоносный код.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁5
Исследователи протестировали Qwen3-Coder на 1840 приложениях и обнаружили забавную закономерность: для американского оборонного подрядчика уязвимыми оказались 70% приложений, а для китайского — 59%.
Самое смешное, что просьба писать безопасный код только ухудшила результат: доля уязвимых приложений для американцев выросла до 74%.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁4❤2
This media is not supported in your browser
VIEW IN TELEGRAM
С помощью Claude Code, Codex или Gemini он разбирает изменения, объясняет, зачем они нужны и подсвечивает потенциальные проблемы как сеньор разработчик.
А ещё задаёт вопросы и обращает внимание на моменты, которые обычно замечают только опытные специалисты.
Please open Telegram to view this post
VIEW IN TELEGRAM
Их система Diagnostic Orchestrator объединяет в себе нескольких ИИ-агентов, которые анализируют симптомы, назначают обследования и ставят диагнозы. На сложных медицинских случаях ИИ показал точность 83% против 22% у обычных врачей без справочников. С подсказками же кожаные спецы все равно достигают каких-то 36%.
С неотложной скорой то же самое — разница почти в два раза в пользу нейросетей: 80% против 47%
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8
Специалисты VirusTotal изучили 36 тысяч скиллов и обнаружили, что почти 7 тысяч из них вредоносны. Причем нацелены они именно на вайбкодеров, так как 62% из них содержат промпт-инъекции для агентов. При этом самые хитрые из вайбхакеров прячут их прямо в документации, HTML-комментариях и с помощью невидимых Unicode-символов.
Собственно, прежде чем ставить скилл для ИИ-агента, просканируйте его во имя собственной безопасности
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6
This media is not supported in your browser
VIEW IN TELEGRAM
Внутри уже 10 уроков с теорией и красивыми 3D-экспериментами: можно взаимодействовать с объектами, менять параметры и наблюдать, как работают физические законы.
Причём всю красоту автор собрал с помощью Claude Opus 5.5 и Three.js.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14👍2
Компания планирует разместить акции на Nasdaq под тикером ANT уже в ноябре, а размещение может стать крупнейшим IPO в истории.
Причем в документах для инвесторов Anthropic предупреждает, что их ИИ может представлять экзистенциальную угрозу человечеству.
Please open Telegram to view this post
VIEW IN TELEGRAM
👎2
Please open Telegram to view this post
VIEW IN TELEGRAM
😁15⚡1
По данным Reuters и Business Insider, корпорация запустила программу добровольного ухода с компенсациями на фоне многомиллиардных расходов на ИИ. Предложение получили сотрудники подразделений Copilot, AI, Xbox, Windows, финансов и HR в США, Канаде, Великобритании и Индии.
У сотрудников есть время до начала декабря, чтобы принять предложение.
Please open Telegram to view this post
VIEW IN TELEGRAM
🐳2👀1
This media is not supported in your browser
VIEW IN TELEGRAM
Внутри 48 готовых стилей, плюс есть возможность создавать собственные и автоматическая проверка результата в браузере. То есть ИИ сам подберет подходящее оформление, проверит адаптивность и исправляет типичные косяки нейросетей.
Проект уже собрал больше 35 тысяч звёзд на GitHub.
Please open Telegram to view this post
VIEW IN TELEGRAM
Благодаря ub-mode агенты будут писать код по всем правилам: сначала создавать тесты, исправлять первопричины ошибок, избегать дублирования и регулярно проводить рефакторинг. Причём скилл отдельно запрещает маскировать баги и требует проверять, что тесты действительно способны находить ошибки.
Сам Роберт Мартин уже использует скилл и счастлив.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤1