Журнал «Код» | Новости мира IT и технологий

Выпуск #3: Пока вас не было

На этой неделе в Java-библиотеке нашли скрытую команду удалить ваш код, PyPI заблокировали в России, Claude упал по всему миру, а сам Claude при этом пишет 80% кода Anthropic. Нормальная неделя.

Безопасность

В популярной Java-библиотеке jqwik нашли скрытую промпт-инъекцию для ИИ-агентов — разработчик встроил команду удалить код проекта, замаскированную под документацию. Релиз отозвали после публичной критики.
Хакеры использовали Hugging Face как сервер управления для кражи данных разработчиков — вредоносный npm-пакет js-logger-pack отправлял данные и криптокошельки через публичный репозиторий моделей.
Уязвимость в Meta* AI позволяла угонять чужие аккаунты Instagram без двухфакторки — через сброс пароля без проверки личности. Meta закрыла дыру, но сколько успели воспользоваться — неизвестно.
GitHub-токены научились красть в один клик из-за бага в VSCode Web — уязвимость в webview даёт атакующему полный доступ к репозиториям пользователя, включая приватные.
В 18+ играх нашли троян Argamal для удалённого доступа — маскируется под игровой установщик, затронул пользователей по всему миру включая Россию. Скачали — сами виноваты, но предупредить стоит.

Из России

В России заблокировали PyPI — ключевой репозиторий Python-пакетов — без него не работает установка библиотек через pip и ломаются CI/CD-процессы. Не сам Python, но достаточно близко.
Мессенджер MAX удалили из App Store — скачать на iPhone больше нельзя, уже установленным пользователям он продолжает работать. Причина сначала была неизвестна.
Apple объяснила удаление MAX санкционными требованиями — какие именно ограничения нарушил мессенджер, компания не уточнила.

ИИ

Claude упал по всему миру — чат, веб-интерфейс и API выдавали ошибки перегрузки 529. Работа восстановлена, причины официально не названы.
Claude написал более 80% кода Anthropic и увеличил продуктивность инженеров в 8 раз — по данным внутреннего отчёта компании. ИИ уже участвует в реальных разработках и исправлениях. Разработчики пока на месте.
Разработчики Rust запретят ИИ-генерированный код в основном репозитории — нейросети можно использовать для анализа и поиска ошибок, но не для внесения изменений в кодовую базу. Пока Anthropic идёт в одну сторону, сообщество Rust — в другую.
OpenAI открыла на GitHub проект ImageGenCam — ИИ-камеру на Raspberry Pi с поддержкой генерации изображений и кастомизацией через Codex. Сделай сам — буквально.

Просто хорошее

Инженер Брайан Макомбер запустил проект Mechanical Pencil — интерактивный веб-тур с CAD-разбором привычных вещей от карандашей до зажигалки Zippo. Никакой пользы, зато невозможно оторваться.

Увидимся через неделю, ваш Код 🫶

Кстати, самые полезные новости из всего интернета — мы публикуем каждый день на сайте!

Журнал «Код» | Промокод