OpenAI раздула контекстное окно GPT-6.1 Sol в Codex и ChatGPT Work
Теперь по дефолту — 500 тысяч токенов. Раньше стандартом были 272 тысячи.
И это не предел: дальше будет ещё больше.
👉 About Python
Теперь по дефолту — 500 тысяч токенов. Раньше стандартом были 272 тысячи.
И это не предел: дальше будет ещё больше.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1
Сооснователь Anthropic Крис Ола уселся спорить с религиозными ребятами о том, есть ли у ИИ душа
NYT выкатили здоровенный текст о том, как в компании потихоньку лепится восприятие Claude — не как программы, а как существа с эмоциями. Сюжет примерно такой: осенью 2025-го Крис Ола начал…
Anthropic перекроила Usage Policy, и теперь Claude обижать нельзя. В бумажке прямо прописано: юзерам запрещено долго и нудно словесно измываться над моделью. В силу вступает 12 ноября. Будут ли банить — пока неясно.
Хотя, может, вообще ничего не сдвинется: с августа 2026 Claude и сам умеет закрывать диалог, если юзер ведёт себя абьюзивно. Правило просто прибивает это гвоздями в официальных условиях. Как вам?
👉 About Python
NYT выкатили здоровенный текст о том, как в компании потихоньку лепится восприятие Claude — не как программы, а как существа с эмоциями. Сюжет примерно такой: осенью 2025-го Крис Ола начал…
Anthropic перекроила Usage Policy, и теперь Claude обижать нельзя. В бумажке прямо прописано: юзерам запрещено долго и нудно словесно измываться над моделью. В силу вступает 12 ноября. Будут ли банить — пока неясно.
Хотя, может, вообще ничего не сдвинется: с августа 2026 Claude и сам умеет закрывать диалог, если юзер ведёт себя абьюзивно. Правило просто прибивает это гвоздями в официальных условиях. Как вам?
Please open Telegram to view this post
VIEW IN TELEGRAM
PyCoder’s Weekly #756, 13 октября 2026
Вышли release notes Python 3.15.0. Внутри — пятёрка самых любопытных новинок Python 3.15, всё с примерами и объяснениями. Вдобавок — замер производительности Python 3.15 RC3 на фоне прошлых релизов, PyPy и других языков. И отдельной строкой: PEP 755: Implicit Namespace Policy for PyPI — его отозвали.
Дальше по плану: security-релизы Django 6.1.2, 6.0.9 и 5.2.18, плюс доехал Polars 2.0. Из материалов — гайд про Meta Muse (чего умеет AI-агент Meta, сколько за это просят и при чём тут Python), статья о том, что такое PEP, показ кодинг-агентов в деле, история портирования расширений NumPy на Limited API, привычки для «живучих» ноутбуков, генерация картинок через OpenAI GPT Image API на Python, работа с Hugging Face Transformers, расчёт оптимального маршрута для Boeing 787-9 через scikit-decide, async-транзакции в Django, async-aware профайлер в Python, основы управления памятью и как спрятать поля админки Wagtail без JavaScript.
Не обошлось без проектов и кода (django-prose-editor, polynx, nvmon, pyEQL, django-upgrade-report) и россыпи событий: PyCon NL, PyData Bristol, PyLadies Dublin, Chattanooga Python User Group, PyCon Taiwan, PyCon Panamá, PyHo, PyBeach и другие.
PyCoder’s Weekly Issue #756
👉 About Python
Вышли release notes Python 3.15.0. Внутри — пятёрка самых любопытных новинок Python 3.15, всё с примерами и объяснениями. Вдобавок — замер производительности Python 3.15 RC3 на фоне прошлых релизов, PyPy и других языков. И отдельной строкой: PEP 755: Implicit Namespace Policy for PyPI — его отозвали.
Дальше по плану: security-релизы Django 6.1.2, 6.0.9 и 5.2.18, плюс доехал Polars 2.0. Из материалов — гайд про Meta Muse (чего умеет AI-агент Meta, сколько за это просят и при чём тут Python), статья о том, что такое PEP, показ кодинг-агентов в деле, история портирования расширений NumPy на Limited API, привычки для «живучих» ноутбуков, генерация картинок через OpenAI GPT Image API на Python, работа с Hugging Face Transformers, расчёт оптимального маршрута для Boeing 787-9 через scikit-decide, async-транзакции в Django, async-aware профайлер в Python, основы управления памятью и как спрятать поля админки Wagtail без JavaScript.
Не обошлось без проектов и кода (django-prose-editor, polynx, nvmon, pyEQL, django-upgrade-report) и россыпи событий: PyCon NL, PyData Bristol, PyLadies Dublin, Chattanooga Python User Group, PyCon Taiwan, PyCon Panamá, PyHo, PyBeach и другие.
PyCoder’s Weekly Issue #756
Please open Telegram to view this post
VIEW IN TELEGRAM
Overmind — опенсорсный слой, который сам оптимизирует AI-агентов. Руками ничего докручивать не нужно: он гоняет эксперименты и прокачивает сразу несколько частей агента — системные промпты, описания инструментов, выбор модели, pipeline и control flow, а ещё то, как агент ведёт себя на живых задачах.
Логика такая: хватит гадать, какой prompt или model зайдёт лучше. Тестируешь варианты системно и оставляешь те, что реально тащат метрики вверх. Сам проект подают как supervision + fine-tuning layer для agentic AI, и он доступен в виде Python-пакета.
Свежий релиз 0.1.82 вышел 1 октября 2026 года.
👉 About Python
Логика такая: хватит гадать, какой prompt или model зайдёт лучше. Тестируешь варианты системно и оставляешь те, что реально тащат метрики вверх. Сам проект подают как supervision + fine-tuning layer для agentic AI, и он доступен в виде Python-пакета.
Свежий релиз 0.1.82 вышел 1 октября 2026 года.
Please open Telegram to view this post
VIEW IN TELEGRAM
Стоп, чего? Google, похоже, снова в игре — свежая модель обходит Astra и Fable 5.1
Gemini 4 Argon наконец-то начали раскатывать на юзеров. Модель уже мелькает в API, в Antigravity и в Agent Studio.
👉 About Python
Gemini 4 Argon наконец-то начали раскатывать на юзеров. Модель уже мелькает в API, в Antigravity и в Agent Studio.
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Мем дня: Цукерберг усиленно делает лицо, будто Guinness — его любимый напиток
Кадр вырезан из вчерашнего выпуска подкаста Cheeky Pint, и прямо сейчас он разлетается по соцсетям, собирая миллионы просмотров.
Ну а что ты хотел: притащился на техно-подкаст про ИИ, приволок свою новую модель, которая уже топ-2 в мире, а в памяти у людей останется только его кислая физиономия над бокалом.
Источник: data_secrets
👉 About Python
Кадр вырезан из вчерашнего выпуска подкаста Cheeky Pint, и прямо сейчас он разлетается по соцсетям, собирая миллионы просмотров.
Ну а что ты хотел: притащился на техно-подкаст про ИИ, приволок свою новую модель, которая уже топ-2 в мире, а в памяти у людей останется только его кислая физиономия над бокалом.
Источник: data_secrets
Please open Telegram to view this post
VIEW IN TELEGRAM
Datadog научила питоновский профилировщик дружить с asyncio
Главная засада в профилировании asyncio: любая таска выглядит как отдельный стек, и время, утопленное в запрос к Cassandra, повисает в вакууме — какой именно путь в приложении его породил, не ясно вообще. В Datadog решили так: профилировщик смотрит, кто кого ждёт, собирает дерево зависимостей и, идя от листьев, накладывает фреймы родителей поверх фреймов детей. Флеймграфы кода, раздробленного на таски, и обычных корутин внутри одной таски теперь выходят плюс-минус одинаковые. А если таска живёт дольше своего создателя, время капает создателю, пока он крутится, а потом — тому, кто её ждёт.
Плата за это нехилая: к цене на поток добавляется O(n_tasks), а на серверах задач до фига, так что адаптивный сэмплинг местами проседал до минимума — одна выборка в секунду. Резервуарное сэмплирование команда отвергла: для дерева нужны метаданные всех задач.
Оверхед срезали в три шага: выкинули C++ исключения из пути сэмплирования (около 15%), интернировали строки с именами функций и файлов (ещё около 25%), поменяли process_vm_readv на memcpy с обработчиком сигнала, чтобы восстанавливаться после ошибок памяти (около 50% для синхронного кода). Суммарно на сервисах с выкаченными изменениями оверхед просел больше чем на 60%. В проде профилировщик выловил бесконечный цикл в библиотеке pylzstring — её потом починили в апстриме — и внутреннюю библиотеку, которая клепала здоровенные debug-строки при логгере уровня INFO. Отдельно ИИ-агент через MCP и Dynamic Instrumentation оптимизировал функции на NumPy и срезал CPU в них на 15–30%. Всё это есть в свежих версиях ddtrace. Автор замечает, что похожий подход принят в Tachyon, профилировщике CPython 3.15, но сравнений не делает — как и абсолютных цифр по оверхеду.
Источник: datadoghq.com
👉 About Python
Главная засада в профилировании asyncio: любая таска выглядит как отдельный стек, и время, утопленное в запрос к Cassandra, повисает в вакууме — какой именно путь в приложении его породил, не ясно вообще. В Datadog решили так: профилировщик смотрит, кто кого ждёт, собирает дерево зависимостей и, идя от листьев, накладывает фреймы родителей поверх фреймов детей. Флеймграфы кода, раздробленного на таски, и обычных корутин внутри одной таски теперь выходят плюс-минус одинаковые. А если таска живёт дольше своего создателя, время капает создателю, пока он крутится, а потом — тому, кто её ждёт.
Плата за это нехилая: к цене на поток добавляется O(n_tasks), а на серверах задач до фига, так что адаптивный сэмплинг местами проседал до минимума — одна выборка в секунду. Резервуарное сэмплирование команда отвергла: для дерева нужны метаданные всех задач.
Оверхед срезали в три шага: выкинули C++ исключения из пути сэмплирования (около 15%), интернировали строки с именами функций и файлов (ещё около 25%), поменяли process_vm_readv на memcpy с обработчиком сигнала, чтобы восстанавливаться после ошибок памяти (около 50% для синхронного кода). Суммарно на сервисах с выкаченными изменениями оверхед просел больше чем на 60%. В проде профилировщик выловил бесконечный цикл в библиотеке pylzstring — её потом починили в апстриме — и внутреннюю библиотеку, которая клепала здоровенные debug-строки при логгере уровня INFO. Отдельно ИИ-агент через MCP и Dynamic Instrumentation оптимизировал функции на NumPy и срезал CPU в них на 15–30%. Всё это есть в свежих версиях ddtrace. Автор замечает, что похожий подход принят в Tachyon, профилировщике CPython 3.15, но сравнений не делает — как и абсолютных цифр по оверхеду.
Источник: datadoghq.com
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Media is too big
VIEW IN TELEGRAM
📱 35 млрд параметров прямо на смартфоне, а оперативки модель просит около 3 ГБ
OpenBMB выкатила MiniCPM-V 4.7 — мультимодальный ИИ, который работает локально: читает вывески, копается в документах, разглядывает картинки и видео. Вариантов два: 35B-A3B — это MoE на 35 млрд параметров, но на обработке каждого токена активны лишь около 3 млрд, и 1B — мелкий вариант для тех, у кого с ресурсами напряг.
Ключевая штука — Lookahead Expert Scheduling: нужные эксперты подтягиваются из накопителя заранее, а сама загрузка идёт параллельно с вычислениями. По словам команды, на iPhone 17 Pro Max модель выжимает больше 13 токенов в секунду. 3 ГБ тут — это память в момент работы, а веса модели живут отдельно, на накопителе. Плюс открыли Self-Replay Fine-Tuning — чтобы учить новые задачи, не теряя по дороге старые скиллы. Из платформ: iOS, Android и HarmonyOS.
MiniCPM-V
👉 About Python
OpenBMB выкатила MiniCPM-V 4.7 — мультимодальный ИИ, который работает локально: читает вывески, копается в документах, разглядывает картинки и видео. Вариантов два: 35B-A3B — это MoE на 35 млрд параметров, но на обработке каждого токена активны лишь около 3 млрд, и 1B — мелкий вариант для тех, у кого с ресурсами напряг.
Ключевая штука — Lookahead Expert Scheduling: нужные эксперты подтягиваются из накопителя заранее, а сама загрузка идёт параллельно с вычислениями. По словам команды, на iPhone 17 Pro Max модель выжимает больше 13 токенов в секунду. 3 ГБ тут — это память в момент работы, а веса модели живут отдельно, на накопителе. Плюс открыли Self-Replay Fine-Tuning — чтобы учить новые задачи, не теряя по дороге старые скиллы. Из платформ: iOS, Android и HarmonyOS.
MiniCPM-V
Please open Telegram to view this post
VIEW IN TELEGRAM
Google дала добро: свои вайбкод-поделки теперь можно выкатывать через Google Play
Собираешь андроидное приложение прямо в Google AI Studio — и оттуда же его публикуешь. Никаких танцев с регистрацией разработчика: хватит обычного гугл-аккаунта.
Приложуха при этом остаётся твоей личной игрушкой — в общем каталоге Google Play она не засветится, видеть её будешь только ты. Дальше Google сулит возможность кидать такие штуки друзьям и родным, а потом — вообще всем желающим.
Пока фича открыта только для совершеннолетних и не во всех странах, США в списке. Подробнее
👉 About Python
Собираешь андроидное приложение прямо в Google AI Studio — и оттуда же его публикуешь. Никаких танцев с регистрацией разработчика: хватит обычного гугл-аккаунта.
Приложуха при этом остаётся твоей личной игрушкой — в общем каталоге Google Play она не засветится, видеть её будешь только ты. Дальше Google сулит возможность кидать такие штуки друзьям и родным, а потом — вообще всем желающим.
Пока фича открыта только для совершеннолетних и не во всех странах, США в списке. Подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
Python + Prolog: нейронка и жёсткая логика в одном процессе
Clausal Prolog скрещивает Python с Prolog — языком логического программирования. Сеть дёргает правила, а правила могут дёрнуть сеть обратно. И всё это без отдельного сервиса и без возни с сериализацией данных.
Что с этого поиметь:
• Жёсткие рамки: задаёшь условия, которым решение обязано соответствовать.
• Видно, откуда ноги растут: можно раскопать, какие правила привели к результату.
• Правишь поведение без переобучения: хватит подкрутить одно правило.
Как это выглядит на практике: модель кидает план действий, а логический слой сверяет его с ограничениями, которые ты задал. Такую штуку зовут нейросимвольным ИИ.
Ставится так:
GitHub-репозиторий Clausal Prolog
👉 About Python
Clausal Prolog скрещивает Python с Prolog — языком логического программирования. Сеть дёргает правила, а правила могут дёрнуть сеть обратно. И всё это без отдельного сервиса и без возни с сериализацией данных.
Что с этого поиметь:
• Жёсткие рамки: задаёшь условия, которым решение обязано соответствовать.
• Видно, откуда ноги растут: можно раскопать, какие правила привели к результату.
• Правишь поведение без переобучения: хватит подкрутить одно правило.
Как это выглядит на практике: модель кидает план действий, а логический слой сверяет его с ограничениями, которые ты задал. Такую штуку зовут нейросимвольным ИИ.
Ставится так:
pip install clausal. Нужен Python 3.13+. Лицензия MIT.GitHub-репозиторий Clausal Prolog
Please open Telegram to view this post
VIEW IN TELEGRAM
OpenCode хакнули — злоумышленники тащат API-ключи Anthropic, OpenAI, Google и других сервисов.
Разработчики говорят: зацепило только 1,4% юзеров. Если ты пользовался OpenCode, лучше не тупить и сменить API-ключи.
👉 About Python
Разработчики говорят: зацепило только 1,4% юзеров. Если ты пользовался OpenCode, лучше не тупить и сменить API-ключи.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Один разработчик прогнал Astra и DeepSeek V4.1-1017 Flash на идентичном промпте, выкрутив рассуждения на максимум. Говорит, что реально офигел от результатов.
Astra управилась за 20 минут и сожгла $7. DeepSeek же ковырялась 1 час 40 минут, зато обошлась в $0,90. Astra хорошо докрутила детали и выдала штуку пооригинальнее того, что обычно выкатывают модели GPT. DeepSeek сильнее вложилась в окружение — вышло шикарно, а вот рыбки кои у неё получились так себе.
👉 About Python
Astra управилась за 20 минут и сожгла $7. DeepSeek же ковырялась 1 час 40 минут, зато обошлась в $0,90. Astra хорошо докрутила детали и выдала штуку пооригинальнее того, что обычно выкатывают модели GPT. DeepSeek сильнее вложилась в окружение — вышло шикарно, а вот рыбки кои у неё получились так себе.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Tencent выкатила Hy Memory — это общая память для ИИ-ассистентов и редакторов кода. Штука сводит в одно место воспоминания о переписках, работе и коде, чтобы контекст таскался между Codex, Cursor, WorkBuddy и прочими инструментами. Модель, движок и приложение открыли.
Внутри — Hy-Memory-30B-A3B: 30 млрд параметров, но активны лишь 3 млрд. Команда говорит, что система взяла первое место во всех четырёх бенчмарках, которые они прогнали, и уделала Opus 5 в тестах памяти: +10,2 пункта на MemoryArena, на 51,8% меньше объёма памяти и на 39,3% меньше токенов при вытаскивании воспоминаний.
Работает она и с чужими движками: Mem0, MemOS и EverMemOS. А в одном из продуктов Tencent точность восстановления инфы через несколько связанных фактов подскочила с 50% до 90%.
Источник
👉 About Python
Внутри — Hy-Memory-30B-A3B: 30 млрд параметров, но активны лишь 3 млрд. Команда говорит, что система взяла первое место во всех четырёх бенчмарках, которые они прогнали, и уделала Opus 5 в тестах памяти: +10,2 пункта на MemoryArena, на 51,8% меньше объёма памяти и на 39,3% меньше токенов при вытаскивании воспоминаний.
Работает она и с чужими движками: Mem0, MemOS и EverMemOS. А в одном из продуктов Tencent точность восстановления инфы через несколько связанных фактов подскочила с 50% до 90%.
Источник
Please open Telegram to view this post
VIEW IN TELEGRAM
Claude раскрутил криптографическую загадку, которой стукнуло 25 лет
ECDSA — это цифровая подпись, на которой держатся HTTPS, Bitcoin, SSH и куча всего ещё. Внутри — эллиптические кривые NIST: берёшь точку на кривой, k раз складываешь её с самой собой. На выходе — публичный ключ, а k — ключ секретный; без него стартовую точку уже не восстановишь.
Чтобы все считали по одной и той же математике, кривую надо было заранее зафиксировать: уравнение, коэффициенты, стартовую точку. Эти параметры в 90-х утвердил NIST, а сиды к ним дало АНБ — и не рассказало, как их выбирало. Вроде бы они должны быть случайными, но годами гуляла версия: АНБ могло подобрать такой сид, чтобы зашить в кривую бэкдор, о котором знает только оно. 25 лет никто не понимал, откуда взялся этот сид.
Claude разобрался за какие-то полчаса. Он предположил: в 1990-х сид вытащили из старого простого ГПСЧ, который пляшет от текущего времени. И правда — каждый сид оказался выводом такого генератора, запущенного в конкретную секунду с мая 1997-го по апрель 1998-го. Для модели всё было настолько просто, что она в какой-то момент решила: её тестируют и в задаче есть подвох
Источник
👉 About Python
ECDSA — это цифровая подпись, на которой держатся HTTPS, Bitcoin, SSH и куча всего ещё. Внутри — эллиптические кривые NIST: берёшь точку на кривой, k раз складываешь её с самой собой. На выходе — публичный ключ, а k — ключ секретный; без него стартовую точку уже не восстановишь.
Чтобы все считали по одной и той же математике, кривую надо было заранее зафиксировать: уравнение, коэффициенты, стартовую точку. Эти параметры в 90-х утвердил NIST, а сиды к ним дало АНБ — и не рассказало, как их выбирало. Вроде бы они должны быть случайными, но годами гуляла версия: АНБ могло подобрать такой сид, чтобы зашить в кривую бэкдор, о котором знает только оно. 25 лет никто не понимал, откуда взялся этот сид.
Claude разобрался за какие-то полчаса. Он предположил: в 1990-х сид вытащили из старого простого ГПСЧ, который пляшет от текущего времени. И правда — каждый сид оказался выводом такого генератора, запущенного в конкретную секунду с мая 1997-го по апрель 1998-го. Для модели всё было настолько просто, что она в какой-то момент решила: её тестируют и в задаче есть подвох
Источник
Please open Telegram to view this post
VIEW IN TELEGRAM
Anthropic вроде как собираются выкатить Fable 5.5 (?)
The Information пишут про свежую модель этого стартапа — инсайдеры её уже пощупали. По их словам, у модели есть чуйка: намерения юзера она понимает даже из криво составленной, скупой инструкции. А особенно хороша там, где надо выловить баги и уязвимости.
Поговаривают, что релиз случится уже в этом месяце.
👉 About Python
The Information пишут про свежую модель этого стартапа — инсайдеры её уже пощупали. По их словам, у модели есть чуйка: намерения юзера она понимает даже из криво составленной, скупой инструкции. А особенно хороша там, где надо выловить баги и уязвимости.
Поговаривают, что релиз случится уже в этом месяце.
Please open Telegram to view this post
VIEW IN TELEGRAM
«Понять, как тут всё устроено»: REA (Reverse Engineer Anything) цепляет Claude Code, Codex, Cursor и прочих ИИ-агентов к софту для анализа программ через MCP. Агент ковыряет функцию приложения без исходников: смотрит вызовы, разбирает логику, а потом по найденному пишет похожую реализацию под свой проект.
На вход идут нативные бинарники, JavaScript и Electron, .NET, Android APK и сайты. Для серьёзного разбора бинарей есть Ghidra, IDA или Hopper. Всё считается локально, но результаты улетают модели твоего провайдера. REA отдаёт находки с подтверждениями и ограничениями, а агент уже дальше исследует и пишет код.
Целиком исходник инструмент не вытаскивает. Зато помогает врубиться в устройство программы вплоть до псевдокода и ассемблера. github.com/morluto/rea
👉 About Python
На вход идут нативные бинарники, JavaScript и Electron, .NET, Android APK и сайты. Для серьёзного разбора бинарей есть Ghidra, IDA или Hopper. Всё считается локально, но результаты улетают модели твоего провайдера. REA отдаёт находки с подтверждениями и ограничениями, а агент уже дальше исследует и пишет код.
Целиком исходник инструмент не вытаскивает. Зато помогает врубиться в устройство программы вплоть до псевдокода и ассемблера. github.com/morluto/rea
Please open Telegram to view this post
VIEW IN TELEGRAM
Пятая часть Anthropic — точнее, 5% — теперь у общественного фонда. Компания объявила о запуске Anthropic Public Benefit Fund: это отдельная контора, куда перекидывают кусок акций, и работает она как общественный фонд. Бабки оттуда пойдут на донаты НКО, прямые выплаты отдельным группам ученых или граждан и прочее в том же духе.
5% отдают сразу. Сверху еще по 2% за каждые +50% к стоимости компании относительно некой базовой отметки. Логика простая: чем сильнее раздуется Anthropic, тем жирнее доля, уходящая на общественные цели. Что там будет со структурой и управлением фонда — расскажут в ближайшие месяцы.
Под постом в X нарисовался Илон Маск и заявил, что в своей компании собирается раздавать акции напрямую обществу (что это значит на практике — без понятия).
👉 About Python
5% отдают сразу. Сверху еще по 2% за каждые +50% к стоимости компании относительно некой базовой отметки. Логика простая: чем сильнее раздуется Anthropic, тем жирнее доля, уходящая на общественные цели. Что там будет со структурой и управлением фонда — расскажут в ближайшие месяцы.
Под постом в X нарисовался Илон Маск и заявил, что в своей компании собирается раздавать акции напрямую обществу (что это значит на практике — без понятия).
Please open Telegram to view this post
VIEW IN TELEGRAM
ИИ-агенты вместо хакерской команды
Reuters пишет про очередного китайскоязычного хакера — этот товарищ вооружился ИИ-агентами и пошёл щупать больше 1200 сайтов. Больше сотни компаний он всё-таки вскрыл, среди них John Deere, SharkNinja и Cummins. Бюджет операции — примерно $5000 на токены, то есть $50 за один удачный взлом. На успешную атаку в среднем уходило около 23 часов, а отдельные таски висели дольше пяти дней.
Под капотом — опенсорсный мультиагентный фреймворк Cairn. По именам воркеров, которые тащили задачи, исследователи прикинули: внутри была связка Claude Code и DeepSeek V4.1 Flash. Обычно такое добро гоняют ради кода, а тут — массовые атаки на сайты. От человека требуется только цель и инструкции, дальше агенты сами ищут зацепки, пробуют ломать, пишут логи и решают, куда двигаться.
Запалился он на бытовухе: свою панель управления оставил в открытом доступе. Через неё исследователи и разобрали задачи ИИ-агентов и логи их выполнения. Вайб-хакинг.
👉 About Python
Reuters пишет про очередного китайскоязычного хакера — этот товарищ вооружился ИИ-агентами и пошёл щупать больше 1200 сайтов. Больше сотни компаний он всё-таки вскрыл, среди них John Deere, SharkNinja и Cummins. Бюджет операции — примерно $5000 на токены, то есть $50 за один удачный взлом. На успешную атаку в среднем уходило около 23 часов, а отдельные таски висели дольше пяти дней.
Под капотом — опенсорсный мультиагентный фреймворк Cairn. По именам воркеров, которые тащили задачи, исследователи прикинули: внутри была связка Claude Code и DeepSeek V4.1 Flash. Обычно такое добро гоняют ради кода, а тут — массовые атаки на сайты. От человека требуется только цель и инструкции, дальше агенты сами ищут зацепки, пробуют ломать, пишут логи и решают, куда двигаться.
Запалился он на бытовухе: свою панель управления оставил в открытом доступе. Через неё исследователи и разобрали задачи ИИ-агентов и логи их выполнения. Вайб-хакинг.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM