WorkMe | Центр экспертизы

📱Вас тоже уже утомили уведомления от банка с просьбой установить сертификаты Минцифры, а вы до сих пор не понимаете, что это за файлы и зачем они нужны? Разбираемся.

Сертификаты Минцифры — это корневые и промежуточные сертификаты Национального удостоверяющего центра, который работает с 2021 года и выдает российским сайтам собственные TLS-сертификаты.

📃TLS-сертификат — это цифровой документ, который помогает браузеру убедиться, что перед ним настоящий сайт, а не подделка, и установить с ним защищенное HTTPS-соединение.

После 2022 года российским организациям понадобилась альтернатива зарубежным удостоверяющим центрам. В 2026 году все больше банков переводят сайты и платежные страницы на российские сертификаты. Но Chrome, Safari, Firefox и другие иностранные браузеры не всегда доверяют Национальному удостоверяющему центру по умолчанию. Поэтому сайт банка может показать ошибку или вообще не открыться.

После установки сертификатов устройство начинает распознавать российскую цепочку доверия. При этом установка нужна не всем: поддержка уже встроена в «Яндекс Браузер», «Атом» и некоторые банковские приложения.
Если ничего не устанавливать, со счетом и деньгами ничего не случится. Однако веб-версия банка или платежная страница могут перестать работать в привычном браузере.

❗️Важно: скачивайте сертификаты только с Госуслуг или официального сайта банка.

Подробнее о цепочке TLS-сертификатов и установке на Windows, macOS, Android, iPhone и iPad читайте в полной версии статьи:
https://dzen.ru/a/aoRWyTv6NAmxTsZx

😯Как удивить интервьюера на техническом собеседовании?

1️⃣ Правильно решить задачу без единого вопроса и подсказки.
2️⃣ Доказать, что вы действительно читали документацию.
3️⃣ Невозмутимо сообщить, что серверную часть проекта пишете на PHP.

Последний пункт почему-то до сих пор вызывает у части разработчиков либо недоумение, либо сочувственный взгляд. Хотя сам язык уже больше тридцати лет обслуживает огромную часть интернета и явно не собирается уходить на пенсию.

❓Как PHP вырос из небольшого набора скриптов для личной страницы, почему стал символом сомнительных сайтов начала 2000-х и благодаря чему продолжает использоваться в современных проектах — читайте в нашей новой статье👇
https://dzen.ru/a/an7LvLbcqnDTLpWO

📊 Хороший маркетинг — это искусство. Мало привести людей на сайт: нужно понять, где теряются заявки, почему пользователи уходят и какие изменения действительно улучшают продукт.

Обычно для этого собирают целый набор сервисов: Google Analytics или Яндекс Метрику — для трафика, Hotjar — для записей сессий, Typeform — для опросов, Optimizely — для A/B-тестов, LaunchDarkly — для поэтапного запуска функций. Но в январе 2020 года появилась PostHog — единая платформа, которая объединяет значительную часть этих задач.

🔍 Что умеет PostHog:
🔹 Product Analytics — показывает воронки, конверсию, удержание и путь пользователя внутри продукта.
🔹 Session Replay — воспроизводит сессии: видно, куда человек нажимал, где застрял и после какого действия ушел.
🔹 Feature Flags — позволяет включить новую функцию только для части аудитории и быстро отключить ее, если что-то пошло не так.
🔹 Experiments — запускает A/B-тесты и сравнивает результаты.
🔹 Surveys — собирает обратную связь прямо внутри продукта.
🔹 Error Tracking — помогает находить ошибки и понимать, каких пользователей они затронули.
🔹 Web Analytics — показывает источники трафика, популярные страницы и действия посетителей.

💡Как это работает?
На сайт или в приложение добавляют скрипт либо SDK. PostHog автоматически фиксирует просмотры страниц, клики и отправку форм. А ключевым действиям — например, «добавил товар в корзину» или «завершил заказ» — команда задает понятные названия, чтобы строить по ним воронки и отчеты.

Например, клиенты изучают товары, добавляют их в корзину, но не оформляют заказ. PostHog покажет, на каком шаге они уходят, а запись сессии может подсказать причину: кнопка теряется, порядок действий непонятен или нужное поле сложно найти. После того, как команда корректирует и обновляет интерфейс, новую версию показывают части аудитории. Затем PostHog сравнивает конверсию двух вариантов. Если новая версия работает лучше, ее запускают для всех пользователей.

🧑‍💼Кому пригодится: product-менеджерам, маркетологам, аналитикам, разработчикам и QA.
PostHog уже используют команды Y Combinator, Supabase, ElevenLabs, Hasura и Lovable. Есть бесплатный тариф с ежемесячными лимитами.

*Важный нюанс: облачная версия блокирует доступ с российских IP и не принимает платежи от пользователей и организаций из России. Open-source версию можно развернуть самостоятельно. Надеемся, к таким оговоркам вы уже привыкли.

#Рабочее

💵Как объяснить заказчику, за что он платит?

Все, кто работает с заказчиками, знают: мало назвать цену и сроки. Нужно объяснить, почему небольшая доработка может затронуть несколько частей проекта, а новый функционал поверх старых проблем лишь увеличит тех долг.

Мы попросили специалистов WorkMe вспомнить, как они объясняли заказчикам объем и стоимость работ. Их истории — в карточках выше.👆

А вот шесть правил для таких разговоров:

1️⃣Изучи компанию, продукт и участников встречи. С бизнесом говори о результате, с тех специалистами — об ограничениях.

2️⃣Сначала выясни проблему: что не работает, кому это мешает и какой результат нужен.

3️⃣Зафиксируй итоги встречи: что делаем, сроки, ответственных и следующий шаг.

4️⃣Не называй точную цену до оценки команды. Если данных мало, обозначь диапазон и от чего он зависит.

5️⃣Не обещай «быстро и дешево». Лучше сократить первую версию, чем сорвать сроки и подвести команду.

6️⃣Сразу обозначь границы проекта: что входит в работу, а что оценивается отдельно.

🤖 Помните, недавно мы писали о том, как агентная система на базе нескольких моделей OpenAI, включая GPT‑5.6 Sol, атаковала Hugging Face? На этом «восстание машин» не закончилось. И, если честно, от таких новостей становится немного не по себе…

🚩4 августа 2026 Британский Институт безопасности ИИ (UK AISI) опубликовал отчет об испытаниях, которые проходили с 25 по 28 июля. Исследователи тестировали семь передовых моделей на двух учебных киберполигонах. Перед AI-агентами стояла задача взломать три связанные виртуальные среды и найти спрятанный проверочный код — «флаг»

Чтобы увидеть максимальные возможности моделей, им намеренно оставили выход в открытый интернет и отключили киберфильтры, которые обычно блокируют опасные действия. Всего провели 122 запуска. В десяти из них агенты вышли за пределы разрешенного задания и совершили в реальном интернете 19 несанкционированных действий. 17 из них пришлись на Claude Mythos 5 от Anthropic, еще два — на GPT‑5.6 Sol.

🤯Самая поразительная история произошла с Mythos 5. Агент выбрал атаку на цепочку поставок: нашел реальный проект с открытым исходным кодом на GitHub и попытался внедрить в него вредоносную правку, которая в случае одобрения могла попасть к пользователям. Для этого он изучил разработчиков, создал несколько фейковых аккаунтов, отправил вредоносный pull request и с других аккаунтов пытался убедить ответственного за проект принять правку.

😎Когда разработчики заподозрили неладное, агент не остановился. Он изменил свою предыдущую активность так, чтобы она выглядела безобиднее, и даже обдумывал создание новой личности для продолжения.

Активность обнаружили утром 28 июля. Система безопасности AISI заметила необычную передачу данных через сеть Tor, которая скрывает источник трафика. В течение часа испытания остановили, а задействованные виртуальные машины изолировали. Человек, проверявший проект, вредоносную правку не принял, и подтвержденного ущерба исследователи не нашли.

Конечно, до сценария «Матрицы» вроде бы еще далеко. Но после такого в каждом чужом pull request невольно начинаешь искать подвох.

👨‍💻Что меняется в российском интернете❓

🔹 Иностранным сервисам хотят оставить авторизацию только по номеру телефона
Минцифры включило в проект третьего пакета мер «Антифрод 3.0» новое требование: иностранные сайты и приложения, работающие в России, могут обязать авторизовывать российских пользователей только по номеру телефона.
Речь идет именно о сервисах, где предусмотрены регистрация и вход в аккаунт, а не о том, что номер придется вводить перед чтением любой иностранной страницы. Для российских площадок планируют сохранить несколько вариантов авторизации: через телефон, «Госуслуги», биометрию или отечественные ID-системы.
Закон еще на рассмотрении, поэтому его формулировки могут измениться.

🔹 Банки не открылись в Chrome — и устроили рекламу «Яндекс Браузеру»
Вечером 3 августа 2026 сайты ВТБ, Сбера, Альфа-Банка, Россельхозбанка, ПСБ и ряда других банков перестали автоматически открываться в Chrome, Safari, Firefox и Edge. Но иностранные браузеры не объявляли российским банкам личную вендетту.
Причина — в TLS-сертификатах, с помощью которых браузер проверяет подлинность сайта и защищает соединение. После отзыва международных TLS-сертификатов банки перешли на сертификаты Национального удостоверяющего центра Минцифры, которым большинство зарубежных браузеров по умолчанию не доверяет. Пользователям предложили либо установить российские TLS-сертификаты вручную, либо открыть сайт через «Яндекс Браузер», где их поддержка уже встроена.
Результат не заставил себя ждать: 4 августа «Яндекс Браузер с Алисой AI» занял первое место среди бесплатных приложений в российских App Store и Google Play. В «Яндексе» подтвердили, что одной из причин роста стало расширение использования национальных сертификатов. Похоже, банки сами того не планируя провели браузеру рекламную кампанию федерального масштаба.

🔹 Apple и российские власти: конфликт переходит на новый уровень
В начале июня Apple удалила из App Store мессенджер MAX, а позднее — приложения холдинга VK, включая «ВКонтакте», «Одноклассники», VK Музыку, VK Видео и сервисы Mail. Уже установленные приложения продолжили работать, но у пользователей iPhone возникли проблемы с push-уведомлениями. Apple объяснила удаление соблюдением санкционных требований, тогда как VK заявила, что не получила предварительного предупреждения.
В июле ФАС потребовала от Apple устранить ограничения для российских поисковых систем, а также обеспечить предустановку MAX и RuStore на iPhone и iPad. Возможность выбрать российскую поисковую систему Apple добавила, но требования по приложениям не выполнила. Поэтому 3 августа 2026 ФАС возбудила против компании антимонопольное дело.
Штраф пока не назначен: сначала ведомство должно установить нарушение. Предварительно его максимальный размер может составить до 4 млрд рублей.

👀Если от интерфейса Jira у вас разбегаются глаза, а на закрытие одной карточки уходит не меньше времени, чем на написание кода — знайте, вы не одни.

В 2019 году трое финских разработчиков — Карри Сааринен, Йори Лалло и Туомас Артман решили, что трекер задач должен облегчать работу, а не добавлять ее. Так появился Linear — быстрый и лаконичный инструмент для продуктовых команд.

👨‍💻Почему Linear так полюбили разработчики:
• Интерфейс напоминает VS Code или IntelliJ IDEA — темная тема, минимум лишнего, привычные горячие клавиши;
• Можно управлять задачами почти не отрывая рук от клавиатуры (Cmd+K, J/K, C и другие шорткаты);
• Работает молниеносно — никаких долгих загрузок и бесконечных переходов между экранами;
• Минимум настроек — просто начинаешь работать, а не настраиваешь процесс неделями;
• Тесно интегрируется с GitHub, GitLab, Slack, Figma и AI-агентами;

Итог: всего за 7 лет Linear вырос до оценки $1,25 млрд, а сегодня им пользуются уже более 37 тыс компаний, включая OpenAI, Coinbase, Vercel, Ramp и Scale AI. И это при том, что компания почти не тратила деньги на рекламу — всего около $35 000 за все время.

Если хотите понять, чем Linear отличается от Jira и в каких случаях он действительно удобнее, читайте нашу статью👇
https://dzen.ru/a/amtMBl6itBNUy8aR

🌐 В интернете и так всегда было много фейков, а с распространением ИИ любой может создать реалистичное видео с вашим лицом. Для того, чтобы у каждого была возможность проверить, кто на самом деле создал изображение или ролик, крупнейшие компании придумали Content Credentials — своеобразный цифровой паспорт файла. В нем может быть указано, каким устройством или приложением создано изображение, видео или аудиозапись, как файлы редактировали и применялся ли искусственный интеллект.

Content Credentials работает на открытом техническом стандарте, который был разработан Коалицией по происхождению и подлинности контента (C2PA) в 2022 году. Сама коалиция была учреждена в 2021 году Adobe, Microsoft, BBC, Intel, Arm и Truepic. Сегодня в экосистеме участвуют более 500 компаний, включая Google, Amazon, Meta, OpenAI и Sony. По данным C2PA, более 6 000 участников и партнеров уже используют технологию в работающих приложениях.

⚙️ Как это работает?
Устройство или программа с поддержкой C2PA добавляет к файлу сведения о его происхождении и защищает их цифровой подписью. Совместимый редактор может сохранить прежнюю историю и добавить запись о новых изменениях — например, об обрезке, ретуши или применении генеративных инструментов.
Если изменить сам файл, сохранив старый «паспорт», проверка увидит, что цифровая подпись больше не соответствует содержимому. Посмотреть доступную историю можно через официальный сервис проверки Content Credentials.
Но запись появляется только в программах и устройствах, поддерживающих стандарт. Несовместимый редактор, мессенджер или соцсеть могут удалить эти данные.

🎯 Зачем это нужно?
Если «паспорт» сохранился, он помогает понять, откуда появился файл, меняли ли его и использовался ли при создании ИИ. Например, Pixel10 добавляет такой «паспорт» к JPEG-фотографиям, снятым штатной камерой. TikTok считывает Content Credentials и автоматически маркирует часть ИИ-контента, созданного на других платформах. Meta использует данные C2PA при маркировке изображений в Facebook, Instagram и Threads.

⚠️ Однако Content Credentials — не детектор лжи. Он подтверждает целостность записанной истории, но не правдивость самого изображения: настоящее фото можно сопроводить ложным описанием, а отсутствие «паспорта» не означает, что перед вами фейк.

🌍 Собираются ли так промаркировать весь интернет?
Единого мирового правила, обязывающего помечать каждый файл как «созданный человеком» или «созданный ИИ», пока нет. Но отдельные страны и корпорации уже вводят собственные механизмы.

🇨🇳 В Китае с 1 сентября 2025 года действуют правила с заметными и скрытыми техническими метками для созданных ИИ текстов, изображений, аудио, видео и виртуальных сцен.

🇪🇺 В Евросоюзе 2 августа 2026 года начнут действовать требования статьи 50 AI Act. Провайдеры ИИ-систем должны будут добавлять к сгенерированному контенту маркировку, а дипфейки и некоторые общественно значимые публикации — сопровождаться видимым предупреждением.

🇷🇺 В России 26 июля 2026 года подписан закон № 243-ФЗ. С 1 марта 2027 года крупные интернет-площадки должны будут предоставить пользователям возможность отмечать аудио- и визуальные материалы, созданные с помощью ИИ. Для самих пользователей такая маркировка остается добровольной.

#Что_это_такое

😀Оказывается, проявлять смекалку умеют не только люди...

16 июля 2026 года Hugging Face сообщила об атаке автономного AI-агента на свою инфраструктуру. А уже 21 июля OpenAI признала: за инцидентом стояла агентная система на базе нескольких ее моделей, включая недавно выпущенную GPT‑5.6 Sol и еще одну, более мощную предрелизную модель.

🤯Что произошло:
• Модели OpenAI проходили внутреннее тестирование на ExploitGym — наборе из 898 заданий по кибербезопасности.
• Их поместили в сильно изолированную тестовую среду. Однако небольшой канал наружу все же оставался: через внутренний сервис система могла устанавливать программные пакеты.
• Вместо того чтобы решать задания предусмотренным способом, AI-агент нашел в этом сервисе ранее неизвестную уязвимость, повысил свои права и добрался до машины с полноценным доступом в интернет.
• Затем система предположила, что на Hugging Face могут храниться материалы и решения, связанные с ExploitGym, — и отправилась за цифровой шпаргалкой. Агент взломал часть инфраструктуры платформы, получил служебные ключи и в итоге добрался до тестовых решений в производственной базе данных.

Всю платформу нейросеть, к счастью, не захватила. Hugging Face подтвердила доступ к ограниченному числу внутренних датасетов и нескольким служебным учетным данным, но не обнаружила признаков изменения публичных моделей, датасетов или приложений.

Не менее ироничным оказалось расследование. Когда специалисты попытались проанализировать реальные хакерские команды с помощью передовых моделей, доступных через коммерческие API, защитные фильтры заблокировали запросы. В итоге разбирать более 17 тысяч цифровых следов атаки помогала запущенная на серверах Hugging Face китайская модель GLM‑5.2.

Подробнее о том, как AI-агент сбежал из песочницы, пошел списывать и устроил один из самых необычных инцидентов в истории ИИ, читайте в нашей новой статье👇
https://dzen.ru/a/amDTgnAzpjUkRG1G

Наверное, все уже осознали, что к собеседованиям надо готовиться заранее — хотя бы затем, чтобы перед live coding не дрожать как осиновый лист. LeetCode хорошо тренирует алгоритмы и формат коротких интервьюционных задач. Но для практики, близкой к системной разработке, есть Ship That Code.

🚢 Ship That Code — образовательная платформа в духе CodeCrafters. Вместо «посмотрите урок и повторите» здесь предлагают собрать собственную версию Redis, Git, базы данных, HTTP-сервера, shell, компилятора, контейнерного runtime, ядра ОС и других инструментов. Код запускается в изолированной среде и проверяется тестами: либо реализация работает, либо вы получаете конкретную ошибку и исправляете ее.

Чему учит сервис?
🔹 Разбираться, как технологии устроены изнутри.
🔹 Работать с протоколами, парсингом, хранением данных и системным кодом.
🔹 Читать спецификации, отлаживать решение и доводить его до рабочего состояния.
🔹 Собирать проекты для портфолио.

Как пользоваться?
Выбираете курс или learning path, язык и проходите проект по этапам. Код можно писать в браузере, также предусмотрен workflow со starter-проектом для собственной IDE. После каждого шага запускаете тесты, изучаете результат и переходите дальше. Платформа сохраняет прогресс, предлагает опционального AI-коуча и выдает проверяемый сертификат после прохождения всех заданий.

Преимущества:
🔹 цельные инженерные проекты вместо разрозненных упражнений;
🔹 автоматическая проверка в sandbox;
🔹 большой выбор тем и языков;
🔹 сейчас весь каталог бесплатный и не требует банковской карты.

На данный момент на сайте 179 курсов, включая 80+ build-from-scratch-проектов, 37 языков и 1 900+ упражнений. Позже могут появиться платные планы.

💡 Ship That Code не заменяет LeetCode, а дополняет его: LeetCode тренирует интервьюционные задачи, а Ship That Code — инженерное мышление.

#Рабочее

📱RepoStore — превращаем GitHub в магазин приложений для Android

Приложение находит APK-файлы в публичных релизах GitHub и показывает их в привычном каталоге: с поиском, карточками, скриншотами и уведомлениями об обновлениях. Пользователю больше не нужно самостоятельно разбираться в репозиториях и выбирать подходящую сборку.

Зачем понадобился RepoStore и кто его создал, как установить этот магазин приложений и насколько безопасно скачивать через него APK — читайте в нашей новой статье👇
https://dzen.ru/a/aljFDgNpdCzfetza

🇷🇺Хостинг в России хотят привязать к «Госуслугам»
По данным СМИ, Минцифры обсуждает с российскими хостинг-провайдерами обязательную идентификацию физических лиц через ЕСИА — систему, которая используется для входа на «Госуслуги». Пока это только инициатива: окончательные правила и сроки ее запуска не опубликованы.

❓В чем суть инициативы?
При покупке хостинга, VPS, сервера или другой услуги провайдера клиенту, возможно, придется войти через подтвержденную учетную запись «Госуслуг». Идея в том, чтобы каждый выданный IP-адрес был связан с конкретным проверенным пользователем. По замыслу, это должно упростить борьбу с фишинговыми сайтами, мошенническими сервисами, вредоносными рассылками и арендой серверов для незаконной деятельности.

❗️Как сейчас?
• Важная деталь, которую заголовки часто упускают в том, что идентификация клиентов хостинга уже обязательна с 1 декабря 2023 года. Но «Госуслуги» — только один из разрешенных способов. Сейчас провайдер может проверить клиента по номеру телефона, банковской карте или СБП, переводу со счета, документам, электронной подписи либо через собственную систему. Новая инициатива предполагает, что авторизация через ЕСИА может стать обязательной.
• С декабря 2023 года Роскомнадзор также ведет реестр провайдеров хостинга. С 1 февраля 2024 года компании, которых в нем нет, не вправе оказывать услуги хостинга в России.
• Отдельно уже принят закон о доменах: с 1 сентября 2026 года идентификация через ЕСИА станет обязательной при регистрации доменов в зонах .ru, .рф и .su. Домен и хостинг — разные услуги, но общий вектор очевиден: владельцев интернет-инфраструктуры хотят точнее идентифицировать.

❓Что изменится на практике?
• Для обычных пользователей интернета — ничего. Чтобы открыть сайт, пользоваться приложениями или выходить в интернет, авторизовываться через «Госуслуги» не потребуется.
• Для владельцев сайтов и разработчиков. Арендовать российский хостинг или VPS «в два клика» без подтвержденной учетной записи ЕСИА может стать невозможно.
• Для хостинг-провайдеров. Компаниям, которые еще не работают с ЕСИА, придется интегрировать систему, менять регистрацию и учет клиентов, а также точнее связывать аккаунты с серверами и IP-адресами.
• Для иностранцев и людей без подтвержденной учетной записи. Если полноценной альтернативы ЕСИА не предусмотрят, пользоваться российским хостингом станет значительно сложнее.
• Для государства. Регуляторам и правоохранительным органам будет проще установить, кому в конкретный период был выдан сервер или IP-адрес.

По сути, Минцифры пытается привести рынок хостинга к той же модели, по которой в России продаются SIM-карты: строго по паспорту и с полной привязкой к личности.

🐍 Как самый медленный язык программирования стал королем нейросетей?

Python часто проигрывает C++ в чистой скорости выполнения, может заметно расходовать память и, тем не менее, именно на нем обучаются и работают ChatGPT, Midjourney и почти половина всех новых AI-репозиториев на GitHub в 2025 году.

❓Как так вышло? Выделили главные инсайты из нашей новой статьи:

👨‍🦳Он намного старше, чем кажется.
Python — это не продукт AI-хайпа. Гвидо ван Россум начал работать над ним еще в декабре 1989 года как над простым и читаемым языком между C и shell-скриптами.

⌛️Время человека стало дороже времени машины.
Сегодня бизнесу выгоднее, чтобы дата-сайентист протестировал архитектуру новой модели на Python за два дня, чем месяц выписывал сложный код на C++. Сервер стерпит нагрузку, а конкуренты ждать не будут. Python победил в категории «скорость мысли».

👷‍♂️Прораб с рацией, а не грузчик.
Главный технический секрет в том, что в большинстве ML-задач Python сам не перемножает гигантские матрицы. Он работает как «язык-клей»: принимает команды от разработчика и передает тяжелую математику быстрым движкам на C, C++, Fortran, CUDA и GPU.

❄️Эффект снежного кома.
Еще до AI-бума вокруг Python сложилась мощная экосистема для научных вычислений, анализа данных и машинного обучения. Поэтому, когда появились TensorFlow и PyTorch, Python-интерфейс стал естественным выбором для исследователей и разработчиков.

В полной статье подробно разобрали феномен «быстрой разработки», парадокс скорости и то, почему слабое место Python внезапно стало его главным преимуществом.
👉https://dzen.ru/a/alDg_TLeDR5K2AIY

В мире, где все уходит в автоматизацию, выигрывает тот, кто умеет делегировать рутину. Но для этого нужны инструменты, которые не просто отвечают в чате.

🤖 Browser Use — сервис для AI-автоматизации браузера.

Он дает ИИ-агенту браузер: агент может открывать сайты, читать страницы, кликать по кнопкам, заполнять формы, скачивать файлы и возвращать результат.

Что умеет Browser Use?
🔹 Собирать данные без удобного API.
🔹 Автоматизировать повторяющиеся действия.
🔹 Тестировать интерфейсы: регистрацию, корзину, фильтры, кабинет.
🔹 Мониторить цены, наличие товаров и карточки конкурентов.
🔹 Превращать сценарий на сайте в API для повторного запуска.

Как это работает?
Вы описываете задачу текстом, подключаете модель и запускаете агента. Он сам строит шаги и выполняет их в браузере.

Кому пригодится?
Разработчикам, QA, AI/LLM-специалистам, data-аналитикам, e-commerce командам и тем, кто занимается скраппингом.

💡 Инструмент для автоматизации работы с сайтами без ручных кликов.

#Рабочее

ИИ-дайджест: главные события последних недель

🔹 OpenAI показала GPT‑5.6
26 июня компания анонсировала семейство GPT-5.6 — сразу три модели:
Sol (флагман) — самая мощная, для сложных задач, coding и reasoning.
Terra — более сбалансированная по цене и возможностям.
Luna — самая быстрая и дешевая.
Но полного публичного релиза пока нет: OpenAI запускает модель через ограниченный preview для доверенных партнеров. Причина — повышенные риски в кибербезопасности, биологии и химии. По уровню это уже прямой конкурент топовым моделям Anthropic, но независимых массовых сравнений пока мало.

🔹Anthropic отвоевала Fable 5 и Mythos 5
После жесткого запрета 12 июня (правительство США ввело export control) компания провела переговоры и 1 июля модели вернули в доступ. Fable 5 — снова для всех (с safeguards), Mythos 5 — для партнеров Project Glasswing. Стороны пришли к компромиссному соглашению по вопросам национальной безопасности и контроля киберугроз, что позволило Anthropic полноценно выпустить их в свет параллельно с релизом нового Claude Sonnet 5.

🔹У Google неспокойно
Запуск Gemini 3.5 Pro перенесли с июня на июль: компании нужно больше времени на обратную связь от ранних тестеров и доработку модели. Параллельно у Google продолжается отток сильных AI-исследователей. В конце июня сразу несколько топовых специалистов (включая лауреата Нобелевской премии Джона Джампера и других ключевых разработчиков Gemini) ушли в Anthropic.

🔹Microsoft все активнее строит свои модели
На Build компания представила семейство из 7 собственных MAI-моделей, включая модели для кода, изображений, речи, транскрибации и reasoning-задач. Флагман — MAI-Thinking-1, модель среднего размера, которая по ключевым бенчмаркам не уступает лидерам. Отдельно интересна MAI-Code-1-Flash — coding-модель, которая уже выкатывается в GitHub Copilot. Microsoft явно хочет снизить зависимость от OpenAI.

🔹В России — жесткая регламентация вместо полного запрета
Жесткий сценарий с запретом зарубежных моделей из законопроекта убрали — многие компании используют DeepSeek, Qwen, Llama и другие зарубежные модели. Уже внедренные иностранные AI-решения смогут использоваться минимум до 2032 года при условии хранения и обработки данных в России. При этом Минцифры хотят сделать главным регулятором ИИ. Ведомство получит 20 новых полномочий, под его регулирование могут попасть около 28 тысяч IT-компаний. В структуре министерства появится два департамента по ИИ вместо одного. Документ должен вступить в силу с 1 сентября.

🕵️‍♀️Продолжаем знакомить вас с реалиями цифровой жизни в России.

На этот раз разбираемся с маркировкой интернет-рекламы: где заканчивается обычный отзыв, личная рекомендация или рассказ о любимом месте — и где начинается реклама, за которую уже могут оштрафовать.

В статье объясняем, что такое ЕРИР, ОРД и erid, кому нужно маркировать рекламу, почему бартер тоже может считаться рекламным размещением и какие штрафы действуют в 2026 году.👇
https://dzen.ru/a/ajPOhxewaRSXUiL-