Сегодня многие операторы LLM выпустили обновления своих моделей, но мне, конечно же, больше всего интересна gpt-6-luna, ведь в ней обещают более высокое качество по сравнению с gpt-5.6-luna, при этом за вдвое меньшую стоимость!

Но результат оказался не столь радужным из-за того, что при тех же настройках effort и тех же промптах количество использованных output-токенов скакало от 1/2 до 4 раз относительно предыдущей версии модели. При этом увеличилось количество пропусков при обнаружении спама.

Изменение effort до high вернуло прежнее качество, но привело к удорожанию модели и увеличению времени обработки. А на low показало грустный результат по качеству.

Из-за того, что output-токены стоят дороже input-токенов, никакой заметной экономии у меня не получилось, поэтому переход на 6-ю версию модели откладываю до лучших времён.

Также сегодня (вчера) зарелизились Claude Opus 5.5, GPT-6 Sol, Grok 4.7, Mimo V2.6 Flash и V2.6 Pro (Xiaomi), и только Gemini остался в стороне 🤖

Хватит новостей про эти нейронки, давайте лучше о насущном поговорим 😀

Выпустил небольшое, но очень полезное обновление 👨‍💻

Если включены опции «Подписка на канал» или «Капча новичкам», то запрос на подписку или предложение пройти капчу теперь отправляются эфемерным сообщением в момент входа в группу, ещё до отправки первого сообщения.

Благодаря этому у пользователя появляется больше времени для успешного прохождения капчи: теперь оно не ограничено моментом отправки первого сообщения. То есть даже если человек зашёл в чат в процессе выполнения тройного сальто, у него будет время спокойно прочитать сообщение и нажать на кнопку.

По первичным наблюдениям, 68% пользователей, которым показывается капча, теперь проходят её ещё до отправки сообщения. А значит, у них больше не возникает ситуации, когда сообщение неожиданно удаляется из-за того, что они не успели отреагировать на капчу.

Спамеры, которые не умеют проходить капчу, всё так же игнорируют эфемерное сообщение, после чего получают обычное сообщение (с капчей или просьбой подписаться) в чате. Затем их сообщение удаляется, и, если человек не вмешается, спамер до конца дня будет сидеть тихо.

В норме (по медиане) пользователи проходят капчу за 7–10 секунд. Но с переходом на эфемерную капчу у них появилась возможность пройти её даже спустя 40 минут — это пока что рекорд.

Для пользователей старых версией клиентов ТГ, где нет поддержки эфемерных сообщений, ничего не поменяется — они также будут видеть прежний вариант капчи/запроса подписки в момент отправки сообщения в группу.

По другим детектам спама на этой неделе тоже было множество доработок, но тут уже без подробностей — думаю, вы и так видите результат по количеству (отсутствию) спама в чатах 🤝

Предпринял первую попытку сделать автоматически генерируемую документацию, чтобы описание новых опций не отставало от их выпуска на месяцы — https://lols.bot/docs/

Там по-прежнему много чего не хватает, но как минимум перенёс всё, что было на telegra.ph. Остальное потихоньку буду дописывать.

Также слегка поменялась компоновка пунктов меню настроек. В разделе «Сервисное» получилась какая-то мешанина, поэтому решил большинство дополнительных опций, не связанных с антиспамом, вынести в новый раздел «Дополнения».

Туда же перекочевала часть опций из раздела «Утилиты». Временно на местах прежней дислокации опций оставил кнопки «Остальное тут», позже их уберу.

Если вкратце пробежаться по разделу 🧩 Дополнения:

📝 Сводка за день — ежедневный краткий пересказ обсуждаемых в чате тем. Широкий простор для кастомизации за счёт возможности задать свой стиль.

🔥 Прожарка постов — юмористический разбор сообщения от нейронки. Недавно обновилась и стала чуть более разнообразной.

❓ Ответы на вопросы (FAQ) — генератор автоматических ответов на вопросы пользователей по заранее заготовленным гайдам. Умеет рекурсивно обходить статьи в сервисе telegra.ph.

⚠️ Предупреждения — система предупреждений с возможностью настроить лимит и вид наказания для команды /warn.

❤️ Репутация — подсчёт статистики активных советчиков чата: кого чаще всего благодарят. Также можно настроить негативную реакцию.

🌙 Ночной режим — автоматическое закрытие чата для новых сообщений по заданному расписанию.

🗳 Голосование за бан — аналог banofbot, но с защитой от голосований фейковыми аккаунтами. Возможно добавить демократии в чат, но без мошенников, которые посреди ночи могут устроить резню неугодных им.

👋 Приветственные сообщения — если не настроено иное приветственное сообщение через триггеры, бот отправляет это сообщение новым пользователям в момент вступления в чат.

#️⃣ Доверенные хэштеги — белый список для сообщений по хэштегам. Пригодится в особо тяжёлых случаях.

При этом ⚡️ Триггеры и 📝 Шаблоны сообщений остались в разделе 🛠 Утилиты — чтобы там не совсем пусто было 🗿

Все перечисленные опции по-прежнему остаются бесплатными, кто бы там что ни говорил 🫣

Кто бы мог подумать, но в личку каналам тоже присылают спам!

Из интереса включил в нашем канале директ — и за неделю туда уже заглянуло несколько спамеров 🙈 В связи с этим приглашаю протестировать новую опцию:

Антиспам в директе (Сервисное) — опция доступна только в настройках канала. Она проверяет входящие сообщения в соответствии с настройками в разделах «Антиспам» и «Фейс-контроль». Также поддерживаются триггеры.

Для корректной работы боту необходимо выдать право на Доступ к сообщениям канала. Если это право не выдано, включить опцию не получится.

Если спам всё же был пропущен, как и в группе, на него можно ответить командой /report

❤️ Репутация - если вы ещё не заметили новую опцию в боте — скоро обязательно её увидите 😃

Как это работает?

Бот отслеживает слова благодарности в ответах на сообщения в чате. Если в сообщении есть одно из настроенных слов или фраз, автор исходного сообщения получает +1 к репутации.
Список слов можно настроить.

Также можно включить негативную репутацию — в этом случае определённые слова будут, наоборот, снижать репутацию пользователя.

Помимо слов можно настроить эмодзи. Если кто-то поставит на сообщение определённую реакцию, бот изменит репутацию автора сообщения.

Защита от накруток и флуда

Чтобы репутацию нельзя было легко накручивать, предусмотрены различные ограничения.

Количество уведомлений о репутации в день ограничено, чтобы активных участников не заваливало сообщениями. Если уведомления всё же начнут надоедать, их можно полностью отключить с помощью специальной кнопки.

По умолчанию уведомления отправляются как эфемерные сообщения — их видят только отправитель и получатель репутации. В настройках можно включить обычные сообщения, которые будут видны всем участникам чата.

Настройка фраз

В платной версии бота можно изменить используемые фразы через опцию «Свои фразы».

Рейтинг чата

Посмотреть топ участников по репутации можно командой /rating в чате. Также рейтинг конкретного чата можно запросить в личке бота командой /rating chat_id.

Кроме того, репутацию можно использовать не только как письмометр. Её можно учитывать как один из критериев для условного белого списка в опции «Проверенные» (раздел «Дополнения»).

Когда включается опция?

Опция включена по умолчанию.

В новых чатах она активируется после загрузки истории сообщений — это может занять до суток. Но, если чат не пустой — то и репутация будет не по нулям.

В старых чатах опция также будет постепенно активирована во всех чатах (кроме платных). Но тут очередь на активацию немного длиннее.

Как отключить?

Опция находится в меню настроек «Дополнения» — достаточно снять галочку с пункта Реагировать на слова и реакции — и опция полностью отключится в чате.

🛡 Проверенные — новая функция, которая позволяет делать исключения для пользователей, хорошо зарекомендовавших себя в чате.

Иногда бот удаляет сообщение или блокирует человека, который давно сидит в чате и обычно ничего плохого не делает. Особенно обидно, если администратор сам включил настройку, из-за которой это произошло.

Хотя в боте и предусмотрен встроенный механизм поблажек для активных участников чата, но он защищает не от всех опций, и у него нет никаких настроек, на которые мог бы повлиять админ.

Теперь можно настроить так, чтобы опытные и активные участники исключались из проверок, а для новичков продолжали работать все включённые проверки.

Для этого откройте раздел Дополнения → Проверенные и задайте свои условия.

Сейчас можно выбрать такие критерии:

💬 количество сообщений в чате;
📅 как давно человек состоит в чате;
⭐️ накопленная репутация.

Посмотреть информацию о конкретном пользователе можно, ответив на его сообщение командой /info (или /кто). Команда доступна только администраторам чата.

Посмотреть самых активных участников и пользователей с лучшей репутацией можно с помощью команд /top и /rating.

В последнее время #мошенники начали использовать новый способ доставки ссылки на сайт фейковой службы доставки.

Теперь они не отправляют ссылку напрямую. Вместо этого присылают скриншот, на котором сообщают, что для оформления покупки или продажи необходимо указать адрес электронной почты (и номер телефона, иногда).

Если жертва соглашается, ей отправляют ещё один скриншот — якобы с подтверждением того, что заказ уже оформлен и даже оплачен. После этого на указанную почту приходит письмо: в нём говорится, что всё готово и осталось лишь подтвердить заказ.

Ну а для «подтверждения» пользователю, конечно же, предлагают ввести данные банковской карты. Тут ничего нового.

В данном случае письмо пришло с адреса order@meosla.cc, но при этом было оформлено под Авито. Домен meosla.cc зарегистрирован совсем недавно — 11 сентября 2026 года.

При этом мошенники могут менять домены и маскироваться под другие сервисы в зависимости от страны и местоположения жертвы.

Главное правило остаётся прежним: не вводите данные карты по ссылкам из подобных писем и сообщений, даже если оформление заказа выглядит правдоподобно, а письмо якобы пришло от известного сервиса.

Вас беспокоит служба безопасности Сбербанка Telegram из Нигерии 😏

Сообщение присылают в секретный чат, поэтому имя пользователя в списке чатов подсвечивается зелёным — это визуально выделяет его среди остальных. Кроме того, в секретном чате нельзя делать скриншоты.

В данном случае #мошенники использовали символ @ в ссылке, чтобы замаскировать настоящий адрес.

В начале ссылки указано telegram.org, но это не адрес сайта. Эта часть используется как имя пользователя. А сам сайт, на который в итоге попадает жертва, — tgprotectcheck.com.

Есть ещё одна интересная деталь: в ссылке уже зашит номер телефона пользователя. Поэтому после перехода по ней не нужно самостоятельно вводить номер — код сразу отправляется и сайт предлагает указать его для продолжения.

Совет, как и прежде: установите облачный пароль (2FA) и не указывайте его где попало, даже если вас просят.

В опциях бота стало слишком сложно разобраться. Даже те, кто давно им пользуется, не всегда успевают следить за появлением новых возможностей и порой с удивлением узнают, что нужный им функционал уже давно реализован в боте 😀

Чтобы упростить настройку и поиск интересующих опций, добавил простенького ИИ-консультанта в личку @lolsbot. Ему можно просто задать вопрос, связанный с ботом, — и он подскажет ответ, если нужная информация есть в документации.

Если вопрос не связан с ботом, а также в случае блокировки пользователя админом или другим ботом — он попробует подсказать пользователю, что ответ следует искать в группе, а не в поддержке бота.

Если вы пользуетесь Telegram Desktop версии 7.2.8 или старее — срочно обновитесь! Иначе вы рискуете не увидеть эфемерные сообщения от лолса об изменении репутации 😝

И ещё около недели тому назад опубликовали способ захвата аккаунта Telegram всего за пару кликов.

Способ довольно хитровыдуманный: для успешной атаки должно одновременно выполняться несколько условий:

Включена автозагрузка медиа. Найти эту настройку можно в разделе «Продвинутые настройки».

Не изменён путь сохранения загружаемых файлов. Должен использоваться путь по умолчанию (Downloads\Telegram Desktop).

Telegram установлен в профиль пользователя, например в C:\Users\<NAME>\AppData\Roaming, а не в системную папку C:\Program Files\.

В настройках конфиденциальности разрешено всем добавлять вас в группы. По-умолчанию именно так, но я всем рекомендую поменять эту настройку, чтобы не оказываться неожиданно в непонятных группах.

Не установлен код-пароль Telegram. Речь о локальном пароле (не облачном!), который настраивается в разделе «Конфиденциальность».

Вы переходите по специальной ссылке от злоумышленника и подтверждаете запуск Telegram в появившемся диалоговом окне — примерно так, как показано на картинке к посту.

Если все условия соблюдены, злоумышленник добавляет вас в свою группу и отправляет туда специально подготовленную ссылку. Вы переходите по ней, соглашаетесь запустить Telegram, после чего клиент открывается буквально на секунду и сразу закрывается. В процессе атаки Telegram отправляет в группу файл с сессией вашего аккаунта. Получив этот файл, злоумышленник сможет получить доступ к вашему аккаунту без обычного входа по номеру телефона.

Более того, уязвимость позволяет получить и другие файлы, к которым у вас есть доступ. Но для этого злоумышленнику необходимо заранее знать полный путь к нужному файлу.

Есть и другой вариант: вместо того чтобы добавлять вас в свою группу, злоумышленник может попытаться использовать аналогичный способ в группе, участником которой вы уже являетесь. Однако если в ней есть лолс, он такую ссылку не пропустит 😏

Что может помешать атаке?

Установлен код-пароль Telegram. Файл сессии зашифрован паролем, поэтому злоумышленнику сначала придётся попытаться его расшифровать.

Telegram установлен в системную папку. В таком случае злоумышленнику потребуется знать или подобрать имя вашего пользователя Windows. Это возможно, но усложняет атаку.

Изменён путь сохранения файлов. Злоумышленнику придётся определить правильную директорию. Количество попыток при этом ограничено.

Отключена автозагрузка файлов. Тогда описанный сценарий не сработает, если только вы сами не скачаете присланный файл до перехода по ссылке.

Уязвимость действительно серьёзная, но её эксплуатация зависит от сочетания нескольких условий. Поэтому атака может сработать далеко не у каждого пользователя.

Что же делать? Прежде всего обновите Telegram Desktop до актуальной версии. Также проверьте настройки автозагрузки, конфиденциальности и код-пароля. Облачный пароль тоже рекомендую установить — последнюю неделю какие-то черти каждый день запрашивают коды для анонимных номеров +888 🙈

И, конечно, не переходите по подозрительным ссылкам, даже если они не выглядят подозрительно (там может быть редирект) 😀

Если у вас есть аккаунт, зарегистрированный на анонимный номер +888, — вы рискуете его потерять, если не установите на него облачный пароль 🫣

Не знаю, как долго ещё Т будет закрывать на это глаза, но уже вторую неделю кто-то пытается подбирать коды для входа в аккаунты с такими номерами.

Процесс небыстрый, но если количество попыток не ограничено, успех выглядит вполне реальным. И в таком случае от кражи аккаунта может спасти разве что двухфакторная аутентификация.

UPD: получение этих кодов можно отключить через настройки на fragment 🗿

Спамеры по личкам не всегда пишут первыми, поэтому пожаловаться на их сообщения самому Telegram не получится.

Однако всегда можно пожаловаться боту @lolsbot. Для этого нужно ответить на сообщение спамера командой report @lolsbot (прямо в личке).

Символ / перед командой указывать необязательно. Юзернейм бота обязателен: он должен стоять после команды, а не перед ней.

Если команда отправлена правильно, бот подтвердит получение жалобы прямо в этом же диалоге. После этого можно заблокировать спамера и удалить его сообщения.

Все жалобы рассматриваются вручную. Если жалоба отправлена на сообщение, по которому нельзя однозначно определить, что пользователь занимается спамом или мошенничеством, никаких действий предпринято не будет.

Пояснительная записка к предыдущему посту 😀

Когда канал с аудиторией в 350 тысяч человек* и меткой А+ (зарегистрирован в реестре РКН) проводит розыгрыш нескольких iPhone — что может пойти не так? 😀

Для розыгрыша используется никому не известный бот, зарегистрированный буквально только что. И накрутить MAU, видимо, забыли, поэтому при внушительном количестве просмотров конкурсного поста до бота добрались всего 15 тысяч человек.

Самое интересное — это далеко не первый подобный конкурс на канале. Они их проводят регулярно. Пост про предыдущий конкурс с канала уже удалён.

И какое удивительное совпадение: каждый раз каждый участник выигрывает! Правда, с небольшим нюансом — занимает почётное второе место. А остальные четыре победителя всегда одинаковые. Совпадение? 😀

Дальше общение переносится в личку к ассистенту, который демонстрирует красивые скриншоты, уверяет, что за получение подарка платить ничего не придётся, и подводит к главному условию: нужно лишь перевести 10% от стоимости выигранного iPhone по их реквизитам.

Реквизиты бухгалтерия любезно предоставит только если вы согласитесь продолжить этот аттракцион невиданной щедрости.

После перевода денег обещают, что заказ появится в личном кабинете буквально через 2–3 дня 😏

*ещё в конце сентября на канал было подписано 46 тысяч пользователей, а всего за три дня аудитория выросла до 344 тысяч.

Как думаете, это #мошенники?
👍 - да
👎 - нет

На выходных не терял времени зря и плотно занялся вопросом амнистии для ошибочно заблокированных в былые времена (или уже исправившихся) 🧐

От админов уже поступило несколько вопросов о том, что вообще бот себе позволяет и почему он выдаёт пользователям больше прав, чем админ задал в настройках группы.

Вероятно, из-за того, что лолс не так часто ошибается, админам не особо знаком формат сообщений в интерфейсе «Последние действия», которые отображают разблокировку пользователя.

Поэтому решил написать этот пост с объяснениями:

1️⃣ При полной блокировке пользователя в группе у него забираются все права, но в разделе «Последние действия» это отображается одной строкой: «Бот заблокировал пользователя».

2️⃣ В сообщениях «Изменил ограничения» перед каждым правом указывается символ + или -. Плюс означает, что пользователю вернули соответствующее право, минус — что оно запрещено.

3️⃣ При разблокировке пользователя ему возвращаются все права, которые подробно перечисляются в виде списка. При этом на пользователя по-прежнему распространяются общие ограничения, установленные в настройках группы.

4️⃣ Нельзя выдать пользователю отдельные права на действия, запрещённые настройками группы для всех. Исключение — предоставление пользователю прав администратора группы.

5️⃣ После разблокировки пользователь должен самостоятельно вернуться в группу. Бот не сможет его позвать обратно, если пользователь сам ему не писал ранее.

Статистика по амнистии и другие подробности будут позже. Пока цифры не очень большие — стараюсь никого лишнего не разблокировать.

Если раньше бесплатные юзернеймы для ботов могли оканчиваться только на BOT, то теперь с премиум-подпиской стали доступны новые суффиксы!

Помимо предложенных вариантов, есть ещё один бонусный

Встречайте нового официального клона — @LolsGay 😃