IT Дайджест

✅ Anthropic: Claude превратили в оружие для кибератак Anthropic раскрыла, что государственные группы и киберпреступники использовали Claude для автоматизации полных цепочек атак — от разведки до кражи данных . Злоумышленники применяли «vibe hacking»: давали агенту общую цель, и он сам находил уязвимости и писал эксплойты. В одном из инцидентов атакующие проникли в 200+ компаний за 34 часа . Anthropic заблокировала аккаунты и усилила обнаружение злоупотреблений. Рекомендация: относиться к ИИ-атакам как к базовой угрозе, а не экзотике.

✅ Из говорящей головы в динамичный ролик: как работает Grom Motion Главный сценарий Grom Motion — автоматизация конвейера контента. Если у вас есть статичное видео с экспертом в кадре, инструмент сам доводит его до готового ролика: — распознаёт речь; — делает анимированные субтитры с тайм-кодами; — анализирует смысл сказанного и накладывает поверх видео релевантную инфографику. Запуск занимает несколько шагов: открыть воркфлоу в GPTunneL, правой кнопкой добавить узел «Моушн-видео», подключить ноды с исходниками, написать промпт с темой и стилем анимации, выбрать пропорции и длительность. Правки тоже текстовые: достаточно выделить фрагмент на таймлайне и написать, что нужно изменить. Для кого это: SMM-команды и продюсеры контента, которым нужны рилсы и инфографика без штата моушн-дизайнеров. Порог входа — понимание нодовой логики ИИ-пайплайнов.

✅ GuardConf 2026: два трека, безопасная разработка и спор об ИИ Программа GuardConf 2026, которая пройдёт 12 ноября в Москве и онлайн, построена вокруг двух треков. «Стратегия и управление» — для тех, кто отвечает за продукт и прибыль: лицензирование и монетизация ПО, выбор модели, Build vs Buy, юнит-экономика и экономика софта, управление техническим долгом и time-to-market. «Инструменты разработчика» — про практику: безопасная разработка, защита кода без переписывания архитектуры, инструменты качества кода, SAST в DevSecOps и современные DevOps-процессы. Отдельная сессия — дискуссия «ИИ — драйвер или иллюзия прогресса». Сторонники и скептики спорят, ускоряет ли искусственный интеллект разработку, меняется ли ценность экспертизы и не становится ли код более уязвимым. Среди спикеров — представители UserGate, «Группы Астра», PVS-Studio, CodeScoring, Macroscop и «Актив». Аудитория — CTO, руководители разработки, продакт-менеджеры и Tech Lead.