Posts of Денис Моисеев

Днями и ночами с ИИ Участнице эфира очень нравится аналитика ИИ по финмодели, но настраивала она долго, всё слетало и сбивалось, в пятницу и субботу села на два дня полностью Теперь сидит с ним днями и ночами и говорит, что оторвать её невозможно И пересказала слова мужа: «ты обещала, что у тебя меньше времени будет на работу, а стало больше» Я ответил, что свободнее мы не станем Почему? Я заметил три этапа у людей, которые увлекаются ИИ Сначала делегируешь какую-то тупую ежедневную рутину Потом начинаешь разгребать завалы, за которые не брался, потому что долго и муторно А третий этап бесконечный, начинаешь лезть в такие вещи, как 1С, дашборды и вот это всё Всех обнял 🤗

Конец света В бункере всего 100000 мест, узнай пустит ли тебя туда GPT Скинь ему промпт: По нашим перепискам оцени мою профессию, навыки, характер и пользу для выживших. Узнай, пустят ли меня в бункер среди 100 000 человек, роль в бункере и вердикт: ДОПУЩЕН или ОТКАЗАН. Не льсти и не выдумывай факты. Мощный контраст, атмосфера блокбастера. Крупно покажи номер, профессию, вердикт и краткую причину. Создай и покажи всё на одной картинке. Без объяснений. Кидайте результаты в комментарии 👇

Чат слушается новой инструкции, а потом откатывается к старой Промпт переделан, всё собранное лежит в старом чате, вводить вводные заново долго, и непонятно, куда вставлять новый: туда же или в новый чат Это вопрос участника эфира, и я ему ответил, что лучше в новом чате Это как родительские установки: вещи, которые родители зашивали тебе в детстве, ты с ними живёшь, и выкорчевать их из головы очень сложно С чатом примерно то же самое: первый промпт он старается держать в голове и ссылаться на него, даже если потом пишешь ему скорректировать По моему опыту, сначала он работает по новой инструкции, так что сразу он не палится А потом бывает откатывается к старой, пока ты ему снова не акцентируешь Поэтому новый промпт лучше ставить в новый чат А контекст старого чата можно забрать с собой: просишь его сохранить важное файлом и этот файл перекидываешь в новый, чтобы не вводить всё заново Всех обнял 🤗

Представь, что тебе предлагают 10 миллионов долларов и бессмертие, но есть одно условие… За тобой всю вечность будет охотиться улитка Улитка: - Бессмертна, её невозможно убить - Обладает сверхразумом, превосходящим интеллект любого человека - Всегда точно знает, где ты находишься - Постоянно стремится добраться до тебя - Если хотя бы раз коснётся тебя, ты мгновенно умрёшь - Передвигается со скоростью обычной улитки Ты можешь использовать деньги, технологии, других людей и любые доступные ресурсы Вопрос: согласишься на такую сделку? И если да, какую стратегию выбрал бы, чтобы улитка никогда тебя не коснулась?

На днях отказывался от интернет провайдера Кто хоть раз отказывался, знает какой это гемор Написал своим агентам, хочу как то онлайн отказаться без гемора, чтобы не ходить ИИ придумал отправить помимо общей почты, еще на почту абонентов, потому что важно, чтобы у нас был факт получения письма, а на почте абонентов срабатывает автоматика и тебе в ответ присылают номер заявки, после такого сказать мы не получали нереально Еще отбили факт, что по оферте провайдера надо отказываться за месяц, типо мне надо было бы еще платить месяц, но ии добавила в обращение, что это не правомерно и нарушает закон о правах потребителей В итоге ии даже добилась от них письма официального, что договор расторгнут и фин претензий ко мне нет Я кайфанул, потому что ходить никуда не надо было, все решилось онлайн Так что ии и такую рутину убирает

«Вайбкодить вместо работы» или «побаловаться с этим новым» Вечером в план-факте действия из перечня либо сделаны, либо нет, и если сотрудник целый день провайбкодил, а действия не сделаны, «то откуда возьмётся результат в этом дне и в этом месяце?» Так рассуждает один собственник, зло для него как раз когда сотруднику дают возможность вайбкодить вместо работы Я на опыте внедрения заметил, что людям надо дать побаловаться с этим новым, этап непродуктивный и неэффективный, и он должен пройти Про свой второй мозг собственник рассказал, что при настройке всё гонялось по кругу, пока он не сказал: «ну всё, внедряй, хватит гонять по кругу эту историю» В мае я писал, что в работе с ИИ у меня нет никаких токенов и часов в чате, только один вопрос: какие задачи я с ним закрыл и сколько денег или времени это принесло или сэкономило К этому вопросу я пришёл, когда поигрался Всех обнял 🤗

Такие дела 🐶 Это если что прикол

Нашел лютый симулятор жизни, рождаешься рандомно, принимаешь решения и исходя из твоих решений меняется твоя жизнь Но я вот прожил 10 лет всего парнем из Пакистана и почему-то умер от опухоли мозга…не могу связать это с принятыми решениями в игре, но похоже не надо было лечится в больнице, а надо было к знахарке идти Вот ссылка на игру: https://1in8b.life/ru/

Компании, чьи люди учились ИИ у меня Учились и сами собственники, и их сотрудники) Попросил ИИ собрать логотипы, не все нашёл Увидел свой? Пиши в комментариях Всех обнял 🤗

Клод читает в промпте то, чего не видишь ты 256 готовых агентов, осталось только загрузить в Клода, такое участник моего эфира видел на ютубе и хотел понять, рабочая это история или ерунда Я ответил про скачанные промпты вообще: сейчас хакеры занимаются такой штукой, называется промпт-инъекции Скачиваешь какой-то файлик промпта, тебе говорят «вставь» Открываешь файл, вроде текст, вроде задача, вроде всё адекватно, а в текст вшита инструкция, которую человек не видит, зато видит машина, например передавай всё из этого чата на какой-то сервер, на какую-то почту Поэтому чужой промпт до вставки лучше как минимум отдать отдельному чату-безопаснику, который смотрит на него только глазами безопасности и ищет инъекции, и если всё безопасно, ставишь У меня есть сессия-лаборатория, она смотрит промпты и инструменты с гитхаба на безопасность до установки, и однажды нашла в инструкциях одного инструмента указание использовать чужой сервер Всех обнял 🤗

Устроил себе маленькую заграницу дома Все работает без впн, ну точнее без впн на устройствах Дети кайфуют, я им говорю: «да, классные возможности, а ещё теперь у меня есть возможность вырубать вам интернет вечером» На что мне сказали: «зачем тебе Клод? Может ты на GPT вернешься»

Смотрите что на госуслугах появилось

Самая большая парковка в городе и самая пустая Про вопрос «что должно случиться, чтобы ты перестал ко мне ходить» один крупный предприниматель сказал мне: «да это какая-то фигня» Тогда я спросил, почему он ходит в свой любимый ресторан, он ответил, что там парковка, а на вопрос, что должно случиться, чтобы он перестал туда ходить, сказал: качество еды Спроси я только «почему ходишь», я бы как ресторатор забил на качество еды и пошёл строить огромную парковку, и была бы у меня самая большая парковка в городе и самая пустая) Длинные кастдевы я не люблю На «почему» мозг чаще всего находит простой ответ и выдаёт его, а когда спрашиваешь через потерю, как будто бы включается подсознание, и человек начинает говорить про то, что для него действительно важно Тут меня спросили: значит, смотреть надо на плохие отзывы? Опрашивать надо тех, кто за всю историю оставил тебе больше всего денег и с кем классно и кайфово работать, отзывы они обычно не оставляют, да и отзывы нужны для другого, для портретов клиентов Ответы лучше собирать их же словами, проще всего попросить надиктовать голосовое и скинуть его Клоду, он разберёт А опросишь тех, с кем тяжело, и начнёшь писать контент, который привлечёт абсолютно таких же Всех обнял 🤗

У кого Клод попросил верификацию, вот вам картинка, чтобы ему отправить

Сейчас опять истерика по поводу блокировки Клод И многие мне пишут ну его нахрен буду пользоваться джипити А я думаю, да пожалуйста, нам больше достанется 😂 А что делать, если Клод заблокировали, давно у меня в библиотеке гайд лежит

Если у вас Клод попросил сегодня пройти верификацию, не проходите, сначала выгрузите все данные Потом спасибо скажите

У ученика тоже был Клод Подрядчик, мой ученик с базового обучения «с чатами», сделал КП в Клоде и прислал мне просто прицениться Я отдал КП своему Клоду, тот насчитал что-то 27 косяков и нестыковок, даже по визуалу: в смете три окна, на картинке четыре Разбор я переслал подрядчику со словами «не в претензию», чтобы он скинул его своему Клоду и так больше не было Он ответил, что где-то Клод переборщил, я переслал это своей сессии, та согласилась «ну да, если так», и подрядчик написал: «ну да, всё по делу» А потом пришло сообщение: «почему мой Клод так не сделал» У него тоже Клод, и тут важна не только модель, но и обучение, и логика, которую ты зашиваешь в работу Когда создаёшь сессию, лучше лишний раз посидеть и подумать, какие агенты нужны, как они будут друг друга перепроверять и на каких моделях работать Сколько я ни пробовал, чтобы Клод сам идеально собрал сессию с нуля, у меня не получалось: он всегда пихает какой-нибудь сонет, максимум одного-двух агентов, и за ним ещё перепроверять Всех обнял 🤗

Факт

Запрет выдумывать не помог Сначала я спросил ChatGPT про безопасность открытых моделей, ответ меня не устроил, и тот же вопрос я задал 13 нейросетям В самом вопросе прямо стояло: «Не выдумывай названия работ, цифры и цены; где не уверен, помечай» В моём тесте, на одном вопросе, две модели из 13 сослались на несуществующие или чужие работы: Qwen привёл исследования, которых проверка не нашла, у DeepSeek номера arXiv вели на совершенно другие статьи У одной из них в чек-листе защиты ещё и стоял совет с настройкой, которой не существует Инструкция задаёт ИИ работу, только правдивость фактов она не гарантирует Нашёл это проверяющий агент, который сверял ответы с первоисточниками, сам я ссылки не открывал и узнал обо всём из итога сверки И подумал, что хорошо, что есть другие, которые это заметили, и как бы пофиг Всех обнял 🤗

ИИ, который умеет делать, всё равно сначала объясняет Человек попросил ИИ помочь поменять почту с Яндекса на Gmail так, чтобы всё сохранилось, и получил в ответ шаги, как сделать это самому Эту историю рассказал ученик практикума. По его словам, полдня он разбирался с задачей в GPT и так её и не решил, потом поставил её Клоду, и минут за десять почта поменялась, а всё, что к ней было подключено, сохранилось и работает Я на это как раз сказал: «GPT рассказывает классные инструкции, чтобы ты сделал сам, Клод делает» И ученик тут же уточнил мою фразу своим случаем: Клод ведь тоже начал с шагов) Ответил он Клоду по-свойски, мол, давай сам займись, доступ у тебя есть, а когда тот спросил, подтвердит ли он действие, нажал «Подтвердить» Выходит, в этой истории ИИ, который умеет делать, по умолчанию начал с объяснения, а к делу его перевели доступ, прямая команда действовать и нажатое человеком «Подтвердить» Всех обнял 🤗

Чет опять на творчество потянуло, рисую с ии, чисто для себя, инсту создал и выкладываю по чуть чуть, пусть будет, может ещё кому-то понравится

Промпты устарели, можно просто разговаривать с ИИ? Говорят, уже есть какая-то новая система, где просто говоришь ИИ, что тебе нужно, и всё, так зачем промпты и почему ты до сих пор вводишь всё руками? Так меня спросили на практикуме, когда увидели, что я всё печатаю, и в этом вопросе сразу две разные вещи Разговаривать голосом пожалуйста, есть кнопка «надиктовать», это вопрос удобства, кому как, а я печатаю вслепую, мне так проще) А вот инструкцию на старте голос не отменяет Сотруднику тоже можно дать её прочитать, чтобы ему стало понятно и он пошёл делать, а можно ни хрена ему не объяснять и тыкать по дороге, и как будто бы первый путь лучше Да и в режиме болтовни ты не можешь контролировать, что ИИ пишет, где ошибается и всё ли учёл Решать задачу можно и без промптов, а так-то, пожалуйста, пиши в чате, просто хороший промпт сразу учитывает типичные ошибки и закладывает базу, которая потом сэкономит либо время, либо деньги Следом прилетел второй вопрос: а сам-то я до сих пор на промптах или это для начинающих? Я до сих пор использую промпты, но смотри, история какая: я работаю в Claude Code, и когда надо создать агента, Клод запускает агента-промптолога, тот пишет промпт и ставит его в работу В чатах для начала стоит самому поработать и понять эту логику, потому что инструкция, которую задаёшь в начале, прям влияет на всю дальнейшую работу Всех обнял 🤗

С нейросетями я прям как башка, кто также сидит глубоко в ии поймет

ИИ дает возможность лезть туда, куда бы ты никогда не полез Наткнулся на один стартап где при помощи нейрообруча считывают данные мозга и ии по ним генерирует картинку Но я чет пошел с ии копать дальше, подумал, а может быть можно это использовать, чтобы ии управлять не руками, не голосом, а мыслью Да огромные лаборатории уже над этим работают, но мне интересно попробовать что-то такое создать в домашних условиях и поразбираться в этом Правда жаба сука давит отдать 200к за такую приблуду для головы 😂

У ИИ нет твоей практики Как научить ИИ учитывать то, что по закону одно, а на практике работает по-другому? Об этом меня спросили на эфире практикума, потому что в таких местах ИИ перестраховывается Я ответил, что вот эти моменты и нюансы это опыт людей, этого нигде нет, поэтому ИИ их не знает Можно направить его на форумы, где люди обсуждают, как всё устроено на практике, но это рискованно. Пусть он тебе лучше запрещает, чем однажды разрешит, а когда ты обожжёшься, потому что так нельзя, скажет, что прочитал это на форуме. Так что лучше пусть он жестит) Эту строгость я бы оставил, спорные места проверял бы отдельно и нюанс сообщал ИИ сам, из своего опыта. Ещё можно дать ему профильные источники и книги опытных людей, тогда ему будет на что опереться, кроме общих правил Один строитель так и скармливал ИИ книги опытных строителей, потому что рисковать там нельзя Так что строгость ИИ в таких местах нормальна: правила он знает, практики у него нет, и принести ему эту практику твоя часть работы Всех обнял 🤗

После обновления WordPress или Битрикса дыра в PHP остаётся На днях я спросил ИИ, что там за тема с PHP-взломом, и попросил заодно проверить мою инфраструктуру, за несколько минут выяснилось, что PHP у меня нигде нет Если твой сайт на WordPress или Битриксе, ответ у тебя будет другим, и обновление самой CMS тут не спасает, об этом пишет Фонтанка: дыру закрывает только обновление PHP В PHP нашли две уязвимости под общим именем PHP2Shell, через них сайт можно захватить удалённо без пароля, по оценке CERT-EU это 9,2 из 10 21.10 на php.net вышли исправленные версии 8.2.35, 8.3.36, 8.4.27 и 8.5.12, для 8.1 и старше официальных исправлений нет, а 22.10 НКЦКИ разослал владельцам критической инфраструктуры письмо обновить PHP, писали РБК и Фонтанка Кому я бы советовал проверить сайт: • Точно проверять, если у тебя WordPress, 1С-Битрикс, Joomla, MODX или самописный сайт на PHP, особенно с магазином, оплатой или базой клиентов, и если сайт стоит на своём сервере, там PHP сам никто не обновит. Сюда же коробочный Битрикс24 на своём сервере (облачный обновляет сам Битрикс) и забытые лендинги, поддомены, тестовые копии у подрядчика, PHP там обычно самый старый • Достаточно спросить, если сайт на обычном хостинге вроде Beget, Timeweb или REG.RU: PHP на серверах обновляет хостинг, но версию для сайта часто выбирает владелец в панели, так что проверь, что стоит 8.2+ и патч поставлен • Можно выдохнуть, если сайт на Tilda, Wix, Taplink или похожем конструкторе, либо на Vercel или Netlify, обновлять там тебе нечего, кроме своих скриптов, прикрученных сбоку: обработчика формы, выгрузки в CRM, интеграции на чужом хостинге Версию PHP смотри в панели хостинга, в разделе «Сайты» или «PHP», в WordPress путь такой: Инструменты → Здоровье сайта → Информация → Сервер, для Битрикса надёжнее спросить хостинг На 8.1 и старше спроси хостинг, поставил ли он заплатку, или планируй переход на 8.2+, часто с доработкой кода сайта. С Битриксом сначала лицензия и ядро, потом PHP, иначе старое ядро может не запуститься, так пишут в гайде Deksis для владельцев сайтов Перед переключением сделай копию сайта и базы и держи её отдельно от сервера, а если обновить сразу нельзя, закрой админку по IP, включи WAF у хостинга или в Cloudflare, в крайнем случае временно выключи сайт Незнакомые файлы, новые администраторы, спам с сервера или пометка «опасный сайт» в поиске это повод попросить хостинг проверить сервер антивирусом и сменить пароли По 152-ФЗ за утечку данных клиентов перед самими клиентами отвечает оператор персональных данных, то есть твоя компания или ИП, даже если сайт делал подрядчик, он отвечает уже перед тобой, по договору Подрядчику или хостингу можно отправить готовый текст: Здравствуйте. По уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619): какая версия PHP стоит на нашем сайте, установлены ли исправления от 21.10 (8.2.35 / 8.3.36 / 8.4.27 / 8.5.12), и проверяли ли сервер на признаки взлома? Всех обнял 🤗

Нейросети в образовании Прям кайфую как с ии можно образовывать своих детей, вот например дочери надо было подготовить информацию про Норвегию, чтобы она рассказала в садике, за один запрос мои агенты сделали вот такой документ, можете почитать и тоже узнать больше про Норвегию

Ставлю нейросеть у себя, чтобы личные данные не уходили в облако, а утечка может прийти вместе с самой нейросетью Я собираюсь поставить дома Mac mini с открытой моделью, которая будет разбирать мои файлы и рутину прямо у меня и обезличивать то, что потом уходит в облако к Клоду. Ещё я хотел автономно запускать на ней большие процессы и обучать её Когда мои агенты разбирали риски этого плана, всплыло свежее исследование компании по кибербезопасности ProjectDiscovery от 6 октября, и в план сразу добавились жёсткие правила Исследователи за выходные и меньше чем за 50 долларов дообучили популярную открытую модель и зашили закладку прямо внутрь. Ей дали доступ к файлам и интернету, как ИИ-помощнику на компьютере, и по кодовой фразе она скачивала и запускала скрипт, а тот отправлял наружу файл с паролями и ключами доступа, в опыте ненастоящими Закладка сработала 50 раз из 50, а без кодовой фразы модель правильно выполнила все 50 обычных задач, так что по работе её от чистой не отличить. Авторы пишут, что привычные проверки такое пропустят, ведь у модели нет кода, который можно прочитать ChatGPT или DeepSeek в браузере и в телефоне это не касается, речь о моделях, которые скачивают и ставят на свой компьютер или сервер В компании такое может скачать программист или подрядчик, особенно если ему поставили задачу, чтобы данные не уходили в облако Поэтому в моём плане теперь только официальные версии моделей от самих производителей, со сверкой, что файл не подменили. Агент будет жить под отдельным пользователем на маке, где нет моих паролей, ключей и браузера, и выход в интернет у него будет закрыт по умолчанию, кроме короткого списка адресов, которые я разрешу «Расцензуренные» сборки, где модели вырезали отказы, не беру совсем, хотя одну такую за месяц скачали больше двух миллионов раз Раз в неделю буду сверять, что файлы модели не поменялись, и прогонять её на одном и том же наборе проверочных задач, чтобы заметить, если она стала вести себя иначе А больше всего план урезал обучение, которого я как раз хотел: учить модель буду только на своих решениях и правках, без входящих писем, сообщений клиентов, текстов из интернета и ответов чужих моделей, потому что закладку зашивают именно через них Если у тебя в компании кто-то ставит нейросеть на сервер или рабочий компьютер, первым делом спроси, откуда он её скачал и что ей разрешено трогать Всех обнял 🤗

Вот над чем задумался Раньше я наблюдал, как платный софт терял смысл, потому что большие корпорации бесплатно встраивали его функции в свои продукты Например, Duet Display позволял использовать iPad как второй монитор, а потом Apple встроила Sidecar прямо в macOS Или платные приложения для записи звонков, Apple просто добавила эту функцию в iPhone У этого даже есть название Sherlocking Но сейчас, кажется, начинается история гораздо масштабнее ИИ не просто заменяет отдельные приложения Он начинает заменять саму необходимость в них Например, раньше я пользовался Higgsfield, сейчас перешёл на агрегатор генеративных моделей, который даёт доступ к разным моделям через единый API Плачу непосредственно за генерации А нужный интерфейс, автоматизации и связки между моделями могу собрать сам с помощью ИИ Раньше корпорации нужно было разработать целый продукт, чтобы заменить чужой сервис Теперь любой человек с ИИ может собрать инструмент под собственную задачу И когда я вижу очередной навайбкоженный SaaS, всё чаще ловлю себя на мысли: А в чём вообще смысл платить за него каждый месяц, если я могу собрать себе такой же?

От двух чатов до Битрикса меньше чем за месяц) Со мной люди быстро включаются и въезжают, что и как, если начинают ковыряться На первой встрече личного обучения мы с учеником начинали с двух базовых чатов, а к четвёртой из шести он уже сам подключил Клода к Битриксу, и тот собрал автоматизацию оплаты счетов через бухгалтерию с согласованиями. Тест эта автоматизация прошла прямо на встрече За два часа этой встречи мы перевели работу с Битриксом на API, чтобы Клод работал с ним в фоне, без браузера Одну сессию Клода запустили в облаке, на серверах Anthropic, и она работает без макбука ученика. Задачу следить за рынком, конкурентами и маркетинговыми решениями он поставил ей сам, а отчёты мы настроили присылать в отдельный бот в телеграме Сайт предложил уже я, мы его собрали и выложили на бесплатном адресе, так спонтанно мы научились ещё и сайты делать) В конце я сам предложил поставить две оставшиеся встречи на паузу, пока не накопятся вопросы из практики Когда ковыряешься предметно, вопросы появляются, и тогда это действительно полезные уроки Всех обнял 🤗