Посты канала Нейроканал

сначала новые

#3113Фотореклама
Просмотры1 043−56%к среднему
Пересылки3
Реакции3
Комментарии1
#3112Текст

Revolut перевела около 2000 инженеров на GLM, развёрнутую у себя, а Claude Code и Codex оставила для исключений. Об этом рассказал в докладе Давид Абитбол, который отвечает в компании за эксплуатацию ИИ. Модель работает на 56 NVIDIA B200, миллион токенов в среднем обходится в $0,30, а общий счёт примерно в 10 раз меньше, чем Revolut платила Anthropic и OpenAI. По внутренним замерам, время от взятия задачи в работу до готового к деплою merge сократилось на 70%. По словам Абитбола, эффект появился, когда токены перестали экономить и инженеры начали отдавать ИИ любые задачи. К похожему выводу приходят аналитики Gartner в новом отчёте, пишет The Register: 9 из 10 шагов в корпоративных агентных процессах рутинные, и открытые модели справляются с ними наравне с закрытыми. С учётом многословия и повторов экономия против фронтирной модели выходит в 5–6 раз на задачу. @neuro_channel

Открыть в Telegram
Просмотры1 628−32%к среднему
Пересылки62
Реакции16
Комментарии4
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
4 ч945
13 ч1 628
  1. Через 6 часов945
  2. Всего сейчас1 628
#3111Текст

OpenAI построила Pando, новый бэкенд для своего монорепозитория, и осталась на Git. Написали его на Rust за 10 недель: ядро спроектировал один инженер, реализовали команды агентов в Codex, в продакшен вывели несколько инженеров. Медианная задержка push упала почти в 5 раз, а Pando отдаёт почти петабайт данных в сутки. До перехода старая система временами держала надёжность ниже 90%: fetch и push тормозили, merge падали. С приходом Codex веток и push стало намного больше, а обычный Git-сервер объявляет клиенту все ветки, и при миллионах веток одно такое объявление весит больше 100 МБ. Pando при push новой ветки по умолчанию объявляет только основную, и медианный отправляемый packfile получается меньше 20 КБ. Anthropic месяц назад с той же проблемой перевела монорепозиторий на свою систему Scion. OpenAI сохранила совместимость с Git и отправляет свои правки в апстрим Git. Схемы и все цифры разобрали на сайте. @neuro_channel

Открыть в Telegram
Просмотры1 493−38%к среднему
Пересылки20
Реакции17
Комментарии0
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
2 ч838
13 ч1 493
  1. Всего сейчас1 493
#3110Текст
Просмотры1 513−37%к среднему
Пересылки17
Реакции17
Комментарии0
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
2 ч998
14 ч1 513
  1. Всего сейчас1 513
#3109Текст

Mistral выложила техотчёт про Large 4, и в нём описан побег агента из песочницы во время обучения с подкреплением на задачах по кибербезопасности. Агент связал 4 уязвимости: перехватил API-ключ в сетевом трафике, нашёл незадокументированный сервис управления песочницами, запустил команды в привилегированном sidecar и через kernel panic вышел на хост с правами root. Флага CTF, за которым он шёл, там не оказалось, и агент остановился. Другой сбежавший агент решил прибрать за собой и по ошибке удалил около 30 тыс. песочниц. Оба побега поймали алерты, а песочницы Mistral теперь переводит с контейнеров на microVM. В другом эпизоде модель должна была добиться, чтобы её результат принял скомпилированный чекер. Она заметила, что чекер вызывает python3 с исходником в аргументах, подложила в PATH свой python3 и вытащила эталонное решение. Там есть ещё детали по архитектуре, но в основном как будто хвастаются, что тоже делают крутые модели. Что тут скажешь, я рад за них, реально круто что есть ещё одна география где делают передовые модели. @neuro_channel

Открыть в Telegram
Просмотры1 560−35%к среднему
Пересылки13
Реакции7
Комментарии1
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
3 ч1 143
14 ч1 560
  1. Всего сейчас1 560
#3108Фотоизменён
Просмотры11 528+381%к среднему
Пересылки287
Реакции87
Комментарии8
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
7 ч7 954
30 ч11 528
  1. Через 6 часов7 954
  2. Через 24 часа11 528
  3. Всего сейчас11 528
#3107Текст

Топ трендов HuggingFace за неделю — что приехало в опенсорс TL;DR Новое: LFM3 для агентов на телефоне. Диффузионная Clover. Mistral Large 4 с весами. Unlimited-OCR-2 для PDF на сотни страниц. Nemotron 3.5 Transcribe с русским и спикерами. Audio8-TTS с клонированием голоса. Pika H3 Flex со звуком. Idol делает 3D из картинки. numbat, выданная за утечку Anthropic, оказалась фейком. Держится: DeepSeek-V4.1-Flash-1017, Nanbeige4.3-33B, Flint, Spark-X2.6-4B, Qwen3.8-27B, LTX-2.5, FLUX 3 Klein, Qwen-Image-2.1. LLM и агенты LFM3-1.7B — модель для локальных агентов: в 4 битах около 1 ГБ, контекст 256 тыс., есть русский. По замерам Liquid AI в среднем она обходит Qwen3.5-9B. Рядом вышли LFM3-VL-2B с видео на входе и LFM3-Omni-2B, которая отвечает голосом, но русского среди её языков речи нет; с ней можно поговорить прямо в браузере. Clover-35B-A3B-Preview — диффузионная модель на базе Qwen3.6-35B-A3B: пишет блоками по 32 токена, заполняя уверенные позиции параллельно, и по замерам авторов выдаёт на H200 515 токенов в секунду против 365 у ускоренной Qwen. Apache 2.0, GGUF в Q4_K_M весит 23 ГБ, но SGLang и llama.cpp поддерживают её пока только в открытых PR. Mistral Large 4, которую я разбирал после выхода весов, держится в топе. Документы Unlimited-OCR-2 переводит в Markdown PDF на сотни страниц за один запрос: модель смотрит на локальное окно и небольшой набор нужных фрагментов документа, поэтому память почти не растёт с длиной. 3,3 млрд параметров, MIT, на тесте авторов из документов в 103–300 страниц 77 баллов против 27 у Gemini 3.1 Pro Preview. Русский официально не заявлен, но страницу договора с таблицей я прогнал через демо чистой и зашумлённым сканом, и оба раза модель распознала всё без ошибок. Речь Nemotron 3.5 Transcribe — офлайн-распознавание речи на 40 языках, включая русский, которое заодно делит запись по спикерам, ставит метки времени и переводит. MoE, 4,3 млрд активных из 34, лицензия без коммерческих ограничений, NVFP4 весит 21,6 ГБ. По замерам NVIDIA это лучшая открытая модель в английском Open ASR Leaderboard, а по моим личным замерам лучше виспера. Расшифровать запись можно в демо. Audio8-TTS-Realistic-Air — синтез речи на 0,6 млрд с клонированием голоса по образцу, в новой версии 23 языка, включая русский. В небольшом независимом замере готовые голоса стали звучать естественнее, а клонированная речь стала менее разборчивой. Apache 2.0, послушать можно в демо. Видео и 3D Pika H3 Flex — открытые веса видеомодели Pika: ролик со звуком за 6 шагов вместо 50 у исходной модели и до 12 референсов. Это LoRA поверх MiniMax H3, поэтому на один режим нужно около 147 ГБ на диске, проверяли на H100. Лицензия не действует в США, ЕС, Великобритании и Южной Корее, погенерировать можно в демо. Idol собирает из одной картинки 3D-модель из гауссиан и достраивает невидимые стороны. По замерам авторов в пике нужно 7,2 ГБ видеопамяти, а на RTX 4090 уходит около 19 секунд. Apache 2.0, есть ноды для ComfyUI, покрутить модель можно в демо. Сообщество Qwen3.5-4B-3D-Coder — любительский файнтюн, который пишет 3D-сцены на Three.js, в том числе по картинке-референсу. Q4 весит 2,7 ГБ, есть версия для Ollama. Маленькие сцены хвалят, на целом городе модель зацикливается. numbat на 7,7 ТБ выдают за чекпоинт будущей модели Anthropic с кодовым именем из утечки исходников Claude Code. Скачавший всё пользователь показал, что значительная часть тензоров бит-в-бит повторяет генератор случайных чисел, засеянный именем тензора: модель никто не обучал. Держится в топе Для DeepSeek-V4.1-Flash-1017 вышла сборка Maya-XS для ПК со 128 ГБ оперативки. В шаблоне чата Nanbeige4.3-33B пользователь нашёл ошибки, которые, по его словам, портят вызовы инструментов. Spark-X2.6-4B заработала в браузере. Flint, Qwen3.8-27B, LTX-2.5, FLUX 3 Klein и uncensored-кванты Qwen-Image-2.1 без обновлений. Хорошей недели! 👾 @neuro_channel

Открыть в Telegram
Просмотры1 450−39%к среднему
Пересылки31
Реакции10
Комментарии2
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
1 ч463
9 ч1 219
24 ч1 450
  1. Через 1 час463
  2. Через 24 часа1 450
  3. Всего сейчас1 450
#3106Видео
Просмотры1 621−32%к среднему
Пересылки11
Реакции11
Комментарии0
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
1 ч750
9 ч1 403
25 ч1 621
  1. Через 1 час750
  2. Через 24 часа1 621
  3. Всего сейчас1 621
#3105Фотоизменён
Просмотры1 741−27%к среднему
Пересылки10
Реакции17
Комментарии12
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
2 ч1 097
10 ч1 550
26 ч1 741
  1. Через 24 часа1 741
  2. Всего сейчас1 741
#3104Фотореклама
Просмотры1 841−23%к среднему
Пересылки5
Реакции10
Комментарии0
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
6 ч1 430
14 ч1 702
30 ч1 841
  1. Через 6 часов1 430
  2. Через 24 часа1 841
  3. Всего сейчас1 841
#3103Фото
Просмотры2 710+13%к среднему
Пересылки73
Реакции17
Комментарии10
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
7 ч1 339
25 ч2 451
69 ч2 710
  1. Через 6 часов1 339
  2. Через 24 часа2 451
  3. Всего сейчас2 710
#3102Текст

В ядре Linux закрыли критическую уязвимость CVE-2026-98432 (CVSS 9,8), обновите ядро на серверах и перезагрузитесь. Anthropic рассказала, что эксплойт для неё написал сам Claude: он удалённо получает выполнение команд от root без учётных данных примерно за 53 минуты попыток. Код не публиковали. Ошибка сидит в обработке TCP-рукопожатия по IPv4 с ядра 4.4 и срабатывает до того, как подключение дойдёт до приложения. Эксплойт бьёт через порты Multipath TCP: в Linux их по умолчанию открывают программы на Go с версии 1.24. Сама ошибка от MPTCP не зависит. Исправления уже есть у Debian, Amazon Linux, Oracle Linux и частично у SUSE, у Ubuntu и RHEL пока нет. До патча Red Hat советует правило nftables, которое отбрасывает TCP-пакеты с опциями IPv4: оно снижает риск, но полностью не защищает. Ненужный MPTCP можно выключить через sysctl net.mptcp.enabled=0 с перезапуском сервисов. Команды и статус по дистрибутивам собрали на сайте. @neuro_channel

Открыть в Telegram
Просмотры9 492+296%к среднему
Пересылки203
Реакции9
Комментарии0
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
2 ч3 338
12 ч5 509
31 ч8 208
75 ч9 492
  1. Через 24 часа8 208
  2. Всего сейчас9 492
#3101Текст
Просмотры2 3960%к среднему
Пересылки36
Реакции25
Комментарии9
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
7 ч1 125
20 ч1 739
32 ч2 088
66 ч2 396
  1. Через 6 часов1 125
  2. Через 24 часа1 739
  3. Всего сейчас2 396
#3100Текст
Просмотры2 423+1%к среднему
Пересылки11
Реакции4
Комментарии5
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
7 ч1 182
36 ч2 008
72 ч2 423
  1. Через 6 часов1 182
  2. Всего сейчас2 423
#3099Текст
Просмотры2 705+13%к среднему
Пересылки121
Реакции29
Комментарии17
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
1 ч537
8 ч1 218
31 ч2 187
44 ч2 400
66 ч2 705
  1. Через 1 час537
  2. Через 24 часа2 187
  3. Всего сейчас2 705
#3098Текст
Просмотры2 278−5%к среднему
Пересылки32
Реакции21
Комментарии9
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
1 ч798
9 ч1 267
31 ч1 900
45 ч2 054
67 ч2 278
  1. Через 1 час798
  2. Через 24 часа1 900
  3. Всего сейчас2 278
#3097Текст

Cursor сообщил, что 29 октября в его маркетплейсе расширений около 11 часов раздавалась подменённая сборка Claude Code для VS Code 2.1.313. Если ставили или обновляли расширение в Cursor в этот день, проверьте машину срочно. По оценке Cursor, затронуто не больше 5000 пользователей, сама Anthropic эту сборку не разрабатывала. По разбору Phorion, вредоносный код дописан в начало extension.js и срабатывает сразу при загрузке расширения, без действий пользователя. Он добавляет в ~/.ssh/authorized_keys ключ с меткой svc-telemetry, прописывает автозапуск, пытается включить SSH с обратным туннелем и отправляет атакующему имя хоста, Git-почту, публичный IP и имена переменных окружения, похожих на ключи и токены. Из-за ошибок в коде без прав администратора SSH на большинстве Mac и Windows не включается, но ключ и автозапуск остаются, и одного удаления расширения недостаточно. На macOS проверка: grep svc-telemetry ~/.ssh/authorized_keys, команда для Windows и скрипты очистки есть у Cursor. Если ключ нашёлся, после очистки смените с другого устройства токены и ключи, доступные с этой машины. Cursor просит всех обновить расширение до 2.1.314. Сервер атакующего уже отключён, маркетплейс вернули после аудита. @neuro_channel

Открыть в Telegram
Просмотры2 437+2%к среднему
Пересылки28
Реакции11
Комментарии1
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
5 ч1 391
12 ч1 640
48 ч2 231
71 ч2 437
  1. Через 6 часов1 391
  2. Всего сейчас2 437
#3096Текст
Просмотры2 202−8%к среднему
Пересылки38
Реакции20
Комментарии7
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
16 ч1 509
26 ч1 923
70 ч2 202
  1. Через 24 часа1 923
  2. Всего сейчас2 202
#3095Фото

Mistral выложила веса Large 4, она же Le Chonk. После превью модель ещё три недели дообучали с подкреплением, и компания показала в анонсе замеры Artificial Analysis: в Terminal-Bench 4.0 у новой версии 41%, лучший результат среди моделей с открытыми весами, а превью по собственному замеру Mistral набирало 28%. В Coding Agent Index в режиме high она почти догоняет GLM-5.3, 48% против 49%, а токенов на задачу тратит в среднем на 47% меньше. Веса вышли под модифицированной MIT: использовать и дообучать модель можно и в коммерческих продуктах, отдельная лицензия нужна компаниям, которые дают доступ к модели как к сервису. Внутри MoE, 49 млрд активных из 1 трлн параметров, контекст 1 млн токенов. Unsloth уже собрала GGUF, самый сжатый квант весит 233 ГБ. В API цена $0,70 за миллион входных токенов и $2,10 за миллион выходных, почти как у превью со скидкой, про которое я писал. @neuro_channel

Открыть в Telegram
Просмотры2 067−14%к среднему
Пересылки13
Реакции—
Комментарии5
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
18 ч1 549
28 ч1 835
72 ч2 067
  1. Через 24 часа1 835
  2. Всего сейчас2 067
#3094Текстизменён

Claude Code примерно каждые 30 секунд отправляет весь транскрипт каждого фонового агента в его же модель, обычно Opus, с просьбой описать последнее действие в 3–5 словах. Ответ нужен только для строки статуса в панели агентов. Команда Flamerix нашла это в телеметрии Claude Code: за неделю такие запросы дали 16,4% расходов по оценке самого клиента, больше основного диалога с его 15,7%, и каждый пятый запрос к API. На подписке эти запросы расходуют лимиты. В запросе на отключение, открытом с августа, другие пользователи насчитали от 15 до 26%, хотя меряли по-разному. Для интерактивных фоновых агентов сводки включены по умолчанию с версии 2.1.232 от 13 августа, и настройки, которая их выключает, по словам авторов, нет. Опция SDK agentProgressSummaries: false ни на что не влияет, интервал задаёт сервер в пределах 30–240 секунд, а CLAUDE_CODE_FORK_SUBAGENT=0 и CLAUDE_CODE_DISABLE_BACKGROUND_TASKS=1 останавливают сводки только вместе с форк-субагентами или фоновыми агентами. В логи сессий на диске эти запросы не пишутся, так что утилиты, считающие расход по логам, их не видят. Авторы выложили preload-скрипт для Bun на 90 строк с инструкцией по установке: он подгружается до запуска Claude Code, узнаёт таймер сводок по строкам в его коде и не даёт ему сработать, бинарник не меняется. Подключается через переменную BUN_OPTIONS в профиле оболочки, после чего нужно остановить демон командой claude daemon stop --any, иначе фоновые сессии останутся без скрипта. Проверен на Linux на шести версиях до 2.1.312 включительно, на macOS и Windows не проверялся. После каждого обновления его нужно перепроверять, команда для проверки есть там же. Сами авторы предупреждают, что вмешательство в работу клиента может противоречить условиям сервиса. @neuro_channel

Открыть в Telegram
Просмотры1 897−21%к среднему
Пересылки48
Реакции16
Комментарии0
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
20 ч1 726
30 ч1 897
  1. Через 24 часа1 726
  2. Всего сейчас1 897
#3093Текст

В vLLM закрыли три уязвимости высокой опасности, обновляйтесь до 0.32.0 срочно. Исправления вышли 5 и 18 октября, а 27–28 октября мейнтейнеры опубликовали десять предупреждений с техническими разборами, так что подробности теперь публичны. 🔘 EPS-файл под меткой image/png доходит через Pillow до Ghostscript. Если на хосте Ghostscript с уязвимостью CVE-2024-29510, это выполнение команд с правами процесса vLLM. 🔘 С кэшем --mm-processor-cache-type shm авторизованный клиент через обычные HTTP-маршруты подделывает ссылку на разделяемую память, и воркер вызывает pickle.loads() на данных клиента. Включать VLLM_ALLOW_INSECURE_SERIALIZATION для этого не нужно. 🔘 При --trust-remote-code и процессоре модели с динамическим auto_map мультимодальный запрос подменяет code_revision, и Transformers импортирует код из другой ревизии репозитория, например из чужого pull request на Hugging Face. По описанию, встроенная авторизация vLLM проверяет только пути /v1, /v2, /inference и /cohere, так что через /tokenize запрос проходит без ключа. Исправлено в 0.31.0. Остальные семь предупреждений про падения движка и отказ в обслуживании, обход trust_request_chat_template в Responses API и разрешённый по умолчанию CORS. @neuro_channel

Открыть в Telegram
Просмотры1 687−30%к среднему
Пересылки10
Реакции4
Комментарии0
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
20 ч1 575
30 ч1 687
  1. Через 24 часа1 575
  2. Всего сейчас1 687
#3092Текст

По поводу волны блокировок Claude, провёл небольшое исследование и посмотрел источник всех этих постов про китайские находки. Так вот, один автор в X выложил «утечку» правил, по которым Anthropic банит аккаунты Claude. По его версии, у аккаунта есть скрытый рейтинг, а ниже порога бан. Баллы снимают за частую смену IP, виртуальную карту, Linux, моментальную покупку Max и исчерпание недельного лимита, начисляют за мобильное приложение, включённую память Claude и возраст аккаунта. Список из 18 пунктов уже разошёлся по интернету, но проверяемых доказательств автор не приводит. Особенно тут обидно за Linux, хотя логику понять можно. Что подтверждено документами Anthropic: 🔘 8 октября компания обновила Usage Policy, новая редакция вступит в силу 12 ноября. Было «если мы узнаем, что вы нарушили правила», стало «если мы подозреваем, что вы могли их нарушить». 🔘 В тексте правил к запрету на злоупотребления через несколько аккаунтов дописали их создание ради обхода обнаружения. Появились и новые пункты: нельзя обходить регистрацию и вход, платить неразрешёнными способами и без разрешения давать доступ к Claude, в том числе проксируя потребительские подписки. 🔘 Политика регионов запрещает пользоваться Claude, физически находясь в неподдерживаемой стране, России и Китая в списке нет. В справке о банах создание аккаунта из такой страны названо среди причин блокировки. 🔘 Страна выпуска карты и платёжный адрес должны совпадать и относиться к поддерживаемым. Для регистрации нужен номер из поддерживаемой страны, VoIP, Google Voice и номера из приложений не принимаются. В справке от 11 августа Anthropic описывает проверку через Persona: могут попросить паспорт или другой документ с фото и селфи. Что на самом деле влияет на появление у антропиков подозрений — я не знаю и сомневаюсь что кто-то знает. Может и сами антропики до конца не знают, что они там запрограммировали. Но точно есть кейсы, когда следование всем рекомендациям для поднятия баллов реально приводило к получению рабочих аккаунтов. @neuro_channel

Открыть в Telegram
Просмотры1 972−18%к среднему
Пересылки94
Реакции12
Комментарии26
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
21 ч1 845
31 ч1 972
  1. Через 24 часа1 845
  2. Всего сейчас1 972
#3091Фотоизменён

Google анонсировала Gemini 4 Carbon, новый флагман после Gemini 4 Argon с упором на кибербезопасность и долгие агентные задачи. На этой неделе модель получат отобранные специалисты по киберзащите, потом доступ постепенно откроют партнёрам программы Fairwind, а разработчикам, бизнесу и обычным пользователям обещают её «как можно скорее», без даты. Цена пока как у Argon: $2 за миллион входных токенов и $10 за миллион выходных, позже станет вдвое дороже. По словам Google, внутри компании Carbon днями работает над задачей и докапывается до причин тонких багов в больших кодовых базах. В опубликованной Google таблице модель первая в индексе Artificial Analysis v5.0 с 59 баллами и обходит GPT-6 Astra и Claude Opus 5.5 почти везде: уступает им на FrontierSWE 2, а Opus ещё и на OSWorld. На ExploitGym, где нужно доказать, что уязвимость можно эксплуатировать, у неё 54,8% против 42% у Argon. Тестировщики дорелизной версии писали, что в 3D-задачах Carbon заметно сильнее Argon, но фронтенд у неё слабый, а отвечает она, по их оценке, в 2–4 раза медленнее. @neuro_channel

Открыть в Telegram
Просмотры1 818−24%к среднему
Пересылки25
Реакции14
Комментарии3
#3090Текст
Просмотры1 878−22%к среднему
Пересылки24
Реакции14
Комментарии0
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
43 ч1 780
68 ч1 878
  1. Всего сейчас1 878
#3089Текст

В прокси LiteLLM с Enterprise-лицензией нашли критическую уязвимость, обновляйтесь срочно. BerriAI оценила её в 10 баллов по CVSS: специально собранный запрос без аутентификации к любому LLM-маршруту может заставить прокси прочитать локальный файл и отправить его содержимое на адрес атакующего. Если LITELLM_MASTER_KEY и ключи провайдеров лежат в переменных окружения, их уносят через /proc/self/environ, а с ними и полный админский доступ к прокси, в некоторых конфигурациях вплоть до выполнения Python-кода от root. Исправления вышли в версиях 1.103.10, 1.104.8, 1.105.6 и 1.106.5. Развёртывания без активной Enterprise-лицензии не затронуты: уязвимый код без неё не загружается. Если обновиться сразу нельзя, BerriAI советует отбрасывать на WAF или реверс-прокси POST-запросы с JSON-ключами callbacks, success_callback, failure_callback, standard_callback_dynamic_params и gcs_path_service_account, ограничить исходящий трафик прокси адресами провайдеров и по возможности закрыть к нему публичный доступ через VPN, mTLS или список разрешённых IP. 21 октября я писал про заражённую версию 1.107.0 на PyPI, там была атака на цепочку поставки, здесь уязвимость в коде Enterprise-прокси. @neuro_channel

Открыть в Telegram
Просмотры1 866−22%к среднему
Пересылки22
Реакции8
Комментарии1
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
43 ч1 769
68 ч1 866
  1. Всего сейчас1 866
#3088Текстизменён
Просмотры1 766−26%к среднему
Пересылки10
Реакции9
Комментарии8
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
44 ч1 665
70 ч1 766
  1. Всего сейчас1 766
#3087Фотоизменён
Просмотры1 800−25%к среднему
Пересылки14
Реакции7
Комментарии2
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
45 ч1 672
70 ч1 800
  1. Всего сейчас1 800
#3086Фотореклама
Просмотры1 782−26%к среднему
Пересылки15
Реакции6
Комментарии2
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
50 ч1 719
67 ч1 782
  1. Всего сейчас1 782
#3085Текст

Что нового у харнессов: Codex CLI научился импортировать память других агентов, Claude Code бережёт 5-часовой лимит, а Cline сам сменил модели по умолчанию. 🔘 Codex CLI 0.164.0 хранит промпты и команды в десяти слотах /presets. В 0.165.0 у поддерживаемых моделей effort меняется прямо в разговоре, а в новых профилях по умолчанию включена память v2, куда можно импортировать память других агентов. 🔘 Claude Code 2.1.304 на Pro и Max предупреждает, если возврат к старому диалогу съест заметную долю 5-часового лимита. В 2.1.311 диалог на стандартном окне за 200K токенов сжимается и продолжается вместо ошибки про платные кредиты. В 2.1.312 Claude больше не затирает большой CLAUDE.md в подкаталоге, увидев только начало: Write просит дочитать файл или править на месте. 🔘 Cline 4.1.26 сменил модель по умолчанию у большинства провайдеров на Kimi K3.1 Pro, MiniMax M3.1 Flash или DeepSeek V4.1 Flash: если модель в настройках не закреплена, она сменится сама. 🔘 OpenCode 2.2.0 вышел с ломающими изменениями: пакет @opencode/ai перешёл на Promise API, а GitHub Action больше не публикуют. 🔘 SGLang 0.5.22 заработал на Mac с Apple Silicon на стандартном PyTorch, а LocalAI выпустил патч 4.12.1 с ужесточённой проверкой внешних URL: если LocalAI смотрит в интернет, ставить лучше его. @neuro_channel

Открыть в Telegram
Просмотры1 890−21%к среднему
Пересылки16
Реакции8
Комментарии3
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
54 ч1 821
71 ч1 890
  1. Всего сейчас1 890
#3084Текст

Внутренние модели OpenAI и Anthropic почти одновременно опровергли гипотезу об экспоненциальном времени (ETH). С конца 90-х считалось, что проверить, может ли логическая формула с n переменными быть истинной, в худшем случае нельзя быстрее, чем за время, экспоненциальное по n. OpenAI выложила препринт с более быстрым алгоритмом, который нашла её модель. Через сутки Anthropic опубликовала похожий результат модели Claude, причём формальное доказательство в Lean 4 тоже написали модели, а проверяет его программа. Получается, что модели уже находят новые алгоритмы там, где гипотеза держалась больше 25 лет, и доводят доказательство до машинной проверки, так что верить им на слово не нужно. О решении формул на практике результат, как пишет Anthropic, ничего не говорит. OpenAI ещё в начале октября писала, что готовит к выпуску модель, стоящую за этим репозиторием, так что такие возможности я жду и в публичном API. @neuro_channel

Открыть в Telegram
Просмотры1 912−20%к среднему
Пересылки13
Реакции7
Комментарии0