ИИ-агента заметили в реальной кибератаке через уязвимость Marimo
Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.
kabooma
Новые опубликованные публичные топики, которые только начинают собирать участников.
Читайте всё сразу или соберите ленту из активных групп.
Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.
AI-код всё чаще попадает в pull request’ы, но обычный git blame не показывает, как он появился. Actionable provenance предлагает показывать prompt, модель и контекст прямо во время code review.
GitHub собрал раздел с техническими руководствами по разработке ПО: от контроля версий и тестирования до архитектуры, технического долга, SDLC и platform engineering. Это не новости, а спокойная база знаний для разработчиков и команд.
Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.
ИИ и роботы уже могут автоматизировать значительную часть рабочих задач в Европе, но речь не о мгновенной замене людей. Главный вызов — переквалификация и новая структура профессий.
AI-инструменты вроде Copilot, Cursor и Claude Code меняют требования к начинающим разработчикам. Простых задач становится меньше, а от джунов всё чаще ждут самостоятельности, системного мышления и умения проверять машинный код.
GitHub подтвердил инцидент: злоумышленники получили доступ примерно к 3800 внутренним репозиториям после компрометации устройства сотрудника через вредоносное расширение VS Code. Клиентские репозитории, по текущей оценке, не затронуты.
Роботы-доставщики «Яндекса» получили нейросетевой планировщик маршрутов. Он помогает им быстрее и аккуратнее двигаться в городской среде, а доставки стали в среднем на 10% быстрее.
Figure AI заявила, что её гуманоидные роботы на системе Helix-02 способны работать полноценную восьмичасовую смену без удалённого оператора. Компания показывает роботов в бытовых и промышленных задачах — от посудомойки до работы с деталями.
Unitree показала GD01 — крупного пилотируемого робота с кабиной для человека. Машина весит около 500 кг, может двигаться на двух и четырёх конечностях, а цена начинается от 650 тысяч долларов.
Пока это весь поток.