CodeCamp

Яндекс подвел свои итоги года в ИИ. Разобрал, что интересного показали в новом YaC AI Edition:

— В Go запускают мультиагентную систему, роутинг запросов между сервисами супераппа.
— Визуально-языковые модели встроили в IP-камеры для умного дома. Камера распознает происходящее и запускает заданные пользователем сценарии Алисы и умных устройств.
— В Алисе Про появился анализ любых форматов: тексты, таблицы, аудио, видео (LLM + VLM + RAG).
— В Алисе AI запущен режим «Исследование», она сама собирает данные из множества источников, анализирует и готовит отчет.
— Четвертое поколение роботов-доставщиков станет массовым: процессор мощнее в 6 раз, все вычисления на борту, fusion данных с нескольких сенсоров через нейросети.

Фулл уже лежит в сети.

Скам года: сотрудники довели скамера до истерики с помощью бесконечной капчи 😂

Чел решил развести работников под видом «босса» на €1500, но нарвался не на тех. Он написал сотрудникам одной компании от имени их босса, требуя срочно купить подарочные сертификаты. Ему скинули ссылку на якобы «архив с кодами», только вот открыть его было невозможно.

Хронология уничтожения:
— Ссылка вела на фейковый файлобменник с бесконечной капчей;
— Скамер потел 1.5 часа и сделал 70 (!) попыток ввода;
— В отчаянии нажал кнопку «Видео-верификация» и сам слил своё лицо через вебку.

Итог убил: судя по фоткам, под конец он реально рыдал. Теперь его заплаканное лицо — главный стикер в рабочем Slack 😂

Жесть, бывшие разработчики из Microsoft оставляют в Питере дворников без работы 😂

Современные проблемы требуют современных решений: защищаем свой контент от ИИ-скрейпинга с помощью простого, советсткого... порно 😁

На GitHub завирусился проект Fuzzy Canary, который предлагает гениальное «решение для бедных». Принцип работы гениален в своей тупости: скрипт незаметно для живого пользователя внедряет в HTML-код вашего блога кучу ссылок на порно-сайты.

Логика убийственная:
— ИИ-парсер сканирует код;
— Натыкается на кучу NSFW-ссылок;
— Срабатывают его же внутренние Safety Rails (фильтры безопасности);
— Бот помечает сайт как «токсичный» и не берет его в обучающую выборку.

Используем пуританство нейросетей против них же самих 😊

Лучший интерфейс для нейросетей — это бумага и чернила 🍆

Энтузиаст превратил электрическую пишущую машинку в физический терминал для Claude. Схема простая: вы печатаете вопрос, а машинка с грохотом отстукивает ответ нейросети.

Под капотом:
— Raspberry Pi Zero отвечает за «мозги» и связь с API;
— Arduino врезается в матрицу клавиатуры и управляет вводом-выводом.

Самое интересное здесь — реализация «фантомной печати». Контроллер электронно замыкает нужные контакты в матрице, заставляя механику думать, что по клавишам бьет человек. Бонусом устройство работает как самый хардкорный Linux-терминал в мире.

Выглядит и звучит гипнотически 😊

ИИ сделал почту непригодной для спама — Яндекс 360 сообщил, что в 2025 году количество вредоносных писем в Почте сократилось в два раза.

В прошлом году антиспам-система блокировала около 9,7 млрд сообщений, в этом — уже 4,8 млрд. Для этого в почте работает технология фильтрации, которая анализирует около 10 тысяч факторов. При этом модели дообучаются после каждой атаки и подстраиваются под новые почти в реальном времени.

Похоже, нейронки изменили поведение мошенников — они перестали массово использовать почту как канал атак 😁

На прямой линии прилетел актуальный вопрос 😂

Занимаемся безопасностью: автономный ИИ-хакер, который найдет дыры в вашем коде раньше злоумышленников 😏

Результаты впечатляют: 96.15% успеха на бенчмарке XBOW (без подсказок) и более 20 критических уязвимостей, найденных в OWASP Juice Shop.

Что умеет:
— Работает по принципу whitebox: анализирует исходный код, чтобы найти векторы атаки;
— Не просто алертит, а эксплуатирует уязвимости: проводит инъекции, обходит авторизацию и ломает логику;
— Генерирует отчеты с готовыми PoC (Proof-of-Concept), чтобы вы могли повторить взлом и закрыть дыру;
— Умеет в 2FA/TOTP и даже вход через Google;
— Использует под капотом Nmap, Subfinder и другие тулзы для разведки.

Красная кнопка для вашей безопасности 👍

Посиди, подумай 😂😂😂

OpenAI представили GPT-5.2-Codex — свою самую продвинутую модель для программной инженерии. Это оптимизированная версия GPT-5.2, заточенная под «агентный» кодинг в среде Codex.

Что нового:
— Улучшенная работа с длинным контекстом (благодаря «сжатию» контекста);
— Повышенная надежность при выполнении сложных задач (рефакторинг, миграции, сборка фич);
— Оптимизация под Windows-окружения;
— Значительный скачок в задачах по кибербезопасности.

В тестах SWE-Bench Pro (реалистичные задачи по разработке) модель показала точность 56,4%, обойдя базовую GPT-5.2 и предыдущую версию 5.1-Codex-Max. В бенчмарке Terminal-Bench 2.0 (работа в терминале) результат достиг 64%.

Отдельный фокус — на безопасности. Недавно исследователь с помощью предыдущей версии модели (GPT-5.1-Codex-Max) нашел критическую уязвимость в React. Новая версия еще мощнее в поиске дыр в коде. Понимая риски двойного назначения (защита vs атака), OpenAI запускает пилотную программу доверенного доступа для проверенных специалистов по кибербезопасности, чтобы снять с них некоторые ограничения модели.

Модель уже доступна платным пользователям ChatGPT в интерфейсах Codex, API подтянется в ближайшие недели.

Главное — честно признать, что ты тоже обезьяна ☹️

Плакали всей маршруткой 😢