[{"data":1,"prerenderedAt":147},["ShallowReactive",2],{"$fBBQ5ulyG5jVWbIBJe3r8F-kTKQKf1scMJiu0B6qzX5k":3,"$f7AVZHmPutZ23_8XKkLbDtEszKCuiY3yPjIDp9eRXGag":5,"$fg8iaZMOr3v-GgMP8zWxdZcYMFLP5e68flrLnCBc7rS0":7,"$fcYFqZBI1KZrD3FZ8giUIkF5EzS5Hfd1AZ4cJYxZPeOg":123},{"data":4},[],{"data":6},[],{"data":8,"meta":119},[9],{"id":10,"documentId":11,"title":12,"seo_title":13,"summary":14,"seo_description":15,"slug":16,"published_date":17,"body":18,"content":19,"createdAt":41,"updatedAt":42,"publishedAt":43,"blogauthor":44,"cover":66,"categories":109},322,"j0rs2sqekhx1i968f2o2a01d","45 лет тюрьмы за DROP TABLE и переход Карпатого в Anthropic","IT-дайджест: взлом GitHub через VS Code и Карпати","Вредоносный плагин в VS Code Marketplace за 18 минут слил 3800 репозиториев GitHub, Карпати перешёл в Anthropic, а уволенные братья удалили 96 госбаз.","15-й выпуск IT-новостей: взлом GitHub через расширение Nx Console, переход Карпати в Anthropic, Qwen 3.7 Max, закрытие Roo Code и удаление 96 баз данных.","45-let-tyurmy-za-drop-table-i-perehod-karpatogo-v-anthropic","2026-05-26","15-й выпуск IT-новостей от OpenIDE!\n\nВредоносная версия плагина провисела в VS Code Marketplace 18 минут и этого хватило, чтобы слить конфиги Claude Code, ключи AWS и 3800 репозиториев GitHub.\n\nПараллельно двое братьев удалили 96 правительственных баз данных за ~1 час после увольнения по Teams, а Bolt вообще уволил весь HR-отдел.\n\nДайджест также доступен в формате [видео](https:\u002F\u002Ft.me\u002Fopenide_official\u002F149):\n\n\u003Cdiv class=\"video-player\" data-youtube=\"3JGKeNwOG5I\" data-vk=\"-230816739_456239045\" data-rutube=\"837fbc48473eb7ba95117732c11f557d\" data-rutube-key=\"n_0dKdKt2UGYaN43VVdVAw\">\u003Ciframe src=\"https:\u002F\u002Fwww.youtube.com\u002Fembed\u002F3JGKeNwOG5I\" width=\"100%\" height=\"400\" frameborder=\"0\" allowfullscreen loading=\"lazy\">\u003C\u002Fiframe>\u003C\u002Fdiv>\n\n---\n\n\u003Ch3 id=\"github-vzloman-cherez-vs-code-za-18-minut\">GitHub взломан через VS Code за 18 минут\u003C\u002Fh3>\n\n18 мая 2026 года группировка TeamPCP опубликовала вредоносную версию расширения Nx Console (версия 18.95.0) в VS Code Marketplace. Расширение провисело там ровно 18 минут, с 12:30 до 12:48 UTC, прежде чем его удалили. За это время автообновление успело раздать заражённую версию пользователям.\n\nОдин из разработчиков GitHub установил обновление и запустил вредоносный payload, который при открытии workspace молча собрал AWS-ключи, npm-токены, GitHub-учётные данные, конфигурации 1Password и Claude Code, после чего отправил всё на серверы атакующих. Итог: TeamPCP получила доступ примерно к 3 800 внутренних репозиториев GitHub.\n\nCVE-2026-48027. Nx Console — 2,2 млн установок на Marketplace, верифицированный издатель. GitHub подтвердил, что пользовательские репозитории инцидент не затронул — только внутренние.\n\n![]({{strapiUrl}}\u002Fuploads\u002Fab0fdf278066abd06dd3e290eba00f8c_de7b436f5f.webp)\n\nВредоносная версия тянула обфусцированный payload из специально подготовленного коммита в официальном репозитории nrwl\u002Fnx на GitHub. Атакующие скомпрометировали аккаунт одного из мейнтейнеров и от его имени запушили заражённую версию.\n\nTeamPCP объявила, что продаст всё одному покупателю за $50 000. Если покупатель не найдётся — опубликует бесплатно.\n\n![]({{strapiUrl}}\u002Fuploads\u002F9dd69bef2dc95eb017861560c82f96a6_7edcb558e4.webp)\n\nЭто подходящий момент сказать пару слов про [OpenIDE Marketplace](https:\u002F\u002Fmarketplace.openide.ru\u002F) :D Да ладно, рофлю. Но всё же немного не посмаковать её я не могу. Разработчик Microsoft поставил расширение из Marketplace Microsoft в VS Code от Microsoft и получил вредоносное ПО. К-к-к-комбо!\n\n---\n\n\u003Ch3 id=\"karpati-perehodit-v-anthropic\">Карпати переходит в Anthropic\u003C\u002Fh3>\n\n19 мая Андрей Карпати [объявил](https:\u002F\u002Fhabr.com\u002Fru\u002Fnews\u002F1037022\u002F) о переходе в Anthropic. Он войдёт в команду pre-training под руководством Ника Джозефа — именно этот отдел отвечает за крупные обучающие прогоны, формирующие базовые знания и способности Claude.\n\nКарпати, один из 11 сооснователей OpenAI, с 2017 по 2022 год возглавлял команду компьютерного зрения Tesla Autopilot. После Tesla вернулся в OpenAI на год, затем основал Eureka Labs — AI-нативную школу. Теперь вот в Anthropic.\n\n![]({{strapiUrl}}\u002Fuploads\u002F1e2c03534e56bc521d03137045fe536f_9d803b733a.webp)\n\nЭто примерно как если бы Федя Сазонов вдруг перешёл работать в GigaIDE. В общем уровень трансфера из «Реал Мадрида» в «Барселону». Карпати 15 лет занимался LLM и их обучением до того, как это стало мейнстримом, и эти 15 лет сейчас стоят огромных денег. У Anthropic деньги есть, им нужны люди. Аналогичная история: OpenAI подписали создателя OpenClaw, который теперь тратит $1,3 млн в месяц только на токены. Скоро IPO у Anthropic, скоро IPO у OpenAI, интересные времена впереди!\n\n---\n\n\u003Ch3 id=\"qwen-3-7-max-alibaba-na-alibaba-cloud-summit\">Qwen 3.7 Max: Alibaba на Alibaba Cloud Summit\u003C\u002Fh3>\n\n20 мая Alibaba [представила](https:\u002F\u002Ft.me\u002Fai_for_devs\u002F409) Qwen 3.7 Max на Cloud Summit в Ханчжоу. Модель закрытая, без открытых весов, доступна только через API.\n\n![]({{strapiUrl}}\u002Fuploads\u002F643141d8d7ab5fa8e2fbd26075019aad_fa0fa4120b.webp)\n\nНу в общем то вышла и вышла. Никакого прорыва со стороны Alibaba на этот раз как по мне нет, ребята постепенно нагоняют то, что происходит в индустрии. По опыту реального использования можете написать в комментариях, какого оно.\n\n---\n\n\u003Ch3 id=\"bolt-polozhil-bolt-na-hr-otdel\">Bolt положил болт на HR-отдел\u003C\u002Fh3>\n\nФинтех-стартап Bolt в 2022 году стоил $11 млрд — к 2024-му капитализация упала до $300 млн, минус 97%. Основатель Райан Брезлоу в 2022-м ушёл с поста CEO, в марте 2025-го вернулся.\n\n19 мая на Fortune Workforce Innovation Summit он рассказал, что уволил весь HR-отдел: «Они создавали проблемы, которых не существовало. Когда я от них избавился, проблемы исчезли». Вместо HR в компании теперь небольшая команда people ops, которая занимается обучением и кадровыми вопросами.\n\n![]({{strapiUrl}}\u002Fuploads\u002Fde6d827a5011d02d130da78a4bbce2c1_df8334e9cc.webp)\n\nПараллельно с HR Брезлоу срезал 30% штата, убрал четырёхдневную рабочую неделю и безлимитный отпуск. Возможно, надо было сделать трёхдневную рабочую неделю — тогда всё бы точно наладилось. Посмотрим, насколько хорошо получится у этого Bolt'а!\n\nИсточник: [Хабр](https:\u002F\u002Fhabr.com\u002Fru\u002Fnews\u002F1037562\u002F)\n\n---\n\n\u003Ch3 id=\"roo-code-zakryvaet-rasshirenie\">Roo Code закрывает расширение\u003C\u002Fh3>\n\n15 мая Roo Code закрыл расширения Roo Cloud и Roo Router. На момент закрытия — 3 млн установок в VS Code Marketplace, около 24 000 звёзд на GitHub. Сооснователь объяснил закрытие тем, что «IDE — это не будущее кодинга».\n\n![]({{strapiUrl}}\u002Fuploads\u002F05d7b7b3b0ae2773e1eae689d9289008_60ad9b16ed.webp)\n\nЧувак, ты делаешь расширение для VS Code. Попробуй OpenIDE, или любую другую IDE на базе JetBrains — поймёшь, где будущее! Ты бы ещё для Neovim написал плагин, а потом сказал, что это не IDE будущего :)\n\nИсточник: [Хабр](https:\u002F\u002Fhabr.com\u002Fru\u002Fnews\u002F1035542\u002F)\n\n---\n\n\u003Ch3 id=\"bratya-blizneczy-udalili-96-pravitelstvennyh-baz-dannyh\">Братья-близнецы удалили 96 правительственных баз данных\u003C\u002Fh3>\n\n![]({{strapiUrl}}\u002Fuploads\u002F4ac2dd174949397ab8d19eb31710f224_8d866b89d1.webp)\n\n18 февраля 2025 года Муниб и Сухайб Ахтер были уволены из Opexus — подрядчика, который обслуживает более 45 федеральных ведомств США. Причина увольнения: выяснилось, что у Сухайба есть судимость.\n\nУволили обоих во время звонка в Microsoft Teams, завершившегося в 16:50. В 16:56 Муниб, доступ которому закрыть забыли, уже заходил в правительственные базы данных. За несколько часов братья удалили 96 баз, включая документы по запросам FOIA и следственные материалы федеральных ведомств. Сразу после удаления одной из баз DHS Муниб спросил у AI-ассистента, как очистить системные логи SQL Server и Windows Server.\n\nМуниб также скачал более 1 800 файлов из EEOC и налоговые данные нескольких сотен человек. Параллельно у братьев нашли файл с 1,2 млн строк персональных данных и 5 400 украденных учётных записей.\n\nЭто не первый раз: в 2015 году оба уже получили реальные сроки за взлом федеральных систем — Муниб 39 месяцев, Сухайб два года. Сухайб осуждён по новому делу 7 мая 2026 года, приговор — до 21 года. Муниб заключил досудебное соглашение 15 апреля 2026 года, но уже пытается от него отказаться.\n\nВопрос, который хочется задать первым: зачем? Что они хотели этим добиться — непонятно. Если у правительства США не было бэкапов, то этим двоим, наверное, стоило выписать премию, а не срок — они как минимум выявили, что вся архивная инфраструктура держится на честном слове. Ну и отдельная история про найм: их уволили ровно потому, что подрядчик наконец узнал о судимости 2015 года. **За то же самое!** Ребят ничему не научило ни первое, ни второе — теперь не три года, а сорок пять.\n\nИсточник: [Хабр](https:\u002F\u002Fhabr.com\u002Fru\u002Fnews\u002F1035982\u002F)\n\n![]({{strapiUrl}}\u002Fuploads\u002Fc56b26087a188121b23a62999c07d439_b386c8935c.webp)\n\nУже сейчас [OpenIDE](https:\u002F\u002Fopenide.ru\u002F) позволяет разрабатывать проекты на Java, Spring, Python, Go, JavaScript и TypeScript! А поддержка Docker и 300+ плагинов доступны абсолютно бесплатно в [маркетплейсе](https:\u002F\u002Fmarketplace.openide.ru\u002F). Пробуйте российскую IDE в деле и подписывайтесь на нас в [Telegram](https:\u002F\u002Ft.me\u002Fopenide_official) или [Max](https:\u002F\u002Fmax.ru\u002Fopenide), чтобы не пропустить свежие обновления и полезные материалы.\n\n---\n\n_Впервые опубликовано на [Хабре](https:\u002F\u002Fhabr.com\u002Fru\u002Fcompanies\u002Fhaulmont\u002Farticles\u002F1039790\u002F)._\n",[20],{"title":21,"links":22},"Содержание",[23,26,29,32,35,38],{"label":24,"href":25},"GitHub взломан через VS Code за 18 минут","#github-vzloman-cherez-vs-code-za-18-minut",{"label":27,"href":28},"Карпати переходит в Anthropic","#karpati-perehodit-v-anthropic",{"label":30,"href":31},"Qwen 3.7 Max: Alibaba на Alibaba Cloud Summit","#qwen-3-7-max-alibaba-na-alibaba-cloud-summit",{"label":33,"href":34},"Bolt положил болт на HR-отдел","#bolt-polozhil-bolt-na-hr-otdel",{"label":36,"href":37},"Roo Code закрывает расширение","#roo-code-zakryvaet-rasshirenie",{"label":39,"href":40},"Братья-близнецы удалили 96 правительственных баз данных","#bratya-blizneczy-udalili-96-pravitelstvennyh-baz-dannyh","2026-11-12T11:23:39.188Z","2026-11-13T11:49:14.485Z","2026-11-13T11:49:14.587Z",{"id":45,"documentId":46,"firstname":47,"lastname":48,"createdAt":49,"updatedAt":50,"publishedAt":51,"slug":52,"photo":53},40,"yuewij1jc3qoxmkvsh2mpeny","Георгий","Власов","2026-02-17T11:40:25.168Z","2026-11-13T11:49:25.324Z","2026-11-13T11:49:25.371Z","georgij-vlasov",{"id":54,"documentId":55,"name":56,"alternativeText":57,"caption":57,"width":58,"height":58,"formats":57,"hash":59,"ext":60,"mime":61,"size":62,"url":63,"previewUrl":57,"provider":64,"provider_metadata":57,"createdAt":65,"updatedAt":65,"publishedAt":65,"focalPoint":57},1359,"jt1gpp4kqcyzwuwfhzj1c1vc","Gosha_ab88bd0ec5.webp",null,96,"Gosha_ab88bd0ec5_972867885d",".webp","image\u002Fwebp",2.14,"\u002Fuploads\u002FGosha_ab88bd0ec5_972867885d.webp","local","2026-11-13T11:47:15.450Z",{"id":67,"documentId":68,"name":69,"alternativeText":57,"caption":57,"width":70,"height":71,"formats":72,"hash":105,"ext":60,"mime":61,"size":106,"url":107,"previewUrl":57,"provider":64,"provider_metadata":57,"createdAt":108,"updatedAt":108,"publishedAt":108,"focalPoint":57},1191,"atvivjlnfu3zw0ekw5j9lxpj","cover-45-let-tyurmy-za-drop-table-i-perehod-karpatogo-v-anthropic.webp",1280,723,{"thumbnail":73,"large":81,"medium":89,"small":97},{"name":74,"hash":75,"ext":60,"mime":61,"path":57,"width":76,"height":77,"size":78,"sizeInBytes":79,"url":80},"thumbnail_cover-45-let-tyurmy-za-drop-table-i-perehod-karpatogo-v-anthropic.webp","thumbnail_cover_45_let_tyurmy_za_drop_table_i_perehod_karpatogo_v_anthropic_0d6fb461c9",245,138,7.17,7166,"\u002Fuploads\u002Fthumbnail_cover_45_let_tyurmy_za_drop_table_i_perehod_karpatogo_v_anthropic_0d6fb461c9.webp",{"name":82,"hash":83,"ext":60,"mime":61,"path":57,"width":84,"height":85,"size":86,"sizeInBytes":87,"url":88},"large_cover-45-let-tyurmy-za-drop-table-i-perehod-karpatogo-v-anthropic.webp","large_cover_45_let_tyurmy_za_drop_table_i_perehod_karpatogo_v_anthropic_0d6fb461c9",1000,565,40.16,40156,"\u002Fuploads\u002Flarge_cover_45_let_tyurmy_za_drop_table_i_perehod_karpatogo_v_anthropic_0d6fb461c9.webp",{"name":90,"hash":91,"ext":60,"mime":61,"path":57,"width":92,"height":93,"size":94,"sizeInBytes":95,"url":96},"medium_cover-45-let-tyurmy-za-drop-table-i-perehod-karpatogo-v-anthropic.webp","medium_cover_45_let_tyurmy_za_drop_table_i_perehod_karpatogo_v_anthropic_0d6fb461c9",750,424,28.71,28714,"\u002Fuploads\u002Fmedium_cover_45_let_tyurmy_za_drop_table_i_perehod_karpatogo_v_anthropic_0d6fb461c9.webp",{"name":98,"hash":99,"ext":60,"mime":61,"path":57,"width":100,"height":101,"size":102,"sizeInBytes":103,"url":104},"small_cover-45-let-tyurmy-za-drop-table-i-perehod-karpatogo-v-anthropic.webp","small_cover_45_let_tyurmy_za_drop_table_i_perehod_karpatogo_v_anthropic_0d6fb461c9",500,282,17.1,17098,"\u002Fuploads\u002Fsmall_cover_45_let_tyurmy_za_drop_table_i_perehod_karpatogo_v_anthropic_0d6fb461c9.webp","cover_45_let_tyurmy_za_drop_table_i_perehod_karpatogo_v_anthropic_0d6fb461c9",64.04,"\u002Fuploads\u002Fcover_45_let_tyurmy_za_drop_table_i_perehod_karpatogo_v_anthropic_0d6fb461c9.webp","2026-11-13T11:43:26.244Z",[110],{"id":111,"documentId":112,"title":113,"published":114,"weight":115,"slug":116,"createdAt":117,"updatedAt":117,"publishedAt":118,"color":57},3,"qlw2su25ijqfpw2n2auqccyq","Дайджест",true,2,"digest","2026-11-12T11:20:31.239Z","2026-11-12T11:20:31.234Z",{"pagination":120},{"page":121,"pageSize":122,"pageCount":121,"total":121},1,25,{"data":124,"meta":143},[125,131,137],{"published_date":126,"id":127,"documentId":128,"title":129,"slug":130},"2026-09-23",339,"lw3qtm779bfn3fu5qi0lt0mz","Создатель Linux довел ИИ до отчаяния","sozdatel-linux-dovel-ii-do-otchayaniya",{"published_date":132,"id":133,"documentId":134,"title":135,"slug":136},"2026-07-28",373,"zmvf829s4s6hqmv33jkniec0","Kimi K3 обошла Fable 5, Caveman не работает и релиз OpenIDE Pro","kimi-k3-oboshla-fable-5-caveman-ne-rabotaet-i-reliz-openide-pro",{"published_date":138,"id":139,"documentId":140,"title":141,"slug":142},"2026-07-06",329,"hepp6i5etoei9w9hbyj0a9x0","Чёрный рынок токенов на Claude в Китае и много релизов","chyornyj-rynok-tokenov-na-claude-v-kitae-i-mnogo-relizov",{"pagination":144},{"page":121,"pageSize":111,"pageCount":145,"total":146},7,21,1794584603371]