Крым Диджитал

Продолжаем разбирать доклад "Дизайн ИИ-сервисов" с нашей технической конференции.

Коротко напомним: языковая модель (LLM) — это обычный HTTP-запрос без памяти и состояния. Она ничего не помнит между вызовами. Вся магия, логика диалога и экономия создаются бэкендом (Harness) вокруг модели.

По сути, все строиться вокруг четырех правил:

1. Грамотная работа с промпт-кэшированием (Prompt Caching)

Кэширование повторяющегося начала запроса снижает стоимость вызовов у провайдеров до 10 раз. Но кэш срабатывает только при совпадении текста один-в-один с самого первого символа.
Всю статику (инструкции, правила, описание инструментов) кладите в начало запроса, а динамику (текущую дату, новые вопросы пользователя) — в самый конец.

2. Сжимайте контекстное окно вовремя

Когда история сообщений разрастается и занимает около 70% контекстного окна, систему нужно разгружать.
Используйте:
📍усечение - вырезание старых сообщений
📍компакцию - модель пересказывает прошлый контекст
📍конденсацию - сжатие для модели с сохранением оригинала на диске.

3. Повышайте автономию по 3 ступеням

Не отдавайте ИИ сразу все права на выполнение операций.
Можно так:
📍Предлагает: бот готовит действие, человек вручную утверждает;
📍Делит по уверенности: стандартные вызовы выполняются автоматически, а 10–15% спорных уходят человеку (это дает бесплатную разметку для обучения);
📍Делает сам: полная автономия допускается только там, где ошибка стоит копейки и легко обратима.

4. Защита на уровне кода

Модель не разделяет ваши системные инструкции и текст, пришедший от пользователя в промпт-инъекции.
Просить нейросеть игнорировать хакеров не лучшая затея. Защита строится на уровне бэкенда. Ограничивайте список функций и проверяйте права доступа в коде до их вызова.

Какая из этих тем кажется вам наиболее критичной при разработке ИИ-сервисов?

Чтобы решить проблему, мы скорее что-то добавим, чем уберем.

Так появляются новые строчки в меню сайтов, созвоны на 12 человек, захламленные квартиры.

В одном эксперименте участникам давали конструкцию из Lego с платформой, стоящей на одном кубике. Задача: сделать так, чтобы на платформу можно было положить реальный кирпич и конструкция не обрушилась бы на человечка. За правильное решение — $1. За каждую использованную дополнительно деталь Lego — минус 10 центов.

Большинство добавляли три кубика под платформу, зарабатывая 70 центов.

Хотя можно было просто убрать тот единственный кубик, который делал всю конструкцию неустойчивой.

Собрали самое интересное из мира IT за прошедшую неделю🧑‍💻

📌Тариф ChatGPT Pro Max за $500 в месяц
В коде ChatGPT и репозиториях Codex внимательные пользователи нашли следы подписки Pro Max. За скромные полтысячи долларов в месяц нам обещают ответы со скоростью до 1000 токенов в секунду на специализированных чипах Cerebras.

Отличная новость для тех, кому казалось, что нейросеть генерирует плохо сформулированные ответы и ошибки недостаточно быстро! Теперь вы сможете спалить месячный бюджет отдела на токены буквально за пару минут🙃

А если серьёзно, наблюдается плавное расслоение на тех, кто готов ждать ответа чата 5+ секунд, и тех, кто готов платить $500 за молниеносный инференс.

📌Уязвимость Plugin4Shell и взлом через... картинку
ИБ-исследователи наглядно показали, как с помощью модели Claude Opus 5 удалось пройти путь от обычной картинки на форуме OpenAI до доступа к внутренним репозиториям за 72 часа. Параллельно всплыла уязвимость Plugin4Shell, позволявшая подменять плагины в консольных ассистентах вроде Claude Code, Codex и Gemini CLI.

📌Googlebook: ноутбуки со встроенным Gemini Nano
Google открыла предзаказ на линейку ноутбуков Googlebook от Dell, HP и ASUS. Главный продающий тезис — вшитый в операционку Gemini Nano, который ищет файлы на диске не по названию, а по смыслу и контексту.

📌2-нанометровые чипы Snapdragon 8 Elite Gen 6
Qualcomm выкатила флагманские процессоры Snapdragon 8 Elite Gen 6 с частотой свыше 5 ГГц и графикой мощнее на 44%. Главный акцент сделан на мощности для локальной обработки ИИ прямо на устройстве без отправки запросов в облако.

Гонка за мегапикселями и мегагерцами постепенно сходит на нет. Как теперь заставить человека купить новый телефон, если на старом всё и так работает? Как вариант заявить, что новому смартфону жизненно необходим 2-нанометровый чип, чтобы локальная нейросеть грела вам карман, пока генерирует усы на вашей фотографии👨🏻‍🦰

Впрочем, для разработчиков мобильных приложений это реальный сигнал — учиться оптимизировать модели под локальный запуск придётся уже сейчас.

А какие у вас мысли по этому поводу? Приглашаем к обсуждению в комментариях👇

Всем хорошей пятницы и выходных)

Вероятность увидеть пятничные мемы во вторник мала, но никогда не равна нулю🙃

Языковая модель глуха, слепа и страдает амнезией — главный инсайд с доклада "Дизайн ИИ-сервисов" с нашей закрытой технического конференции от наших back-end разработчиков.

В своем выступлении ребята предложили взглянуть на нейросети под другим углом, разобраться, как умные ассистенты устроены изнутри.

Например, у нейросети нет памяти, состояния и понимания вашего проекта. Каким бы разумным ни казался чат-бот, под капотом это обычный HTTP-запрос: вы отправили текст — вам вернули текст. Завершился запрос — модель обо всем забыла.

Вся магия и настоящая инженерия кроются не в самой нейросети, а в сервисной прослойке вокруг нее. Именно код разработчика отвечает за то, как:
— собирать контекст и сшивать историю сообщений заново при каждом запросе;
— экономить бюджет на токенах за счет правильного кэширования; — подсовывать модели нужные инструкции, баг-трекеры и базы знаний;
— защищать систему от взломов через промпт-инъекции.

В следующих постах мы разберем основные практические фишки из доклада. Поговорим о том, как правильно строить память для ботов, и рассмотрим три уровня доверия к ИИ: от простой подсказки до полной автономии.

Ставьте 🔥 если тема интересна.

#новостной_дайджест_Крым_Диджитал

📌Презентация Apple «Surprise and Shine» и анонс iPhone Duo
9 сентября прошла главная осенняя презентация Apple, которую впервые провел новый генеральный директор Джон Тернус. Компания представила флагманские iPhone 18 Pro и Pro Max на 2-нанометровом процессоре A20 Pro, свой первый складной смартфон iPhone Duo с внутренним экраном 7,8 дюйма, а также Apple Watch Series 12, Ultra 4 и наушники AirPods 5.

Первый анонс под руководством Тернуса подсветил смещение фокуса компании в сторону сложного инжиниринга и премиальных устройств. Интрига осени — как пользователи и рынок встретят гибкий смартфон.

📌Рекордный пакет обновлений Microsoft Patch Tuesday
9 сентября Microsoft выкатила крупнейший в своей истории пакет исправлений, закрыв сразу 974 уязвимости во всей своей экосистеме. Из них 114 получили статус критических, а две бреши уже активно использовались хакерами в реальных атаках. Рост числа зафиксированных ошибок специалисты связывают с массовым применением ИИ-инструментов для поиска уязвимостей.

📌Атаки на GitLab, сбой у SkyNet и патч для Chrome
Специалисты по безопасности зафиксировали активные атаки на DevSecOps-платформу GitLab через критическую уязвимость CVE-2026-85706 с максимальной оценкой 10 баллов по шкале CVSS. В это же время Google выпустила Chrome 153 с исправлением 230 брешей, а в ночь на 14 сентября крупный провайдер SkyNet столкнулся с инфраструктурным сбоем, оставившим без связи тысячи абонентов.

Начало осени традиционно подсветило слабые места в цифровой инфраструктуре. Если используете GitLab в своих проектах — обязательно проверьте версии и обновитесь.

📌Минцифры РФ и новые полномочия по регулированию ИИ
15 сентября Минцифры РФ опубликовало проект постановления, наделяющий ведомство полномочиями по анализу развития больших фундаментальных моделей ИИ, разработке методологий их внедрения и методической поддержке госорганов.

Государственное регулирование ИИ-сферы окончательно выравнивается с международным трендом, переходя от простого наблюдения к созданию понятных правил и стандартов.

Итак, 256 день 2026 года, 22:56, а это значит, пора поздравить с праздником тех, без кого мы бы не смогли чатиться, смотреть любимые ролики где угодно, заказывать всякое нужное и ненужное на маркетплейсах, а еще - летать в космос, строить мегаполисы и спасать жизни — программистов!

Вы настоящие универсальные бойцы, плоды вашей работы окружают нас повсюду. И хотя IT-сфера сейчас переживает далеко не лучшие времена на трудовом поприще, мы верим, что сможем прийти к согласию и team work между нейросетями и разработчиками, и одни других не заменят🙂

С Днем программиста!

Инструкция: как настроить автоматическую проверку кода и научить ИИ не спамить в ревью

Когда над проектом работают несколько человек, ручная проверка мелких ошибок отнимает у тимлида кучу времени. Автоматическое ИИ-ревью помогает за пару минут найти опечатки, забытые проверки и нарушения стиля еще до того, как код увидит человек.

Чтобы ИИ давал точные советы и не заваливал комментарии шумом, его нужно правильно настроить. Вот 5 шагов, как организовать систему проверок в своем проекте.

📍Шаг 1. Разделите общие и проектные правила

Не пытайтесь составить один огромный документ со всеми правилами мира.
Разделите их на два уровня:
— Общие правила компании или стека — базовые соглашения по языку программирования (например, правильное именование методов или обработка ошибок в Ruby).
— Специфика проекта — правила, актуальные только для конкретного репозитория. Их хранят прямо в проекте (в папке ai_review или в файле AGENTS.md в корне).

📍Шаг 2. Форматируйте правила через .mdc (метаданные + примеры)

ИИ лучше всего понимает правила, когда они разбиты на отдельные файлы формата .mdc (комбинация YAML и Markdown).

Каждый такой файл должен содержать три вещи:
— Зону применения (include) — паттерны файлов, к которым применяется правило (например, include: "app/**/*.rb").
— Исключения (exclude) — файлы или тесты, где это правило проверять не нужно.
— Примеры кода (Bad/Good) — краткая суть требования и двухчастный пример: как писать нельзя и как писать правильно. Наглядный контраст работает в разы эффективнее длинных пояснений.

📍Шаг 3. Передавайте только diff, а не весь репозиторий

Если отправлять нейросети весь проект целиком, она будет сжигать тысячи токенов и зацикливаться на чужом коде.

Перед запуском проверки раннер вычисляет разницу (git diff) между вашей веткой и веткой master. В запрос к ИИ передаются только измененные строки и файлы правил, подходящие под этот тип файлов. Это сокращает расход ресурсов и время ожидания ответа.

📍Шаг 4. Сделайте обратную связь для правил

Даже хорошо написанное правило может иногда давать ложные срабатывания. Чтобы система развивалась, добавьте сбор реакции:
— Разработчики ставят 👍 или 👎 прямо к комментариям бота в Merge Request.
— Ответы в тредах и статусы проверок сохраняются в общую базу данных.
Если на какое-то правило постоянно прилетают дизлайки, его отправляют на доработку или добавляют в исключения.

📍Шаг 5. Настройте ротацию ключей и контроль расходов

Прямые вызовы API нейросетей при каждом коммите быстро исчерпывают лимиты.

Для стабильной работы используется централизованный пул ключей с автоматической ротацией: если у одного ключа заканчивается квота, система переключается на следующий без остановки проверки. А запуск проверки через CLI-инструменты (например, Claude Code) позволяет оптимизировать расходы на токены.

🎯 Сохраняйте чек-лист, чтобы применить его в своих учебных или командных проектах!

Собрали самые важные новости из мира IT за первую неделю осени 🍂

📌Джон Тернус официально возглавил Apple 🍎
Тим Кук уступил кресло гендиректора инженеру, который много лет создавал железо. 1 сентября у руля компании встал человек, лично руководивший разработкой аппаратного обеспечения.

Кук был гением логистики, а Тернус — фанат чистого продукта. Похоже, Apple возвращается к корням и собирается удивлять именно инженерными инновациями. Первую проверку боем новый CEO пройдет уже завтра на большой презентации «Surprise and shine».

📌Лавинообразный релиз новых нейросетей 🤖
Всего за три дня — с 1 по 3 сентября — ведущие ИИ-лаборатории выкатили целую серию обновлений. Anthropic представила Claude Fable 5.1, OpenAI ответила GPT-6 Astra, а Google и Meta обновили свои Gemini и Muse Spark.

Гонка за простым ростом параметров моделей закончилась. Наступила эра жесткой специализации под конкретные прикладные задачи. Мы в команде уже потихоньку тестируем новые API.

📌Масштабный слив госорганов Берлина 📂
7 сентября хакерская группировка Rhysida опубликовала почти 6 терабайт украденных правительственных данных Берлина. В сеть попали логины, секретные документы и даже оценки уязвимости систем водоснабжения города.

Этот случай наглядно показывает, насколько уязвима городская инфраструктура. Сегодня кибератаки — это не просто кража файлов из офиса, это прямая угроза критически важным системам жизнеобеспечения.

Ждете презентацию Apple или тестируете новые ИИ? Рассказывайте в комментариях 👇

Немного пятничных мемов🙃
Всем хороших выходных!

AI Code Reviewer 🤖

Чтобы не тратить время разработчиков на рутину вроде проверки на лишние пробелы, забытые отступы и названия переменных, мы научили нейросети делать первичную проверку за нас. Один из наших тимлидов, выступавших на технической конференции, рассказал, как он это устроил и почему обычные готовые боты из интернета не подошли.

Если коротко, стандартные боты из сети довольно капризные. Их нужно настраивать отдельно для каждого репозитория, копировать инструкции, да и стоят они прилично. Мы решили эту проблему иначе и собрали свою платформу. Работает она так.

В папку с проектом кладется один небольшой текстовый файл с правилами📄
Модель читает его перед проверкой и сразу понимает особенности конкретно этого кода. Никакой лишней писанины и спама в комментариях. Бот проверяет только то, о чем его попросили.

Самое классное, что система учится на ходу. Если бот оставил глупый комментарий, разработчик просто ставит ему дизлайк прямо на гитхабе. Платформа запоминает это, анализирует ошибку и больше в этом месте не спотыкается.

Как вам такая идея? Хотели бы себе автопроверку, которая подскажет ошибки в коде еще до того, как его увидит преподаватель или тимлид?

Если хотели бы подробнее узнать, как это реализуется технически - ставьте ✍️

С 1 сентября! 🍂

Конечно, немного грустно отпускать теплое лето, море и беззаботные вечерние прогулки. Кажется, эти три месяца пролетели как один день, и вот уже снова пора возвращаться к парам, лекциям и дедлайнам. Но природа циклична, и теперь официально можно начать с нетерпением ждать следующего лета 😁

Поздравляем всех студентов, преподавателей и тех, кто продолжает учиться самостоятельно 🎓
Пусть этот учебный год начнется легко. Желаем вам ясной головы, крепкого сна, интересных задач и сил на все задуманное.
С Днём знаний! 📚

Регламент ЕС по искусственному интеллекту вступил в силу. Почему это касается даже тех, кто не в ЕС? ⚖️

Со 2 августа 2026 года европейский закон об ИИ (AI Act) заработал почти в полном объеме. За его нарушение компаниям грозят штрафы до €35 млн или до 7% годового оборота.
Разбираемся, что это значит для разработчиков и пользователей.

🔹 Обязательная прозрачность: если на сайте работает чат-бот, пользователь обязан знать, что общается с машиной. Любой текст, изображение или видео, созданные нейросетью для публичного доступа, теперь должны содержать явную маркировку.

🔹 Ответственность за GPAI-модели: регуляторы получили право проверять архитектуру больших моделей общего назначения и отзывать продукты, если они несут системные риски.

🔹 Экстерриториальность: как и в случае с GDPR, закон действует не по паспорту разработчика, а по географии аудитории. Если ваш B2B-продукт или сервис используют клиенты из ЕС, соответствовать правилам придется.

Для ИТ-индустрии это сигнал, что эпоха бесконтрольных экспериментов с черными ящиками закончилась. Бизнесу придется вести строгую документацию по моделям, данным обучения и правам доступа.

Маркируете ли вы сгенерированный контент в своих проектах или пока работаете по старинке? Обсуждаем в комментариях 👇

🚀Как мы внедряем AI и готовимся к ежегодной IT-конференции

Завершаем лето полным погружением в технологии👨‍💻
В эту пятницу, 28 августа, мы проводим большую внутреннюю тех-конференцию. Главная тема этого года - внедрение искусственного интеллекта в процесс разработки ПО и бизнес-процессы компании.
Около 20 спикеров из числа наших сотрудников и партнеров поделятся своим опытом, реальными кейсами и наработками.

Будем обсуждать, как искусственный интеллект уже меняет нашу работу: от AI Code Review у разработчиков до автоматизации маркетинга и бэк-офиса.

Конференция пройдет в закрытом формате для нашей команды - мы будем много спорить, дискутировать и искать лучшие решения.

Но мы не оставим вас без интересного контента!💡
На следующей неделе мы соберем самые крутые выводы и полезные инсайты с докладов и обязательно опубликуем их здесь.
⚡️Подписывайтесь и следите за обновлениями!

Книги, которые вам нравятся, могут кое-что рассказать о вашей личности.

📍Детективы и книги по саморазвитию чаще выбирают люди с высокой сознательностью и организованностью («добросовестность» в Большой пятерке личностных черт).
📍Научная фантастика, психология и философия привлекают людей с открытым складом ума («открытость новому опыту»).
📍У тех, кто читает религиозные книги, наоборот, открытость новому опыту очень низкая. Зато и нейротизм* низкий.
📍А людям с высоким уровнем нейротизма нравятся мемуары и хоррор.

*Нейротизм - это черта личности, которая показывает, как сильно человек склонен переживать негативные эмоции

Источник