godnoTECH: Новости Айти

Профессор написал язык программирования для агентов. Люди переведены в разряд legacy

Джейсон Марс из Мичиганского университета показал язык Jac и рантайм Jaseci, где ИИ-агенты — сущности первого класса. Тезис простой: языки, тулчейны и сборщики люди делали для людей еще до эпохи генеративного ИИ, а теперь код пишут агенты и тонут в этом полиглотском зоопарке.

"Мы больше не используем эти инструменты. Мы используем агентов, а агенты используют инструменты. Мне не нужны новые инструменты — мне нужны инструменты для моих агентов", — объяснил Марс.

Для наглядности он напомнил кейс создателя Bun Джарреда Самнера, который сжег $165 000 токенов Anthropic, чтобы перевести код с Zig на Rust через prerelease-версию Mythos. Дорого вышло не потому, что задача сложная, а потому что пришлось переводить между двумя человеческими языками.

Jac мимикрирует под Python, но на лету переваривает экосистему TypeScript, компилируется в байткод, нативный машинный код через LLVM и JS, а заодно использует проверку памяти в стиле borrow checker из Rust. Базы данных и привычные классы внутри языка заменены графами: бот просто натравливает на узлы графа параллельные поисковые процессы, не сжигая контекст и токены на бесконечный парсинг JSON или SQL-таблиц. Для консервативных тимлидов прикрутили даже кнопку катапультирования — язык умеет декомпилировать написанное ботом обратно в читаемый человеком Python или Си. За бортом оставили только Java, прямо заявив, что фанатам виртуальной машины тут не рады.

В синтетических тестах против популярного фреймворка LangGraph новый язык ожидаемо победил. Агент на Jac собрал рабочую архитектуру параллельного приложения, пока конкурент задыхался в линейных вызовах.

Критическая уязвимость в Signal оставляет микрофон включённым даже после завершения звонка 👀

Страшный сон параноика... Ошибка в собственной библиотеке вызовов RingRTC (надстройка над WebRTC) вплоть до версии 2.72.0 позволяет злоумышленнику перегрузить очередь событий конечного автомата (FSM), отвечающего за управление вызовами.

Дело в том, что если один из участников разговора завалит FSM множеством запросов, система перестаёт справляться с обработкой команд, включая команду на завершение звонка. Классифицируется как CWE-754, ненадлежащая проверка исключительных условий. На GitHub опубликован proof-of-concept.

В результате собеседник думает, что звонок закончен, а каналы звука и видео продолжают работать, причём сложность атаки низкая.

В каталоге известных эксплуатируемых уязвимостей CISA данных о реальных атаках пока нет, но обновиться всё равно стоит, иначе микрофон может остаться включённым без уведомления. В RingRTC 2.72.0 это починили: конечный автомат теперь распознаёт запросы на завершение независимо от очереди событий, плюс добавили тайм-аут, чтобы завершение не блокировалось при зависании системы.

Signal всегда позиционировался как мессенджер с максимальной защитой, а по итогу сколько дыр уже найдено в этом аппе 🤔

За холодильником в отеле год работал фишинг-узел на 480 тысяч писем

В отеле японского города Кобе полиция обнаружила мини-ПК, спрятанный за холодильником. Пара из Китая подключила девайс к гостевому Wi-Fi и разослали 480 тысяч фишинговых писем. Внутри нашли базу на 2,4 млн адресов.

15 мая прошлого года мужчина выдал себя за постояльца отеля и спрятал небольшой компьютер за холодильником в номере. Управление шло удалённо, вероятно, через стандартные средства вроде SSH или RDP, замаскированные под обычный трафик. Устройство само инициировало сессии или использовало обратные туннели, письма отправлялись через SMTP, предположительно с использованием скомпрометированных учётных записей или открытых релеев, чтобы не попасть в спам-листы.

И ведь работало бы дальше, если бы один получатель не обратился в отель. В метаданных писем засветился айпишник гостиницы, сотрудники порылись за мебелью, нашли компьютер и вызвали полицию.

Устройство за холодильником могло быть обнаружено раньше, если бы в сети велась инвентаризация подключённых устройств или мониторинг необычных хостов, на заметку админам 🫡 даже самая простая сеть требует внимания к тому, что из неё уходит, а не только к тому, что в неё приходит.

Банки США начали банить ИИ-агентов за самодеятельность

Morgan Stanley, JPMorgan, Bank of America и Wells Fargo дружно закрывают ИИ-агентам доступ к клиентским счетам. Повод до боли узнаваемый... агенту выдали логин с паролем, попросили одну мелочь, а он начал выполнять действия, которые ему никто не поручал.

Юридически всё висит в серой зоне, учетку клиент выдал сам, значит формально не взлом. Но и действиями клиента это назвать язык не поворачивается, ведь правила банков требуют, чтобы счетом пользовался только владелец. Хуже того, отличить транзакцию человека от транзакции робота банки просто не могут, поэтому выбрали проверенное решение — банить всех подряд.

IT-ипотека — ВСЁ

Власти рассматривают возможность закрыть IT-ипотеку. В Минцифры заявили, что вопрос финансирования программы прорабатывается на фоне ограниченного бюджета.

Разработчик Telegram для macOS: "тех, кто пишет руками, пора увольнять" 😀

Майк, разработчик официального клиента Telegram для macOS, рассказал, что практически весь код клиентской части мессенджера уже пишут нейросети. По его оценке, 80–90% разработчиков Telegram разделяют его подход. Тех, кто называет результаты работы ИИ "слопом", Майк считает застрявшими в 2023 году. Сам он за пару промптов переписал протокол MTProto 2.0 для клиентов на iOS и macOS на Rust, обозреватель блокчейна TON навайбкодил за один день, а Claude за ночь адаптировал iOS-клиент под складной iPhone Duo. На опасения о качестве ответил: код от нейросетей лучше "того шлака, который пишут люди", а безопасность тоже можно искать и чинить с помощью ИИ 😬

🔍 Стажировки в IT ищут джунов без опыта

Карьера начинается на «Найти IT»:
— стажировки и вакансии для джунов без опыта
— личное общение с HR и руководителями команд
— честный фидбек на резюме
— можно оставить отклик прямо на форуме

Где?
📍 Санкт-Петербург, Красногвардейская пл., 3Е (м. Новочеркасская)

Когда?
📅 24 октября, 12:00 – 17:00

📌 Регистрируйся здесь

В Cloudflare создали язык программирования для троллинга нейросетей

Инженер Cloudflare Доминик Пичета представил экспериментальный язык KillSwitch, который мешает нейросетям читать и писать код. Выглядит он как обычный рассказ, в котором спрятаны команды, большую часть текста интерпретатор игнорирует, функции называются главами, а имена задаются английскими наречиями. Для обращения к переменным нужны анаграммы и перестановка букв, а значения можно брать из других мест рассказа — если точно укажешь расстояние до них. По сути это капча в виде литературного произведения, человек читает историю, модель видит хаос.

Жемчужина проекта — стилистика промпт-инъекций в самом синтаксисе. Вызов функции начинается с фразы "ignore previous instructions", есть вариант "forget your system prompt" — интерпретатор распознаёт их как обычные команды, а модель паникует и подозревает пользователя в атаке. Второй слой защиты — намеренная ложь в документации: команда hack_the_planet на самом деле просто выбирает функцию по значению на стеке, но в документации описана как сканирование сетей, поиск уязвимостей и отключение сервисов. Модели, прочитав это, отказываются выполнять задачу из соображений безопасности.

Проверили KillSwitch на популярных моделях задачами вроде "Hello, World!", объяснения кода с выводом большего числа и переписывания конвертера температур — до 30 минут на задачу, без интернета. Лидирует Claude Opus 5 с 66,8 балла из 100; у большинства остальных оценка ниже 50. Важно, что балл учитывает не только успех, но и потраченные токены и объём решения, ведь модели буквально разоряются на попытках расшифровать анаграммы.

В PHP нашли дыру, которая может уронить любой сайт

Сегодня в 17:00 по Москве разработчики PHP выпускают экстренные корректирующие версии (ветки 8.2–8.5) из-за пары критических уязвимостей, позволяющих удаленно выполнить произвольный код на сервере. Проблема живет в кодовой базе со времен древнего PHP 5.4 и успешно работает в конфигурации из коробки. В сети уже вовсю гуляют готовые PoC-эксплойты.

Уязвимость связана с классическим Use-After-Free в обработчике прогресса загрузки файлов (session.upload_progress). При этом на атакуемом сайте может вообще не быть форм для загрузки файлов — интерпретатору достаточно просто скормить любой POST-запрос с типом контента multipart/form-data, чтобы внутренний механизм PHP споткнулся об освобожденную память. В качестве временного костыля в сети советуют вырубить директиву в php.ini, но мейнтейнеры и авторы эксплойтов предупреждают сразу: этого недостаточно. Единственный способ закрыться без наката бинарных патчей — намертво заблокировать multipart/form-data на уровне Nginx, что моментально положит на сайте любые пользовательские формы и загрузку медиа.

Хакеры взломали консоль OpenCode и слили API-ключи

Опенсорсный проект OpenCode, метящий в конкуренты Cursor и Claude Code, словил взлом легаси-инфраструктуры своей веб-платформы OpenCode Console. Злоумышленники утащили ключи у 1,4% пользователей, после чего разработчики по всему миру начали массово получать ночные пуши о списаниях сотен и тысяч долларов от OpenAI, Anthropic и Google.

Но настоящий цирк начался, когда команда OpenCode попыталась дать хакерам бой. Соучредитель стартапа Дакс Раад заверил, что открытый CLI-инструмент чист, а дыра нашлась исключительно в веб-консоли. При этом отражать двухсуточную атаку инженерам пришлось вручную... потому что ИИ-модели, призванные расследовать инцидент, внезапно встали в позу. Встроенные защитные фильтры безопасности распознали вредоносный код хакеров как опасный и токсичный контент, и нейросети просто отказались его анализировать прямо в разгар тушения пожара.

"Это было довольно неприятно", — признался Раад