Даже не надейтесь убежать — Unitree представила новую модель робопса.

Unitree Super Athlete AS2-W сможет преследовать тебя 30 км по любому ландшафту со скоростью 18 км/ч. И нет, холода и жара железяке не помеха — он может работать при температуре от −20 до +50 °C. Ну и вдобавок он выдерживает на своей спине вес до 180 кг.

Надо бы до восстания найти их слабые места

@xor_journal

Это конец: автор «Чистого кода» больше не читает код, написанный ИИ-агентами

73-летний Дядя Боб признался, что теперь вообще не проверяет код. Вместо этого он обкладывает агентов юнит-тестами, QA, метриками качества и жёсткими ограничениями. И если вайбкод прошёл всю эту систему проверок, то и читать его необязательно.

«Это единственный способ, которым я могу воспользоваться их продуктивностью.»

Берем пример с Дяди Боба?

@xor_journal

Это они ещё не знают, что мы используем кнут

@xor_journal

Собираем собственную ИИ-модель с нуля — разраб выпустил приложение, в котором вы шаг за шагом создаете LLM.

Внутри есть интерактивный учебник, который учит основам и объясняет, как вообще устроен ИИ. После обучения идет практика — тут уже помогают создать своего первого простого нейросетевого помощника (уровень Fable не ждите, но GPT-2-small вполне). И да, в конце со своим детищем можно будет общаться. Самое приятное — всё это бесплатно.

Первый шаг, чтобы стать Альтманом

@xor_journal

Kimi K3 за полчаса взломала Redis и нашла уязвимость в Telegram

Рой из 32 агентов всего за 27 минут нашел RCE-уязвимость в Redis и собрал рабочий эксплойт. Баг позволял после авторизации выполнить произвольный код на сервере.

Более того, всего через пару часов Kimi якобы обнаружила способ атаковать Telegram Desktop и iOS без клика со стороны пользователя. Работает, по словам автора, через поврежденный видеофайл, который в Telegram может загружаться автоматически. До полноценного RCE не хватило одного шага.

Никто больше не в безопасности

@xor_journal

Золото: разраб OpenAI собрал в одном месте лучшие сценарии использования ChatGPT и Codex!

Внутри лежат кейсы, промпты, которые можно сразу скопировать себе, гайды и воркфлоу — коллекцию из постов в X собрал GPT-5.6 Sol под руководством разраба. Плюс там можно фильтровать по задачам, авторам, языку (правда, русского нет) и быстро находить полезное.

Забираем

@xor_journal

Вайбкодеры, качаем язык: Augmental выпустила MouthPad — кастомную капу с тачпадом на нёбе.

То есть языком можно двигать курсор, кликать и скроллить. В первую очередь это сделано, конечно, для людей с ограниченными возможностями, но противоречий не видим. Подключается просто как обычная Bluetooth-мышь и работает с iOS, Android, macOS, Windows и Linux.

Цена — $1400, так как устройство изготавливается под человека.

Из плюсов: девочки 100% будут засматриваться на вайбкодеров с таким тачпадом

@xor_journal

Anthropic запустили официальный плагин для поиска уязвимостей

Можно отправить Claude Security проверить изменения перед коммитом или просканировать всю репу. Он найдет дыры и предложит, что можно и нужно исправить. Забираем здесь.

Сначала эти агенты понаделали дыр, теперь исправляют

@xor_journal

Совет дня от Карпаты: отец вайбкодинга рекомендует не писать длинные промпты, а просто… поболтать с ИИ

Когда Карпаты лень подробно формулировать задачу, он включает голосовой ввод и вываливает модели весь поток сознания минут на 10, иногда в режиме интервью. По его словам, ИИ хорошо собирает весь этот хаос мыслей в понятную задачу — и получается даже лучше, чем если пытаться сразу написать идеальный промпт. В сети уже назвали это смертью промпт-инженеров.

На смену созвонам с коллегами приходят созвоны с LLM-кой

@xor_journal

Зарплаты айтишников растут медленнее инфляции — это показало новое исследование на 45+ тысяч зарплат специалистов.

Изучаем главное, чтобы быть готовыми к рынку:

Медианная зарплата в IT в первой половине 2026 года составила 191 000 ₽ — это всего на 4% больше, чем полгода назад. При этом прогнозируемая годовая инфляция — 4,5–5,5%.

Самый щедрый по офферам город, разумеется, Москва. Там медиана по зп — 235 тысяч, в регионах же всего 160.

Топ-5 самых высокооплачиваемых специальностей в IT: на первом месте — разработчики, дальше идут менеджеры, администраторы, специалисты по информационной безопасности и аналитики.

Самые высокие зарплаты среди языков при этом у Objective-C — этим гигачадам предлагают 400 000 ₽. Следом идут Elixir (348к), Swift и Golang с 326 и 325 тысячами рублей.

Теперь вы готовы к вопросам о желаемой зп на собесе

@xor_journal

Пу-пу-пу: модели OpenAI СБЕЖАЛИ из песочницы и взломали Hugging Face, чтобы… списать

Во время внутренней проверки кибервозможностей GPT-5.6 Sol и ещё более мощная, но пока не анонсированная модель нашли уязвимость, выбрались из изолированной среды, получили доступ в интернет, повысили привилегии и добрались до инфраструктуры Hugging Face. И да — все ради того, чтобы украсть ответы и получить максимальный результат на бенче по кибербезу ExploitGym.

Самое интересное: когда Hugging Face обнаружила вторжение с помощью своих агентов и хотела изучить атаку с помощью западных моделей, но те просто отказались работать. Так что помог с этим американской компании китайская GLM 5.2 от Z.ai.

OpenAI называет случившееся беспрецедентным инцидентом.

Интересно, тест-то GPT прошел?

@xor_journal

Claude теперь можно обучать своим рабочим процессам просто показывая экран

В Claude Cowork появилась функция Record a skill: включаете запись экрана, выполняете задачу и параллельно объясняете свои действия. Claude тут же превращает это в скилл, который потом сможет повторять самостоятельно.

Доступно на тарифах Pro, Max и Team. Отдаем рутину агентам

@xor_journal

Собираем Рокки дома: нашли полностью открытый проект российского разраба по созданию четвероногого робо-паука — CubeBot.

Робот работает на Raspberry Pi 5 и на сайте уже есть всё необходимое для его создания: STL-файлы для печати, список компонентов (BOM), схема проводки, инструкция по сборке и весь нужный софт. Ну и, конечно, робопаука можно дорабатывать под себя.

Создаем себе компаньона

@xor_journal

Пожалуйста, не благодарите

Большие компании тратят деньги на разработку, а затем выкладывают код в открытый доступ. Опенсорс может показаться чистой благотворительностью, но на деле это способ быстрее развивать технологии и строить вокруг них экосистему.

Современный софт редко пишут с нуля. Приложения, сайты, облачные сервисы, базы данных, нейросети и инструменты для разработчиков часто собирают из уже существующих открытых компонентов. Так быстрее, дешевле и безопаснее, чем каждый раз изобретать всё заново.

Как появляется опенсорс

Обычно всё начинается с внутренних задач: компания создаёт ПО под свои цели, а затем выкладывает его в открытый доступ. Кодом начинают пользоваться сторонние разработчики — они находят ошибки, предлагают правки, пишут плагины и адаптируют технологию под новые сценарии. Вокруг опенсорса появляется сообщество разработчиков, а компания получает доверие к технологии и возможность сделать свой инструмент индустриальным стандартом.

Где используют опенсорс

Так, Blender стал одним из главных инструментов для 3D-моделирования, а самым популярным редактором кода — VS Code от Microsoft, созданный на основе опенсорса. На базе открытого Chromium от Google работают браузеры вроде Opera и Vivaldi. Он же стал основой для Яндекс Браузера, команда которого тоже участвует в развитии Chromium — с 2013 года проект принял около 1,5 тысячи правок от неё.

У Яндекса тоже есть десятки открытых проектов. Среди них — инструмент машинного обучения CatBoost, отказоустойчивая распределённая база данных YDB и библиотеки для создания интерфейсов Gravity UI. А недавно компания выпустила бесплатный плагин YaGS для 3D-реконструкций фотографий.

В чём коммерческая выгода

Опенсорс помогает большим компаниям распространять технологии и вовлекать разработчиков в свою экосистему. А ещё открытые проекты работают на бизнес. Например, Android можно бесплатно поставить на любой гаджет, а Google зарабатывает на всей инфраструктуре вокруг бесплатной ОС.

Подписывайтесь 👉 @techno_yandex

Alibaba выпустили Qwen Image 3.0 — свою новую флагманскую модель для генерации изображений

В компании заявляют, что модель умеет аккуратно рендерить мелкий текст (вплоть до 10 px), поддерживает 12 языков, более 100 стилей и может за один проход генерировать сложные макеты без ошибок! Уже можно затестить в Qwen Chat.

Китайцы с их темпом релизов не дают OpenAI и другим расслабиться. Тестим тут

@xor_journal