Свежее

Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.

Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.

ИИ и роботы уже могут автоматизировать значительную часть рабочих задач в Европе, но речь не о мгновенной замене людей. Главный вызов — переквалификация и новая структура профессий.

В npm выявили новую волну Mini Shai-Hulud: за короткое время злоумышленники опубликовали 639 вредоносных версий в 323 пакетах, связанных с AntV и популярными JavaScript-библиотеками. Вредонос крал секреты и мог распространяться дальше через npm-токены.

Роботы-доставщики «Яндекса» получили нейросетевой планировщик маршрутов. Он помогает им быстрее и аккуратнее двигаться в городской среде, а доставки стали в среднем на 10% быстрее.

Figure AI заявила, что её гуманоидные роботы на системе Helix-02 способны работать полноценную восьмичасовую смену без удалённого оператора. Компания показывает роботов в бытовых и промышленных задачах — от посудомойки до работы с деталями.

Unitree показала GD01 — крупного пилотируемого робота с кабиной для человека. Машина весит около 500 кг, может двигаться на двух и четырёх конечностях, а цена начинается от 650 тысяч долларов.