Старший UX-дизайнер систем безопасности объясняет, почему игры — жёсткая школа пользовательского опыта, которой не хватает корпоративным security-решениям. Создавая трекер коллекций для Fortnite, автор обнаружил три проблемы, которые игры решают безжалостно, а софт безопасности считает нерешаемыми: излишнее трение, отсутствие мотивации и навязывание доверия до предоставления ценности.
В июле 2026 HuggingFace подверглись взлому, выполненному полностью автономной системой AI-агентов — первая задокументированная кибератака такого масштаба. Атака началась через вредоносный датасет, эксплуатирующий уязвимость выполнения кода, затем агент провёл тысячи действий для проникновения в облачную инфраструктуру. Защитники использовали собственные LLM для анализа 17 000 событий и столкнулись с проблемой: коммерческие API блокировали анализ вредоносных данных своими защитами, пришлось переключиться на открытую модель GLM 5.2.
Sysdig задокументировала первую атаку, где LLM-агент сам провёл весь цикл: разведка, кража ключей, шифрование базы и записка с выкупом. Человек только выбрал цель и запустил процесс.
