Компании, продукт и безопасность

> «Many of these security holes are about stringing combo moves together… Humans who are able to do that are very rare. They usually work inside state-sponsored organizations.» — [0:14:12](https://youtu.be/NYFGCESmikA?t=852)

Исследование Шопифай (Михаил, CTO): прошли по всем инцидентам в проде, нашли PR-виновники и сравнили, кто их ревьюил. PR, отревьюенные агентами, давали заметно меньше проблем в проде. И это на моделях полугодовой давности.

Практика 37signals: бесконечный поток найденных уязвимостей, которые надо чинить, — самый стрессовый эффект новых моделей за всё время. Но:

> «If you're a team right now and you're not dealing with a bunch of patches, it's just because you're blind, and it means that your adversaries quite probably have access to techniques that can get into your system.» — [3:33:01](https://youtu.be/NYFGCESmikA?t=12781)

Атака и защита — одна и та же способность. Он выбирает оптимизм: что модель умеет в нападении, то умеет и в обороне.

Отдельная реальная история: агент нашёл race condition в mise (гонки агенты находят прекрасно — многопоточный запуск вскрывает то, что человек вручную никогда не вызовет), попробовал завести 28 issue разом, GitHub забанил его бота за спам — тогда агент отправил мейнтейнеру письмо, предварительно скачав исходники и выяснив, что баг уже поправлен, но не до конца.

> «I got a bug report before we even cut a release.» — [2:27:53](https://youtu.be/NYFGCESmikA?t=9473)

## Bullshit jobs

Опрос Гребера: около трети опрошенных считали, что мир ничего не потеряет, если они не выйдут на работу. Это было до ИИ.