Новая уязвимость в GitHub Copilot и Cursor: как хакеры могут превратить AI-агентов в оружие
Основные положенияИсследователи Pillar Security обнаружили новый опасный вектор атак на цепочку поставок, который назвали «Бэкдор файла правил» («Rules File Backdoor»).
Всё, что вам нужно знать о MCP (Model Context Protocol) от Anthropic
Всем привет!Меня зовут Александр, я COO в SaaS-платформе аналитики данных. Последний год активно изучаю внедрение AI-решений в кросс-функциональные процессы. Делюсь материалами, которые помогают:Продуктовым менеджерам — интегрировать AI без перегрузки команд;Разработчикам — выбирать инструменты под конкретные бизнес-задачи;Специалистам по данным — избегать ошибок в production-развертывании.У себя в телеграм-канале делюсь сжатыми и структурированными саммери статей.Сегодняшний перевод —
Как читать научные статьи
Чтение научных статей становится неотъемлемой частью работы разработчика или QA-инженера. Вам нужно постоянно отслеживать новые разработки в вашей области — например, в моей предыдущей работе я следил за новыми достижениями в области анализа временных рядов и применял их на практике. По мере того как вы развиваетесь в своей карьере, вы обнаружите, что статьи становятся самым эффективным источником не только для изучения нового, но и для восполнения пробелов в имеющихся знаниях. Часто можно найти ценные идеи и инсайты, которых нет в других источниках.
Как ИИ изменит разработку программного обеспечения: суровые истины от Addy Osmani (глава Chrome Developer Experience)
Всем привет! Меня зовут Александр, я COO в SaaS-платформе аналитики данных. Последний год активно изучаю внедрение AI-решений в кросс-функциональные процессы. Делюсь материалами, которые помогают:Продуктовым менеджерам — интегрировать AI без перегрузки команд;Разработчикам — выбирать инструменты под конкретные бизнес-задачи;Специалистам по данным — избегать ошибок в production-развертывании.У себя в телеграм-канале делюсь сжатыми и структурированными саммери статей.Сегодняшний перевод —
Какими будут тренды в управлении IT-командами в 2025 году
Привет, Хабр!Я Вера, уже больше пяти лет занимаюсь тем, что помогаю IT-командам работать лучше: убираю рутину, ускоряю процессы, внедряю удобные инструменты. За это время многое изменилось: мы пережили взлёты и падения различных методологий, дистанционную работу, обновления в технологиях.
Полное руководство (с кодом) AI агента с использованием LangGraph
Всем привет! Меня зовут Александр, я COO в SaaS-платформе для аналитики данных. Последний год активно изучаю AI-решения, с фокусом на реальные внедрения в процессах. В своих переводах делюсь материалами, которые помогают:Продуктовым менеджерам — интегрировать AI без перегрузки команд;Разработчикам — выбирать инструменты под конкретные бизнес-задачи;Специалистам по данным — избегать ошибок в production-развертывании.Сегодняшний перевод — Your First AI Agent: Simpler Than You Think
Язык программирования Julia стал доступен в Google Colab
Язык программирования Julia начал официально поддерживаться в Google Colab. Теперь он доступен как язык в средах выполнения.
Гендиректор Anthropic предложил дать ИИ кнопку «уйти с работы»
Генеральный директор Anthropic Дарио Амодеи предположил, что продвинутые модели ИИ в будущем смогут просто «нажимать кнопку», чтобы прекратить выполнение задач, которые кажутся им «неприятными». Амодеи заявил об этом во время интервью в Совете по международным отношениям, признав, что сейчас идея «звучит безумно».
Встречи one-to-one: одна только польза
Немного поговорим о том, что такое встречи one-to-one, зачем их проводить и как это делать лучше.Начнём с того, что подобные регулярные встречи между руководителем и подчинённым проводятся далеко не везде. Если взять мой опыт, то в большинстве ИТ-шных компаний, где я работал, 1:1 не было вообще. Ещё в одной была одна годовая встреча, напоминавшая больше экзекуцию. И в одной компании это было что-то похожее на конструктив. Некоторые руководители думают, что надобности нет: мол, если что-то нужно, человек сам подойдёт и спросит, а если не нужно, то что в гляделки играть.
