https://www.opennet.me/openforum/vsluhforumID3/142361.html Исследователи из компании VulnCheck проанализировали достижения проекта Glasswing, созданного компанией Anthropic для выявления уязвимостей и повышения безопасности критически важного ПО. За семь месяцев существования проекта было выявлено 37966 проблем, для 7349 (19.4%) из которых информация уже опубликована публично. Исправленными помечены 217 из публично раскрытых отчётов о проблемах, 1654 признаны дубликатами, 419 отозваны и лишь для 2 проблем выявлено применение в реальных атаках злоумышленников...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66678<br> https://www.opennet.me/openforum/vsluhforumID3/142361.html#24 Fri, 13 Nov 2026 08:18:23 GMT Не плохо бы ещё занести бабла за рабор всего этого слопа, а то не хорошо как то получается.<br> https://www.opennet.me/openforum/vsluhforumID3/142361.html#23 Fri, 13 Nov 2026 08:17:41 GMT Какая именно LLM?<br>У меня их на диске с десяток валяется, а на хагингтонморде их десятки тыщ лежат.<br>Точно могу сказать что gemma e4b хуже джамшута :)<br> https://www.opennet.me/openforum/vsluhforumID3/142361.html#22 Fri, 13 Nov 2026 08:16:03 GMT У этого есть рассуждения, оно находит ошибки далеко за пределами статического анализа.<br> https://www.opennet.me/openforum/vsluhforumID3/142361.html#21 Fri, 13 Nov 2026 08:15:10 GMT Такое ощущение что у вас С не получилось осилить и потому так пригорает :)<br> https://www.opennet.me/openforum/vsluhforumID3/142361.html#20 Fri, 13 Nov 2026 08:14:08 GMT Не думаю что всё так плохо.<br>Оно же может и тесты налабать и само проверить.<br>Притом в отличии от человека который: "о, это я вчера писал, что тут проверять - ошибок точно нет!" оно реально посмотрит на это как впервый раз на чужой код.<br> https://www.opennet.me/openforum/vsluhforumID3/142361.html#19 Fri, 13 Nov 2026 08:11:00 GMT Это да, приходится часто читать код параллельно с чтением слопа нейронки.<br><br>Но сказать что оно всегда врёт тоже не могу, иногда чтобы понять в чём проблема приходится подумать.<br><br>Некоторые проблемы оказываются из серии wontfix, потому что оно не проявляется и не мешает.<br> https://www.opennet.me/openforum/vsluhforumID3/142361.html#18 Fri, 13 Nov 2026 08:10:02 GMT Вайб-кодинг: код стоит дёшево, понимание - дорого<br><br>Сначала индустрия наполнилась людьми, которые заучивали фреймворки, не понимая основ; затем - людьми, пришедшими за деньгами, а не за ремеслом программиста по призванию; теперь кодом занимаетсят LLM, и никто в цепочке не может отличить работающее от правдоподобного.<br><br>Когда скорость вознаграждается, а верификация - нет, верификация тихо перестаёт происходить. Удобство - это наркотик, и инженеры здесь не исключение. Но самое несущее звено - это эрозия морального барьера. Рынок ценит в первую очередь скорость написания кода, а не долговечность. Трагедия в том, что рынок структурно не способен оценить долговечность, пока что-то не сломается достаточно сильно.<br><br>Хороший инженер ценен тем, что может ошибаться обнаружимым способом: плохой код обычно плохо "пахнет", и тот, кто его читает, может это сразу уловить. Код LLM отказывает тихо - он правдоподобен, пока вдруг отказ не всплывает в продакшене (а не на ревью).<br><br>То, что нам на самом деле нужно - это ПОНИМ https://www.opennet.me/openforum/vsluhforumID3/142361.html#17 Fri, 13 Nov 2026 08:07:57 GMT &gt;Чем это отличается от работы обычного стат анализатора?<br><br>Ничем. Сишники ненавидят писать качественный код, и именно по этому ни статических анализаторов, ни перехода на языки вроде ATS до сих пор не случилось.<br> https://www.opennet.me/openforum/vsluhforumID3/142361.html#16 Fri, 13 Nov 2026 08:06:20 GMT &gt;Люди совсем разучились читать &#129318;<br><br>Так сингулярность давным давно достигнута. LLM уже умнее среднего человека, всё что могло произойти уже произошло.<br>