kabooma

Свежее

Новые опубликованные публичные топики, которые только начинают собирать участников.

Интересы

Читайте всё сразу или соберите ленту из активных групп.

Сбросить

Уязвимость в популярном open‑source фреймворке угрожает миллионам AI‑агентов

Уязвимый open-source пакет в сети AI-агентов и серверов

Критическая ошибка в популярном open‑source Python‑фреймворке Starlette могла открыть доступ к серверам миллионов AI‑агентов. Обновление уже есть, но многие системы всё ещё уязвимы.

6

ИИ устроил стресс-тест традиционному образованию

Классная комната с ноутбуком и символом нейросети на экране.

ИИ уже стал частью учебной жизни студентов, пока университеты только ищут правила его применения. Главный вопрос теперь не в запрете нейросетей, а в том, чему должно учить образование в новой реальности.

6

Студентов хотят защитить от решений AI-детекторов

Студент защищает работу перед комиссией рядом с AI-интерфейсом.

В России обсуждают правила оценки дипломов и курсовых с учётом ИИ. Главная идея — AI-детектор может быть подсказкой, но не должен автоматически решать судьбу студента.

16

Open source всё чаще атакуют через инструменты разработчиков

Атака на цепочку поставок данных

Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.

35

Новая npm-атака за минуты затронула сотни пакетов AntV

Вредоносные npm-пакеты распространяются по цепочке зависимостей

В npm выявили новую волну Mini Shai-Hulud: за короткое время злоумышленники опубликовали 639 вредоносных версий в 323 пакетах, связанных с AntV и популярными JavaScript-библиотеками. Вредонос крал секреты и мог распространяться дальше через npm-токены.

32

Python 3.15 вышел в первой бета-версии

Вышла первая бета Python 3.15. Релиз предназначен для тестирования новых функций, проверки совместимости библиотек и подготовки экосистемы к будущей стабильной версии.

37

Пока это весь поток.