😭 Сначала PHP, потом eMudhra, а теперь GitLab — исследователи нашли уязвимость с оценкой критичности 10 из 10, которая пряталась в коде аж с 2014 года

Баг позволяет атакующим удалённо выполнять команды на сервере без авторизации. Потенциально уязвимы все версии за последние 12 лет, то есть с 7.0. Экстренные исправления уже выпущены, правда только для самых последних версий. Администраторов просят немедленно все проверить и обновить.

Пугает, что это лишь часть начавшегося ИТ-апокалипсиса: за последние дни критические дыры обнаружили также в Node.js, а в LiteLLM ещё и нашли вредоносный код.

✖️ xCode Journal

🤣 Ну реально, когда?

💥 xCode Journal

🤣 Китайская нейросеть Alibaba пишет более дырявый код, когда работает на американцев

Исследователи протестировали Qwen3-Coder на 1840 приложениях и обнаружили забавную закономерность: для американского оборонного подрядчика уязвимыми оказались 70% приложений, а для китайского — 59%.

Самое смешное, что просьба писать безопасный код только ухудшила результат: доля уязвимых приложений для американцев выросла до 74%.

✖️ xCode Journal

😎 На GitHub выложили diff-tour, который превращает все изменения в интерактивную экскурсию

С помощью Claude Code, Codex или Gemini он разбирает изменения, объясняет, зачем они нужны и подсвечивает потенциальные проблемы как сеньор разработчик.

А ещё задаёт вопросы и обращает внимание на моменты, которые обычно замечают только опытные специалисты.

✖️ xCode Journal

🤣 Идем спать спокойно

💥 xCode Journal

🏥 Microsoft создала модель, которая диагностирует заболевания почти в 4 раза точнее врачей

Их система Diagnostic Orchestrator объединяет в себе нескольких ИИ-агентов, которые анализируют симптомы, назначают обследования и ставят диагнозы. На сложных медицинских случаях ИИ показал точность 83% против 22% у обычных врачей без справочников. С подсказками же кожаные спецы все равно достигают каких-то 36%.

С неотложной скорой то же самое — разница почти в два раза в пользу нейросетей: 80% против 47%

✖️ xCode Journal

☠️ Почти каждый пятый скилл оказался вредоносным

Специалисты VirusTotal изучили 36 тысяч скиллов и обнаружили, что почти 7 тысяч из них вредоносны. Причем нацелены они именно на вайбкодеров, так как 62% из них содержат промпт-инъекции для агентов. При этом самые хитрые из вайбхакеров прячут их прямо в документации, HTML-комментариях и с помощью невидимых Unicode-символов.

Собственно, прежде чем ставить скилл для ИИ-агента, просканируйте его во имя собственной безопасности

✖️ xCode Journal

🤣 Когда твое хобби — это работа с базами данных, а не то, о чем подумали твои друзья.

💥 xCode Journal

📖 Вайбкодер собрал интерактивную 3D-книгу по физике, в которой все эксперименты можно проводить прямо на страницах

Внутри уже 10 уроков с теорией и красивыми 3D-экспериментами: можно взаимодействовать с объектами, менять параметры и наблюдать, как работают физические законы.

Причём всю красоту автор собрал с помощью Claude Opus 5.5 и Three.js.

✖️ xCode Journal

💸 Создатели Claude подали документы на IPO в американскую SEC!

Компания планирует разместить акции на Nasdaq под тикером ANT уже в ноябре, а размещение может стать крупнейшим IPO в истории.

Причем в документах для инвесторов Anthropic предупреждает, что их ИИ может представлять экзистенциальную угрозу человечеству.

✖️ xCode Journal

🤣 Работа с ИИ

💥 xCode Journal

🖥 Microsoft предложила уволиться сразу 60 тысячам сотрудников

По данным Reuters и Business Insider, корпорация запустила программу добровольного ухода с компенсациями на фоне многомиллиардных расходов на ИИ. Предложение получили сотрудники подразделений Copilot, AI, Xbox, Windows, финансов и HR в США, Канаде, Великобритании и Индии.

У сотрудников есть время до начала декабря, чтобы принять предложение.

✖️ xCode Journal

🖥 Нашли для вас Hallmark, бесплатный скилл для Claude Code, Codex, Cursor и OpenCode

Внутри 48 готовых стилей, плюс есть возможность создавать собственные и автоматическая проверка результата в браузере. То есть ИИ сам подберет подходящее оформление, проверит адаптивность и исправляет типичные косяки нейросетей.

Проект уже собрал больше 35 тысяч звёзд на GitHub.

✖️ xCode Journal

🤣 Ну пожалуйста

💥 xCode Journal

😎 Автор «Чистого кода», выпустил бесплатный скилл со своими принципами программирования

Благодаря ub-mode агенты будут писать код по всем правилам: сначала создавать тесты, исправлять первопричины ошибок, избегать дублирования и регулярно проводить рефакторинг. Причём скилл отдельно запрещает маскировать баги и требует проверять, что тесты действительно способны находить ошибки.

Сам Роберт Мартин уже использует скилл и счастлив.

✖️ xCode Journal

🫧 ИИ-пузырь лопнул (но пока только в Китае) — инвесторы потеряли $480 млрд.

За последние четыре месяца акции топ-50 китайских технологических лидеров в сфере нейросетей, роботостроения и полупроводников просели на 40%. На волне паники и хайпа ИИ-сектор забирал на себя рекордные 57% всего торгового оборота биржи. В итоге массовый наплыв непрофессиональных инвесторов привел к жесткой коррекции, а компании на грани IPO теперь вынуждены резко снижать свои финансовые ожидания.

Пока США удерживают позиции, Азия фиксирует первые масштабные убытки на вере в нейросети.

✖️ xCode Journal

🤣 Начальник попросил говорить все честно

Мы в ту же секунду:

💥 xCode Journal

💸 Кремниевую долину охватил «синдром внезапного богатства»

ИИ сделал тысячи людей мультимиллионерами, но теперь они страдают от одиночества и депрессии. По данным Fortune, за последние пять лет около 10 тысяч сотрудников OpenAI, Anthropic, Nvidia, Meta и других техногигантов сколотили состояния свыше $20 млн.

Но счастья деньги не принесли: новоиспечённые богачи жалуются психологам на тревожность, чувство вины из-за того, что они разбогатели на разработке технологии, которая лишит работы миллионы людей, и вообще потерю смысла жизни.

✖️ xCode Journal

🤖 Разработчик выпустил бесплатный ИИ для выживания без интернета — Survival LLM

Внутри 1,5 млн материалов из Википедии, медицинских справочников, инструкций по выживанию, wikiHow и iFixit. Нейросеть подскажет, как добыть питьевую воду, развести огонь, соорудить укрытие, обработать рану и просто выжить любой ценой.

Причём работает полностью локально на Mac и Windows + показывает источники ответов.

✖️ xCode Journal

🤣 Китайская народная мудрость

💥 xCode Journal