Продолжаем серию статей о взломах ИИ. В прошлый раз было про ИИ-агенты, а сегодня не менее интересный кейс. В начале 2025 года исследователи Pillar Security обнаружили новый вектор атаки, который переворачивает представление о безопасности AI-ассистентов вроде GitHub Copilot и Cursor. Под видом безобидных конфигурационных файлов — тех самых, что задают ИИ правила написания кода — хакерам удалось протащить бэкдоры, вызвав цепную реакцию утечек и ошибок. Давайте разберемся, как безобидный файл с «правилами» превратился в оружие против цепочек поставок.
Архив за 03 октября 2025 - 4
Rules File Backdoor. Как атакуют GitHub Copilot и Cursor и почему «это ваша проблема»
2025-10-03 в 12:48, admin, рубрики: copilot, cursor, github, ИИ, ии помощник, ии-агенты, разработка программного обеспеченияЗоопарк фреймворков для AI-агентов: как выбрать подходящий — делаем бенчмарк и большое сравнение
2025-10-03 в 12:33, admin, рубрики: ai agent, framework, llm, агентные воркфлоу, агентные системы, агентный ИИ, агенты, ии-агенты, искусственный интеллект, языковые моделиПривет! В этой статье я детально разберу основные фреймворки для AI-агентов, попробую их побенчить и детально распишу их плюсы и минусы. Если вы подступались к агентам, то первым вопросом наверняка стало «а на чем их делать?». Отовсюду все говорят про langchain и десяток других фреймворков, звучат аббревиатуры типа MCP и A2A, какие-то Swarmы и CrewAI, мультиагентность и самое всякое разное.
Чтение на выходные: «Всё под контролем. Моя эпичная история в геймдеве» Клиффа Блезински
2025-10-03 в 12:16, admin, рубрики: геймдев, книга, что почитать
Принесли в рубрику рекомендацию с вайбом британского сериала «Голяк», легендарных сезонов «Кремниевой долины» и нотками стиля Буковски!
Как составить эффективный контент-план: категории, форматы и практический алгоритм
2025-10-03 в 12:15, admin, рубрики: контент-маркетинг, контентная стратегия, продвижение в интернете, социальные сетиПривет!
Любой, кто занимается продвижением в соцсетях — будь то SMM-специалист, маркетолог или владелец бизнеса — рано или поздно сталкивается с хаосом: что постить, когда, и как всё это увязать со стратегией?
Ответ прост: нужен контент-план. Это не «табличка ради таблички», а инструмент, который помогает удерживать внимание аудитории, выстраивать доверие и продавать через социальные сети.
Полноприводный кроссовер Toyota — от 1,45 млн рублей. Столько стоит самый дешевый Toyota Yaris Cross под заказ, в начале года 2025 года машина была на 500 тыс. рублей дороже
2025-10-03 в 12:04, admin, рубрики: НовостиЗаказы на новые кроссоверы Toyota Yaris Cross принимаются в России начиная с отметки 1,45 млн рублей. Столько, по данным «Автоновостей дня», просят за новый кроссовер во Владивостоке. Автомобиль — с атмосферным 1,5-литровым мотором мощностью 120 л.с., вариатором, полным приводом и в богатой комплектации с обогревом руля и передних сидений, климат-контролем, медиасистемой с 8-дюймовым экраном. В середине января текущего года заказать такую машину, но с передним приводом, можно было за 1,9 млн рублей.
PCIe умер, да здравствует CXL
2025-10-03 в 11:53, admin, рубрики: AI, compute express link, cxl, HPC, pcie, ИИ, интерконнект, сервер, Серверное администрирование, цодЕдем в поле с железным ящиком: как тестируют телеком
2025-10-03 в 11:50, admin, рубрики: 5G, LTE, qa, базовые станции, искусственный интеллект, митап, сотовая связь, телеком, тестированиеМодульные тесты, conformance по 3GPP и нюансы российского законодательства. Добавьте к этому автомобиль-лабораторию и разъезды по лесу — и получите обычный день QA-инженера в телекоме. Об этом и о многом другом поговорим на митапе по тестированию в телекоме 9 октября (воскресенье) в 18:00. Для участия в онлайн-трансляции достаточно зарегистрироваться на сайте.
Как мы решились автоматизировать поиск работы в рунете и какие препятствия были у нас на пути…
2025-10-03 в 11:38, admin, рубрики: AI, автоматизация, автоматизация рутины, поиск работы, поиск работы в it, стартап, управление командой, Управление продуктом, управление разработкойПривет! Это моя вторая статья, посвященная нашему проекту.
Мы создаем продукт, который, как мы верим, изменит рынок труда в Рунете — AI-ассистента для поиска работы, забирающего на себя всю рутину. А рутины, как выяснилось, очень много.
В этой статье я постараюсь открыть больше внутрянки про техническую часть проекта и продолжу рассказывать про наши факапы (а куда без них?:)
Цифры и факты
По данным, которые нам предоставил коллега — ChatGPT, в России около 20-40% людей хотят сменить работу. Но шокирует другое: только 10% из них ведут активный поиск.Читать полностью »
Рекомендательные системы в современном мире
2025-10-03 в 11:36, admin, рубрики: AI, ml, recommendation systemsПожалуй, никто не будет спорить с тем, что развитие Интернета произвело настоящую революцию в сфере продаж. Теперь мы можем приобрести на маркетплейсах всё, что угодно — от зубной щетки до разборного дома. Но зачастую выбор из бесчисленного множества вариантов может быть непосильной задачей для потребителей. Интернет‑магазины сталкиваются с необходимостью продавать больше товаров и корректировать цены, чтобы быть впереди конкурентов.
Как попасть в ответы ChatGPT, Perplexity и Google AI: практическое руководство по GEO
2025-10-03 в 11:23, admin, рубрики: ai overviews, chatgpt search, e-e-a-t, Generative Engine Optimization, geo, JSON-LD, llm, perplexity, schema.org, структурированные данныеКогда первая позиция в Google перестала гарантировать трафик
Три месяца назад ко мне обратился клиент с проблемой, которую я теперь вижу еженедельно. Позиции в топ-3 Google по всем ключевым запросам. Контент написан экспертами с многолетним опытом. Техническая оптимизация выполнена безупречно — скорость загрузки под секунду, мобильная версия идеальна, Core Web Vitals в зелёной зоне.
Трафик падает. Минус 35% за квартал.

