Департамент Разработки

AI-ассистенты сливают переписку. Это не баг, а халатность.

Исследователи из CovertLabs (проект Firehound) обнаружили 198 iOS-приложений, которые выставили данные пользователей в открытый доступ.

Цифры пугают: → 406 млн записей (чаты, email, имена) утекли только через одно приложение — Chat & Ask AI. → 18 млн пользователей думали, что общаются с приватным ботом.

Техническая суть: Проблема не в самой iOS, а в кривых руках разработчиков «AI-обёрток».

Классика жанра:

Хардкод креденшелов (AWS/Firebase) прямо в бинарнике.

Незащищенные облачные бакеты (public read/write).

Это напоминает, что любой сторонний клиент для ChatGPT/Claude — это «человек посередине». Если у разработчика нет ресурсов на DevSecOps, ваши промпты читает весь интернет.

Как вы пользуетесь AI на мобильном?

👍 Только официальные приложения (OpenAI, Anthropic)
😎 Юзаю удобные сторонние клиенты/обёртки
😱 Через Telegram-ботов
🔥 У меня свой self-hosted LLM, я параноик

99% разработчиков используют AI как «гугл на стероидах». И это фатальная ошибка

Свежий препринт (arXiv:2601.07222) ставит жирную точку в споре о «стохастических попугаях». Группа математиков в связке с Gemini и DeepThink доказала сложнейшую теорему о мотивных классах.

Важно: решения не было в обучающей выборке. Это чистая работа «кентавра» (человек + AI): → AI не просто дополнял текст, а генерировал контрпримеры, ломая неверные гипотезы людей. → Инструмент FullProof выдал финальное доказательство «с нуля», которое авторы назвали «очень совершенным» и концептуально новым.

Вывод: LLM — это не справочник и не джун-помощник. Это когнитивный усилитель. Разрыв между тем, как мы используем AI (как поисковик), и его реальными возможностями (как партнера для мышления) огромен. Перестаньте гуглить через чат-бота, начните итерировать сложные задачи.

Ваш стиль работы с AI сейчас?

🔥 — Кентавр (решаю задачи, которые сам бы не потянул)
😍 — Умный поисковик/замена StackOverflow
😎 — Пишет за меня бойлерплейт и тесты
👀 — Пока не нашел реальной пользы

#AI #GenAI #LLM #AIcoding

8% пользователей GenAI в России? Microsoft, вы серьезно?

Вышел глобальный отчет по внедрению ИИ за 2025 год. Россия в нем — на 119-м месте. Для сравнения: лидер рейтинга ОАЭ (64%), а США — на 24-м (28,3%).

Но прежде чем паниковать об отставании, посмотрите на методологию: → Данные основаны на телеметрии Windows. → Microsoft прямым текстом заявляет об «ограниченности данных» для РФ, Китая и Ирана.

Что это значит для нас? Статистика слепа к VPN, локальным развертываниям (Ollama/vLLM) и изолированным корпоративным контурам, где сейчас живет весь Enterprise-разработка.

Интересный инсайт из того, что удалось посчитать: 43% видимых пользователей из РФ выбирают DeepSeek. Кажется, реальный уровень adoption выше, просто инструменты измерения больше не работают глобально.

Как у вас с использованием AI в работе?

🔥 — Каждый день (IDE, чаты, агенты)
👀 — Иногда, по праздникам
😡 — Никогда, запрещено!

#AI #GenAI #LLM #statistics

Отставание в 22 000 раз по «железу» — это приговор или вызов?

Отчет TRG Datacenters 2025 подтверждает: по чистой вычислительной мощности (эквивалент H100) США ушли в недосягаемый отрыв. Разрыв колоссальный: у Китая мощностей меньше в ~100 раз, у России — в 22 000 раз (!).

Но «гонка железа» сменилась «гонкой оптимизации». Цифры показывают асимметричный ответ: → Китай: имея в 100 раз меньше GPU, выпускает DeepSeek-V3 и занимает 4 места в топе frontier-моделей. → Россия: уступая Франции в 1355 раз по compute-мощностям, показывает результаты на уровне Mistral (бенчмарки MERA).

Вывод для инженеров: когда нельзя просто залить проблему тысячами H100, начинается настоящая разработка. Ограничения архитектуры рождают самые эффективные алгоритмы.

Что победит в долгосроке?

👎Brute force: бесконечное масштабирование железа (путь США)
😡 Efficiency: алгоритмическая оптимизация на слабом железе (путь Востока)
🤯 Железо — это «bottle neck», без него талант бессилен

#AI #GenAI #LLM #architecture

Windows 11 буквально запрещает вам уходить с работы

Windows 11 буквально не даёт вам закончить рабочий день. Если вместо выключения корпоративный ноутбук уходит в бесконечный ребут — вы не сошли с ума, это официальный баг.

Свежий апдейт KB5073455 (вышел на этой неделе) сломал процедуру shutdown в Windows 11. Проблема бьёт точечно по Enterprise и IoT версиям с включенным Secure Launch (System Guard).

Технически это сбой в DRTM (Dynamic Root of Trust) — механизме защиты загрузки. Вместо отключения питания система крашится в перезагрузку. Гибернация тоже "отвалилась", так что закрыть крышку и пойти домой не выйдет — рискуете потерять данные.

🛠 Временное решение от Microsoft: Кнопки в меню "Пуск" бесполезны. Открываем CMD и хардкодим: shutdown /s /t 0

Как у вас с апдейтами на рабочем железе?

🔥 — Накатываю сразу, люблю риск
🤑 — Жду минимум неделю, пусть другие тестируют
☠️ — У меня Linux/Mac, я здесь просто посмотреть

#infosec #DevOps #architecture

Инфляция +5% для джунов и +20% для сеньоров. В 2026 году IT-рынок ждет жесткое расслоение по доходам

Эпоха «зарплаты растут у всех» закончилась. Свежий опрос экспертов фиксирует новый тренд: деньги перетекают к топам, а вход в профессию дешевеет.

Ключевые инсайды на 2026 год:

→ Сеньоры: Рынок кандидата сохраняется. Прогноз роста — до 20% сверх инфляции. Бизнес готов переплачивать x2, но требует мультизадачности (один сеньор заменяет двух мидлов).

→ Джуны и Мидлы: Рост всего 5-7%, что едва перекроет инфляцию. Конкуренция за места максимальная.

→ Релокация: Эксперты отмечают, что покупательная способность €4000 в РФ сейчас выше, чем €6000 в Европе из-за стоимости жизни.

Вывод: деньги есть, но теперь их платят не за "кодинг", а за решение бизнес-задач "под ключ".

Как изменился ваш доход за последний год?

🔥 — Вырос ощутимо (выше инфляции)
😡 — Примерно так же (индексация)
👎— Упал / стал меньше в валюте


#productmanagement #agile #TTM

3 миллиона строк кода за неделю. Без людей.

Пока мы спорили, заменит ли AI джунов, команда Cursor молча провела эксперимент, который может похоронить эти споры.

Что произошло: CEO Cursor Майкл Труэлл скоординировал сотни агентов на базе GPT-5.2 (вышла в декабре '25). Задача: написать браузер с нуля.

Результат через 7 дней: → 3 000 000+ строк кода (Rust). → Собственный движок рендеринга (FastRender). → Парсинг HTML/CSS, кастомная JS-виртуалка. → Браузер реально открывает Google и имеет вкладки.

Как это работало: Главный инсайт — не в качестве кода, а в менеджменте. Агенты работали неделями (в своём времени) над одной кодовой базой, синхронизируя блокировки файлов и архитектурные решения. То, на что у людей уходят месяцы, AI "сбрутфорсил" за неделю.

Да, это всего 10% от объема Chromium и там куча багов. Но сам факт, что нейросеть удерживает контекст проекта такого масштаба — это геймчейнджер.

Рискнули бы зайти в свой интернет-банк через такой браузер?

🔥 — Да, open source же, код открыт!
👀 — Подожду код-ревью от кожаных мешков
👍— Нет, это дыра в безопасности

OpenAI официально идёт в hardware

Роботы и девайсы от Джони Айва — теперь вопрос времени.

Bloomberg подтверждает: компания ищет поставщиков компонентов в США, и речь не только о серверах. В свежем RFP (Request for Proposals) замечены моторы, кастомный кремний и системы охлаждения.

Ключевые факты на 15 января 2026: → OpenAI расширяется в потребительскую электронику и робототехнику (не зря купили стартап экс-дизайнера Apple Джони Айва). → Стратегия завязана на проекте Stargate ($500 млрд) и локализации производства в США. → Крис Лехейн (OpenAI) открыто заявляет: "Мы должны вернуть цепочку поставок сюда".

Ставка делается на то, что пока Китай лидирует в «железе», США выиграют за счет лучших AI-«мозгов», интегрированных в эти машины.

Как думаете, потянут или сфокусируются обратно на софте через год?

🔥 — Потянут, ресурсов хватит на всё
😆 — Hardware — это болото, увязнут
🤔 — Жду iPhone от Сэма Альтмана

#AI #GenAI #systemdesign #cloudarchitecture

SDDM всё? KDE Plasma 6.6 переписывает экран входа

Вышла публичная бета, где архитектура загрузки изменилась кардинально. На смену привычному дисплейному менеджеру пришел собственный Plasma Login Manager. Теперь экран входа — это не отдельная сущность, а часть экосистемы Plasma.

Что это меняет: → Полный контроль: HDR, корректная работа с несколькими мониторами и профилями питания доступны до входа в систему. → KWin научился воспринимать игровые контроллеры как устройства ввода (привет, Steam Deck experience?). → Утилиты: OCR текста прямо в скриншотах (Spectacle) и шеринг Wi-Fi через QR-код.

Обещают снижение потребления RAM в простое и, наконец, починили давние утечки памяти. Стабильный релиз намечен на 17 февраля 2026.

Рискнете накатить бету?

🔥 — Да, люблю тестировать bleeding edge
👀 — Нет, подожду стабильного релиза
😎 — Сижу на другом DE/WM, просто наблюдаю

#architecture #DevOps

Google Translate всё? OpenAI тихо выкатила своего «убийцу» переводчиков.

Без громких презентаций заработал ChatGPT Translate — прямой конкурент Google и DeepL, но с одной киллер-фичей: управление контекстом.

Больше не нужно писать в промпте «переведи официально». В интерфейс вшиты кнопки смены стиля: → Business (для писем заказчику) → Academic (для документации) → Simplify (объяснить сложное простыми словами)

Под капотом, судя по всему, свежая GPT-5.2. Пока сервис в бете: 50+ языков (русский есть), но нельзя грузить документы и нет real-time режима. Однако для дейликов и переписки это уже выглядит как новый стандарт.

Чем будете пользоваться в 2026?

❤️ DeepL / Google (старая школа)
🤬 ChatGPT Translate (потестирую)
😎 Мне хватает встроенного AI в IDE

#AI #GenAI #LLM #productmanagement

DevOps модель сломалась?

Почему "You build it, you run it" часто ведёт к выгоранию, а не к скорости.

В свежем разборе на HackerNoon (январь 2026) подсвечена главная боль индустрии: попытка заставить разработчиков отвечать за всё — от бизнес-логики до настройки K8s — создает неподъемную когнитивную нагрузку.

Традиционный Ops (перебрасывание через стену) — слишком медленно. Чистый DevOps — путь к выгоранию команды.

Победитель 2026 года: Embedded SRE. Это модель, где SRE-инженер работает внутри продуктовой команды (формат «away-team»), но профессионально подчиняется центру компетенций. → Разработчики фокусируются на фичах. → SRE выступает "стражем доступности" и аппрувит релизы. → Инфраструктура становится партнерством, а не набором тикетов.

Итог: скорость сохраняется, но без жертв со стороны нервной системы разработчиков.

Как у вас устроено в реальности?

🔥 — Embedded SRE (стремимся к этому/уже там)
😎 — Чистый DevOps (разрабы делают всё)
🥶 — Классические админы (отдельный отдел)
🤯 — У нас хаос

#DevOps #SRE #architecture #highload

Собеседование в McKinsey теперь невозможно пройти без AI. В буквальном смысле.

Консалтинговый гигант запустил пилотный проект: кандидатам на интервью выдают бизнес-кейс и доступ к внутренней LLM «Lilli». Рекрутеры оценивают не столько решение, сколько лог чата с нейросетью.

На что смотрят (инсайд от FT): → Валидация: проверяет ли кандидат факты или верит галлюцинациям? → Контекст: умеет ли адаптировать generic-ответ под клиента? → Любопытство: насколько глубоко копает через промпты?

Это не локальный эксперимент. Российский рынок (партнеры «Технологий Доверия», «Кросс технолоджис») подтверждает: сценарное моделирование через AI становится хард-скиллом. McKinsey вообще планирует достичь соотношения «1 сотрудник = 1 AI-агент» за 18 месяцев.

Кажется, эпоха «напиши сортировку пузырьком на доске» уходит. Приходит эпоха «объясни агенту, зачем нам эта сортировка».

Разрешают ли вам юзать LLM на лайв-кодинге/собеседовании?

🔥 — Да, даже приветствуют
👀 — Только «втихую» на втором мониторе
🤯 — Нет, строго запрещено
🤡 — Я тот самый интервьюер, который запрещает

#AI #GenAI #career #softskills

Junior больше не существует

Появилось первое поколение, которое должно стать Senior, чтобы получить первый оффер.

История с собеседования на прошлой неделе, которая отлично иллюстрирует рынок 2026 года. Кандидат пришел на позицию Junior Web Dev. Никакого LeetCode или просьбы показать GitHub.

Вместо этого: 2 000 строк идеального TypeScript, сгенерированного AI, и таймер на 20 минут.

Тимлид сказал: "У меня есть агенты, чтобы писать код. Мне не нужен писатель. Мне нужен судебно-медицинский аудитор. Агент говорит, что этот рефакторинг успешен, но логи показывают ошибку. Найди, где машина мне врет".

Кандидат не нашел.

Раньше "джун" учился на бойлерплейте и простых задачах. Сейчас AI делает это бесплатно и мгновенно. Барьер входа поднялся до небес: вы больше не конкурируете с другими выпускниками, вы конкурируете с калькулятором, который знает всю документацию React.

Теперь ценность новичков в ИТ не в том, чтобы написать function(), а в том, чтобы понять, почему "идеальный" код агента — это архитектурная дыра в безопасности.

Как меняется ваш рабочий день?

😁 Пишу код сам (60%+)
😍Больше ревьювлю AI/коллег, чем пишу
🤬Я вообще-то промпт-инженер теперь
🔥 Сложно найти джунов, которые "шарят"

#AI #GenAI #career #softskills

Adobe, у нас проблемы. Apple выпускает конкурента Creative Cloud за $13.

28 января запускается Apple Creator Studio — единая подписка за $12.99/мес, которая включает Final Cut Pro, Logic Pro и Pixelmator Pro (теперь и на iPad). Для студентов цена и вовсе смешная — $2.99/мес.

Для сравнения: полный пакет Adobe стоит ~$60, а один Photoshop — $23.

Что внутри: → Весь про-софт: FCP, Logic, Motion, Compressor, MainStage. → Новые AI-фичи (например, генерация аккордов в Logic и умный кроп в FCP). → Важный нюанс: Apple сохранила возможность разовой покупки софта (one-time purchase), но часть новых AI-функций будет доступна только по подписке.

Похоже, монополии Adobe на macOS приходит конец. Или нет?

Куда понесете деньги в 2026?

😂 Apple Studio ($13/мес) — дайте два!
🤬 Adobe Creative Cloud — привычка сильнее
😜 Open Source / One-time purchase — подписки зло

#productmanagement #GenAI #AI

Создатель Signal «починил» приватность в AI. Да, наконец-то.

Пока мы переживали, что ChatGPT учится на наших данных, Moxie выпустил Confer — чат-бот, который технически не может читать ваши переписки.

В отличие от обещаний OpenAI («мы стараемся не смотреть»), здесь работает математика и железо: → Архитектура: Использование TEE (Trusted Execution Environments) — код исполняется в изолированных анклавах процессора. → Гарантии: Сервер обрабатывает запрос, но память зашифрована. Оператор, хакеры или спецслужбы видят только мусор на входе и выходе. → Модель: Работает на Open Source LLM, но запускается в «слепом» режиме для хостера.

Это первый прецедент, когда «E2E-шифрование» применили к LLM, где сервер обязан прочитать промпт, чтобы ответить. Confer доказал: можно процессить данные, не владея ими.

Если они выдержат нагрузку (TEE дорогие и медленные), это game changer для корпоративных секретов и NDA-кода.

Доверите Confer свой рабочий контекст прямо сейчас?

🔥 — Да, Signal не подводил
👀 — Подожду аудита безопасности
🙈 — Нет, локальная LLM на моем GPU надежнее

#cybersecurity #AI #GenAI #architecture

Перестаньте кодить интеграции. Это архитектурный суицид в 2026 году

Логика AI-агента — это только 20% работы. Остальные 80% — это «клей» (Auth, API, ретраи), который сжирает время команды

В 2026 году писать интеграции для агентов вручную — это архитектурный тупик. Рынок middleware для LLM сформировался, и вот топ-5 платформ, которые снимают головную боль с инфраструктурой:

👉 Composio — выбор разработчиков. 500+ инструментов, нативная поддержка MCP (Model Context Protocol). Лучшее решение для тех, кто строит сложных автономных агентов.

👉 Merge — энтерпрайз-стандарт. Если важны SOC 2, аудит действий и строгая типизация данных (HRIS, CRM).

👉 Arcade.dev — параноидальная безопасность. Реализует just-in-time доступы: агент запрашивает права только в момент действия, токены не светятся в контексте.

👉 Paragon — для Embedded решений. Если вы делаете SaaS и хотите дать пользователям готовые интеграции "из коробки".

👉 Pipedream — король прототипов. Смесь low-code и Node.js/Python. Идеально, чтобы собрать MVP за вечер, но на масштабе может стать дорогим.

Тренд года: если платформа не поддерживает MCP — она уже устарела.

Что используете для тулинга агентов?

🔥 — Пишем свои коннекторы (Hardcore)
🙈 — Composio / Готовые платформы
👍 — LangChain Community Tools

📌 — Сохранил подборку

#AIAgents #LLM #architecture #lowcode #automation

Nano Banana: как бесплатно получить x2 разрешение в Gemini

Google выкатил документацию к своему генератору изображений (кодовое имя "Nano Banana", он же Gemini 3 Pro Image). Внутри — не просто API-референсы, а готовые инженерные паттерны и один неочевидный лайфхак с тарификацией.

Главное из документации:

→ Прайсинг-аномалия: Генерация изображения 2048x2048 стоит столько же токенов (1120), сколько и 1024x1024. Выбирая 1K, вы просто теряете качество. 4K уже стоит почти в 2 раза дороже (2000 токенов).

→ Фото-шаблон: Модель реагирует не на эпитеты ("beautiful"), а на параметры "железа". Формула: [Shot type] + [Subject] + [Lighting] + [Camera/Lens]. Пример: "Captured with an 85mm portrait lens, golden hour lighting". Это жесткий триггер для фотореализма.

→ Текст: Рендеринг надписей работает стабильно, только если указать семейство шрифтов (sans-serif, bold) и точное расположение. Абстрактное "make a logo" дает галлюцинации.

Сохраняйте 📌, это работает и через Python SDK (google-genai), и в REST.

Чем сейчас генерите картинки для работы?

❤️ Midjourney
🙈 Nano Banana (Gemini)
😍 DALL-E / Stable Diffusion
😝Мне код писать надо, а не картинки рисовать

Google Cloud GDE признался: он не умеет писать приложения. Но создал 8-битную игру за выходные

Автор использовал Google AI Studio и Gemini Flash как "джуниора". Итог — Pixel Cloud Escape, браузерная игра для подготовки к сертификации Cloud Digital Leader. Без единой строчки собственного кода.

Но есть нюанс. AI сгенерировал рабочую логику на JS, но проигнорировал безопасность. Первая версия кода "светила" API-ключами и была открыта для XSS. Модель предсказывает токены, а не оценивает риски архитектуры.

Вывод: В 2026 году синтаксис — это коммодити. Ценность инженера смещается от написания кода к архитектурному надзору. Вы даете "Зачем" и "Что", AI делает "Как".

Доверяете AI в продакшене?

😜 Кодил с AI и выкатил (полет нормальный)
👍Кодил с AI, но переписывал >30%
😱 Не доверяю ничего сложнее bash-скриптов

📌 Сохранил пост (напомнить джунам)

#AI #lowcode #cloudarchitecture #GenAI #infosec

Чистый код — это не про линтеры. И не про то, где ставить скобки

Мы привыкли спорить о стилистике, но упускаем главную суть: код — это инструмент коммуникации, а не самовыражения.

Неудобная правда: код читают в 10 раз чаще, чем пишут (принцип Роберта Мартина). Если ваша логика требует "мысленной симуляции" и гениальных сокращений — вы создаете когнитивную нагрузку, а не фичи.

Цена этого "креатива" огромна. По свежим данным (2025), разработчики тратят до 42% рабочего времени не на инновации, а на разбор "плохого кода" и техдолга.

Чистый код — это эмпатия. Пишите так, будто следующий мейнтейнер — это маньяк, который знает, где вы живете. Или, что вероятнее, это будете вы сами через полгода — уставший, злой и пытающийся пофиксить крит в пятницу вечером.

Чей код вам сложнее всего читать?

😜 Свой (написанный полгода назад)
😱 Джуниора без контекста
😡 "Гениального" сеньора со сложными абстракциями
🥶 Легаси от уволившегося лида

GTD, Pomodoro, Bullet Journal — пробовали всё, но ничего не прижилось?

Разработчик с 8-летним стажем поделился "скучными", но рабочими твиками, которые реально спасли его продуктивность. Главное правило — снизить трение, а не усложнять систему.

Что внедрить уже сегодня:

→ Тайм-боксинг > Todo-листы. Списки задач бесконечны, а ваше время — нет. Не «сделать авторизацию», а «2 часа на авторизацию». Звенит таймер — стоп. Это лечит привычку уходить в кроличьи норы.

→ Правило одной вкладки. 15 открытых вкладок — это не мультизадачность, а сигнал потери фокуса. Оставляем только то, что нужно прямо сейчас. Остальное — в закладки.

→ План с вечера. Тратьте 5 минут в конце дня на список задач на завтра. Это снимает утренний паралич выбора «за что взяться первым».

→ Трекинг для аналитики, а не для отчета. Засекайте время, чтобы понять, куда оно реально уходит, а не чтобы доказать занятость.

Какой ваш главный "грех" в работе?

🔥 — 100500 открытых вкладок
⚡️ — залипание в рефакторинге мелочей часами
👍 — перенос задач "на завтра" неделями

#productmanagement #agile