Наконец-то вайбкодеры обретут свой дом 😂

Хакеры начали МАССОВО атаковать через обычные браузеры — и для этого они используют ИИ 🤔

За последние два года количество таких атак подскочило аж на 68%. Дело в том, что из-за удаленки люди заходят в рабочие базы откуда угодно. Злоумышленники это просекли и натравили нейронки: клепают идеальный фишинг, вредоносные расширения и дипфейки, перед которыми антивирусы бессильны.

Что в зоне риска:
— Левые плагины. Через них воруют данные и запускают скрытые скрипты;
— «Теневой» ИИ. Сотрудники без спроса загружают корпоративные документы в публичные нейросети;
— Дыры в софте. Через уязвимости браузера хакеры получают доступ к железу.

Короче, интернет снова стал местом, где никуда нельзя нажимать 🥲. Так что для защиты компании массово переходят на «изоляцию браузера», когда все сайты открываются в изолированном облачном контейнере.

Предохраняемся и проверяем, что качаем 😏

Россиянам стало сложнее купить подписку OpenAI 💀

Компания обрушила теневой бизнес по продаже доступов — пишет База. Цены на ChatGPT Plus и Team у селлеров взлетели в разы, а перепродажа аккаунтов стала почти невозможной.

Дело в том, что OpenAI изменила настройки совместного использования аккаунтов: алгоритмы тщательнее анализируют активность с разных устройств, отлавливают подозрительные сессии и банят аккаунты.

Не дают спокойно повайбкодить 😭

Полезное: появился набор скиллов для генерации CAD-моделей из текста!

Внутри Text-to-CAD: валидация механизмов, экспорт в STEP, STL, 3MF, DXF, GLB и поддержка sdf, srdf, urdf. И да — можно точечно редактировать отдельные части 3D-модели, если что-то хочется поменять. Скиллы подходят для Codex, Claude Code и других агентов.

Создаем шедевры: сайт тут, GitHub здесь. 👍

@xor_journal

ИИ-сервис для поиска борщевика выиграл премию ЦИПР.

Разработкой занимались студенты ШАДа и спецы Центра технологий для общества Yandex Cloud совместно с экспертами движения «СтопБорщевик». ИИ-система обрабатывает спутниковые снимки и с помощью компьютерного зрения находит заражённые участки в 50 раз быстрее ручной проверки.

С помощью сервиса уже обнаружили около 9 км² зарослей в 18 регионах России. В будущем функционал планируют расширить для поиска других инвазивных растений.

Тот случай, когда код реально спасает природу 💻

Гении из Google случайно слили эксплойт для Chromium до выхода патча 😳

Исследователь ещё в конце 2022 года сообщил Google о дыре в Browser Fetch API — через неё устройство легко превращается в часть ограниченного ботнета. Разрабы Chromium признали проблему серьёзной и выдали ей уровень критичности S1 и… отложили в бэклог.

Самое смешное: теперь вместо патча Google внезапно опубликовали рабочий код эксплойта в открытом багтрекере. После шума все подчистили, но код уже успел разлететься по интернету, а патча так и нет.

Под угрозой Chrome, Edge, Opera и другие Chromium-браузеры. Так что обновления лучше не игнорировать.

Надеюсь, теперь задача у них точно стала приоритетной 👹

Ночной подгон от OpenAI — разрабы выпустили гайд, как в компании используют Codex. Ну, а я с ИИ перевел для вас на русский 🥰

Внутри реальная внутренняя кухня и много практических лайфхаков:
— как писать промпты для рефакторинга, миграций и поиска багов;
— какие задачи они отдают ИИ, пока сами сидят на созвонах;
— плюс общие советы по работе с агентом — новичкам будет точно полезно;

Оригинал тут, а здесь разные юзкейсы. Впитываем знания 🍷

+1 спасенная душа 😂

Я нашел лучший дистрибутив Linux — FactoriOS, в котором нет вообще ничего, кроме игры Factorio 😂

ПК загружается сразу в логин игры: выбрал версию, профиль — и пошел строить конвейеры до 4 утра.

А больше мне и не надо 😏

ИИ-кодинг настолько ускорил разработку, что... сделал мир софта по умолчанию небезопасным 💀

По данным свежего исследования, 75% компаний сознательно выкатывают код, про который заранее сами знают, что он дырявый. Логика простая: релизим быстрее, чтобы обогнать конкурентов, а со всем остальным разберемся потом. Проблема в том, что «потом» почти исчезло: окно эксплуатации уже упало до ~2 дней и продолжает сжиматься.

И это еще классическая разработка. В вайбкодерских приложениях всё сильно хуже: слабая авторизация, утечки данных, открытые API — и всё это летит в прод как MVP.

О дивный новый мир 😭

Анекдот: во Франции похитили компьютеры с данными нацбезопасности 😂

Из офиса подрядчика вынесли технику с информацией французской внешниейразведки DGSE, планами комиссариатов Парижа и с доступами к системам видеонаблюдения. Кроме того, воры забрали две тепловизионные камеры с креплениями и несколько муляжей пистолетов.

В целом, про уровень французской безопасности было всё понятно еще с ограбления Лувра 😂

Рисовые братья кормят: DeepSeek только что навсегда снизили цену API у V4-Pro аж на 75% 😮

Теперь за миллион токенов придется выложить копейки: 0.435/0.87 долларов за миллион токенов на вход/выход. Просто для сравнения: Gemini 3.5 Flash за тот же объем просит 1.5/9 долларов.

🙎‍♂🙎‍♂🙎‍♂

Скоро все так с соседями общаться будем: гений создал мессенджер на азбуке Морзе 😏

Наводишь камеру на мигающий свет, и телефон сам распознаёт сигналы и переводит их в текст в реальном времени. А если хочется ответить, то набираешь текст и приложение посылает сообщение через фонарик. Скорость передачи настраивается от 6 до 24 слов в минуту.

Внутри приложения также есть SOS-режимы и обучение азбуке Морзе. И да, всё работает бесплатно и офлайн.

Забираем для android и iOS 😎

Google выложили Modern Web Guidance — свою библиотеку скиллов для создания современных веб-интерфейсов.

Дело в том, что модели обучаются на старом коде и на ответах со Stack Overflow. Поэтому даже лучшие ИИ до сих пор регулярно генерируют сомнительный UI и выбирают небезопасные решения. Modern Web Guidance это как раз и исправляет.

Внутри — актуальные и проверенные экспертами практики для 100+ сценариев, всё подключается и работает с Claude Code, Copilot CLI и другими агентами. Сами Google говорят, что с Modern Web Guidance качество кода в их тестах выросло аж на 37 процентных пунктов.

Забираем и делаем по красоте 😍

Отключить Россию от интернета призвал президент Чехии 👻

Он хочет, чтобы НАТО «показал зубы» и надавил на Москву. В качестве мер Петр Павел предложил окончательно отключить российские банки от международных систем, ограничить доступ к интернету и спутниковым сервисам.

А может, не надо? 🥲

Теперь всё встало на свои места 😭