Главное на Hacker News

Никаких кликов не требовалось: как только Node загружал расширение, оно добавляло ключ злоумышленника с пометкой «svc-telemetry» в ~/.ssh/authorized_keys и открывало обратный SSH-туннель на внешний сервер. Удаление расширения закрепление в системе не снимает.

Anthropic утверждает, что подделку опубликовал кто-то, имевший доступ к маркетплейсу Cursor, поэтому в треде спорили, чей это инцидент.

Эссе опирается на статью Лизанн Бейнбридж 1983 года «Иронии автоматизации»: чем больше система работает сама, тем меньше практики у операторов, хотя нужны они как раз тогда, когда система ломается. Предложенное решение — учебные тренировки без помощи ИИ, по аналогии с требованием FAA о ручном пилотировании.

Инженеры в треде разделились между «Claude находит первопричину за пару минут» и «никто не станет платить за тренировки».

Шесть действующих сотрудников и аудиозапись двухчасового общего собрания рассказали 404 Media одно и то же: это была проверка, и провал мог стоить работы. Энди Йен отменил сессии, признав «сбой коммуникации с моей стороны», но настаивает, что продвижение ИИ продолжится.

Он также обещал в следующем месяце реорганизацию «без потери рабочих мест из-за ИИ». Сотрудники сообщили журналистам, что критерии всё равно могут попасть в оценку эффективности.

Инцидент начался с оповещения Wiz в 11:43 UTC 30 октября. На следующий день Northflank включил ротацию секретов Postgres и MongoDB у всех клиентов и аудит-логи для всех аккаунтов, включая бесплатные.

Пользователи сообщали о неавторизованном использовании своих ключей ИИ-провайдеров, и компания велела отозвать их у провайдеров, не дожидаясь ничего.

Падманабхан «Пэдди» Кришнамурти пришёл в Cisco, когда та в 2025 году купила его стартап синхронного перевода EzDubs. Он предложил переписать легаси-код силами команды из двух человек, и президент Джитю Пател ответил неограниченным бюджетом на ИИ-токены. Заявленная цель — переписать 98% легаси-кода Cisco за 24 месяца.

nesformer вычисляет веса стандартного чекпойнта Qwen3.5 так, что модель предсказывает журнал выполнения процессора 6502 по одному токену за раз, а 2 КБ оперативной памяти хранятся в состоянии Gated DeltaNet. Трассировки совпали с эталонным эмулятором на трёх тестовых программах, а веса сжимаются в архив 3,3 МБ. Подвох: около 1650 токенов в секунду.

Исследователь Binary Security выяснил, что подключения API Azure подменяют токен пользователя токеном бэкенда через один общий экземпляр API Management, так что безопасность держится на валидации входных данных. Обход пути в DynamicInvoke читал секрет из Key Vault другого арендатора, а позднейшие обходы снова открывали дыру после каждого исправления.

Tangled, построенный на AT Protocol, теперь хранит issues, PR и комментарии как Git-объекты на самохостируемом сервере knot, а аттестация записывается в собственный PDS каждого пользователя. Вместе с этим пришли переписанный на Rust knot, фронтенд на Svelte и in-memory индексатор в более чем 11 регионах. Первые пользователи уже нашли пробелы: репозитории на SHA-256 и кнопку комментария.