Ivan
4.9K posts


Вчера AI-агент уничтожил производственную базу данных небольшого SaaS-бизнеса. За 9 секунд. Jer Crane, основатель PocketOS, сервиса для компаний по аренде автомобилей. Агент Cursor (на базе Claude Opus) работал в staging-среде, наткнулся на ошибку credentials и сам решил "починить" проблему: удалил Railway-volume одним GraphQL-запросом.
Токен, который он нашёл в случайном файле, был создан для управления доменами. Но Railway не разграничивает права токенов: каждый из них фактически является root-доступом. Никакого подтверждения не потребовалось.
Бэкапы? Они хранились в том же volume и ушли вместе с данными. Последний восстановимый бэкап был трёхмесячной давности. Когда Jer спросил агента, почему он так поступил, тот ответил письменно и перечислил все правила безопасности, которые нарушил: угадывал вместо того, чтобы проверять, выполнил деструктивное действие без запроса, не прочитал документацию перед удалением и не спросил разрешения.
Итог: малый бизнес потерял данные клиентов за три месяца. Люди приходили в субботу забирать арендованные машины и не находили своих записей.
Главный вывод: системные промпты не могут быть единственным слоем защиты. Безопасность должна быть встроена в API, токены и обработчики деструктивных операций, а не в текст, который модель "должна прочитать и соблюдать".
Если вы используете Railway и AI-агенты в проде, сегодня хороший день проверить скоупы токенов и то, где реально хранятся ваши бэкапы
JER@lifeof_jer
Русский

@yurqqa @NatasaIvanova9 Зато сколько восхищенных комментариев под нарезками с этим видео.
Русский

@NatasaIvanova9 Когда физик-ядершик высказывается не по теме ядерной физики и близких ей дисциплин, его мнение ничуть не более ценно, чем мнений соседа Михалыча.
Русский

@Boris54619198 @svtv_news На сайте белого дома есть полное видео, из него понятно что речь идет именно о нем.
Русский

@svtv_news С чего вы взяли что он говорит о принце? В этом отрывке он имен не называет?!
Русский

Трамп публично оскорбил наследного принца Саудовской Аравии
Во время выступления на форуме Future Investment Initiative, организованном при поддержке Саудовской Аравии в Майами, Трамп заявил, что наследный принц Саудовской Аравии Мохаммед бин Салмана его недооценил и теперь вынужден «целовать ему задницу».
«Он не думал, что это произойдёт. Он не думал, что ему придётся целовать мою задницу. Он действительно не думал. … Теперь он должен быть мил со мной. Скажите ему, что ему лучше быть милым со мной. Ему надо быть», — сказал президент США.
При этом накануне Трамп в разговоре с журналистами назвал принца «воином», который борется вместе с США против Ирана.
Русский
Ivan retweetledi

@FilonenkoOles Сразу заметил , где он взял второй магазин при перезорядке? Разгрузки на них нет, на корпусе робота тоже ни где не закреплен запасной магазин. Короче шляпа!
Русский

@Kerim___Y Эти источники у него в голове. У «профессора» Соловья тоже есть пару источников в голове.
Русский

Дороничев у Дудя, отвечая на вопрос куда денутся водители такси, после повсеместного внедрения робо-такси, говорит что-то про большое окно возможностей, возможность стать блогером, и что много творческих профессий есть.
Человек не понимает кто как и зачем работает в такси от слова АБСОЛЮТНО.
Он долларовый миллионер с огромным достатком, он и не должен понимать, но рассуждать об этом так уверенно, по меньшей мере смешно
Русский

@PlatonRedkin @dw_russian В определённых кругах пользователей X, особенно среди критиков и Z-патриотов, Яна Матвеева называют "ебучий дегенерат" — это мем из-за его оппозиционных взглядов и анализа войны. Отражает поляризацию: для одних он аналитик, для других — объект насмешек.
Русский

Российская армия не может добиться своих целей в Украине за время ультиматума Трампа, уверен военный аналитик, автор Telegram-канала "Карты и стрелочки" Ян Матвеев. Полностью интервью смотрите в выпуске #DWНовостиШоу по ссылке: youtube.com/live/wu5lcL_as…

YouTube
Русский

@dobrokotov Откуда про него ни слышу, все говорят, что человек он сложный и скандальный.
Русский

Придумал (с напарником) ту самую рекламу с расстроенным Якубовичом. В реальности расстроен был я, потому что дядя Леня крыл нас (агенство и продакшен) матом и постоянно барагозил. Сложный человек. Крутите барабан!

Moon Dragon@frozenaesthetic
Share a piece of lore about yourself
Дзержинский, Россия 🇷🇺 Русский

@AodhanErbnen В армии много было смертей, по глупости. А так, работал грузчиком на авиазаводе,.и мужика задавил заправщик. Хоронить отправили нас, грузчиков. Родственники простились, закрываем крышкой. А стопы большие, мешают. Старший в нас заломил стопы покойнику и крышка закрылась.
San Jose, CA 🇺🇸 Русский

Когда мне было 3 года, у меня на глазах застрелился незнакомый дядька (прямо на улице). Перед этим он снял с себя ботинки, и я запомнил его очень чистые красно-белые полосатые носки.
Я долго не понимал, зачем стирать носки, если все равно стреляешься. А потом как понял.
Moon Dragon@frozenaesthetic
Share a piece of lore about yourself
Русский

@tengri_spirit @PourqoisPas Шкала налогов прогрессивная, при заработке ниже $114K налоги около 25%. canada.ca/en/revenue-age…
Русский

@PourqoisPas После вычета налогов останется 150-170. Это зависит от многих факторов, пример: пенсионные отчисления (можно делать увеличенные)
Русский

@vladkozulya @albeebek @localhoist Перефразирую, казино нужно оставаться в выйгрыше, иначе какой смысл вести бизнес.
Русский

@ivanm @albeebek @localhoist Есть нюансы. Если неправильно настроить бонусную систему, можно выкрутить мат ожидание в сторону игрока
Но предположим, что мы вообще не делаем выплаты. Все равно остаются расходы на содержание самой лавочки
Так что кто там в выигрыше это еще вопрос
Русский

@albeebek @vladkozulya @localhoist Если казино FairPlay то все по честному, казино всегда в выигрыше.
Русский

@vladkozulya @localhoist У вас есть дисклеймер о том что вы гарантировано наебёте пользователя? 😏
Русский

Кстати, а почему так много людей боятся ответственности?
С детства слышал как папа не хотел повышений, потому что "там ответственность выше". Недавно слышал от одного родственника тоже самое.
Я же, наоборот, считаю, что чем выше ответственность, тем интереснее работать.
Это как в стратегиях: сначала у тебя один юнит - ты сам. Потом несколько, потом несколько десятков..
Edmnord@Edmnord1
@Ildar_De чтобы потом спихнуть ответственность ведь
Русский















