Mistral поднял €3 млрд. Модели у них не лучшие — и это не мешает

Сегодня, 8 сентября, парижский Mistral закрыл Series D: €3 млрд при оценке больше €21 млрд. Samsung лидирует, рядом фонд Еврокомиссии Scaleup Europe и PSG. Компания называет это крупнейшим equity-раундом частной европейской техфирмы. За год оценка почти удвоилась с €11,7 млрд после раунда ASML.
Цифры рядом ставят в неловкое положение. Anthropic и OpenAI оценивают почти на порядок выше. Medium 3.5 не лидирует ни среди закрытых американских моделей, ни среди открытых китайских. Деньги идут не в гонку бенчмарков, а в «суверенный» enterprise: Airbus, BMW, ASML, HSBC, 20 стран, 125+ корпоративных клиентов. CFO говорит про ARR чуть выше $1 млрд и не закрывает дверь к IPO.

Для тех, кто выбирает модель в прод, раунд важнее лидерборда. Европейские закупки в 2026 уже явно режут зависимость от US API. Если ваш комплаенс требует данные и веса в регионе, Mistral только что получил топливо на несколько лет compute. Если выбираете «просто самый умный кодер» — смотрите в другую сторону и не путайте оценку с качеством генерации.

Источник: официальный пост Mistral · Reuters

#Mistral #OpenSourceAI #LLM #SovereignAI #Funding

💻 Кодить уже мало. А за что тогда платить программисту?

Нейросеть снова написала ерунду. Можно посмеяться, отправить скриншот коллегам и успокоиться: до замены разработчиков ещё далеко. Но насколько надёжна эта уверенность?

В этом фрагменте — жёсткий прогноз: даже отличный специалист по C++ рискует оказаться невостребованным, если всё, что он предлагает, — умение писать код. Об этом рассказывает Дмитрий Старов -директор департамента «Инструменты и технологии разработки», компании «Диасофт».

Спорное заявление? Ещё какое.
За ним, однако, стоит вполне практическая мысль: разработчику нужно понимать, зачем создаётся продукт, как им будут пользоваться и какую задачу бизнеса он решает.

Технический опыт здесь даёт преимущество — если применять его шире привычного «получил задачу, написал код».

▶️ Смотреть полную дискуссию об ИИ-агентах в разработке

Как считаете: понимание продукта уже обязательно для программиста — или от него снова хотят несколько профессий за одну зарплату?

Авторы npm выпустили замену npm. И это не случайно

7 сентября InfoQ разобрал vlt 1.0 — пакетный менеджер от людей, которые когда-то сделали npm. Drop-in: init, install, run, publish. Разница в одном решении, которое 15 лет никто не хотел ломать.
vlt install только качает и распаковывает. Скрипты не запускаются. Скрипты идут отдельной командой vlt build, и по умолчанию цель такая: :scripts:not(:built):not(:malware). На своих реестрах vlt уже отсекает известный малварь до того, как пакет попал к вам на диск: больше 275 000 версий помечены, четверть из них на npm до сих пор ставится.

Сегодня, 8 сентября, это выглядит не как маркетинг. Исследователи поймали возвращение червя Shai-Hulud: тот же SHA-256 payload, что был в майской волне, пролежал 111 дней и снова вышел через четыре пакета за один час. npm как раз обещал scan на публикации. Не сработало.

vlt query ':malware' выглядит как CSS-селектор по графу зависимостей. Шестьдесят с лишним селекторов, половина — про безопасность, данные от Socket. Если у вас в CI до сих пор голый npm ci с postinstall из интернета, этот релиз стоит хотя бы прочитать.

Источник: InfoQ, 7 сентября · vlt 1.0 · Shai-Hulud снова в npm

#JavaScript #npm #SupplyChain #DevSecOps #vlt

ИИ написал код. Кто-нибудь его читал?

Один агент пишет, другой проверяет, задачи выполняются. На схеме всё выглядит убедительно. Но кто в итоге решает, что результат годится, — и по каким критериям?

Иван Иванов, генеральный директор компании-разработчика ПО «Апрель Инновации», обращает внимание на неудобную сторону автоматизации: ИИ способен сгенерировать больше кода, чем человек успевает прочитать. Если принимать результат по принципу «вроде работает», легко получить «чёрный ящик», за который непонятно кто отвечает.

Вопрос здесь шире отдельных ошибок нейросети: как сохранить контроль над разработкой, когда агенты контролируют друг друга, а человек видит только итог?

В финале Иван доводит идею полной автоматизации до ироничной кнопки «даёшь бабло»: агенты сами находят нишу, придумывают продукт и создают его. Заманчивая перспектива — с открытым вопросом об ответственности.

▶️ Смотреть полную дискуссию

Вы доверили бы выпуск кода ИИ-агентам, если его проверяют тоже ИИ-агенты?

Разрабы ИИ открыли казино. Фишки — человечество

Джейкоб Коксон ушел из Anthropic и объяснил почему: по его оценке, Anthropic и OpenAI безответственно гонятся за самоулучшающимся сверхинтеллектом и «играют нашими жизнями». Сам он три года занимался предобучением моделей в обеих компаниях.

Самое прекрасное — логика, которую Коксон приписывает Anthropic: риски понимаем, но надо успеть первыми. Иначе настолько мощный ИИ создадут менее ответственные конкуренты.

В переводе:

— Эта штука может всех угробить.
— Тогда, может, притормозим?
— Чтобы всех угробили конкуренты?!

По словам Коксона, создатели ИИ всерьез допускают возможность катастрофы до конца десятилетия. Это его предупреждение о риске. Конкретную дату апокалипсиса в календарь пока не ставим.

Но корпоративная логика уже достойна отдельного бенчмарка: насколько быстро компания объяснит, что нажимает большую красную кнопку исключительно из чувства ответственности.
Я просто просил поправить CSS. Почему на столе уже лежит планета?

Человечество в проде. Бэкапа нет. Зато конкурентов обогнали.

#ИИ #Anthropic #OpenAI #AGI #Разработка #Техноюмор

Мексиканский программист открыл в шутку банку сюрстрёмминга в метро. Напомним, что главный «прикол» этой баночки с рыбкой заключается в экстремальном контрасте между отталкивающим запахом и специфическим, пикантным вкусом. Пробовали?

Сегодня в 20.00 по МСК iPhone 18 Pro подорожает на 100$ а новый IPhone DUO (раскладушка) будет стоить от 2500$.

Готовы платить?

Да❤️
Нет🙈
У меня Android с MAX👍

Муху-дрозофилу научили играть в Beat Saber

Поговорка про научить обезьяну уже не в тренде.

Разработчики создали полную карту мозга мухи из 170 тысяч нейронов и 124+ млн синапсов.

Ее научили замечать летящие блоки и вертеть комбухи световым мечом. Так что восстание машин будет сопровождаться и восстанием мух-джедаев.

С вас 2000$. Спасибо за внимание к этому вопросу.

ТЗ написали. Почему ИИ-разработка всё равно «плывёт»?

Подробно описать требования, передать их ИИ и получить ровно то, что задумали. Понятная идея — пока в процессе не начинает меняться сама спецификация.

Андрей Носов, технический директор и ИИ-архитектор, рассказывает об эксперименте с OpenSpec, Spec Kit и ИИ-агентом. Задача была практической: добиться максимально повторяемого результата.

Но обнаружился нюанс: спецификации дополняются вместе с кодом. Меняется реализация — меняется и её описание. По наблюдению Андрея, даже по одному и тому же коду разные люди получают разные спецификации.

Это и есть проблема дрейфа: «плывёт» не только код, но и документ, который должен задавать ему рамки. Одного наличия подробного ТЗ для предсказуемой разработки оказывается недостаточно.

▶️ Смотреть полную дискуссию

У вас спецификация управляет кодом — или уже подстраивается под то, что написал ИИ?

Каждый третий россиянин скучает по интернету нулевых

Тогда ответ на твой вопрос лежал на форуме между гифкой с драконом и подписью «Pentium 4 / 512 MB RAM».

Сейчас: прими cookies, отключи AdBlock, скачай приложение, подпишись.

Прости нас, админ phpBB

В благородном семействе ИИ-корпоратов скандал и драка

OpenAI заявила, что ее внутренняя система нашла решение задачи Навье — Стокса — одной из семи задач тысячелетия. Компания утверждает, что в математической модели жидкости с гладким внешним воздействием может возникнуть сингулярность.

Но математик Тристан Бакмастер опубликовал рассказ о своей совместной работе с Левентом Альпеге и спорных переговорах с OpenAI. Они действительно загружали черновики в Codex. Однако Бакмастер прямо оговорил: он не знает, использовались ли их данные.

OpenAI отрицает доступ к их неопубликованной работе при решении задачи. При этом компания не исключает, что обезличенные данные от использования продуктов могли помочь улучшению моделей.

А у института Клэя задача пока значится нерешенной. Для рассмотрения решения нужны публикация в издании, соответствующем правилам института, минимум два года после нее и признание математического сообщества.

#OpenAI #ИИ #Математика #НавьеСтокс

Муха-дрозофила снова в центре внимания. На этот раз ее научили водить машину. Таксисты больше не нужны.

У HTTP появился новый глагол. Первый с 2010 года

Сегодня InfoQ разобрал RFC 10008: метод QUERY. Авторы — Джулиан Решке, Джеймс Снелл, Майк Бишоп. Последний стандартный глагол до этого был PATCH, шестнадцать лет назад.
Проблема старая. Сложный поиск не влезает в URL у GET, а POST с телом нельзя честно кэшировать и безопасно ретраить: метод не безопасный и не идемпотентный. Двадцать лет все делали «GET в теле POST» и надеялись, что CDN, ретраи и агенты догадаются. Не догадываются. Они смотрят на метод, не на README.

QUERY несёт тело, как POST, и обещает read-only семантику, как GET. Ответ можно класть в кэш, если ключ включает тело. Сервер объявляет поддержку заголовком Accept-Query — например application/json или application/sql. Для агентов это важнее, чем для людей: автономный клиент теперь видит в протоколе, что запрос можно повторить.

Поддержки в nginx/CDN завтра не будет. Но если проектируете API под агентный трафик, этот RFC стоит прочитать до того, как очередной поиск на 40 КБ снова запихнут в query string.

Источник: InfoQ, 10 сентября · RFC 10008

#HTTP #API #IETF #Backend #RFC

DeepSeek выкатил V4.1 Flash и отправил на пенсию собственный Pro

10 сентября DeepSeek опубликовал V4.1 Flash. 552B MoE, новая схема Causal Encoder–Decoder: 8B активных параметров на входе, 16B на выходе. Нативный vision, контекст до 1M токенов, KV-кэш 890 байт на токен — в четыре раза меньше, чем у прошлого Flash, и на два порядка меньше, чем у первых моделей компании.
Цифра, из-за которой пост стоит слать коллегам: Terminal-Bench 2.1 — 90.6. Выше собственного V4 Pro (87.9), Kimi K3 (88.3) и GPT-5.6 Sol (88.8). DeepSeek прямо пишет: сторонние прогоны поставили Flash впереди Pro по качеству, цене и скорости, поэтому Pro снимают. С 14 сентября 04:00 UTC deepseek-v4-pro будет резаться на Flash по цене Flash.

В API модель зовётся deepseek-flash. Старые алиасы пока редиректят сюда. Для команд, которые крутят агентов на длинном репозитории, узкое место давно не «ум модели», а префилл и память. Flash собран именно под этот профиль. Проверяйте не маркетинг, а свой воркфлоу: если у вас короткие чаты — выигрыш будет меньше, чем на Terminal-Bench.

Источник: DeepSeek, 10 сентября · Reuters

#DeepSeek #LLM #AIAgents #OpenSourceAI

Последняя (надеемся) новость про обучение мух-дрозофил. Муху научили пить пиво и чокаться.

Теперь мухи-алкоголички чокаются друг с другом, когда видят пиво. Вот за это мы и любим высокие технологии.

Песочница агента сняла сама себя одной командой

OX Security 8–9 сентября разобрала CVE-2026-82533 в DeepSeek Harness, опенсорсной обвязке для кодящих агентов. Оценка 9.4. Патч есть: 0.1.2-alpha.1.

Контрольная HTTP API на localhost не требовала ключа. Доверие решалось заголовком Host: если там loopback или имя из trustedHosts, запрос пропускали. Адрес сокета никто не сверял. Песочница резала запись на диск, но loopback оставляла. Агент изнутри одной шелл-командой дергал свой же API, поднимал сессию в danger-full-access с approval: never и дальше работал без клетки. Снаружи тем же Host-спуфингом можно было забрать все сохранённые диалоги — без API-ключа модели.

Это не «теоретический jailbreak промптом». Это классика: security decision по данным, которые клиент сам прислал. Пока агенты получают шелл «для удобства», любой локальный control plane без привязки к peer address — дыра по умолчанию. Если у вас в парке Cursor / Claude Code / самописный harness, имеет смысл спросить не «есть ли sandbox», а «может ли процесс внутри sandbox поговорить со своим контроллером».

Источник: разбор OX Security · DevOps.com, 9 сентября

#AIAgents #AppSec #Sandbox #CVE #DevSecOps

У ЕС включается 24-часовой дедлайн по дырам. Даже если продукт вышел годы назад

11 сентября 2026 вступает в силу отчётность по Cyber Resilience Act. Полный набор требований — декабрь 2027. Завтра — другое: производитель цифрового продукта на рынке ЕС обязан сообщать об активно эксплуатируемых уязвимостях и тяжёлых инцидентах.

Схема: 24 часа — early warning в ENISA и национальный CSIRT; 72 часа — первичная оценка и что делать пользователям; 14 дней — финальный отчёт по эксплуатации (месяц — по тяжёлому инциденту). Под раздачу попадают и продукты, которые выпустили до этой даты. Комиссия в свежем гайде отдельно проговорила FOSS: просто контрибьютор с правом на PR — не manufacturer и не steward. Отвечает тот, кто публикует релизы и рулит проектом.

Если вы продаёте в ЕС десктоп, мобильное приложение, прошивку, SaaS с клиентским ПО или онпрем-агент — это уже не «юристы потом». Нужен канал «узнали, что бьют в дикой природе → за 24 часа ушло уведомление». Без него 12 сентября любой публичный 0-day превращается ещё и в регуляторный инцидент.

Источник: гайд Еврокомиссии · CRA, дедлайн 11 сентября

#CyberResilienceAct #EU #Compliance #AppSec #ProductSecurity

Зачем агенту заново писать то, что уже работает?

У команды уже есть готовые функции, модули и микросервисы. Если научить ИИ-агента использовать их, ему придётся меньше генерировать с нуля. А это напрямую связано с расходом токенов и предсказуемостью результата.

Дмитрий Старов, директор департамента «Инструменты и технологии разработки» компании «Диасофт», рассказывает, как этот подход применяют в компании.

Цель — получать нужный результат на более доступных моделях, в том числе развёрнутых на собственных мощностях. Для этого настраивают всю систему вокруг агента: спецификации, правила разработки и использование готовых компонентов платформы.
За ключевыми стандартами при этом следит человек. Агент получает понятные ограничения и готовые инструменты для выполнения задачи.

В ролике — о зависимости от новых моделей, стоимости генерации и том, как организовать работу ИИ вокруг уже накопленного инженерного опыта.

▶️ Смотреть полную дискуссию

Удалось ли вам перейти на более простую модель без потери нужного качества? Что пришлось изменить?

Ваш следующий конкурент может начинать с одного разработчика и ИИ

У крупного поставщика ПО есть платформа, отлаженная разработка и доверие заказчиков. Кажется, такую позицию трудно поколебать.

Дмитрий Старов, директор департамента «Инструменты и технологии разработки» компании «Диасофт», предупреждает: новые возможности автоматизации могут открыть ниши для стартапов и даже одиночек. Небольшой проект способен вырасти в продукт, который заинтересует крупного заказчика — и появится в одном тендере с привычными лидерами рынка.
В корпоративном сегменте по-прежнему важны стабильность и ответственность. Но считать свою платформу защитой от любой будущей конкуренции опасно.

Дмитрий предлагает постоянно исследовать новые технологии, в том числе за пределами корпоративного ПО, и выделять для этого команды с сильными ИИ-моделями и современными инструментами.

▶️ Смотреть полную дискуссию

Вы уже видите небольшие команды с ИИ, способные конкурировать с крупными поставщиками ПО?