CodeCamp

Сканеры штрихкодов оказались глобальной дырой в безопасности маркетплейсов по всему миру — в рамках Security Analyst Summit эксперты «Лаборатории Касперского» рассказали, что нашли уязвимости, через которые хакеры могут добраться до критически важных систем целых складов 😣 Слабое место находится в канале связи между беспроводными сканерами штрихкодов и базовой станцией — в популярных моделях часто отсутствует аутентификация. Поэтому через Bluetooth хакеры способны отправлять команды на складской компьютер, а затем пробраться в управление логистикой. В результате товары могут уехать не по адресу, а конвейеры — полностью остановиться. Под угрозой еще личная информация покупателей. В худшем случае одна атака обернётся задержкой сотен тысяч заказов и миллионными убытками 😐 Эксперты рекомендуют отделять складские сети от остальных систем, отключать ненужный Bluetooth и обязательно проверять подлинность подключаемых устройств.

«Я инженер Meta*, и мне ещё никогда не было так некомфортно работать», — сеньор разработчик пожаловался на новую реальность. По его словам, из-за ИИ код все больше напоминает черный ящик: нейросети генерируют его настолько быстро, что проверять каждую строчку становится практически невозможно. В итоге все создают то, что сами не до конца понимают. И это уже стало нормой. «Раньше я привык понимать то, что создаю. Теперь пытаюсь разобраться, насколько глубоко мне вообще нужно в этом шарить». В комментариях к посту другие работяги с ним согласились и даже назвали происходящее архитектурным кризисом, который скоро даст о себе знать. * запрещенная в РФ организация.

ИИ-агент Claude Code случайно спас Mac разработчика от скрытого криптомайнера, который почти два месяца жарил процессор 💀 Реддитор заметил, что его мак греется как доменная печь, но вместо того чтобы заглянуть в диспетчер задач, программист решил с нуля запилить собственную утилиту для отслеживания температур через Claude Code. Нейронка поленилась писать код заглянула в процессы и обнаружила скрытый XMRig, который жрал 1175% CPU и разогревал чип до 112°C. Claude предложил удалить заразу и почти всё сделал сам. Когда лень открыть «Мониторинг системы», но не лень написать свое приложение 😂

Учёные из России вошли в число самых влиятельных исследователей мира — они оказались среди лучших 1% по итогам 2025 года. Список составило одно из крупнейших научных издательство Elsevier. Судя по рейтингу, работы российских специалистов в области ИИ и обработки изображений замечают далеко за пределами страны. В топ-1%, например, попали Артём Бабенко, руководитель лаборатории Yandex Research, и Людмила Прохоренкова, которая в том числе участвовала в создании CatBoost — алгоритма машинного обучения для работы с табличными данными. В этот же список вошли «крёстные отцы» ИИ — Йошуа Бенжио и Джеффри Хинтон, а также один из основателей современной информатики Алан Тьюринг.

Вычищаем следы Claude из проектов — для агентов собрали набор правил Anti Slop 😮 Работает как с обычным текстом, так и с кодом — скилл antislop-code проходится по комментариям, убирает лишние комментарии, баннеры из =====, пересказ каждого шага и бессмысленные TODO вроде «улучшить потом». Объяснения логики, ограничений API, нюансов безопасности и неочевидных костылей остаются ☕️ Сам исполняемый код этот скилл трогать запрещает — вся уборка только в комментариях. Полезное

Сжег токены на имитацию бурной деятельности 🤭

В Москве выберут лучшие мобильные игры и приложения — RuStore анонсировал 2 ноября большую премию, где будут награждать приложения мобильных разрабов и их команды. Плюс будет ещё конференция RuStore Mobile GameDev Conf 2026, посвящённая последним трендам в создании мобильных игр и сервисов: аналитика рынка, кейсы, монетизация, маркетинг и другие актуальные темы для тех, кто пилит продукты под мобилки. Онлайн смогут посмотреть все зарегистрированные, а вот на офлайн нужно отдельное подтверждённое приглашение. К тому же на трансляции разыграют топовые девайсы 👍 Регаемся на стрим по ссылке.

Жесть, выпускник Принстона с докторской степенью отправил 2300 откликов и так и не смог найти работу! 💀 30-летний Джек Вайс два года пытался устроиться на работу после защиты диссертации по химической инженерии. На секундочку — его исследования упоминал даже Нобелевский комитет, но работодателей это не впечатляло. Парень рассылал резюме в лаборатории, фармкомпании и даже на производство крабовых котлет — большинство откликов оставалось без ответа, иногда прилетали отказы. В итоге спустя 2 года поисков он все-таки нашёл подработку на полставки… по обучению ИИ за $70 в час. К сожалению, через несколько месяцев людей сократили, его в том числе. Теперь учёный живёт с родителями и думает сменить профессию, а его мама даже лично проверяла резюме сына, но так и не поняла, почему его никто не берёт. Коротко о рынке труда 💀

Конвертируем файлы на Mac одним перетаскиванием — нашли тулзу с удобной механикой: захватываете файл, нажимаете Shift и бросаете его на нужный формат во всплывающем меню. Можно превратить HEIC в JPG, вытащить звук из видео или перегнать PDF в Word. Через Command открываются инструменты для сжатия, обрезки и объединения файлов. Всё работает локально, без загрузки документов на чужой сервер. Конвертеры ВСЁ — здесь. @exploitex

Google выложила в опенсорс Harness² — харнесс, который позволяет ИИ-агентам самостоятельно улучшать свою работу. Агенты могут менять и улучшать собственные промпты, память, инструменты и скиллы, за ем тестировать разные варианты и выбирать лучшие конфигурации. На бенчмарках улучшения реально заметны — до +12 баллов. Доп итерации еще больше повышают результат. Уже ждет вас здесь 😎

Ночное-залипательное: нашел интерактивный глобус, на котором можно изучать всю историю человечества 🤓 В Panchronia просто выбираешь год и смотришь, как менялись границы государств, какие империи существовали и что вообще одновременно происходило в разных уголках мира. Внутри 300 тысяч лет истории, 1300+ событий и куча исторических парадоксов. Например, оказалось, что Кембриджский университет появился раньше империи Чингисхана. И да, всё это бесплатно и на русском языке. Залипаем здесь.

Мотивации пост: разраб создал игру в Roblox для младшей сестры и заработал на ней миллионы долларов всего за несколько месяцев 😨 Парень под ником Loki хотел порадовать сестру и выпустил +1 Speed Keyboard Escape — игру, где нужно прыгать по клавишам гигантской клавиатуры. А зрители стримов могут донатами запускать события и влиять на игру. Проект завирусился в TikTok и Twitch, набрал миллиарды посещений и сделал парня богатым. Рад за него, но не от всего сердца 🥲

AIRI начал проводить митапы в формате печа-куча — это когда у спикера всего 20 слайдов по 20 секунд на каждый. Никаких часовых лекций и бесконечных презентаций 😮‍💨 На 22 октября Институт уже анонсировал такую встречу «ИИшница: Сколько нужно агентов, чтобы вкрутить лампочку?» про ИИ-агентов и людей. Выступят эксперты из бигтехов, фармы и самого AIRI, а после экспресс-докладов проведут круглый стол, где поговорят уже не про технологии, а про отдых, хобби и жизнь вне работы. Митап впервые пройдёт офлайн, но трансляцию тоже завезут — на YouTube и VK Видео.

В России спрос на разработчиков рухнул почти ВДВОЕ — новое исследование российского IT-рынка труда за 2020–2025 годы показало тревожную картину. — Спрос на программистов упал на 47%, а на тестировщиков аж на 55%; — При этом всего за год количество IT-вакансий сократилось на 36%; — Конкуренция же выросла вдвое: теперь на одну вакансию претендуют больше шести человек вместо прежних трёх. Крайним в происходящем называют ИИ. Сочувствую всем недавним вкатунам 👻

Уже 90% кода Claude Code пишет сам Claude — и Anthropic рассказала, как проверяет весь этот вайбкод и как это сделать вам 🤓 Оказалось, в компании каждый PR проверяет… сам Claude, удивлены? Но про кожаных тоже не забывают, их подключают в особо важных случаях. Результаты такого подхода — огонь: за три месяца количество принятых PR выросло более чем вдвое, а доля откатов упала на 40%. Самое полезное — Anthropic расписала, как повторить их подход. Главное: 🟢 Добавить в CLAUDE.md инструкции по проверке кода, а в REVIEW.md — правила ревью для конкретного проекта; 🟢 Перед отправкой PR запускаем /code-review и /security-review, чтобы ИИ заранее находил баги и уязвимости; 🟢 Подключаем автоматическое ИИ-ревью к GitHub и разделяем изменения по уровню риска: простые проверяем с закрытыми глазами автоматически, а критические — обязательно с участием людей; 🟢 Настраиваем обязательные тесты, проверку безопасности и возможность быстрого отката. Причём авторы советуют начинать с одного репозитория, несколько недель настраивать правила и только потом масштабировать систему. Забираем инструкцию и ускоряем ревью 😎 @xor_journal

Нет, мне не стыдно 😆

ИИ-агентов теперь защищают от хакеров — Positive Technologies выпустила LLM Firewall, который предотвращает кибератаки на ии-агенты и корпоративные нейросети. Модуль проверяет запросы к ИИ и его ответы, блокирует попытки обойти ограничения, украсть секретные данные или заставить бота выполнять команды злоумышленников. Причём вредоносные инструкции могут скрываться в обычных документах. Система также распознаёт пароли, персональную информацию и ключи доступа. Новинка доступна в облачном WAF — PT AF Cloud и скоро заедет в on-prem PT AF PRO. Даже нейросетям нужен свой охранник 😎

Берем на заметку 😂

Почему я не удивлен: айтишникам труднее всего общаться… с другими айтишниками. В новом исследовании выяснили, что самыми неприятными коллегами для общения у большинства являются руководители и программисты. Причем вторым сложнее всего оказалось общаться именно с собратьями из собственного отдела. Чтобы вы понимали — это единственная (!) профессиональная группа, которая назвала своих же коллег самыми трудными в коммуникации. «У юристов, бухгалтеров, продавцов, маркетологов и аналитиков похожих ответов нет, свою сферу трудной в общении они не считают». Нерукопожатные даже среди своих 😭

Генеративный ИИ добрался до всех этапов разработки — создание продуктов в Сбере теперь идет через мультиагентные системы 🤔 Как отметил старший вице-президент и руководитель блока «Технологическое развитие» Сбера Андрей Белевцев на конференции ГигаКонф для инженеров, в этом году в компании практически не осталось инженеров, которые не используют генеративный ИИ в разработке. Вслед за этим команда обновила агентный конвейер GitVerse и добавила в него удобный трекер задач с управлением досками, статусами и вехами для контроля дедлайнов. Доступ к платформе открыли для физлиц, чтобы ускорить выпуск новых сервисов.