Лось в проде

Когда получил запрос KYC в Claude и решаешь обмануть алгоритмы

Чё то в крипте опять всё поломали :D

Polymarket приостанавливал торги из-за взлома стороннего провайдера. Торги уже возобновили, пострадавшим пообещали возместить потери.

Hudson Rock нашёл в скрипте мониторинга DebugBear код, который искал активную торговую сессию пользователя и пытался продать позиции или перевести активы. Версия про взлом поставщика исходов пока без подтверждения.

Следом прилетела история про Binance. На скрине — кошелёк с портфелем на $2,71 млрд по нескольким сетям и входящим переводом 28 005,6 ETH от адреса с меткой Binance 16. В телеге уже пишут про взлом на $3,5 млрд и миксер. Сам скрин подтверждает только отображаемые балансы и переводы. Кто контролирует кошелёк и почему туда переехали деньги, пока непонятно.

Подключаешь мониторинг, чтобы узнать, почему сайт тормозит. Получаешь код, который пытается распродать портфель посетителя.

Че творится, что за денек )

О, лимитики на Codex увеличили в два раза )
А клод в очередной раз побанил орду целую )

Чё то я сегодня три с лишним часа чинил VPN на телефоне. Закончил тем, что пустил интернет через звонки ВКонтакте :DD

В 17:56 Tailscale на iPhone показал no route to host. Через домашний Wi-Fi подключался, через LTE МегаФона — никак. До сервера управления Tailscale телефон добраться не мог.

Сначала подозревал IPv6, потом DNS. Завёл поддомен на российский VPS, поднял VLESS через WebSocket + TLS, поставил Happ. По Wi-Fi всё работало. На LTE даже обычная проверочная страница на сервере не открывалась. Прямой IP тоже.

При этом Яндекс открывался, один мой сайт на Tilda — тоже. Свои VPS были недоступны. По симптомам очень похоже на режим белых списков. Просто добавить домен в зоне .ru оказалось недостаточно.

Попробовал ещё вход через Cloudflare Tunnel. Сервера между собой общались, а телефон через мобильную сеть снова получал ошибку. На этом желание ещё раз поменять DNS чутка поубавилось.

До рабочего соединения добрался через VK Turn Proxy. Клиент поставил на iPhone через TestFlight, на своём выходном VPS поднял серверную часть и отдельный WireGuard-туннель.

Схема получилась такая:

iPhone → TURN-реле VK → мой VPS → интернет.

TURN — это сервер-посредник, который помогает передавать трафик звонков. Здесь через него идут пакеты моего туннеля: данные шифрует WireGuard, снаружи используется SRTP, протокол передачи медиатрафика. Телефон смог достучаться до реле VK, а реле — до моего сервера.

Отдельно разобрался с безопасностью. В этом режиме WireGuard шифрует пакеты от телефона до моего VPS. На реле можно записать весь поток, но ключей WireGuard у VK нет. При корректной работе туннеля прочитать из такой записи содержимое сайтов или переписки реле не сможет.

VK при этом видит IP телефона и моего сервера, время соединений и объём трафика. Я ещё и вошёл через аккаунт VK, поэтому сеанс можно связать с учёткой. Анонимность эта схема не обещает.

На VPS шифрование WireGuard заканчивается: узлу выхода видны адреса назначений и обычный HTTP. Содержимое HTTPS остаётся зашифрованным до самого сайта. Самому стороннему VPN-клиенту тоже приходится доверять: он обрабатывает трафик и хранит сессию VK. Полного аудита его кода я не проводил.

Обычная ссылка звонка сначала оказалась невалидной. Пришлось войти в VK внутри клиента и создать новую через его кнопку. В 21:13 наконец увидел Connected: восемь соединений из восьми, задержка до TURN около 98 мс. Потом проверил внешний IP — совпал с моим выходным VPS.

Разумеется, после первого отключения всё зависло на Connecting. По логам выяснилось: клиент ставит использованные реле на паузу до десяти минут, ожидая освобождения старых соединений.

Потом подключение вернулось, Telegram снова не работал. Тут я уже включил DIRECT — переключатель, который отправляет трафик мимо туннеля, сохраняя сами соединения. Выключил его, интернет заработал. За вечер дошёл до стадии, когда сам обошёл собственный обход :D

Дополнительных подписок для этой схемы не понадобилось, VPS у меня уже были. Настройки сохранил, серверную часть добавил в автозапуск. Пока проверил на своём iPhone с МегаФоном, за стабильностью ещё понаблюдаю.

Звонить во ВКонтакте я сегодня вообще не собирался.

Команда основателя Nival попробовала сделать игру одним промптом. Не взлетело, можно выдохнуть :D

Сергей Орловский рассказывает, как они собрали мультиагентную систему и упёрлись в ограничения моделей. Чем сложнее игра, тем чаще нужен человек.

При этом он уже пилит отдельный проект впятером, а в его компаниях заменили Jira и Confluence своей системой с ИИ: созвоны превращаются в задачи, идеи можно отследить до исполнения.

Мне нравится эта перспектива с маленькими командами. Правда, Орловский считает, что руководителю придётся самому плотно работать с нейросетями. Должность «я тут только идеи придумываю» чутка под угрозой :D

Интервью на VK Видео — 1 час 27 минут

По темам:

• 00:33 — как Орловский пришёл к ИИ.
• 08:29 — агенты и будущее общества.
• 21:09 — ИИ в геймдеве и споры об этике.
• 31:06 — нейрослоп и дешёвые копии игр.
• 45:11 — как находить игры среди потока контента.
• 58:09 — своя замена Jira и автоматизация рутины.
• 1:07:56 — эксперимент с игрой из одного промпта.
• 1:12:39 — зачем руководителю самому работать с ИИ.
• 1:17:30 — что ждёт джунов.
• 1:22:18 — как учиться с ИИ и разбираться в его коде.

Google выпустили Genie 4 – новое поколение своей world модели

Предыдущая версия вышла больше года назад, в августе 2025. В новой модели главный упор на реализм, мультимодальность, улучшенную физику и интерактивность.

Модель генерирует мир в реальном времени и сразу со звуком. Музыка, шум окружения и даже диалоги персонажей создаются вместе с картинкой, причем реплики подстраиваются под действия пользователя.

Сцену можно менять и режиссировать с помощью промптов прямо на лету. Например, поменять погоду или добавить персонажей/объекты.

Внутри работает несколько моделей Gemini. Gemini Omni отвечает за реалистичный внешний вид и поведение мира, другие модели следят за связностью симуляции, и отдельно Gemini 3.8 Flash работает агентом в цикле aka мозгом: разбивает цель на шаги, проверяет их выполнение и перестраивает план, если пользователь захотел что-то поменять.

По задумке Google, в таких средах можно тестировать роботов и агентов. Они даже показали демо, в котором гуманоид Apollo от Apptronik играет в шашки внутри сгенерированного мира.

https://deepmind.google/blog/genie-4-a-new-generation-of-world-simulation/

другие направления. Люди активно пробовали ChatGPT, но было непонятно, какая ценность останется после первого любопытства.

Питер Тиль советовал сосредоточиться на уже работающем продукте. Простое текстовое поле, куда можно написать что угодно, напоминало ему силу поисковой строки Google. Отсутствие привычных для стартапов лент и сетевых эффектов само по себе не делало продукт слабым.

Теперь этот интерфейс кажется очевидным. Тогда даже внутри компании приходилось разбираться, стоит ли продолжать именно с ним.

1:07:20 — Совет выпускаться раньше подошёл не ко всему

Альтман много говорит о ранних запусках и обратной связи. При этом, по его словам, у OpenAI прошло четыре с половиной года до первого продукта. В исследовательской работе пришлось искать другие способы понять, движется ли команда в полезном направлении.

Одним из таких способов стали результаты в Dota 2: можно было сравнивать идеи по тому, насколько хорошо система играет. Помогали внешние демонстрации. Искусственные дедлайны, по его воспоминаниям, работали плохо.

А в 1:10:40 он вспоминает первый рабочий день в квартире Грега Брокмана. Около дюжины человек собрались делать AGI, понадобилась маркерная доска. Доску принесли. После этого снова пришлось решать, с чего вообще начинать.

Мне эта сцена запомнилась сильнее многих рассуждений о стратегии. В ней видно, сколько неопределённости остаётся уже после того, как люди объявили большую цель и собрались над ней работать.

1:13:30 — Восемь писем сыну

Когда родился ребёнок, Альтман начал рассказывать ему о прошедшем дне, пока укладывал спать. О том, что происходило на работе, что беспокоило, с чем не получалось справиться. Потом решил сохранять эти рассказы в воскресных письмах. Написал около восьми.

Сенра убеждает его продолжить: к моменту написания автобиографии многие детали уже исчезнут из памяти. Сам Альтман добавляет, что письмо ребёнку заставляло внимательнее смотреть на своё поведение. Когда представляешь, что он однажды это прочитает, труднее оправдать перед собой поступок, который тебе самому не понравился.

После рассказов о вычислениях и будущем ИИ разговор заканчивается вполне личной задачей: найти способ снова писать эти письма.

Таймкоды ведут на русскую версию. Оригинал интервью на английском.

Разобрал интервью Сэма Альтмана Дэвиду Сенре. Несколько раз за разговор он возвращается к тому, как сильно ожидания расходились с происходящим: от скорости внедрения ИИ до первых дней OpenAI. Выписал эти истории с таймкодами.

03:38 — После GPT-4 всё должно было измениться быстрее

Альтман ожидал, что после выхода GPT-4 рынок софта начнёт перестраиваться гораздо быстрее. Теперь признаёт, что недооценил инерцию: люди продолжают покупать у знакомых компаний и пользоваться инструментами привычным способом.

Причём он видит в этом пользу. Постепенный переход даёт обществу время освоиться. Возможности технологии и готовность людей менять свою жизнь развиваются с разной скоростью.

06:18 — Собственные привычки тоже остались на месте

Он сам продолжает копировать текст между приложениями и перебирать письма, хотя считает, что часть этой работы уже мог бы поручить Codex. За 20 лет такие действия стали для него привычным способом чувствовать себя продуктивным.

И часть ответственности он относит к продукту. Если приходится постоянно решать, что сделать самому, а что поручить агенту, новый способ работы ещё требует слишком много внимания. Он сравнивает нынешний этап со смартфонами до iPhone: многие технические возможности уже появились, удобный способ собрать их вместе ещё ищут.

Мне понравилось, что в этом месте он разбирает собственное поведение. Пользователь может понимать пользу инструмента и всё равно продолжать делать по-старому.

17:50 — Преподаватель советовал держаться подальше от глубокого обучения

По воспоминаниям Альтмана, во время работы в университетской лаборатории примерно в 2005 году преподаватель объяснил ему, что глубокое обучение — надёжный способ испортить карьеру: пробовали долго, ничего не работает. Альтман поверил и занялся другими направлениями.

Позже в разговоре он сам оговаривается, что воспоминания о детских интересах могли измениться под влиянием нынешней работы. Было интересно услышать эту осторожность от человека, чью биографию легко пересказать как последовательное движение к заранее выбранной цели.

29:11 — Его беспокоит концентрация власти

Альтман называет два риска: потерю контроля над сильным ИИ и сосредоточение слишком большой власти у одной компании, модели или человека. Он критикует сценарий, в котором людям обещают благополучие в обмен на отказ от возможности влиять на будущее.

У меня здесь остаётся вопрос к устройству самой платформы. Если множество компаний строят работу поверх одного поставщика ИИ, зависимость от его решений тоже растёт. В интервью нет готового ответа, как совместить масштаб такой платформы с самостоятельностью тех, кто на ней работает.

43:43 — Агенту не хватает контекста о работе

Альтман хочет помощника, который сможет прочитать рабочие обсуждения, отзывы пользователей и исследования, на которые у него самого не хватает времени. И затем поможет принять решение с учётом этой информации.

У Сенры уже есть свой пример. Он сохраняет заметки из книг с 2018 года, добавил расшифровки Founders и использует собственный инструмент при подготовке выпусков. Так можно вернуться к истории, которую читал семь лет назад и уже успел забыть.

Для меня это довольно конкретный ориентир при работе с агентами: доступна ли им история задачи, прошлые решения и причины отказа от предыдущих вариантов. Иначе каждое новое обсуждение приходится начинать с восстановления того, что уже было известно.

54:08 — В OpenAI сомневались, надолго ли людям нужен ChatGPT

По рассказу Альтмана, примерно через два месяца после запуска внутри компании обсуждали

В Codex приехала GPT‑6.1 Terra. Я уже скоро буду выбирать модель дольше, чем писать ей задачу :D

По описанию OpenAI, у неё упор на картинки, работу по экрану и нормальные человеческие тексты. Среди примеров — найти товар в каталоге по фото, разобраться в техническом чертеже, поработать в интерфейсе приложения или отредактировать текст.

В линейке расклад такой: Astra — для самых сложных задач, Sol — для сложной работы с более скромными расходами. Terra занимает следующую ступень по цене, с акцентом на визуальные задачи и тексты. Luna — для массовой рутины. Это позиционирование OpenAI, результаты на своих задачах ещё надо сравнивать.

В API у Terra базовая цена — $1 за миллион входных токенов и $5 за миллион выходных. У 6.1 Sol — $2 и $10. То есть токены вдвое дешевле. Расход лимита в подписке по этим ценам считать нельзя.

Если сравнивать с 5.6 Terra, контекст остался тем же: 1,05 млн токенов, ответ до 128 тысяч. Знания обновили с февраля до июня 2026 года. В описании новой версии подробнее выделили визуальные задачи, но цифр «стала лучше на столько-то процентов» в этих разделах нет.

Меня тут цепляет работа по экрану. Хочется, чтобы агент уверенно находил нужную кнопку даже после того, как дизайнер снова «чутка поправил отступы» :D

Лол, в нейросетевом «Назад в будущее» Маск заменил Дока, а Трамп — Марти ))

Я бы перед поездкой уточнил, входит ли возврат в своё время в подписку Tesla :DD

Оригинал — Forged by Light