Работодатель: запрещает использование зарубежных ИИ решений для работы.

В это же время я:

Интересную статистику нашел в канале Порвали два трояна по количеству уязвимостей в Windows. За 2025 год их насчиталось аж 1139 штук и основной причиной роста уязвимостей стал ИИ.

Мы знаем, что ИИ пишет очень уязвимый код и поэтому на этапе производства продукта нам нужно выстраивать дополнительные способы самых разных проверок. Если об этом знаем мы, то об этом знает и Microsoft. То есть, у них не получилось поднять надежность поставок на прод, раз этот год рекордный по количеству уязвимостей?

Уверенное лидерство держат баги с повышением привилегий (28), на втором месте RCE с 19 дефектами. Ещё 4 уязвимости приводят к разглашению информации, 3 — к DoS, 2 — spoofing.

И это только за декабрь!

28 уязвимостей на повышение привилегий и 19 на RCE - звучит страшно. Неужели никто из мелкомягких не подумал о том, что раз вы выдали туллинг для вайбкодинга своим разрабам, то надо бы внедрить больше проверок на этапе PDLC? Да подумали. конечно. Просто, очевидно, им это не помогло.

И вот здесь уже встает вопрос, который нам всем стоит задать и себе:

Если даже у майкрософт не получилось, то что тогда делать нам в это время агентизации и вайбкодинга?

Давайте в комментах разгоним!

Разверните свою облачную среду за несколько минут: виртуальные машины, S3-совместимое хранилище, Managed Kubernetes, базы данных.

▪️Быстрый старт, прозрачный биллинг, российские дата-центры.
▪️Удобные интерфейсы управления: веб-консоль, CLI, API, Terraform.
▪️Собственная разработка: развиваем облако так, как нужно пользователям, а не ждём решений от вендоров.

Развивайте свои IT-продукты. Об инфраструктуре позаботится облако.

Попробуйте MWS Cloud Platform бесплатно с грантом для новых пользователей.

Курсор подвел итоги года. 2.3ккк токенов я юзнул в курсоре начиная с августа.

Кидайте в комментариях сколько у вас!)

С Новым годом! 🎄🍾🎉

Всех с наступившим!

Не мы такие, жизнь такая...
Ауф!