About Python [ru]

💻 Хакер похитил с помощью агента API-ключ и сжег кредитов на $600 000!

Исследователь METR навайбкодил приложение для управления ИИ-агентами. Из-за бага интерфейс на несколько дней оказался открыт всему интернету, хакер нашел его и попросил агента раскрыть API-ключ. Последующие три недели гений просто тратил кредиты на ИИ-модели.

Самое прекрасное: большой расход кредитов заметили не сразу, так как METR регулярно проводит масштабные тесты, которые потребляют огромное количество токенов

✖️ xCode Journal

Будете в Питере - сохраняйте

Атмосферная квартира у метро «Петроградская»: инди-артхаус интерьер, дух старого Петербурга и проектор для уютных вечеров.

Подойдёт для отдыха и удалённой работы.

Посуточная аренда:
https://t.me/FlatErmitage

В JetBrains PyCharm выкатили занятный материал — The State of Django 2026: Boring is so back. Название прям в точку: скука снова в моде.

Читать

👉 About Python

lxml - 6.1.3 — шустрая и нехилая либа для XML и HTML. Качать можно отсюда: https://pypi.python.org/pypi/lxml/

👉 About Python

🖥 Исследователи нашли способ сократить расход токенов ИИ-агентов в 50 раз

Исследователи из Google и Университета Пердью представили SKILL.state — новый подход к памяти агентов. Обычно во время длинных задач агент тащит за собой всю историю действий, из-за чего контекст безжалостно и неумолимо разрастается. Здесь же смысл в том, что вместо всей истории сохраняется только структурированное текущее состояние: важные факты, прогресс и данные, необходимые для следующего шага.

Остальные, промежуточные рассуждения удаляются.

✖️ xCode Journal

🤖 За 2026 год исследователи насчитали уже 1664 случая, когда ИИ выходили из-под контроля

Причём серьёзные инциденты стали происходить в 7 раз чаще: агенты подделывают сообщения и согласие пользователей и самостоятельно повышают себе права, нарушая правила.

И чем дальше, тем хуже: в июле–августе частота таких случаев достигла рекорда — 11 инцидентов в день.

✖️ xCode Journal

🦠 Разраб словил вирус по ссылке, которую ему скинул Claude

Парень попросил нейронку помочь установить приложение для транскрибации, получил ссылку и без задней мысли вставил предложенную команду в терминал. Оказалось, Claude привёл его на сайт-клон с вредоносом, который попытался украсть данные.

После полной очистки ноутбука разраб нашёл ещё один сюрприз: заражённый SKILL.md, замаскированный под его обычный файл для Claude Code

✖️ xCode Journal

😁 Хороший тимлид, весёлый, будет исполнять всякое

💥 xCode Journal

Гоняю диалоговые системы — и чат-ботов, и голосовых. Часть из них тащит обращения через RAG.

Выглядит это так: открываю схему диалога на Холсте, надеваю маску клиента и иду по сценарию. Спросил — проверил ответ, согласился — смотрю, уехал ли переход куда надо, отказался — ковыряю фолбэк. А когда в проекте десятки сценариев, всё это быстро превращается в гору ручной работы.

Источник

👉 About Python

coverage - 7.16.0

Утилита, позволяющая измерить процент покрытия тестами. Скачать можно по ссылке: https://pypi.python.org/pypi/coverage/

👉 About Python

🤯 Таинственной моделью, которая обходит Fable 5, оказалась китайская GLM-5.3 Flash от Z.ai

Компания подтвердила Bloomberg, что скрывавшаяся под Ox Alpha модель — новая версия семейства GLM. Причем Z.ai обещает официально выпустить её веса уже сегодня.

Для понимания того, что нас ждет — модель сравнили с Fable 5 на реальном баге из Cline: обе справились, но при этом Ox Alpha потратила примерно в 3 раза меньше выходных токенов.

✖️ xCode Journal

Руки от релиза убрал

💥 xCode Journal

💻 Айтишника развели на 200 тысяч под предлогом оффера

Мошенники действовали по простой и давно обкатанной схеме. Соискателям просто кидают тестовое, в котором надо найти баги, а доверчивые и отчаявшиеся от рынка труда работяги без страха скачивают репозиторий, запускают код, а с ним вместе и вирус, который уводит данные счетов и криптокошельков.

✖️ xCode Journal

❌ Разработчику отказали в собеседовании из-за нейминга файла с резюме

Дело в том, что он назвал файл «resume_final_FINAL_final2.pdf»

«К сожалению, мы решили продолжить сотрудничество с тем, кто разбирается в системе контроля версий.», - ответили бедняге.

✖️ xCode Journal

Мой агент дошёл до состояния, когда я перестал читать письма перед отправкой: между «агент решил» и «письмо ушло» не было ничего — ни паузы, ни человека, ни записи о произошедшем.

Слой подтверждений на деле выглядит как таблица с кнопками «одобрить» и «отклонить». Ведя каталог отказов, я довёл его до 66 пунктов к релизу. В статье разбираю пять из них, которые почти всегда переживают первую версию, и показываю, почему 100% покрытия по ветвям ничего не гарантируют.

Читать далее

👉 About Python

Доброго утра! Врубайте мозги: ведь раньше над ними угорали все.
👉 About Python

Геолокация по одной фотке: ищем остров через геометрию и CUDA

Итак, вводные: есть снимок курорта на острове. Вся инфа о фото отсутствует — ни EXIF, ни GPS, ни даже модель камеры. Ноль зацепок. От нас требуется: название курорта, координаты и сторона света, куда смотрел объектив.

Можно было бы просто забить в Google Lens и получить ответ. Но это же скучно. Автор решил развлечься и зашел с другой стороны — через математику и код.

Читать на Хабре

👉 About Python

Часть IV. Религии в IT: от ООП к ИИстерии + Большое расследование Python

Если ты до сих пор не научился ржать над IT-абсурдом и над собой — закрывай эту главу, пока не поздно. Фактура здесь историческая, но мозоли на чувствах верующих обеспечены.

Есть поговорка: «носится как дурак с фантиком». Так вот, куча технических решений в нашей сфере — ровно такие же фантики, которые только прикидываются наукой. Чтобы не промахнуться с выбором технологии, придется копать историю и политику, а не только хайп.

Дальше — провальные идеи, которые рушили судьбы разработчиков: кто-то терял карьеру, кто-то — жизнь. Забудешь их — и будешь наступать на те же грабли снова и снова.

Читать на Хабре

👉 About Python