Тема выходных — переоценка. Банк отбирает ИИ-инструменты у тех, кто не инженер; инвесткомпания убивает честный продукт поднятием цены в десять раз; а у четверти крупных сайтов подделывается корпоративная почта. Три материала.
Goldman отобрал Claude Code у банкиров и трейдеров
Внутренняя диреква Goldman Sachs возвращает AI-агенты кодинга в распоряжение одних инженеров — банкирам и трейдерам доступ прикрывают, хотя летом технический руководитель хвалил инструменты, которые они себе сами настроили. Семьсот сорок баллов на Hacker News и четыреста комментариев: индустрия читает это как первый громкий откат «ИИ всем» после двух лет раздачи. Отдельного шарма истории добавляет календарь: происходит всё за недели до IPO Anthropic, которое ведёт сам Goldman, — и это, пожалуй, самая честная оценка продукта рынком: риски фронт-офиса оказались дороже хайпа. Для инженеров вывод двойственный: вашим инструментам доверяют, чужим — пока нет.
RIP, Harvest: как убить продукт за десять месяцев
Кайл Кингсбери — тот самый aphyr из Jepsen — похоронил Harvest, сервис тайм-трекинга и инвойсов, которым пользовался девять лет: образцовый маленький SaaS, решавший одну задачу за тринадцать долларов в месяц и героически не расползавшийся в функции. После покупки Bending Spoons — компанией, известной разделкой Vimeo — цена выросла до ста тридцати четырёх долларов, дешёвый план получил два процента комиссии сверху, а письма в поддержку начал писать языков в модель. Надгробие выходит полезнее некролога: не стройте бизнес на маленьких сервисах, которые можно купить и переписать прайс за ночь. Аудитория-то у Harvest была самая уязвимая — фрилансеры.
Четверть Рунета отвечает на поддельные письма
Автор прогнал 284 крупных сайта российских компаний через открытую утилиту Suveren: у каждого четвёртого домена нет защиты от подделки писем — DMARC отсутствует или в режиме наблюдения, письмо «от банка» попадёт во «Входящие». Дальше больше: устаревшие JS-библиотеки у четверти, брошенные поддомены, готовые к захвату для фишинга, HSTS лишь у 43%, нормальный CSP — у двух сайтов из 184 проверенных, а половина передаёт данные зарубежным счётчикам вопреки собственной политике. Госсайты не хуже и не лучше коммерческих. Весь этот список чинится настройками DNS и парой строк в nginx — но чтобы чинить, надо сначала посмотреть.