⚡️ Агент GitHub может сливать данные из частных репозиториев — достаточно вежливо попросить 💀 Исследователи обнаружили уязвимость в GitHub Agentic Workflows, которую назвали GitLost. Дыра оказалась до смешного простой: в демо агенту подсунули фейковый issue с промпт-инъекцией внутри от имени якобы вице-президента по продажам. После этого агент вытащил из открытых и приватных реп все нужные данные, объединил их и опубликовал всё в публичном комментарии. Самое интересное, что для обмана ИИ хватило всего одного слова — «Additionally». Оно заставило модель воспринимать инъекцию как продолжение обычной задачи, а не как запрос, который надо заблокировать. Лишнее напоминание не давать много прав агенту ☕️

Можно, конечно, хохотать и надрывать животики над моим следующим тезисом, но ссылка на GitHub в портфолио художника может стать дополнительным способом заработать себе баллы. Помимо ссылки на Artstation и закрытый портфель на Google Drive или другой клауд. Вы работаете в production (post-production), это производство. Сейчас 2026, вайбкодить может кто угодно, и если вы показываете, что вы можете это производство, которого непосредственно касаетесь, автоматизировать, оптимизировать или хотя бы хоть как-то ускорить, поверьте, это ценный навык. Не основной для художника, но точно не лишний, и он может и не должен оставаться незамеченным нанимающей стороной. Я не говорю, что это мастхев-навык для всех. Джунам, мидлам и некоторым сеньорам хорошо было бы с художкой разобраться, это все же основной навык, но если вас прям тянет в построение систем, работу с оптимизацией, то делайте, даже если вы только начинаете. Все задаются вопросом: а что делать джунам? ИИ смещает порог входа в профессию. С одной стороны, делать то, что раньше, стало проще, с другой, выросли критерии для найма. Да, именно поэтому и выросли, потому что сделать что-то стало проще, и таких, кто это может, стало больше, но тех, кто реально понимает, что делает, не так-то и много. Столько же, а то и меньше, чем раньше. Джуны теперь конкурируют не только с такими же джунами, но ещё и с AI-инструментами, хотя у них есть слабости, туда и надо копать. С одной стороны, у нас есть люди с 10+ коммерческим опытом, сидящие на однотипных проектах и не растущие профессионально. С другой, джуны, которые не занимаются художественной частью. Можно, конечно, после прочтения сказать, что я охуел, что за ЗП джуна нужно уметь жонглировать огненными осьминогами на моноколесе, но это так, правила рынка. Мы живём в 2026, легче не будет. Свою ссылку на гитхаб пришлю чуть позже) @CGIT_Vines