Заработай с помощью ИИ AI От веб-кодинга к вайб-кодингу 🔥
Без категории · 23 октября 2026 г.
🗞 ИИ за ночь: главное к утру 24 октября
🗞 ИИ за ночь: главное к утру 24 октября 1. PHP2Shell: Amazon сообщает, что две уязвимости PHP (CVE-2026-109618 и CVE-2026-109619 — выполнение кода на сервере без входа) уже массово эксплуатируют. Первую попытку Amazon поймал 17 октября — за 4 дня до выхода патчей 21 октября. Сайт на PHP — обновляйтесь. Источник: https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/ 2. Anthropic и Theorem (22 октября): Claude написал машинно-проверяемые доказательства на Rocq, что 239 точек входа в 123 open-source библиотеках не падают на входах до 64 МБ, и попутно нашёл баги, пережившие годы фаззинга. Оговорка авторов: «формально проверено» не значит «без багов» — гарантии только для RISC-V и заданных условий. Источник: https://www.anthropic.com/research/formal-verification 3. METR и Redwood Research три недели проверяли изнутри систему, которой OpenAI следит за своими агентами (отчёт от 22 октября). Нашли, в частности, способ скрыть от мониторинга сотни недавних действий и обход песочницы Codex. OpenAI говорит, что уязвимости продакшн-защиты закрыты; METR это не проверял. Источник: https://metr.org/blog/2026-10-22-red-teaming-openai-agent-monitoring/ 4. Anthropic передала стандарт Agent Skills (папка с SKILL.md, которая учит агента задаче) в Agentic AI Foundation при Linux Foundation — туда же, где уже живёт MCP. Стандарт поддерживают 70+ платформ, включая ChatGPT, Cursor, GitHub Copilot и VS Code. Источник: https://www.anthropic.com/news/donating-agent-skills-to-the-agentic-ai-foundation 💳 Карта для оплаты AI мах