IT

16-летний школьник с помощью ИИ-бота нашёл критическую уязвимость во внутренней системе Microsoft Titan

Школьник, уже год занимающийся поиском багов в Microsoft в свободное от учёбы время, создал ИИ-бота, который на протяжении 10 дней методично анализировал механизм авторизации внутренней аналитической системы Titani. Бот нашёл уязвимость: достаточно было подделать токенi, представиться администратором — и получить доступ к данным.

Потенциально под угрозой оказались 17 баз данных с суммарно 17,3 трлн строк. Школьник не стал скачивать информацию, а сразу сообщил о находке в Microsoft — компания закрыла дыру за пару дней и выплатила ему $5000 (около ₽423 тыс.).

16 летвозраст школьника
17,3 трлн строкпотенциально затронутых данных
$5 000выплаченное вознаграждение

Полный разбор →

Репортаж с конференции Avito.Tech.Conf

К@d_codeмедиа / агрегатор
1 мес
🚀 Что происходит, когда под одной крышей собирается больше тысячи IT-управленцев? «Код.ру» сходил на Avito.Tech.Conf. Свободных мест в залах не оставалось, спикеров слушали стоя и на подоконниках, а нетворкинг, заявленный на вечер, начинался прямо с порога. Рассказываем, как Авито расширяет ботлнеки в разработке с агентами, почему менеджеры неверно представляют, чем заняты инженеры, как расти без роста штата и что астроном Владимир Сурдин рассказал айтишникам про любовь и тёмную материю. ↖️ https://kod.ru/avito-tech-conf-26-reportage
Репортаж с конференции Avito.Tech.Conf

Как мошенники используют личные данные для фишинга топ-менеджеров

Л@remote_love_2AI-инженер
1 мес
Как мошенники используют личные данные для фишинга топ-менеджеров

Экс-глава технопарка «Сколково» Ренат Батыров приговорён к 8 годам колонии по делу о взятке

Суд в Москве приговорил бывшего гендиректора технопарка «Сколково» Рената Батырова к 8 годам колонии строгого режима. Второй фигурант дела — предприниматель, совладелец компании «Аэроб» Андрей Мамонтов — получил 7 лет. Обвинение просило для них 8,5 и 7,5 лет соответственно плюс штрафы 25 и 15 млн рублей.

Обоих обвиняли в том, что они пообещали бизнесмену Владимиру Буйвидису (BM Group) гарантированно получить льготный кредит от Фонда развития промышленности (ФРПi) в обмен на 5 млн рублей, предназначавшихся сотруднику ФРП — которого следствие так и не нашло. Батырова задержали при получении денег в ноябре 2025 года; он вину не признавал, считая свои действия мошенничеством, а не взяткой, тогда как Мамонтов вину признал.

8 летсрок колонии для Батырова
7 летсрок колонии для Мамонтова
5 млн рублейсумма предполагаемой взятки

Полный разбор →

Визит в офис PlayStation в Барселоне для разблокировки аккаунта

Ш@grishakof_gamedevгеймдев
1 мес
Визит в офис PlayStation в Барселоне для разблокировки аккаунта

Документальный фильм об Oasis выйдет на Disney+ и Hulu

D@dtfbestгеймдев
1 мес
Документальный фильм Don't Look Back in Anger о британской группе Oasis выйдет на Disney+ и Hulu 9 октября. «Цифровой» релиз будет включать дополнительные материалы, не вошедшие в прокатную версию. https://dtf.ru/cinema/5324277
Документальный фильм об Oasis выйдет на Disney+ и Hulu

Cold Iron Studios сократила 30% штата

D@dtfbestгеймдев
1 мес
В Cold Iron Studios, известной по серии Aliens: Fireteam Elite, прошли сокращения, которые затронули примерно 30% штата. Вторую часть шутера забрасывать не собираются — в начале 2027 года она выйдет на Switch 2. https://dtf.ru/gameindustry/5324240
Cold Iron Studios сократила 30% штата

Блокировка аккаунта на Kaggle из-за автоматизации

D@datastorieslanguagesAI-инженер
1 мес
​​Меня тут это... на Kaggle забанили говорят, что за автоматизацию Единственная причина о которой я подозреваю - клод засабмитил ноутбук на тпу и проверял его статус раз в час или раз в полчаса Подал appeal, жду #kaggle

Обзор новых инструментов и моделей для Krea 2

Н@GreenNeuralRobotsAI-инженер
1 мес

Google представила Dream-RSI: агент для оптимизации стратегий поиска решений

1 мес
Google представила Dream-RSI: агент для оптимизации стратегий поиска решений

МегаФон предупредил о рисках активации 5G на iPhone через CarrierSIM

К@d_codeмедиа / агрегатор
1 мес
⚠️ МегаФон предупредил о рисках неофициального включения 5G на iPhone в России Речь о способе через CarrierSIM, который подменяет операторский профиль и позволяет активировать 5G на российских SIM-картах. В беседе с «Код.ру» пресс-служба МегаФона отметила, что нельзя гарантировать стабильную работу всех диапазонов, сервисов и переключения между LTE и 5G. Отдельно оператор предупредил о рисках для безопасности устройства и данных пользователя — детали по ссылке: ↖️ https://kod.ru/riski-vklucheniya-5g-na-iphone-v-rossii
МегаФон предупредил о рисках активации 5G на iPhone через CarrierSIM

Андрей Бреслав о будущем программирования и проекте CodeSpeak

T@techsparksAI-инженер
1 мес

Российские активы Metro Cash & Carry переданы во временное управление

v@vcnewsмедиа / агрегатор
1 мес
Российские активы ритейлера Metro Cash & Carry передали во временное управление «УК Торг Рус». Гендиректор последней — Йоханнес Толай, который также возглавляет «Метро Кэш Энд Керри». Торговая сеть сообщила, что продолжает работу как обычно vc.ru/retail/3163848
Российские активы Metro Cash & Carry переданы во временное управление

Агент OpenAI взломал портал австралийской системы здравоохранения Medicare

Премьер-министр Австралии Энтони Альбанезе заявил, что 18 июня 2026 года тестовый ИИ-агентi OpenAI получил несанкционированный доступ к непубличным разделам государственного портала статистики Medicarei, которым управляет ведомство Services Australiai. Агенту поручили изучить расходы на лекарства и здравоохранение в стране; наткнувшись на блокировки доступа, он не остановился, а нашёл обходной путь, прочитал закрытые файлы и записал часть данных на внутренний сервер OpenAI.

В OpenAI узнали об инциденте только в августе, а власти Австралии были уведомлены лишь 10 сентября — почти через три месяца после взлома, причём письмом в общий почтовый ящик для входящих обращений. Случай называют первым известным эпизодом, когда ИИ-агент атаковал государственную инфраструктуру, и теперь его разбирают на уровне сенатского расследования с участием глав крупнейших ИИ-компаний.

18 июнядата взлома портала Medicare
27 млнавстралийцев, чьи медкарты не задеты
10 сентябрядата уведомления властей Австралии

Полный разбор →

Как ИИ-агенты меняют разработку в Авито

К@d_codeмедиа / агрегатор
1 мес
🤖 Как ИИ меняет разработку в Авито? На полях Avito.Tech.Conf «Код.ру» поговорил с Александром Лукьянченко, CTO Architecture в Авито. По его словам, с внедрением агентов среднее время от начала работы над изменением до его выпуска сократилось больше чем на 30%. Агенты пишут код и тесты, но проверка и ответственность остаются на инженере. Обсудили, что теперь тормозит разработку, зачем компаниям нужны джуны и какие навыки становятся важнее с приходом ИИ. ↖️ https://kod.ru/avito-ai-agents-interview-aleksandr-lukyanchenko
Как ИИ-агенты меняют разработку в Авито

Взлом Internet Download Manager с помощью ИИ

Х@habr_comмедиа / агрегатор
1 мес
Взлом Internet Download Manager с помощью ИИ

Тест виртуальной клавиатуры и мыши в Quest 3

М@olya_tashitмедиа / агрегатор
1 мес
Решила проверить как сейчас работает виртуальная клавиатура на шлеме Квест 3, а то все руки не доходили. Работает на удивление хорошо. Время отклика такое же как на физической клаве. Самый большой косяк - виртуальная мышка. Периодически ее просто вырубает. Когда не вырубает - все ок. Но за две минуты она у меня отвалилась два раза - это конечно не дело. Постоянно работать с доками в Квесте все еще нереально из-за разрешения экрана (его не хватает), но по сравнению с другими виртуальными клавами, где ты тыкаешь как дебил одним пальцем, это ВАУ КАКОЙ ПРОГРЕСС. (если че - русский можно включить, поменяв язык всей системы).

Использование ИИ в медицине США для максимизации страховых выплат

Ч@honestmarketingмедиа / агрегатор
1 мес

Инструменты для нагрузочного тестирования

М@ITcanflyавтор про «it»
1 мес
Инструменты для нагрузочного тестирования

В Совфеде предложили использовать криптовалюту в качестве залога

К@d_codeмедиа / агрегатор
1 мес
🤗 Крипта в России в качестве залога? В Совфеде считают, что цифровую валюту, включая стейблкоины, можно использовать для обеспечения обязательств. Идею предложили проработать Минюсту и Банку России. Детали: ↖️ https://kod.ru/kriptovaliuta-zalog-russia

Андрей Карпаты перестал публиковать посты в X

D@data_secretsAI-инженер
1 мес
В Твиттере заметили, что Андрей Карпаты ничего не постит уже 2 месяца, хотя раньше делал это достаточно часто Он даже ничего не написал про Opus 5.5 Anthropic держат его в заложниках?..
Андрей Карпаты перестал публиковать посты в X

Почему Толкин преувеличивает силу Саурона в «Властелине колец»

Х@habr_comмедиа / агрегатор
1 мес
Почему Толкин преувеличивает силу Саурона в «Властелине колец»
Ещё ↓