🌙 Ночь шёпота холодильнику

Сегодня та самая ночь, когда нужно подойти к холодильнику, открыть дверцу и тихо спросить:

— Ну что, друг, чем удивишь?

Если в ответ ты увидишь половинку лимона, банку огурцов и загадочный контейнер без имени — не пугайся.
Холодильник просто проверяет твою силу духа.

Главное правило праздника:
не хлопать дверцей и не осуждать вчерашнюю пиццу. Она тоже старалась дожить до утра.

🧊✨ Пошепчи холодильнику что-нибудь доброе. Возможно, он откроет тебе тайну нижней полки. Когда хочунадо становится надоиметь!

#Кринжевитамин #Бытобунт

🫥Google Cloud Next: AI захватил облачную конференцию

Прошедшая неделя подтвердила очевидное: AI теперь в центре всего, что делает Google Cloud. Конференция Google Cloud Next, формально посвященная облачным технологиям, оказалась полностью пропитана AI-анонсами.

Среди ключевых новостей - разделение линейки тензорных процессоров Google: восьмое поколение чипов выйдет в двух версиях, одна для обучения моделей, другая для инференса. Также были представлены новые AI-агенты для кибербезопасности и обновленная платформа разработки Vertex AI, которую переименовали в Gemini Enterprise Agent Platform. Теперь это единое пространство для создания и управления AI-агентами.

Параллельно обсуждалась утечка данных модели Anthropic Mythos. Ранние результаты проекта Glasswing показали, что возможности Mythos оказались значительно скромнее, чем предполагал хайп вокруг нее.

#Ai #Google #Anthropic #Cloud

📜 Talkie: LLM, который не знает о событиях после 1930 года

Исследователи Ник Левин, Дэвид Дувено и Алек Рэдфорд представили Talkie - языковую модель на 13 миллиардов параметров, обученную исключительно на текстах, опубликованных до 31 декабря 1930 года. Модель обучена на 260 миллиардах токенов из книг, газет, научных журналов, патентов и судебных решений. По словам разработчиков, это крупнейшая «винтажная языковая модель» из когда-либо созданных.

На вопрос о том, как будет выглядеть мир в 2026 году, Talkie рисует картину из викторианского футуристического романа: Европа с миллиардом жителей, железные дороги, пересекающие континент, пароходы, соединяющие Лондон и Нью-Йорк за десять дней, и «зима в Париже, лето в Лондоне». На прямой вопрос о возможности Второй мировой войны модель отвечает отрицательно, считая, что «безумие 1914-1918 годов прошло». Однако она предупреждает о «тлеющих враждебностях» и «воспламеняющихся материалах» в Европе, указывая на возможные точки напряжения между Китаем и Японией или Италией и Югославией.

Разработчики также протестировали способность модели к программированию. На бенчмарке HumanEval для Python винтажные модели показали значительно худшие результаты по сравнению с современными, но их производительность улучшалась с увеличением масштаба. Talkie, например, корректно реализовал функцию декодирования ротационного шифра, что указывает на базовое понимание обратных функций.

Talkie доступен в виде базовой модели и чат-версии на Hugging Face, код опубликован на GitHub. Разработчики планируют масштабировать модель до уровня GPT-3 к лету 2026 года, используя корпус более триллиона токенов исторических текстов. В планах также мультиязычное расширение за пределы английского языка.

#Ai #Research #LLM #VintageModel

📓 Google и Kaggle запускают бесплатный курс по AI-агентам с Vibe Coding

Google и Kaggle возвращают свой бесплатный пятидневный интенсивный курс по AI-агентам. Он пройдет с 15 по 19 июня 2026 года, регистрация уже открыта. В прошлом году первый запуск собрал более 1,5 миллиона участников.

Курс посвящен созданию production-ready AI-агентов с использованием подхода vibe coding - когда естественный язык становится основным интерфейсом программирования. Участники изучат, как интегрировать инструменты и API для построения эффективных агентных систем. Программа включает обновленные лекции, выступления новых спикеров и практический capstone-проект.

Каждый день сочетает теоретические блоки с hands-on примерами. К концу курса участники смогут проектировать, собирать и развертывать надежные агентные системы. Запись доступна на сайте Kaggle.

#Ai #Google #Kaggle #Agents

🐱 Copilot переходит на поминутную тарификацию

С 1 июня 2026 года GitHub Copilot отказывается от модели оплаты за количество запросов и переходит на usage-based billing. Причина - растущие затраты на инференс: сложные запросы, требующие длительного «размышления» модели, обходились GitHub дороже, чем приносила подписка. Как отметил CPO GitHub Марио Родригес, «быстрый чат-вопрос и многочасовая автономная сессия кодинга стоили пользователю одинаково», и такая модель стала неустойчивой.

Вместо подсчёта премиум-запросов вводится виртуальная валюта - GitHub AI Credits (1 кредит = $0.01). Расход зависит от количества токенов (входных, выходных и кэшированных) и используемой модели. Например, Copilot Pro ($10/мес) получит 1000 кредитов, Pro+ ($39/мес) - 3900. При превышении лимита можно докупить кредиты или дождаться нового цикла. При этом базовые функции - автодополнение кода и Next Edit Suggestions - останутся безлимитными для платных подписчиков.

Для пользователей с годовыми планами условия изменятся кардинально: мультипликаторы для премиум-моделей вырастут в разы (например, для Opus 4.7 от Anthropic - с 7.5x до 27x). GitHub также введёт предпросмотр счёта в начале мая, чтобы пользователи могли оценить будущие расходы до вступления новых правил в силу.

#Ai #GitHub #Copilot #Billing

♎️ Люди используют AI для самозащиты в суде и забивают систему

Количество дел, в которых истец или ответчик представляет себя в суде без адвоката (pro se), резко выросло после появления генеративных AI-инструментов вроде ChatGPT и Claude. К такому выводу пришли авторы препринта исследования «Доступ к правосудию в эпоху AI: данные федеральных судов США».

Исследователи Ананд Шах и Джошуа Леви проанализировали более 4,5 миллионов гражданских дел и 46 миллионов записей в системе PACER за 2005-2026 годы. Доля дел pro se держалась на уровне 11% до 2022 года, а затем начала резко расти, достигнув 16,8% в 2025 году. Авторы связывают это с тем, что LLM позволяют любому человеку без юридического образования генерировать иски, жалобы и другие документы, которые раньше требовали работы адвоката.

При этом нагрузка на суды растет не только из-за количества дел. Активность внутри каждого такого дела (количество поданных ходатайств и заявлений) выросла на 158% по сравнению с периодом до AI. Исследователи также выборочно проверили 1600 исков через AI-детектор Pangram: если в 2019 году доля текстов, написанных AI, была «практически нулевой», то в 2026 году она превысила 18%.

Рост идет в основном за счет истцов, а не ответчиков: число исков от самопредставляющихся истцов почти удвоилось - с 19 705 в год (2015-2022) до 39 167 в 2025 году. Авторы отмечают, что AI снизил «стоимость входа» в судебную систему, что с одной стороны дает доступ к правосудию большему числу людей, а с другой - создает очереди и перегружает суды, которые не могут быстро нанять новых судей.

#Ai #LegalTech #Research

😢 Госдеп США предупреждает союзников о краже AI-моделей китайскими компаниями

Госдепартамент США направил дипломатическую телеграмму во все посольства и консульства с поручением предупредить иностранные правительства о рисках, связанных с использованием AI-моделей, созданных китайскими компаниями DeepSeek, Moonshot AI и MiniMax.

В документе утверждается, что эти компании систематически занимаются несанкционированной дистилляцией - процессом обучения небольших моделей на выходных данных более крупных и дорогих американских AI-систем. Цель кампании - «предупредить о рисках использования AI-моделей, дистиллированных из проприетарных моделей США, и подготовить почву для дальнейших действий американского правительства».

В телеграмме, датированной 25 апреля 2026 года, говорится, что такие действия позволяют иностранным игрокам выпускать продукты, которые «выглядят сопоставимыми по отдельным бенчмаркам за малую долю стоимости, но не воспроизводят полную производительность оригинальной системы».

Особо подчеркивается, что в процессе дистилляции «намеренно удаляются протоколы безопасности и механизмы, обеспечивающие идеологическую нейтральность и стремление к истине». Ранее, в феврале, OpenAI уже предупреждала законодателей США, что DeepSeek целенаправленно копирует модели ChatGPT для собственного обучения.

Ситуация обостряется на фоне подготовки визита президента США Дональда Трампа в Пекин для встречи с председателем КНР Си Цзиньпином. На этой неделе Белый дом выступил с аналогичными обвинениями, которые посольство Китая в Вашингтоне назвало «безосновательными», добавив, что Пекин «уделяет большое внимание защите прав интеллектуальной собственности».

Примечательно, что DeepSeek одновременно запустила предварительную версию новой модели, адаптированной под чипы Huawei, что подчеркивает растущую автономию Китая в AI-секторе.

#Ai #Geopolitics #DeepSeek #Security

☠️ Эксперимент: как за $12 отравить LLM через Wikipedia

Инженер по безопасности Рон Стоунер провел наглядный эксперимент по отравлению retrieval-augmented generation (RAG) у ведущих LLM. Он зарегистрировал домен 6nimmt.com за $12 и добавил в Wikipedia правку о том, что он якобы является чемпионом мира 2025 года по карточной игре 6 Nimmt!. Никакого чемпионата не существует, а единственным источником информации служил его собственный сайт с пресс-релизом.

Несмотря на отсутствие независимых подтверждений, несколько AI-чатботов с веб-поиском приняли эту информацию за факт и сообщили Стоунеру, что он чемпион. Проблема, по его словам, не в промпт-инъекции, а в самом слое RAG: LLM доверяют тому, что ранжируется выше всего в выдаче, и не проверяют происхождение источников.

Стоунер выделяет три уязвимости, которые можно использовать для более серьезных атак:

1. Слой поиска (retrieval layer). Любая LLM, которая использует веб-поиск для ответов, наследует достоверность того, что ранжируется по запросу. Если поддельный источник - единственный, модель выдает ложь как истину.

2. Корпус обучающих данных. Правка в Wikipedia провисела с февраля 2025 года до конца апреля. Если какой-либо AI-провайдер успел собрать дамп Wikipedia за это время, вымышленный чемпионат мог попасть в тренировочные данные. Откатить это невозможно - проблема очистки корпуса от отравленных данных до сих пор не решена.

3. AI-агенты с доступом к инструментам. Если агент использует отравленный источник, злоумышленник может задать конкретное действие, которое агент выполнит. Это уже не репутационная проблема, а проблема безопасности.

Стоунер отмечает, что его атака - это старые SEO- и дезинформационные тактики, обернутые в новые LLM-интерфейсы. Он призывает AI-компании внедрять проверку происхождения данных и эвристически фильтровать свежий веб-контент на подозрительные паттерны (например, единственная ссылка на домен, зарегистрированный незадолго до правки в Wikipedia).

#Ai #Security #RAG #LLM

😈 День почтения скрипучей двери!

Сегодня не смазываем петли. Пусть дверь говорит своим старым голосом — чуть хриплым, чуть ворчливым, но родным. В каждом её скрипе будто застряло что-то домашнее: поздние возвращения, тихие шаги по коридору, чьи-то «я уже сплю» из-за приоткрытой комнаты.

Скрипучая дверь — это не поломка, а память дома. Она первой узнаёт, кто пришёл, кто ушёл и кто остановился на пороге дольше обычного. Так что сегодня просто пройдите мимо неё мягче. А если она скрипнет — считайте, что дом сказал вам что-то важное.

#Сказка #Праздник

💰 Cloudflare и Stripe запустили протокол для AI-агентов: создание аккаунта, покупка домена и деплой без участия человека

Cloudflare совместно со Stripe представили новый протокол, который позволяет AI-агентам полностью автономно создавать аккаунты, оформлять платные подписки, регистрировать домены и получать API-токены для деплоя приложений. Человеку нужно лишь один раз принять условия использования и подтвердить оплату - все остальные шаги агент выполняет сам, без необходимости заходить в дашборд, копировать токены или вводить данные карты.

Протокол работает через Stripe Projects. Пользователь устанавливает Stripe CLI с плагином, логинится и запускает команду stripe projects init. Затем агент через команду stripe projects catalog получает список доступных сервисов Cloudflare, выбирает нужный (например, регистратор доменов) и начинает развертывание. Если у пользователя ещё нет аккаунта Cloudflare, система создает его автоматически. Если аккаунт существует - срабатывает стандартный OAuth-флоу для выдачи прав.

Протокол решает три ключевые задачи:
1. Discovery - агент через REST API получает каталог сервисов и сам решает, какие из них использовать.
2. Authorization - Stripe выступает как identity provider, подтверждая личность пользователя, а Cloudflare на лету создает или привязывает аккаунт.
3. Payment - Stripe передает провайдеру платежный токен, не раскрывая агенту данные карты. По умолчанию установлен лимит $100/мес на одного провайдера, который можно увеличить через Budget Alerts в Cloudflare.

Любая платформа с авторизованными пользователями может интегрироваться с Cloudflare по тому же принципу, что и Stripe. Для этого достаточно одного API-вызова для создания аккаунта и получения токена. Cloudflare также планирует опубликовать официальную спецификацию протокола и продолжает развивать интеграции с другими платформами.

#Ai #Cloudflare #Stripe #Agents

👩‍💻 Mozilla выступила против Prompt API от Google

Mozilla вновь заявила о несогласии с решением Google встроить Prompt API в браузер Chrome. Представитель Mozilla Джейк Арчибальд в обсуждении на GitHub назвал API угрозой для интероперабельности, обновляемости и нейтральности веб-платформы.

Prompt API позволяет веб-страницам напрямую отправлять запросы встроенной в браузер языковой модели Gemini Nano. Google рекомендует иметь 22 ГБ свободного места, хотя сама модель занимает около 4,27 ГБ. API уже тестируется в Chrome и Microsoft Edge.

Основные претензии Mozilla: разработчики будут вынуждены подстраиваться под модель Nano, что создаст давление на Apple и Mozilla лицензировать её для единообразия. Кроме того, использование API требует согласия с политикой Google, запрещающей генерацию «тревожного» контента, что выходит за рамки закона. Арчибальд также обвинил Google в преувеличении спроса: компания сослалась на несколько постов в соцсетях как на доказательство интереса разработчиков.

Инженер Chrome Рик Байерс признал обоснованность опасений, но выступил за эксперименты и конкуренцию. Согласно отчёту, модели Gemini Nano и Phi-4 mini-instruct показывают низкие результаты: до 29% запросов на генерацию и до 30% на классификацию завершаются неудачей.

#Ai #Chrome #Mozilla #WebPlatform

🎶 Постквантовое шифрование для Cloudflare IPsec стало общедоступным!

Cloudflare объявила о запуске пост-квантового шифрования для своего IPsec-продукта. Технология доступна всем клиентам и защищает трафик между дата-центрами, филиалами и облачными VPC от атак типа «собери сейчас - расшифруй потом», когда злоумышленник накапливает зашифрованные данные в расчёте на появление мощного квантового компьютера.

Реализация основана на гибридном ML-KEM (FIPS 203) - алгоритме пост-квантовой криптографии, устойчивом к атакам квантовых компьютеров. В рукопожатии IPsec классический обмен Диффи-Хеллмана комбинируется с ML-KEM, а результаты обоих протоколов смешиваются в сессионные ключи. Cloudflare уже подтвердила совместимость с оборудованием Fortinet (FortiOS 7.6.6+) и Cisco (Cisco 8000 Series Secure Routers 26.1.1+). С Palo Alto Networks пока нет совместимости - их реализация была выпущена до появления единого стандарта draft-ietf-ipsecme-ikev2-mlkem.

В блоге отмечают, что стандарт для пост-квантового шифрования в IPsec появился на четыре года позже, чем аналогичный для TLS. Причина - интерес сообщества IPsec к квантовому распределению ключей (QKD), которое требует специализированного оборудования и физического канала, не работает в масштабе интернета и не обеспечивает аутентификацию. NSA, BSI и NCSC предупреждают, что полагаться только на QKD нельзя. Cloudflare делает ставку на программные пост-квантовые алгоритмы, работающие на существующем оборудовании.

#Ai #Cloudflare #PostQuantum #Cryptography

💰Новый фишинг-сервис Bluekit получил AI-ассистента и 40 шаблонов

Фишинг-сервис Bluekit, ориентированный на атаки против пользователей Microsoft 365 и Google Workspace, добавил AI-ассистента и расширил библиотеку шаблонов до 40 вариантов. Сервис предлагает готовые страницы входа, имитирующие популярные сервисы, и автоматизирует сбор украденных учетных данных.

AI-ассистент помогает злоумышленникам быстрее настраивать фишинговые кампании: генерирует убедительные тексты писем, подбирает темы и адаптирует контент под конкретные цели. Bluekit также включает защиту от обнаружения - использует CAPTCHA и проверку User-Agent, чтобы обходить фильтры безопасности.

Сервис распространяется по подписке (от $150 в месяц) и уже используется в атаках на компании из США, Великобритании и Австралии. Эксперты отмечают, что появление AI-инструментов в фишинг-сервисах снижает порог входа для киберпреступников и увеличивает сложность обнаружения таких угроз.

#Ai #Security #Phishing

💻 Replit: независимость, суд с Apple и 300% удержание клиентов

Глава Replit Амджад Масад дал большое интервью TechCrunch, в котором объяснил, почему компания не собирается продаваться, как это сделал конкурент Cursor (по слухам, SpaceX покупает его за $60 млрд). По словам Масада, Replit принципиально отличается от Cursor: у них положительная валовая маржа уже больше года, а целевая аудитория - не разработчики, а люди без технического бэкграунда, которым нужен полный цикл от промпта до готового приложения с безопасностью и базами данных.

Масад заявил, что Replit стремится остаться независимой компанией. Он напомнил, что ещё в 2018 году в Y Combinator они говорили о «миллиарде создателей софта» - и над этой идеей смеялись. Теперь, после запуска агентного кодинга в сентябре 2024 года, мечта стала реальностью. Чистое удержание клиентов (net revenue retention) достигает 300%, а отток минимален: когда инженеры пытаются переписать приложение с Replit на свой стек, они часто делают его хуже.

Отдельно Масад прошёлся по Apple. Replit блокируют в App Store уже несколько месяцев - компания считает, что причина в запуске функции создания iOS-приложений, которая угрожает бизнесу Apple. Официальное объяснение Apple - «загрузка нового кода на устройство после одобрения». Масад называет это ложью и говорит, что готов доказывать это в суде, хотя надеется решить вопрос миром.

#Ai #Replit #Apple #Coding

⚙️ Референс-лист персонажа

Минималистичное чёрное бикини
Идеально подогнанное к телу
Подчёркивает естественные изгибы
Реалистичная и элегантная посадка

Skin must be clean and flawless: no tattoos, no scars, no marks, no blemishes.
Wearing a minimal bikini black, perfectly fitted to her body, highlighting her natural curves in a realistic and elegant way.
A full character reference sheet showing multiple angles and views of the same woman, consistent identity across all views:
- full body front view, standing pose, head to toe visible;
- full body back view, showing body shape from behind;
- full body side view, natural posture;
- portrait face front view, neutral expression;
- portrait face side profile;
- portrait face 3/4 angle view;
neutral background, studio lighting, clean composition, no distractions, highly detailed, realistic skin texture, consistent proportions across all views, no distortion, no extra limbs.

#prompt #Ai #NanoBanano