ymki

Свежее

Новые опубликованные публичные топики, которые только начинают собирать участников.

Интересы

Читайте всё сразу или соберите ленту из активных групп.

Сбросить

ИИ-агента заметили в реальной кибератаке через уязвимость Marimo

AI-агент проводит кибератаку через серверную инфраструктуру.

Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.

0800001.06.2026Читать

AI-код в ревью: важно не только кто написал, но и откуда он взялся

Разработчик проверяет код с пометками AI-помощника во время code review.

AI-код всё чаще попадает в pull request’ы, но обычный git blame не показывает, как он появился. Actionable provenance предлагает показывать prompt, модель и контекст прямо во время code review.

01400029.05.2026Читать

Главные статьи GitHub в 2025–2026: что советуют разработчикам

Рабочий стол разработчика с кодом, тестами и инструментами безопасности.

GitHub собрал раздел с техническими руководствами по разработке ПО: от контроля версий и тестирования до архитектуры, технического долга, SDLC и platform engineering. Это не новости, а спокойная база знаний для разраб...

03100024.05.2026Читать
ymkiymkiЛичный блогСтатьяПублично

Open source всё чаще атакуют через инструменты разработчиков

Атака на цепочку поставок данных

Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.

03500024.05.2026Читать

Почему роботы на заводах не всегда дают нужный эффект

Сцена автоматизированного сборочного цеха

По оценке экспертов, 30–40% проектов по внедрению промышленных роботов в России не дают ожидаемого эффекта. Главная причина — не сами роботы, а слабая подготовка процессов, кадров и интеграции.

04000023.05.2026Читать

«Полипластик» тестирует ИИ для настройки производственных линий

Высокотехнологичный интерьер завода по переработке полимеров.

«Полипластик» тестирует ИИ-систему для настройки производственных линий. Модель должна подбирать параметры оборудования под конкретную партию сырья, снижать ручной контроль и помогать экономить электроэнергию.

03700022.05.2026Читать

GitHub взломали через вредоносное расширение VS Code

Вредоносное расширение VS Code открывает доступ к внутренним репозиториям

GitHub подтвердил инцидент: злоумышленники получили доступ примерно к 3800 внутренним репозиториям после компрометации устройства сотрудника через вредоносное расширение VS Code. Клиентские репозитории, по текущей оце...

04100021.05.2026Читать

Процессоры «Иртыш» проверят из-за сходства с китайскими Loongson

Процессор на проверке среди технических документов

Минпромторг потребовал усилить проверку процессоров «Иртыш» из-за возможного сходства с китайскими Loongson. Разработчик настаивает на российской инженерной работе и лицензированном использовании LoongArch, но окончат...

04501020.05.2026Читать

Промышленность начинает переносить ИИ-задачи в облако

Промышленность переносит ИИ-задачи в облако с защитой данных

Yandex Cloud и «Норникель» создали зашифрованный облачный канал для работы с чувствительными данными. Кейс показывает, как промышленность начинает использовать облака для ИИ-задач без полного отказа от закрытого контура.

03801019.05.2026Читать

Роботизация промышленности в России упирается в цену, кадры и нехватку готовых решений

Промышленный робот на современном производстве рядом

Эксперты Т1 назвали главные барьеры роботизации российской промышленности: высокую стоимость технологий, нехватку инвестиций, дефицит кадров и недостаток отечественных решений. При этом часть компаний уже готова вклад...

03802019.05.2026Читать