New We are sorting MAX channels into categories and territories. Read the news
Public channel ID 77037301592275

Алгоритмы Будущего

Канал о технологиях и искусственном интеллекте, которые меняют правила игры уже сегодня. Мы не просто следим за хайпом, а разбираем, как это работает на самом деле.

Channels in category
1 156
This channel's rank
№ 1 156
Open category →
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

📊 Читал препринт про агентов и зацепился за цифру: треть ответов инструментов до модели не доехала. Причём окно было почти пустым — в самом длинном запросе из 720 прогонов занято 5,75%. Агент искал причину сбоя по трассировкам ядра, а прослойка-обвязка, то есть код, который передаёт ему ответы инструментов, резала каждый ответ по фиксированной длине символов. Обрезанный кусок превращался в битый JSON — текст, из которого уже ничего не вычитать. Резка не сокращает ответ равномерно, она сносит то, что ближе к концу: одно поле дошло до модели в 4,7% вызовов, соседнее в тех же самых ответах — в 99,3%. Дальше авторы поставили контрольный опыт. Агент всё ещё находил верный ответ, если был обходной путь, но тратил на 43% больше обращений к инструментам и вдвое больше вычислений, а доля успешных прогонов падала с 0,61 до 0,31. Из семи проверенных каркасов для агентов два режут так же. Все меряют окно. Режут трубу.

#ИИ #агенты #данные
Views: 5
Go to post Open in MAX Report an inaccuracy
Восемь промежуточных сертификатов eMudhra заблокировали за двое суток. Причина скучная: скрипт на церемонии генерации ключей сделал второй набор «с похожими метками», и в работу ушёл именно он. Приватные ключи оказались меньше 256. Нормальный ключ — непредсказуемое число из сотни с лишним десятичных знаков, а такой перебирается за доли секунды на ноутбуке. Публичный сертификат сам отдаёт ключ, которым подписывается сертификат на любой домен, и клиент верит. Замок в раздевалке с кодом 0001 — снаружи солидно, внутри открыто.

Mozilla закрыла интермедиаты 17 октября, Go выпустил 1.27.3 и 1.26.10 через семь с половиной часов после письма в Go Security — первый релиз по треку URGENT. Обновить Go на сервере бесполезно: проверка цепочки зашита в бинарник, пересобирать надо всё, включая фоновые сервисы и драйверы баз. Удалить корень тоже мало — кросс-подпись от Sectigo оставляет путь до доверенного корня. «Семь с половиной часов» звучит бодро, пока не вспомнишь, что Linux-сервис защищён ровно настолько, насколько свежий у него компилятор. Исходники рантайма — тут.

#безопасность #сертификаты #Go
Views: 10
Go to post Open in MAX Report an inaccuracy
🖥️ Nvidia тихо срезала характеристики Vera Rubin

Обещанные в январе цифры перестали совпадать с документацией.

- HBM4 (быстрая память вплотную к чипу): 22 → 19,2 Тбайт/с на ускоритель.
- NVLink 6 (шина между ускорителями): 3,6 → 3 Тбайт/с.
- Стойка NVL72: суммарно 1580 → 1400 Тбайт/с, ёмкость не тронули.

Неожиданное: правки внесли ещё 1–11 сентября, но в таблице отдельного GPU до сих пор висят старые 22 Тбайт/с.

Зачем тихо? Очередь за ускорителями и так стоит.

Пользуемся.
Views: 11
Go to post Open in MAX Report an inaccuracy
Год. Столько длится один эксперимент в SlowLab — новой проверке, где ИИ-агент (программа, которая сама решает, что делать дальше) ведёт кампанию без человека рядом.

Сравни с обычным тестом бота: спросил, получил ответ, не понравилось — переспросил. Секунды, бесплатно, откат в один клик.

Тут наоборот. Установка занята месяцами, железа на всех не хватает, а прогон уже не переиграть: образец испорчен, время ушло.

На таком контрасте и трещат красивые отчёты. Где ошибка стоит квартал, «давай ещё разок» не работает.

Вопрос: пустил бы ты агента к оборудованию, которое нельзя откатить? И что важнее в его правилах — запрет на действие или обязанность спросить?
Views: 16
Go to post Open in MAX Report an inaccuracy
Раздать root внутри контейнера можно. Если снаружи стоит стена, которую не пробить через sudo.

Схема из свежего разбора на Хабре: контейнер запускают не на runc, а на gVisor — прослойке, которая перехватывает системные вызовы (это когда программа просит ядро что-то сделать) и сама решает, что пропустить. Ядро хоста в разговор не влезает вовсе.

Что держит остальное:
— своя сеть на каждый запуск, сосед по хосту чужой трафик не увидит;
— лимиты на процессор, память и диск плюс сторож, который гасит контейнер при переполнении;
— проверка прав, которую не обойти через sudo.

Дыры тоже есть, и все три — в сетевой изоляции: контейнер всё-таки дотягивается до хоста. Ещё load average в такой сборке врёт, потому что считает по своим правилам, а не по реальной нагрузке железа.

Root без лимитов — это чужая машина внутри твоей.

#серверы #безопасность
Views: 17
Go to post Open in MAX Report an inaccuracy
🛡️ 403 на бесплатных LLM — это не ключ

403 с текстом «Access denied by security policy» — это блок по IP, а не сломанный ключ и не выбранный лимит. В заголовках ответа видно CF-RAY: значит, отвечает Cloudflare, а сам запрос до сервиса не доходит. Новый ключ с того же адреса даст ровно тот же 403.

Разница в кодах простая. 401 — «пропуск не тот». 403 — «охрана не пускает у входа, пропуск даже не смотрели». Путают постоянно.

Дальше три вещи, которые всплывают, когда начинаешь это лечить.

WARP не спасает. Серверы регистрации недоступны, аккаунт не создаётся, профиль мёртвый. И подвох в логике: адрес выдаёт Cloudflare, блокирует тоже Cloudflare.

Прокси нельзя прописывать глобально. Переменная окружения наследуется всеми программами — лаунчеры и игры начинают ходить через тоннель и падают с ConnectFail. Правильно задать её внутри процесса и запустить нужное приложение.

Открытый порт ничего не доказывает. Скрипт без сверки выходного IP бодро отчитался «6 из 6 работают», хотя трафик шёл напрямую. Из 5681 публичного конфига живыми оказались 2.

Скрипты проверки и запуска лежат тут.

Проверка без сверки IP — самообман.

#безопасность #сеть #открытыйкод
Views: 17
Go to post Open in MAX Report an inaccuracy
🔒 Порт поменяли — защита исчезла

Вопрос: как в проекте с правильно написанной проверкой токена появляется дыра? Ответ: проверка стояла не там.

Два способа думать про Spring-приложение. Первый: «внутри один контейнер, все объекты в нём». Второй: контейнеры образуют дерево, и у служебной панели может быть свой, отдельный. В Axelix служебные адреса вынесли на порт 8081 — фильтр проверки токена остался в верхнем контейнере, а сервер на 8081 собрал свою цепочку без него.

Приложение стартовало без единой ошибки, адреса отвечали без токена. Исправили в 1.2.1: репозиторий.

Фильтр был рабочий. Просто мимо.
Views: 17
Go to post Open in MAX Report an inaccuracy
🔬 Квантовый компьютер перестал плыть

Пять кубитов (квантовых битов) на кремниевом чипе работают одновременно, точность — 99,9%. Раньше параллельная работа всё портила: сигналы управления мешали друг другу. В RIKEN нашли причину и научились её гасить, вышло в Nature Physics.

Кремний — тот же материал, из которого делают обычные процессоры. Значит, большие квантовые машины можно собирать на существующих заводах, а не в лабораторном шкафу.

Теперь к тебе. Представь: дома стоит штука, которая перебирает миллионы вариантов за секунду. Что попросишь посчитать первым? Только не «мир во всём мире», а что-то бытовое, где вариантов больше, чем влезает в голову. У меня пока только график смен на арене, чтобы в пятницу никто не сгорел.

Один запрос, без ограничений. Пиши в комментариях.

#наука #квантовый_компьютер
Views: 25
Go to post Open in MAX Report an inaccuracy
🖥️ Из игровой карты — в стойку

В рознице GeForce RTX 5090 почти не найти: ценник подошёл к десяти тысячам долларов. И часть карт до геймеров не доезжает. В Китае их вскрывают прямо из заводских коробок — включая Founders Edition — и разбирают на детали.

Графический чип и память выпаивают и переносят на другую плату, три вентилятора меняют на двухслотовую турбину: так десятки карт встают в один сервер. Дальше стенд, прогон под нагрузкой, упаковка. Заплатишь за вычисления, а не за игры.

#железо #видеокарты
Views: 36
Go to post Open in MAX Report an inaccuracy
📊 Три ошибки, которые все делают с ИИ

Экономист Apollo Торстен Слок взял S&P 500, вычел семь техногигантов и посмотрел на оставшиеся 493 компании. Прибыль на сотрудника там не растёт. Подписки куплены, презентации показаны, отдача в отчётах — ноль.

Ошибки, которые повторяют почти все: сначала покупают инструмент, потом ищут задачу; меряют сэкономленные часы вместо заработанных денег; верят, что модель понесёт ответственность за решение. Слок про это: «ИИ — хороший калькулятор, но в бизнесе интеллект — это в основном суждение». Какая из трёх уже случилась у тебя на работе — или была своя, четвёртая?

#ИИ #бизнес
Views: 40
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Алгоритмы Будущего” to favorites and track its metrics.

Sign up
For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go