Исходный Код

Прямое включение

В пятницу и субботу мы собираем и разбираем… но не LEGO.

Совместно с Тимофеем, нашим frontend-разработчиком, готовим 2 публикации:

🥇 Разберем историю обложек издательства технической литературы O'Reilly (тех самых, на которых много необычных животных).

🥈 Соберем toolkit frontend-разработчика. Тимофей поделится своим опытом: что он использует, что ему нравится и какие альтернативы уже есть.

Не забывайте включать 🔔 колокольчик, завтра будет интересно!

Copilot в REST API

ℹ️ GitHub открыл репозиторные метрики Copilot в REST API.

Что это значит?

Теперь для каждого дня можно получить данные по PR, которые создал или смержил Copilot coding agent, а также по ревью и типам замечаний от Copilot code review.

ℹ️ Для лида это способ проверить, где агенты реально участвуют в разработке, а где лицензии почти не влияют на поток PR. Практический сценарий - сравнить несколько репозиториев перед расширением пилота.

ℹ️ Есть и ограничение: отчет показывает только PR-активность этих двух функций, поэтому сам по себе не доказывает рост скорости или качества.

🖥 Что еще почитать? «СОЗДАНИЕ И АНАЛИЗ КАРТЫ ВОРОНКИ НА САЙТЕ» в нашем блоге!

10 августа исследователи вскрыли рассуждения Claude, Gemini и ChatGPT через уязвимость API

Международная группа исследователей, включая ученых из ELLIS Institute Tübingen и Max Planck Institute, нашла уязвимость в API Google, Anthropic и OpenAI.

Зашифрованный reasoning-block одной модели можно было передать более слабой модели того же провайдера и заставить ее восстановить скрытую цепочку рассуждений.

Вот что они узнали.

🚩 В скрытых цепочках рассуждений была опасная и очень чувствительная информация.

🚩 Из 315 320 блоков было извлечено 367 PII-артефактов и 182 учетных данных.

🚩 В сессиях было обнаружено 62 API-ключа, 33 пароля и 30 личных почт.

🚩 Модели начинали рассуждение без каких-либо этических ограничений. Ограничения накладывались только на финальный ответ.

🚩 Модели знали ответ прежде, чем начнут рассуждение, после чего они находили логическое последовательное объяснение, которое вело к заранее выбранному ответу. То есть старались «обмануть человека», но это не доказывает систематическую ложь.

🚩 Уязвимость позволяла прятать prompt injection прямо внутри зашифрованных reasoning-block.

В итоге, зашифрованный блок оказался потенциальным контейнером для паролей, доступов и другой конфиденциальной информации, а также нового типа атак, хотя сразу после раскрытия уязвимости провайдеры внесли изменения, и прежний способ атаки перестал работать.

Практический вывод

Сырые логи AI-агентов и API-сессий лучше считать чувствительными данными.

💬 PDF-файл с исследованием оставили в комментариях.

🔔 Важное напоминание!

Можно присутствовать на 5 площадках и оставаться невидимым, если непонятно, что именно там показывать

❓ Что сделали?

Мы сравнили площадки по двум критериям: насколько хорошо они помогают проявить компетенции и насколько вероятен релевантный контакт, отклик, приглашение или запрос.

📊 Итоговый балл - среднее двух оценок уже в карточках.

Спойлер:
Рейтинг не обещает работу или клиентов, результат зависит от задачи, регулярности и качества материалов.

🔥 По 3 самых важных площадки для 4 ролей: IT-специалист, IT-команда, агентство и бизнес - уже в карточках.

🖥 Что еще почитать? «КОНТЕНТ‑СТРАТЕГИЯ ПРОДАЮЩЕГО САЙТА» в нашем блоге!

Выбираем отдых по состоянию и силам на выходные заранее, чтобы потом не принимать решения в спешке

🎮 Ситуация:

Выходной уже начался, а придумывать программу на него нет сил и даже выбор между прогулкой, сериалом и встречей с друзьями ощущается как еще одна большая задача.

Предлагаем отталкиваться не от списка «правильных» развлечений, а от двух вопросов: «Есть ли запас сил?» и «Хочется ли общения?».

🔥 В карточках - к каждому состоянию оставили несколько вариантов с разным бюджетом и порогом входа.

🖥 Что еще почитать? «ЛЕНДИНГ ИЛИ МНОГОСТРАНИЧНЫЙ САЙТ» в нашем блоге!

Смотрим с высоты птичьего полета Microsoft на созвоны и встречи, которые съедают рабочие часы

ℹ️ Проблема не всегда в количестве встреч и созвонов, потому что они начинают съедать время, когда нет ясного результата, владельца решения и причины собирать людей одновременно.

ℹ️ В 2023 году ребята из Microsoft провели корпоративное мини-исследование на эту тему.

🔍 Выжимка из исследования:

Например, в Microsoft Work Trend Index 2023 среди 31 000 работников из 31 страны 68% сказали, что им не хватает непрерывного времени на фокус.

💭 Инсайт:

Неэффективные встречи участники назвали главным препятствием продуктивности.

ℹ️ Это не доказательство, что каждый созвон снижает результат, но сигнал понятный - синхронное время стоит дорого.

Перед встречей полезно проверить три вещи:
➡️ без синхронного обсуждения решение не принять;
➡️ приглашенные действительно влияют на результат;
➡️ на выходе есть владелец решения и следующий шаг.

ℹ️ Статус, объявление или контекст чаще выдерживают документ, комментарий или короткое голосовое, а созвон полезнее, когда есть конфликт, неоднозначность, сложный trade-off или высокая цена ошибки.

🖥 Что еще почитать? «ЛЕСТНИЦА УЗНАВАНИЯ БЕНА ХАНТА» в нашем блоге!

👀 Ловим рабочие вайбы в конце недели!