Тема дня — след, который остаётся после атаки: рабочий ключ, выложенный на GitHub; домашний IP, засветившийся при подключении; ключи, заботливо сохранённые в облачной консоли. Атаки раскрываются не из-за гениального расследования, а из-за мелочей.
DataSuckers: задержаны трое из четырёх
Хронология с редким финалом — в кадре не только атака, но и развязка. Точка входа в Додо Пиццу — рабочие учётные данные, найденные в открытом доступе на GitHub; дальше облачные хранилища, базы и торговля выгрузкой на 68 миллионов записей. Задержали троих из четвёрки — Россия, Казахстан, Беларусь; один из них, по данным Baza, тренировался на украинских сайтах, а спалился банально: раскрыл домашний IP при подключении к скомпрометированной системе. После задержания сообщники сменили пароль от общего криптокошелька — но потратить деньги не успели. Секреты в этом выпуске дважды уводят из-за базовых гигиенических мелочей, и это главный вывод.
OpenCode: утечка API-ключей и охота за дистилляцией моделей
Продолжение истории с OpenCode, которому две недели назад аплодировали: 16 октября атакующие получили доступ к устаревшей системе Console, где пользователи хранили ключи OpenAI, Anthropic и Google. Пострадали 1,4% пользователей консоли — у кого-то списания дошли до 1700 долларов. Ключи в CLI и десктопе уцелели: они лежат локально в SQLite и на серверы не отправляются — ещё один голос за локальное хранение секретов. Самое любопытное: атака, по версии компании, была частью кампании по дистилляции моделей — украденными ключами гоняли запросы к большим моделям, собирая данные для обучения малых. Расследованию мешали… ограничения безопасности самих моделей, пока команде не дали доступ к специальной программе OpenAI.
Как мы горим: эссе о том, что ИИ делает с наймом
Девятнадцать тысяч охвата и полторы сотни комментариев — эссе Захаревича Петра стало главным разговором Хабра за сутки. Тезисы: сокращения под видом «оптимизации», когда оставшихся «усиливают» ИИ-инструментами; исчезновение входных ступеней — по отчёту Anthropic, доля junior-наймов упала с 27% до 9%; и спираль FOMO, в которой разработчик, поднимая свою производительность, снижает потребность в себе. Автор подчёркивает, что писал без ИИ, и не нагнетает — он зовёт обсуждать, где будет место инженера через несколько лет. Показателен не столько текст, сколько резонанс: полторы сотни комментариев — это полторы сотни историй «у нас так же».
10 000 вентилей NAND: симулятор схем на Rust
Инди-студия разбирает движок своей головоломки, где из вентилей NAND собирается процессор с подмножеством RISC-V. Плоский массив 16-байтовых вентилей без указателей в горячем пути, топологическая сортировка алгоритмами Тарьяна и Кана, двухфазное защёлкивание регистров — как в настоящем синхронном железе. Итог: стресс-плата из десяти тысяч вентилей проходится за 16 микросекунд — около 600 миллионов вычислений вентилей в секунду на ядро, а связка кэша таблиц истинности и событийного режима ускоряет финальный процессор в двенадцать раз. Редкий случай, когда разбор производительности читается как детектив.