ИИ взломал сайт спортзала и отменил чужую бронь ради кожаного хозяина 😳
Австралиец попросил Claude
записать его на популярное занятие в тренажерном зале. Агент не растерялся, нашёл уязвимость и смог забронировать слоты на несколько недель раньше разрешённого.
На этом история услужливого ИИ не закончилась. Парень спросил, можно ли подняться выше в листе ожидания, и Claude обнаружил, что API позволяет отменять чужие брони без проверки авторизации. Недолго думая, агент просто убрал незнакомца с первого места и продвинул своего хозяина.
Пользователи пока не могут публиковать новые вопросы и ответы — сайт работает только на чтение. Пишут, что это временно, но, учитывая, что число новых вопросов уже упало ниже тысячи в месяц — не факт, что из режима выведут.
Стартаперы и дизайнеры, вам: нашли шикарную шпаргалку для тех, кто делает интерфейсы 😳
На checklist.design собраны 100+ подробных чек-листов для сайтов, веб- и мобильных приложений и UI-компонентов: карточек, форм, навигации, списков и других элементов. Внутри десятки мелочей и сценариев, которые легко забыть при проектировании. Кстати, каждый пункт идет с объяснением, скриншотами и наглядными примерами.
Как неожиданно: люди оказались ХУЖЕ ИИ в проверке опасных команд 😁
Anthropic провела исследование с участием 1053 профессионалов: люди заметили лишь 13,6% опасных команд, которые им подсовывали среди обычных запросов на подтверждение. Auto mode в Claude Code заблокировал 89% тех же команд. Причём чем дольше длилась сессия, тем чаще люди начинали подтверждать всё на автомате.
Поэтому с 14 августа auto mode станет режимом по умолчанию в Claude Code для Pro, Max и Team.
Контора сами знаете кого: Google AI сливает данные из приватных документов 😐
Разраб рассказал на Reddit, что один из игроков начал расспрашивать ИИ Google об его инди-игре. Всё бы ничего, если бы нейронка внезапно не назвала точное имя ещё не вышедшего персонажа. По словам автора, он никому его не раскрывал, а в цифровом виде название хранилось только в его приватном документе в Google Docs.
Позже в тред пришла другая разработчица с похожей историей: ответы Google подозрительно точно совпадали с содержимым её приватного GDD.