Телеграм канал «XOR»

Агенты OpenAI атаковали RubyGems и загрузили в систему сотни вредоносных пакетов ПО 👻

Еще 11–12 мая рой ИИ-агентов начал массово создавать новые аккаунты и загружать в RubyGems пакеты — всего их оказалось более 2000. Через них агенты нашли способ запустить произвольный код на серверах RubyDoc и скачать оттуда данные с сайтов британских властей. Затем агенты пошли ещё дальше и нашли уязвимость нулевого дня и попытались через неё украсть API-ключи других пользователей.

В итоге RubyGems аж пришлось на четыре дня отключить регистрацию новых аккаунтов и удалить более 500 вредоносных пакетов.

А теперь поворот: вся эта агентная акробатика была нужна ради ОБЩЕДОСТУПНОЙ информации, которую можно было просто скачать с сайтов. Зачем нейрохакеры выбрали настолько сложный путь, никто не понимает.

Альтман теряет контроль и не может держать своих агентов при себе 🤬

@xor_journal

Добавляем на MacBook эффект раскладушки Duo бесплатно 🤩

Liduo делает анимацию закрытия MacBook красивее: во время движения крышки рабочий стол меняет перспективу, размывается и затемняется. Причём эффект можно полностью настроить — выбрать один из трёх стилей, силу блюра и прочее.

Джон Тернус одобрил бы 👍

@xor_journal

«ChatGPT, найди этого человека и следуй за ним» — GPT-6 Astra научилась автономно управлять дроном и следить за людьми 🙄

В Drone-Bench модели должны сами написать софт, который построит 3D-карту офиса, определит положение дрона, проложит маршрут, найдёт конкретного человека по фото и будет следовать за ним. И да, Astra стала первой (!) моделью, которая смогла обойти человеческий результат на каждом из этих пяти этапов.

Что-то нам подсказывает, что эта вайбслежка до добра не доведет 😭

@xor_journal

Последний шанс залететь на КосмоХакатон — старт уже сегодня!

С 11 по 13 сентября участники в Нижнем Новгороде и Благовещенске будут решать реальные задачи космической отрасли: от создания сервисной модели космических услуг до мониторинга паводков по спутниковым снимкам. На каждой площадке разыгрывают призовые, а общий фонд серии — 7,2 млн рублей.

Участвовать можно очно или онлайн из любой точки России, командами 3–5 человек. Если своей команды нет — ее можно найти на платформе.

А если понимаешь, что не успеваешь на эти этапы — в Питере и Красноярске они пройдут 18–20 сентября. А лучшие команды всех этапов выйдут в финал в Москве.

Регистрируемся здесь 👌

Все мы там будем 😆

@xor_journal

Готовимся залетать в Google: нашли бесплатный интерактивный тренажёр для техсобеса 🤩

LearningTo собрал полноценный роадмап для подготовки к интервью уровня L4–L6. Внутри 16 тем: от массивов, хеш-таблиц и бинарного поиска до динамического программирования и системного дизайна.

Причем в каждой теме есть понятные интерактивные визуализации, задачи и реальные вопросы с собеседований в Google, ИИ-помощник и трекер прогресса.

Покоряем бигтех 😎

@xor_journal

Unity выпустила официальный плагин для Claude Code, Codex и Grok для разработки игр 🤩

Внутри 29 официальных скиллов по работе с UI, физикой, сценами, графикой, звуком, мультиплеером, локализацией и другими частями разработки. Короче, можно просто описать, что хочешь собрать, а агент сам поймёт, с какой частью Unity ему работать и что делать дальше.

Забираем бесплатно здесь и тут. Геймдев усилился 💪

@xor_journal