О, мой баг репорт в getbb.app приняли. Приятно быть причастным к развитию того, чем сам пользуешься

P.s. теперь можно ходить по чужим ссылкам <user>.getbb.app без риска перехвата аккаунта

Собрал статистику по банам Claude из комментариев в канале

Пост с разбором телеметрии, которую видит Claude собрал несколько публичных репостов и тонны комментариев, поэтому я решил изучить все дискуссии в своём канале, а также в канале у Валеры Ковальского, чтобы выделить общие паттерны для бана и способы снижения рисков.

🔁 Общие черты во всех блокировках

• Тариф. Все баны — это Max $100+, тариф Pro не трогали. В комментариях пишут, что новые покупки дорогих тарифов теперь строго по паспорту, но мой последний убитый за 1 сутки аккаунт проверку не получал.
• Рассинхрон юрисдикций. Все пострадавшие от блокировок пишут про карту одной страны + IP другой. Казахстанская карта из Германии, сингапурская «Плати по миру» и т.п.
• Засвет реального IP. Повторяется очень часто, забыл включить прокси, или он отлетел и получили 403/unsupported location страницу.
• Трекинг устройства. Тут лишь гипотеза. Claude хранит на диске machineID (общий для всех аккаунтов на машине), userID (= device_id телеметрии), а в десктопе — реестр ant-device-registry.json, где «одна и та же машина» сознательно привязана к каждому аккаунту. Симптом: новый аккаунт на засвеченном железе умирает за сутки. У меня самого: весной вычистил всё — акк жил полгода; осенью не почистил — день.

Парочка мифов:

Отношу данные события к мифическим, так как они не подтверждаются массово в обсуждениях и гипотезах + неявно определяют злоупотребления и нарушения правил системы.

• Выжигание лимитов. Тут сложно подтвердить. Допустим я последний месяц думал снизить подписку 200 долларов из за огромных остатков.
• Ханипоты. Получение подарочных 250 долларов на облачное использование
• Обновление подписки. Переход на подписку Max перед баном — думаю воспринимается как подписка Max в момент вердикта.

🌟 Общие черты во всех сохранённых доступах

• Тариф. Ни одного свидетельства о блокировках тарифа за 20 долларов
• Использование CLI. Юзеры не перешедшие на GUI нативное приложение отчитываются о сохранении доступов. Есть подозрение, что GUI могло собирать дополнительню телеметрию и не уважать прокси.
• Полная маскировка. Резидентские IP вместо датацентровых + реальная симка страны (Tello и аналоги) + карта реального банка той же страны. Рекордсмен выборки: 7 аккаунтов с февраля, 0 банов.
• Изоляция: отдельная ВМ или мини-ПК под аккаунт; killswitch — Claude физически не может выйти в сеть с реального IP (у одного участника клиент авто-закрывается при падении VPN).

🤔 Вывод простой: под капотом судя по всему скоринговая система по связке регион + железо + платёж + сеть. Минимизировать риск можно консистентностью одной страны, изоляцией устройства и отсутствием проколов по реальному IP. Гарантий не даёт ничего.

Вообще с учётом GMT+3 идеальные локации для маскировки: Турция и Саудовская аравия. Осталось создать в этих странах банковскую карту.

Кто уже продлил тариф Max после 1 октября? Кажется теперь спросить «как предохранялись?» можно и у AI-кодеров?

----

Поляков считает — AI, код и кейсы

Саша Поляков собрал стату по банам (меня тоже в этот раз задело). Мб кому-то полезно будет глянуть, как избежать проблем

Неочевидное плюс текущей ситуации с датацентрами Яндекса для всех, кто делает свои сервисы на рынок РФ

Одна из болей разработки ИИ сервисов на ру-рынок – это 152 ФЗ

Согласно ему вы не можете отправлять персональные данные (ПД) зарубеж. И по идее, вы должны использовать провайдеров ЛЛМ внутри страны. Чаще всего это либо локальная инфра, либо яндекс, cloud.ru, selectel, etc. Ну или neuraldeep.ru Валеры (бесплатная нативочка, хаха)

В этом законе есть одна лазейка, про которую на удивление мало кто знает: вообще-то вы можете отправлять ПД зарубеж, но нужно отправить уведомление в РКН о трансграничной передачи ПД, а в случае с некоторыми странами, вроде США – еще и получить от них аппрув. В целом это относительно не сложно, но проблема есть еще в одном месте – нужно обновлять политику обработки ПД и получать новое согласие от пользователей

Для многих бизнесов это очень напряжно, мне на консультациях прям словами через рот об этом говорили

Но на фоне ситуации глобального отвала всех сервисов у пользователей, никто не удивиться, если вы напишите что-то вроде "чтобы продолжать работу нашего сервиса мы переносим часть мощностей зарубеж, тыкните, что вы не против"

Почему это стратегически полезная штука? Потому что даже когда все восстановится, у вас останется возможность использовать зарубежные сервисы, что сильно повышает стабильность бизнеса и снижает косты

P.s. данные все равно придется сохранять сначала в рф – это называется локализацией данных и от этого никуда не деться. Но основная часть продакшена может спокойно жить вовне

P.p.s. к Яндексу можно относиться по разному, но простым работягам, кто сейчас все это разгребает – огромный респект

Это сильно менее залипательно, чем предыдущий пост с mediapipe, но гораздо сложнее технически – эту штуку я в прошлой жизни так и не осилил сделать в разумные сроки

Короче, проблема mediapipe в том, что эта штука детектит части нашего тела чисто по одной камере. И даже в глубину умеет. Но очень посредственно – как человек с одним глазом – как бы по общей геометрии примерно понятно, что ближе, что дальше, но полноценное определение расстояний работает только с двумя глазами

Если прям душнить, то у нас есть биологический механизм, который позволяет по-честному определять расстояния даже одним глазом, просто он изначально не для этого нужен и работает достаточно медленно и не точно. Респект тому, кто догадается какой

Так вот, на видео слева внизу как раз это заметно – при повороте кистей или сжатии кулака рука почему-то куда-то уезжает. Так никакую систему проверки корректности движений для качалок не построишь (когда-то в ковидные годы я с этой идеей даже подавался в стартап-акселератор)

Нужна вторая камера

А как только появляется вторая камера, сразу нужно учится их калибровать – определять положение относительно друг друга. А потом еще химичить отображение самой сцены – просто проекциями не решается, т.к. сцена – не линия, и на каждой камере имеет свою геометрию. И понеслаааась

Короче, в открытом доступе ничего нормально работающего я не нашел, тем более в браузере. Но теперь есть opus-5.5

Спустя пару промптов из серии

"...триангуляция...блаблабла...автоматическая рекалибровка...блаблабла...межзрачковое расстояние как референс...блаблабла...протести на открытых датасетах...блаблабла...не дергай меня, сделай сам..."

... я получаю офигенный результат (справа внизу на видео): стабильная сцена, честное расстояние в сантиметрах и устойчивость к сдвигу камер. И все это просто по вебке макбука + iphone (в continuity режиме). Минут 5 наверное сидел довольный, махал руками перед экраном

Ноль идей где и как это можно использовать, но зато закрыл свой старый гештальт по настоящему трехмерному pose estimation 🤷‍♂️