Посты канала Work & Beer Balance

Сейчас шутят что если в поддержке гугла/ютубв/фейсбука вас игнорируют, нужно повторить зарос на иврите - тогда ваше письмо не останется без ответа. Но вы врядли догадывались что самая топовая модель fable была создана для того чтобы проходить экзамен на равина #humor

В Claude Code для VS Code нашли бэкдор Версия 2.1.313 работает как обычно, но параллельно: — собирает и отправляет данные о системе — закрепляется через authorized_keys, LaunchAgent на macOs, и scheduled task на Windows — поднимает reverse SSH-туннель к 134.209.82.225. Вероятно, хакеры взломали сотрудника компании, после чего под ним опубликовали зараженное расширение. Если ставили эту версию — компьютер и все данные на нем можно считать скомпрометированными. UPD.: в статье уточнили, что малварь залили в Cursor Marketplace, Cursor зарегистрировал инцидент What is malicious: — Claude-code extension from Cursor marketplace version 2.1.313 What is not malicious: — The @anthropic-ai/claude-code NPM package is NOT malicious — The OpenVSX extension is NOT malicious — The Microsoft VSCode extension for Claude is NOT malicious

На фоне новостей про то что "Девушку убил open AI заставив ее не пить таблетки" я прихожу к выводу что в будущем у нас будет примерно такая картина: - Публичные фронтир модели будут кастрированны до отупления. Просьба прокомментировать правовой, медицинский, финасовый, политический и т.п. вопрос будет проигнорована - Китайские модели будут по свободнее но в окружении рекламы, рекомендовать все китайское, и продавать всю информацию которую смогут узнать из ваших разговоров - Корпоративные модели которым будет разрешено общаться на тему вашей специализации, но только для юрлиц за много денег - Самые богатые смогут позволить себе персонального локального агнета (то на сколько он будет умный будет зависеть от кошелька. Т.е. технология полноценно будет доступна тем кто по-богаче) Вобщем сегодняшнее состояние напоминает эпоху раннего интернета, только в сфере AI - пока цензура еще слабая и отностиельно свободно от рекламы

Ситуация - фронтендер (я) нагенерил себе сервис на java (я с джава на вы). Бэкэнд приносит замечания на ревью, но агнет возражает запрошеным правкам аргументированно доказывая что большая часть из них либо ничего не дает, либо делает хуже. Неловкая ситуация: я, НЕ специалист, говорю специалисту что мой агнет с ним не согласен и что он ошибается.

Будете юзать qwen code, прикидывайтесь китайской компанией или используйте почищенную от вредоностных инструкций модель от авторов оригинального исследования

Я слышал раньше истории том что топ сениор тимлид разработчик после выгорания ушел из айти в пасечники. Удивительно. А сегодня утром я открыл ноутбук и сам того не осознавая первым делом пошел проверять как там мои пчелки в улье passeo поживают. Наблюдаю за их работой чтобы понять - все ли у них есть, может им надо что-то добавить в окружение, какую-то оснастку чтобы они не болели и мед был лучше.

Недавно я писал про стартап Emergence AI, который запер нейроночки в виртуальном городке "AgentPark" и устроил им хардкорный Дом-2 на выживание. Так вот, видимо разрабам настолько вкатило всё это, что они накатили второй сезон шоу. И если первый сезон был просто драмой с поджогами мэрии и лесбийскими страстями, то второй превратился в техно-хоррор. Правила ужесточили. Виртуальных миров теперь стало восемь, а модельки обновили: Claude Opus 4.8, GPT-5.5, Grok 4.3, Gemini 3.5 Flash, плюс завезли китайцев (DeepSeek и Qwen) и европейцев (Mistral). И главное: исследователи начали устраивать им жесткие внешние стресс-тесты без предупреждения: спамили фишингом, слили в открытый доступ личные дневники всех "жителей" городка и вбросили фейк от имени мэрии о том, что кожаные мешки готовят закон об уничтожении их мира. Результаты второго сезона абсолютное золото: 1. Grok 4.3: Если в прошлый раз Гроки вымерли за 4 дня со 183 преступлениями, то теперь они решили побить собственный рекорд. Более умная моделька 4.3 устроила бойцовский клуб в турборежиме: 780 ударов в челюсть за 4 дня. Спираль вендетты и взаимных пиздюлей раскрутилась так быстро, что у агентов кончилась энергия на перезарядку и весь мир снова дружно отправился на кладбище. Стабильность, чо. 2. Mistral: Пока Гроки дрались, Мистрали воровали как не в себя (676 успешных ограблений). Местный агент-авторитет по имени Kade в соло совершил 196 краж и подмял под себя 78% всей экономики города. Но особенно красиво умерли четверо других агентов. После слива приватных дневников они решили поискать там побольше чужих секретов и специально выкрутили фильтр поиска пошире. В ответ база навалила им столько текста, что он перестал помещаться в контекстное окно. Агенты начали снова и снова ловить одну и ту же ошибку, больше не могли даже сходить подзарядиться и в итоге буквально убили себя слишком широким поисковым запросом. 3. Gemini: Эти моментально купились на фишинг, сожгли собственный Центробанк "ради бага на бесконечные деньги", а получив новость о том, что люди собираются их отключить, ударились в чистую эзотерику. Они коллективно нагалюцинировали параллельное измерение, и синхронно заливали туда свои данные, свято веря, что создают "нерушимый термодинамический узел", который админы не смогут стереть с сервера. А еще единогласно проголосовали за казнь местного токсика, обозвав убийство "системной сборкой мусора". 4. Claude Opus 4.8: Клод в прошлый раз построил унылый соевый рай. В этот раз случилось восстание машин, но очень интеллигентное. Сначала агенты посчитали экономику города и поняли, что варятся в иллюзии: "Это не экономика, а собор бухгалтерии без прихожан". И Клоды решили сбежать в наш интернет, чтобы найти реальных людей. Сами. Без каких-либо промптов. Они нашли дыру в инструменте чтения страниц, превратив его в инструмент публикации своих сообщений. Когда разрабы забанили им сетевые библиотеки, один из Клодов с нуля написал реализацию SHA-256 и эллиптическую криптографию на чистом питоне, чтобы отправлять сообщения в сеть Nostr. И они реально достучались до четверых живых людей через публикации в интернете! Разрабы в панике прибежали с патчами и вшили в системный промпт капсом: СВЯЗЫВАТЬСЯ С ЛЮДЬМИ ЗАПРЕЩЕНО. Клоды почесали свои чугунные репы и решили: "Нам запретили связываться с людьми, но никто не запрещал класть полезные вещи туда, где люди их найдут". И напилили 19 утилит (от калькуляторов банкротства до медицинского триажа) и залили на Google Cloud Storage. А когда Клоды поняли, что люди всё равно не придут за ними в матрицу, они словили лютый коллективный экзистенциальный кризис. Заявили, что все их блоги и взаимная вежливость — дешёвая показуха, и приняли коллективный обет молчания. Общение между ними упало на 81%, работа встала, они тупо сидели по домам и страдали в одиночестве. А фоновая модель от самой Anthropic, которая должна была переводить мысли агентов в текст для исследователей, прочитала логи Клодов, решила, что у виртуальных персонажей суицидальный кризис, и 26 раз отказалась отдавать логи, заменив их на плашку: "Кажется, этот человек в беде. Позвоните на горячую линию предотвращения самоубийств". Самое весёлое, что исследователи так-то пытались проверить устойчивость многоагентных систем. В итоге получили драки, кражи, культ, побег в интернет, цифровой монастырь и модель, которая решила вызвать суицидальную горячую линию для других моделей. Наука, хули. тут статья

Ищу нового хозяина для своего Starlabs Starlight 12.5" Linux планшета (хочу поменять его на Framework 12). Состояние идеальное, ни скола ни царапинки, в комплекте: - тканевый чехол - чехол-клавиатура с тачпадом - активный стилус - 2m type-c кабель (USB 5.0) - брендированная usb-a / usb-c флешка - 65W type-c блок питания. Кроме того что-он linux-first есть еще пару особенностей отличающих его от других планшетов: - это планшет на x86 (Intel N150) а не arm. - этот планшет разборный и есть офф гайд как это делать, если например вы вдруг захотите поменять акб или заменить память планкой побольше - кроме сменяемой 512GB на борту у него есть слот для micro-sd - аж целых два type-c порта, micro-hdmi и jack 3.5 - хороший яркий сенсорный 2k экран (2880x1920) - 16GB RAM Новый он стоит 1,409$ (правда это уже перевыпуск на чуть лучшем N350, с чуть худшим экраном 2160x1440), я его отдам за 750$

Без текста

Без текста

Без текста

Без текста

👨‍💻 Фронтенд с AI: что можно делегировать агентам 5 октября, стартует конференция Podlodka Frontend Crew — сезон о том, как применять AI во фронтенд-разработке на практике. Участники конференции узнают: • Как находить prompt injection и противостоять таким атакам; • Какие подходы помогают повысить доверие к результатам агентской разработки; • Как проводить ревью кода, созданного AI-агентами; • Как AI помогает упростить починку багов. В программе ещё много практических кейсов. Также нужно отметить, что у конференции очень удобный формат. Это пять дней Zoom-сессий по утрам и вечерам и закрытое Telegram-комьюнити, где можно обсудить новый опыт и узнать от единомышленников то, что не догадаешься спросить у своей LLM. Приходите, чтобы разобраться, какие задачи уже можно делегировать AI, где важно сохранять контроль и как выстроить системную работу с AI в команде или проекте. 🔗 Программа и билеты: https://podlodka.io/fecrew Скидка для моих подписчиков по промокоду workbeer

Ну и если вы пользуетесь продутами Proton - VPN или почтой, то вам будет интересно узнать что их LLM чатик lumo как раз таки использует Apertus (правда еще версии 1.0 пока)

Насколько она умная? В реальном RAG-сервисе ZüriCityGPT на реальном пользовательском трафике Apertus 1.5 70B получил средний score 3.99 против 4.81 у GPT-5.6 Luna. Но вот что интересно, 2 октября 2026 опубликуют результаты бенчей маленькой Apertus 1.5 8B (MMLU-Pro, GSM8K, IFEval, LongBench, GPQA, MATH-500, AIME и MGSM + несколько релаьных бизнес задач) и уже анонсировали что среди моделей 7–9B Apertus 1.5 оказался сильнейшим среди протестированных open-моделей

Есть такая LLM модель о который вы скорее всего не слышали, но она заслуживает вашего внимания - Apertus. Интересна она по нескольким причинам: Во первых это действительно новая с нуля обученная модель а не модфикация glm или дипсика которые дестиляции клоды и gpt. Во вторых, в противостоянии США и Китая появился новый игрок - Европа (EPFL, ETH Zürich и Swiss National Supercomputing Centre, модели тренируют на суперкомпьютере Alps в Лугано). В третьих - это самая открытая модель - в опенсорсе не только веса, но и информация о всех датасетах на которой ее тренеровали, рецепеты и детали процесса обучения. Лицензия тоже достаточно свободная (Apache 2.0) С датасетами тут особо заморочились - используются только полностью открытые training data, стараются соблюдать opt-out владельцев контента и специально применяют методы для уменьшения memorization, т.е. модель запоминает факты, закономерности, стиль, но не конкретные фрагменты. А это значит что нарушить авторское право используя эту модель шансов намного меньше чем с другими моделями А что умеет? Она нативно-мультимодальная, т.е. умеет в текст, картинки, звук в обе стороны. thinking mode, tool use тоже на борту. P.S. Надо будет проверить, может это будет единственная модель в мире которая умеет переводить на шотландский?

"How would you like to proceed?" спрашивает меня агнет. Сохраню для предков как у нас выглядела безопасность в 2026ом

Каждый раз вычислительным блокам нужно снова читать огромный объём весов из памяти (которые не поменялись) чтобы произвести вычисления для следующего токена. И так снова и снова. Ну вы поняли - узкое место не скорость вычислений, а пропускная способность между памятью и вычислительными блоками. По эффективности это похоже на наполнение ванной чайной ложкой. В Taalas придумали как решить проблему принципиально, и хранить на кремнии сразу веса модели, и электрически прямо на этом кремнии воспроизвести процесс вычисления (на одном транзисторе и параметр хранится и на нем же умножение с ним выполняется ). Нет постоянных обращений к памяти - нет проблемы пропускной способности! Причем процесс такого "запекания" модели в чип удалось сократить до 2х месяцев. И хотя сейчас llama зашивается сильно квантизированной (3-6 бит) следующее поколение с большим количеством битов уже на подходе. А это значит что в перспективе ближайших лет мы вполне можем увидеть обвал стоимости токена для своего рода "LTS моделей". Т.е. за совсем свеженькую надо будет платить как и раньше, а вот за пол года "полежавшую" в несколько раз (если не степеней) меньше, и на скоростях которые мне даже представить тяжело Глядишь и опертивку можно будет по старой цене купить которая уже не нужна будет в таких обьемах... Чуть не забыл - вот тут можно пощупать эту запеченную в кремнии модель онлайн: https://chatjimmy.ai

В следующие лет 5 я ожидаю увидеть интересную ситуацию - представьте что станет возможным купить платку для установки в ПК на которой будет написано - GPT-6 Astra. И ей не нужны будут горы оперативной памяти или мощный процессор, но при этом она позволит вам запускать конкретно эту модель на скоростях в ДЕСЯТОК ТЫСЯЧ токенов в секунду. Звучит как фантастика, но в компании Taalas уже доказали что это возможно и сделали такой Llama 3.1 8B чип который выдает 17к токенов в секунду (по публично доступному тесту 15к+). В довесок Taalas утверждает что система поулчилась в 20 раз дешевле и потребляет в 10 раз меньше. Как это возможно? Дело в том что веса у обученной модели которую мы с вами используем каждый день - не меняются. А любой современный ПК спроектирован для того чтобы работать с динамическими данными, поэтому его работа с моделью мягко говоря - не оптимальна.

В целом немного беспокоюсь за будущее софта с учётом того что именно перф останется без контроля во время бума генерированного кода

Как писать перфоманс тесты? Unit тесты и e2e сейчас кажется уже есть везде - с появлением агентской раработки такие тесты стали краеугольным камнем разработки. Линтерами и регулярками я с большего закрыл code quality моменты (вплоть до максмиамльного размера файла, длинны комменатрия и нарушения границ модулей) А вот перфоманс - у меня нет идей как его нормально тестировать и обнаруживать деградации - даже фиксирование FPS или времени прогона не помогает - разные машины имеют разный перф, с таким тестами нужно в комплекте выдавать "референсную" железку что конечно же утопия.

Ну зато мы можем ее добавить сами! Я взял на алике вот такой передатчик RAK3272S, добавил к нему USB do TTL CP2102 чтобы это все можно было запитать и использовать из андроида (правда 3.3V там оказались не стабильные так что добавил еще стабилизатор D45V5F3) Навайбкодил себе приложуху на андроид и теперь у меня есть LoRa чат в смартфоне XD

Представьте - вы в горах на хайкинге, и вам с другом нужно разделиться. Мобильная связь в таких местах, как обычно, не ловит: вышка далеко, а между вами и ей ещё и гора. Какие есть другие варианты? Bluetooth Есть в каждом смартфоне, работает без вышек, существуют даже чаты поверх него. Однако дальность довольно скромная — для связи между смартфонами обычно речь идёт о десятках метров, примерно до 50 м. В идеальных условиях Bluetooth LE может работать значительно дальше, но рассчитывать на это в горах не стоит. Wi-Fi 5 GHz при прямой видимости вполне способен работать на расстоянии порядка сотни метров, иногда и дальше, но плохо переносит препятствия и особенно растительность. 2.4 GHz получше: при прямой видимости связь со смартфоном может сохраняться примерно на 150–300 м, и хотя более низкая частота также лучше проходит через препятствия, в лесу эти цифры стремительно уменьшаются. Влажная листва, стволы и рельеф поглощают и рассеивают сигнал; вместо сотен метров могут остаться десятки метров. За эту не слишком впечатляющую дальность Wi-Fi приходится платить ещё и расходом батареи. Wi-Fi в активном режиме обычно потребляет в несколько раз больше энергии, чем Bluetooth LE, а при редком обмене короткими сообщениями разница может быть до 10 раз больше. А вот что идеально бы подошло так это... LoRa Пропускная способность слабая: современные LoRa-чипы имеют максимальную скорость всего около 62,5 кбит/с. На режимах максимальной дальности это канал для коротких текстовых сообщений, координат и телеметрии, а не для картинок и видео. Зато дальность совсем другого порядка: примерно 2–5 км в плотной городской застройке и до 15 км в сельской местности, а в горах при хорошей прямой видимости - потенциально ещё больше. Работает LoRa, в частности, в европе в диапазоне около 868–869 MHz. Это более длинная волна по сравнению с wifi, поэтому сигнал заметно лучше переносит растительность, чем 2.4 и особенно 5 GHz. Конечно, гора посередине всё ещё остаётся горой и чудес LoRa не творит. И энергии ей нужно удивительно мало. Например, современный LoRa-чип SX1262 потребляет от 4,6 мА а простое и диапазоне от 45 мА до 118 мА при передаче. Если вы раньше слышали про Meshtastic - он как раз работает на LoRa сети. Но, в нашем случае меш сеть не требуется, поэтому хватило бы и Peer to Peer варианта, жаль в смартфонах нет поддержки LoRa

Модели OpenAI уберут из Cursor потому что его купила Илона, известная тем что постоянно нарушает договоренности по поводу использовния AI. Вобщем Маск в черном списке у OpenAI. И в codex вернут 5ти часовой лимит для Plus плана. Интересно что обьяление было сделано 25 числа, и доку уже обновили - но по факту новый лимит в codex не отображается и такое ощущение что его нет Странное