Алгоритмы Будущего

Год. Столько длится один эксперимент в SlowLab — новой проверке, где ИИ-агент (программа, которая сама решает, что делать дальше) ведёт кампанию без человека рядом.

Сравни с обычным тестом бота: спросил, получил ответ, не понравилось — переспросил. Секунды, бесплатно, откат в один клик.

Тут наоборот. Установка занята месяцами, железа на всех не хватает, а прогон уже не переиграть: образец испорчен, время ушло.

На таком контрасте и трещат красивые отчёты. Где ошибка стоит квартал, «давай ещё разок» не работает.

Вопрос: пустил бы ты агента к оборудованию, которое нельзя откатить? И что важнее в его правилах — запрет на действие или обязанность спросить?

Раздать root внутри контейнера можно. Если снаружи стоит стена, которую не пробить через sudo.

Схема из свежего разбора на Хабре: контейнер запускают не на runc, а на gVisor — прослойке, которая перехватывает системные вызовы (это когда программа просит ядро что-то сделать) и сама решает, что пропустить. Ядро хоста в разговор не влезает вовсе.

Что держит остальное:
— своя сеть на каждый запуск, сосед по хосту чужой трафик не увидит;
— лимиты на процессор, память и диск плюс сторож, который гасит контейнер при переполнении;
— проверка прав, которую не обойти через sudo.

Дыры тоже есть, и все три — в сетевой изоляции: контейнер всё-таки дотягивается до хоста. Ещё load average в такой сборке врёт, потому что считает по своим правилам, а не по реальной нагрузке железа.

Root без лимитов — это чужая машина внутри твоей.

#серверы #безопасность

🛡️ 403 на бесплатных LLM — это не ключ

403 с текстом «Access denied by security policy» — это блок по IP, а не сломанный ключ и не выбранный лимит. В заголовках ответа видно CF-RAY: значит, отвечает Cloudflare, а сам запрос до сервиса не доходит. Новый ключ с того же адреса даст ровно тот же 403.

Разница в кодах простая. 401 — «пропуск не тот». 403 — «охрана не пускает у входа, пропуск даже не смотрели». Путают постоянно.

Дальше три вещи, которые всплывают, когда начинаешь это лечить.

WARP не спасает. Серверы регистрации недоступны, аккаунт не создаётся, профиль мёртвый. И подвох в логике: адрес выдаёт Cloudflare, блокирует тоже Cloudflare.

Прокси нельзя прописывать глобально. Переменная окружения наследуется всеми программами — лаунчеры и игры начинают ходить через тоннель и падают с ConnectFail. Правильно задать её внутри процесса и запустить нужное приложение.

Открытый порт ничего не доказывает. Скрипт без сверки выходного IP бодро отчитался «6 из 6 работают», хотя трафик шёл напрямую. Из 5681 публичного конфига живыми оказались 2.

Скрипты проверки и запуска лежат тут.

Проверка без сверки IP — самообман.

#безопасность #сеть #открытыйкод

🔒 Порт поменяли — защита исчезла

Вопрос: как в проекте с правильно написанной проверкой токена появляется дыра? Ответ: проверка стояла не там.

Два способа думать про Spring-приложение. Первый: «внутри один контейнер, все объекты в нём». Второй: контейнеры образуют дерево, и у служебной панели может быть свой, отдельный. В Axelix служебные адреса вынесли на порт 8081 — фильтр проверки токена остался в верхнем контейнере, а сервер на 8081 собрал свою цепочку без него.

Приложение стартовало без единой ошибки, адреса отвечали без токена. Исправили в 1.2.1: репозиторий.

Фильтр был рабочий. Просто мимо.

🔬 Квантовый компьютер перестал плыть

Пять кубитов (квантовых битов) на кремниевом чипе работают одновременно, точность — 99,9%. Раньше параллельная работа всё портила: сигналы управления мешали друг другу. В RIKEN нашли причину и научились её гасить, вышло в Nature Physics.

Кремний — тот же материал, из которого делают обычные процессоры. Значит, большие квантовые машины можно собирать на существующих заводах, а не в лабораторном шкафу.

Теперь к тебе. Представь: дома стоит штука, которая перебирает миллионы вариантов за секунду. Что попросишь посчитать первым? Только не «мир во всём мире», а что-то бытовое, где вариантов больше, чем влезает в голову. У меня пока только график смен на арене, чтобы в пятницу никто не сгорел.

Один запрос, без ограничений. Пиши в комментариях.

#наука #квантовый_компьютер

🖥️ Из игровой карты — в стойку

В рознице GeForce RTX 5090 почти не найти: ценник подошёл к десяти тысячам долларов. И часть карт до геймеров не доезжает. В Китае их вскрывают прямо из заводских коробок — включая Founders Edition — и разбирают на детали.

Графический чип и память выпаивают и переносят на другую плату, три вентилятора меняют на двухслотовую турбину: так десятки карт встают в один сервер. Дальше стенд, прогон под нагрузкой, упаковка. Заплатишь за вычисления, а не за игры.

#железо #видеокарты

📊 Три ошибки, которые все делают с ИИ

Экономист Apollo Торстен Слок взял S&P 500, вычел семь техногигантов и посмотрел на оставшиеся 493 компании. Прибыль на сотрудника там не растёт. Подписки куплены, презентации показаны, отдача в отчётах — ноль.

Ошибки, которые повторяют почти все: сначала покупают инструмент, потом ищут задачу; меряют сэкономленные часы вместо заработанных денег; верят, что модель понесёт ответственность за решение. Слок про это: «ИИ — хороший калькулятор, но в бизнесе интеллект — это в основном суждение». Какая из трёх уже случилась у тебя на работе — или была своя, четвёртая?

#ИИ #бизнес

🖥️ Старая видеокарта стала быстрее. Но не там, где надо

Вопрос: если у чипа физически есть блок, который просто отключили на заводе, — это новая видеокарта или старая с обрезанным крылом?

Ответ лежит в открытом репозитории тут. Это модуль ядра Linux: он срабатывает до того, как драйвер Nvidia заберёт карту, и прописывает чипам 30-й серии другие настройки частот. Без пайки, без перепрошивки BIOS.

На 3090 Ti счёт в BF16 (упрощённый формат чисел, на нём обучают модели) вырос с 87,5 до 157,4 TFLOPS — это триллионы операций в секунду. RTX 3060 прибавляет около 80%.

Только главный ответ неожиданный: генерация текста локальной моделью почти не ускоряется. Она упирается в скорость памяти, а не в счёт. Выигрывают длинные промпты (14–36%) и картинки. Плюс расход ватт выше, и всё это только на Linux.

Бесплатный апгрейд, который греет ровно половину задач. Проверять на своей карте — по ссылке выше.

🤖 Робот размером с жвачку проплыл лабиринт на живой мышце

Кусок геля длиной с жевательную резинку, два плавника, а сверху — слой живых мышечных клеток тоньше человеческого волоса. Клетки генетически поправлены так, чтобы сокращаться от вспышки света: посветил в правый плавник — гребёт правый, посветил в оба — гребут оба. В опыте MIT робот прошёл лабиринт в чашке Петри, свет водили рукой, и он шёл за пятном. Максимум — четыре своих длины в минуту. Это темп ленивой акулы, олимпиец делает шестьдесят пять.

Скорость здесь вторична. Раньше такие гибриды лепили из объёмных кусков лабораторной мышцы, и на штуку уходили миллионы клеток. Теперь подложка — плёнка в полмиллиметра из желатинового геля (GelMA, на нём выращивают ткань), а мышцу перед запуском разогнали частыми вспышками, как спортсмена перед сезоном. Тонкая плёнка дешевле в производстве, и это первый рабочий плоский робот на живой мышце. Мне интересно другое: такая ткань зарастает сама. Мотор дырку не залечит.

#роботы #наука #биология

Запрет США на роботов иностранного производства мог остановить перевозку кремниевых пластин на фабриках Intel. Автоматизированные тележки, которые возят кассеты с пластинами между цехами, сделаны не в Америке — и замены на месте нет. Компания отдельно просила FCC (американский регулятор связи) об исключении и получила его. Что проверил бы первым: саму формулировку запрета — где заканчивается «робот» и начинается «тележка». Железо подождёт, пока юристы дочитают регламент.

#роботы #чипы