ЧЁРНЫЙ ОКТЯБРЬ Последнее время я всё чаще думаю о том, насколько далеко продвинулся ИИ и сколько доступа к реальной инфраструктуре он уже получил. Репозитории, серверы, базы данных, терминалы, API-ключи. Всё чаще агент может самостоятельно исследовать систему, принимать решения и выполнять команды. И вероятно мои коллеги заметили что сегодня была беда с пушем деплоев на Railway (я тоже запарился!) На этом фоне октябрь оказался особенно насыщенным. За несколько дней: • С помощью GPT-5.6 Sol обнаружили критическую уязвимость PHP. • CrowdStrike описала реальные кибератаки с использованием AI-агентов. • В популярную библиотеку LiteLLM внедрили вредоносный код. • Railway сообщила о возможной компрометации клиентских секретов. Собрал хронологию, первоисточники и свои наблюдения. Полный разбор на моем сайте - лаборатории, который наконец таки удалось запушить P.S. сайт будет адаптироваться под читателя самостоятельно, что также является экспериментом по работе с вниманием и адаптивными системами, так что погуляйте по нему, будет полезно для автоматической эволюции сайта, а он это умеет!