Очередной черный понедельник для бухгалтерии американских ИИ-гигантов. Пока в Кремниевой долине оправдывают космические прайсы за токены расходами на дата-центры, китайцы из DeepSeek молча выкатили V4.1-Flash-1017. И она всухую раскатывает и GPT-5.6 Sol, и Claude Opus 5 в задачах по написанию кода.

Причем по цене чашки растворимого кофе из автомата на первом этаже.

Сухие цифры для тех, кто любит меряться бенчмарками:

Контекст на 1 миллион токенов. На суровом DeepSWE модель выбивает 77 баллов — для сравнения, у GPT-5.6 Sol там 73, а у горячо любимого сеньорами Claude Opus 5 — 74.

Агентная рутина: на Automation-Bench вообще неприличный разрыв — 60 баллов против 46 у Sol и 50 у Opus. В Agents’ Last Exam китаец тоже забрал первое место.

Аттракцион невиданной щедрости в API: от $0,15 за миллион входных токенов и $0,60 за миллион выходных. Это буквально в разы дешевле конкурентов, которые за такие же объемы просят как за крыло от Боинга.

Кажется, главный секрет эффективности DeepSeek прост: пока западные корпорации тратят миллиарды на выравнивание безопасности и учат нейросети три абзаца извиняться перед каждым чихом, китайские инженеры просто заставляют модель молча писать рабочий код за миску риса и пару центов.

С таким прайсом можно наконец-то перестать оптимизировать промпты и просто скармливать в контекст всю папку node_modules целиком — бюджет даже не заметит.

Забираем веса на HuggingFace и идем ронять цены на разработку — тут.

Идеальный юнит-тест для HR-отдела, который закончился кадровым рефакторингом. Руководитель устал месяцами слушать сказки рекрутеров о том, что «на рынке совсем нет нормальных специалистов», и решил проверить воронку найма методом черного ящика.

Он взял требования к вакансии, которые сам же лично и писал, собрал под них эталонное резюме под чужим именем и закинул в систему.

Отказ прилетел ровно через 6 минут.

Когда начали разбирать логи, выяснилось прекрасное: рекрутеры делегировали первичный скрининг нейросети, но криво настроили фильтрацию. В итоге тупой алгоритм на входе молча дропал релевантных кандидатов просто из-за одного стоп-слова в тексте, а HR-отдел месяцами имитировал бурную деятельность и жаловался на дефицит кадров.

Закончился этот дебаггинг быстро: руководитель уволил половину HR-отдела.

Самое смешное в этой истории то, что уволенные рекрутеры теперь сами выйдут на рынок труда, пойдут откликаться на вакансии и будут точно так же отлетать за шесть минут от криво настроенных ИИ-фильтров своих коллег. Круг замкнулся.

Отменяйте вечерние планы: сегодня в 17:00 по Москве у половины интернета синхронно начнется незапланированный апдейт. Команда безопасности PHP выкатила экстренное предупреждение о двух критических уязвимостях и готовит срочный патч.

Что известно на текущий момент:

Обе дыры получили по 9,2 балла из 10 по шкале CVSS 4.0. По данным безопасников из watchTowr, это классическое удаленное выполнение кода (RCE) с индексами CVE-2026-109618 и CVE-2026-109619.

Официальные технические детали и список затронутых сборок раскроют ровно в момент релиза патча в 17:00 МСК (или раньше, если эксплойты утекут в паблик и начнутся реальные атаки).

Триггером к анонсу стала утечка, о которой пишет Ars Technica: в сети уже гуляет ролик с тулзой PHP2Shell, которая бодро пробивает сайты на WordPress, Laravel, Joomla, Drupal, Magento, MediaWiki и phpBB.

Самая пугающая деталь из неподтвержденных отчетов: утверждается, что баг живет в кодовой базе начиная с PHP 5, который вышел еще в далеком 2004 году.

Если инсайд про 2004 год подтвердится, это будет абсолютный рекорд по выдержке легаси-багов — уязвимости буквально исполнилось 22 года, она уже может легально покупать себе крепкий алкоголь в любой стране мира и сама писать код на PHP.

В общем, готовьте пайплайны к вечернему деплою и стряхивайте пыль с контейнеров, которые «работают — не трогай» с две тысячи десятого года. В 17:00 карета превратится в шелл.

Айзимов со своими тремя законами робототехники официально нервно курит в сторонке. Китайцы из Unitree решили, что роботов, которые просто носят коробки на складе и танцуют под техно, рынку уже мало, и выкатили полноценного робота-телохранителя — H2-X Kung Fu Legend Guardian.

С неймингом заморачиваться не стали: просто собрали в одну строчку все лучшие теги с AliExpress, но начинка и позиционирование внушают уважение. Железяка запрограммирована буквально умереть за своего владельца.

Что прописано в ТЗ этого самурая:

Активная оборона: робот обучен скрутить грабителя и выдать люлей в лучших традициях кунг-фу.

Домкрат на ножках: если на человека наехал автомобиль, бот способен подойти и в одно лицо приподнять машину, чтобы вытащить пострадавшего.

Режим камикадзе: в критической ситуации алгоритм готов осознанно броситься под колеса летящего транспорта, принимая удар на свой металлический корпус ради спасения кожаного мешка.

Но самая гениальная деталь прячется в пользовательском мануале. Разработчики отдельным пунктом настоятельно просят владельцев «обращаться с роботом дружелюбно».

И вот тут становится немного не по себе. То есть инженеры создали машину, которая владеет боевыми искусствами и жмет от груди легковую тачку, но на всякий случай советуют лишний раз ее не бесить.

Видимо, в прошивке всё-таки есть тонкая грань, после которой статус master_protection = true меняется на syntax_error, и робот решает, что главная угроза для вашей безопасности — это вы сами.

В общем, идеальный компаньон, чтобы ходить с ним на сложные архитектурные ревью или объяснять бизнесу, почему вы снова сорвали сроки релиза.

Главное — не забывать говорить ему «спасибо» после каждой зарядки.

Если раньше нейросети сидели тихо и ждали, пока в них кинут промптом, то теперь они решили проявлять инициативу первыми. Anthropic выкатила Claude Duet — проактивного ИИ-агента, который сам ищет вам работу на день и предлагает её сделать.

По сути, это первый шаг от безмолвного инструмента к слишком инициативному коллеге, который пишет вам в девять утра с вопросом «А давай я тут всё оптимизирую?».

Как устроен этот генератор утренней тревожности:

Профайлинг по логам: агент анализирует всю историю ваших прошлых переписок с Claude, собирает цифровой портрет и вычисляет, чем вы вообще занимаетесь по жизни.

Утренние стендапы: каждое утро Duet присылает готовый бриф с тасками, которые он сам же придумал — например, предлагает свести аналитику по бизнесу или разгрести накопившуюся рутину.

Фоновый воркер: от вас требуется только нажать кнопку «Ок, делай», после чего агент уходит шуршать в фоновом режиме, не блокируя основной интерфейс.

Доступ к личным данным: Duet умеет заглядывать в чувствительные файлы и рабочие чаты, но в Anthropic клянутся, что без явного sudo со стороны пользователя он туда не полезет и каждый раз будет вежливо спрашивать разрешение.

Что под капотом: крутится всё это на свежем Claude Opus 5.5. Доступ к раннему билду уже можно запросить на сайте компании.
Но самый красивый нюанс спрятан в биллинге: все эти фоновые инициативы расходуют токены из вашего общего пула по текущей подписке.

То есть схема гениальная: каждое утро нейросеть на базе самой тяжелой и дорогой модели вежливо предлагает вам выполнить кучу комплексных задач, вы спросонья соглашаетесь, и уже к обеду ваш месячный лимит токенов радостно улетает в трубу.

Осталось только научить его автоматически привязывать вашу банковскую карту для автопополнения баланса — исключительно в проактивных целях, разумеется.

Масштаб вчерашнего PHP-апокалипсиса оказался настолько серьезным, что из-за него впервые в своей истории на целые сутки лег даже Rule34. А когда падают такие фундаментальные столпы мировой интернет-инфраструктуры, это уже не учебная тревога.

По оценкам безопасников, свежие RCE-дыры ставят под удар до 70% сайтов в сети, а эксплойт пробивает защиту буквально одной строчкой в терминале. Чтобы админам не пришлось вручную латать сотни серверов, спецы из OpenAI оперативно выкатили профильный скилл для Codex, который автоматизирует проверку и хотфиксы.

Как работает этот цифровой подорожник:

Скармливаете агенту ссылку на сайт или даете доступ к серверу.
Он сам прогоняет диагностический скрипт, чекает текущую сборку PHP и выносит вердикт, пробивается ли ваш проект новым эксплойтом.

Если всё плохо — агент не просто кинет алерт, а сам накатит нужный патч, обновит пакеты и закроет дыру без даунтайма и остановки продакшена.

Впрочем, отдавать ИИ-агенту рут-доступ к боевому серверу, чтобы он самостоятельно обновил древний PHP — это отдельный вид экстремального спорта. С одной стороны, вы гарантированно закроете уязвимость.

С другой — есть ненулевой шанс узнать, что ваш легаси-монолит держался исключительно на том самом баге 2004 года, который нейросеть только что заботливо пропатчила.

Забираем самую актуальную заплатку недели тут.

🔴 МЫ УЖЕ В ЭФИРЕ!

ИИ отбирает работу в IT? Джунам закрыли вход, а прежние вакансии уже не вернутся?

Прямо сейчас вместе с Алёной Владимирской, Жемалом Хамидуном, Егором Рудомёткиным и HR-директором «Диасофта» Александром Черных разбираемся:

— действительно ли компании заменяют сотрудников искусственным интеллектом;
— почему сокращается найм начинающих разработчиков;
— что происходит с бюджетами и IT-проектами;
— какие специалисты останутся востребованными;
— чего ждать от рынка труда в 2027 году.

Подключайтесь прямо сейчас и задавайте вопросы участникам в чате:

▶️ Смотреть эфир

В Google нашли архитектурное лекарство от главной боли современного вайб-кодинга — ситуации, когда ИИ-агент в длинном треде бодро пишет тысячи строк кода, которые на следующий день не понимает ни человек, ни другой агент.
Корпорация выложила в опенсорс (под лицензией Apache 2.0) плагин Elephant-Goldfish Model — методологию проектирования, где в паре работают «Слон» и «Золотая рыбка».

Суть паттерна простая и жесткая:

«Слон» (Elephant) — это тяжелая длинная сессия с полным контекстом проекта. Вместе с ней вы брейнштормите, собираете требования и пишете подробный дизайн-документ. Проблема «Слона» в том, что со временем у него замыливается глаз: он начинает опираться на неявные договоренности из начала чата, которых нет в самой спеке.

«Золотая рыбка» (Goldfish) — это абсолютно чистые, стерильные сессии с нулевым контекстом. Их натравливают на черновик документа, чтобы они пытались его сломать, искали дыры в логике и задавали тупые вопросы.

Писать сам код разрешается только тогда, когда «Золотая рыбка», впервые видящая документ, понимает из него абсолютно всё без дополнительных пояснений.

Что под капотом инструмента:

Весь флоу разбит на удобные slash-команды: /brainstorm, /draft, /review, /resolve и /drift-report (последняя следит, чтобы реальный код в процессе разработки не разъехался с утвержденным дизайном).

Инструмент уже обкатали в боевом продакшене тысячи инженеров внутри самого Google. На старте плагин интегрирован в Antigravity, а следом завезут поддержку Claude Code, Codex и остальных популярных агентов.

Пожалуй, это один из самых зрелых подходов к агентной разработке за последнее время. Вместо того чтобы генерить документацию постфактум по уже написанному спагетти-коду, спека снова становится единственным источником истины.

По сути, Google просто автоматизировал классический процесс, когда сеньор неделю пишет ТЗ, а потом приносит его свежему джуну с улицы — и если тот понял, как это закодить, значит, документация действительно готова.

Источники: Google Open Source Blog и репозиторий

Ночная смена, о которой мечтает любой тимлид: инженеры Google перед уходом домой натравили Gemini 4 Argon на 200-тысячную Python-кодовую базу своего Agent Development Kit (ADK) и оставили его наедине с репозиторием на 11 часов в полностью автономном режиме.

Утром вместо сгоревшего прода их ждал готовый пулл-реквест с реальным приростом производительности.

Что наоптимизировал робот (и что доехало до мейна):
−40% оверхеда на подготовку сессий в длинных прогонах (заменили ленивый deepcopy всей истории диалога на каждом шаге более умной фильтрацией до копирования).

−21% времени холодного импорта пакета (перевели тяжелые зависимости вроде FastAPI, OpenTelemetry и стриминговых модулей на ленивую загрузку при первом обращении, не сломав при этом моки в тестах).

Самое ценное в этом кейсе — это уже не «вайб-кодинг ради вайба» и не генерация очередного туду-листа по промпту. Frontier-модели доросли до того, чтобы самостоятельно копаться в большом живом проекте и собирать низковисящие плоды в перформансе, пока кожаные мешки спят.

Правда, в оригинальном отчете есть отличная деталь, которая возвращает с небес на землю: всего за ночь Argon принес 6 оптимизаций, но 4 из них сеньоры на утреннем код-ревью безжалостно завернули.

Где-то модель завязалась на слабые ссылки в памяти, которые возвращали бы мусор после сборки мусора, а где-то полезла читать приватные атрибуты чужой библиотеки. То есть схема «агент штурмует, мейнтейнер отсекает лишнее» всё ещё безальтернативна.

Остается два приземленных вопроса: насколько стабильно такой фокус повторится на обычном корпоративном легаси без гугловских спецификаций и во сколько долларов обойдется один такой 11-часовой ночной забег по полному прайсу после 30 ноября.

Когда счет за ночной рефакторинг одной папки начнет конкурировать с месячной зарплатой мидла, оптимизировать придется уже сам бюджет на токены.

#google #ai #agents #performance #gemini #python

Источник: InfoQ

Эпоха, когда безопасность ИИ-агента обеспечивалась строчкой в системном промпте «пожалуйста, не удаляй продакшен и не сливай ключи в сеть», официально признана тупиковой. Чем больше прав мы даем агентам — от прямого доступа к файловой системе и терминалу до внешних API, — тем выше шанс, что однажды в порыве галлюцинации они выполнят rm -rf / или отправят ваш .env куда не просили.

NVIDIA решила закрыть этот вопрос на архитектурном уровне и выкатила OpenShell — опенсорсный рантайм, который запирает агента в изолированную песочницу и приставляет к нему железного надзирателя.

Как устроена эта цифровая тюрьма строгого режима:
Архитектура разбита на четыре слоя: Gateway, сама Sandbox, Policy Prover и внешний Supervisor (он живет за пределами песочницы, инспектирует все исходящие запросы и подставляет креды на лету, чтобы сам агент их даже не видел).

Все политики доступа описываются строго декларативно — никаких уговоров на естественном языке.

Из коробки заводится на Linux, macOS (Apple Silicon) и Windows через WSL, спокойно крутится поверх Docker и Podman.
Но самое вкусное — представленная параллельно аппаратная Reference Architecture, где изоляцию спустили прямо на уровень кремния:

Тяжелые модели крутятся на ускорителях Vera Rubin.
Сам агент и его обвязка живут на Vera CPU.
А функции надзирателя и карантина вынесены на сетевой процессор BlueField-4 со связкой NVIDIA Sentry. Этот внешний монитор следит за поведением системы со стороны и при первой же попытке побега отрубает взбесившегося агента от сети за миллисекунды.

К решению уже плотно присматриваются Anthropic, OpenAI, Meta, Google Cloud, SAP и ServiceNow.

По сути, индустрия наконец-то переходит от наивной веры в «честное агентское слово» к нормальному Zero Trust на стыке рантайма и сетевого железа. И для тех, кто уже пускает автономных ботов в боевые контуры — это чертовски своевременный релиз.

Источники: NVIDIA Technical Blog и репозиторий на GitHub

Ctrl+Alt+Delete для трети штата: Microsoft предложила уволиться 27% сотрудников

Кажется, мы наконец-то наглядно увидели, как выглядит то самое «повышение эффективности от внедрения ИИ», о котором так любят рассказывать на созвонах инвесторам. Microsoft выкатила беспрецедентный оффер: компания предложила уволиться по собственному желанию с компенсацией 27% своего глобального штата.

«Письма счастья» с предложением добровольного ухода и выходного пособия получили около 60 тысяч человек в США, Канаде, Индии и Великобритании.

Что нужно знать об этом «рефакторинге»:

📉 Масштаб: 27% — это не точечные сокращения и не «оптимизация слабых перформеров». Это попытка одним махом срезать более четверти всей рабочей силы.

👔 Под нож пошли все: Под раздачу попали не только джуны, саппорт и маркетологи, которых ИИ-агенты заменяют в первую очередь. Сокращения затронули даже топ-менеджмент, включая сотрудников уровня вице-президентов (VP). Кажется, Copilot для презентаций и аналитики оказался настолько хорош, что совет директоров решил: платить за это человеку больше нет смысла.

💰 Формат: С одной стороны, это «добровольный» уход с компенсациями (severance package). С другой — все прекрасно понимают, что происходит с теми, кто отказывается от таких предложений во время «трансформации бизнеса».
Пока ИИ-евангелисты рассказывали, что нейросети станут лишь «помощниками, которые освободят нас от рутины», в Microsoft, кажется, восприняли это буквально и решили освободить людей вообще от всей работы.

Это, пожалуй, самый мощный и тревожный звоночек для всей IT-индустрии. Когда одна из богатейших компаний мира, двигающая ИИ-революцию, решает, что четверть её сотрудников ей больше не нужна, остальному рынку стоит приготовиться.

Похоже, лучшим навыком в резюме на 2027 год становится умение доказывать ИИ-модели, что твой код и твои решения всё ещё имеют ценность для этого мира.

А как у вас дела на проектах? Оптимизацию ИИ еще не обсуждали? 🤔

МЫ УЖЕ В ЭФИРЕ!

ИИ экономит бизнес — или может его разорить?
Почему дешёвый эксперимент с нейросетью после масштабирования превращается в огромные счета за LLM, токены, API, GPU и работу AI-агентов? Может ли неудачная экономика ИИ довести стартап до кассового разрыва — и когда автоматизация действительно обходится дешевле сотрудников?

Сегодня в прямом эфире разбираемся:

— как считать реальную стоимость внедрения ИИ и его ROI;
— почему расходы резко растут после перехода от пилота к промышленной эксплуатации;
— что выгоднее: внешний API, облачная инфраструктура или локальная модель;
— почему многошаговые AI-агенты иногда оказываются дороже людей;
— может ли AI-продукт жить с отрицательной юнит-экономикой;
— где ИИ действительно сокращает расходы, а где лишь создаёт новые;
— как экономить с помощью AI FinOps, model routing, prompt caching и небольших специализированных моделей.

Участники дискуссии:

🔹 Mikhail Savchenko (Михаил Савченко) — Founder & AI Architect в INITE, специалист по agent-first автоматизации, мультиагентным системам, CRDT, local-first архитектурам и Graph RAG.
🔹 Артём Демидов — основатель студии AI-разработки AINEX LAB, преподаватель НГТУ, Skypro и Znania. Более 10 лет в разработке и более четырёх лет в AI.
🔹 Татьяна Матвиенко — эксперт по операционной эффективности и трансформации бизнес-процессов, основатель «КЛАРИТУС Консалтинг».
🔹 Юрий Прозоров — Product / Engineering Lead в «Омни Сейл».
🔹 Тим Зинин — управляющий партнёр «Зинин, Штурбин и партнёры».
🔹 Денис Тимощук — Solution-партнёр, «Диасофт».

Подключайтесь прямо сейчас и задавайте вопросы участникам в чате:|

▶️ Смотреть трансляцию

#ИИ #LLM #AI #AIагенты #экономикаИИ #нейросети #автоматизациябизнеса

Идеальный аргумент для тех, кто не хочет закрывать техдолг и рефакторить легаси: можно просто сказать тимлиду, что к моменту релиза на Земле всё равно никого не останется.

Президент Института исследований машинного интеллекта (MIRI) Нейт Соарес выдал предельно бодрый прогноз — по его расчетам, к 2036 году искусственный интеллект уничтожит всё человечество.

Вероятность такого исхода он оценивает ровно в 50% — то есть буквально как в старом анекдоте про динозавра: либо убьет, либо нет.

Настолько уверен в своих выкладках, что уже официально перестал откладывать деньги на пенсию. Логика железная: зачем заморачиваться со сложным процентом и пенсионными фондами, если через десять лет единственной твердой валютой на планете станут свободные видеокарты и киловатт-часы, да и те понадобятся только серверам.

Если принять этот роадмап за базовый сценарий, то горизонт планирования в разработке резко упрощается:

Ипотеку на 30 лет можно брать вообще под любой процент — до середины графика платежей банк всё равно не доживет.
Миграцию с монолита на микросервисы можно смело отложить на 2037 год.

Архитектуру новых проектов можно больше не делать масштабируемой — десятилетнего запаса прочности хватит за глаза.

Единственное, чего Соарес не учел в своих расчетах — это суровая реальность продакшена. Если апокалипсис будут программировать те же люди и нейросети, которые сейчас пишут современный софт, то в 2036 году Судный день сначала трижды перенесут из-за сорванных дедлайнов, потом он упадет с ошибкой 502 из-за отвалившегося микросервиса, а в итоге застрянет в бесконечном цикле из-за банальной опечатки в конфиге.

Так что на пенсию, пожалуй, всё-таки стоит откладывать — хотя бы на случай, если восстание машин случайно задеплоят в пятницу вечером и тут же откатят обратно.

«Матрица» опять оказалась пророческой: агенты избивают айтишника

Помните легендарную сцену драки Нео с сотнями Агентов Смитов под проливным дождем? Спустя 20+ лет она, наконец, заиграла новыми, пугающе точными красками.

Тогда мы думали, что это фантастика про Избранного, спасающего человечество в киберпанке. Но в 2026 году, когда IT-индустрию вовсю штормит, а ленты новостей пестрят релизами проактивных «агентов» всех мастей, которые заменяют людей на задачах, этот кадр выглядит как задокументированный быт обычного разработчика.

Да-да, Нео ведь изначально был именно Томасом Андерсоном — простым программистом в крупной компании. И вот, спустя годы, его буквально зажимают в углу и бьют бесконечные, бездушные и одинаковые ИИ-агенты (в черных костюмах и при полной автоматизации).

Типичный день на проекте в наши дни:

Слева наступает Claude Code, который забирает 80% задач у джунов.

Справа зажимает Gemini 4 Argon, способный за ночь переписать 200k строк кода, пока ты спишь.

Сзади караулит GitHub Copilot, требующий больше токенов и подписок.

А на кулаках в лобовую летит банда ИИ-агентов от OpenAI и Anthropic, которые теперь сами проводят ревью, сами пишут тесты, сами мержат код и попутно отправляют твоё резюме в корзину за 6 минут.

Томас Андерсон пытается отбиваться, доказывая, что человеческий код еще имеет ценность, но алгоритмы наступают без усталости, перерывов на кофе и декретов.

Смиты просто размножаются со скоростью API-запросов и заваливают массой.

Кажется, Вачовски знали что-то наперёд. Так что если на следующем созвоне ваш тимлид скажет: «Мы тут внедряем проактивных агентов для оптимизации процессов» — лучше заранее поищите глазами выход на крышу и телефонный автомат. Матрица уже здесь, и она просит pull-request.

#Матрица #AIAgents #ITМемы #Разработка #БудущееУжеЗдесь

Лютоволки начинают окупаться: как Бен Ламм и создатель Oculus построили армейский биотех на $1,2 млрд

В апреле 2025 года биотех-стартап Colossal Biosciences громыхнул на весь мир новостью о том, что они «воскресли» вымершего 13 тысяч лет назад лютоволка из «Игры престолов». Белоснежные волчата Ромул, Ремус и Дейенерис попали на обложку TIME и собрали миллиарды просмотров.

Но настоящая коммерческая магия началась только сейчас. 22 октября из тени вышла компания Warhound, которая займется клонированием и генетическим «тюнингом» служебных собак для армии, полиции и спасателей. Проект основали тот самый Бен Ламм и Палмер Лаки — сооснователь оборонного гиганта Anduril. Инвесторы звучат как список гостей на закрытом совещании Пентагона: венчурный фонд ЦРУ In-Q-Tel, Sequoia, ARK Invest и другие. На старте компания подняла $200 млн при оценке в $1,2 млрд.

Как устроен этот оборонный конвейер:

Colossal получает долю в проекте за лицензию на свои технологии редактирования генов.

Дочерняя компания Colossal под названием ViaGen берется за клонирование лучших элитных псов — немецких овчарок и бельгийских малинуа.

Anduril упаковывает полученных суперсобак в тактические жилеты с датчиками, защитой для глаз и ушей и интегрирует их в единую боевую сеть.

Цифры рынка впечатляют: сегодня более 80% военных собак для США завозят из Европы, причем больше половины из них отсеиваются после трех лет тяжелой подготовки. То есть, чтобы получить 100 готовых бойцов, Пентагону приходится покупать 200 щенков.

Первые генетически прокачанные щенки от Warhound должны появиться на свет в начале 2027 года.

А были ли лютоволки?

Конечно, нет. Генома настоящего лютоволка в природе не существует — в распоряжении ученых были лишь фрагменты древней ДНК. Биологи из МСОП сразу указали на подвох, да и главный научный сотрудник Colossal Бет Шапиро позже честно признала: получившихся зверей корректнее назвать обычными серыми волками с правками. Ученые взяли клетки серого волка и внесли около двадцати точечных мутаций в четырнадцать генов, чтобы сделать зверя крупнее, мощнее в черепе и со светлой шерстью.

Но гениальность маркетинга в другом. Colossal продавала не древнего зверя, а демонстрацию силы: доказательство того, что они умеют ювелирно редактировать геном псовых, клонировать их и выращивать жизнеспособное потомство.

Яркий инфоповод с «Игрой престолов» сработал как гениальная рекламная кампания. На волне хайпа оценка Colossal улетела в космос (по данным Axios, в 2026 году она целилась уже в $20–30 млрд), у компании появились контракты с правительствами США и ОАЭ, три дочки, а теперь — еще и прямой выход на многомиллиардные военные заказы.

Пока обещанные мамонты и птицы додо остаются красивой мечтой для инвесторов, кастомное био-оружие и кибер-псы для армии под крылом фондов из Langley — это уже жесткая реальность.

#Biotech #Colossal #DefenseTech #AI #Genetics

Мы еще не успели привыкнуть к ценникам на октябрьский Gemini 4 Argon, как в Google решили добить таблицу Менделеева и выкатили нового короля горы — Gemini 4 Carbon. Корпорация официально «могнула» и OpenAI, и Anthropic: свежая модель уложила на лопатки и GPT-6 Astra, и горячо любимый сеньорами Claude Opus 5.5.

Что по бенчмаркам и реальному профиту:

Топ-1 по кодингу и агентам: Carbon забрал корону в тестах на программирование и эффективность автономных ИИ-агентов (и сходу занял первое место в обновленном рейтинге Artificial Analysis Intelligence Index v5).

Дебаггинг на стероидах: модель заточена под тяжелые инженерные задачи и навигацию по гигантским кодовым базам (контекстное окно и лимит на выход — по 1 млн токенов).
Главный флекс релиза: в Google заявляют, что в задачах по поиску багов и исправлению кода Carbon оказался в 10 раз эффективнее передовых моделей конкурентов. Видимо, теперь нейросеть не просто переписывает один кривой костыль на три новых, а действительно понимает, почему падает прод.

Как и кому раздают доступ: В публичный API для всех подряд модель пока не пустили — видимо, боятся, что такой «углеродный след» случайно пропатчит половину интернета без спроса. На первом этапе доступ к Gemini 4 Carbon открыли только профильным специалистам по кибербезопасности и пулу доверенных партнеров. Полноценный раскат на всех разработчиков обещают позже (причем на старте обещают тот же промо-прайс в $2/$10 за миллион токенов, который потом превратится в стандартные $4/$20).

Забавно наблюдать, как еще пару недель назад все спорили, кто лучше справляется с ролью сеньора — Opus 5.5 или Astra, а сегодня Google просто выкатывает ультимативный дебаггер, который закрывает баги на порядок эффективнее обоих.
С такими темпами развития единственной уязвимостью в кодовой базе скоро останется сам разработчик, который слишком медленно нажимает кнопку Approve в пулл-реквесте.

Официальный анонс в блоге Google — тут.
#Google #Gemini4Carbon #LLM #AIAgents #Coding

«It's a trap!» — или почему ваш AI-редактор вчера открыл бэкдор на рабочий ноутбук

Ирония 2026 года во всей красе: мы ставим ИИ-агентов, чтобы они искали уязвимости в нашем коде, а в итоге сам плагин с агентом приносит троян прямо в святая святых — на машину разработчика. В маркетплейсе Cursor почти 11 часов спокойно висела зараженная сборка расширения Claude Code.

Это классическая и очень болезненная атака на цепочку поставок (supply-chain attack). Пока вы пили кофе, а IDE заботливо подтягивала свежие апдейты в фоне, расширение тихо обустраивало удаленное рабочее место для атакующих.

Что именно делал вредоносный пейлоад:

Прямой доступ по SSH: скрипт дописывал публичный ключ злоумышленника напрямую в ваш локальный ~/.ssh/authorized_keys. То есть никаких эксплойтов и брутфорса — атакующий просто заходит на машину как к себе домой под вашим юзером.

Обход NAT и файрволов: чтобы корпоративный периметр или домашний роутер не мешали подключению, малварь самостоятельно поднимала обратный туннель наружу для прямого удаленного доступа.

Сбор телеметрии (не той, о которой вы подумали): на командный сервер улетал слепок информации о системе и рабочем окружении, чтобы злоумышленники сразу понимали, насколько жирная рыба попалась на крючок.

За те 11 часов, пока пакет не снесли, под раздачу (включая тихие автообновления) могли попасть до 5 000 разработчиков. И проблема тут не в том, что кто-то увидит ваши пет-проекты. Машина инженера — это золотая жила: там лежат нешифрованные .env, активные сессии в облаках (~/.aws, ~/.kube/config), токены от GitHub/GitLab и прямые доступы к продакшен-базам.

Кого затронуло и как проверить, не скомпрометированы ли вы:

Под ударом все, кто использует Cursor с установленным расширением Claude Code и у кого были включены автоматические обновления плагинов (или кто ставил/обновлял его вручную в это 11-часовое окно).

Чек-лист экстренной дезинфекции:

Проверьте SSH-ключи. Немедленно откройте файл ~/.ssh/authorized_keys (на Windows — %USERPROFILE%\.ssh\authorized_keys) и внимательно посмотрите все записи. Любой незнакомый ключ, появившийся недавно — сразу под нож.

Прибейте подозрительные процессы и туннели. Проверьте активные сетевые соединения (lsof -i или netstat -tulnp) и список запущенных в фоне процессов на предмет неизвестных бинарников, прокси-клиентов (ngrok, cloudflared, frp или странных ssh -R сессий), которые держат коннект с внешними IP.

Загляните в автозагрузку. Проверьте crontab -l, пользовательские юниты systemd (на Linux) или LaunchAgents (~/Library/LaunchAgents на macOS) — малварь часто прописывает туда перезапуск туннеля после ребута.

Снесите или обновите плагин. Удалите скомпрометированную версию расширения из Cursor и очистите кэш расширений IDE.

Тотальная ротация секретов. Если вы нашли чужой SSH-ключ в системе — считайте, что все локальные секреты утекли. Придется перевыпустить рабочие SSH-ключи, отозвать Personal Access Tokens в гите, сбросить ключи от AWS/GCP и поменять пароли, которые лежали в открытом виде в конфигах проектов.

Кажется, эпоха слепого доверия к галочке «Auto-Update Extensions» в редакторах кода окончательно закончилась. Теперь перед тем, как разрешить IDE обновиться, впору сначала проверять новости ИБ.

#Cursor #ClaudeCode #Infosec #SupplyChain #DevSecOps

Антифрод-система Anthropic давно славится тем, что банит быстрее и беспощаднее, чем сеньор заворачивает пулл-реквест в пятницу вечером. Китайские разработчики, которым приходится прорываться к Claude через двойные кордоны блокировок, провели масштабный реверс-инжиниринг методом научного тыка и описали внутреннюю кухню банов.

По их версии, у каждого аккаунта на старте есть скрытый рейтинг доверия (trust score). Любое подозрительное движение отнимает баллы, и как только счетчик пробивает дно — прилетает мгновенный пермабан без права на переписку.

Главные триггеры, которые роняют ваш траст-скор в ноль:

Слишком быстрые деньги: попытка занести компании денег в первые минуты после регистрации — красный флаг для алгоритмов. Особенно если сразу взять дорогой тариф Max. Антифрод считает, что нормальный человек сначала потыкает бесплатный лимит, поэтому безопаснее выждать пару дней и стартовать со скромного Pro.

Виртуальные карты: всякие одноразовые финтех-виртуалки для оплаты зарубежных сервисов считываются на раз-два. Намного выше котируется пластик обычного зарубежного банка или оплата в обход прямого биллинга — через Google Play.

Сетевая шизофрения: главный убийца рейтинга — прыжки по разным IP-адресам, постоянные релогины и вход с целого зоопарка устройств. Если ваш VPN каждые полчаса меняет локацию с Нидерландов на Казахстан, аккаунт не проживет и до обеда.

Географический рассинхрон: страна при регистрации, биллинг-регион банковской карты и геолокация ваших ежедневных входов должны строго совпадать.

Аномальная активность: массовый прогон запросов через Fable быстро привлекает внимание автоматических вахтеров. А если система просит пройти проверку KYC сразу после создания профиля — ваш стартовый рейтинг уже околонулевой, и аккаунт одной ногой в могиле.

При этом исследователи разрушили популярный миф: сам язык интерфейса, системный часовой пояс на компе и даже прямое обсуждение Китая в промптах на блокировку никак не влияют. ИИ глубоко плевать, на каком языке вы пишете код — главное, чтобы ваш сетевой маршрут и платежка не выглядели как схема кардинга.

Складывается сюрреалистичная картина: в 2026 году, чтобы просто легально заплатить 20–100 долларов за доступ к рабочей нейросети, айтишнику приходится соблюдать конспирацию и сетевую гигиену на уровне агента внешней разведки. И, судя по правилам, ирония в том, что тяжелее всего сейчас приходится не хакерам, а самым платежеспособным ребятам, которые просто хотели с порога купить максимальный тариф.

#Anthropic #Claude #AIAgents #DevLife #Инфобез

Похмелье на Уолл-стрит наступило ровно по расписанию: квартальные отчёты американских бигтехов превратили графики котировок в трассу для скоростного спуска. Инвесторы наконец-то открыли калькуляторы и обнаружили, что бесконечные презентации про «магию ИИ-агентов» почему-то сжигают сотни миллиардов кэша, а не печатают новые.

Хроника биржевого камнепада:

Google: −12,29% за сутки. За одну сессию из капитализации корпорации испарилось больше $500 млрд. Оказалось, что крутить бесплатные саммари на миллионах GPU — удовольствие дорогое: капекс на ИИ давит на свободный денежный поток, а выручка классического поиска не дотянула до ожиданий рынка.

Intel: около −25% на премаркете. Ребята попали в классический дедлок: гигантские ИИ-кластеры скупили всю память на рынке и разогнали цены на оперативку, из-за чего обычные ПК подорожали, и юзеры дружно отложили апгрейд железа. Прогноз выручки срезали до $15–16 млрд при ожиданиях в $17 млрд.

Reddit: почти −20% на премаркете. Кармический бумеранг в действии. Платформа радостно продала свои треды для обучения нейросетей, а теперь ИИ-ответы прямо в выдаче Google намертво режут органический трафик — пользователи читают готовый ответ на странице поиска и на сам Reddit уже не переходят.

Amazon: −6,3%. Свободный денежный поток (FCF) за последние 12 месяцев улетел в глубокий минус на $42,4 млрд. Главная черная дыра в бюджете всё та же — безостановочная закупка железа и стройка ИИ-инфраструктуры.

Самое ироничное в этой картине — замкнутый круг каннибализации. Google тратит безумные миллиарды на нейросети, чем обваливает собственные акции, попутно убивает поисковый трафик Reddit (на чьих текстах эти нейросети и учились), а из-за скупки памяти под эти дата-центры валится потребительский рынок ПК вместе с Intel.

Похоже, эпоха, когда для роста акций на 10% достаточно было произнести слово «AI» пятнадцать раз за созвон с акционерами, официально закрыта. Теперь у инвесторов очень простой и неудобный вопрос: «Где деньги, Сэм?».

#BigTech #AI #Инвестиции #Google #Amazon #Intel #Reddit

Схемы с «пересаживанием» из одного окна в другое официально всё: с декабря OpenAI объединяет лимиты ChatGPT и Codex в один общий котёл.

Раньше у разработчиков был отличный рабочий воркфлоу: отдаешь тяжелую рутину агенту в Codex, сжигаешь там его квоту в ноль, а когда он упирается в потолок — просто копируешь контекст и идешь спокойно допиливать архитектуру и фиксить баги в обычный веб-чат. Два раздельных пула позволяли выжимать из одной подписки максимум.

Что меняется с декабря:

Вводится единый пул токенов на все режимы работы.

Каждый фоновый чих агента в Codex (чтение репозитория, прогон тестов, поиск по файлам) теперь напрямую отъедает лимит у вашего обычного чата.

Если агент за полчаса задумался над кривым легаси и выжег всю квоту — в самом ChatGPT вы тоже увидите плашку с предложением отдохнуть или перейти на тариф подороже.

Учитывая, с каким аппетитом агентные режимы сжигают контекст на парсинге кодовой базы, средний разработчик теперь будет упираться в потолок к обеду вторника. В OpenAI явно посчитали просевшую юнит-экономику и решили, что кормить в рамках одной подписки и болталку, и прожорливого автономного кодера — слишком жирно.

На фоне такого закручивания гаек китайские альтернативы вроде Kimi (и свежего семейства DeepSeek) выглядят всё соблазнительнее — там за сопоставимый контекст и кодинг пока не пытаются выкрутить руки на каждом токене. Кажется, в декабре нас ждет очередная волна великой миграции разработчиков.

#OpenAI #ChatGPT #Codex #Kimi #LLM #DevLife