Cleverbit выпустили Agentic Software Development Field Guide для CTO, engineering managers и технических лидеров. Внутри: 🔹 как задавать агенту точные спецификации и контекст; 🔹 как выстроить verification и risk based review; 🔹 как проводить threat modeling самих AI инструментов; 🔹 как обнаруживать расхождения между намерением разработчика и результатом агента; 🔹 какие метрики использовать для оценки скорости и качества AI разработки...
Anthropic предупредила пользователей о новой схеме, где infostealer начали вытаскивать активные сессии Claude с заражённых компьютеров и использовать их для доступа к аккаунтам. ⚙️ Никогда такого не было и вот опять Infostealer заражает компьютер и собирает локальные данные: 🔹 пароли браузера; 🔹 cookies; 🔹 токены и credentials; 🔹 активные сессии различных сервисов. Claude оказывается всего лишь ещё одной целью среди множества других. Особенность в том, что украденная аутентифицированная...
Теперь security-команды тонут в его находках AI-агент может найти CVE, построить PoC и написать убедительный отчёт, однако весомая часть таких уязвимостей существует только на бумаге. ⚙️ AI slop Для данного явления появился свой термир - AI slop. Это отчёты с несуществующими CVE, невозможными цепочками эксплуатации, неработающими PoC и патчами, которые не устраняют проблему. Особенно раздражает, когда модель уверенно видит уязвимость в знакомых конструкциях вроде "malloc" или "memcpy", хотя конкретный код безопасен...
AI-агент может за минуту выполнить десятки действий: прочитать файл, вызвать API, изменить код, обратиться к базе данных. Через месяц после инцидента возникает вопрос, что именно он сделал? ⚙️ Лог, который нельзя тихо переписать Проект halo-record записывает действия агента в цепочку связанных записей. Каждая запись содержит хеш предыдущей. Если удалить запись, изменить её или поменять порядок событий, проверка цепочки это обнаружит. Для более сильной фиксации истории используется внешний witness, который хранит только fingerprint цепочки...
