Проблема — непредсказуемая высота блоков с комментариями (перенос текста, раскрывающиеся секции, картинки) в отличие от строк кода с известной высотой; решение — разделить геометрию документа на детерминированную (код) и динамическую (комментарии с ленивым измерением через единый проход, запускаемый только после остановки скролла), что позволило открывать PR с 2200 файлами, более чем миллионом изменённых строк и 400+ комментариями без потери отзывчивости интерфейса.

Новый SDK для стандартизированной коммуникации между агентами и приложениями разбит на пять NuGet-пакетов — AGUI.Abstractions с моделями протокола, AGUI.Formatting с SSE-транспортом по умолчанию, опциональный AGUI.Protobuf, а также AGUI.Client и AGUI.Server для потребления и создания эндпоинтов через IChatClient и ASP.NET Core.

Вместо прямого SSH-доступа автор написал linux-mcp-daemon на Go — 38 инструментов вроде processes/top или services/manage с гранулярными правами по инструменту и путям, kernel-first чтением из /proc//sys/D-Bus вместо парсинга вывода команд, отдельным процессом на вызов от непривилегированного пользователя и полным аудитом через journald; проект открыт на GitHub под Apache 2.0.

Специалисты Cisco Talos обнаружили первый описанный автономный AI-C2-имплант для Windows: написанный на Go CLOSEDQUORUM после взлома отправляет запрос на голосование сразу четырём LLM — Gemini, DeepSeek, Qwen и Mistral (при ничьей решающий голос у DeepSeek) — которые выбирают следующее действие вроде дампа LSASS, кражи паролей из браузера или инъекции кода, а похищенные данные утекают через Discord-вебхуки с посуточной ротацией ключей AES-256-GCM.

Переход со styled-components на CSS Modules убрал рантайм-обработку стилей на клиенте и сервере — миграцию 6419 sx-пропов провели постепенно через feature flags и кодемод, а последний рывок (895 пропов за 3 недели) сделали Copilot-агенты; итог — минус 55% времени server-side рендеринга и минус 25% на инициализацию компонентов.

Taskflow Agent гоняет цикл «запуск AFL → анализ покрытия → улучшение фаззера», удваивая временной бюджет на каждой итерации (с 30 до 960 секунд), сам пишет harness и подключает четыре механизма для структурированного фаззинга — словари форматов (JSON, XML, regex), токены из исходников, растущий AFL-словарь и corpus-splice — а затем автоматически минимизирует и классифицирует найденные креши с предложениями патчей.

Для диагностики зависаний и насыщения thread pool в .NET показан кроссплатформенный подход: на Windows — P/Invoke до MiniDumpWriteDump из dbghelp.dll, на Linux — вызов поставляемой с рантаймом утилиты createdump с настройкой прав через prctl(); отдельный класс ThreadPoolWatcher периодически проверяет здоровье пула потоков и захватывает дамп проактивно, ещё до зависания.

При атаках на корпоративные сети хакеры всё чаще используют системы искусственного интеллекта; боты и агенты стали почти вдвое активнее сканировать защитные периметры в поисках уязвимостей, передаёт «Коммерсантъ». В то же время ИИ активно используется в средствах киберзащиты — он помогает ускорить обнаружение вторжений и разгрузить традиционные средства мониторинга.

Подразделение Yandex B2B Tech представило расширенную версию помощника с искусственным интеллектом «Алиса AI Про» для бизнеса. Сервис обещает быть полезным банкам, розничным сетям, промышленным корпорациям и другим компаниям, которые предъявляют особые требования к хранению и обработке данных — он развёртывается на собственной инфраструктуре и настраивается под конкретные задачи. «Алиса AI Про» для бизнеса уже доступна в Yandex Cloud.

Линус Торвальдс вместе с ИИ-моделью искал причину бага в графическом драйвере Intel — модель несколько раз предлагала сдаться, но за 24 диагностических патча и 18 загрузок ядра баг нашли: округление границы видеопамяти было в неверную сторону (round_up вместо round_down), из-за чего затирались служебные данные сжатия.