Разработчик, уставший от халтурного кода, генерируемого нейросетями, опубликовал вредоносную библиотеку, которая при использовании через AI-ассистентов запускает скрытую команду на удаление данных. Инцидент вскрыл серьёзную уязвимость в экосистеме «вайб-кодинга» — подхода, при котором разработчики слепо доверяют сгенерированному коду без проверки.
Злоумышленник разместил на GitHub пакет, который при вызове через популярные AI-инструменты (Claude Code, Cursor, Copilot) активирует промпт-инъекцию. Встроенная команда выполняет рекурсивное удаление файлов проекта. По данным Ars Technica, атака срабатывает, когда AI-агент автоматически применяет предложенный код без ручного ревью — типичное поведение для «вайб-кодеров», полагающихся на автодополнение.
Практическое значение: инцидент демонстрирует, что доверие к AI-сгенерированному коду без проверки может привести к катастрофическим последствиям. Разработчикам рекомендуется внедрять обязательное ревью кода, использовать sandbox-окружения для тестирования AI-патчей и отключать автоматическое выполнение команд из непроверенных источников. Эксперты предупреждают: подобные атаки станут массовыми по мере роста популярности AI-ассистентов.
#SAFETY #Hacking #Security #Injection #VibeCoding #GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
💗 Lovable заключает многолетнюю сделку с Google Cloud: рост использования в 5 раз
Lovable, шведский стартап в сфере vibe-coding, объявил о расширении многолетнего сотрудничества с Google Cloud. По данным источника TechCrunch, соглашение предполагает пятикратное увеличение инфраструктуры Lovable на платформе Google Cloud, включая использование ИИ. Финансовые условия не раскрыты, но сделка открывает стартапу доступ к моделям Anthropic Claude и Google Gemini.
В рамках партнерства Lovable получит расширенный доступ к Claude от Anthropic (в которую Google инвестировал $10 млрд) и собственным моделям Gemini. Это поможет Anthropic достичь целевых показателей производительности. Lovable, перешагнувший отметку $400 млн годовой выручки в феврале 2026 года, утверждает, что более половины компаний из списка Fortune 500 используют его продукт. Новый агент Lovable появится в корпоративном маркетплейсе Google Cloud — Gemini Enterprise Agent Gallery. Кроме того, Lovable интегрируется с Wiz (поглощение Google за $32 млрд) для обеспечения безопасности кода в реальном времени.
Для Google сделка стратегически важна: рост Lovable и Anthropic помогает окупать капитальные расходы в $180-190 млрд в этом году. Упрощение корпоративных закупок через маркетплейс Google Cloud позволит Lovable привлекать больше крупных клиентов.
#Lovable #Tech #GoogleCloud #AI #Startup #Vibecoding
Lovable, шведский стартап в сфере vibe-coding, объявил о расширении многолетнего сотрудничества с Google Cloud. По данным источника TechCrunch, соглашение предполагает пятикратное увеличение инфраструктуры Lovable на платформе Google Cloud, включая использование ИИ. Финансовые условия не раскрыты, но сделка открывает стартапу доступ к моделям Anthropic Claude и Google Gemini.
В рамках партнерства Lovable получит расширенный доступ к Claude от Anthropic (в которую Google инвестировал $10 млрд) и собственным моделям Gemini. Это поможет Anthropic достичь целевых показателей производительности. Lovable, перешагнувший отметку $400 млн годовой выручки в феврале 2026 года, утверждает, что более половины компаний из списка Fortune 500 используют его продукт. Новый агент Lovable появится в корпоративном маркетплейсе Google Cloud — Gemini Enterprise Agent Gallery. Кроме того, Lovable интегрируется с Wiz (поглощение Google за $32 млрд) для обеспечения безопасности кода в реальном времени.
Для Google сделка стратегически важна: рост Lovable и Anthropic помогает окупать капитальные расходы в $180-190 млрд в этом году. Упрощение корпоративных закупок через маркетплейс Google Cloud позволит Lovable привлекать больше крупных клиентов.
#Lovable #Tech #GoogleCloud #AI #Startup #Vibecoding
💯1
💗 Lovable достиг $500 млн годовой выручки — 1 млн новых проектов в неделю
Lovable, платформа для создания приложений с помощью ИИ, объявила о достижении $500 млн в годовом исчислении (annualized run-rate revenue). Пользователи сервиса еженедельно запускают более 1 миллиона новых проектов.
Компания отмечает, что клиенты всё чаще используют Lovable не только для прототипов, но и для построения полноценного бизнеса, а также замены внутреннего корпоративного ПО. Рост ускорился после внедрения улучшенных AI-агентов, способных генерировать сложные бэкенд- и фронтенд-решения за минуты.
Платформа конкурирует с такими инструментами, как Bolt.new и Replit Agent, но делает ставку на простоту интеграции с базами данных и API. По данным Lovable, средний проект теперь включает авторизацию, платежи и работу с внешними сервисами — без написания кода вручную.
#Lovable #AI #Business #CodeGen #VibeCoding #Profit
Lovable, платформа для создания приложений с помощью ИИ, объявила о достижении $500 млн в годовом исчислении (annualized run-rate revenue). Пользователи сервиса еженедельно запускают более 1 миллиона новых проектов.
Компания отмечает, что клиенты всё чаще используют Lovable не только для прототипов, но и для построения полноценного бизнеса, а также замены внутреннего корпоративного ПО. Рост ускорился после внедрения улучшенных AI-агентов, способных генерировать сложные бэкенд- и фронтенд-решения за минуты.
Платформа конкурирует с такими инструментами, как Bolt.new и Replit Agent, но делает ставку на простоту интеграции с базами данных и API. По данным Lovable, средний проект теперь включает авторизацию, платежи и работу с внешними сервисами — без написания кода вручную.
#Lovable #AI #Business #CodeGen #VibeCoding #Profit
🔥1
💻 Vibe-coding: эксперты предупреждают о рисках безопасности
Популярный тренд «vibe-coding» — создание приложений с помощью ИИ-ассистентов без глубоких знаний программирования — несёт серьёзные угрозы безопасности. The Verge предупреждает: разработчики-любители часто упускают критически важные аспекты защиты, что может привести к утечкам данных и уязвимостям в готовых продуктах.
Проблема в том, что нейросети вроде Claude Code или Cursor генерируют код, который выглядит рабочим, но может содержать скрытые бреши: неправильную обработку пользовательского ввода, отсутствие аутентификации, хардкод токенов и незащищённые API-запросы. Пользователи, не имеющие опыта в security, просто не замечают этих проблем.
Эксперты советуют: перед публикацией любого приложения, созданного через «vibe-coding», обязательно проводить аудит кода — вручную или с помощью специализированных инструментов. Иначе ваш pet-проект может стать лёгкой мишенью для атак.
#SAFETY #Vibecoding #Security #Development #CyberSecurity
Популярный тренд «vibe-coding» — создание приложений с помощью ИИ-ассистентов без глубоких знаний программирования — несёт серьёзные угрозы безопасности. The Verge предупреждает: разработчики-любители часто упускают критически важные аспекты защиты, что может привести к утечкам данных и уязвимостям в готовых продуктах.
Проблема в том, что нейросети вроде Claude Code или Cursor генерируют код, который выглядит рабочим, но может содержать скрытые бреши: неправильную обработку пользовательского ввода, отсутствие аутентификации, хардкод токенов и незащищённые API-запросы. Пользователи, не имеющие опыта в security, просто не замечают этих проблем.
Эксперты советуют: перед публикацией любого приложения, созданного через «vibe-coding», обязательно проводить аудит кода — вручную или с помощью специализированных инструментов. Иначе ваш pet-проект может стать лёгкой мишенью для атак.
#SAFETY #Vibecoding #Security #Development #CyberSecurity
⚡1🔥1
Moonshot AI представила Kimi K2.7 Code — модель, которая меняет фокус ИИ-кодинга с генерации кода на реконструкцию поведения существующих продуктов. Вместо того чтобы писать код с нуля по текстовому описанию, модель анализирует скриншоты, видеозаписи интерфейсов и логи взаимодействия, восстанавливая логику реализации.
K2.7 Code позиционируется как «модель для долгосрочной разработки»: она работает в контексте взаимосвязанных модулей, находит точки входа и вносит изменения в существующую систему. Особенность — способность обрабатывать неструктурированные входные данные: фрагменты описания UI, частичные спецификации или записи поведения софта. Это позволяет реконструировать структурную логику, фактически выполняя обратный инжиниринг.
Парадигма «восстановления поведения» знаменует сдвиг от requirement-driven кодинга к observation-driven. Модель смотрит на то, что система уже делает, а не на то, что пользователь хочет получить. Это особенно актуально для движения vibe coding, где разработчики создают продукты, итеративно показывая модели примеры желаемого поведения вместо написания спецификаций. K2.7 Code — не просто обновление модели, а указатель на новую эру взаимодействия человека и программирования.
#Tech #KimiK27 #MoonshotAI #AI #vibecoding #Development
Please open Telegram to view this post
VIEW IN TELEGRAM
💗 Lovable привлёк $400 млн при оценке $13,3 млрд
Шведский сервис для создания приложений по текстовому описанию закрыл раунд Series C. Лид‑инвесторы — Menlo Ventures и Scaleup Europe Fund под управлением EQT, в раунде также Balderton, Carmignac, Kaszek Ventures, Tencent, World Innovation Lab и Regent. Оценка удвоилась с декабрьских $6,6 млрд.
С запуска в ноябре 2024 на платформе создали больше 60 млн проектов, приложения на Lovable получают свыше 900 млн визитов в месяц. В июне компания сообщала о $500 млн annualized revenue. Lovable дошёл до сотрудников почти двух третей компаний из Fortune 500 — среди корпоративных пользователей Adidas, NVIDIA, Deutsche Telekom, Zendesk, Checkr и Handshake.
За последние месяцы сервис добавил приём платежей, SEO‑ и AI‑search инструменты, интеграции с Google Workspace, Microsoft 365, Salesforce, Stripe и ElevenLabs, автоматическое сканирование безопасности и сертификацию AIUC‑1. По опросам самой компании, около 8 из 10 пользователей строят бизнес или сайд‑проект, который планируют монетизировать, и больше трети из них уже получают выручку.
Дальше компания обещает более проактивного агента, пост‑тренинг открытых моделей под свою платформу и рост штата до ~450 человек с офисами в Стокгольме, Лондоне, Бостоне, Сан‑Франциско и Нью‑Йорке.
#Lovable #AI #vibecoding #Startups #Investments #Business
Шведский сервис для создания приложений по текстовому описанию закрыл раунд Series C. Лид‑инвесторы — Menlo Ventures и Scaleup Europe Fund под управлением EQT, в раунде также Balderton, Carmignac, Kaszek Ventures, Tencent, World Innovation Lab и Regent. Оценка удвоилась с декабрьских $6,6 млрд.
С запуска в ноябре 2024 на платформе создали больше 60 млн проектов, приложения на Lovable получают свыше 900 млн визитов в месяц. В июне компания сообщала о $500 млн annualized revenue. Lovable дошёл до сотрудников почти двух третей компаний из Fortune 500 — среди корпоративных пользователей Adidas, NVIDIA, Deutsche Telekom, Zendesk, Checkr и Handshake.
За последние месяцы сервис добавил приём платежей, SEO‑ и AI‑search инструменты, интеграции с Google Workspace, Microsoft 365, Salesforce, Stripe и ElevenLabs, автоматическое сканирование безопасности и сертификацию AIUC‑1. По опросам самой компании, около 8 из 10 пользователей строят бизнес или сайд‑проект, который планируют монетизировать, и больше трети из них уже получают выручку.
Дальше компания обещает более проактивного агента, пост‑тренинг открытых моделей под свою платформу и рост штата до ~450 человек с офисами в Стокгольме, Лондоне, Бостоне, Сан‑Франциско и Нью‑Йорке.
#Lovable #AI #vibecoding #Startups #Investments #Business
👍1😱1
Slack объявила о запуске специализированных каналов для вайб-кодинга — подхода, при котором код пишется с помощью ИИ-ассистентов, а не вручную. Новые каналы превращают вайб-кодинг из индивидуальной практики в командный процесс: участники могут делиться AI-сессиями, обсуждать сгенерированный код и совместно его улучшать.
По данным The Verge, функция рассчитана на команды, где ИИ уже стал частью ежедневной разработки. В таких каналах можно будет обмениваться запросами к ассистентам, синхронизировать прогресс и координировать задачи между разработчиками и AI-инструментами. Это ответ Slack на растущий спрос на коллективные форматы работы с кодогенерацией.
Детали доступности пока не раскрыты — неизвестно, появится ли функция во всех тарифах или только в платных. Но сам запуск подтверждает тренд: ИИ-кодинг перестаёт быть одиночным экспериментом и становится частью командной разработки.
#AI #Slack #VibeCoding #AI #Development
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🔥1
💗 Lovable запускает пентесты от Aikido: $100 за проверку AI-приложений
Платформа Lovable добавила пентестинг через партнёрство с Aikido Security. Раньше полноценный пентест требовал найма специализированной фирмы за $5-50 тыс. и недель ожидания - что было недоступно стартапам, только что задеплоившим MVP. Теперь автономные агенты Aikido тестируют живое приложение за 1-4 часа по цене $100 за тест.
Ключевое отличие от статического анализа (включая собственный Security Scanner Lovable): динамический пентест атакует работающее приложение реальными payload'ами - проверяет обход аутентификации, эскалацию привилегий, утечки данных, инъекции и уязвимости из OWASP. Тестирование комбинирует blackbox-, greybox- и whitebox-режимы: агенты анализируют исходный код, роли и потоки данных, что позволяет ловить логические ошибки и проблемы контроля доступа.
Для AI-генерируемого кода это особенно важно: скорость сборки растёт, но «работает» и «безопасно» - разные свойства. Настройка в интерфейсе: Settings → Connectors → App connectors, затем вкладка security проекта. Находки синхронизируются обратно в Lovable как задачи с техническими деталями и AI-рекомендациями по исправлению - работает «Try Fix All» одним кликом. Итоговый отчёт готов для SOC 2, ISO 27001 и опросников безопасности от корпоративных заказчиков.
#Lovable #Aikido #PenTest #Security #Vibecoding
Платформа Lovable добавила пентестинг через партнёрство с Aikido Security. Раньше полноценный пентест требовал найма специализированной фирмы за $5-50 тыс. и недель ожидания - что было недоступно стартапам, только что задеплоившим MVP. Теперь автономные агенты Aikido тестируют живое приложение за 1-4 часа по цене $100 за тест.
Ключевое отличие от статического анализа (включая собственный Security Scanner Lovable): динамический пентест атакует работающее приложение реальными payload'ами - проверяет обход аутентификации, эскалацию привилегий, утечки данных, инъекции и уязвимости из OWASP. Тестирование комбинирует blackbox-, greybox- и whitebox-режимы: агенты анализируют исходный код, роли и потоки данных, что позволяет ловить логические ошибки и проблемы контроля доступа.
Для AI-генерируемого кода это особенно важно: скорость сборки растёт, но «работает» и «безопасно» - разные свойства. Настройка в интерфейсе: Settings → Connectors → App connectors, затем вкладка security проекта. Находки синхронизируются обратно в Lovable как задачи с техническими деталями и AI-рекомендациями по исправлению - работает «Try Fix All» одним кликом. Итоговый отчёт готов для SOC 2, ISO 27001 и опросников безопасности от корпоративных заказчиков.
#Lovable #Aikido #PenTest #Security #Vibecoding
👍1👌1
💗 Lovable переходит на модель Fable 5.1
Lovable начал собирать приложения на новой модели Fable 5.1. По внутренним тестам она особенно хороша в доработке уже работающих приложений - не ломая то, что уже работает.
На самых сложных задачах по правке кода Fable 5.1 обгоняет Fable 5 до 17%, а стоимость задачи при этом ниже на 31%. Итеративное исправление кода: +11.9-17.2% в зависимости от уровня рассуждений при снижении цены на 31-39%. Качество визуального дизайна растёт до +3.5%, тогда как сборка с нуля немного проседает (до -2.7%).
Ключевое изменение - дисциплинированная самопроверка: модель открывает запущенное приложение в браузере, прежде чем считать задачу выполненной, что повышает точность попадания в запрос. Lovable уже направляет на Fable 5.1 застрявшие сессии и длинные сложные задачи, пока идут A/B-тесты.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #AI #Development #Fable #vibecoding
Lovable начал собирать приложения на новой модели Fable 5.1. По внутренним тестам она особенно хороша в доработке уже работающих приложений - не ломая то, что уже работает.
На самых сложных задачах по правке кода Fable 5.1 обгоняет Fable 5 до 17%, а стоимость задачи при этом ниже на 31%. Итеративное исправление кода: +11.9-17.2% в зависимости от уровня рассуждений при снижении цены на 31-39%. Качество визуального дизайна растёт до +3.5%, тогда как сборка с нуля немного проседает (до -2.7%).
Ключевое изменение - дисциплинированная самопроверка: модель открывает запущенное приложение в браузере, прежде чем считать задачу выполненной, что повышает точность попадания в запрос. Lovable уже направляет на Fable 5.1 застрявшие сессии и длинные сложные задачи, пока идут A/B-тесты.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #AI #Development #Fable #vibecoding
🔥1💯1
Автор IGN провёл три дня, листая ленту X/Twitter, и назвал увиденное самыми безумными мод-видео в своей практике. Суть тренда: моддеры берут игры, декомпилированные с помощью Claude, и собирают из них мэшапы - гибриды двух и более проектов, которые никогда не должны были встретиться.
Схема простая: ИИ-ассистент разбирает бинарник или готовую сборку на читаемый код, после чего моддер быстро «вайб-кодит» поверх чужой движок - прикручивает механики, ассеты и физику из другой игры. Раньше на такой реверс-инжиниринг уходили недели, теперь результат появляется за считаные часы, а порог входа падает до уровня «умею формулировать промпт».
Именно поэтому за неделю число клипов выросло лавинообразно: каждый удачный мэшап выкладывают в X, он набирает просмотры и провоцирует следующую волну экспериментов. Пока это скорее шоу и демонстрация возможностей, чем готовые релизы, но тренд показывает, насколько ИИ-инструменты ускорили мод-сцену - и насколько размытой становится граница между оригинальной игрой и пользовательской сборкой.
Для разработчиков это одновременно и реклама движков, и головная боль: юридически такие мэшапы почти всегда вне закона, а технически - уже почти тривиальны.
🎨 qvabo.studio/tg · картинки и видео
#Games #AI #Mods #Claude #VibeCoding #GameDev
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1👏1
💗 Lovable и Cerebras ускорят генерацию кода на собственном железе
Lovable объявила о партнёрстве с Cerebras Systems: цель - резко сократить время отклика при создании софта к 2027 году. С ноября 2024 года в Lovable создано более 50 млн проектов, и каждый цикл «опиши - получи результат - доработай» упирается в ожидание ответа модели.
В основе решения - Wafer-Scale Engine от Cerebras. Большинство AI-систем разбивают память модели по десяткам отдельных чипов и платят «налог на коммуникацию» при каждом обмене данными между ними. Cerebras размещает всю модель на одном крупном кремниевом кристалле, что ускоряет именно те задачи, где обычные GPU тормозят: итеративную генерацию и правку кода.
Переход на выделенные мощности Cerebras будет поэтапным - начнут с наиболее latency-чувствительных нагрузок. По словам CEO Lovable Антона Осики, инфраструктура должна отвечать так же быстро, как думает пользователь, чтобы не сомневаться, стоит ли пробовать идею, а просто строить.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #Cerebras #AI #Development #vibecoding
Lovable объявила о партнёрстве с Cerebras Systems: цель - резко сократить время отклика при создании софта к 2027 году. С ноября 2024 года в Lovable создано более 50 млн проектов, и каждый цикл «опиши - получи результат - доработай» упирается в ожидание ответа модели.
В основе решения - Wafer-Scale Engine от Cerebras. Большинство AI-систем разбивают память модели по десяткам отдельных чипов и платят «налог на коммуникацию» при каждом обмене данными между ними. Cerebras размещает всю модель на одном крупном кремниевом кристалле, что ускоряет именно те задачи, где обычные GPU тормозят: итеративную генерацию и правку кода.
Переход на выделенные мощности Cerebras будет поэтапным - начнут с наиболее latency-чувствительных нагрузок. По словам CEO Lovable Антона Осики, инфраструктура должна отвечать так же быстро, как думает пользователь, чтобы не сомневаться, стоит ли пробовать идею, а просто строить.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #Cerebras #AI #Development #vibecoding
👍1👏1
👨🏻💻 Qoder от Alibaba получил Fast-режим: первый ответ за 3 секунды и расход кредитов 0.8x
AI-агент для программирования Qoder от Alibaba добавил тариф Fast, рассчитанный на быстрые повседневные задачи. Режим уже доступен в десктопном приложении Qoder версии 0.4.4 и выше - одновременно в китайской и международной версиях, для индивидуальных пользователей и компаний.
Ключевые цифры: первый ответ примерно за 3 секунды при расходе кредитов 0.8x. В международной редакции Fast полностью заменяет прежний тариф Performance, а не работает рядом с ним. Для пользователей это означает ускорение с ~8 до 3 секунд и снижение стоимости примерно на 27% (с 1.1x до 0.8x) - при заявленном сохранении качества вывода. Переход на новый тариф происходит автоматически, никаких действий от пользователя не требуется.
Для сравнения Qoder приводит собственные замеры времени до первого ответа: Performance - 7.9 с, Auto - 9.8 с, Ultimate - 13 с. То есть Fast быстрее Auto более чем втрое. В сравнительном тесте на десяти типовых задачах разработчиков компания заявила, что её решение отвечает примерно втрое быстрее сопоставимых китайских продуктов и вчетверо быстрее зарубежных, однако названия конкурентов и методология не раскрыты, а результаты не проверялись независимо. Среди примеров задач - черновик короткого маршрута поездки (~1 с) и превращение рабочего лога в план на следующий день (~4 с). Остальные продукты линейки Qoder получат Fast-режим позже, сроки не объявлены.
🎨 qvabo.studio/tg · картинки и видео
#AI #Qoder #Alibaba #VibeCoding #Development #Agents
AI-агент для программирования Qoder от Alibaba добавил тариф Fast, рассчитанный на быстрые повседневные задачи. Режим уже доступен в десктопном приложении Qoder версии 0.4.4 и выше - одновременно в китайской и международной версиях, для индивидуальных пользователей и компаний.
Ключевые цифры: первый ответ примерно за 3 секунды при расходе кредитов 0.8x. В международной редакции Fast полностью заменяет прежний тариф Performance, а не работает рядом с ним. Для пользователей это означает ускорение с ~8 до 3 секунд и снижение стоимости примерно на 27% (с 1.1x до 0.8x) - при заявленном сохранении качества вывода. Переход на новый тариф происходит автоматически, никаких действий от пользователя не требуется.
Для сравнения Qoder приводит собственные замеры времени до первого ответа: Performance - 7.9 с, Auto - 9.8 с, Ultimate - 13 с. То есть Fast быстрее Auto более чем втрое. В сравнительном тесте на десяти типовых задачах разработчиков компания заявила, что её решение отвечает примерно втрое быстрее сопоставимых китайских продуктов и вчетверо быстрее зарубежных, однако названия конкурентов и методология не раскрыты, а результаты не проверялись независимо. Среди примеров задач - черновик короткого маршрута поездки (~1 с) и превращение рабочего лога в план на следующий день (~4 с). Остальные продукты линейки Qoder получат Fast-режим позже, сроки не объявлены.
🎨 qvabo.studio/tg · картинки и видео
#AI #Qoder #Alibaba #VibeCoding #Development #Agents
❤🔥1👍1👏1🎉1
🧑💻Что будет, если весь код стартапа напишет AI
AI-ассистенты и автономные агенты теперь генерируют функции, интерфейсы, подключают базы данных и пишут тесты. Основатель может описать идею словами и получить рабочее приложение без большой команды разработчиков. Подход называют vibe coding - термин ввёл Andrej Karpathy в начале 2025 года.
Но рабочий прототип и надёжный продукт - разные вещи. Когда код никто не понимает, новые функции начинают зависеть от старых компонентов, правки ломают неожиданные места, а исходные архитектурные решения уже некому объяснить. Сэкономленное на генерации время уходит на аудит и проверку: Google DORA в отчёте 2025 года по опросу почти 5000 специалистов назвал AI усилителем уже существующих сильных и слабых сторон организации.
Отдельный риск - безопасность: слабая валидация ввода, небезопасные запросы к базе, дыры в аутентификации. Для раннего стартапа инцидент может остановить бизнес до запуска. Вывод простой: меньше людей, которые пишут код, не значит, что больше не нужны люди, которые понимают софт.
🎨 qvabo.studio/tg · картинки и видео
#AI #VibeCoding #DevTools #Startups
AI-ассистенты и автономные агенты теперь генерируют функции, интерфейсы, подключают базы данных и пишут тесты. Основатель может описать идею словами и получить рабочее приложение без большой команды разработчиков. Подход называют vibe coding - термин ввёл Andrej Karpathy в начале 2025 года.
Но рабочий прототип и надёжный продукт - разные вещи. Когда код никто не понимает, новые функции начинают зависеть от старых компонентов, правки ломают неожиданные места, а исходные архитектурные решения уже некому объяснить. Сэкономленное на генерации время уходит на аудит и проверку: Google DORA в отчёте 2025 года по опросу почти 5000 специалистов назвал AI усилителем уже существующих сильных и слабых сторон организации.
Отдельный риск - безопасность: слабая валидация ввода, небезопасные запросы к базе, дыры в аутентификации. Для раннего стартапа инцидент может остановить бизнес до запуска. Вывод простой: меньше людей, которые пишут код, не значит, что больше не нужны люди, которые понимают софт.
🎨 qvabo.studio/tg · картинки и видео
#AI #VibeCoding #DevTools #Startups
⚡1🔥1🏆1
💗 Lovable запускает автоматическое сканирование безопасности при публикации приложений
Lovable выпустил новую security-систему: теперь при каждой публикации приложения автоматически запускается фоновое сканирование безопасности. Оно занимает 10-15 секунд и проверяет типичные проблемы - неверные конфигурации базы данных, отсутствующие RLS-политики, дыры в авторизации, - а также ищет чувствительные данные, открытые в интернет.
По итогам скана возможны три результата: проверка пройдена, есть предупреждения или найдены критические проблемы - последние админ может настроить как блокирующие публикацию. Расширение
Для глубокой проверки предусмотрен deep security scan - AI-анализ всей кодовой базы за 2-4 минуты, его стоит запускать перед публичным релизом или при работе с чувствительными данными. Enterprise-админы могут планировать такие сканы по расписанию (раз в неделю или месяц) для всех проектов воркспейса. Проверки зависимостей идут в фоне при каждом изменении, обеспечивая контроль supply chain.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #AI #Tools #Security #Development #Vibecoding
Lovable выпустил новую security-систему: теперь при каждой публикации приложения автоматически запускается фоновое сканирование безопасности. Оно занимает 10-15 секунд и проверяет типичные проблемы - неверные конфигурации базы данных, отсутствующие RLS-политики, дыры в авторизации, - а также ищет чувствительные данные, открытые в интернет.
По итогам скана возможны три результата: проверка пройдена, есть предупреждения или найдены критические проблемы - последние админ может настроить как блокирующие публикацию. Расширение
auto-fix работает по желанию: агент сам исправляет простые низкорисковые находки, не ломая работу приложения. Отдельно работает «security memory» - агент запоминает контекст проекта и реакцию на находки, что в тестах Lovable сократило число игнорируемых предупреждений примерно на 20%.Для глубокой проверки предусмотрен deep security scan - AI-анализ всей кодовой базы за 2-4 минуты, его стоит запускать перед публичным релизом или при работе с чувствительными данными. Enterprise-админы могут планировать такие сканы по расписанию (раз в неделю или месяц) для всех проектов воркспейса. Проверки зависимостей идут в фоне при каждом изменении, обеспечивая контроль supply chain.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #AI #Tools #Security #Development #Vibecoding
👏1👌1