Slapmac заработал 5000 баксов за 3 дня. Что ещё нам нужно знать о макоебах?

Все ещё бесплатная соцсеть

Школьник запилил апп, который превращает ваш телек в это вот привокзальное табло с перекидными буквами.
Решил продать его за 199.999

Был публично обвайбкожен в риалтайме.

No, but for real

What's wrong with this supply chain risk

Claude watching me write code manually after I hit the daily limit

Can't spell vagina without agi

Еженедельный дайджест | 22.03 - 29.03
или "Sora мертва, Anthropic судится с Пентагоном, а GPT-5.4 стал первым и о боже мой да всем насрать"

OpenAI закрывает Sora. Да, ту самую Sora, которую джва года ждали. Вебапп умрёт 26 апреля, API - в сентябре. Причина - "неустойчивая экономика видеогенерации в масштабе". Дисней подписал с ними контракт на $1 млрд в декабре - и теперь этот контракт летит в помойку вместе с Sora.
Не знаю, связано или нет, но OpenAI отменило закупку 40% мирового объёма памяти и разорвало контракты с Samsung и SK Hynix. Хоть какие-то хорошие новости. Держатели акций, фиксируем прибыль.

Anthropic vs Пентагон. Anthropic отказались разрешить использование Claude в автономных системах вооружений. В ответ Пентагон объявил их supply chain risk - ярлык, который обычно вешают на иноагентов (в хорошем? смысле этого слова). Федеральный судья: "это выглядит как попытка уничтожить компанию" и временно заблокировал бан. OpenAI тем временем тихонько подписали новый контракт с DoD (а с недавних пор department of war), что вызвало внутренний бунт и как минимум одну публичную отставку.

GTC 2026 (16-19 марта). Jensen показал Vera Rubin, заявил $1T+ в пайплайне инфраструктурных заказов, представил Nemotron Coalition (Mistral, Perplexity, Cursor). Physical AI и robotics впервые вышли на главную сцену. Agentic AI из слайдов переехал в продакшен - Fortune 500 показывали реальные деплои, не демки.

MCP перевалил за 97 миллионов установок. Agentic tooling - это уже не "интересный эксперимент", это стандарт.

Morgan Stanley предупредил о дефиците электроэнергии в США на 9-18 ГВт из-за AI compute. Загруженность пиццерии возле Пентагона дата-центров увеличилась вдвое.

@derplearning

[email protected] - или русская рулетка в npm install

axios - самый популярный HTTP-клиент в npm, 100M+ скачиваний в неделю. Сегодня выяснилось, что версия 1.14.1 тянет за собой [email protected] - пакет, которого вчера не существовало. Классический supply chain attack.

Под раздачу также попал [email protected] (для тех кто на легаси и думал что в безопасности - нет).

Что делает малварь:
- деобфусцирует payload в рантайме
- динамически подгружает fs, os, execSync чтобы обойти статический анализ
- выполняет shell команды
- копирует файлы в temp и ProgramData
- удаляет следы после себя

Все по классике - обфусцированный dropper который сам за собой убирает.

Если у вас axios - пинните версию, проверяйте lockfile, не обновляйтесь. npm audit вам не поможет, он уже давно декоративный.

100 миллионов скачиваний в неделю. Один npm install - и твоя циска в зоне риска.
Обколются своими агентами и вайбкодят друг друга

Тред

@derplearning

С каждым новым раундом диафрагма на логотипе должна становиться шире

Я в резюме: загляните на мой гитхаб, там шикарные проекты!

Мои проекты:

Ffmpeg перепишут на расте для вашей безопасности. Он и так быстрый слишком.

Тред

С 1 апреля конечно же

@derplearning