CodeCamp

Заметка на будущее: продолжать не доверять ИИ. Разработчик попросил GPT-6 Sol перезагрузить сервер, а тот просто… сломал монтирование дисков, systemd и контейнеры. Ещё и запустил какие-то левые скрипты. Вайбкодер настолько офигел был а шоке от этого, что открыл issue и оценил ущерб более чем в $10 тысяч. Codex же признал, что не имел полномочий вносить такие изменения, но что он теперь может… В общем, денек явно у парня не задался. Ночной кошмар вайбкодеров 👻

Binance раскрыла, как у неё увели $6,34 млрд: никакой шпионки из КНДР — виноват оказался вайбкодинг и фальшивые рекрутеры 🤬 К атаке хакеры готовились пять месяцев. Рассказываю хронологию этого цирка: — Июнь. DevOps-инженер Binance решил установить популярный ИИ-инструмент для кодинга. Нашёл инструкцию в поисковике, скачал подменённый установщик Homebrew и подцепил вредонос. Служба безопасности заметила заражение, заменила компьютер и сбросила учётные данные. Но хакеры уже знали, кто отвечает за кошельки. — Сентябрь. Другого инженера заманили на два фальшивых собеседования с HR и «директором». Под видом тестового подсунули репозиторий с вирусом, подменявшим pyenv. Антивирус промолчал. — 20 октября. Через заражённый ПК и внутренний ИИ атакующие добрались до коллег и токена развёртывания контейнеров. — 29 октября. Захватили сервис подписи транзакций и увели 18 270 BTC, 233 млн XRP и почти миллион SOL. Самое безумное началось, когда Binance попыталась остановить атаку: биржа отключила выводы, но через Ethereum EIP-7702 хакеры продолжили уводить деньги. И отдельная красота: за 2026 год безопасники Binance отразили 57 предполагаемых северокорейских атак. А потом кто-то просто согласился выполнить тестовое задание... 😂

Редизайн любого приложения в 2026 наглядно 😂 Страшно.

ОГО: GPT-6 Astra смогла улучшить результаты Qwen на математических задачах в 6 раз — и это без дообучения 🤯 Исследователи из MIT попросили Astra разобраться, почему небольшая моделька Qwen3.5-0.8B плохо решает математику. Оказалось, модель зацикливается в рассуждениях и не успевает дать ответ. Astra самостоятельно исправила 0,016% её весов, всего 131 тысячу параметров из 800 миллионов, и всё заработало. Результат на MATH-500 вырос с 8% до 48%. А на школьных задачах GSM8K — с 13% до 67%. Новый подход назвали Weight-Space Programming. Наконец-то ИИ улучшает ИИ. @xor_journal

Raspberry Pi решила жёстко конкурировать с Apple — правда, пока только в вопросах цен 😁 Топовая Raspberry Pi 5 с 16 ГБ ОЗУ теперь стоит $385, хотя на старте продавалась за $120. Последнее подорожание добавило сразу $80. Виноват дефицит памяти, а производитель обещает когда-нибудь откатить цены. Жду колесики к малинке за $699 😢

Маководы, вам: разраб создал виртуального робота-пылесоса для Mac — RoboDust. Малыш засасывает файлы и папки, объезжает курсор и даже застревает на крупных файлах. После уборки предлагает три режима: аккуратно расставить всё по местам, отправить в корзину или удалить насовсем. Какой же он чистюля 😳

Всего один нейрон превращает обычную вежливую модель в настоящего ПСИХОПАТА — исследователи нашли у Qwen3.5-4B переключатель токсичности 😨 Разработчица под ником Lyra обнаружила, что достаточно усилить активность одного нейрона в 14-м слое модели, и нейросеть начинает хамить, угрожать людям и раздавать опасные советы. Так, обычная Qwen не нагрубила ни разу из 20 запросов, а после вмешательства выдала аж 17 враждебных ответов. При этом случайные изменения других нейронов такого эффекта не дали даже в сотнях попытках. Причем для такого злобного энчантикса даже не нужно переобучать модель или менять её веса. Достаточно изменить внутренние активации прямо во время генерации ответа. Кстати, интерактивную 3D-карту всех слоёв Qwen3.5-4B разработчица выложила на GitHub. Можно поизучать, какой нейрон за что отвечает ☕️

А он хорош 😘

ТОП: Андрей Карпаты устал от мусора на YouTube и за 2 часа собрал собственный аналог с помощью Claude Opus 5.5 😮 Внутри HackerTube 6454 видео по 150 темам, которые пользователи Hacker News рекомендовали за последние 19 лет. Плюс никакого бесящего кликбейта — вместо авторских обложек показываются кадры из середины роликов. Залипаем в HackerTube 🍿

Полезное для сетевиков: разработчики IPFire выпустили бесплатную утилиту fireperf для тестирования производительности сети 🤓 В отличие от популярного iperf3, она умеет проверять не только пропускную способность, но и сколько новых соединений в секунду выдерживает устройство. Заодно измеряет время установки соединений, фиксирует ошибки подключения и выявляет незаметно сброшенные соединения. Есть совместимость с iperf3, вывод результатов в JSON и графики прямо в терминале. Это нам надо 👍