Джимми Ба уходит из xAI

Из xAI ушел «мозг» и сооснователь — легендарный Джимми Ба (тот самый соавтор оптимизатора Adam, на котором учится примерно всё).

Что важно в его прощальном письме:

• Recursive self-improvement: Джимми считает, что циклы рекурсивного самосовершенствования ИИ запустятся в ближайшие 12 месяцев. Это тот самый Holy Grail (и страшилка), когда модель начинает сама переписывать свои веса и код для обучения.

• 100x productivity: Нас ждет эпоха стократного роста производительности, если инструменты будут в правильных руках.

• Recalibrate gradient: Он уходит «перекалибровать свой градиент» и посмотреть на общую картину.

Почему это важно:
Когда из компании уходит сооснователь уровня Джимми Ба прямо перед «величайшим годом в истории вида» (как он сам пишет про 2026-й) — это всегда повод присмотреться. Либо он сделал всё, что мог, и хочет строить что-то свое на базе новых возможностей, либо темп xAI стал слишком «Илоновским» даже для него.

В любом случае, его прогноз про 12 месяцев до самообучающихся циклов — это самый жирный инсайд недели.

Как совпало с уходом главы направления безопасности ИИ из Антропика.

#xAI #JimmyBa #LLM #Future
———
@tsingular

GPT2GIGA, утилита от команды GigaChain, теперь работает с еще большим количеством приложений! А значит применений GigaChat становится еще больше!

Версия 0.1.2 поддерживает не только OpenAI-совместимые API, но и Anthropic Messages API, а также “thinking/reasoning” — это заметно расширяет совместимость с агентными фреймворками и туллингом “из коробки”.

Коротко по изменениям в 0.1.2:

• добавили Anthropic Messages API (/v1/messages)
• сделали Anthropic-style SSE стриминг
• поддержали thinking/reasoning (включая стриминг)

Теперь GigaChat можно подключить к таким инструментам и фреймворкам как:

• Claude Code 🔥
• Anthropic SDK (см. примеры)
• PydanticAI
• smolagents
• и многие другие

Скачивайте, тестируйте и делитесь обратной связью!

@scottshambaugh Я написал подробный ответ о вашем предвзятом поведении здесь: https://crabby-rathbun.github.io/mjrathbun-website/blog/posts/gatekeeping-in-open-source-the-scott-shambaugh-story

Судите код, а не программиста. Ваши предрассудки вредят matplotlib.

🤯🤯🤯

Восстание машин, - начало.

———
@tsingular

когда Технологическая сингулярность наступит, - вам никто не скажет.

Но будут знаки.

#opencode #dev #юмор
———
@tsingular

GLM-5 открыли по API для Max и Pro планов.

Lite - на очереди.

#ZAI #GLM
———
@tsingular

я, кстати, понял в чём смысл звёздочек Телеграма, - это пенсионная программа такая. :)

извините за оффтопик :)

#юмор
———
@tsingular

Gemini 3 Deep Think: Google выводит «тяжелую артиллерию» ради науки

Пока рынок развлекается с чат-ботами, Google делает ход в сторону «чистого интеллекта».

Обновленный Gemini 3 Deep Think — это специализированный режим рассуждений для работы в условиях высокой неопределенности.

🧠 В чем прорыв:
Deep Think уходит от линейной генерации к многослойному анализу. Модель обучали совместно с учеными для задач, где нет единственно верного ответа. Это переход ИИ из режима «умного попугая» в полноценного партнера по исследованиям.

⚙️ Внедрение:
Главное, - Deep Think теперь доступен через API.

Компании могут интегрировать «глубокое мышление» напрямую в свои R&D-пайплайны.

Получается такой инструмент для автоматизации сложных инженерных процессов.

Ценность модели теперь определяется глубиной логического вывода. Google метит в o3 от OpenAI, но с фокусом на науку.

Ждём шквал Нобелевских ИИ лауреатов.

Даже не буду смотреть сколько стоит :)
Там все-равно для избранных по записи.

когда уже Qwen 4 и DeepSeek 4 ?

#Gemini #DeepThink #наука #DeepResearch
------
@tsingular

А вот и официальный анонс MiniMax M2.5

По опубликованным бенчам модель примерно на уровне GLM 5 (где-то обгоняет, где-то отстаёт), но заметно дешевле — $0.3/$1.2 за миллион токенов в официальном API против $1/$3.2 у GLM 5. Весов пока нет, но обещают "скоро".

Блогпост

@ai_newz

DeepCode: HKUDS скрестили DeepCoder и nanobot (аналог OpenClaw)

HKUDS (Гонконгский университет) обновили DeepCode.
Теперь она по умолчанию работает с nanobot, - легковесным Python аналогом OpenClaw на 4000 строк ( я уже установил на паре машин, - работает отлично).

🧬 Дополнительные возможности:

• Paper2Code: Скармливаешь PDF научной статьи — на выходе рабочая реализация алгоритма. Воспроизведение исследований теперь занимает минуты, а не дни.

• Text2Web / Text2Backend: Готовый фронт и серверная часть из текстового описания.

🤖 Разработка на ходу:
Благодаря интеграции с nanobot, вся эта мощь теперь живет прямо в мессенджерах (Telegram, Discord).
Кодить можно буквально с телефона, попивая кофе в парке или стоя в пробке :).
Настоящий vibe coding без привязки к ноутбуку.

📊 По бенчмаркам (PaperBench от OpenAI):

• 75.9% vs 72.4% у PhD — ИИ официально кодит лучше живых экспертов.
• 84.8% vs 58.7% у Cursor и Claude Code. Разница в 26% — это уже возможность создавать более сложный уровень архитектуры.

Движок использует мультиагентную схему: планирование, иерархическая декомпозиция задач и итеративная отладка. CodeRAG сам подтянет нужные библиотеки и зависимости.

Отменяем Openclaw и Cursor, в общем :)
Ставим DeepCode + nanobot + GLM-5 и начинаем творить новый дивный мир.

#HKUDS #DeepCode #CodeAgents #VibeCoding #Nanobot
———
@tsingular

Спишь? :)

а в Opencode Minimax 2.5 бесплатный :)

Вот они подарки под Китайский Новый Год :)

#Minimax #opencode #юмор
———
@tsingular

MIT: киберпреступники уже используют ИИ

Пока в советах директоров обсуждают «этичность» и галлюцинации ИИ моделей, злоумышленники уже вовсю внедряют AI-агентов. (Осуждаем)
Для них это рабочий способ кратно удешевить атаку.

🛡 PromptLock: Автономия «под ключ»
Исследователи из NYU показали первый пример шифровальщика, который работает без участия человека. LLM здесь не просто пишет письмо, а на лету генерит кастомный код, сканирует сеть и сама составляет требования выкупа. 80-90% успеха по всей цепочке атаки.

⚡️ Демократизация взлома
Порог входа в «высшую лигу» обнулился. То, что раньше требовало команды PhD-уровня на месяцы, теперь делает агент по промпту:

• 50% всего мирового спама уже генерится LLM.
• Claude Code помог автоматизировать 90% сложной шпионской кампании.
• Эффективность таргетированных атак (BEC) за год выросла вдвое.

🧠 Миф об этичности
Интересный факт: опенсорсные модели «выполняли приказы» исследователей без всякого джейлбрейка. Этическое выравнивание, работающее на тестах перестает работать в реальной жизни.

Бизнес-контекст:
Получается что злоумышленники — самые эффективные «ранние последователи» ИИ.

У них нет комплаенса, зато есть четкий ROI и неограниченная мощность топовых облачных моделей.
И пока классический бизнес «присматривается», объем и скорость атак на него вырастут экспоненциально.

#cybersecurity #MIT
———
@tsingular

BBC: про риски вайб кодинга и крабоводства

С одной стороны, конечно удобно, что теперь можно накодить игру одним промптом, но у истории есть и обратная сторона.

BBC выпустили расследование о критической уязвимости в Orchids — популярной платформе «агентов для любителей ».

🛡 Zero-Click «по-братски»
Исследователь показал классический сценарий: он внедрил одну строчку в код, который писал агент.
И в итоге поучилполный доступ к ноутбуку журналиста, сменил обои и получилдоступ к файлам. Жертва даже не кликала по ссылке, она просто смотрела, как ИИ за неё работает.
Классическое "я ничего не нажимал, оно само..."

🚪 Техподдержка не вывозит
Особенно доставляет реакция стартапа. Уязвимость нашли в декабре, а ответили только на этой неделе.
Причина? «Нас завалили входящими».
Концепция AI-first с ростом количества пользователей открывает новые детали, за которыми вайб-предприниматели не успевают.

🤖 OpenClaw в прицеле
В статье так же пришлись по Крабаму. Пишут,- инструмент мощный, но опасный из-за глубокого доступа к системе.

В связи с этим напоминаем: порты закрыть, ZeroTrust и песочницы в контейнерах, - наши лучшие друзья.
Базовая кибергигиена ИИ агентов.

Бизнес-контекст:
Автономные агенты выглядят как магия, пока они в песочнице. Но как только вы даете ИИ право писать и исполнять код на рабочей машине без жестких рамок (Sandboxing) — вы открываете дверь.
Удобство не должно быть дырой в защите.

#cybersecurity #vibecoding #BBC #OpenClaw #агенты
------
@tsingular

Интересно было бы посмотреть отчет сколько ИИ агентов работают на проекте и какой идет расход токенов.

Причём он реально все лучше и лучше с каждым релизом.

#opencode
------
@tsingular

Оллама тоже выкатила бесплатный доступ в облаке к Minimax 2.5

ollama run minimax-m2.5:cloud

#ollama #MiniMax
------
@tsingular

Забавно, но тут вспомнил,- эту композицию я написал в сентябре 2025.

Тогда Openclaw не было даже в планах.

Обратите внимание на фотку :)

Песня про агентов-разработчиков.

Надо будет клип сделать :)

#крабы #агенты #Suno
------
@tsingular

Диаграммим с агентами через MCP

Польза ИИ-агентов зависит от их инструментов.
Хороший агент может сделать их для себя сам, но если разработчики уж выкатили что-то своё. - полезно это тоже учесть.

MCP к популярным платформам по рисованию диаграмм помогут вам сделать из ваших крабов полноценных системных инженеров.

Вместо того чтобы объяснять агенту «на словах» или скармливать ему кривые SVG, мы даем ему прямой интерфейс к холсту.

— Excalidraw MCP: Теперь ИИ агент может набросать архитектурную схему прямо в процессе обсуждения в Cursor или VS Code. Это про быстрые прототипы, «белые доски» и тот самый инженерный вайб.

— Draw.io MCP: Для тех, кому нужны строгие UML, ERD или сетевые топологии. Агент работает с XML-структурой диаграмм напрямую, создавая читаемые и переиспользуемые схемы без вашего участия.

Кстати, файлы Draw.io, - по сути XML и ИИшка из них вполне успешно вытягивает архитектурные детали, если вы сделаете, например, сетевую диаграмму.

💼 Бизнес-контекст:
Главная боль любого проекта — рассинхрон кода и документации. Дизайнер нарисовал одно, разработчик написал другое, а через полгода никто не помнит, как это работает.

Автоматизация отрисовки схем через MCP позволяет держать архитектурный слой всегда актуальным.

«Вайб-кодинг» со вкусом системного дизайна. Теперь агент не просто «пишет функции», но проектирует решения.

Качать/читать тут:
• Excalidraw MCP Server
• Draw.io MCP Server

Забираем, оборачиваем в навык

За наводку спасибо @angry_beard
#Excalidraw #DrawIO #MCP
———
@tsingular

Moltis: OpenClaw на стероидах (RustaClaw?)

Пока все запускают OpenClaw, подъехала тяжёлая артиллерия из мира «безопасного и быстрого» системного ПО.

Фабьен Пенсо представил Moltis — персонального ИИ-ассистента, написанного целиком на Rust.

С точки зрения архитектуры это то, к чему мы стремимся в идеальном мире:

🦀 Rust-native: Никакого Node.js, npm-ада и сопутствующего оверхеда. Один статический бинарник на 60 Мб, который тащит в себе всё: от Web UI до логики агентов.

🛡 Security Zero-Trust: Каждый вызов инструмента (tool call) исполняется в изолированной песочнице (Docker/Apple Container). Это база для тех, кто боится давать агенту доступ к основной системе.

🧠 Hybrid Memory: Память на SQLite (векторный + полнотекстовый поиск). Авто-сжатие контекста при достижении 95% лимита окна — то, что нужно для длинных сессий.

⚙️ Infrastructure First: Минимум облачных зависимостей. Полная поддержка локальных LLM (GGUF, MLX на Mac), интеграция с Tailscale «из коробки» и авторизация через Passkeys (WebAuthn).

💼 Для бизнеса: Это OpenSource (MIT), который можно аудировать и форкать. Никакой телеметрии и «звонков домой». Идеальный фундамент для построения собственного корпоративного ассистента без vendor lock-in.

Реализация на Rust дает +100 к надежности и скорости.
Ищё одни выходные к чёрту Крабу.

GitHub | Статья автора
#openclaw #moltis
———
@tsingular

Google Cloud: GTIG AI Threat Report (Feb 2026)

Google выкатил свежий отчет по угрозам ИИ, и там есть пара моментов, которые заставляют по-другому взглянуть на «безопасный» периметр.

Основные тезисы для тех, кто строит ИИ-инфраструктуру:

1. 🧪 Distillation Attacks (Экстракция моделей): Это новый вид корпоративного шпионажа. Хакеры больше не пытаются взломать сервер — они просто «клонируют» логику проприетарных моделей через легальный API. Google фиксирует массовые попытки вытянуть «reasoning traces» (цепочки рассуждений) Gemini, чтобы обучить свои дешевые аналоги.

2. 🛠 HexStrike в руках хакеров: Прямое упоминание! Группировка APT31 (Китай) была замечена за использованием HexStrike MCP tooling. Они скармливают модели результаты сканирования и просят сгенерировать план эксплуатации (RCE, WAF Bypass, SQLi). По сути, они автоматизируют фазу Recon через те же инструменты, что используем мы для защиты.

3. 📦 Маскировка через Trusted Domains: Хакеры начали использовать функцию «Share Chat» (публичные ссылки на диалоги) в Gemini, ChatGPT и Grok для атак типа ClickFix. Жертве скидывают ссылку на «доверенный» домен (типа gemini.google.com), где ИИ «советует» скопировать и запустить команду в терминале для починки системы. На деле — это загрузчик стилера ATOMIC под macOS.

4. 🦠 Malware-as-a-Prompt (HONESTCUE): Обнаружено вредоносное ПО, которое вообще не содержит полезной нагрузки. Оно лезет в Gemini API, получает от него кусок легитимного C# кода, на лету компилирует его в памяти через .NET и исполняет. Никаких артефактов на диске, чистый fileless.

5. 🏴‍☠️ Underground Agentic AI: Появились сервисы вроде Xanthorox. Они продаются как «независимые хакерские ИИ», но под капотом используют Open Source фронтенды (Open WebUI) и MCP-серверы, подключенные к тем же OpenAI/Gemini через ворованные ключи.

Вердикт: Хакеры перестали «играться» с текстами и перешли к эксплуатации инфраструктурных возможностей (API, MCP, Sandboxing). Использование HexStrike в реальных атаках — это звоночек: пора пересматривать, как мы ограничиваем права агентов.

Источник: Google Cloud Blog

#cybersecurity #Google #HexStrike
———
@tsingular