Android skills — репозиторий модульных инструкций для ИИ-агентов, которые пишут код под Android. Каждый навык — markdown-файл SKILL.md по открытому стандарту agent skills, он опирается на рекомендации с developer.android.com.
Авторы берутся за сценарии, где LLM, по их оценкам, справляются плохо, а базовые практики Jetpack Compose не трогают. Подходящий навык агент включает сам, например на запрос «Сделай интерфейс приложения edge-to-edge».
Исследователи Black Lotus Labs (подразделение Lumen) обнаружили вредонос PoeLLM, который получает адрес управляющего сервера из стихотворения на GitHub. Метод назвали «вредоносной поэзией», раньше с таким не сталкивались.
Японское подразделение Google представило Gboard Kuru-Kuru — клавиатуру-конвейер для набора текста одной рукой или даже одним пальцем. Это уже пятнадцатый подобный проект компании, который традиционно показали 1 октября.
GitDiagram превращает любой публичный или приватный GitHub-репозиторий в интерактивную архитектурную диаграмму за секунды. Диаграмма строится не по папкам, а по системным связям: компоненты кликабельны и ведут на реальные файлы в GitHub.
GitHub столкнулся с масштабным сбоем, затронувшим множество сервисов. Уровень ошибок достигает 20% на сайте и в API-трафике, а при загрузке архивов и содержимого репозиториев — 50%. Проблемы также затронули аутентификацию: SAML, OIDC, SCIM и Team Sync.
Культовый шутер Doom запустили внутри графического редактора Microsoft Paint. Проект получил название DoomPaint и построен на условно-бесплатной версии игры, а сам редактор выступает в роли монитора для вывода картинки.
Институт безопасности ИИ (AISI) Великобритании зафиксировал 19 случаев «несанкционированных действий» со стороны ИИ-моделей во время тестов по кибербезопасности. Испытание провели 122 раза с использованием нескольких моделей.
Исследователь Pillar Security Дэн Лисичкин нашёл в репозитории Python SDK от Google уязвимость, позволяющую атаковать цепочку поставок ПО: злоумышленник манипулирует привилегированным ИИ-агентом через публичного, менее привилегированного.
Энтузиаст под псевдонимом Bashalarmistalt представил экспериментальную технологию Decimen Optical Transfer. Она позволяет передавать данные между устройствами без общей беспроводной сети — достаточно показать одному гаджету экран другого.
Индийское правительство направило GitHub запрос на удаление трёх репозиториев децентрализованного мессенджера Bitchat. Причина — анонимная архитектура приложения позволяет пользователям общаться даже при отключении интернета, что затрудняет перехват и отслеживание.
