Закиев Василь. (AI)ron manager

ИИ теперь находит дыры быстрее, чем компании их устраняют

А почему?
Потому что очень часто безопасники деревянные и против ИИ!

Классический «Не смотри вверх». Если я закрою глаза и представлю, что опасности нет – то её не будет.

С весны число раскрытых критичных уязвимостей у крупных вендоров выросло больше чем в шесть раз — в июле уже 606 в месяц против сотни до того (Epoch AI, около 20 вендоров: Apple, Microsoft, Google, AWS и другие). Аналитики связывают скачок с тем, что модели сами стали находить дыры быстрее людей.

Устранять их быстрее не стали. По отчёту Verizon за 2026 год у среднего бизнеса число реально эксплуатируемых уязвимостей на организацию выросло с 11 до 16 за год, полностью закрыли только 26% таких дыр (годом раньше — 38%), медианный срок устранения вырос с 32 до 43 дней.

Для тех, кто отвечает за безопасность у себя, надо срочно менять приоритеты: скорость закрытия дыр становится важнее скорости их поиска.

epoch.ai/data-insights/cve-severity-spike-july-2026
verizon.com/business/resources/reports/dbir

#безопасность #ИИ

#мемы про ИИ

Вакансия актуальна, кстати: https://t.me/zvasilchannel/2743.

Оказалось, что мы теперь очень разборчивы в найме. Команды маленькие, каждый член команды теперь не просто так.

Открытые модели сокращают отставание от закрытых

Фонд Mozilla, известный браузером, в сентябре обновил отчёт «Состояние открытого ИИ». Главная цифра: лучшая открытая модель отстаёт от лучшей закрытой всего на 3 пункта индекса способностей.
https://stateofopensource.ai/

Несколько постов поразбираю отчёт и буду писать свои мысли

#ИИ #stateofopensourceai

Год назад стал донором костного мозга — а руки дошли написать только сейчас..

Шесть лет назад вступил в Национальный регистр доноров костного мозга – просто оставил заявку через сайт и сдал кровь на типирование.
И вдруг весной 2025 года позвонили сообщить, я совпали с реципиентом.

Что значит «совпал»: из миллионов людей в регистре именно мой генотип подошёл конкретному человеку. Вероятность — 1 к 10 000. Сначала испугался (прикинул сколько дел придётся подвинуть), но взял себя в руки, потому что если отказаться, то второго шанса у пациента может не быть.

Процесс сдачи, если кратко:
1. Контрольное типирование (перепроверка совпадения)
2. Месяцы ожидания, пока пациент готовится к трансплантации
3. Неделя подготовки: препараты для стимуляции выработки клеток. Это я уже неделю жил в Питере и готовился
4. Донация методом афереза в Петербурге (4 часа лежишь с двумя катетерами, из одной руки забирают кровь, чистят и заливают в другую)

Кто рецепиент мне не скажут ещё некоторое время, там этические ограничения, знаю только то, что это молодая девушка. Очень надеюсь, что трансплантация ей поможет.

Почему рассказываю: донорство костного мозга окружено мифами. На самом деле здоровому человеку это не страшно: это не операция, а довольно простая процедура, которая может спасти жизнь.

Если вы младше 40 лет, а тем более младше 30 лет, то призываю пройти типирование, там делов на час – сходить в Инвитро и сдать кровь. Заявляться тут: https://rdkm.ru/
Статья: https://rusfond.ru/society/586

#личное #здоровье

Внедрение ИИ съедает интерфейсный слой. И это хорошо.

Раньше основой системы были дашборды, формы, кнопочки. Именно это показывали на презентациях и обсуждали на продуктовых встречах. Теперь всё можно собрать за вечер в любом удобном харнесе.

Что это значит для компаний?

Сейчас не стоит тратить ресурсы на «удобный интерфейс». Профессионалы соберут сами – каждый под себя. Вместо этого стоит заниматься инфраструктурой: стабильные API, надёжные базы данных, цифровизация реального мира.

В некоторых компаниях-клиентах Искры вижу, насколько приятнеё работать с ИИ, когда весь нижний слой данных надёжно цифровизирован.

Любые идеи нужных для принятия решений дашбордов или даже готовые агенты собираются по щелчку пальца. А когда данных нет, доступа к ним невозможен или БД падает от второго параллельного запроса – это проблема.

Клуб менторов: 15 минут презентации и до двух часов обсуждения с 25-30 менторами

Клуб менторов — российское некоммерческое сообщество предпринимателей и топ-менеджеров, которые готовы разбирать чужой бизнес, в клубе больше 140 практикующих менторов, включая меня.

Механика сессии: основатель показывает проект 15 минут, дальше до двух часов группового обсуждения. Присутствуют 25-30 менторов клуба: они задают вопросы и делятся релевантным опытом.

Групповой разбор бесплатный: менторы приходят добровольно, им интересны сильные проекты со свежими задачами. После сессии 3-7 заинтересовавшихся менторов дают часовую индивидуальную консультацию, тоже бесплатно. Платной становится только дальнейшая работа с ментором за пределами этой консультации.

Порог для заявки: выручка от 10 млн ₽ в год. Заявка подаётся через форму с коротким описанием компании. Куратор связывается за 1-2 рабочих дня и помогает подготовить презентацию. Сессии идут еженедельно по понедельникам; ближайшая известная дата: 14 сентября.

Сам через этот разбор не проходил; но вместе с менторами разбираю входящих (хотя в последние месяцы времени на это нет совсем, конечно).

Заявка на сессию:
https://mentorclub.ru/mentorskaya-sessiya

#бизнес #консалтинг

Агентов стало больше, а блокнот я открываю чаще

Парадоксально, но я чаще стал пользоваться блокнотом и писать мысли, задачи и списки руками. Хотя, казалось бы, очень много за меня теперь делают агенты, а они вообще лучше всего понимают диктовку.

Обычно пользу бумаги объясняют памятью: написанное рукой запоминается лучше. Но с доказательностью тут есть проблемы: классическую работу 2014 года про «ручка лучше клавиатуры» прямая репликация в 2021-м не подтвердила, разницы между печатью и письмом там не нашли.

Отдать задачу агенту ещё не значит освободить голову. Агент никуда не исчезает: это незакрытое дело, к нему надо вернуться, проверить, забрать результат, поставить следующее. Когда таких дел несколько одновременно, все они висят в голове. Софи Лерой в 2009 году описала это как attention residue, остаток внимания: при переключении часть внимания остаётся на предыдущей задаче, и сильнее всего, если та не завершена.

Бумага здесь спасает: на листочке две мысли параллельно не запустишь, уведомлений там нет и статуса «выполняется» тоже. Пока пишешь руками, ты занят только текстом. Поэтому стало важно отдельно выделять внимание на то, чтобы структурировать собственные мысли, и бумага помогает делать это хорошо.

Блокнотик скоро закончится. Есть ли какие-то лучшие блокноты или продолжть пользоваться теми, которые дают в подарок?

#мышление #ИИ

Когда работа дешевеет, в бэклог попадают задачи, которые туда раньше не попали бы

Задача ценой в неделю разработчика должна приносить заметную пользу, иначе она останется в списке «когда-нибудь». Мелкий баг, кнопка ради трёх пользователей — такое годами лежит без движения.

С искусственным интеллектом (agentic-driven development) быстро доходят руки до всех таких задачек. Бэклоги начинают активно расчищаться. Происходят буквально тектонические сдвиги в списках issue.

Тот же эффект можно сейчас расширить и на заказы. Вряд ли потребность в программистах сама по себе резко упадет из‑за искусственного интеллекта. Скорее всего, руки наконец дойдут до того, до чего раньше не доходили.

Уже появляются студии, которые предлагают полностью кастомные решения без ограничений для небольших заказчиков. То есть, раньше надо было или быть крупным заказчиком, чтобы требовать изменений в продукте, или довольствоваться тем, что дают. А теперь получается даже маленькая компания может собирать решения полностью под свою бизнес‑модель, не испытывая таких ограничений.

Разработчикам ерестроиться будет сложно, но нужно. На несколько лет такого подхода ещё хватит)

#стартапы #продуктивность #бизнес

Антикризисная мастерская
1 октября в Москве: разбор управленческого долга

Александр Кананадзе, антикризисный управляющий для компаний с выручкой от 1 до 10 млрд рублей в год, первого октября проводит в Москве свою первую публичную мастерскую для собственников и руководителей.

Диагностику по функциональным блокам компании Кананадзе выстроил сам: начинает с того, что называет управленческим долгом, — какие задачи в этих блоках остались нерешёнными. Дальше смотрит достоверность данных и зрелость команды и процессов.

Промежуточную цель называет так: сначала возврат к точке безубыточности, потом прибыль. За вечер разбирают обезличенный кейс и пять практических пунктов работы с кризисом. «Это не лекция и не обещание универсального рецепта. Скорее разговор о том, как на практике организуется антикризисная работа, когда времени и ресурсов на раскачку уже нет».

У Алекспнлр 25+ лет в топ-менеджменте и 15+ лет в советах директоров, среди них — председатель совета директоров азербайджанской AzSigorta и место в совете директоров страховой компании «Наско».

С 17:00 до 21:00, за 20 000 ₽.

Регистрация у организатора, iliveglobally:
https://iliveglobally.ru/anticrisis

#бизнес #консалтинг

#мемы про ИИ