🔓 Взлом сайта теперь стоит $50 Откладывать патч «до следующего спринта» стало дорого. Reuters разобрал кампанию, где один оператор пустил агентов по 1200+ сайтам и зашёл в 100+ компаний — Deere, SharkNinja, Cummins. Вся история — ~$5000 токенов. • ~$50 за успешный взлом, ~$5 за задачу 💸 • успех ~10%, одна проходка — ~23 часа без присмотра • инструкций от человека — меньше 100 иероглифов • оркестрация на опенсорсном Cairn, модели в связке • нашли случайно: он забыл закрыть свой дашборд 🙃 Это для тебя, если наружу торчит хоть один сервис: микросайт, админка, портал подрядчика. Их теперь перебирают не руками и не по одному. Защита всё ещё считается в человеко-часах, атака — в токенах. Начни с инвентаризации того, что у тебя вообще торчит в интернет. https://www.ksl.com/article/51638042/exclusive-how-one-hacker-used-ai-agents-and-a-few-thousand-dollars-to-break-into-scores-of-sites

🧰 «Ничего не настраивай» — а внутри тот же Claude Code Настройка агента отъедает вечер: у меня в .claude/ десятки команд, скиллов и инстинктов. Решение обещает cindy — опенсорсный агент с девизом «Consider it done, работает из коробки». Открыл капот: это обёртка над Claude Code и Codex, те же харнессы под своим слоем. • 5.4k⭐ за три месяца, +675 за сутки, Apache-2.0 🚀 • память и скиллы есть — учатся по ходу, не из файла • можно сменить харнесс и модель посреди задачи • 1965 открытых issues: биллинг, зависшие сессии, падучий контекст • у самих в репо лежит AGENTS.md 🙃 Пригодится, если хочется одну кнопку вместо папки конфигов — но баги придётся ловить за двоих. Zero-config не отменяет настройку, а прячет её в чужое облако. https://github.com/makecindy/cindy

🖥 tuios: терминал, который знает, чем заняты агенты Для тех, у кого в терминале крутится не один агент, а три — и ты щёлкаешь по панелям, выясняя, кто полчаса ждёт твоего «yes». brew install tuios — мультиплексор на Go (MIT), где состояние агента (работает / ждёт / готово / упал) рисуется в заголовке панели. • 📥 Inbox: все approvals и вопросы агентов одной очередью • Хуки в 19 харнессов — Claude Code, Codex, Gemini CLI • Детект 23 agent CLI по процессу и экрану, без интеграции • Floating-окна + BSP-тайлинг, 9 изолированных воркспейсов • Персистентные сессии: после ребута layout и cwd на месте Главное тут не тайлинг, а OSC 7501 — открытый escape-код: любая программа репортит свой статус сама. Заявка на стандарт, а не фича одного тула. Честно: pre-1.0, 45 открытых issue. Но +2.3k⭐ за два месяца 📈 Узкое место флота агентов — не модель, а твоё внимание 🎯 https://github.com/Gaurav-Gosain/tuios