Posts of Denis Sexy IT 🤖

Я всё думал, как объяснить это странное чувство, когда трогаешь последние модели и чувствуешь, что у них немного инопланетный разум – оно способно решать задачи, как думающее существо, но думающие существа, к которым я привык, так не думают 🗿 И вот наглядный пример: ресечеры попросили GPT6 Astra улучшить мелкий 0.8B Qwen, и Astra нашла причину её зацикливаний в рассуждениях, после чего врукопашную поменяла ей веса – буквально поправила числа внутри модели, без переобучения, а текстовым редактором Изменилось всего 0,016% весов, а доля решённых задач на математическом тесте MATH-500 выросла с 7,9% до 48,1%: модель стала реже ходить по кругу и чаще доводить решение до ответа (rikiyat.github.io) Это же еще значит, что оно так же бинарный код сможет редактировать ☕️ fun

Кто-то навайбкодил рекомендовалку книг которые когда-то постили в комментариях на hackernews: https://hackerbooks.org/#/top Вот ссылка на топ по частоте упоминаний, запощу на будущее ☕️ когда роботы заберут всю работу, хоть будет что почитать

Все выше следует из факта, что роботы теперь умеют взламывать софт – а параллельно же еще несется замена кожаных работников на АИ, которая тоже скажется сильно на всём мире; потому что средний работник средней корпорации уступает Опусу 5.5 во всем уже сейчас Например, ипотеку я брать не буду – потому, что верю что к ~2030 году начнется кризис из-за АИ-замены, и людям нечем будет платить кредиты – потому что кожаных много где будут сокращать заменяя на АИ, и недвижка пойдет вниз в цене По этой же причине я не уезжаю в США, мне кажется там это все произойдет с большой болью и через кровь Короче, нет у меня хороших предсказаний или мыслей про АИ-масс адаптацию

Говорят умные люди не предсказывают будущее публично, так что вот – что мне кажется произойдет во время первого 🐇«всемирного интернет вайпа»🐇и как подготовиться – я так называю событие в будущем (допустим в ~июне 2027) после которого только часть интернета останется работать – потому что количество дыр безопасности в нашем ежедневном ПО намного больше, чем мы раньше думали или думаем сейчас ⚠️ Это спекуляция, потому что строится на моей наблюдаемой реальности – верить или нет, сами решайте - я же АИ-поехавший, но количество найденных дыр и хаков растет уже сейчас и это хорошая вводная чтобы подумать куда идет Я что-то такое ожидаю: 1. Не храните крипту на бирже / онлайн кошельке — тут все просто, если вы храните долго, то уведите на девайс-кошелек с хорошей репутацией 2. Если вы хотели купить железо когда пузырь лопнет - у меня плохие новости, дешевле оно станет неизвестно когда: в мире будет систематически не хватать оборудования – часть датацентров еще строят, организации еще не научились в агентские циклы и рои; не говоря уж про то, что любой «глобальный сбой в интернете» вызовет сбой в логистике поставок, сбои в платежах и тп. Поэтому, лучше не ждать а купить железо сейчас 3. Безопасность данных – мне кажется, если у оператора ваших данных не будет американской или китайской АИ-лабы в партнерах, то ваши данные НЕ в безопасности – потому что Mythos class подписка на анализ уязвимостей будет обязательна в будущем для интернет бизнесов (я про это уже писал); я намного больше доверяю OpenAI, Anthropic, Google Drive для хранения данных в будущем, чем кому-то небольшому, стартапу и тп. Поэтому же для Always On агента типа Dots я никогда не подключу стартап, для доступа к своим данным 4. Страхуйте финансовые ассеты – если вы живете в западном мире это просто база все страховать; если вы умеренно богаты (не невероятно), то вам стоит уточнить что ваш банк вам вернет, в момент когда у него украдут деньги - ну вдруг, такое случится, чтобы не получить ветку; лучше знать, какие риски и суммы у вас покрыты, например, в Нидерландах стандартная защита вкладов €100 000 на человека на банк 5. Если есть форумы или ваши старые блоги типа ЖЖ, которые важны вам для ностальгии – направьте клод сохранить вам бекапы постов и комментариев на диск / флешку; это мелочь, но после интернет вайпа будет не работать многое - не найдете потом свое же прошлое. 6. Тоже самое касается «только онлайн документов» – лучше иметь локальные копии важного, будет что распечатать-найти 7. Какое-то количество наличных денег на пару недель тоже необходимо – если вдруг интернет начнет лежать, платежи тоже лягут – и то что у вас что-то на счету, где-то там, вам не сильно поможет, особенно если вы путешествуете и тп. 8. Если ляжет банковская система, ляжет интернет, то с новой силой оживут все эти классические схемы развода – «мы сейчас поможем вам сохранить ваши деньги», родственником важно сказать чтобы никому не верили кроме вас – потому что вы, сама объективность; кодовые слова там придумать, сами знаете что АИ уже не отличить от реальности в видео-аудио 9. Ляжет и доказательная база платежей – я ожидаю, что при большом сбое банковской системы возникнет очередь на подтверждение операций и обязательств, ваши права могут сохраняться, а воспользоваться ими до окончания разбирательства будет сложно. Условно, из-за сбоя будет неясно платил кто-то или нет – без понятия что тут делать, но документы на квартиру и другие крупные покупки лучше не терять, и хранить 10. После первого «всемирного интернет вайпа» обратно в «безопасный интернет» возьмут не всех, придется как-то доказать что вы устранили все причины атаки; поэтому если вы отвечаете за инфосек организации, вам бы лучше побыстрей пройти в Daybreak/Glasswing/Китайский аналог программ, иначе даже если после починки ключевых узлов вас не пустят сразу Верю ли я в это так чтобы что-то делать? Да, какие-то шаги я уже предпринял, у меня даже старлинк есть дома на день Х Значит ли что так и случится? Тоже нет, но но я думаю что если уж готовиться, то к плохому – к хорошему готовиться нет смысла 🗿

Если вы вдруг делаете научные пейперы, то теперь вы можете украсить их генеративными цветами сделанными из математики в LaTeX 🌹🥰🌹 https://github.com/kevinraymond/florilegium

Я все хотел сделать пост, как готовиться к тому, что роботы начнут все ломать – и наверное первый совет не хранить деньги на крипто бирже, а хранить на холодном кошельке, все еще очень актуальный Я пост допишу на неделе, потому что собирать кол-во взломанных сервисов и найденных дыр за неделю уже будто утомляет - надеюсь интернет еще будет работать ☕️

Кажется сейчас будет громко по всему миру. Только что куда-то поехали 2.5 миллиарда портфолио eth горячего кошелька Binance. При этом контракт оплачен через миксер, очень похоже на взлом. UPD: Уже 3.5 миллиарда и продолжает увеличиваться.

Судя по всему платформу Polymarket взломали. Фразу "один из наших сторонних провайдеров" надо читать аккуратно, скорее всего, это один из партнеров (часто принадлежащих самому полимаркету), поставляющих исходы событий. Раз уж остановлены торги — это прямо очень заметное событие https://x.com/polymarkettrade/status/2115874609014726842

🤖 OpenAI удвоила лимиты во всех тарифах Pro – за $100, $200 и $500 Изменения уже действуют. Заодно отменили сокращение лимитов в Pro за $200, которое планировали с 30 октября Pro 100, ×5 → ×10 Pro 200, ×10 → ×20 Pro 500, ×25 → ×50

OpenAI теперь раздает 100$, 200$, 500$ кредитов на API-счет пользователю если есть Pro подписка (зависит от тира) https://help.openai.com/en/articles/20001626-api-credits-benefit-for-eligible-chatgpt-subscriptions Забирать тут (Link API Organisation -> Claim) ⚠️ Обещают раздавать каждый месяц

Хороший пост от AI molodca как делать с агентами рилсы-тиктоки https://t.me/strangedalle/1544

Там кстати вышло пару крупных апдейтов у этого скилла для поиска родственных связей – он теперь умеет намного больше баз и архивов, спасибо контрибьютерам Нашел мне родственников в США которые уехали в 90х из Одессы и места их захоронений Обновитесь если ставили старую версию

Чот аж жалко этого бедолагу стало(

Наконец-то протестировал агентов в восстановлении генеалогии на основе публичных исторических архивов – пишу вам это как на 1/4 Австро-Венгр из Гуцул по документам Вот скилл, где собраны главные ex-СССР источники и принципы работы с ними: https://github.com/DenisSergeevitch/ex-ussr-kinship-research Можете открывать PR c доработками, я буду посматривать и вливать  Территориально скилл охватывает архивы этих территорий: Россия Украина Беларусь Молдова Эстония Латвия Литва Грузия Армения Азербайджан Казахстан Кыргызстан Таджикистан Туркменистан Узбекистан Дополнительно, если у семьи есть реальная связь с этими землями: Польша Финляндия Румыния Германия и Пруссия Австро-Венгрия (в том числе Галиция и Буковина) Османская империя другие исторические юрисдикции и оккупационные администрации Я обычно ставлю goal, выбираю этот скилл ex-ussr-kinship-research и отсавляю агента на ночь

🔊 Давно хорошей музыки не было – если у вас есть какая-то странная, необъяснимая ностальгия по внутреннему Орегону, тут ее удовлетворят и украсят; альбом: Old Saw – Country Tropics Для спотифай-бояр: https://open.spotify.com/album/6uxgiz0IIml6TOSZpV8eYx

Вайбкодинг 🤝🤝 Аэропорт Сицилии Еще на переключалку языка можно тапнуть, удобное табло какое

No text

Вышла Kimi K3.1 Pro. Веса выложат 4-го ноября, пока можно поиграться на официальном сайте/платформе (и наверное у партнёров тоже будет). Цена по API меньше, чем была у K3. Есть режим Kimi K3.1 Pro Highspeed со скоростью генерации в 2-3 раза выше (интересно, от какого бейзлайна? у Kimi K3 показывает, что было ~40 TPS на OpenRouter). Цена тут чуть выше чем была у K3 до этого. Я уже начал составлять табличку с бенчмарками Kimi K3, чтобы оценить, как она по итогу за 3 месяца показала себя, была ли «фронтиром» или нет 👀👀

#промo 🌱 Alfa Connectome ML Competition 🌱 АПДЕЙТ: Осталось чуть меньше месяца до конца нового раунда Wunder Challenge. Это соревнование по машинному обучению на биржевых данных. Нужно предсказывать индикаторы будущего движения цены, используя ордербуки двух связанных инструментов. ✶ Идет до 15 ноября ✶ Призовой фонд $13,600 ✶ За прошедший месяц+ было сделано около 15,000 сабмишенов Победители получат денежные призы, приглашение побеседовать в Wunder Fund, а главное — большое интеллектуальное удовольствие. >>> wundernn.io #текстприслан

Я уверен – вчера адаптация кодинг агентов началась как must have, а не nice to have в работе: Суммарно что случилось вчера по инфобезу: 🔬 PHP выпустил исправления двух критических уязвимостей, через которые можно выполнять код на сервере без авторизации, причём в некоторых конфигурациях атака срабатывает ещё до запуска кода самого сайта (thephp.foundation) 🔬 GitLab закрыл дыру с оценкой 10 из 10, которая при определённых условиях тоже позволяет выполнять код без авторизации; владельцев собственных установок попросили срочно обновиться (docs.gitlab.com) 🔬 LiteLLM, такой прокси для ЛЛМ, выпустил заражённое обновление: в официальные пакеты попала программа, которая ворует секреты и позволяет запускать чужой код (docs.litellm.ai) 🔬 Railway сообщил о возможной утечке секретов клиентов, включая API-ключи и пароли баз данных, и рекомендовал всем пользователям заменить сохранённые на платформе ключи и другие секреты. Это сервис для удобной выкатки в прод (blog.railway.com) 🔬 CrowdStrike опубликовал разбор реальных атак с кодинг-агентами: у одного из операторов подтверждены взломы как минимум 15 медицинских организаций в Аргентине, при этом один агент Claude Code выбирал следующую задачу, а второй её выполнял. Сами атаки происходили раньше, вчера вышло расследование (crowdstrike.com) Для меня самое интересное здесь – история с PHP: ошибки жили в коде больше десяти лет, а АИ (еще и не последней модели) помог исследователям собрать из них работающие атаки и адаптировать их под разные приложения – старый, обкатанный код внезапно приходится оценивать заново, потому что то, что раньше было слишком сложно и дорого взломать, становится практически доступным (wiz.io) Я не думаю, что ИТ-команды смогут долго выдерживать этот темп, если проверка кода, разбор зависимостей и подготовка исправлений останутся полностью ручной работой. Агенты должны стать обычной частью этого процесса, с тестами и проверкой изменений человеком Причём доступы самим агентам тоже придётся ограничивать: по предварительной версии LiteLLM, в цепочке их взлома были GitHub-токены, которые Claude Code включил в ответы, а те попали в логи. Получается довольно неприятная работа – одновременно внедрять инструмент и учиться защищаться от ошибок при его использовании (docs.litellm.ai) Короче, 🍿, моя ставка все такая же – лето 2027 первая глобальная интернет катастрофа

Я хотел написать в новости «если бы эту уязвимость нашёл рой агентов (и начал эксплуатировать), то я не исключаю, что как минимум некоторые провайдеры и/или некоторые регионы были бы полностью отключены от интернета», но подумал, что это может быть преувеличением. Reuters: голландское агентство по кибербезопасности отключило свои сервисы, заявив, что сделало это в качестве меры предосторожности из-за выявленных уязвимостей. В Нидерландах несколько организаций последовали примеру Национального центра кибербезопасности и отключили свои общедоступные сайты. Среди них — порт Роттердама, государственный портал Overheid.nl, Королевский футбольный союз Нидерландов (KNVB), сайты пяти крупнейших политических партий страны, а также нескольких больниц. Датская муниципальная ИТ-компания Kombit отключила несколько сервисов, включая национальную платформу для общения школ с родителями и учениками, сообщил Reuters представитель компании. В Финляндии перебои оказались ещё более масштабными. Государственный поставщик ИТ-услуг Valtori сообщил, что государственные сетевые сервисы были отключены «в качестве меры предосторожности». Министерство внутренних дел Франции заявило, что временно отключило сайты местных органов власти до выхода исправления безопасности. === Но пока что отключения происходят только для того, чтобы злоумышленники (в основном, люди) не воспользовались уязвимостью во время обновления систем (и обновление уже было заранее подготовлено и вышло), то есть очень краткосрочно, скорее всего завтра всё включат. (но куча мелких и/или полузаброшенных сайтов не успеют обновиться, и их начнут ломать)

Кажется, у безопасников сегодня будет очень длинный день: команда PHP готовит исправления сразу для двух критических уязвимостей, обе с оценкой 9,2 из 10 по CVSS 4.0, а релиз назначен на сегодня, 21 октября, в 14:00 UTC (16:00 в Амстердаме, 17:00 в Москве) Друзья из пары банков говорят, что у них уже все на панике, а некоторые подсистемы собираются просто отключать от интернета, так что Monster/Red Bull для PHP-команд безопасности сегодня вполне можно проводить как производственную необходимость Если у вас есть доступные из интернета приложения на PHP, предупредите тех, кто за них отвечает: разработчики просят подготовиться к обновлению сразу после релиза, а технические подробности и список затронутых версий опубликуют вместе с патчами https://www.php.net/index.php#2026-10-20-1 Кто бы мог подумать, что у технологии с названием "Personal Home Page" могут найти пару жестких дыр с помощью АИ ☕️

Тут симулятор смотрения на свет глазами сделали: Тул показывает, как именно глаз видит яркие точки света ночью (фонари, фары, звёзды), можно крутить настройки (размер зрачка, рецепт очков, ресницы, аберрации) и сразу смотреть, какие лучи, кольца и вспышки появятся вокруг света – почти так же, как когда щуришься или смотришь на огни в темноте Смотреть тут: https://graycrawford.com/engiscope/

Я говорю, датасет своей жизни в виде одного md файла полезная вещь – поставил авторесеч на 75 агентов исследовать как мне стать ультрарич человеком на всех вводных, и он часов 6 думал и говорит – дружище, плохие новости, без шансов Назло ему захотелось теперь больше работать 🗿

Нашел простой АИ-способ выбирать книги: 1. Даешь агенту полный доступ ко всем своим файлам, почте и тп, и просишь составить таймлайн жизни – ставишь как goal закончить за сутки с деталями 2. Ставишь авторесеч скилл и просишь рой агентов выбрать самую важную книгу конкретно для тебя, самую мудрую, самую влиятельную и тп – опять ставим как /goal 3. Спустя сутки, вагон сожженного угля и работу ~200 агентов получаешь книгу ☕️ (На самом деле, самый ценный тут датасет полученный в 1, я его часто использую теперь когда мне что-то нужно конкретно под меня)

No text

Все уже это видели, но положу тут для истории – новый Roadster от Tesla с фичами из «Рыцаря Дорог» Дайте угадаю, в ЕС будет доступна – никогда

Не все знают, но все картины Моне нарисованы Клодом ☕️

🔍 Cloudflare проверила виральную историю о том, что после дрон-ударов по дата-центрам Яндекса отключились российские ботофермы в западных соцсетях, и не нашла подтверждения этой новости: https://blog.cloudflare.com/yandex-outage/ Что нашли: – Отдельно проверили бот-трафик на кнопки «опубликовать», «ответить» и «лайк» в одной из соцсетей: необычных изменений нет ни из РФ, ни в мире – В сети поисковика пропал в основном трафик обычных роботов, которые обходят сайты и добавляют их в поиск, а не пишут комментарии в соцсетях – Часть вредоносных ботов из облака Яндекса просто переехала к другим хостерам – Cloudflare проследила это на примере одного из своих клиентов, чей сайт-казино продолжал получать те же подозрительные запросы, но уже с других серверов

No text