-
Учёные из Вашингтонского университета заявили, что браузеры с ИИ‑агентами пока «не готовы к использованию» из‑за проблем с безопасностью. В первую очередь речь идёт о возможности обхода политики same‑origin.Same‑оrigin в обычных браузерах ограничивает доступ скриптов к данным на других страницах, если они не принадлежат одному и тому же источнику. Однако в браузерах с ИИ‑агентами, как показало исследование,…
-
Космокоты для каждого. В ИИ‑роутер добавили топовые генераторы изображений
Текстовыми LLM сегодня уже никого не удивить. Главная новость этого апдейта проста: мы поддержали в ИИ‑роутере модели для генерации изображений.Нейросетей много, генерирующих графику — чуть меньше, но тоже огромное количество. И разрастается оно с пугающей скоростью.А вместе с ним растет и головная боль разработчиков: под каждую визуальную сетку нужны…
-
Хороший, плохой, заблокированный: как работает модерация промтов в AI‑сервисах
Если отправить нескольким нейросетям один и тот же чувствительный запрос, одна платформа сразу откажет, вторая укажет на сомнительные детали в промте, а третья почти без осечек выполнит задание. Бывает так, что сервис сначала даже ответит, а потом скрывает ответ под плашкой о нарушении правил.Для модерации работает целая система — системные инструкции, пороги…
-
Как проверить все Python‑окружения на опасные пакеты без запуска Python
Мне одному кажется, что атак на цепочку поставок ПО становится всё больше? То и дело злоумышленники публикуют вредоносную версию популярного пакета, пользователи устанавливают её на свои компьютеры — и в результате оказываются скомпрометированы. Только в марте такие атаки затронули npm‑пакет Axios, сканер уязвимостей Trivy и Python‑пакет LiteLLM.Пока…
-
Всё, что перестало быть AI
Откройте бэклог любого крупного магазина и найдите там задачу «поправить сортировку в блоке „с этим товаром покупают“». Обычная задача, полдня работы, идёт в общей очереди. Двадцать лет назад ровно эта штука была темой статей в IEEE, а до того темой диссертаций. Сейчас это один из блоков задач.…
-
5 лучших курсов сценаристов для новичков в 2026
Современные онлайн‑платформы заказывают сериалы потоком, реклама живет короткими роликами, а видеоигры давно требуют сюжета не меньше, чем графики. Текста для индустрии нужно много и постоянно, и школы это чувствуют, Skillbox обновил свою сценарную программу в 2026 году, добавив кейсы студий Agenda Media Group и…
-
…понимаешь, это ж стартап. В общем, я пока один работаю…
Запуск стартапа сегодняИтак, ты решил стать богатым и знаменитым. Для этого ты начал пилить стартап — отличная идея, до такого еще никто не додумывался.План простой — ты завайбкодишь классную штуку, выведешь её на рынок, рынок скажет спасибо. Ты всё знаешь и всё умеешь — пятнадцать лет в разработке…
-
SOC incident analysis. Letsdefend, SOC342 ‑ CVE‑2025‑53770 SharePoint ToolShell Auth Bypass and RCE
Всем привет, в этой статье я покажу пошаговое руководство для решения практического задания для SOC с Letsdefend — SOC342 CVE‑2025‑53770 SharePoint ToolShell Auth Bypass and RCE. Само задание представляет собой эксплуатацию критической уязвимости, наша задача — понять, как началась атака, что делал злоумышленник и какие индикаторы компрометации есть. Для начала надо понять, какие данные есть в самом оповещении.Очень важно посмотреть и понять, что написано…
-
Социальная инженерия. Диагностика команд. Часть 2. Культурная перспектива. Метафора «Поток и трансформация»
1.5. Организация — как Поток и трансформация. В этой ассоциации Организацию можно оценивать только как некий слепок фрагмента, постоянно меняющегося хаотичного мира, зафиксированного в момент его эпизодического пребывания в стабильном и равновесном состоянии. Основное внимание уделяется логике изменений и реагированию на них путем самоорганизации.Ключевая идея: Бифуркация, точка…
-
Kimi K3 обошла Fable 5, Caveman не работает и релиз OpenIDE Pro
21-й выпуск IT‑новостей от OpenIDE!OpenAI раскатила GPT-5.6 на всех, и та же модель тут же отменила все Stripe‑подписки в чужом стартапе за семь секунд. JetBrains проверили скилл, который обещал экономию 65% токенов, и намеряли 8,5%. OpenIDE Pro вышла для всех без регистрации. Kimi выложила открытую модель на 2,8 триллиона…