Жесть, GitHub ВЗЛОМАЛИ — хакеры получили доступ как минимум к 3800 репозиториям.

Взлом официально подтвердили в компании. А причиной стало заражённое расширение для VS Code, которое установил один из сотрудников GitHub. Через него хакеры смогли скомпрометировать устройство и получить доступ к внутренним данным.

Кстати, хакеры уже выставили похищенные данные на продажу за $50 000. 💲

К — кибербезопасность

Для тех, кто устал от бесконечных планерок: Контур.Толк сделал тест про уровень хаоса в созвонах, чатах и договоренностях.

Есть шанс наконец-то узнать, это у вас просто неделя тяжелая или уже стиль управления. В конце получите фон для видеовстреч как маленький бонус под ваше рабочее состояние.

Проходим тест прямо сейчас 😁

А вот и ответ вотермаркам от Google и OpenAI: появился опенсорсный инструмент для удаления всех водяных знаков со сгенерированных картинок!

Акция — реакция теперь мгновенная: после вчерашней презентации RAIW захайпил на Hacker News. Он умеет удалять видимые AI-водяные знаки, вырезать скрытые SynthID, C2PA-метаданные и EXIF/XMP + убирать пометки «Made with AI» для соцсетей. Так что нейрослоп отличить в интернете будет всё сложнее.

Сайт тут, GitHub здесь.🙃🙃🙃

Внимание, вопрос 😂

Сбер интегрировал GigaCode с AI Factory от Cloud.ru — теперь ИИ-помощник для разработки может работать сразу с несколькими нейронками внутри одной среды.

Сейчас доступно больше 20 моделей для генерации кода, написания тестов, ревью и рефакторинга. Всё работает прямо внутри IDE через плагин GigaIDE, без отдельного поднятия инфраструктуры и сложной настройки.

При этом у GigaCode также есть агентный режим — ассистент может самостоятельно анализировать проект, менять код и выполнять задачки.

Разрабы оценят 🔨

Наконец-то вайбкодеры обретут свой дом 😂

Хакеры начали МАССОВО атаковать через обычные браузеры — и для этого они используют ИИ 🤔

За последние два года количество таких атак подскочило аж на 68%. Дело в том, что из-за удаленки люди заходят в рабочие базы откуда угодно. Злоумышленники это просекли и натравили нейронки: клепают идеальный фишинг, вредоносные расширения и дипфейки, перед которыми антивирусы бессильны.

Что в зоне риска:
— Левые плагины. Через них воруют данные и запускают скрытые скрипты;
— «Теневой» ИИ. Сотрудники без спроса загружают корпоративные документы в публичные нейросети;
— Дыры в софте. Через уязвимости браузера хакеры получают доступ к железу.

Короче, интернет снова стал местом, где никуда нельзя нажимать 🥲. Так что для защиты компании массово переходят на «изоляцию браузера», когда все сайты открываются в изолированном облачном контейнере.

Предохраняемся и проверяем, что качаем 😏

Россиянам стало сложнее купить подписку OpenAI 💀

Компания обрушила теневой бизнес по продаже доступов — пишет База. Цены на ChatGPT Plus и Team у селлеров взлетели в разы, а перепродажа аккаунтов стала почти невозможной.

Дело в том, что OpenAI изменила настройки совместного использования аккаунтов: алгоритмы тщательнее анализируют активность с разных устройств, отлавливают подозрительные сессии и банят аккаунты.

Не дают спокойно повайбкодить 😭

Полезное: появился набор скиллов для генерации CAD-моделей из текста!

Внутри Text-to-CAD: валидация механизмов, экспорт в STEP, STL, 3MF, DXF, GLB и поддержка sdf, srdf, urdf. И да — можно точечно редактировать отдельные части 3D-модели, если что-то хочется поменять. Скиллы подходят для Codex, Claude Code и других агентов.

Создаем шедевры: сайт тут, GitHub здесь. 👍

@xor_journal

ИИ-сервис для поиска борщевика выиграл премию ЦИПР.

Разработкой занимались студенты ШАДа и спецы Центра технологий для общества Yandex Cloud совместно с экспертами движения «СтопБорщевик». ИИ-система обрабатывает спутниковые снимки и с помощью компьютерного зрения находит заражённые участки в 50 раз быстрее ручной проверки.

С помощью сервиса уже обнаружили около 9 км² зарослей в 18 регионах России. В будущем функционал планируют расширить для поиска других инвазивных растений.

Тот случай, когда код реально спасает природу 💻

Гении из Google случайно слили эксплойт для Chromium до выхода патча 😳

Исследователь ещё в конце 2022 года сообщил Google о дыре в Browser Fetch API — через неё устройство легко превращается в часть ограниченного ботнета. Разрабы Chromium признали проблему серьёзной и выдали ей уровень критичности S1 и… отложили в бэклог.

Самое смешное: теперь вместо патча Google внезапно опубликовали рабочий код эксплойта в открытом багтрекере. После шума все подчистили, но код уже успел разлететься по интернету, а патча так и нет.

Под угрозой Chrome, Edge, Opera и другие Chromium-браузеры. Так что обновления лучше не игнорировать.

Надеюсь, теперь задача у них точно стала приоритетной 👹

Ночной подгон от OpenAI — разрабы выпустили гайд, как в компании используют Codex. Ну, а я с ИИ перевел для вас на русский 🥰

Внутри реальная внутренняя кухня и много практических лайфхаков:
— как писать промпты для рефакторинга, миграций и поиска багов;
— какие задачи они отдают ИИ, пока сами сидят на созвонах;
— плюс общие советы по работе с агентом — новичкам будет точно полезно;

Оригинал тут, а здесь разные юзкейсы. Впитываем знания 🍷

+1 спасенная душа 😂

Я нашел лучший дистрибутив Linux — FactoriOS, в котором нет вообще ничего, кроме игры Factorio 😂

ПК загружается сразу в логин игры: выбрал версию, профиль — и пошел строить конвейеры до 4 утра.

А больше мне и не надо 😏

ИИ-кодинг настолько ускорил разработку, что... сделал мир софта по умолчанию небезопасным 💀

По данным свежего исследования, 75% компаний сознательно выкатывают код, про который заранее сами знают, что он дырявый. Логика простая: релизим быстрее, чтобы обогнать конкурентов, а со всем остальным разберемся потом. Проблема в том, что «потом» почти исчезло: окно эксплуатации уже упало до ~2 дней и продолжает сжиматься.

И это еще классическая разработка. В вайбкодерских приложениях всё сильно хуже: слабая авторизация, утечки данных, открытые API — и всё это летит в прод как MVP.

О дивный новый мир 😭

Анекдот: во Франции похитили компьютеры с данными нацбезопасности 😂

Из офиса подрядчика вынесли технику с информацией французской внешниейразведки DGSE, планами комиссариатов Парижа и с доступами к системам видеонаблюдения. Кроме того, воры забрали две тепловизионные камеры с креплениями и несколько муляжей пистолетов.

В целом, про уровень французской безопасности было всё понятно еще с ограбления Лувра 😂