
Ghostcommit: útok cez PNG obchádza AI kontrolórov kódu
Výskumníci ukázali útok Ghostcommit: pokyny skryté v PNG obrázku obídu AI code reviewery a prinútia kódovacieho agenta exfiltrovať obsah súboru .env. Rozoberám, ako funguje a čo s tým.
AI vo vývoji softvéru: produkčné nasadenia, RAG, architektúra, kódovacie nástroje a skúsenosti inžinierskych tímov.

Výskumníci ukázali útok Ghostcommit: pokyny skryté v PNG obrázku obídu AI code reviewery a prinútia kódovacieho agenta exfiltrovať obsah súboru .env. Rozoberám, ako funguje a čo s tým.

O produktivite nerozhodla architektúra promptov, ale správa kontextu. Prehľad praktík, ktoré fungujú v reálnej práci, a čo si na nich treba overiť samému.

Väčšina „vibe-coded“ projektov nezlyhá na generovaní kódu, ale na disciplíne, ktorá prichádza po ňom: testovanie, údržba, bezpečnosť a zodpovednosť za produkčný systém.

Vibecoding softvéru dovolí jednému človeku za víkend prestavať funkcie nástroja, za ktorý firmy platia tisíce eur ročne. Ukazujem, kde to reálne funguje, kde zlyhá a čo to mení pre softvérové obchodné modely.

Vlákno ClaudeDevs na Reddite pripisuje orchestrátorskemu vzoru 96 % výkonu za 46 % nákladov. Aktuálne benchmarky to nepotvrdzujú, samotný princíp má však v produkcii zmysel. Rozoberáme, kedy sa oplatí a kedy nie.

Lovable údajne rokuje o valuácii 13,2 mld. USD. Túto sumu zatiaľ nepotvrdil žiadny primárny zdroj. Overená je len decembrová valuácia 6,6 mld. USD. Pozrel som sa, kde vibe coding reálne šetrí čas a kde plodí technický dlh.

Rozoberáme reálny inžiniersky scenár orchestrácie AI agentov: documentation agent generuje artefakty o repozitári a code agent ich používa na navigáciu. Čo to znamená pre spoľahlivosť produkčného nasadenia.

Od kombinácie open-source klienta a lacného API za pár dolárov mesačne až po token-based účty v desiatkach tisíc. Prehľad, kedy sa ktorý prístup firme oplatí.