Главкодим потихоничку👨🏻‍💻

Hunter Agent — новый ИИ-инструмент SonarQube для поиска нарушений контроля доступа, ошибок бизнес-логики и проблем с аутентификацией и сессиями. Он анализирует кодовую базу целиком, прослеживает связи между файлами и проверяет возможные сценарии атаки. Разбираемся, как устроена такая проверка, какие уязвимости она помогает находить и насколько можно доверять результатам. Представьте обычную кнопку: «Редактировать профиль». Пользователь вошёл в систему, меняет имя или почту. Всё выглядит безопасно и привычно...

DeepSeek Harness — не новая модель, а открытая среда для создания и запуска ИИ-агентов. В ней можно заменить почти любую часть системы: модель, инструменты, хранилище, песочницу, цикл выполнения и даже интерфейс. Разбираемся, зачем DeepSeek понадобился контроль над этим слоем, чем Harness отличается от существующих решений и почему 200 тысяч звёзд на GitHub пока не делают его готовым корпоративным продуктом. В середине августа DeepSeek опубликовала исходный код DeepSeek Harness — среды для создания и запуска ИИ-агентов...

Mistral AI представила Robostral Navigate — модель, которая по видеопотоку с одной RGB-камеры и текстовой инструкции выбирает маршрут для робота. Разбираемся, как устроена система, почему она обошла многосенсорные решения в виртуальных тестах и почему выбрасывать лидары пока рано. Обычно, когда речь заходит об автономном роботе, быстро появляется целый список оборудования. LiDAR, несколько камер, датчики глубины, система локализации, заранее построенная карта помещения — и только после этого мы начинаем обсуждать, как заставить машину самостоятельно добраться из точки А в точку Б...

Мы привыкли, что заразиться можно, установив что-то не то. Летом 2026 года выяснилось: иногда достаточно открыть чужой проект в редакторе и подтвердить доверие к нему. Виновата не одна уязвимость, а инструменты, которым мы сами дали право выполнять команды. Представьте обычный рабочий вторник. Вы нашли в открытом доступе полезную библиотеку, скачали её и открыли, чтобы посмотреть, как там устроена одна интересная функция. Ничего не устанавливали. Ничего не запускали. Просто открыли и читаете. Долгое время это считалось безопасным действием...