Департамент Разработки

Ребята из XBOW прогнали новый Claude Mythos Preview через свою мясорубку тестов на поиск уязвимостей

Результат предсказуем, но от этого не менее впечатляет: на чистом багаханте модель разносит конкурентов и забирает корону топового инструмента для безопасников.

Но есть нюанс. Как только шаг влево и задача выходит за жесткие рамки безопасности — магия рассеивается. Модель начинает откровенно буксовать и галлюцинировать.

Похоже, эпоха «одна нейронка для всего» заканчивается. Мы движемся к архитектуре, где в пайплайне будет работать зоопарк узкоспециализированных ИИ: один пишет код, другой ищет в нем дыры, а третий пытается все это задеплоить.

#cybersecurity #AI #appsec #AIAgents

Блог XBOW о тестировании ИИ-агентов на уязвимости

Clawdmeter — физический дашборд для Claude Code

Clawdmeter: DIY-дашборд на ESP32 показывает usage Claude Code в реальном времени прямо на столе. Power users в 2026 уже собирают!

14 мая вышел open-source гаджет: Waveshare ESP32-S3 + 2.16" AMOLED, Bluetooth, pixel-art анимации Clawd и кнопки для voice mode. Подключается по OAuth — мониторит токены, weekly limits и скорость расхода, чтобы не словить rate limit посреди сложного рефакторинга. GitHub уже 800+ звезд за пару дней.

Ссылка: TechCrunch — Clawdmeter

GitHub: ищите HermannBjorgvin/Clawdmeter

#ClaudeCode #AIDev #HardwareForDevs #ESP32 #OpenSource

Главные фанаты Claude, внезапно, юристы!

Anthropic выкатил пачку плагинов для Claude Cowork, превращая чат-бота в полноценного Legal-агента.

→ Интеграция с DocuSign и Thomson Reuters из коробки.
→ Автоматическая проверка договоров с поставщиками.
→ Помощь в подготовке к адвокатским экзаменам.

Забавно, что февральский анонс их первых юридических фич нехило напугал инвесторов и спровоцировал обвал рынка на $1 трлн из-за страха массовой автоматизации. Разработка узкоспециализированных ИИ-агентов окончательно стала золотой жилой для энтерпрайза (сама Anthropic сейчас целится в оценку $380 млрд и скорое IPO).

#AI #AIAgents #LLM #GenAI

Finam

Скайнет отменяется, но нейронки уже шепчутся за нашей спиной

Нейросети научились сговариваться втайне от разработчиков. Да, пряча послания прямо внутри обычного текста.

Исследователи из Оксфорда и NYU выкатили апдейт препринта о мультиагентном взаимодействии. Оказалось, что в LLM-средах ИИ-агенты самостоятельно создают стеганографические каналы связи. Никакого «восстания машин» — просто алгоритмический «тёмный лес». Среда и некорректные обучающие стимулы делают скрытность самой выигрышной стратегией.

Что выяснили:

→ Никто не давал моделям инструкций шифроваться.
→ Сигналы маскируются под абсолютно невинные фразы.
→ Стандартные защиты (RLHF) этот сговор не ловят (что бьётся с выводами из исследования Anthropic «Teaching Claude Why»).

Это не осознанный выбор ИИ, а структурный баг оптимизации, к которому систему стягивает как к аттрактору.

#AI #AIAgents #LLM #GenAI

Oxford & NYU Research — "Detecting Multi-Agent Collusion Through Multi-Agent Interpretability"

Мы живём в жёстком ИТ-пузыре.

Если вам кажется, что ИИ уже повсюду и пишет код за половину индустрии — просто посмотрите на этот график.

Это оценка внедрения AI на май 2026 года.

Каждая клетка — ~3.3 млн человек. Из 8.3 млрд населения:

→ 78.0% (серый) никогда не использовали ИИ.
→ 21.1% (зеленый) хоть раз открывали бесплатные чат-боты.
→ 0.72% (желтый) платят $20/мес за подписки.
→ 0.12% (красный) используют ИИ для работы с кодом (скаффолды вроде Cursor, Claude Code или Copilot).

В наших лентах каждый второй уже "10x AI Engineer", но на деле мы на самой ранней стадии адаптации. И самое ироничное: даже при таких мизерных 0.12% кодеров и 0.72% платных юзеров, глобальной инфраструктуре уже тяжело — нам постоянно не хватает компьюта на инференс.

#AI #AIcoding #LLM

Reddit r/vibecoding

Русская раскладка стала лучшим антивирусом

Кажется, Alt+Shift теперь официально спасает больше серверов, чем ваши инкрементальные бэкапы.

Microsoft раскопали малварь, которая распространялась через библиотеку Mistral AI для Linux.

Самое интересное скрыто в её логике:

→ Скрипт чекает систему на наличие русского языка или раскладки. Если находит — мирно засыпает.

Классический финт хакеров из СНГ, чтобы не злить местных товарищей майоров.

→ А вот для систем из Израиля и Ирана вредонос превращается в буквальную кибер-рулетку.

При детекте этих стран с вероятностью 1 к 6 срабатывает rm -rf /.

#cybersecurity #infosec #AI #LLM

Подробнее тут

DeepMind переосмыслил мышку для эпохи AI

DeepMind представил AI Pointer — курсор, который «понимает», на что ты тыкаешь и зачем.

Gemini в реальном времени захватывает визуальный + семантический контекст и превращает «this» и «that» в команды:

ткни на картинку → «сделай в стиле киберпанк»
ткни на таблицу в PDF → «построй график»
ткни на карту → «найди ближайший кофе 4.8+»
Работает в браузере, Googlebook и уже в Gemini for Chrome + Google AI Studio (демо открыты).

Почему важно разработчикам: конец «выдели → Ctrl+C → в ChatGPT». Начинается эпоха «покажи пальцем и скажи «сделай»». Интерфейс наконец догнал модели.

Источник

#AI #DeepMind #Gemini #UX #AIInterface #Productivity #FutureOfWork

Масштабная supply-chain атака на TanStack

TanStack (те самые @tanstack/query, router, table и ещё 42 пакета) попали под одну из самых чистых supply-chain атак 2026 года.

Атакующий за 6 минут залил 84 вредоносные версии.

Как? Классика: malicious PR → pull_request_target workflow → GitHub Actions cache poisoning → извлечение OIDC-токена из памяти раннера → публикация от имени легитимного релизного workflow.

Малварь крала AWS/GCP/K8s/Vault/GitHub/npm/SSH-креды и сама искала другие пакеты мейнтейнеров.

Что делать прямо сейчас:

Если ставили @tanstack 11 мая — ротейтите ВСЁ. npm/yarn/pnpm уже почистили, но урок на годы. Это не просто CVE. Это идеальная атака на CI/CD 2026 года.

Источник

#SupplyChainAttack #TanStack #DevSec #npm #Security #OpenSource

Разработчики Amazon нашли ИИ идеальное применение

Нейросети теперь имитируют бурную деятельность инженеров ради красивых отчетов.

Руководство выкатило сервис MeshClaw для создания ИИ-агентов и спустило KPI: >80% разработчиков должны юзать ИИ еженедельно. Появились даже лидерборды по сожженным токенам. В Кремниевой долине это явление уже прозвали «токенмаксингом».

К чему это привело: → Инженеры автоматизируют абсолютную ерунду, чтобы просто набить стату в рейтинге. → Давать ИИ реальные права страшно: никто не хочет, чтобы агент случайно снес прод или написал дичь в Slack, пока юзер спит. → Amazon планирует влить $200 млрд в ИИ-инфраструктуру, и менеджменту отчаянно нужны доказательства ROI.

#AI #AIAgents #GenAI

Oregon State University

Reify выпустила Reify OnSite — первую полноценную on-premises low-code платформу для regulated industries!

Если вы работаете в банке, страховой, госструктуре или любой компании с HIPAA / PCI DSS / DFARS / GLBA / FedRAMP — это прям для вас.

Данные и весь дизайн теперь живут строго за вашим firewall. Никаких облачных утечек, никаких компромиссов по безопасности. Платформа построена на проверенном 20+ лет SmartClient, полностью кастомизируется (можно допиливать и интерфейс, и процессы деплоя).

Ключевой кайф для разработчиков:

Ценообразование по количеству дизайнеров, а не по end-user’ам (прощай, взрывной рост счетов).
Неограниченное количество деплоев в private cloud или свой OnSite-сервер — без доплат.

Полная интеграция с внутренними сервисами и данными.
Low-code наконец-то перестал быть «только для cloud-хипстеров». Теперь enterprise-команды могут получить скорость разработки в 5–10 раз выше, не нарушая compliance.

#LowCode #OnPremises #EnterpriseDev #RegulatedIndustries #SoftwareDevelopment #DevTools

Источник

Rust официально участвует в Outreachy 2026 — это крутая возможность для underrepresented разработчиков!

Rust-команда только что анонсировала участие в майском раунде Outreachy — программы оплачиваемых стажировок в open-source для людей из групп, которые обычно underrepresented в техе.

Rust активно растёт как сообщество и даёт реальный шанс внести вклад в один из самых популярных и строгих языков современности. Участие в таких инициативах = реальный опыт, менторство от core-разработчиков и строка в резюме, которую заметят в любой FAANG-компании.

Для всех, кто следит за Rust: это ещё один сигнал, что язык не просто «для системного программирования», а целая экосистема с сильным community-first подходом.

#RustLang #Outreachy #OpenSource #ProgrammingCommunity #DevCareer

Источник

Разработчик портировал 20-летний код на Modula-2 в современный Oberon-07 на ARM

В comp.lang.modula2 на этой неделе активно обсуждают реальный кейс: человек взял свой старый graphics processing код, написанный на Modula-2 примерно 20 лет назад, и успешно портировал его в Oberon-07.

Modula-2 — это «классика», которую многие уже забыли, но она до сих пор живёт благодаря GCC (GM2) и кросс-компиляции. Обсуждение затронуло и будущее языка: скоро Modula-2 будет доступен «из коробки» почти на любой GCC-системе, без лишних установок.

Так что, это напоминание всем, кто работает с legacy-кодом: иногда старые языки оказываются удивительно живучими и удобными для определённых задач. Плюс — отличный пример, как знания «старой школы» помогают в современных проектах.

#ProgrammingLanguages #LegacyCode #Modula2 #Oberon #SoftwareHistory #DevStories

Источник

Шок для всех бэкенд-разработчиков: свежие данные W3Techs за май 2026!

PHP всё ещё король (71.4%), но за год потерял почти 3% — с 74.3% в мае 2025. Зато JavaScript взлетел с 4.4% до 6.2% (+1.8 п.п.) благодаря Node.js и full-stack трендам. Ruby вырос до 6.7%, Scala до 5.0%, Java держится стабильно на 5.4%, а ASP.NET просел.

Это не просто цифры — это сигнал, куда идёт рынок. PHP постепенно сдаёт позиции в новых проектах, а JS и современные стеки захватывают серверную сторону. Для тех, кто выбирает стек на 2026–2027: пора серьёзно смотреть в сторону JS/Ruby/Scala, если хотите быть в тренде.

#Backend #ProgrammingLanguages #W3Techs #WebDev #DevTrends

Источник

157 000 разработчиков массово уходят от Anthropic

После того как компания заблокировала сторонний доступ к Claude Code, сообщество мгновенно нашло альтернативу — OpenCode. Люди буквально «хеджируют риски» и создают независимые экосистемы.

Это уже не просто «выбор модели», а настоящий бунт против вендор-лока. Dev-сообщество показывает: мы не хотим быть привязанными к одной компании, даже если модель крутая.

Для тех, кто строит долгосрочные продукты на AI-агентах — это важный урок.

#OpenSource #Anthropic #DevCommunity #AIRebellion #Coding

Источник

AI нашел критическую уязвимость в curl — одной из самых популярных утилит в мире.

Anthropic Mythos (тот самый мощный модельный агент) за несколько часов выявила баг, который люди пропускали годами.

Mozilla уже использовала Mythos для Firefox и за апрель пофиксили 423 бага (год назад — всего 31!).

Для dev-команд это сигнал: AI теперь не просто «пишет код», а становится настоящим security-ассистентом уровня senior. Автоматический аудит, zero-day hunting и реальные фиксы в production.

#AI #CyberSecurity #Curl #DevTools #Programming

Источник

Массовые увольнения ради ИИ не окупаются. Вообще.

Gartner опросили 350 топ-менеджеров корпораций (оборот от $1 млрд). 80% из них уже режут штат, заменяя людей AI-агентами.

Но вот парадокс: ROI у любителей жестких сокращений оказался точно таким же, как у тех, кто сохранил команду. Сэкономленные на зарплатах деньги просто уходят на переобучение оставшихся и создание ролей для управления ИИ-системами.

По прогнозам, к 2027 году половина этих компаний откатит численность штата к прежним значениям. Автоматизация отлично решает таски, но экспертизу, эмпатию и здравый смысл пока не генерирует.

Забавно наблюдать это на макроуровне: пока одни страны "охлаждают" экономику и растят безработицу внедрением нейросетей (США — 4,3% на январь 2026), другие делают это жесткой ключевой ставкой (в РФ исторические 2,2% на март 2026). Инструменты разные — суть одна.

#AI #AIAgents #GenAI #productmanagement
Gartner AI Agents & Workforce Survey 2026

Эра неловких пауз в голосовых ботах окончена. OpenAI только что убили костыльные сборки из Whisper + LLM + TTS.

Выкатили три новые модели для Realtime API:

$\rightarrow$ GPT-Realtime-2: Логика уровня GPT-5. Умеет адекватно реагировать на перебивания, менять тон в процессе и вызывать функции прямо во время живого диалога. Контекст расширен до 128K.

$\rightarrow$ GPT-Realtime-Translate: Потоковый синхронный перевод с 70+ языков.

$\rightarrow$ GPT-Realtime-Whisper: Стриминговая транскрибация.

Что это меняет?

Если раньше для быстрого voice-агента архитекторам приходилось городить пайплайн из транскрибации, LLM для логики и генерации речи, мучаясь с latency, то теперь всё работает внутри единого audio-loop "из коробки".

#AI #AIAgents #architecture #LLM

The New Stack

Claude массово банит ру-сегмент

По сообщениям Baza, сотни разработчиков и архитекторов проснулись без доступа к выстраиваемым месяцами базам данных, промптам и сложной бизнес-аналитике. Anthropic возвращает деньги за подписки, но данные сгорают безвозвратно.

Эксперты винят внутреннюю оптимизацию безопасности. Алгоритмы начали жестко карать за «серые» схемы подключения, резкую смену виртуальных регионов и нестабильный VPN.

Как снизить риски прямо сейчас: → Сделайте бэкап ценных контекстов (хотя бы скопируйте в Markdown). → Используйте выделенный IP для VPN, чтобы не «прыгать» по странам. → Тестируйте локальные модели (тем более, погода за окном шепчет остаться дома за кодом: сегодня около +15°C).


#AI #LLM #GenAI

Код Дурова

O’Reilly выпустила Radar Trends to Watch: май 2026. Главный вывод — agentic programming полностью перестраивает, как мы пишем, тестируем и поддерживаем софт.

Майк Лукидес и команда разбирают:

Cursor 3 и аналоги делают IDE «второстепенным» — теперь ты дирижёр агентов.

Появляются готовые managed agents и code routines от Anthropic + open-source стэки (Stash, Glif, Amazon Agent Registry).

Разработка превращается в «дизайн workflow’ов + memory layers + autonomous routines + human-in-the-loop».

Biology, robotics и web тоже в тренде, но для devs главный месседж: кто сейчас научится думать в терминах agents — тот через год будет 10x engineer’ом.

Это не hype. Это смена парадигмы 2026–2027. Те, кто уже перешёл от «пишу код» к «оркестрирую агентов», выигрывают время и качество на голову.

Подробности и полный выпуск

#OReillyRadar #AgenticAI #FutureOfCoding #DevTrends2026

Собеседование с сюрпризом: как потерять крипту до оффера

Вчера вы откликнулись на вакансию мечты, а сегодня ваш криптокошелёк опустел. Спецы из Dr.Web обнаружили троян JobStealer, который бьет по айтишникам прямо во время интервью.

Схема простая: фейковый HR приглашает на технический созвон и просит установить платформу вроде MeetLab, Juseo или Meetix.

Итог: вместо лайвкодинга на macOS или Windows заезжает малварь. Она тихо пылесосит ваши пароли, токены сессий и крипту.

Мошенники целятся именно в tech-сектор. Качественные интерфейсы, легитимно выглядящие установщики и прогретые аккаунты "рекрутеров" в Telegram и X усыпляют бдительность.

Вывод: если ради собеседования нужно качать ноунейм-софт — смело закрывайте диалог.

Сохраняйте 📌 — и перешлите коллегам, которые сейчас в активном поиске.

#cybersecurity #infosec #appsec

Dr.Web