Вайб-кодинг

OpenAI сообщила , что примерно у 40 тысяч аккаунтов Codex были неправильно установлены лимиты использования, из-за чего кредиты расходовались быстрее, чем ожидалось.

Проблему уже исправили, а пострадавшие пользователи получат компенсацию. Бесплатные кредиты на сумму от $500 до $1000.

Один из пользователей уже сообщил, что ему начислили более 12 тысяч кредитов.

Если вы пользуетесь Codex, проверьте раздел Settings → Usage & billing → Credits. Или проверьте свою почту.

https://x.com/thsottiaux/status/2112592264686149749

😏😏😏

Китайский парень показал, на что способен: в одиночку использовал ИИ-агентов для атак на 1200 сайтов.

Сегодня Reuters сообщило об очередном китайскоязычном хакере, который с помощью ИИ-агентов попытался атаковать более 1200 сайтов и успешно взломал сайты, связанные с более чем 100 компаниями, включая John Deere, SharkNinja и Cummins.

Предполагаемые затраты составили около $5000 на токены ИИ, или $50 за один успешный взлом. Успешные атаки занимали в среднем около 23 часов, а некоторые задачи выполнялись более пяти дней.

Злоумышленник использовал опенсорсный (https://github.com/oritera/Cairn) мультиагентный фреймворк Cairn.

По названиям воркеров, выполнявших задачи, исследователи предположили, что в основе системы использовалась связка Claude Code и DeepSeek V4.1 Flash. Обычно эти инструменты применяют для написания кода, но теперь с их помощью массово атакуют сайты.

Для работы Cairn человеку достаточно указать цель и дать инструкции. После этого ИИ-агенты самостоятельно ищут зацепки, предпринимают попытки взлома, записывают результаты и решают, что делать дальше.

Но как исследователям удалось обнаружить такую скрытую деятельность?

Оказалось, что злоумышленник просто оставил собственную панель управления в открытом доступе в интернете.

Через эти панели исследователи смогли изучить (https://norforge.com/blog/inside_cairn) задачи ИИ-агентов и логи их выполнения.

Хакер поручил ИИ искать уязвимости в чужих системах, но при этом оставил собственную панель управления открытой для посторонних.

Вайб-хакинг. 🚬

Промпт дня от Matt Pocock:

Создай pre-commit хук, который не позволяет коммитить файлы размером более 5000 токенов. Количество токенов рассчитывается по формуле: 1 токен = 4 байта.

Проверяй только файлы, добавленные в индекс Git (staged files). Игнорируй файлы, написанные не агентами, например lock-файлы и автоматически сгенерированный код.

При обнаружении превышения лимита выводи сообщение об ошибке с конкретными инструкциями по разделению файла на несколько частей.

Самое простое вложение в свою кодовую базу, которое вы можете сделать. Очень полезная штука.