RSS Feeds

Исследователи Sysdig описали первую в истории полностью автономную атаку программы-вымогателя, выполненную AI-агентом без участия человека. Под катом разберем, как была построена цепочка компрометации, почему этот кейс важен для всех AI-агентов и какие меры помогут снизить риск подобных атак.

Privy council in London to decide on Jason Jones’s challenge to legislation against same-sex intimacy

An LGBTQ+ rights activist will make legal history this week when his decade-long battle to remove Trinidad’s homophobic laws culminates at the privy council in London, which remains the Caribbean island’s final court of appeal.

When Jason Jones takes his case to its judicial committee, it will be the first time that judges at the centuries-old British institution have ever decided a case to decriminalise same-sex intimacy – in this case ruling on sections of Trinidadian law that derive from the “buggery law” introduced by the UK to its colonies during the British empire.

Эта идея появилась у меня давно.

Когда мы внедряли BI в крупном банке, я заметил одну вещь: больше всего внедрению радовались руководители. У них появлялись дашборды, графики, показатели, визуальная картина происходящего.

А вот люди, которые каждый день работали с данными, не всегда были в таком же восторге.

BI хорошо показывает, что что-то изменилось: появилась аномалия, просел показатель, выросло значение, изменилась динамика. Но после этого почти всегда возникает следующий вопрос: почему так произошло?

И вот тут уже приходится разбираться не с графиком, а с данными.

Причин может быть много: ошибка, поздняя загрузка, изменение записей задним числом, редкое событие, особенность расчёта. Чтобы это проверить, нужно смотреть строки, сравнивать выгрузки, пересчитывать показатели и иногда просто руками разбирать, что попало в отчёт.

У финансистов, которые занимались такими разборами, доступ к хранилищу был ограничен. Они не были техническими специалистами, и это нормально. Но при этом именно им нужно было проверять банковские показатели, сверять расчёты и понимать, что изменилось между вчерашней и сегодняшней выгрузкой.

Для таких задач пользователи всё равно часто уходили в Excel: добавляли формулы, сверяли расчёты, сравнивали текущую выгрузку с предыдущей.

Так появилась первая версия программы: она формировала отчёты в Excel и хранила на сервере историю выгрузок.

Про ARC, weak/unowned и retain cycle на русском написано столько, что добавить нечего. Про borrowing/consuming и ~Copyable (это, к слову, Swift 5.9, а не 6 - частая путаница) на английском тоже десятки разборов. И почти все они устроены одинаково: объясняют, что фича делает, на игрушечном примере с файловым дескриптором, и заканчивают выводом «так безопаснее и быстрее».

Мне захотелось зайти иначе. Я взял три «памятных» нововведения Swift 6.2, написал на них бенчмарки, прогнал на релизном тулчейне и полез в сгенерированный ассемблер. Вопрос меня занимал не «что это делает», а куда более практичный: дают ли эти фичи реальный выигрыш в цифрах - и в каких случаях оптимизатор Swift давно делает то же самое за вас, бесплатно и молча. Ответ оказался менее очевидным, чем их маркетинг.

Статью я старался написать так, чтобы её читал не только стафф. Поэтому по ходу я коротко объясняю базовые вещи - стек и кучу, ARC, copy-on-write. Если вы это и так знаете, просто пролистывайте врезки «на полях».

George Robertson warns defence investment plan fails to meet scale of challenge facing the UK

The former Nato chief who led the government’s defence review has criticised the prime minister’s plan to pay for it, calling the defence investment plan (Dip) insufficient and overly delayed.

George Robertson, the former Nato general secretary, told MPs on Tuesday that the Dip had damaged confidence in the defence industry and among Britain’s allies who are gathering in Ankara this week for the Nato summit.

Officials admit new post-Brexit EES system is ‘not perfect’, as airports and airlines voice fears over delays

The EU has rejected calls by airports and airlines to suspend the implementation of new fingerprinting and facial recognition border controls even though it admits there are “20 difficult spots” with queue chaos.

With only a week to go before the peak summer holiday season starts, EU officials said the new entry/exit system (EES) was “not perfect” but would tell travel industry representatives that a full suspension was “not needed” and “not possible”.

С ноября 2025 года я плотно начал заниматься темой ИИ. В частности, сначала было интересно собрать свой собственный арсенал для эффективного решения задач (проведение исследований, генерация отчетов, ведение медиа каналов и пр.). В январе 2026 го я устроился на новую работу и занялся плотно темой NLP -- LLM. 

Конечно же, на этом направлении, не обошлось без анализа регуляторки в области. Были проведены исследования стандартов, цепочка принятия решений по вопросам развития, регулирования ИИ в РФ. Анализ существующих институтов, образующих экосистему ИИ в стране. 

Не успел по этому поводу сформулировать материалы, хотя тоже было бы интересно обсудить. 

Сегодня я решил поделиться своими наблюдениями за новостями, которые не могут обойти стороной никого (ИИ-зация касается всех).

Июль 2026 года стал переломным для формирования государственной политики в сфере ИИ. Можно выделить два ключевых, взаимосвязанных процесса.

Graham Platner is facing calls to end his bid for U.S. Senate in Maine after a woman accused him of sexual assault. And, Trump made his dissatisfaction with NATO clear ahead of its summit this week.

(Image credit: CJ Gunther)

Officials admit new post-Brexit EES system is ‘not perfect’, as airports and airlines voice fears over delays

The EU has rejected calls by airports and airlines to suspend the implementation of new fingerprinting and facial recognition border controls even though it admits there are “20 difficult spots” with queue chaos.

With only a week to go before the peak summer holiday season starts, EU officials said the new entry/exit system (EES) was “not perfect” but would tell travel industry representatives that a full suspension was “not needed” and “not possible”.

• Seven-year agreement worth around $750m annually from 2028

• ‘A defining moment for rugby league,’ says Peter V’landys

Nine Entertainment and Foxtel have retained the media rights to the NRL in a $5.3bn deal which will see the games aired on the free-to-air network and the global streaming company DAZN until 2034.

The Australian Rugby League Commission (ARLC) chairman Peter V’landys said the seven-year agreement from 2028 marked “a defining moment for rugby league”.

Novak Djokovic beat Felix Auger-Aliassime in Wimbledon’s longest-ever quarter-final, while Karolina Muchova saw off Naomi Osaka and Jannik Sinner also won

Now a love hold for Struff, who’s started pretty well and leads 3-2 He looks confident, but he’s not yet been put under pressure and I wonder if he can offer more testing returns. Even if he needs to stand back to give himself a better look at Sinner’s serve, he has to try and dig into it rather than hope e can struggle to a tiebreaker.

Nana Sinner appears to have been busy knitting Jannik’s top; that, or Nike have rinsed him with gear yet again.

Ниже речь пойдет о том, как спроектировать и реализовать довольно гибкую систему авторизации для вашего проекта.

Для начала неплохо было бы зафиксировать понятия. Далее по тексту под авторизацией понимается процесс проверки прав субъекта на доступ к определенному ресурсу, в том числе на совершение определенных действий, например, по модификации ресурса.

Ресурс - любой объект, служба, данные или программный компонент, доступ к которым его владелец хочет ограничить.

Субъект или актор - конкретный пользователь или система, который хочет получить доступ к ресурсу.

После того, как мы определились с ключевыми понятиями, можно приступить к проектированию системы.

Как следует из заголовка статьи авторизация будет проходить на основе политик, а значит будет логично описать интерфейс этой самой политики, но перед этим необходимо понять, что и как политика будет принимать и какой результат возвращать.

Пару лет назад мы масштабно столкнулись с совершенно новой технологией, которая пришла вместе с развитием агентов и LLM — MCP. Она заточена на то, чтобы дать модели интерфейс для общения с какой‑либо системой, программой или сервером.

Изначально MCP были локальными и скромными: «запусти калькулятор», «проверь календарь», «удали лишние фоточки из галереи». Но очень быстро они доросли до remote‑серверов: вставляешь в Claude адрес своего MCP, и он сразу понимает, что сервер умеет, куда подключаться и как с ним общаться. Большое спасибо за это протоколу, который в ноябре 2024 придумали в Anthropic. И как только MCP стал remote, аутентификация перестала быть опциональной. Именно про это сегодня и пойдет речь.

Снаружи китайский рынок AI Security не прозрачный, у половины продуктов нет даже английского лендинга, а внутри там за последнюю пару лет выросла полноценная индустрия, которая близка по зрелости к штатовским и израильским ИБ-игрокам.

Задача защиты ИИ в Китае ровно такая же, как везде. Нужны гардрейлы, которые проверяют вход и выход модели, нужны системы мониторинга, и нужна отдельная защита агентов, которые уже не просто отвечают текстом, а ходят по инструментам, файлам и корпоративным API. Модель угроз тоже знакомая: промпт-инъекции, утечки данных и секретов, неправильное использование инструментов, отравленные скиллы агентов. При схожей задаче различие кроется в контексте: суверенный стек железа и ОС, определяемое партией понимание безопасного AI и целая экосистема продуктов, о которых мы и не слышали. Об этих отличиях и поговорим.

Blasts did not interrupt French president’s visit but are setback for Syrian leaders’ attempt to project stability

Explosions rocked Damascus near the hotel where French president, Emmanuel Macron, was staying on Tuesday, wounding at least 18 people, Syrian authorities said.

Macron was in the presidential palace for a meeting with the Syrian president, Ahmed al-Sharaa, when two improvised explosive devices detonated near the Four Seasons hotel where Macron was reported to be staying.

Anastasiia Berezovska was being sought by police over attack that seriously injured a Ukraine-born businessman

A woman suspected of carrying out last week’s bomb attack in Monaco that seriously injured a Ukraine-born business tycoon has been found shot dead near Kyiv, in the latest twist in a case that has shaken the wealthy Mediterranean principality.

Ukrainian prosecutors said on Tuesday the woman had been found with a gunshot wound to the head and that two men had been arrested in connection with the case, including an officer with Ukraine’s military intelligence agency (HUR) and a former law enforcement officer.

Еще пару лет назад треки от нейросетей напоминали забавный, но кривой аттракцион. ИИ мог выдать либо странный электронный скрежет, либо вокал, похожий на пение робота-пылесоса, застрявшего в стиральной машине. Чтобы собрать что-то вменяемое, приходилось часами шаманить с промптами.

Anastasiia Berezovska was being sought by police over attack that seriously injured a Ukraine-born businessman

A woman suspected of carrying out last week’s bomb attack in Monaco that seriously injured a Ukraine-born business tycoon has been found shot dead near Kyiv, in the latest twist in a case that has shaken the wealthy Mediterranean principality.

Ukrainian prosecutors said on Tuesday the woman had been found with a gunshot wound to the head and that two men had been arrested in connection with the case, including an officer with Ukraine’s military intelligence agency (HUR) and a former law enforcement officer.

About 57% of polled Americans also believe economy is worsening in grim portrait of cost of living crisis, according to Harris survey for the Guardian

Ninety-five per cent of Americans believe the US is suffering an affordability crisis, as many report trouble with the rising cost of groceries and gas, according to an exclusive new poll conducted for the Guardian.

The survey, conducted by Harris Poll, paints a bleak picture of how people feel about the US economy amid the war in Iran and ahead of the key midterm elections this fall.

At Menopunkapalooza, riot grrrls sang and rallied around a topic still taboo today: women’s health during midlife

The music festival Menopunkapalooza began with the ceremonial application of an estrogen patch to the backside of Built to Spill and Prism Bitch drummer Teresa Esguerra. It ended with riot grrrl pioneers Calamity Jane tearing the roof off Portland’s Crystal Ballroom as they performed for the first time in 35 years.

What happened in between was 750 festivalgoers, a dozen pillars of the Pacific north-west’s punk rock scene, and a team of medical professionals singing, laughing and occasionally raging about a topic still taboo in 2026: women’s sexual health during menopause and perimenopause, and the promise of hormone replacement therapy (HRT).

Following the film’s premiere, critics are already calling the historical epic a best picture Oscar contender. Here’s what they had to say

The Odyssey, Christopher Nolan’s three-hour version of Homer’s epic poem, world premiered in London on Monday night, and critics who saw the film there and at early screenings in the US have been sharing their takes on one of the year’s most hotly anticipated films.

“Christopher Nolan’s Odyssey is a colossal origin-myth story of postwar disillusion and a loss of innocence witnessed by the dead,” wrote the Guardian’s Peter Bradshaw, ahead of the reviews embargo lifting next Wednesday and next Friday’s worldwide release.

Experts say cuts have hindered the response to DRC’s Ebola outbreak and resulted in ‘significant numbers’ of deaths

Elon Musk has an Ebola problem. SpaceX stock dropped precipitously after its initial public offering, and Tesla faces a wave of lawsuits. But instead of focusing on his companies, Musk has posted frequently on X about the US Agency for International Development (USAID), which he helped dismantle – or, in his words, feed into the woodchipper – last year.

“Elon’s USAID crash-out over the past week has been a thing to behold,” said Jeremy Konyndyk, a former top USAID official who oversaw the agency’s Ebola response in 2014-2015 and the president of Refugees International. “In a way, it’s helpful that Elon is doing this, because it’s putting attention back on the issue of what he did last year.”

Может ли ИИ собрать болванку Django-проекта из одного предложения? Несколько недель экспериментов, 200+ коммитов и разбор всего, что модель ломала по дороге — и как я вынес знания за пределы модели с помощью плагина seedkit.

Еще в 2023 году, после всколыхнувшего индустрию ошеломительного успеха Baldur's Gate 3, трудяги из Larian Studios занялись разработкой новой части Divinity.

О том, что известно об игре уже сейчас, почему нас ждет именно Divinity 3, а не «Балда 4», и что представляет собой фэнтези-вселенная, в которой разворачивается действие — поговорим прямо сейчас!

Автотесты падают, а разбор занимает время: нужно открыть отчёт в системе управления тестами, понять причину падения, залезть в репозиторий, найти нужный тест и решить, где ошибка: в самом тесте или в приложении. Veai умеет забирать эту рутину на себя. Агент подключается к TMS (Test Management System), читает данные о падении по ссылке и предлагает правку прямо в открытом проекте.

В статье разберём, что такое TMS в контексте Veai, как подключить Allure TestOps и Test IT, и как агент разбирает причину падения автотеста: от инфраструктуры до флаков.

MIK32 Амур (К1948ВК018) — первый российский 32-битный микроконтроллер на ядре RISC-V от АО «Микрон». Для работы с ним разработчики предлагают связку VS Code + PlatformIO. Казалось бы, всё просто — но на практике сталкиваешься с множеством неочевидных шагов, которые нигде не собраны в одном месте. В этой статье я пошагово покажу, как развернуть полноценную среду разработки для MIK32 Амур на Windows.