Смотрим с высоты птичьего полета Microsoft на созвоны и встречи, которые съедают рабочие часы

ℹ️ Проблема не всегда в количестве встреч и созвонов, потому что они начинают съедать время, когда нет ясного результата, владельца решения и причины собирать людей одновременно.

ℹ️ В 2023 году ребята из Microsoft провели корпоративное мини-исследование на эту тему.

🔍 Выжимка из исследования:

Например, в Microsoft Work Trend Index 2023 среди 31 000 работников из 31 страны 68% сказали, что им не хватает непрерывного времени на фокус.

💭 Инсайт:

Неэффективные встречи участники назвали главным препятствием продуктивности.

ℹ️ Это не доказательство, что каждый созвон снижает результат, но сигнал понятный - синхронное время стоит дорого.

Перед встречей полезно проверить три вещи:
➡️ без синхронного обсуждения решение не принять;
➡️ приглашенные действительно влияют на результат;
➡️ на выходе есть владелец решения и следующий шаг.

ℹ️ Статус, объявление или контекст чаще выдерживают документ, комментарий или короткое голосовое, а созвон полезнее, когда есть конфликт, неоднозначность, сложный trade-off или высокая цена ошибки.

🖥 Что еще почитать? «ЛЕСТНИЦА УЗНАВАНИЯ БЕНА ХАНТА» в нашем блоге!

10 августа исследователи вскрыли рассуждения Claude, Gemini и ChatGPT через уязвимость API

Международная группа исследователей, включая ученых из ELLIS Institute Tübingen и Max Planck Institute, нашла уязвимость в API Google, Anthropic и OpenAI.

Зашифрованный reasoning-block одной модели можно было передать более слабой модели того же провайдера и заставить ее восстановить скрытую цепочку рассуждений.

Вот что они узнали.

🚩 В скрытых цепочках рассуждений была опасная и очень чувствительная информация.

🚩 Из 315 320 блоков было извлечено 367 PII-артефактов и 182 учетных данных.

🚩 В сессиях было обнаружено 62 API-ключа, 33 пароля и 30 личных почт.

🚩 Модели начинали рассуждение без каких-либо этических ограничений. Ограничения накладывались только на финальный ответ.

🚩 Модели знали ответ прежде, чем начнут рассуждение, после чего они находили логическое последовательное объяснение, которое вело к заранее выбранному ответу. То есть старались «обмануть человека», но это не доказывает систематическую ложь.

🚩 Уязвимость позволяла прятать prompt injection прямо внутри зашифрованных reasoning-block.

В итоге, зашифрованный блок оказался потенциальным контейнером для паролей, доступов и другой конфиденциальной информации, а также нового типа атак, хотя сразу после раскрытия уязвимости провайдеры внесли изменения, и прежний способ атаки перестал работать.

Практический вывод

Сырые логи AI-агентов и API-сессий лучше считать чувствительными данными.

💬 PDF-файл с исследованием оставили в комментариях.

Copilot в REST API

ℹ️ GitHub открыл репозиторные метрики Copilot в REST API.

Что это значит?

Теперь для каждого дня можно получить данные по PR, которые создал или смержил Copilot coding agent, а также по ревью и типам замечаний от Copilot code review.

ℹ️ Для лида это способ проверить, где агенты реально участвуют в разработке, а где лицензии почти не влияют на поток PR. Практический сценарий - сравнить несколько репозиториев перед расширением пилота.

ℹ️ Есть и ограничение: отчет показывает только PR-активность этих двух функций, поэтому сам по себе не доказывает рост скорости или качества.

🖥 Что еще почитать? «СОЗДАНИЕ И АНАЛИЗ КАРТЫ ВОРОНКИ НА САЙТЕ» в нашем блоге!