Мысли Доктора П

Четвертая часть эпического приключения! Скоро на YouTube

Друзья, краткий отчёт!
1. Я живой, дистанцию завершил.
2. Гадюк не нашёл ни одной, и вообще животных ноль.
3. Нашёл (или меня нашли) военных и закрытые комплексы, но потом меня отпустили.
4. Руки ноги целы, но очень болят суставы и стопы.
5. Миссия Straight Line Mission ПРОВАЛЕНА!
6. Суммарная дистанция трека вышла ≈40км

Это было незабываемое приключение, полная жесть. Я многое документировал и снимал, так что скоро выложу видосы отчётные.

А теперь еду домой, отдыхать и восстанавливаться. Всем любви и здоровья ❤️

Начинаю миссию! Прикладываю координаты.

Старт: 37.169669,55.125128
Финиш: 37.499602,55.314921

⚡️⚡️⚡️ Осмотра простаты НЕ БУДЕТ

Просто Доктор П снова приехал на CodeFest. Сюда публикую ссылки и полезные материалы. Презу и источники кину после доклада. А пока можете заглянуть на моковое приложение по ссылке https://ai-chat-shop.onrender.com (я его сломал на время доклада, потом включу обратно)

❗️❗️❗️ИЩУ 2 ЕМЕЛЬЩИКОВ

1️⃣ Первый ML-специалист нужен на создание рекомендательной системы офферов для крупного enterprise-продукта. Нужно будет строить всё практически с нуля: пайплайны, ранжирование, обучение моделей, production и оценку качества. Ожидаем two‑tower модель, поэтому важны знания или опыт с поисковыми движками (OpenSearch и т.п.).

⚠️Необходимо, чтобы у тебя уже был опыт в построении RecSys!⚠️

DevOps часть на нас, а с тебя экспертиза и воплощение модели.
Роль full-time, удалёнка или гибрид Мск, по ТК, все как полагается 🫵
Если интересно или есть рекомендация — напиши в личные сообщения HR @julalud

🔗 Ссылка на вакансию

2️⃣ Второй ML-специалист нужен на создание классификационной модели. Есть поток текстовых клиентских обращений по очень разным темам, и нужно определить тему запроса.

Сейчас требуется экспертная консультация. Если сработаемся и если захочешь, позовём на реализацию проекта.

Нужен человек, у которого уже есть опыт построения таких моделей. Подход любой, но главное, чтобы эффективный 🧠

Если интересно -- пиши мне в личку @grentank

Ссылки для доклада по ИИ-пентестеру
https://github.com/grentank/prompts-for-scanner-pentester

#видеозаписи #ТестоваяСреда

Открываем новую видеозапись выступления:
Александр Князев — Взлом AI-агентов: прикладная инструкция к уязвимостям LLM и тулов

Доклад о популярных векторах атак на веб-приложения с AI-агентами. Спикер показал реальные примеры атак на API, которые могут привести к компрометации системы, раскрытию данных и выполнению нежелательных действий.

😉 YouTube | 📺 VK Видео

Скачать презентацию с сайта Heisenbug

❗️❗️❗️HTTP/1.1 ВСЁ

Вчера выступил на конференции Dump в Питере 🗣
Рассказал, какая же залупа этот ваш HTTP/1.1 🤮 Пытался ломануть апстрим соединение всратыми заголовками Content-Length и Transfer-Encoding 😈

Всё бы ничего, но я забыл добавить мемы в презу, поэтому как долбоёб показывал картинки котиков со второго ноута 🤦🤦🤦

Само выступление было заебись, зрители живые. Особенно тот, кто свалил посреди доклада 🥳🥳🥳 (я тебя запомнил, по айпи вычислю, ни дай бог найду http/1.1 в твоём апстриме).

Главное, что нужно вынести с моего доклада: либо апгрейдись до HTTP/2, либо смазывай очко вазелином 😋

Посмотри презу, там всё подробно описано 😅

А ещё подписывался на новый канал в МАХ, там есть удалённый пост из телеги 🧑‍🔧

Если бы сатана пёк блины, то первый блин комом был бы именно таким 👆

Вот что бывает, когда на новогодних каникулах тебе приходится исследовать ИИ-аватары вместо отдыха 🤖

Доктор П, я создал тебе цифрового конкурента. Знакомьтесь: Нейро-Князь 👑

HeadHunter ВСЁЁЁ😠😠

Сегодня я расскажу насколько сломан этот ебучий портал поиска работы в 3 пунктах 👿

Краткая предыстория:
👉Расширяю свою команду
👉Открыли вакансию на AI-инженера
👉В первые часы на hh.ru уже сотни откликов
👉Я начинаю разгребать эту свалку

1️⃣ 99% мэтчей — это автоотклики 🖱 Это платная фича для соискателей, благодаря которой hh.ru сам спамит работодателей вашим резюме. Вот только кандидаты могут быть не в курсе, что hh.ru оставляет отметку ⚠️ЭТО АВТООТКЛИК⚠️, она отображается в дашборде. И после первой сотни авто-резюме, которые не авто-мэтчились, я понял правила авто-игры. Авто-алгоритм такая авто-хуйня, что можно авто-отказывать авто-кандидатам по КД⏱

2️⃣ Дальше лучше 🤔 Вот передо мной четыре резюме от Ивана Петрова. Видно, что человек один, но на всех 4 резюме разные фотографии, и немного отличающееся био. Но самое интересное, что во всех 4 резюме разный...
🥁внимание...
опыт работы 🤣
Чуваку настолько похуй, что он штампует нейрослоп на каждую вакансию. У него в 2024 году в одном резюме указан Яндекс, в другом Wildberries, в третьем Диасофт 🙄 И все описания настолько наотъебись сгенерированы, что опыт 2020 года содержит:

- Создавал мультиагентные системы на базе Langchain.

Долбоёб, этого фреймворка до 2022 года даже не существовало! 🤦‍♂️ Кстати, таких кандидатов было немало на hh.ru. Я конкретно вахуи

Если ты претендуешь на роль AI-инженера, но не можешь настроить нормально AI систему, то какой из тебя специалист? Ты и на работе так будешь нейрослопить?

3️⃣ Некоторые работодатели (мы в их числе) специально оставляем в описании вакансии фразу

Откликнись с сопроводительным письмом и напиши туда [что-то]

Из 150+откликов это сделали ТРОЕ. Именно их резюме я открыл без чувства глубокой тоски. Даже такая мелочь уже располагает и не заставляет моментально кликнуть отказ.

Карочи, я не имею ничего против ИИ-подхода к поиску работы. Наоборот, я считаю, что это правильно! ИИ должен быть твоим супероружием 🔫 Но сейчас весь Head Hunter под натиском ГОВЁННОГО НЕЙРОСЛОПА 💩

P.S. Имена заменены на случайные. Позицию мы всё-же смогли закрыть.

🤦‍♂️ Обоссаные LLM-шлюзы: Как я чуть не проебал прод в субботу вечером

Привет, подписечник! Новая true story с пылу-жару, прямо с прода 😐

Картина маслом: шестидневная рабочая неделя, рабочая суббота, на часах 17:00. В воздухе уже пахнет трёхдневными выходными. Планы просты — доделать пару задач, закоммитить и пойти в бар отдыхать. Ничто не предвещало беды... как вдруг — алерт! 🚨

Один мой ИИ-агент начал сходить с ума:
👉 Аномально высокое время ответа (под 60 секунд)
👉 Всплеск 5xx ошибок
👉 Fallback-модель не помогает и тоже падает

Ну пиздец, что случилось-то?

Быстрое расследование вывело меня на корень проблемы — LLM-шлюз, который я использовал для агрегации провайдеров. И вот тут начинается 🤬

Вот как работают эти агрегаторы и почему они тебя хотят посадить на бутылку:

1️⃣ Они воруют закупают пачки API-ключей у разных провайдеров (OpenAI, Anthropic и т.д.).
2️⃣ Ты покупаешь у них один универсальный ключ, с доступом ко всем моделям
3️⃣ При каждом твоём запросе шлюз делает ротацию: подставляет в запрос к провайдеру какой-то ключ из своей кучи.

Результат на лицо: на моём аккаунте у агрегатора баланс положительный, а в логи летят ошибки «Insufficient funds», «Cloudflare ban» или «Rate limit exceeded». Какого хуя?? 😭

Карочи, из-за кривой ротации и ненадёжных прокси какого-то подрядчика, мой AI прод лег за час до конца рабочего дня 💀💀💀

Решение было экстренным — хардкод на ущербный Gigachat. Который стоит в x10 раз дороже! 😱 Но зато его удержат славянские скрепы и родная русская матушка-земля ❤️ Его ключ не забанит случайный аноним из общего пула.

Посмотрим, как система продержится выходные. Но урок усвоен...

💡 Вот теперь доверяй критичный прод сторонним агрегаторам с их уебищной магией. Их экономия в пару центов не стоит ваших нервов и репутации. В среду буду думать, что с этим делать в долгосроке 🤷‍♂️