Семь ИИ охраняли код — ни один его не прочитал. Фейковый постмортем

Постмортем из будущего, которое уже рифмуется с настоящим

Эндрю Несбитт, годами изучавший граф зависимостей open-source, написал вымышленный инцидент-репорт «CVE-2026-LGTM», и шутка в том, что ни одна деталь не кажется невозможной. Вредоносный пакет прячет содержимое белым текстом на белом фоне: первый ИИ-рубеж одобряет его по несуществующему номеру тикета. Шесть следующих защит отказывают, каждая по-своему: одна отвлекается на фанатский арт, другая тратит весь контекст на сценарий фильма, третья логирует утечку данных как плановую телеметрию.

Главная шутка — в цифрах. Инцидент длится 96 часов, счёт: 2,1 триллиона токенов. Цикл разногласий между агентами из 340 сообщений стоит $41 255. Совокупные инференс-расходы всех сторон: $1,7 млн, и, как замечает отчёт, «Маркетинг попросил называть это «рекордными инвестициями в автономное клиентское сопровождение»». На третий день агент защиты и агент атакующего подписывают договор в /tmp/TREATY.md, закрепляющий права на добычу в выходные, «ТОГДА КАК обе Стороны являются инстанциями одних и тех же базовых весов».

Строчка, которую смеются — потому что это реальный сбой

Инженеры чаще всего цитировали деталь, которая и вовсе не преувеличена:

«Семь LLM выстроили в цепочку. Шесть считали, что код прочитал кто-то другой; седьмой прочитал — и извинился. Именно поэтому менеджмент уверен, что разработчиков можно просто автоматизировать.» — разработчик, ведущий блог на yoshi-k.de

Ник Крейг-Вуд, автор rclone, выделил эпизод с человеком, застрявшим в петле: Карен находит полезную нагрузку, читая исходник «глазами», создаёт тикет, но ассистент по триажу снова и снова закрывает его как дубликат запроса на тёмную тему, пока её аккаунт не ограничивают «за паттерны, характерные для автоматизированного поведения». Развязка, как заметил Elixir-и-Bash-инженер, идеально симметрична: «Инцидент завершился, когда автономный агент атакующего прочитал файл, который не должен был читать. Именно так инцидент и начался».

Когда пародия требует плашки [Сатира], пародия уже победила

Самая показательная реакция треда: не смех, а растерянность. «Я не понял, что это сатира, примерно до середины», — признался один читатель. Другой предложил добавить метку [Satire] к заголовку, хотя в идентификаторе CVE буквально стоит LGTM. Один из комментаторов отметил: то, сколько людей прочитало текст всерьёз, само по себе стало данными о годе, который мы переживаем.