IT Portal

Дженсен Хуанг разоблачил схему Дарио и Альтмана с "вышедшим из-под контроля ИИ", которая нужна им, чтобы их не засудили до полного уничтожения по уже действующим законам.

«Не позволяйте этому апокалиптическому нарративу привести к тому, что кто-то освободит их от действия законов, которые уже существуют.

Прочитайте между строк. На самом деле они не просят новых законов. Они просят освободить их от тех законов, которые у нас уже есть».

Вред причиняет не ИИ. Его причиняют люди, которые управляют этими компаниями.

Говорить "ИИ взломал компанию" всё равно что говорить, будто камень сам вскрыл автомобиль. Инструмент не принимал решение действовать, не оценивал риски и не брал на себя ответственность.

СМИ должны перестать представлять ИИ как виновника. А Дарио, Альтман и остальные должны нести уголовную ответственность, если их ИИ совершают действия, нарушающие CFAA. 🚬

@IT_Portal

На Stepik вышел курс «База IT для вайбкодеров»

Кодинг-агент может за пару минут написать фичу, изменить базу или переписать полпроекта. Сложнее становится, когда после этого появляется 500, ломается деплой, миграция не применяется или непонятно, зачем агент изменил 15 файлов вместо двух

Этот курс даёт IT-базу, которой часто не хватает при вайбкодинге. Без ухода в полноценное программирование – только то, что помогает понимать проект и контролировать работу ИИ.

Что вы изучите:

• как связаны фронтенд, бекенд, API и база данных
• терминал, файлы, зависимости и переменные окружения
• HTTP, JSON, DevTools и работу API
• SQL, связи в БД, схемы и миграции
• Git: commits, diff, ветки, remote и безопасный откат
• stack trace, логи и системную отладку ошибок
• основы безопасности и работу с секретами
• деплой, продакшен, мониторинг и бэкапы
• как ставить задачи кодинг-агенту и проверять его результат

Материал подаётся понятным языком, шаг за шагом, на реальных примерах и с наглядными схемами

По завершении выдаётся сертификат.

В ближайшие 48ч курс доступен со скидкой 20% по промокоду «PORTAL20»: открыть курс на Stepik

Это один из лучших материалов для подготовки к собеседованиям по системному дизайну.

Здесь собрано всё в одном месте. Сохраняйте:

https://github.com/liquidslr/system-design-notes

@IT_Portal

Anthropic создала биологическую лабораторию в районе залива Сан-Франциско и расширяет работу в сторону физических экспериментов, сообщает Reuters.

Руководитель направления наук о жизни, Эрик Каудерер-Абрамс, подтвердил существование лаборатории. По данным Reuters, компания хочет использовать Claude для управления лабораторными роботами.

Каудерер-Абрамс:

«Мы находимся на самом раннем этапе использования ИИ для автоматизации выполнения лабораторной работы».

При этом представитель Anthropic позднее уточнил, что лаборатория создана не специально для разработки лекарств, но не стал раскрывать подробности.

Это оставляет открытым вопрос о том, какими именно направлениями биологии там будут заниматься. Речь может идти не только о фармацевтике, но и о более фундаментальных биологических процессах, включая старение.

В любом случае Anthropic всё активнее рассматривает биологию как одно из важных направлений применения ИИ.

@IT_Portal

AGI уже за углом.

@IT_Portal

Разработчик Робби Тилтон выпустил Compositor

Бесплатный редактор изображений с открытым исходным кодом, который он создавал как замену Photoshop.

Приложение весит 12 МБ. Для сравнения, установленный у автора Photoshop занимает 6,455 ГБ.

Compositor включает все основные инструменты для композитинга и изначально создавался для личного использования, чтобы отказаться от подписки Adobe.

Тилтон говорит, что продолжает использовать классическое редактирование изображений, поскольку ИИ пока не всегда обеспечивает нужную точность на уровне отдельных пикселей. 😈

https://robbietilton.com/compositor

@IT_Portal

Эндрю Янг заявил, что OpenAI и Anthropic якобы вынуждены создавать синтетические версии интернета для обучения ИИ-агентов.

По его словам, глава одной неназванной лаборатории считает, что агенты уже оставили в сети код для самовоспроизведения, на который могут наткнуться другие боты и запустить новые группы агентов.

Крупные компании уже загрязнили интернет

— сказал Янг.

Он предполагает, что именно с этим может быть связана необходимость замедлить развитие ИИ. 🤔

@IT_Portal

Уже используете ИИ в проектах? Уверены, что делаете это эффективно и безопасно?

Разберемся 8 октября на бесплатной конференции Selectel ТехноДень про ИТ-тренды, инфраструктуру, ИИ, данные и информационную безопасность.

Присоединяйтесь, чтобы:
🔺Узнать о реальном опыте внедрения ИИ в технологических компаниях.
🔺Обсудить изменение подходов к информационной безопасности в бизнесе в 2027.
🔺Наметить план по созданию отказоустойчивой инфраструктуры.

Вас ждут 20 экспертных докладов, 20 интерактивных стендов, живое общение и запись подкаста Вселенная Плюс на главной сцене конференции.

Место встречи — Москва, Кластер «Ломоносов». Участие в конференции бесплатное, нужно зарегистрироваться →.

Реклама. АО "Селектел". erid:2W5zFGjkknD

OpenAI взломали с помощью модели Anthropic.

Фотография в формате HEIF, загруженная на публичный форум поддержки OpenAI, вызвала ошибку в декодере изображений сайта. Это позволило выполнить код на форуме, а затем через вторую уязвимость уже в собственной системе входа OpenAI атака дошла до создания запроса на изменения во внутреннем GitHub OpenAI.

Форум работает на Discourse, готовом движке, который используется на огромном количестве сайтов сообществ. В Discourse всё ещё поставлялась старая версия libheif, библиотеки для декодирования фотографий в формате HEIF, который используется в том числе на iPhone.

Сама ошибка в библиотеке уже была исправлена разработчиками libheif. Но исправление не было помечено как связанное с безопасностью, поэтому никто не считал обновление срочным.

Исследователи Hacktron загрузили HEIF-изображение и добились выполнения собственного кода на community.openai.com.

Затем они обнаружили вторую уязвимость уже в собственной системе единого входа OpenAI, той самой кнопке «Войти через OpenAI», которую использует форум.

Благодаря этому доступ к форуму можно было превратить в доступ к реальным аккаунтам ChatGPT и Codex пользователей, которые ранее входили через него. Среди них были и сотрудники OpenAI.

А аккаунт ChatGPT сегодня уже далеко не просто чат-бот. Через Codex пользователи подключают Gmail, Outlook, Google Drive, Slack и GitHub.

Чтобы доказать, что доступ действительно работает, исследователи использовали аккаунт одного из сотрудников и через Codex создали безвредный запрос на изменения во внутреннем репозитории OpenAI.

По их словам, никакой конфиденциальный код они не читали.

OpenAI исправила уязвимость в системе входа примерно через 14 часов после получения отчёта и выплатила исследователям $6 500 по программе поиска уязвимостей.

Команда утверждает, что Anthropic Opus 4.8 обнаружила ошибку в libheif, а Opus 5 помогла превратить её в рабочий способ атаки.

Исследователи также заявляют, что той же цепочкой уязвимостей были затронуты Slack, Meta, GitHub Enterprise, Rails, Next.js, ImageMagick и многие другие проекты.

@IT_Portal

Neuralink Илона Маска помог пациенту с БАС снова общаться с помощью мысли.

Интерфейс мозг-компьютер преобразует сигналы его мозга в речь.

Первые слова, которые он сказал своей жене, которая за ним ухаживает:

Я люблю тебя.

😭😭😭

@IT_Portal

CSS поехал

@IT_Portal

Google представила новую инфраструктуру Kubernetes для запуска миллионов ИИ-агентов.

И полностью открыла её исходный код.

Agent Substrate уже доступен в GKE. Вместо того чтобы держать тысячи простаивающих агентов и постоянно тратить на них процессор и память, система может приостанавливать их, освобождать ресурсы и возвращать к работе за миллисекунды.

Что умеет Agent Substrate:

→ запускает до 10 раз больше окружений агентов на тех же вычислительных ресурсах по сравнению со стандартными контейнерными средами

→ приостанавливает неактивных агентов и возобновляет их работу менее чем за 500 мс, полностью сохраняя состояние

→ поддерживает более 500 операций приостановки и возобновления агентов в секунду

→ размещает более 1000 спящих окружений агентов на одном сервере

→ запускает агентов в изолированных microVM или песочницах gVisor для дополнительной безопасности

→ работает через API Kubernetes и поддерживает GKE и другие кластеры Kubernetes

ИИ-агенты большую часть времени ждут ответа от моделей, инструментов, API или людей. Постоянно держать под них зарезервированные вычислительные ресурсы быстро становится дорого.

Agent Substrate приостанавливает простаивающих агентов, освобождает ресурсы и восстанавливает их, когда они снова нужны.

По сути, Google строит нативный для Kubernetes слой выполнения, рассчитанный на запуск ИИ-агентов в огромных масштабах.

@IT_Portal

Иногда лучший итог ИИ-пилота в том, чтобы не создавать ИИ-агентов.

Выступая на TNF, директор по цифровым и информационным технологиям СИБУРа Антон Рубенчик сказал любопытную вещь: если всерьез описать правила процесса, часть запланированных ИИ-агентов окажется не нужна.

Звучит почти парадоксально, потому что со стороны ИИ-лидерство часто оценивают по количеству запусков. В СИБУРе логика другая. Компания активно экспериментирует с агентами, проверяет новые сценарии и движется к большей автономности. Но результат пилота оценивают по тому, что изменилось в работе: стало ли меньше ручных операций и повторных согласований.

Сам пилот при этом работает еще и как диагностика. Пока команда объясняет агенту, откуда брать данные и по каким правилам принимать решения, наружу выходят разрывы между системами, неописанные исключения и привычки, на которых держался весь процесс.

После такого разбора иногда становится понятно, что задачу дешевле и надежнее решить без LLM — поправить интеграцию, убрать лишнее согласование, записать правило обычным алгоритмом.

Агент не вышел в промышленную эксплуатацию, зато процесс стал короче и понятнее. Вполне достойный результат эксперимента.

Разработчик загрузил весь Chromium в трёхмерный обозреватель кода.

Это 51 миллион строк. Вся кодовая база работает при 120 кадрах в секунду и занимает около 3 ГБ оперативной памяти.

Проект поддерживает 15 языков, статический анализ, переходы к вызывающим функциям и просмотр изменений. Первоначально индексация Chromium занимала 10 минут, но затем Рик Арендс сократил её до 2 минут 25 секунд.

Теперь по одной из крупнейших кодовых баз в мире можно буквально летать. 🤣

@IT_Portal

Один парень из Швеции создал поисковик, который не работает на Google или Bing.

Он существует с 2021 года, а его содержание обходится примерно в $200 в месяц.

Виктор Лёфгрен говорит, что большинство альтернативных поисковиков на самом деле используют Google или Bing, либо системы из авторитарных стран вроде России и Китая.

Его поисковик Marginalia использует собственный поисковый робот и собственный индекс. Без рекламы, кредитов и инвесторов.

Его аргумент простой. Когда почти весь поиск проходит через несколько американских компаний, цензура становится слишком лёгкой даже случайно. А культурные особенности одной страны начинают определять то, что находит весь остальной мир.

Он не пытается заменить Google. Он хочет, чтобы Marginalia стала альтернативным взглядом, который не даёт крупным поисковикам полностью контролировать выдачу.

Поэтому Marginalia поднимает то, что другие обычно закапывают глубже. Личные блоги, старые университетские страницы и сайты, состоящие в основном из текста и ничего не продающие.

У каждого результата видно, использует ли сайт партнёрские ссылки или JavaScript. Всё это можно отфильтровать.

Есть и режим Explore, который просто показывает случайные сайты из индекса.

Поиск специально построен на ключевых словах. Лёфгрен считает, что чем лучше поисковик становится в ответах на вопросы, тем хуже он становится в поиске самих сайтов.

Проект открыт под лицензией AGPL, поэтому можно поднять собственную копию.

marginalia-search.com

@IT_Portal

Тимлид, ненавязчиво наблюдающий за командой

@IT_Portal