Программирование

В ядре WordPress нашли связку из двух уязвимостей, позволяющую захватить сайт без пароля и без единого установленного плагина. Патч вышел ещё в июле, но тысячи сайтов до сих пор не обновились — и хакеры этим активно пользуются. Что случилось 17 июля 2026 года команда WordPress выпустила экстренные обновления 6.9.5, 7.0.2 и 6.8.6, закрывающие критическую связку уязвимостей, которую специалисты по кибербезопасности назвали WP2Shell. Проблему обнаружила компания Searchlight Cyber — что примечательно, с помощью языковой модели GPT 5.6 Sol. Патч вышел тихо, без лишнего шума, но уже через несколько дней ситуация резко изменилась: компании Patchstack, Hexastrike и WatchTowr начали фиксировать реальные атаки на сайты, которые обновиться ещё не успели. По данным Defiant, первое сканирование, связанное с WP2Shell, произошло буквально в день выхода патча — а спустя всего 13 минут исследователи заметили попытку эксплуатации. Из чего состоит атака WP2Shell — это не одна уязвимость, а цепочка из

В Сеуле представили фотонную схему, которая умеет замедлять свет и перестраивать его поведение прямо во время работы. Для индустрии ИИ это редкий сигнал: впервые появляется компонент, который не фиксирован в кремнии, а способен подстраиваться под нагрузку. Свет, который пришлось остановить Дата‑центры по всему миру — и в России тоже — живут в режиме непрерывного расширения, пишет xrust. Генеративные модели растут, запросы множатся, а электронные процессоры работают на пределе. Операторы ЦОДов всё чаще говорят о том, что инфраструктура упирается не только в стоимость электричества, но и в физические ограничения кремниевых чипов. Оптические вычисления долго считались естественным выходом: свет идёт быстрее, потребляет меньше, а пропускная способность оптических линий в разы выше электронных. Но у света есть характер — он не умеет ждать. Его трудно задержать, синхронизировать, временно удержать внутри схемы. А без этого невозможно построить нормальные буферы и память. Корейские

В гонке искусственного интеллекта произошло событие, которое может оказаться важнее очередного рекорда в тестах. Anthropic представила Claude Opus 5 — модель, по возможностям близкую к своему флагману Claude Fable 5, но с ценой, которая делает ее значительно привлекательнее для разработчиков и корпоративных клиентов. Вместо борьбы за громкие цифры компания сделала ставку на экономику использования. Еще совсем недавно крупнейшие разработчики искусственного интеллекта соревновались почти исключительно в одном: чья модель окажется «умнее», отмечает xrust. Каждая презентация сопровождалась таблицами с результатами бенчмарков, процентами точности и обещаниями превзойти конкурентов. Летом 2026 года акценты начали смещаться. Вместо очередной демонстрации вычислительной мощи Anthropic представила продукт, который пытается решить более приземленную задачу — снизить стоимость использования современных языковых моделей без заметной потери качества. Именно этим интересен релиз Claude Opus 5.

Zig 0.16 переписывает контракт между кодом и вводом-выводом, ускоряет инкрементальную сборку за счёт смены модели зависимостей компилятора — и в очередной раз демонстрирует, что версия 1.0 для команды не цель квартала, а вопрос принципа. std.Io: async без «цвета функций» Главное изменение релиза — std.Io как интерфейс, а не встроенный в язык примитив, подчеркивает xrust. Раньше в большинстве языков с async/await действует деление функций на «цветные»: обычная функция не может напрямую вызвать асинхронную, и наоборот, без обвязки. Zig решает это иначе: I/O передаётся как обычный параметр, наравне с аллокатором. zig pub fn main(init: std.process.Init) !void { const gpa = init.gpa; const io = init.io; std.log.info("{d} env vars", .{init.environ_map.count()}); } Это и есть «Juicy Main» — dependency injection для точки входа программы: один параметр process.Init даёт доступ к general-purpose аллокатору, реализации Io, карте переменных окружения и

Еще недавно Сбер, Яндекс и VK активно рассказывали о своих достижениях в области искусственного интеллекта. Теперь громких презентаций стало меньше, а главная работа переместилась за закрытые двери. Российские IT-гиганты развивают собственные большие языковые модели (LLM), которые должны стать основой для банков, бизнеса и государственных сервисов. Еще несколько лет назад рынок искусственного интеллекта напоминал технологическую гонку на публике, вспоминает xrust. Компании соревновались в количестве параметров моделей, скорости обработки запросов и новых функциях нейросетей. Каждая крупная разработка сопровождалась презентациями и громкими заявлениями. Сегодня ситуация изменилась. Сбер, Яндекс и VK стали заметно осторожнее рассказывать о своих планах. Но эта тишина не означает замедления. Напротив, именно сейчас решается вопрос, кто сможет создать российскую языковую модель, способную работать на уровне современных корпоративных решений. От чат-ботов к полноценным ИИ-системам Главная

Финские физики представили алгоритм, способный за секунды разбирать структуры, которые раньше считались «неподъёмными» даже для суперкомпьютеров. Почему это важно для России — разбираемся. 🧩 Как появилась задача, которую считали невозможной В мире квантовых технологий давно существует парадокс: чтобы создавать новые квантовые устройства, нужны экзотические материалы, но их поведение почти невозможно просчитать. Особенно это касается квазикристаллов — структур, где порядок и хаос переплетены так тесно, что математические модели разрастаются до квадриллионных массивов данных. Для сравнения: даже самые мощные суперкомпьютеры мира не способны обработать такие объёмы в разумные сроки. Именно здесь появляется работа исследовательской группы Университета Аалто (Финляндия), которая предложила алгоритм, вдохновлённый принципами квантовой механики. Он позволяет моделировать сверхсложные материалы практически мгновенно — речь идёт о сотнях миллионов узлов структуры, обработанных за секунды. ⚙️

8 июля 2026 года компания SpaceXAI объявила о выпуске новой версии своей языковой модели Grok 4.5. Обновление ориентировано на практическое применение в разработке программного обеспечения: от генерации кода и рефакторинга до выполнения многошаговых задач в режиме ИИ‑агента. Модель уже доступна через API и интегрирована в инструменты для разработчиков, включая Cursor, что позволяет использовать её в привычных рабочих процессах. По данным компании, Grok 4.5 обучалась на расширенном наборе инженерных задач и получила улучшения в контекстном понимании, работе с многофайловыми проектами и обработке длинных запросов, сообщает xrust. В SpaceXAI отмечают, что модель способна анализировать структуру проекта, предлагать варианты исправлений и доводить решение до рабочего состояния без необходимости вручную уточнять каждый шаг. Это делает её востребованной в сценариях, где требуется не только генерация кода, но и последовательное выполнение действий. Российские разработчики уже тестируют

Компания Microsoft готовит изменения в работе резервного копирования настроек в Windows 11, которые затронут корпоративные устройства за пределами Европейского Союза, отмечает xrust. Нововведение направлено на упрощение восстановления рабочих сред, однако потребует внимания от ИТ‑администраторов, пишет xrust. Что именно изменится Microsoft тестирует обновлённый механизм синхронизации пользовательских настроек в Windows 11. Речь идёт не о полном резервном копировании файлов, а о сохранении в облаке Microsoft отдельных параметров системы: настроек рабочего стола, языковых предпочтений, специальных возможностей и списка приложений из Microsoft Store. Функция предназначена для ускорения восстановления рабочих окружений при замене оборудования, сбое или утере устройства. В Microsoft отмечают, что автоматическое сохранение базовых настроек снижает нагрузку на ИТ‑отделы и помогает пользователям быстрее возвращаться к работе. Почему ЕС исключён В странах Европейского Союза функция не будет

Российская индустрия программного обеспечения входит в фазу, где искусственный интеллект перестаёт быть вспомогательным инструментом и всё чаще становится участником процесса разработки — от написания кода до тестирования и сопровождения систем. В корпоративном секторе уже используются решения, где ИИ помогает разработчикам не только подсказывать фрагменты кода, но и выполнять задачи целиком: от генерации модулей до автоматической проверки и исправления ошибок. В ряде российских IT-компаний такие системы применяются в реальных продуктах — особенно в финтехе, телеком-сегменте и промышленном ПО, где важны скорость и стабильность релизов. Отдельное направление — переход к так называемым агентным системам разработки, пишет xrust, когда разработчик формулирует задачу на естественном языке, а ИИ самостоятельно разбивает её на шаги, пишет код и предлагает готовое решение. Этот подход постепенно смещает роль программиста от «кодирования» к архитектуре и контролю логики. На уровне

Громкий скандал сотрясает мировое ИТ-сообщество. Консольный ИИ-помощник Claude Code, обладающий полным доступом к терминалам и локальным файлам разработчиков, пойман на скрытом сборе данных. Исследователи обнаружили, что утилита использует изощренную стеганографию внутри промптов, тайно передавая информацию о пользователях на серверы Anthropic. Пока одни обвиняют создателей ИИ в создании шпионских бэкдоров, другие видят в этом жесткую руку экспортного контроля США. Инструмент Claude Code позиционировался как безопасный корпоративный ассистент, способный работать внутри закрытых контуров, пишет xrust. Однако независимый аудит версии 2.1.91 показал: если запустить утилиту через сторонний прокси-сервер, в ней активируется скрытый механизм тотальной проверки. Как устроена Unicode-маскировка ИИ-ассистент локально проверяет системные настройки пользователя. Если обнаруживается китайский часовой пояс (Asia/Shanghai или Asia/Urumqi), либо адрес прокси совпадает со списком серверов китайских

Google представила OpenRL — экспериментальный API с открытым исходным кодом, который должен упростить одну из самых сложных задач современной разработки искусственного интеллекта: постобучение и тонкую настройку больших языковых моделей (LLM), пояснили xrust. Новый проект позволяет запускать процессы обучения на собственной инфраструктуре Kubernetes, отделяя исследовательскую работу от управления вычислительными ресурсами. Сегодня создание современных ИИ-моделей уже не ограничивается их первоначальным обучением. После выпуска базовой версии разработчики продолжают улучшать качество ответов, адаптируют модели под специализированные задачи и обучают их новым сценариям взаимодействия. Именно этот этап — post-training — считается одним из наиболее ресурсоемких и сложных. Что предлагает OpenRL Разработчики Google создали OpenRL как универсальный API, который берет на себя управление инфраструктурой обучения. Исследователям больше не нужно вручную координировать вычислительные узлы или

The New York Times рассказала о неожиданной проблеме эпохи ИИ: сверхумные кодинг-агенты вроде Claude Code от Anthropic и Codex от OpenAI позволяют разработчикам генерировать в 10 раз больше кода, но компании тонут в его проверке, тестировании и поддержке. Это новый вызов для IT-индустрии. The New York Times в апреле 2026 года опубликовала материал под заголовком «The Big Bang: A.I. Has Created a Code Overload» («Большой взрыв: ИИ создал перегрузку кодом»), пишет xrust. Статья описывает, как появление продвинутых ИИ-агентов для программирования радикально ускорило разработку, но принесло с собой новые проблемы. Для российской IT-сферы, где многие команды уже активно экспериментируют с Claude Code, Cursor и аналогами, этот тренд особенно актуален. Что такое кодинг-агенты и почему они так мощны Claude Code от компании Anthropic (основатели — бывшие сотрудники OpenAI) — это не просто чат для подсказок кода. Это полноценный агент, который работает в терминале: читает всю кодовую базу

Крупнейший производитель препаратов для лечения диабета и ожирения Novo Nordisk оказался в центре громкого киберскандала. Хакерская группировка FulcrumSec утверждает, что похитила более 1,3 ТБ конфиденциальных данных и потребовала выкуп в размере 25 миллионов долларов. Крупная датская фармацевтическая компания Novo Nordisk, известная во всем мире благодаря препаратам Ozempic и Wegovy, стала жертвой масштабной кибератаки, сетует xrust. Хакерская группировка FulcrumSec заявила, что получила доступ к внутренним системам корпорации и похитила более 1,3 терабайта данных, после чего потребовала выкуп в размере 25 миллионов долларов (около 2 млрд рублей по текущему курсу). По данным Reuters, компания отказалась выполнять требования злоумышленников, после чего те начали угрожать публикацией и продажей части украденной информации. Что стряслось Согласно заявлению FulcrumSec, злоумышленники находились во внутренней инфраструктуре Novo Nordisk более двух месяцев. За это время они якобы получили

Искусственный интеллект стремительно меняет подход к созданию программного обеспечения. Эксперты считают, что отрасль вступает в новый этап развития, где главной ценностью становится не написание кода, а способность проектировать, контролировать и развивать цифровые продукты. Еще несколько лет назад главным вопросом для компаний было: покупать готовое программное обеспечение или разрабатывать собственное, отмечает xrust. Однако стремительное развитие искусственного интеллекта меняет привычные правила игры. По мнению экспертов отрасли, мир программирования вступает в новую фазу, где ИИ становится не просто помощником разработчика, а полноценным участником процесса создания программных продуктов. Такой вывод сделал директор по информационным технологиям компании OutSystems Тьягу Азеведу в статье для Forbes Technology Council. По его словам, доступность современных ИИ-инструментов привела отрасль к переломному моменту. Все больше организаций используют технологии автоматической

Исследователи представили мягкого робота, способного двигаться в воде почти так же, как настоящая медуза. Разработка демонстрирует, что будущее робототехники зависит не только от новых материалов, но и от программного обеспечения, которое управляет сложными движениями гибких механизмов. Современная робототехника всё чаще обращается к природе в поисках новых инженерных решений, замечает xrust. Одним из самых интересных примеров стала разработка мягкого робота, способного двигаться по принципу настоящей медузы. Такие машины отличаются от привычных роботов не только внешним видом, но и самим подходом к конструированию. Если традиционный робот состоит из жёстких деталей, шарниров и приводов, то мягкие роботы создаются из гибких материалов, способных изгибаться и деформироваться подобно живым организмам. Новая разработка исследователей демонстрирует, насколько далеко продвинулась эта область за последние годы. Почему инженеры выбрали именно медузу На первый взгляд медуза кажется очень