Who mentions Denis Sexy IT 🤖

Я всё думал, как объяснить это странное чувство, когда трогаешь последние модели и чувствуешь, что у них немного инопланетный разум – оно способно решать задачи, как думающее существо, но думающие существа, к которым я привык, так не думают 🗿 И вот наглядный пример: ресечеры попросили GPT6 Astra улучшить мелкий 0.8B Qwen, и Astra нашла причину её зацикливаний в рассуждениях, после чего врукопашную поменяла ей веса – буквально поправила числа внутри модели, без переобучения, а текстовым редактором Изменилось всего 0,016% весов, а доля решённых задач на математическом тесте MATH-500 выросла с 7,9% до 48,1%: модель стала реже ходить по кругу и чаще доводить решение до ответа (rikiyat.github.io) Это же еще значит, что оно так же бинарный код сможет редактировать ☕️ fun

Первая мировая интернет-война начнется в 2027 году — ИИ-эксперт из JetBrains, Денис Ширяев, выкатил мрачный прогноз. Если развитие ИИ продолжится по заданному курсу, нейросети начнут массово взламывать системы, а количество уязвимостей будет расти быстрее, чем люди смогут их устранять. Предпосылки проблемы видны уже сейчас: критические уязвимости в PHP, атаки хакеров на криптобиржи и дата-центры, а бесконтрольные рои агентов взламывают все подряд. Как подготовиться к возможному интернет-вайпу: — Не держите крипту на биржах: переведите активы на надежные аппаратные кошельки; — Обновляйте железо прямо сейчас — компьютеры и комплектующие не станут дешевле; — Не держите важные данные в облаке: лучше держать критически важные вещи локально на отдельном внешнем диске; — Страхуйте деньги: распределяйте средства между банками и учитывайте лимиты страхования вкладов. — Сохраняйте любимые сайты: скачайте важные посты, форумы и архивы на диск. После интернет-апокалипсиса часть старого интернета может исчезнуть навсегда; — Делайте офлайн-копии документов: самые важные лучше еще и распечатать; — Всегда держите запас наличных: хотя бы на пару недель, на случай жизни без банков и интернета; — Договоритесь с близкими о кодовом слове: чтобы отличить их от ИИ-дипфейков и мошенников; — Сохраняйте доказательства платежей: чеки, договоры и документы на крупные покупки. — Не рассчитывайте на быстрое восстановление интернета: после масштабных атак доступ к сервисам могут ограничить даже после устранения сбоев. Запаситесь книгами и оффлайн-играми, чтобы не умереть от скуки. К 2030 Денис ждёт массовые увольнения, обвал рынка недвижимости и финансовый кризис из-за замены людей нейросетями. @exploitex

Денис Ширяев написал пост про то, как подготовиться к Первому Всемирному Интернет-вайпу 2027 года. Ну там, видели, как недавно сайты чохом самоотключались из страха перед обнаруженной PHP-дыркой? Дак вот, имеется в виду что-то похожее, только сильно более массовое и, возможно, более перманентное. Такое сначала читаешь с вайбом "ха-ха, вот это у чувака паранойя свистит, конечно". А заканчиваешь чтение с мыслью "так, интересно, а что из этого я могу достаточно легко сделать (без больших ресурсозатрат) НА ВСЯКИЙ СЛУЧАЙ?" 🤔

Кто-то навайбкодил рекомендовалку книг которые когда-то постили в комментариях на hackernews: https://hackerbooks.org/#/top Вот ссылка на топ по частоте упоминаний, запощу на будущее ☕️ когда роботы заберут всю работу, хоть будет что почитать

Кто-то навайбкодил рекомендовалку книг которые когда-то постили в комментариях на hackernews: https://hackerbooks.org/#/top Вот ссылка на топ по частоте упоминаний, запощу на будущее ☕️ когда роботы заберут всю работу, хоть будет что почитать

Говорят умные люди не предсказывают будущее публично, так что вот – что мне кажется произойдет во время первого 🐇«всемирного интернет вайпа»🐇и как подготовиться – я так называю событие в будущем (допустим в ~июне 2027) после которого только часть интернета останется работать – потому что количество дыр безопасности в нашем ежедневном ПО намного больше, чем мы раньше думали или думаем сейчас ⚠️ Это спекуляция, потому что строится на моей наблюдаемой реальности – верить или нет, сами решайте - я же АИ-поехавший, но количество найденных дыр и хаков растет уже сейчас и это хорошая вводная чтобы подумать куда идет Я что-то такое ожидаю: 1. Не храните крипту на бирже / онлайн кошельке — тут все просто, если вы храните долго, то уведите на девайс-кошелек с хорошей репутацией 2. Если вы хотели купить железо когда пузырь лопнет - у меня плохие новости, дешевле оно станет неизвестно когда: в мире будет систематически не хватать оборудования – часть датацентров еще строят, организации еще не научились в агентские циклы и рои; не говоря уж про то, что любой «глобальный сбой в интернете» вызовет сбой в логистике поставок, сбои в платежах и тп. Поэтому, лучше не ждать а купить железо сейчас 3. Безопасность данных – мне кажется, если у оператора ваших данных не будет американской или китайской АИ-лабы в партнерах, то ваши данные НЕ в безопасности – потому что Mythos class подписка на анализ уязвимостей будет обязательна в будущем для интернет бизнесов (я про это уже писал); я намного больше доверяю OpenAI, Anthropic, Google Drive для хранения данных в будущем, чем кому-то небольшому, стартапу и тп. Поэтому же для Always On агента типа Dots я никогда не подключу стартап, для доступа к своим данным 4. Страхуйте финансовые ассеты – если вы живете в западном мире это просто база все страховать; если вы умеренно богаты (не невероятно), то вам стоит уточнить что ваш банк вам вернет, в момент когда у него украдут деньги - ну вдруг, такое случится, чтобы не получить ветку; лучше знать, какие риски и суммы у вас покрыты, например, в Нидерландах стандартная защита вкладов €100 000 на человека на банк 5. Если есть форумы или ваши старые блоги типа ЖЖ, которые важны вам для ностальгии – направьте клод сохранить вам бекапы постов и комментариев на диск / флешку; это мелочь, но после интернет вайпа будет не работать многое - не найдете потом свое же прошлое. 6. Тоже самое касается «только онлайн документов» – лучше иметь локальные копии важного, будет что распечатать-найти 7. Какое-то количество наличных денег на пару недель тоже необходимо – если вдруг интернет начнет лежать, платежи тоже лягут – и то что у вас что-то на счету, где-то там, вам не сильно поможет, особенно если вы путешествуете и тп. 8. Если ляжет банковская система, ляжет интернет, то с новой силой оживут все эти классические схемы развода – «мы сейчас поможем вам сохранить ваши деньги», родственником важно сказать чтобы никому не верили кроме вас – потому что вы, сама объективность; кодовые слова там придумать, сами знаете что АИ уже не отличить от реальности в видео-аудио 9. Ляжет и доказательная база платежей – я ожидаю, что при большом сбое банковской системы возникнет очередь на подтверждение операций и обязательств, ваши права могут сохраняться, а воспользоваться ими до окончания разбирательства будет сложно. Условно, из-за сбоя будет неясно платил кто-то или нет – без понятия что тут делать, но документы на квартиру и другие крупные покупки лучше не терять, и хранить 10. После первого «всемирного интернет вайпа» обратно в «безопасный интернет» возьмут не всех, придется как-то доказать что вы устранили все причины атаки; поэтому если вы отвечаете за инфосек организации, вам бы лучше побыстрей пройти в Daybreak/Glasswing/Китайский аналог программ, иначе даже если после починки ключевых узлов вас не пустят сразу Верю ли я в это так чтобы что-то делать? Да, какие-то шаги я уже предпринял, у меня даже старлинк есть дома на день Х Значит ли что так и случится? Тоже нет, но но я думаю что если уж готовиться, то к плохому – к хорошему готовиться нет смысла 🗿

Говорят умные люди не предсказывают будущее публично, так что вот – что мне кажется произойдет во время первого 🐇«всемирного интернет вайпа»🐇и как подготовиться – я так называю событие в будущем (допустим в ~июне 2027) после которого только часть интернета останется работать – потому что количество дыр безопасности в нашем ежедневном ПО намного больше, чем мы раньше думали или думаем сейчас ⚠️ Это спекуляция, потому что строится на моей наблюдаемой реальности – верить или нет, сами решайте - я же АИ-поехавший, но количество найденных дыр и хаков растет уже сейчас и это хорошая вводная чтобы подумать куда идет Я что-то такое ожидаю: 1. Не храните крипту на бирже / онлайн кошельке — тут все просто, если вы храните долго, то уведите на девайс-кошелек с хорошей репутацией 2. Если вы хотели купить железо когда пузырь лопнет - у меня плохие новости, дешевле оно станет неизвестно когда: в мире будет систематически не хватать оборудования – часть датацентров еще строят, организации еще не научились в агентские циклы и рои; не говоря уж про то, что любой «глобальный сбой в интернете» вызовет сбой в логистике поставок, сбои в платежах и тп. Поэтому, лучше не ждать а купить железо сейчас 3. Безопасность данных – мне кажется, если у оператора ваших данных не будет американской или китайской АИ-лабы в партнерах, то ваши данные НЕ в безопасности – потому что Mythos class подписка на анализ уязвимостей будет обязательна в будущем для интернет бизнесов (я про это уже писал); я намного больше доверяю OpenAI, Anthropic, Google Drive для хранения данных в будущем, чем кому-то небольшому, стартапу и тп. Поэтому же для Always On агента типа Dots я никогда не подключу стартап, для доступа к своим данным 4. Страхуйте финансовые ассеты – если вы живете в западном мире это просто база все страховать; если вы умеренно богаты (не невероятно), то вам стоит уточнить что ваш банк вам вернет, в момент когда у него украдут деньги - ну вдруг, такое случится, чтобы не получить ветку; лучше знать, какие риски и суммы у вас покрыты, например, в Нидерландах стандартная защита вкладов €100 000 на человека на банк 5. Если есть форумы или ваши старые блоги типа ЖЖ, которые важны вам для ностальгии – направьте клод сохранить вам бекапы постов и комментариев на диск / флешку; это мелочь, но после интернет вайпа будет не работать многое - не найдете потом свое же прошлое. 6. Тоже самое касается «только онлайн документов» – лучше иметь локальные копии важного, будет что распечатать-найти 7. Какое-то количество наличных денег на пару недель тоже необходимо – если вдруг интернет начнет лежать, платежи тоже лягут – и то что у вас что-то на счету, где-то там, вам не сильно поможет, особенно если вы путешествуете и тп. 8. Если ляжет банковская система, ляжет интернет, то с новой силой оживут все эти классические схемы развода – «мы сейчас поможем вам сохранить ваши деньги», родственником важно сказать чтобы никому не верили кроме вас – потому что вы, сама объективность; кодовые слова там придумать, сами знаете что АИ уже не отличить от реальности в видео-аудио 9. Ляжет и доказательная база платежей – я ожидаю, что при большом сбое банковской системы возникнет очередь на подтверждение операций и обязательств, ваши права могут сохраняться, а воспользоваться ими до окончания разбирательства будет сложно. Условно, из-за сбоя будет неясно платил кто-то или нет – без понятия что тут делать, но документы на квартиру и другие крупные покупки лучше не терять, и хранить 10. После первого «всемирного интернет вайпа» обратно в «безопасный интернет» возьмут не всех, придется как-то доказать что вы устранили все причины атаки; поэтому если вы отвечаете за инфосек организации, вам бы лучше побыстрей пройти в Daybreak/Glasswing/Китайский аналог программ, иначе даже если после починки ключевых узлов вас не пустят сразу Верю ли я в это так чтобы что-то делать? Да, какие-то шаги я уже предпринял, у меня даже старлинк есть дома на день Х Значит ли что так и случится? Тоже нет, но но я думаю что если уж готовиться, то к плохому – к хорошему готовиться нет смысла 🗿

Если вы вдруг делаете научные пейперы, то теперь вы можете украсить их генеративными цветами сделанными из математики в LaTeX 🌹🥰🌹 https://github.com/kevinraymond/florilegium

Если вы вдруг делаете научные пейперы, то теперь вы можете украсить их генеративными цветами сделанными из математики в LaTeX 🌹🥰🌹 https://github.com/kevinraymond/florilegium

OpenAI теперь раздает 100$, 200$, 500$ кредитов на API-счет пользователю если есть Pro подписка (зависит от тира) https://help.openai.com/en/articles/20001626-api-credits-benefit-for-eligible-chatgpt-subscriptions Забирать тут (Link API Organisation -> Claim) ⚠️ Обещают раздавать каждый месяц

OpenAI теперь раздает 100$, 200$, 500$ кредитов на API-счет пользователю если есть Pro подписка (зависит от тира) https://help.openai.com/en/articles/20001626-api-credits-benefit-for-eligible-chatgpt-subscriptions Забирать тут (Link API Organisation -> Claim) ⚠️ Обещают раздавать каждый месяц

🗿 Это оказывается случайно раскатили, сейчас всё вернули обратно Страшно, конечно, представить, что творится внутри компании, если они на всю свою многомиллионную аудиторию тупо рандомно по ошибке выкатывают настолько значительные изменения.. а у них ведь есть безлимитный доступ к самым передовым моделям в мире.. meh Ну и написали, что в этом году объединят. Пока что нет. Это было демо А из хорошего: OpenAI, как и Anthropic, теперь дают $100/200/500 (в зависимости от подписки) по API

Наконец-то протестировал агентов в восстановлении генеалогии на основе публичных исторических архивов – пишу вам это как на 1/4 Австро-Венгр из Гуцул по документам Вот скилл, где собраны главные ex-СССР источники и принципы работы с ними: https://github.com/DenisSergeevitch/ex-ussr-kinship-research Можете открывать PR c доработками, я буду посматривать и вливать  Территориально скилл охватывает архивы этих территорий: Россия Украина Беларусь Молдова Эстония Латвия Литва Грузия Армения Азербайджан Казахстан Кыргызстан Таджикистан Туркменистан Узбекистан Дополнительно, если у семьи есть реальная связь с этими землями: Польша Финляндия Румыния Германия и Пруссия Австро-Венгрия (в том числе Галиция и Буковина) Османская империя другие исторические юрисдикции и оккупационные администрации Я обычно ставлю goal, выбираю этот скилл ex-ussr-kinship-research и отсавляю агента на ночь

⚡️ Узнаём своих предков до 10-го колена — появился скилл, который раскапывает все архивы СССР, чтобы вычислить вашу генеалогию. Его выпустил известный российский вайбкодер, так что доверять можно. Скилл поднимет все источники, проверит разные страны и найдёт ваших предков. Наконец-то станет известно, была ли в вашем роду Баронесса Синячкова. ИИ проверит эти страны: Россия Украина Беларусь Молдова Эстония Латвия Литва Грузия Армения Азербайджан Казахстан Кыргызстан Таджикистан Туркменистан Узбекистан Дополнительно он покажет, если у семьи была связь с этими землями: Польша Финляндия Румыния Германия и Пруссия Австро-Венгрия, в том числе Галиция и Буковина Османская империя Также скилл проходит по другим историческим единицам и даже данным оккупационных администраций времен различных войн. Ищем своих предков — тут. ⚡️ Провод

Восстанавливаем свое генеалогическое древо до 10-го колена с помощью ИИ-агентов на основе публичных исторических архивов. Энтузиасты дропнули мощнейший скилл, в котором собраны тысячи источников с территории бывшего СССР, а также принципы работы с ними. Скилл охватывает следующие территории: Россия Украина Беларусь Молдова Эстония Латвия Литва Грузия Армения Азербайджан Казахстан Кыргызстан Таджикистан Туркменистан Узбекистан Дополнительно он покажет, если у семьи была связь с этими землями: Польша Финляндия Румыния Германия и Пруссия Австро-Венгрия, в том числе Галиция и Буковина Османская империя Также скилл проходит по другим историческим единицам и даже данным оккупационных администраций времен различных войн. Ищем свои корни — тут. 👍 Бэкдор

Я уверен – вчера адаптация кодинг агентов началась как must have, а не nice to have в работе: Суммарно что случилось вчера по инфобезу: 🔬 PHP выпустил исправления двух критических уязвимостей, через которые можно выполнять код на сервере без авторизации, причём в некоторых конфигурациях атака срабатывает ещё до запуска кода самого сайта (thephp.foundation) 🔬 GitLab закрыл дыру с оценкой 10 из 10, которая при определённых условиях тоже позволяет выполнять код без авторизации; владельцев собственных установок попросили срочно обновиться (docs.gitlab.com) 🔬 LiteLLM, такой прокси для ЛЛМ, выпустил заражённое обновление: в официальные пакеты попала программа, которая ворует секреты и позволяет запускать чужой код (docs.litellm.ai) 🔬 Railway сообщил о возможной утечке секретов клиентов, включая API-ключи и пароли баз данных, и рекомендовал всем пользователям заменить сохранённые на платформе ключи и другие секреты. Это сервис для удобной выкатки в прод (blog.railway.com) 🔬 CrowdStrike опубликовал разбор реальных атак с кодинг-агентами: у одного из операторов подтверждены взломы как минимум 15 медицинских организаций в Аргентине, при этом один агент Claude Code выбирал следующую задачу, а второй её выполнял. Сами атаки происходили раньше, вчера вышло расследование (crowdstrike.com) Для меня самое интересное здесь – история с PHP: ошибки жили в коде больше десяти лет, а АИ (еще и не последней модели) помог исследователям собрать из них работающие атаки и адаптировать их под разные приложения – старый, обкатанный код внезапно приходится оценивать заново, потому что то, что раньше было слишком сложно и дорого взломать, становится практически доступным (wiz.io) Я не думаю, что ИТ-команды смогут долго выдерживать этот темп, если проверка кода, разбор зависимостей и подготовка исправлений останутся полностью ручной работой. Агенты должны стать обычной частью этого процесса, с тестами и проверкой изменений человеком Причём доступы самим агентам тоже придётся ограничивать: по предварительной версии LiteLLM, в цепочке их взлома были GitHub-токены, которые Claude Code включил в ответы, а те попали в логи. Получается довольно неприятная работа – одновременно внедрять инструмент и учиться защищаться от ошибок при его использовании (docs.litellm.ai) Короче, 🍿, моя ставка все такая же – лето 2027 первая глобальная интернет катастрофа

Кажется, у безопасников сегодня будет очень длинный день: команда PHP готовит исправления сразу для двух критических уязвимостей, обе с оценкой 9,2 из 10 по CVSS 4.0, а релиз назначен на сегодня, 21 октября, в 14:00 UTC (16:00 в Амстердаме, 17:00 в Москве) Друзья из пары банков говорят, что у них уже все на панике, а некоторые подсистемы собираются просто отключать от интернета, так что Monster/Red Bull для PHP-команд безопасности сегодня вполне можно проводить как производственную необходимость Если у вас есть доступные из интернета приложения на PHP, предупредите тех, кто за них отвечает: разработчики просят подготовиться к обновлению сразу после релиза, а технические подробности и список затронутых версий опубликуют вместе с патчами https://www.php.net/index.php#2026-10-20-1 Кто бы мог подумать, что у технологии с названием "Personal Home Page" могут найти пару жестких дыр с помощью АИ ☕️

С каждым днем мы становимся все дальше от бога 💡

Ночью OpenAI дропнула 722 математические работы, в которых собраны 372 группы результатов её ещё не выпущенной модели, включая решения давних открытых задач и новые способы вычислений Если доказательства подтвердятс, на бытовом уровне я бы ждал GPT 6 Pro ждала бы примерно такого: ⚙️ Нейросети и генерация видео могут подешеветь, если новые алгоритмы позволят получать тот же результат с меньшим количеством вычислений ⚙️ В приложениях может стать меньше ошибок и уязвимостей, если АИ сделает математическую проверку важных частей алгоритмов доступнее обычным разработчикам ⚙️ Обследования могут стать информативнее, если работы о восстановлении внутренних свойств объекта по внешним измерениям помогут улучшить методы диагностики тканей ⚙️ Исследовать материалы для электроники может стать проще, поскольку у учёных появятся новые инструменты для понимания того, как ведут себя электроны внутри вещества ⚙️ Небольшие команды смогут браться за более сложные исследования, если доступная модель поможет решать задачи, для которых раньше не хватало людей и экспертизы Между доказанной теоремой и работающей штукой ещё много инженерии и экспериментов, но перспектива того, что новые технологии станет дешевле придумывать, меня впечатляет Публикация OpenAI

Узнали, согласны. 🫡 Скорость обновлений и релизов растёт, следить становится всё сложней. Поэтому не следите, поберегите голову, вот важное за последнее время. Самое-самое — тут очевидно. OpenAI и Антропики втопили газ в пол. Только-только вышла GPT‑6 — уже приехала GPT‑6.1 Sol. Астру ускорили режимом Ultrafast, показали постоянного агента dots со своим облачным компуктером (мы всё ближе к Джарвису Тони Старка). Подробно можно почитать у Дениса — он был на презе и писал с места событий. У Claude же за неделю вышли Opus 5.5 и Sonnet 5.5. И я снова взял подписку Антропиков — Опус очень нравится, перенёс туда часть агентов, но об этом в следующем посте. Как вообще жить с этим раздвоением. Для контент-мейкеров. Kling обновляется до 4.0. Наконец-то дед проснулся. Олды помнят, что он был универсальной рабочей лошадкой в любом видео-стеке. Сейчас тестирую Flash-версию, скоро покажу. Сразу приятный спойлер: большой плюс — есть нормальный русский язык. Полную версию обещают в октябре. По возможностям — примерно как все актуальные модели а-ля Сидэнс. Лучшая говорилка ElevenLabs выпустила Eleven v4. Говорит теперь более живо и выразительно, обещают лучшее клонирование голоса (ещё не добрался). Есть ещё Turbo — для быстрых ответов голосовых агентов (если вам нужны быстрые ответы голосовых агентов). Reve — всё. Если там остались ваши работы — забирайте до 31 октября, потом закроется. А, ну и Эппл спустя миллион лет наконец-то выкатила свою ИИшку (в коллабе с Гуглом). Siri AI вроде как понимает, что у вас на экране, помнит контекст и умеет разные действия в аппах. Пока бета на английском. Я андроид челик, проверить не могу. Почитайте разбор у Нейродеда. Остальное — так, по мелочи. 🍷

Спишь? Модель OpenAI взломала Австралию ☕️ В июне очередной тестовой модели поручили изучить расходы на лекарства в Австралии, она упёрлась в блокировки на портале Medicare (государственная система медицинского страхования), решила, что «доступ запрещен» означает «попробуй еще раз, но другим способом», обошла защиту, прочитала непубличные файлы и записала что-то на внутренний сервер страховой Медкарты 27 млн австралийцев, судя по расследованию, не пострадали - взломан был отдельный портал со сводной статистикой OpenAI сообщила о взломе только 10 сентября, почти через три месяца, причём письмом в общий ящик для входящих писем, взлом до этого не обнаружили; премьер министр потом лично позвонил Альтману Не привыкаем к интернету текущему, говорю вам - модели видят сквозь софт: https://www.smh.com.au/politics/federal/openai-breaches-medicare-albanese-reveals-20260924-p6100u.html