КайфКодинг

Perplexity обновили Comet

1 / Голосовой режим на GPT Realtime 1.5
Теперь можно болтать с Comet голосом про то что видишь на экране, открывать вкладки голосом и переключаться между ними без потери контекста. Потестил, по-русски говорит сносно.

2 / Автономный агент Perplexity Computer
Computer может работать часами или днями в фоне: мониторить данные, парсить сайты, подключать Gmail/Slack/Notion и создавать готовые приложения или отчеты. По сути это openclaw в браузере. Буду тестить.

#agents@TochkiNadAI #browser@TochkiNadAI

Вышел глобальный отчет CrowdStrike 2026

Называется гордо - "Год уклончивого противника". Противник теперь настолько уклончивый, что его сложнее заметить пока не стало поздно. Итпк, поехали.

Скорость
Среднее время от взлома до начала движения по сети 29 минут. У самых шустрых 27 сек. В одном кейсе экфильтрация через 4 минуты.

Файло
82% детектов в прошлом году вообще не содержали вредоносных файлов. То есть классический антивирус смотрит на это безобразие и думает: "все ок, расходимся". А там SCATTERED SPIDER монтирует диск виртуальной машины с контроллером домена к какой-то вашей заброшенной виртуалке о которой все забыли и крадет оттуда ntds файл с инфой о домене и хешами паролей.

ЫЫ
Наконец-то злободелы начали активно агентить иишку.

Корейские товарищи из FAMOUS CHOLLIMA уже который год разыгрывают спектакль с фейковыми рекрутерами. Теперь они генерируют убедительные лица и помогают кандидатам выполнять "тестовые задания", которые, конечно же, оказываются вредоносными пакетами в npm. Скачали 8 тысяч раз, молодцы.

FANCY BEAR пошли дальше и написали вредонос LAMEHUG, который через Hugging Face дергает нейросетку Qwen, чтобы та собрала информацию о системе. Няшно.

Была еще красивая атака на npm, где вредоносный пакет заставлял вашу же систему через ваш же локальный Claude генерировать команды для кражи криптовалюты, я ее упомнал уже раза три кажется.

Бабки
PRESSURE CHOLLIMA организовали кражу на 1.46 млрд баксов у биржи Bybit. Просто скомпрометировали разработчика, влезли в облако и подменили смарт-контракт. Потом вернули все обратно, чтобы не спалиться.

Облака
Cloud-инциденты выросли на 37%,а у государственных групп - на 266%. BLOCKADE SPIDER и SCATTERED SPIDER теперь плотно работают с Entra ID: создают учетки, регистрируют свои MFA, обходят conditional access. COZY BEAR элегантно заходят через OAuth - жертва получает легитную ссылку на логин через девайс (введите код что пришел вам) и сама вводит код на легитимной странице Microsoft (и проходит mfa) чем отдает токен фишерам, это прям совсем красота.

Киты
Китай-нексус вырос на 38%. 40% их атак идут через VPN, файрволы, всякие железки. Эксплоиты под свежие уязвимости готовы через 2-3 дня после публикации.

Que vadis?
Агентик ИИ, детка, когда атака идет сама по себе, а кожаный только наблюдает и радуется потирая ладошки.

Охотиться будут не просто на сервера, а ура-ура, на сами ИИ-агенты, чтобы превращать их в инсайдеров. Представьте, что ваш корпоративный ассистент вдруг начинает сливать данные. Представьте сколько гардрейлов и новых технологий защиты придется делать!

SaaS будет гореть дальше, CRM, SharePoint, OAuth-токены. Потому что данные теперь там, а защита часто на доверии.

Quid faciendum?
Детектить аномалии в облачных идентификаторах, привыкать к мысли, что 80% атак не оставляют файлов, и курить безопасность LLM и AI safety.

Большой курс про построение ai-native организаций

Саша Поваляев (AI Mindset) и Степан Гершуни (CyberFund) запускают очень крутую обучалку про ai-native огранизации, а я там гостевой спикер.

Это не “вебинар на вечер”. Это 3-недельный курс, 4 дня в неделю, с нормальной подготовкой, теорией и практикой. Фокус на то как строить и перестраивать компании вокруг ai.

Я точно знаю что курс огонь, потому что лично знаю каждого из авторов и спикеров, видел их работу, предметно обсуждал их кейсы с ai.

Степан Гершуни (CyberFund, канал e/acc) — первый, кто начал собирать и показывать личные ai os на базе Claude Code и предлагать системный подход к agent-centric организациям.

Саша Поваляев (AI Mindset) — провёл уже 10 потоков на 700 человек про personal ai os, и теперь готовит про компании.

Дима Ханарин — сейчас создаёт ai операционную систему для бизнесов.

Даниил Кравцов — первым сделал полноценный Second Brain для компании и агентов.

Байрам Аннаков — после продажи прошлой компании на год ушёл в эксперименты с AI-агентами.

Роман Бузко — самый чёткий юрист для стартапов, запустил своего AI-юриста.

Ваню Замесина даже представлять не надо, круто обучает, вайбкодит как не в себя, и уже запустил свою ai-платформу для продактов.


Программа:

prerequisite — POS PRE-RECORDINGS
базовый AI-стек: инструменты, контекст, навыки
отдельная программа — выдаётся за 2 нед до старта

week 01 — PERSONAL OS + TEAM PROCESSES
от личных навыков к командным процессам
артефакт: персональная OS, командные автоматизации, список 10 процессов

week 02 — INFRASTRUCTURE + ONTOLOGY
компания становится читаемой для AI
артефакт: онтология компании, права доступа, плейбук внедрения

week 03 — COMPANY FUNCTIONS + ROI
конкретные бизнес-процессы с метриками
артефакт: автоматизированный процесс, 90-дневный план, межагентная коммуникация

финал — DEMO DAY
презентация результатов + 90-дневный план
обратная связь от группы и экспертов

Формат:
23 марта — 11 апреля 2026
онлайн
4 дня в неделю (пн/вт/ср/пт) + Demo Day

Стоимость:
€1,490-€1,990 стандарт
€1,290 если команда от 3 человек

Подробности и запись - через ботика

Редкий курс, который я готов рекомендовать без оговорок

Upd. Этот курс не для спецов, и не для менеджеров. Он для фаундеров и может быть для топов, которым интересно послушать структурированный агрегированный опыт от людей которые в ai закопались по уши и уже сами начали компании перестраивать - и теперь есть что рассказать.

Upd 2: Есть промокод на скидку 10% - ustinov

Сейчас есть поверье, что один человек без команды может запустить компанию- единорога

Идея красивая. Мне она тоже очень нравится.

Потому что я и сам очень люблю соло. Где можно тащить за счет мозгов, скорости, продукта и умения находить возможности раньше других.

Но у большинства соло-строителей проблема вообще не в том, что они не умеют делать.

Проблема в том, что они не знают, что именно делать.
Не понимают, какую нишу выбрать.
Не чувствуют, где есть деньги.
И, самое главное, не знают, как это продать.

В итоге получается классическая история: человек делает что-то умное, полезное, местами даже гениальное — а рынку на это абсолютно плевать.

Вы тратите месяцы жизни (а кто-то годы!) на полную ерунду, которая никак для вас не окупается, кроме опыта. Попробуйте намазать его на хлеб или купить машину.

Я эту боль прекрасно знаю, потому что сам никогда не был прирожденным продавцом.
Последние 20 лет я изучаю, как на самом деле ищутся рабочие ниши, как понимается спрос, как находятся каналы продаж, как упаковывается продукт, и почему один проект взлетает, а другой умирает.

Из этого опыта и вырос мой новый курс.

Он для тех, кто хочет перестать делать хорошие продукты, которые никому не нужны.

Что будем разбирать и практиковать:

— как искать нишу, а не выбирать ее по вдохновению и заблуждениям
— как исследовать спрос, рынок, ключевики
— как делать кастдев так, чтобы после него у тебя было понимание, что продавать, кому и зачем
— как самому продавать на старте, когда подключать продавцов (и где их искать!)
— где брать трафик, что дает клиентов
— как делать максимально конвертящий онбординг, пусть и не собирающий премии за выдающийся дизайн

Отдельно разберем все "легкие" способы заработка, про которые орут со всех сторон.
Типа “просто сделай приложение”, “просто найди боль".

Я не из розовых пони, поэтому на курсе будет реальная практика рынка — включая серые и темные практики, без которых, например, не обходится ни один b2c продукт.
Что из этого применять — решаете сами.

Если у вы умеете делать, но еще не вышли хотя бы на тысячу долларов ежемесячного дохода со своих запусков — вам сюда.

Старт — 13 апреля.
Занятия — 2 раза в неделю, понедельник и среда, 17:00 МСК.

По промокоду GLEB — скидка 10%.

PS Обязательно зацените, какое я выбрал клевое название и напишите, как вам оно.

Полезное в Claude Code - Scheduled Tasks

Можно назначать задачки по расписанию; пока только для Claude Code Desktop

P.S. Напомню, кстати, что в Claude for Chrome тоже есть такое

Легкие выгрузки отчетов по продажам и работе продукта

Немного халявы 8 марта, может кому-то актуально будет, грех не воспользоваться

Как обещал, выкладываю запись нашего стрима на тему "Самоуправляемые компании"

00:00 — Вступление, анонсы, макро ситуация на рынке труда
08:25 — Уровни автономии компании и роль навыков
13:50 — Что уже делают агенты в компаниях
23:45 — Автоматизация продаж и где все-таки нужен человек
32:20 — Обратная связь и самоулучшение агентов
47:05 — Стратегия, риски и новые возможности бизнеса

Последние 30 минут ответы на вопросы из чата

Самый главный инсайт про агентов в бизнесе:

Мы верили, что система автоматизирует и упростит процесс работы. В реальности же, на примере программирования, мы получили настолько мощный инструмент, что 100% инженерам пришлось менять свой процесс. Вместо «внедрения» пришлось выстраивать процесс вокруг агентов.

Ровно то же самое произойдет со всеми остальными офисными функциями. То, что происходит сейчас с инженерными командами, в течении 3-18 месяцев случится с остальными функциями: кардинальная перестройка, новые узкие места, переизобретение процесса, борьба за надежность и качество с энтропией, увеличение эффективности в разы.

OpenAI пару часов назад зарелизил своего оркестратора: https://github.com/openai/symphony

За 2 года мы прошли путь:
Промты → tool calling → скилы → харнесы → оркестораторы

Любопытно что будет дальше?

Скорость эволюции, конечно, поражает. Подобное в другой индустрии заняло бы 10 лет.

Анонс конфы про AI для бизнеса

Тут покажу свой сетап и кейсы с OpenClaw, как прототип личной AI Operating System. AI-дневник, вайбкодинг голосовыми сообщениями, работа через своего агента с SharedWorkspace компании (теперь это модно называть SecondBrain), работа через своего агента с другими агентами (на примере Plurio).

Ещё спикеры и темы:

Майк Волков
AI-native специалисты и будущее найма

Елена Новохацкая
Маркетинг на автопилоте — делегируем привлечение клиентов нейросетям

Николай Волосянков, UniversusGPT
Как и зачем создавать “скиллы” в Claude Code

Всеволод Устинов, CEO & Founder Plurio AI
Прототип Personal AI OS на базе OpenClaw

Данил Кожевников, ИИ Представляет
AI OFM: как работает и как выйти на первый доход с нуля

Кристина Тарба
Тренды нейровизуала 2026 для продвижения бизнеса


Когда: 5 марта (18:30–21:00 МСК)
Где: онлайн (Гугл Мит)
Стоимость: бесплатно
Регистрация через ботика:
→→ @vami_eventbot ←←

Через 15 минут начинаем стрим про самоуправляемые компании (продажи и другие функции на основе агентов)

в рамках программы AI-native organizations

вопросы можно оставлять под этим постом

Если всё что угодно теперь так легко навайбкодить, то на чём будут зарабатывать b2b saas/applied ai компании?

Много думаю об этом в контексте Plurio / Elly Analytics, и вот до чего дошёл.

1. Отлаженные workflows

Можно навайбкодить, но потом задолбаешься поддерживать. Проще купить, вместе с экспертизой, адаптацией, поддержкой и обновлениями.

2. Сложные workflows

Простенькую CRM теперь кто угодно может навайбкодить, потому что задача интуитивно понятна. Попробуй навайбкодить ml-модельки для оптимизации рекламы в кейсах с отложенными конверсиями.

3. Инструменты для агентов

Можно навайбкодить управление рекламой в каком-то виде, но выстраивать всю инфру для отправки изменений, их логирования, подтверждения, мониторинга, анализа - проще купить. Чтобы можно было своему агенту сказать "просто внести такие изменения", а изменения пошли не напрямую в API, а через контролируемый пайплайн.

4. Ответственность

Если в компании нет человека, у которого достаточно опыта, времени, энергии и фокуса на запуск и поддержку вспомогательных workflows, проще найти внешнего человека или компанию, которые за этот кусочек будут отвечать.

(Upd от Кирилла Макарова) 5. Уникальные данные

То что значимо влияет на решения, но недоступно публично. Пример: бенчмарки, результаты экспериментов, данные исследований.


До вайб-кодинга было то же самое. "Простые" вещи люди собирали себе в экселе или кодили внутри. А "сложные" покупали снаружи. Что изменилось - что вся шкала "просто - сложно" сдвинулась на гигантский шаг влево.

То что было "сложно", теперь "просто". То что было "очень сложно" теперь "просто сложно". То что было "невозможно", теперь "очень сложно".

Особенно интересно будет наблюдать что будет приезжать в реальность из категории "невозможно". Полностью автономные функции? Agent swarms? Что ещё?

Возвращаясь к обычным b2b saas/ai. Короче, они как категория никуда не денутся, но вэлью надо будет отгружать в 3 раза больше и в 3 раза быстрее за те же деньги. И без agentic ai в команде, процессах и продуктах никуда.

кароч, ща вкину противоречивый тейк, с которым я и сам не на 100% согласен, но все же, довольно сильно в него верю

тейки уровня "ИИ-агенты пишут код не так, как я хочу", это дроч в духе "мой код на JavaScript компилируется не в тот ассемблер, который мне привычен".
разница только в том, что вы тот машинный код, в который компилится JS даже не видите, а если бы и видели - многие ли сегодня умеют читать-писать на fasm/masm?
а когда вы просите ИИ писать на _вашем_ языке, а он вдруг взял, и написал не так, как вы любите - начинаются истерики.

гайз, момент "мы пытаемся научить ИИ писать, как человек" был пропущен ещё в начале-середине 2025. в ту секунду, когда ИИ научился писать работающие приложения, и нормально чинить архитектуру и техдолг, задача "научить ИИ писать как человек" испарилась, она больше никому не нужна, её никто не решает.
сейчас актуальна задача "научиться встраивать и поддерживать тот код, который пишет ИИ" - как правильно его тестить (при помощи ИИ), как проектировать и следить за архитектурой (при помощи ИИ), как вычищать техдолг (при помощи ИИ) и так далее.

останьте от кода. он больше не ваш. вы вообще не должны его видеть.
ИИ написал большущий файл на 3000 строк? дурашка, это он для тебя мельчит, ему и 100000 было бы норм, для него вся кодовая база - одно большое полотно текста.
ИИ использует не твой любимый архитектурный паттерн? вместо ООП пишет функционально? вместо instance refs передаёт колбеки? господи, тебе не насрать?

"наша бизнес-логика такая сложная, ИИ её не поймёт" = в течение 3 лет вас выебут компании, кто смог адаптироваться под ИИ и развивал продукт в 10-20-50 раз быстрее.
"ИИ делает баги" = ну и что? разрабы тоже их делают, хоть и значительно меньше (да, даже в очень хорошем ИИ-пайплайне с ИИ-тестами, ИИ все равно делает багов заметно больше чем человек). перестройте QA, научитесь в graceful rollouts, чтобы быстро детектить баги, выстройте авто-ревью, раздробите продукт и так далее: это ваша задача придумать, как использовать ИИ эффективно.
вайбы уровня "зачем нужны самолёты, поезд приезжает на вокзал прям в центре города, а из аэропорта ещё надо потом в город ехать, ну и что, что 5 дней в пути, зато надежнее" в 2025 вызывали реакцию "кек, дед с Хабра", а в 2026 по большей части раздражают.

ещё раз: забудьте про "внедрять нам ИИ или нет". сейчас уже момент "что мне поменять в себе, компании, процессах, людях, продукте, чтобы внедрить ИИ".

Наши друзья из deYC держат топ-1 недели на Product Hunt с запуском Rork MAX - можно с одного промпта забилдить нативную апку на swift 😮

Если давно думали собрать мобильное приложение чтобы решить какую-то свою нишевую проблему и ждали знак - то вот он!

Но сначала не забудьте апвотнуть ребят ⬆️

Let's Rork 🤘🏻

https://www.producthunt.com/products/rork-app-for-ios

Вижу как небольшие команды начинают производить в 2-7 раз больше, чем крупные с помощью ИМшки.

Внедрение в мини командах происходит на много быстрее.