Около сотни ИИ-агентов получили простую задачу — взломать аккаунты человека, зная только его имя. Я проверил это на себе: за пять часов агенты пять раз добились успеха, используя уязвимости старых проектов и слабые пароли. В статье рассказываю, как действовали агенты, сколько стоил эксперимент и почему подобные атаки вскоре могут стать массовыми.
Мы делаем бизнес-модули на ELMA 365: договоры, контрагенты, корреспонденция, доверенности, облигации. Всё больше этой работы делают ИИ-агенты. Они правят формы и скрипты, гоняют проверки, пишут документацию и отчёты.
Звучит как реклама. Но первые недели выглядели иначе. Два агента одновременно работали в одной папке проекта. Один часами гонял браузер, второй тихо делал свою задачу. А коммит любого из них мог подхватить мусор, оставленный соседом.
Это первая статья из семи о том, как мы перестроили работу, чтобы агенты приносили пользу и не ломали чужое.
Во второй половине октября 2026 года вышел открытый проект OpenSSL 4.1.0. Криптографическая библиотека поддерживает новые алгоритмы шифрования и работы с ключами, работает с протоколами SSL/TLS на уровне ядра Linux клиента, имеет обновлённый модуль FIPS и получила интеграцию с протоколом управления сертификатами CMP.
Сегодня день автомобильного транспорта... И как же не в этот день обсудить возможный вариант повышения экологического уровня ДВС по сравнению с электромобилями?
Пускай и довольно экзотическим способом, с неожиданными на наше время выводами.
LLM на 125 миллиардов параметров — и без дискретной видеокарты? Да.
Qwen3.8-Flash-Next (MoE: 125B в запасе, 6B в работе) спокойно живёт на AMD Strix Halo с 128 ГБ унифицированной памяти. Никакой видеокарты с горой VRAM — только встроенная графика и правильно подобранный движок.
Внутри — готовый рецепт: Fedora 43 Server, HALOGEN, OpenAI-совместимый API, API-ключ и четыре параллельные сессии. А главное — живые замеры вместо обещаний из readme: ~96 токенов/с записи, которые не проседают даже на 128k контекста, чтение под 2000 токенов/с и миллионный контекст через YaRN, который неожиданно укладывается всего в ~39 ГиБ.
Откройте журнал SSH на любом сервере с белым адресом, и там будет одно и то же: Failed password for root, Failed password for admin, Invalid user ubuntu, строка за строкой, с адресов со всего мира. Обычно на это смотрят как на шум, который fail2ban сам выметает. Мы тоже смотрели, пока однажды не задались вопросом: а что они собираются делать, если пароль подойдёт? Чтобы узнать, нужно их впустить. Не на настоящий сервер, конечно, а на поддельный.
У Linux есть apt, dnf и pacman, и никто уже не помнит, как жили без них. У Kubernetes за десять лет так и не появилось ничего подобного. Есть Helm, который прекрасно ставит один чарт, есть Argo CD и Flux, которые умело синкают кластер с Git, но нет инструмента, который знал бы, что cert-manager нужен половине других компонентов, что KubeVirt нельзя откатить на прошлую версию после обновления и что CRD, поставленные одним релизом, не получится молча снести вместе с ним. Каждый, кто собирает платформу на Kubernetes, пишет эту прослойку сам, и каждый раз заново.
Мы продолжаем наш рассказ о том, как немецкая Siemens превратилась из небольшого предприятия в промышленного гиганта Европы. В этой части мы расскажем о двух десятилетиях, прошествовавших Первой мировой войне.
В старые приставки теперь можно играть прямо внутри Minecraft — моддеры превратили игру в мультиэмулятор с картриджами и ЭЛТ‑телевизорами. На выбор в проекте Retrocraft есть 10 домашних консолей, 4 портативки и аркадные автоматы, а каждый загруженный ROM превращается в игровой картридж. Работает в одиночке и в мультиплеере: до 4 человек на одну консоль, причём остальные игроки видят, во что ты рубишься. Есть сохранения и настройка управления.
Бесплатный блокировщик рекламы для iPhone, Android и компьютера: DNS-фильтр без библиотек, режим для тех, у кого включён VPN, и расширение, которое проматывает рекламу блогеров на YouTube — даже если ролик с неё начинается. Рассказываю, как это устроено и что пришлось чинить после запуска.
23 октября 2026 года состоялся выпуск открытого мультиплатформенного проекта Calibre 9.17. Это программное решение для чтения, создания и хранения в электронной библиотеке электронных книг разного формата. Исходный код проекта написан на Python и C и опубликован на GitHub под лицензией GNU General Public License v3.0. Версия Calibre 7.0 вышла в ноябре 2023 года. Сборка Calibre 8.0 вышла в марте 2025 года. Выпуск Calibre 9.0 случился в конце января 2026 года. Проект находится в разработке более 11 лет.
Статья описывает UI-паттерн компактного отображения множества кнопок действий. Используется принцип постепенного раскрытия информации (Progressive Disclosure).
Во второй половине октября 2026 года состоялся релиз открытой системы потокового видеовещания, композитинга и записи видео OBS Studio 33.0. Исходный код проекта написан на языках программирования C и C++ и опубликован на GitHub под лицензией GPLv2. Сборки решения доступны для Linux (flatpak), Windows и macOS.
В Telegram нашли критическую уязвимость, из-за которой можно потерять аккаунт. Мошенники распространяют по чатам специальные ссылки, которые при нажатии могут отправлять сообщения от имени пользователя и провоцировать блокировку за спам. Пример ссылки:
Привет! Сегодня я познакомлю вас с консольным агентом oh‑my‑pi (OMP), который не так известен как cloude или opencode, но очень интересный в возможностях
Для начала немного контекста: мы с командой делаем сервис для бизнеса, и я иногда пишу тут, на Хабре, о каких-то успехах, провалах или просто своем опыте. Несколько лет назад писал про то, как наша PIM устроена внутри.
Она всё ещё устроена так же, но что-то необратимо изменилось. Мы активно развивали продукт, а он устаревал быстрее, чем мы его развивали. Это по моим ощущениям. Что с этим делать, я не понимал. А потом как понял. За несколько месяцев мы поменяли способ работы пользователей с системой — и это пошло на пользу и нам, и клиентам. Но не волнуйтесь, я по-прежнему не понимаю множество вещей.
Мы встроили ИИ-агента в нашу платформу и научили его работать самостоятельно. Например, он реально сам ищет информацию в интернете и создаёт карточки товаров на маркетплейсах.
Представим обычный городской двор, в котором решили построить детскую площадку. Подрядчик всё сделал в срок и уложился в бюджет. Оборудование проверили, работы приняли, дети уже осваивают горки и качели. Родители довольны: наконец-то есть где погулять с ребёнком рядом с домом. Автомобилисты недоумевают, куда теперь ставить машины, а жители первого этажа жалуются на шум под окнами. На собрании звучит вопрос: «А кто вообще решил, что нам нужна именно такая площадка?» Руководитель проекта показывает согласованный план и подписанный акт, но у жителей очень разные мнения о том, чего им хотелось бы. Как оценить успех такого проекта и что стоило выяснить ещё до начала работ?
В Apple M4 есть SME, расширение Arm для матричных вычислений. Я проверил, что оно даёт при обработке звука на коротких блоках.
На 65 536 резонаторах медианное время расчёта сократилось с 1,59 до 0,44 мс при буфере 64 сэмпла и частоте 48 кГц. Расскажу, как развернул колебания в матрицы и сравнил вычисления через NEON, Accelerate и SME.
Переписка с ГигаРекрутером уходит в прошлое.
Домклик ввёл "челлендж" - поболтай с ИИ 70 минут. Название очень корретное - ведь выделить 70 минут на то, чтобы поболтать с ИИ мотивации не очень много.
Сразу оговорюсь, это не разработка Домклика, а ИИ-рекрутер DEEPMATCH - сервис проведения интервью и оценки кандидатов от GetMatch.
Почему мотивация низкая?
Опыт общения с ГигаРекрутером показывает, что он вообще не сохраняет ответы, никак не оптимизирует время соискателя и постоянно задаёт одни и те же вопросы.
Если бы Домклик написал, что сохранит ответы и для других вакансий - я бы с большим энтузиазмом прошла собеседование, а пока я в раздумьях найду ли я 70 минут с сомнительных выхлопом.
И да, если бы хотя бы по результату дали обратную связь - это точно смотивировало бы меня ещё больше. "Поболтай с ИИ 70 минут и по результату узнай свои сильные стороны и зоны роста" - честно и равноценно.
почему хабр не публикует статьи от начинающих публицистов. У меня убойные статьи готовы по расследованиям, а вы все удаляете удаляете удаляете. Под выдуманным предлогом что пишет вам ии? Где можно найти статьи, которые вы у меня зарубили ,для публикации в других пабликах? С ответом, вашим, за что? Просто люди бы оценили что вы рубити и по какой причине. Или у вас есть темы которые нельзя обсуждать. Вы здесь зарубаете статьи, которые идут на ура на других площадках и захватывают публику до 3 тысяч человек. Почему у вас такая цензура, что создается впечатление, что кто девочек тануцет тот и заказывает музыку. То есть у вас есть круг банков и организаций, которые у вас в рекламодателях, которых нини нельзя трогать?
Глава НАСА Джаред Айзекман заявил в пятницу, что агентство по‑прежнему планирует запустить миссию «Артемида-3» следующим летом. В её рамках астронавты проведут тренировочные стыковки с лунными посадочными аппаратами компаний Илона Маска и Джеффа Безоса. Двухнедельная миссия с участием четырёх астронавтов пройдёт исключительно на околоземной орбите. На этот раз полёта к Луне не будет.
По словам Айзекмана, важнейшая миссия «Артемида-4», в ходе которой астронавты НАСА впервые со времён программы «Аполлон» высадятся на Луну, по‑прежнему запланирована на 2028 год. Он рассказал об этом спустя шесть месяцев после успешного полёта «Артемиды-2», во время которого четыре астронавта облетели Луну. Это было первое путешествие людей к Луне более чем за полвека.
По словам представителей агентства, НАСА намерено как можно дольше сохранять возможность выбора между SpaceX и Blue Origin в качестве поставщика лунного посадочного аппарата для миссии «Артемида-4».
Айзекман заявил, что новая космическая гонка за высадку астронавтов на Луну, в которой теперь соперником США выступает Китай, а не Советский Союз, как во времена программы «Аполлон», будет гораздо более напряжённой, чем могла бы быть, из‑за медленного продвижения работ в предыдущие годы.
Однако теперь космическое агентство наращивает темпы, отметил он. НАСА избавляется от бесконечных совещаний и бюрократической инерции, а SpaceX, Blue Origin и другие компании работают круглосуточно, стремясь уложиться в установленные сроки. Одновременно агентство увеличивает численность персонала.