Уязвимости которые часто встречаются в коде от LLM
Одна из уязвимостей — "галлюцинации зависимостей". Модели ссылаются на библиотеки, которых нет в PyPI или NPM. Злоумышленнику достаточно загрузить библиотеку с таким именем, чтобы вредоносный код попал к пользователю.
LLM чаще пишет sprintf, чем безопасный snprintf в C/C++. Причина в том, что такие паттерны чаще встречаются в обучающих данных.
В Docker файлах LLM пишет запуск контейнера от имени root и использует устаревших базовый образ. Если злоумышленнику удастся выйти из контейнера, он получит привилегии на хосте.
Особый класс атак это prompt injection. Вредоносные команды находятся в конфигурационных файлах, например, .rules, которые LLM затем бездумно исполняет.
Отсутствие Secure Headers, политика CORS: *, пропущенный CSP. Всё это возможность для XSS и утечки токенов.
LLM ускоряет работу, но нуждается в ревью и автоматической проверке.
#ai #ии #мысли
Одна из уязвимостей — "галлюцинации зависимостей". Модели ссылаются на библиотеки, которых нет в PyPI или NPM. Злоумышленнику достаточно загрузить библиотеку с таким именем, чтобы вредоносный код попал к пользователю.
LLM чаще пишет sprintf, чем безопасный snprintf в C/C++. Причина в том, что такие паттерны чаще встречаются в обучающих данных.
В Docker файлах LLM пишет запуск контейнера от имени root и использует устаревших базовый образ. Если злоумышленнику удастся выйти из контейнера, он получит привилегии на хосте.
Особый класс атак это prompt injection. Вредоносные команды находятся в конфигурационных файлах, например, .rules, которые LLM затем бездумно исполняет.
Отсутствие Secure Headers, политика CORS: *, пропущенный CSP. Всё это возможность для XSS и утечки токенов.
LLM ускоряет работу, но нуждается в ревью и автоматической проверке.
#ai #ии #мысли
🔥10
Продолжаю работу с Crew (как-то писал о нем), в перерывах между n8n и разработкой проекта.
Обратите внимание на количество зависимостей у Crew AI.
217, 217 Карл😲
#crew
Обратите внимание на количество зависимостей у Crew AI.
217, 217 Карл
#crew
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6
Михаил Омельченко | AI&IT
О четвертом сезоне в клубе по веб разработке. Мы продолжаем работать над одним большим проектом. Участники сезона делятся на команды, каждая из которых будет работать над своим функционалом. У каждой команды есть тим лид. Команды будут формироваться исходя…
Стартует четвертый сезон в клубе по веб разработке
Уже в понедельник 14.07.25 начинается четвертый сезон.
Проект который будем делать - это онлайн игра в IT тематике. Разнообразие механик, квестов, классов и т.д.
Действительно сложный и интересный backend.
Можно попробовать свои силы в написании клиента на движке Godot.
Командная работа строиться как в реальной компании. Есть возможность узнать как всё происходит на практике и с точки зрения бизнеса.
Команды формируются с балансом навыков участников.
Как присоединиться?
🔹 Переходите в телеграм бот клуба
🔹 Выбирайте подходящий тариф и способ оплаты
🔹 Присоединитесь к нашему чату в Telegram
🔹 Принимаешь участие в большом проекте
Про клуб можно почитать тут.
Если у вас будут вопросы можете написать мне @DJWOMS
#club
Уже в понедельник 14.07.25 начинается четвертый сезон.
Проект который будем делать - это онлайн игра в IT тематике. Разнообразие механик, квестов, классов и т.д.
Действительно сложный и интересный backend.
Можно попробовать свои силы в написании клиента на движке Godot.
Командная работа строиться как в реальной компании. Есть возможность узнать как всё происходит на практике и с точки зрения бизнеса.
Команды формируются с балансом навыков участников.
Как присоединиться?
🔹 Переходите в телеграм бот клуба
🔹 Выбирайте подходящий тариф и способ оплаты
🔹 Присоединитесь к нашему чату в Telegram
🔹 Принимаешь участие в большом проекте
Про клуб можно почитать тут.
Если у вас будут вопросы можете написать мне @DJWOMS
#club
🔥9
В RuStore и МТС появилась возможность оплаты: Figma, Flux, Gemini, Gamma, HeyGen, Midjourney, Perplexity, Runway, Cursor и т.д.
UPD:
В МТС есть возможность взять предоплаченную зарубежную карту
#ai #нейросеть
UPD:
В МТС есть возможность взять предоплаченную зарубежную карту
#ai #нейросеть
👍21🔥6👎1
Стартовал четвертый сезон в клубе по веб разработке
С 14.07.25 до 19.07.25 есть возможность попасть в четвертый сезон.
Завершаем наполнение команд. Ондбординг участников в проект.
Так же можно присоединиться без участия в сезоне.
Как присоединиться?
🔹 Переходите в телеграм бот клуба
🔹 Выбирайте подходящий тариф и способ оплаты
🔹 Присоединитесь к нашему чату в Telegram
🔹 Принимаешь участие в большом проекте
Про клуб можно почитать тут.
Если у вас будут вопросы можете написать мне @DJWOMS
#club
С 14.07.25 до 19.07.25 есть возможность попасть в четвертый сезон.
Завершаем наполнение команд. Ондбординг участников в проект.
Так же можно присоединиться без участия в сезоне.
Как присоединиться?
🔹 Переходите в телеграм бот клуба
🔹 Выбирайте подходящий тариф и способ оплаты
🔹 Присоединитесь к нашему чату в Telegram
🔹 Принимаешь участие в большом проекте
Про клуб можно почитать тут.
Если у вас будут вопросы можете написать мне @DJWOMS
#club
🔥5
Частый вопрос и проблема в проектах Django, как делить на приложения и как не делать сильно связанные приложения.
Видел разное, но то, что делает LLM это топ.
Сделала импорт views из другого приложения и наследовала его.
"Здесь наши полномочия всё"
Видел разное, но то, что делает LLM это топ.
Сделала импорт views из другого приложения и наследовала его.
"Здесь наши полномочия всё"
😁8👍1
Михаил Омельченко | AI&IT
Photo
Последний день до активной разработки в сезоне.
В клубе сформировали две команды. Новые ребята знакомиться с проектом.
Клуб по программированию был объединён с клубом по веб разработке. Если вы учите питон, то тоже можете присоединиться.
Если у вас есть свой пет проект или ищите такой, можете постараться найти команду или проект в клубе.
Ждём вас.
В клубе сформировали две команды. Новые ребята знакомиться с проектом.
Клуб по программированию был объединён с клубом по веб разработке. Если вы учите питон, то тоже можете присоединиться.
Если у вас есть свой пет проект или ищите такой, можете постараться найти команду или проект в клубе.
Ждём вас.
🔥6
SEO под нейросети в 2025: руководство по GEO/AEO для получения трафика из нейроответов / Хабр https://share.google/fwaA3s0oToezbZzv9
Хабр
SEO под нейросети в 2025: руководство по GEO/AEO для получения трафика из нейроответов
SEO умирает? Отвечу своей фоточкой Меняется? Да. Умирает – нет. Даже сейчас, с нейроответами и прочим. Приходит какое-то новое AI-SEO. То есть SEO под нейросети и поисковые системы. В этой статье:...
Google представила Gemini CLI — инструмент командной строки, который подключает пользователей напрямую к модели Gemini 2.5 Pro. Решение распространяется как open-source (лицензия Apache 2.0) и доступно бесплатно при входе через личный аккаунт Google.
Контекстное окно до 1 млн токенов и суточный лимит 1 000 запросов (до 60 запросов в минуту). Для расширенных сценариев поддерживаются ключи Google AI Studio, Vertex AI и платные планы Gemini Code Assist.
CLI клиент выполняет задачи анализа и генерации кода, работы с файлами и запуска shell-команд. Функции расширяются с помощью MCP или встроенные расширения. Запросы можно использовать в неинтерактивных скриптах. При необходимости агент подгружает актуальные данные из Google Search.
Gemini CLI разделяет тех. базу с Gemini Code Assist, один и тот же движок доступен в VS Code, и в терминале.
Ссылка на GitHub
#ai #gemini #tools
Контекстное окно до 1 млн токенов и суточный лимит 1 000 запросов (до 60 запросов в минуту). Для расширенных сценариев поддерживаются ключи Google AI Studio, Vertex AI и платные планы Gemini Code Assist.
CLI клиент выполняет задачи анализа и генерации кода, работы с файлами и запуска shell-команд. Функции расширяются с помощью MCP или встроенные расширения. Запросы можно использовать в неинтерактивных скриптах. При необходимости агент подгружает актуальные данные из Google Search.
Gemini CLI разделяет тех. базу с Gemini Code Assist, один и тот же движок доступен в VS Code, и в терминале.
Ссылка на GitHub
#ai #gemini #tools
🔥11