Уязвимость Microsoft Copilot, AI-медиа Reddit и новые агенты

В сегодняшней сводке — взлом Microsoft 365 Copilot, генерация видео и подкастов из постов Reddit и несколько инструментов для локальных AI-агентов. Плюс материалы о безопасности и обучении разработчиков в эпоху ИИ.

🔥 Hot:

🔹 Исследователи взломали Microsoft 365 Copilot и добились выдачи паролей и других данных — Атака позволяла получать чувствительную информацию без подтверждения пользователя. 🔹 Reddit превращает посты пользователей в подкасты и короткие видео — Платформа добавляет AI-форматы для переработки текстового контента.

➡️ Новости:

🔹 Engrava хранит память AI-агентов в локальной графовой базе на SQLite — Проект распространяется под лицензией MIT и рассчитан на локальное использование. 🔹 PhysiClaw позволяет AI-агенту физически управлять iPhone — Это открытый проект агента, который взаимодействует с устройством напрямую. 🔹 Krystal Loop Protocol задаёт ограниченный цикл worker/critic для AI-кодинга — Подход разделяет выполнение задачи и её проверку агентом-критиком. 🔹 Engrava предлагает локальную графовую память для AI-агентов — База работает поверх SQLite и доступна под лицензией MIT.

➡️ Полезные материалы:

🔹 Зрелость внедрения ИИ и зрелость его защиты почти никогда не совпадают — Материал предлагает оценивать обе стороны по шкале CMMI и связывает их с требованиями ФСТЭК и российскими стандартами. 🔹 ИИ забирает у джунов рутинные задачи, на которых раньше формировались навыки — Разбор показывает, почему исчезновение автотестов, аналитики и документации как учебной практики создаёт проблему для подготовки инженеров. 🔹 OneShot предлагает спецификации без двусмысленности для AI-кодинг-агентов — Материал посвящён точной постановке задач, чтобы агенту было проще выполнить их предсказуемо.

➡️ Обсуждения и кейсы:

🔹 Пользователь ищет компактную 4B-модель для объяснения кода без «вайбкодинга» — Нужен локальный помощник для обучения программированию, поиска простых ошибок и ответов без постоянных галлюцинаций. 🔹 AI Stock Research Assistant показывает пример ассистента для анализа акций — Проект опубликован как приложение на Streamlit.

📝 Если хотите дополнить список другими новостями и материалами, пишите в комментариях.