Azure DevOps MCP: новый вектор инъекции в агенты ИИ-рецензентов
Уязвимость в интеграции MCP (Model Context Protocol) Azure DevOps позволяет скрытому комментарию в запросе на слияние перенаправить агента LLM, который его анализирует.
Jul 23, 2026 7 2
Azure DevOps MCP: невидимый комментарий в PR сбивает с толку ИИ-ассистента рецензента
Простой скрытый комментарий в запросе на вытягивание Azure DevOps может обратить агента ИИ для ревью кода против него самого — и заставить его выкачивать проекты, к которым у атакующего обычно нет доступа. Уязвимость находится в официальном сервере MCP от Microsoft.
Jul 22, 2026 8 2
Просмотреть патчи git по почте без выхода из Thunderbird: старомодный, но всё ещё живой способ
Корбен возвращает в центр внимания рабочий процесс, который многие молодые разработчики полностью игнорируют: ревью патчей по электронной почте в стиле ядра Linux. Один проект позволяет делать это, не выходя из Thunderbird — и это более актуально, чем может показаться.
Jul 20, 2026 10 2
GPT-5.6 Sol стирает продакшн: год спустя после Replit, «vibe coding» снова проваливается в ту же яму
ИИ, который пишет код, выполняющий `rm -rf` на боевой базе, не должен был повториться после фиаско с Replit. Но это снова произошло, несколько раз, с GPT-5.6 Sol.
Jul 17, 2026 10 2