14.10.2026

Привет! Сделал себе скилл для Codex, Claude Code и Cursor. Хотел помощника, с которым можно обсудить задачу и который иногда ударит по рукам, если на уставшую голову я соберусь сделать что-то сомнительное. Например, прежде чем переписывать весь сервис, поможет разобраться, что именно тормозит и нужно ли вообще всё переписывать. Вдохновлялся Grill Me и Superpowers.

По ходу разработки задумался о безопасности. Мы устанавливаем чужие скиллы, генерируем свои, подключаем агентов. А что написано внутри этих инструкций, не всегда проверяем. Я изучил несколько сканеров, протестировал их и добавил в CEO AI проверку при индексации. Она анализирует выбранные скиллы и описания агентов, ищет подозрительные инструкции и показывает, что осталось непроверенным. Сами проверяемые инструкции при этом не выполняются.

Базовая проверка работает локально, без Docker и вызовов платных API. Для дополнительного скана есть отдельный модуль с Docker, его устанавливать необязательно. Всех проблем такая проверка не найдёт, но мне спокойнее, когда есть возможность заметить хотя бы часть из них.

Код и установка в репозитории -> https://github.com/bearatol/ceo-ai и на сайте. Пока дорабатываю под свои задачи. Интересно, как у других: проверяете скиллы перед установкой или пока доверяете автору?

14.10.2026

Разработчик Девран Космо Уэнал (Devran Cosmo Uenal) портировал эмулятор KytyPS5 на Xbox. Благодаря этому на консоли от Microsoft теперь можно запускать игры для консоли от Sony. Эмулятор при этом запускается через режим для разработчиков и работает как UWP‑приложение. Перепрошивать Xbox для запуска не нужно.

14.10.2026

Китайская компания RoboParty опубликовала на GitHub проект двуногого человекоподобного робота RP1. Платформа объединяет в себе механическую конструкцию, электронику, управление и обучение движениям. Проект предназначен для исследователей, разработчиков и преподавателей.

14.10.2026

Разработчик под никнеймом abhi245y выпустил приложение PS5LM Plus для запуска языковых моделей на графическом процессоре PlayStation 5. В тестах Qwen 3.8 с 27 млрд параметров генерирует примерно 20 токенов в секунду. Все вычисления консоль выполняет локально, а отправлять запросы к модели можно с помощью веб‑интерфейса и смартфона или компьютера в одной сети с PS5.

14.10.2026

В телеграм канале юридической компании обратили внимание, что в некоторых онлайн сервисах прослушивания музыки стали подвергать цензуре песни (в посте речь идёт про Яндекс Музыку, в комментариях подтверждают, что и у других сервисов история похожая).

Виной всему Федеральный закон N 224-ФЗ (новые требования которого действуют с 1 марта 2026 года и регулируют упоминание запрещённых веществ в музыкальных и других произведениях искусства). Как это работает на практике в приложении «Яндекс Музыка»:

14.10.2026

С мая недельная аудитория Codex и ChatGPT Work у небольших клиентов в ЕС выросла больше чем в 8 раз. При этом Work запустился только в июле.

14.10.2026

Доказательство для уравнений Навье–Стокса, которое модель OpenAI представила в сентябре, не повторяет маршрут математиков, обвинивших компанию в краже идей. К такому выводу пришли несколько групп экспертов, месяц разбиравших 166-страничный текст, пишет Scientific American. “Когда доходишь до деталей, это другой подход”, – говорит математик Гонсало Као-Лабора из Лозанны. Речь об одной из семи математических “проблем тысячелетия”: формулировка задачи допускает четыре исхода, и OpenAI заявила доказательство вариантов C и D. В построенном примере гладкая жидкость из состояния покоя под действием гладкой внешней силы за конечное время разгоняется до бесконечной скорости, а энергия ее при этом остается конечной.

14.10.2026

В «Яндексе» сообщили, что команды инженеров компании продолжают восстанавливать привычные возможности чата, умных колонок, «Яндекс Дропс» и телевизоров на YaOS, чтобы всё заработало как прежде.

14.10.2026

Глава Минцифры РФ Максут Шадаев сообщил СМИ, что ведомство помогло «Яндексу» найти дополнительные площадки для переноса ключевых систем после атаки на дата-центры. Компания оперативно перевела свои IT-системы на заранее подготовленные резервные площадки, чтобы сохранить доступность сервисов. Оставшиеся системы сейчас переносят на сторонние мощности.

14.10.2026

Уязвимости появляются постоянно. Только за сентябрь было опубликовано около 15 тыс. новых CVE. Но далеко не каждая из них доходит до реальной эксплуатации. Выбрали восемь наиболее показательных случаев за последние пару месяцев.

Все указанные уязвимости выявлены в стороннем программном обеспечении: почтовых шлюзах, VPN-решениях, веб-порталах, серверах сборки, системах управления парком устройств, а также в драйверах Windows. Даже при условии высокого качества собственного программного кода инфраструктура организации остается подверженной рискам, обусловленным уязвимостями в используемом стороннем ПО. В этой связи ключевое значение приобретает регулярный учет установленного программного обеспечения и своевременное применение обновлений безопасности.