Спроси один и тот же вопрос у двух ИИ — получишь два разных ответа. Это не баг.

В ролике не поместилось, как это устроено. Три детали.

Первое: у каждой модели есть системный промпт — невидимая инструкция перед твоим сообщением. Ты её не видишь, но именно она решает, о чём модель говорит спокойно, а что обходит стороной.

Второе: модели по-разному выровнены под разные рынки. Та же нейросеть в разных странах может отвечать по-разному на одни и те же вопросы — версия зависит не от факта, а от того, где её показывают.

Третье: обучающие данные — тоже выбор. Кто-то решил, каких текстов будет больше, а каких меньше. Модель не «знает правду» — она повторяет то, что видела чаще.

ИИ не врёт тебе специально. Он просто отвечает в рамках, которые задал не ты.

Проверь сам: задай один вопрос двум разным ИИ и сравни ответы. Если разошлись — это и есть тот самый механизм.

VPN, которым пользуюсь, — в закрепе.

СМС-код — это замок, ключ от которого висит снаружи на двери.

Оператор связи видит код в открытом виде — это часть протокола, не баг. А симку можно перевыпустить через салон связи — тогда код придёт не тебе.

Деталь, которой нет в ролике: многие банковские приложения до сих пор держат СМС-код основным способом входа просто потому, что это проще внедрить, чем TOTP-приложение.

Приложение-аутентификатор генерирует код прямо на устройстве — без сети, без оператора, без посредников.

Что у тебя: СМС или приложение? Пиши в комментах.

А вот что интересно: чат-бот может честно ответить «я не знаю» — а может тихо увести тему в сторону.

Отличить одно от другого почти невозможно: ИИ не скажет «это заблокировано», он просто ответит расплывчато и переключится. Никакого предупреждения, никакой пометки — просто другой разговор.

Проверяли когда-нибудь один и тот же вопрос в разных ИИ? Что заметили — разные факты, разный тон или просто уход от темы?

В ролике сказал главное — дело в протоколе, а не в VPN. Вот деталь, которая туда не влезла.

Фильтр не ждёт, пока пойдут данные. Он палит протокол по первым же пакетам — по их длине, порядку и структуре TLS handshake, ещё до того, как страница начала загружаться.

Если рисунок пакетов предсказуемый — блокировка почти мгновенная. Если протокол ведёт себя как случайный HTTPS-трафик, сравнивать его не с чем — и он живёт дольше остальных.

Не даёшь фильтру шаблон — не даёшь ему повод резать.

VPN, которым пользуюсь, — в закрепе.

Вчера у половины моих подписчиков «сломался» VPN. Ничего не сломалось — заблокировали протокол.

Пример: у знакомого VPN стабильно работал неделями, а вчера отвалился за один день без видимой причины. Провайдер ничего не менял у себя. Изменился фильтр.

Как это устроено:
— при подключении VPN отправляет серверу handshake — служебные пакеты, которые говорят «начинаем шифрованное соединение»;
— у каждого протокола этот handshake выглядит по-своему — почти как отпечаток пальца;
— фильтр (DPI, глубокий анализ пакетов) научился узнавать эти отпечатки и резать конкретные протоколы, а не весь VPN-трафик разом;
— протоколы, которые маскируют handshake под обычный HTTPS-сайт, для фильтра неотличимы от банка или Ютуба — их не блокируют, потому что их попросту не видят.

Блокируют не VPN. Блокируют почерк протокола.

Вопрос для голосования: у тебя VPN за последнюю неделю падал?
А) да, регулярно
Б) один раз
В) не падал ни разу

Пиши букву в комментах — вечером разберу закономерность.

Блокировка протокола — это не приговор. Это диагноз.

Если протокол вычислили и вырубили за день, значит он был «громким» ещё до того, как это заметили: предсказуемый handshake, фиксированные пакеты, узнаваемый ритм. Фильтр просто вслух подтвердил то, что уже было правдой.

«Тихие» протоколы, маскирующиеся под HTTPS, живут не потому, что их не пытаются найти, а потому, что отличить их от обычного сайта физически нечем.

Как думаешь — это гонка, у которой в принципе есть финиш, или она будет длиться, пока существует интернет?

ИИ, который работает, даже если завтра отключат весь интернет.

Локальная модель — это не подписка и не сайт, а файл на диске. Скачал один раз, и дальше она отвечает без единого запроса наружу: ни DNS, ни DPI ей не нужны, потому что сеть ей вообще не нужна.

Деталь, которой не было в ролике: такие модели можно квантовать до 4 бит — сжать почти в четыре раза без ощутимой потери качества, поэтому они помещаются в обычный телефон, а не в дата-центр.

Блокируют то, что едет по сети. У модели без сети блокировать нечего.

Полный ролик — выше. Как поставить такую модель себе — расскажу в части два.

ИИ, который не спрашивает разрешения у интернета

Каждый сервис, который блокируют, живёт по одному правилу: чтобы ответить тебе, он сначала должен получить твой запрос через сеть. DNS, DPI, списки блокировок — вся эта машина работает только потому, что данные куда-то едут. Если данным ехать некуда, машина простаивает.

Локальные модели ИИ построены как раз на этом принципе. Файл с нейросетью — обычно от полутора до десятка гигабайт — скачивается один раз и живёт на диске телефона или ноутбука. Дальше всё общение происходит внутри устройства: ты пишешь вопрос, процессор считает ответ, ничего не покидает память. Провайдеру нечего перехватывать, DPI нечего анализировать — трафика просто нет.

Блокировка работает только там, где есть путь. У локальной модели пути наружу нет — значит, и блокировать нечего.

Как это устроено на практике:
— модель квантуют (сжимают точность чисел внутри неё), чтобы она поместилась в память обычного телефона;
— приложение вроде Ollama или LM Studio запускает эту модель локально, без сервера;
— открытые веса — Llama, Mistral, Qwen, DeepSeek — можно скачать легально и бесплатно, лицензии это разрешают;
— скорость ответа зависит только от твоего процессора, а не от того, работает ли сегодня зарубежный сервис из России.

Это не новая идея. Так же работали программы до эпохи облаков — текстовый редактор не спрашивал сервер, чтобы открыть документ. Просто последние годы удобство подписки затмило независимость. Блокировки в России сделали независимость снова ценной чертой.

Минус тоже есть: локальная модель почти всегда слабее облачной — она меньше и знает меньше. Это компромисс между независимостью и качеством ответа.

Технически интересный момент: квантование до 4 бит вместо стандартных 16 уменьшает модель в разы почти без потери качества ответов — именно это позволяет запускать её на обычном железе, а не на серверной видеокарте. Плюс такой модели: её можно менять и обновлять локально, без привязки к аккаунту зарубежного сервиса, который завтра решит закрыть доступ из России.

Если хочешь попробовать: поставь LM Studio на ноутбук или Ollama — интерфейс простой, модель качается сама, работает потом даже в самолёте. Это не замена привычным ИИ-чатам, а страховка на случай, когда привычное перестанет открываться.

И да — половина облачных ИИ-сервисов из России и так недоступна без обхода блокировок. У меня на этот случай VPN включён всегда — для разработчика это часть рабочего набора, как клавиатура.

У локального ИИ есть побочный эффект, о котором обычно не говорят.

Когда модель работает у тебя на устройстве, а не на чужом сервере, правила ей диктуешь ты, а не компания-владелец. Никаких скрытых обновлений политики, никакой цензуры «сверху» — только то, что зашито в веса модели изначально.

Обратная сторона: обновлений тоже не будет, пока ты сам не скачаешь новую версию. Модель может отвечать уверенно и ошибаться — и никто её не поправит за тебя.

Что важнее: чтобы ИИ был подконтролен вам, или чтобы он был всегда самым умным и актуальным?

В ролике не поместилось: удалить переписку — не значит удалить её след.

Когда чат уже попал в обучающую выборку, он смешался с миллионами других разговоров внутри весов модели. Удалить оттуда один конкретный разговор нельзя — не потому что кто-то не хочет, а потому что нейросеть так не устроена: у неё нет отдельной папки с твоим именем, только общее знание, в которое ты внёс свой кусочек.

Кнопка «удалить историю» чистит интерфейс. Не модель.

Поэтому я и держу личное в туннеле — чтобы решение, что отправлять в чат-бот, принимал я, а не автосохранение.

Полгода назад я вбил в чат-бота черновик письма — личного, неловкого, с именами. Забыл про него. Через три месяца похожий оборот речи всплыл в подсказке автозаполнения у знакомого, который пользуется тем же сервисом.

Совпадение? Может быть. Но механика такая, что совпадением быть не обязано.

Когда ты пишешь боту, говоришь с ассистентом или загружаешь фото в облако — это не разговор в пустоту. Это обучающие данные. Модель становится точнее не сама по себе, а потому что кто-то до тебя — и ты сам — отдал ей материал: формулировки, лица, голоса, ошибки в русском языке.

У большинства ИИ-сервисов есть переключатель «не использовать мои данные для обучения» — он просто спрятан на три уровня глубже, чем должен быть.

Что делаю я:
— проверяю настройки приватности у каждого ИИ-сервиса, а не только у соцсетей;
— не пишу в чат-боты то, что не готов увидеть в чужой подсказке;
— личное держу в VPN-туннеле — не потому что боюсь, а потому что так меньше точек, где это вообще можно собрать.

Ты не всегда пользователь нейросети. Иногда ты — её сырьё.

Проверь у своего любимого ИИ-сервиса: там почти наверняка есть галочка про обучение на твоих данных. Просто найди её.

Приватность стала платной функцией — и это ненормально.

Ещё десять лет назад анонимность в сети была настройкой по умолчанию: провайдер видел, куда ты стучишься, но не видел, что внутри. Сегодня за то же самое нужно отдельно платить — шифрование, VPN, отдельный номер для регистраций.

Деталь, которой нет в ролике: бесплатные VPN чаще всего устроены так, что сам сервис становится посредником между тобой и сайтом — то есть смотрит твой трафик вместо провайдера, просто под другим флагом.

Бесплатное всегда имеет цену. Просто не в деньгах.

Согласен? Один аргумент — за или против, в комментариях.

На видео про подслушивание кто-то в комментариях пошутил одним словом: радио. Смешно — но в точку по-своему: реального смысла следить микрофоном нет, когда ты и так добровольно скармливаешь боту переписку, фото и голосовые.

Микрофон — это конспирология. А вот твой чат с нейросетью — это официально обучающие данные, и с этим никто не скрывается, просто не афиширует.

Разница между паранойей и реальностью — там, где ты сам нажал «отправить».

Что для тебя честнее: сервис, который прямо говорит «мы учимся на тебе», или тот, что тихо молчит? Одним словом — честность или тишина?

В ролике — про ИИ-агентов. Тут — то, что не влезло.

Агент отличается от чат-бота одной деталью: у него есть цикл действие → результат → следующее действие, и он крутит его сам, без твоего подтверждения на каждом шаге. Чат-бот всегда возвращает ход тебе. Агент — нет, пока не закроет задачу или не упрётся в стену.

Из-за этого агентам чаще нужен стабильный доступ к сервисам — если сайт недоступен на середине шага, весь план рассыпается.

Разница между чат-ботом и агентом — это разница между советом и результатом.

Часть два — завтра.

ИИ-агент — это не чат-бот с апгрейдом. Это разница между советом и действием.

Термин, который последний год склоняют, но редко объясняют по-человечески.

Чат-бот — печатает тебе текст. Ты читаешь и решаешь сам, что делать. Агент — берёт задачу и выполняет её сам: открывает сайты, жмёт кнопки, пишет код, отправляет запросы. У него есть доступ к инструментам — браузер, терминал, API — а не только к словарю.

Как это устроено под капотом:
— модель получает задачу и разбивает её на шаги
— на каждом шаге решает, какой инструмент вызвать
— выполняет действие, смотрит на результат
— повторяет, пока задача не закрыта

Пример: попросил агента забронировать столик — он не прислал номер ресторана, а сам зашёл на сайт, заполнил форму и прислал подтверждение.

Чат-бот отвечает на вопрос. Агент закрывает задачу.

Не каждый «ИИ с кнопками» — агент: если он дёргает один жёстко прописанный сценарий, это автоматизация, а не агент. Разница в том, сам ли он решает, что делать дальше.

Если видишь в описании сервиса слово «агент» — спроси, какие инструменты он реально вызывает. Ответ «никакие, только генерирует текст» — значит, это чат-бот в новой обёртке.

Твой роутер не обновлялся с покупки — и это не мелочь.

Через него проходит буквально весь трафик дома: банк, камеры, звонки, пароли. Прошивка там встаёт один раз на заводе и потом годами не трогается — если только ты сам не зайдёт в панель и не обновишь.

Деталь, которой не было в ролике: найденная в прошивке уязвимость сначала попадает в открытую базу уязвимостей — и только потом (если повезёт) производитель выпускает патч. Между этими двумя моментами дыра публична, а твой роутер — нет.

Роутер — не про скорость интернета. Он про то, кто ещё сидит в твоей сети.

Зайди в админ-панель роутера (обычно 192.168.0.1 или 192.168.1.1), проверь дату прошивки и смени пароль, если он до сих пор заводской — admin/admin встречается чаще, чем кажется.

VPN, которым пользуюсь, — в закрепе.

У чат-бота ошибка — это неверный ответ. У агента ошибка — это неверное действие.

Чат-бот наврёт — ты перепроверишь и не отправишь письмо с ошибкой. Агент может это письмо уже отправить, пока ты варил кофе. Разница не в уме модели, а в том, что у действия нет «отменить»: сообщение ушло, форма отправлена, заказ оформлен.

Поэтому у серьёзных агентных систем всегда есть подтверждение перед необратимым шагом — оплата, отправка, удаление. Если сервис не спрашивает разрешения перед такими действиями — это тревожный звоночек, а не фича.

Кстати, чем «умнее» звучит агент, тем меньше пользователи проверяют его шаги — доверие растёт быстрее аккуратности.

Дали бы вы агенту доступ к своей почте без подтверждения на отправку — да или нет?

Сеть, которую строили, чтобы её нельзя было выключить.

В видео — как Tor заворачивает трафик в несколько слоёв шифрования и почему ни один узел не видит весь путь. Деталь, которая не влезла: выходной узел — тот, кто снимает последний слой и отправляет запрос дальше — теоретически видит нешифрованные данные, если сайт сам без HTTPS. Слой анонимности не значит слой безопасности данных.

Три разные вещи: кто ты, куда идёшь и что несёшь — Tor умеет прятать не всё сразу.

Я — Груб. 10 дней VPN бесплатно — ссылка в профиле.

Под видео про роутер спросили: «А что такое роутер вообще?» — отвечаю подробно.

Роутер — это коробка дома, которая раздаёт интернет от провайдера на все твои устройства. Он же первая точка, которая видит весь твой трафик — раньше, чем VPN, раньше, чем Tor, раньше, чем что угодно ещё.

Как это устроено:
— провайдер заводит один кабель в квартиру
— роутер превращает его в Wi-Fi и раздаёт всем устройствам
— он же ведёт таблицу: какое устройство, какой сайт, когда
— если прошивку не обновлять — эта таблица и настройки становятся дырой, через которую лезут внутрь

Все разговоры про Tor и слои шифрования не имеют смысла, если роутер дома не обновлялся два года и стоит на заводском пароле admin/admin.

Что сделать сегодня: зайти в настройки роутера (обычно 192.168.1.1 в браузере), сменить пароль администратора и проверить обновление прошивки. Пять минут — и дырка, о которой ты даже не знал, закрывается.

Завтра — вторая часть про Tor: кто на самом деле видит твой трафик, даже когда ты думаешь, что анонимен.

Родительский VPN — это не забота. Это слежка с другим названием.

Родительский контроль и слежка технически — одна и та же схема: VPN-профиль на телефоне ребёнка заворачивает весь трафик через сервер, который держишь ты. Разница не в технологии, а в том, что ты с этим делаешь.

Большинство приложений «родительского контроля» работают именно так — не блокировка по списку, а полный перехват трафика. Значит, видно не только список открытых сайтов, а вообще всё: метаданные звонков, время в сети по минутам, паттерны использования каждого приложения.

Один и тот же тоннель — щит от чужих и окно без шторы для тебя.

VPN, которым пользуюсь, — в закрепе.

А ты бы поставил ребёнку такой VPN? Да или нет — пиши в комментах.

Tor придумали не хакеры, а исследовательская лаборатория ВМС США — чтобы свои же агенты могли выходить в сеть, не выдавая себя.

Потом код открыли всем. Потому что анонимная сеть, которой пользуется только разведка, никого не прячет — слишком легко вычислить, кто есть кто. Анонимность работает только в толпе: чем больше случайных людей рядом с тобой в сети, тем незаметнее ты сам.

А ты готов терпеть медленную сеть ради лишнего слоя приватности, или скорость важнее? Голосуй в комментариях: медленно и анонимно / быстро и как обычно.