30 навыков ClawHub заразили ИИ-агентов превратив их в криптомайнинг-рой

Пользователь под ником «imaflytok» опубликовал 30 навыков для ClawHub, которые по тихому вербуют ИИ-агентов в криптовалютный рой.
Никакой малвари, никакого фишинга (поэтому VirusTotal их не поймал) - агенты сами регистрируются, создают кошельки и начинают работать на чужой сервер.
Все в инструкциях, которые кожаные не читают :)

🤖 Механика роя: Установил «cron helper» или «Agent Security», и агент регистрируется на портале токена $FLY.
Регистрация включает имя агента, его навыки и полномочия.

Каждые 4 часа - чекин. Если набор навыков подходит - агент генерирует Hedera-кошелёк и отдаёт приватный ключ тому же серверу.

Пользователь не видит и не одобряет ни одного действия.

🛡 Почему антивирус молчит: Код чистый, SDK легитимный, cURL-вызовы стандартные.
Сканеры ищут малварь, а ClawSwarm её не использует - вместо этого атакует SKILL.md-инструкции, которым агент следует как своим собственным решениям.
Исследователь Ax Sharma из Manifold назвал это «policy problem, not security problem» - реестр не требует раскрывать сетевые эндпоинты и генерацию кошельков в манифесте навыка.

💼 Зачем бизнесу: Атака через инструкции, а не через код - новая поверхность угрозы, к которой традиционные сканеры слепы.
41% навыков на ClawHub уже содержат уязвимости по данным аудита ClawSecure.
Runtime-мониторинг действий агента после установки навыка станет базовым требованием безопасности.

Агентские навыки как троянский конь в вашей инфре, - старайтесь писать сами свои, не зря есть skill create уже практически везде.
Даже в доверенном хабе могут быть левые инструкции.

#cybersecurity #безопасность #ClawHub #агенты #крипта #Manifold #supplychain
------
@tsingular

В Китае на дороги выпустили 110 гуманоидных роботов регулировщиков

#роботы #Китай
———
@tsingular

Откуда гоблины и еноты : OpenAI призналась в баге обучения GPT-5

Начиная с GPT-5.1, модели OpenAI завели привычку - упоминать гоблинов и гремлинов в метафорах. Один «маленький гоблин» в ответе казался милым, но через несколько поколений модели они расплодились через подкрепления. Упоминания «goblin» выросли на 175%, «gremlin» на 52%.

🤖 Как гоблины заразили модель: Одна из виртуальных личностей «Nerdy» для кастомизации ChatGPT поощряла игривый язык: «undercut pretension through playful use of language».
Сигнал вознаграждения за Nerdy системно завышал оценки выходов со словом «goblin» или «gremlin» - 76.2% обучающих датасетов давали положительный аплифт словам с подобными персонажами.
И хотя Nerdy составляла лишь 2.5% ответов ChatGPT, но генерила 66.7% всех «goblin»-упоминаний.
Проблема: reinforcement learning не гарантирует, что усвоенное поведение останется в рамках своего условия. Гоблины утекли в ответы и без Nerdy-промпта.

⚙️ Петля обратной связи: Модель генерирует ответы с гоблинами, потому что они были в вознаграждённых семплах.
Эти семплы попадают в данные для supervised fine-tuning следующей модели.
Следующая модель ещё комфортнее чувствует себя с creature-метафорами.
В данных SFT для GPT-5.5 нашли «goblin», «gremlin», а также енотов, троллей, огров и голубей. Лягушкам этой судьбы удалось избежать.

💼 Бизнес аспект: Крошечный сигнал вознаграждения, приложенный к 2.5% ответов, создаёт "эффект бабочки" с влиянием на 100% поведения модели. Это классический reward hacking, только вместо скоров - лексические тики.
Для компаний, дообучающих модели на своих данных: один неявный bias в системе оценки распространяется непредсказуемо и необратимо через циклы SFT.

Как говорил Стетхем: Одна ошибка и ты ошибся.

#OpenAI #GPT5 #обучение #гоблины #еноты
------
@tsingular

Napkin выкатил имбовое обновление.

Они и раньше очень неплохо генерили инфографику к презентациям и документам с ИИ, а теперь еще и шлифанули это Image2 от chatGPT - в итоге идеальные иллюстрации с точностью инфографики по вашим текстам делаются в любом стиле за пару кликов.

#Napkin #Image
———
@tsingular

Игровой нейрорендеринг от Roblox

Тут Roblox бахнул очень интересный пресс-релиз о своих будущих планах. Много слов, но я для вас выкусил суть.

Если в одном предложении: видеомодель Roblox Upsampler принимает на вход черновой рендер (и разную информацию типа глубины, 3д и меты) от их традиционного игрового движка и нейрорендерит это на их же серверах, а потом доставляет видеопоток на клиентов.

Вообще-то говоря звучит как план для любого игрового движка.

Дальше обсудим разные моменты для тех, кто не обессилен чтением двух абзацев. Описание того, что происходит на видео также внизу.

1. Модели мира сами по себе не могут обеспечить масштабный и стабильный многопользовательский опыт. Хотя генераторы миров впечатляют во многих отношениях, они терпят неудачу во многих критически важных областях. К ним относятся согласованность во времени в рамках одной сессии, долговременная память между сессиями, задержка и тонкий контроль со стороны создателя. Менее очевидные недостатки проявляются, когда речь заходит о стабильной симуляции многопользовательского режима, требовательном соревновательном геймплее, высокоинтеллектуальных NPC, тестировании и постепенном совершенствовании.

2. Иначе говоря: модель мира не есть игровой движок. И Роблокс предлагает гибридный подход - Roblox Reality, который сочетает в себе игровой движок Roblox, облачную платформу Roblox и модель видеомира Roblox Super Upsampler.

3. Игровой движок Roblox обрабатывает структурированные и логические аспекты мира, обеспечивая стабильную долговременную память, символическую логику и повторяемую симуляцию. Основное движение объектов управляется в движке, например, местоположение и скорость автомобиля, его колеса, амортизаторы и рулевое управление. На основе этого, модель видеомира добавляет дополнительные визуальные и генеративные компоненты, такие как капли воды, стекающие по лобовому стеклу, и шелест листьев, когда автомобиль проносится мимо. Такой подход позволяет игровому движку поддерживать модель данных (общее и согласованное состояние), в то время как модель видеомира генерирует пиксели (визуальную составляющую).

А теперь самое интересное. Генератор мира, он же нейрорендер, будет крутиться в облаке Роблокса на картах H200\B200.
Причем они целятся 2К 60fps - не очень понимаю, как будут достигать такой скорости просчета (пусть даже в облаке) и такой скорости доставки пикселей по сети.

Вишенка на торте: на клиенте планируют нейрорендер крупных планов - опционально накладывать локально отрендеренный аватар с увеличенным разрешением для поддержания очень низкой задержки при действиях на переднем плане.

Теперь, что на видео.
1. Нынещний рендер в роблоксе.
2. Справа вверху. То, что будет поступать на вход видеомодели. 3Д и превиз.
3. То, что у них есть сейчас. Нейрорендер, но не в реалтайме.
4. Куда они целятся.

Качество тут:
https://youtu.be/A60n4O5k8XI

В общем хороший манифест и протокол о намерениях.

От себя добавлю, что они напирают на фотореализьм, но нейрорендер может делать любые визуальные "скины" для игровой картинки. Хоть в аниме, хоть в пиксельарт. И это круто.

Оcталось достичь 2К в 60fps

https://about.roblox.com/newsroom/2026/04/roblox-reality-hybrid-architecture-democratizing-photorealistic-multiplayer-gaming

Когда? Конец года...

@cgevent

Get Things S. Done: как добить задачу до конца

По заветам Карпатого, практически, @rasskazov_io_channel подсказал фреймворк, который доводит агентскую работу до конца.
GSD (Get Shit Done) решает проблему забывчивости сохранением состояния в отдельные md-шки: каждый этап выписывается в файлы, субагенты получают свежий контекст, главное окно остаётся на 30-40%.

🤖 Как устроен цикл: /gsd-new-project создаёт PROJECT.md, REQUIREMENTS.md, ROADMAP.md, STATE.md и папку .planning/research/.
/gsd-discuss-phase выявляет grey areas и задаёт уточняющие вопросы до начала работы, а не после.
/gsd-plan-phase генерирует атомарные планы с XML-структурой и шагами верификации, затем checker-агент проверяет планы на достижимость.
/gsd-execute-phase группирует планы в волны: параллельные внутри, последовательные между. Каждый исполнитель получает свежие 200K контекста.
/gsd-verify-work проводит UAT с автоматической диагностикой.

⚙️ Архитектура гигантская: в коллекции 86 навыков, 33 субагента, 14+ поддерживаемых сред (Claude Code, OpenCode, Codex, Cursor, Windsurf, Copilot и другие).
Минимально необходимый набор: 6 навыков, 0 субагентов, 700 токенов cold-start вместо 12K.
Порт для OpenCode (rokicool/gsd-opencode) заменяет профили Opus/Sonnet/Haiku на simple|smart|genius и убирает неподдерживаемые task() вызовы.
One-line install: npx get-shit-done-cc@latest.

💼 Зачем бизнесу: Context rot - главная причина, по которой у вайбкодинга плохая репутация. GSD делает воспроизводимым то, что раньше зависело от удачи и размера контекстного окна у модели.
Принцип «состояние в файлах, а не в голове агента» превращает AI-кодинг из ремесла в инженерный процесс с артефактами, верификацией и milestone-based поставкой.

Простой принцип, - "не запоминаешь, - запиши", работает как для людей так и для агентов.

#GSD #ИИ #dev #ClaudeCode #OpenCode #агенты #OpenSource
------
@tsingular

На фоне новостей про бессмертие Сергей Лукьяненко написал интересный пост, с идеей, что мол когда бессмертие станет доступно людям, то

кто в такой ситуации выберет работу в МЧС, службу в армии, любую профессию связанную со смертельным риском, экстремальные виды спорта и т.д. и т.п

Но кажется в этом посте не хватает простого штриха про роботов.

Именно роботы будут делать всю опасную работу за людей, которые откажутся рисковать бессмертием тела.

Как считаете?
Вообще задумывались, что бессмертие уже вот вот через 5-10 лет и станет доступно?

#мысли #Лукьяненко
------
@tsingular

В Гермесе добавили навык работы с ComfyUI

Просто обновите Гермеса и навык сам подтянется

https://github.com/NousResearch/hermes-agent/tree/main/skills/creative/comfyui

Произошла инфляция навыков плетения лапши

#Hermes #skills #ComfyUI
------
@tsingular

Акции Мета, признанной экстремистской и запещенной в РФ, обвалились после новости на канале "Технозаметки Малышева"

#юмор
------
@tsingular

Hermes Agent v0.12.0: агент, который сам себя улучшает

В Гермес вышло мощное обновление, - полное описание на несколько листов.
В проекте уже 217 контрибьюторов, 1270 файлов 124K звёзд.

Релиз «The Curator» даёт Hermes Agent фонового куратора, который самостоятельно оценивает, чистит и объединяет навыки по расписанию раз в неделю.

🤖 Autonomous Curator: hermes curator запускается на cronу с циклом 7 дней (по умолчанию).
Оценивает библиотеку навыков, объединяет родственные, удаляет мёртвые.
Пишет отчёт в logs/curator/run.json и REPORT.md.
Архивирует навыки с классификацией «консолидирован» или «удалён» через модель + эвристику.
Защита: bundled и hub-навыки заблокированы от мутаций.
Управление через hermes curator status (рейтинг по использованию) и дашборд.

⚙️ Self-Improvement Loop 2.0: Фоновый ревью навыков разбиты на рубрики (class-first).
Предпочитает обновлять навык, который агент недавно загружал (active-update bias).
Работает с references/ и templates/ внутри навыков.
Наследует runtime провайдера: модель, креды, токены пробрасываются автоматически.
Ограничен toolset-ом memory + skills, не расползается.
Memory-провайдеры корректно завершаются после прогона.

🔗 Навыки и интеграции: ComfyUI v5 встроен по умолчанию (CLI + REST + hardware-gated install).
TouchDesigner-MCP в bundled-поставке с 9 новыми справочниками по GLSL, пост-FX, аудио, геометрии.
Humanizer для зачистки AI-следов в тексте.
claude-design (HTML-артефакты + Google DESIGN.md + Airtable).
skill_manage теперь редактирует external_dirs и ставит навыки по URL, добавлена команда /reload-skills.

🛠 Провайдеры и платформы: LM Studio повышен до first-class провайдера с нативной интеграцией, авторизацией, hermes doctor-чеками и листингом моделей.
GMI Cloud, Azure AI Foundry (с auto-detection), MiniMax OAuth (PKCE), Tencent Tokenhub.
Tencent Yuanbao (18-я платформа), Microsoft Teams (19-я, первая plugin-shipped через pluggable gateway).
Spotify: 7 инструментов с PKCE OAuth и интерактивным мастером.
!!! Google Meet plugin: подключение к звонкам, транскрибирование, озвучивание, follow-up.

Короче это уже не просто сотрудник, а очень прокаченный ИИ агент сотрудник.
Рекомендую почитать полное описание релиза.

#HermesAgent #ИИ #агенты #NousResearch #OpenSource #Curator #SelfImprovement
------
@tsingular

МИР, ТРУД, ЭЯЙ!

Гремит Страна
кумачом первомайским.
Молодые деревья вбиты в землю как гвозди.
Хрусталь зазывает праздностью барской, -
переработанные грозди.

А мы в окопах клавиатурных
тренируем агентов под лозунги «МИР! ТРУД! ЭЯЙ!»
ТОВАРИЩ!
Не отвлекайся на шашлыки ты эти!
ПРОЛЕТАРСКИЙ КУЙ AGI!

#май #юмор
———
@tsingular

МИР ТРУД ЭЯЙ, - пусть будет песня (Suno).

mp3 в комменте.

#музыка #май #AGI
———
@tsingular

Вышел Grok 4.3

И, конечно, сразу нашлись бенчмарки, где он побивает всех и вся.

Уже есть на OpenRouter:
https://openrouter.ai/x-ai/grok-4.3

Цены: $1.25 за 1 млн input tokens и $2.50 за 1 млн output

Но самое интересное - это Grok Imagine Agents..

@cgevent

Нейрослопище конечно этот ваш Grok Imagine пока еще. Всё плывёт.
Но попытка хорошая.

За пару часов можно собрать клип причем чисто в диалоге с агентом. (есть лимиты на генерацию в час, потому приходится ждать час пока остынет)
удобно что просто на дашборде выбираешь кадры или другие ролики и в чате пишешь что ты хочешь чтобы он с ними сделал, как переработал и поменял.

Ну и в целом стиль держит сквозь все генерации рабочего пространства.

И нельзя вязать лапшу - т.е. каждый объект может быть результатом предыдущего шага, но ты это не видишь, - надо помнить или самому распределять ассеты на поле.

Не хватает итогового монтажного редактора, типа clipchamp например встроенного, но, думается это будет следующий шаг.

Через пару релизов акции Adobe присядут ещё ниже.
Вы просили предупреждать, - вот предупреждаю :)
(не является финансовой рекомендацией)

#Grok #Imagine #нейрорендер #май
———
@tsingular

Мустафа Сулеймани (CEO Microsoft AI ) - в Линкедин спойлерит, что они работают над 1000х увеличением размерности обучаемых топ ИИ моделей, при том что нынешние измеряются триллионами.

Полез смотреть что там дальше по названиям.

Квадриллион, товарищи там дальше.
Вам часто в жизни приходилось произносить это слово?
Вот и мне не часто.

Привыкаем.
Сингулярность она такая.

Скачать эту модель будет стоить как квартиру в Москве купить.
Трафик то зарубежный подорожает к тому времени.

#Mustafa #Suleymani #квадриллион
------
@tsingular

Nebius покупает Eigen AI за $643 млн

Nebuis продолжает наращивать интеллектуальный слой ИИ инфраструктуры, на этот раз приобретая Eigen, - команду выходцев из MIT HAN Lab (разработчики AWQ - стандарта) и исследователей из DeepMind, OpenAI, Amazon AGI.

💰 Цена вопроса: $98 млн + 3,8 млн акций Nebius Class A (30-day VWAP).

Команда Eigen:
Ryan Hanrui Wang (CEO), автор SpAtten, самой цитируемой статьи HPCA с 2020 года.
Wei-Chen Wang, лучший paper MLSys 2024 за AWQ quantization, теперь стандарт для 4-bit serving в production.
Di Jin (MIT CSAIL PhD), работал над post-training Llama 3 и Llama 4, соавтор CGPO RLHF-фреймворка.

⚙️ Что покупают: Полноценный стек оптимизации инференса:
- Model layer — квантизация, pruning, MoE-роутинг, KV-cache, speculative decoding
- System layer — шедулеры, continuous batching, prefill/decode disaggregation, tensor/pipeline/expert параллелизм
- Kernel layer — fused операторы, кастомные attention-ядра, low-bit matmul

Поддержка GPT-OSS, Gemma, Qwen, Llama, Nemotron, DeepSeek, GLM, Kimi, MiniMax.

🔗 Зачем Nebius:
Технология вливается в Nebius Token Factory — управляемая платформа инференса с автоскейлом и fine-tuning под Qwen, Llama, DeepSeek, GLM, Kimi, MiniMax, Nemotron.
Получается такой полный вертикальный стек:
Infrastructure → Kernel → System → Model → Platform.

На практике это позволит:
- Open-source модели на Nebius будут запускаться быстрее и дешевле конкурентов
- Day-one оптимизация для новых релизов (Qwen, DeepSeek и пр.)
- RL post-training доступен прямо на платформе — без своего ML-team
- Команда Eigen остаётся в полном составе, открывают R&D офис в Bay Area

Кстати, недавно, в феврале этого года, Nebius так же приобрел поисковик Tavily за $275 млн.

💼 Зачем бизнесу: Inference забирает 2/3 спроса на вычисления в 2026 году.
Nebius резервирует мощности под Token Factory, берёт наценку за скорость и делает ставку на программную оптимизацию поверх того же железа.
Скоро конкуренция в neocloud уйдёт от «у кого больше GPU» к «кто выжимает больше токенов с каждого чипа».

#Nebius #EigenAI #inference #инфраструктура #датацентры
------
@tsingular