Сиолошная
80.8K subscribers
2.15K photos
356 videos
2 files
2.11K links
Канал SeeAll'а с новостями (и мыслями о них) из мира NLP, VR и космоса.

Более подробно смотри в первом сообщении в канале (оно закреплено). А еще у нас есть чат! Заходи: https://t.me/+i_XzLucdtRJlYWUy
Download Telegram
Forwarded from SpaceX
🚀 Ловле Starship быть!

Выступая на финансовом отчёте Илон Маск и Гвинн Шотвелл подтвердили, что уже в следующем запуске Starship SpaceX попробует поймать башней и корабль, и ускоритель. Для этого компания уже сейчас ведёт переговоры с регуляторами для получения разрешения на возврат обеих ступеней в Starbase.

Главный инженер оценивает вероятность успеха как "скорее да, чем нет", а сам запуск по прежнему запланирован на ноябрь. Заранее скрестим пальцы на удачу 🤞

Также SpaceX показала анимацию возврата корабля на башню, а также поделилась рекапом Starship Flight 14.

#SpaceX #Starship #Flight15 #B22 #S42 🦅

📰 Подпишитесь на 📱 @SpaceX_rus и 📱 наш YouTube!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥156👍35❤‍🔥28🤡9💩6🌚3👨‍💻2🤔1
Forwarded from Denis Sexy IT 🤖
Кажется, у безопасников сегодня будет очень длинный день: команда PHP готовит исправления сразу для двух критических уязвимостей, обе с оценкой 9,2 из 10 по CVSS 4.0, а релиз назначен на сегодня, 21 октября, в 14:00 UTC (16:00 в Амстердаме, 17:00 в Москве)

Друзья из пары банков говорят, что у них уже все на панике, а некоторые подсистемы собираются просто отключать от интернета, так что Monster/Red Bull для PHP-команд безопасности сегодня вполне можно проводить как производственную необходимость

Если у вас есть доступные из интернета приложения на PHP, предупредите тех, кто за них отвечает: разработчики просят подготовиться к обновлению сразу после релиза, а технические подробности и список затронутых версий опубликуют вместе с патчами

https://www.php.net/index.php#2026-10-20-1

Кто бы мог подумать, что у технологии с названием "Personal Home Page" могут найти пару жестких дыр с помощью АИ ☕️
Please open Telegram to view this post
VIEW IN TELEGRAM
🌚92🤯37🔥19🤡15👍11🤣6👨‍💻5❤‍🔥1🤔1💩1
Denis Sexy IT 🤖
Кажется, у безопасников сегодня будет очень длинный день: команда PHP готовит исправления сразу для двух критических уязвимостей, обе с оценкой 9,2 из 10 по CVSS 4.0, а релиз назначен на сегодня, 21 октября, в 14:00 UTC (16:00 в Амстердаме, 17:00 в Москве)…
Уязвимости, конечно, нашли не люди: https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/ (пишут, что Sol-5.6, то есть достаточно старая и «слабая» по меркам текущего фронтира модель)

> Учитывая серьезность этих уязвимостей и широкое распространение PHP, мы считаем это одной из самых серьезных проблем безопасности за последнее время. Она подчеркивает, как ИИ может выявлять уязвимости безопасности, имеющие масштабы, сопоставимые с интернетом, но те же возможности могут также помочь злоумышленникам быстро разрабатывать инструменты и эксплойты для атак.

Это была двухмесячная инициатива OpenAI и группы специалистов по информационной безопасности из разных компаний и проектов.

В целом можно сказать «отскочили», так как уязвимости нашли белые, а не чёрные шляпы или ИИ-агенты, которые могли бы положить половину интернета — как недавно предрекал Dario Amodei 😳 но сколько таких уязвимостей ещё осталось?
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥164🤯6918🌚14👍11🤡6💩5👎2👨‍💻2🤣1
Сиолошная
Уязвимости, конечно, нашли не люди: https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/ (пишут, что Sol-5.6, то есть достаточно старая и «слабая» по меркам текущего фронтира модель) > Учитывая серьезность этих уязвимостей и широкое…
Я хотел написать в новости «если бы эту уязвимость нашёл рой агентов (и начал эксплуатировать), то я не исключаю, что как минимум некоторые провайдеры и/или некоторые регионы были бы полностью отключены от интернета», но подумал, что это может быть преувеличением.

Reuters: голландское агентство по кибербезопасности отключило свои сервисы, заявив, что сделало это в качестве меры предосторожности из-за выявленных уязвимостей.
В Нидерландах несколько организаций последовали примеру Национального центра кибербезопасности и отключили свои общедоступные сайты. Среди них — порт Роттердама, государственный портал Overheid.nl, Королевский футбольный союз Нидерландов (KNVB), сайты пяти крупнейших политических партий страны, а также нескольких больниц.

Датская муниципальная ИТ-компания Kombit отключила несколько сервисов, включая национальную платформу для общения школ с родителями и учениками, сообщил Reuters представитель компании.

В Финляндии перебои оказались ещё более масштабными. Государственный поставщик ИТ-услуг Valtori сообщил, что государственные сетевые сервисы были отключены «в качестве меры предосторожности».

Министерство внутренних дел Франции заявило, что временно отключило сайты местных органов власти до выхода исправления безопасности.

===

Но пока что отключения происходят только для того, чтобы злоумышленники (в основном, люди) не воспользовались уязвимостью во время обновления систем (и обновление уже было заранее подготовлено и вышло), то есть очень краткосрочно, скорее всего завтра всё включат.

(но куча мелких и/или полузаброшенных сайтов не успеют обновиться, и их начнут ломать)
🤯127👍43🤡32🌚124🔥3💩3👎1
Вышла Kimi K3.1 Pro.

Веса выложат 4-го ноября, пока можно поиграться на официальном сайте/платформе (и наверное у партнёров тоже будет). Цена по API меньше, чем была у K3.

Есть режим Kimi K3.1 Pro Highspeed со скоростью генерации в 2-3 раза выше (интересно, от какого бейзлайна? у Kimi K3 показывает, что было ~40 TPS на OpenRouter). Цена тут чуть выше чем была у K3 до этого.

Я уже начал составлять табличку с бенчмарками Kimi K3, чтобы оценить, как она по итогу за 3 месяца показала себя, была ли «фронтиром» или нет 👀👀
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
3❤‍🔥103👍47🎉15🔥7👨‍💻3🤡2🤔1🤯1💩1
Сиолошная
Вышла Kimi K3.1 Pro. Веса выложат 4-го ноября, пока можно поиграться на официальном сайте/платформе (и наверное у партнёров тоже будет). Цена по API меньше, чем была у K3. Есть режим Kimi K3.1 Pro Highspeed со скоростью генерации в 2-3 раза выше (интересно…
В блогпосте релиза есть интересный раздел про кибербезопасность. В нём описано, что веса, которые мы получим до 4-го ноября, это не та же модель, что есть у компании (и которая скорее всего развёрнута на их инфраструктуре) — для обучения открытой версии из данных обеих стадий тренировки (скорее всего SFT + RL, не претрейн на всём интернете) выкинули весь контент, связанный с кибербезопасностью.

Если быть совсем глупеньким — я вчера в первые часы после релиза уже такое видел 😳 — то можно подумать, что вот, мол, обезопасили веса, так и надо, теперь то никто не будет использовать модель для взломов, она же не сможет ничего. Но это не так, сами Moonshot опубликовали таблицу с метриками на внутреннем бенчмарке по созданию эксплоитов — и по ней видно, что даже с выкидыванием данных модель всё ещё гораздо лучше предыдущей Kimi K3, обходил GLM-5.3, и в среднем лучше DeepSeek-v4.1-Flash (не ясно какой, свежей? или летней?).

GPT-5.6-Sol обходит открытые модели на этом бенчмарке, но написано, что её тестировал кто-то другой, и деталей нет. Может быть модель работала не из коробки, а в рамках Daybreak — программы, участникам которой немного ослабляют фильтры и разрешают работать над защитными мерами кибербезопасности.

Уж не знаю, какая модель станет любимой у хакеров, Kimi K3.1 или свежий DeepSeek, но количество взломов и используемых уязвимостей будет расти 😳 даже при том, что из тренировки убрали какие-то данные. Если уж на то пошло, то наоборот выходит, что простые и доступные способы как раз таки не решают проблему, а лишь слегка отодвигают её на 3-5 месяцев.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍94🌚36🤡13🤔7👨‍💻6🔥3😭2👎1
Сиолошная
В блогпосте релиза есть интересный раздел про кибербезопасность. В нём описано, что веса, которые мы получим до 4-го ноября, это не та же модель, что есть у компании (и которая скорее всего развёрнута на их инфраструктуре) — для обучения открытой версии из…
В комментариях задали вопрос «а что делать-то?», но ответа на него у меня нет.

Быть может выход будет в том, что именно веса модели выкладываться не будут, но права на их развёртывание будут предоставляться партнёрам — с Kimi уже такое происходит, все крупные провайдеры не могут просто так скачать веса и запустить у себя, продавая инференс. Но Kimi потом выкладывает веса, которые используют, как мне кажется, только средне-крупные бизнесы или крупные стартапы. Модель всё же не маленькая, и дома под столом или для своих коллег на работе её не запустить, нужны видеокарты на миллионы долларов.

Каждого провайдера можно обязать устанавливать у себя какой-нибудь мониторинг запросов, чтобы отклонять «опасные», а разработчиков моделей обязывать тренировать модель отказываться выполнять подобные запросы каким-нибудь стандартизованным способом. Защиты можно будет обходить, но планка входа повысится 🤷‍♂️ но как написал, я не уверен, что это лучшее решение.

А вот что я считаю достаточно (но не наиболее) вероятным — это что в ближайший год будет крупный инцидент в области кибербезопасности с открытыми моделями, и что не вникающие ни во что люди будут продолжать говорить, что это провокация со стороны фронтир-компаний, чтобы зарегулировать отрасль и помешать конкурентам.
Please open Telegram to view this post
VIEW IN TELEGRAM
🌚66👍53🤡23🎉8🔥5💩4👨‍💻44🤯1
В преддверии IPO Anthropic две финансовые новости в одной!

Первая — прочитал блог «Сможет ли компания Anthropic выполнить свои обязательства на сумму 518 миллиардов долларов?», откуда и взята картинка.

Автор отвечает на статью в Reuters, где написали, что Anthropic планирует потратить эту сумму на мощности. Звучит страшно, ого, полтриллиона долларов, пока не оказывается, что это на 10 лет, и все сделки размазаны на 5-7 лет по контракту. Отсюда легко посчитать, что 52 миллиарда в год они уж скорее всего как-нибудь да найдут (уже сейчас у них темп выручки примерно 70 миллиардов в год, то есть если они не будут расти вообще, то получат столько в ближайшие 12 месяцев).

Автор на этом не остановился и ещё посчитал оплату комиссий вендорам, которые берут себе процент за продажу моделей (примерно 20%), зарплаты, вспомнил, что у компании на счету 100 миллиардов (и ещё столько же после IPO, скорее всего).

В общем, выглядит так, что Anthropic легко сможет оплатить компьют, и им бы стараться снова побольше ухватить.

Вторая новость близкая — те же Reuters написали, что «Anthropic зафиксировала чистый убыток в размере более 80 миллиардов долларов в первом полугодии 2026 года». Снова звучит страшно, и нашлись люди, которые уже хоронят компанию. Ведь как, как можно тратить 80 миллиардов чтобы получить выручку 16? всё кончено!

Правда если открыть саму новость, то в первом же предложении написано, почему так. Но я приведу третий абзац, там цифра конкретная: «Убыток за первое полугодие включал в себя бухгалтерские списания в размере 72 миллиардов долларов, отражающие увеличение оценочной стоимости облигаций, которые в конечном итоге могут быть конвертированы в акции Anthropic, а не денежные затраты, связанные с операционной деятельностью компании».

То есть это не буквальные затраты на разработку моделей, а просто бух. учёт прошедших раундов инвестиций, в которых часть акций ушла инвесторам ниже текущих оценок (скорее всего потому, что оценка компании растёт).
10👨‍💻91👍50🤡49🌚8👎4🔥3😭3
На неделе DeepSeek выложили DeepInfer, свой код для инференса DeepSeek v4.1 Flash. Там же они написали, что на их кластере при их копеечных ценах получается выручка примерно в $38 в час на одну видеокарту. И это по ценам в часы не пиковой нагрузки.

$38 на карту в час — это очень много. Из репозитория мы узнали, что инференс происходит на картах Blackwell (для предыдущего поколения, Hopper, поддержки нет), и их цена в аренду на рынке сейчас примерно $6-10 за час. У SemiAnalysis выходили похоже цифры в их бенчмарке моделей, с утилизацией (загрузкой запросами) на 60% и при 125 токенах в секунду по ценам OpenRouter получалось примерно 50 долларов в час на карту, они использовали GB300, которая в аренду стоит примерно $11 — то есть $39 это уже маржа.

И ещё раз, это речь про одну из самых дешёвых моделей по смешным ценам.

Evan Conrad, CEO SF Compute (стартап по продаже мощностей), написал блогпост «Конец стартапов»:
— в течение следующих 6 месяцев большинство ИИ-стартапов не смогут приобрести вычислительные мощности. Мировые вычислительные ресурсы распроданы.
— На момент написания статьи, вы можете арендовать B300 за 6 долларов в час (прим.: сильно ниже упомянутых выше $11), а затем зарабатывать около 30 долларов в час, продавая на нем инференс. Это неплохая прибыль, но ничто не мешает другим использовать эту прибыль для арбитража. Мы ожидаем роста цен на графические процессоры, а это значит, что прибыль от инференса снизится. Снижение прибыли означает, что станет сложнее получить более высокий кредитный рейтинг.

В целом картина понятна, и случится так или нет полностью зависит от дальнейшего роста спроса на токены. Если продолжится темпами первой половины 2026-го, то действительно почти все GPU будут выкуплены под перепродажу токенов, и арендовать карту меньше чем за, скажем, $30 в час просто не получится. Многие стартапы не смогут вести разработку или предоставлять свои услуги при такой себестоимости мощностей.

А Anthropic и OpenAI могут с единицы мощностей извлекать ещё больше долларов, так что при росте спроса на их модели они начнут выкупать и более дорогие GPU — Anthropic вон арендует у Elon Musk датацентр за цену гораздо выше рыночной (на тот момент), просто потому что для них это всё ещё выгодно. В пределе крупные компании смогут выдавить и большое количество перекупщиков мощностей под опенсурс.

Случится так или нет — узнаем в следующей серии.
👍92🤯47🌚20🔥9💩2🤡2👨‍💻2🤔1
Сиолошная
На неделе DeepSeek выложили DeepInfer, свой код для инференса DeepSeek v4.1 Flash. Там же они написали, что на их кластере при их копеечных ценах получается выручка примерно в $38 в час на одну видеокарту. И это по ценам в часы не пиковой нагрузки. $38 на…
И в тему два графика от a16z.

Первая — это цена аренды GPU от отношению к 6-летнему графику амортизации:
- H200: +143%
- B200: +111%
- RTX PRO 6000: +73%
- H100: +54%
- даже старушка A100: +9%

Спрос на токены в OpenRouter вырос примерно в 27 раз по сравнению с ноябрем прошлого года, с ~6 трлн/неделю до ~165 трлн/неделю. На модели с открытыми весами теперь приходится ~72% этих токенов, по сравнению с ~28% в ноябре прошлого года.

Сам по себе OpenRouter маленький, сейчас они в неделю сервят столько же токенов, сколько DeepSeek... за 1 день (у них в репозитории из прошлого поста написано, что кластер выдаёт ~150 триллионов в сутки).
🔥102🤯58👍9👨‍💻9💩3🤡2
Прямо сейчас Anthropic должны опубликовать форму S-1 к предстоящему IPO; в документе должно быть отражено много интересных финансовых деталей, структуры выручки и так далее.

Очень ждём, постараюсь написать основные детали в канале.

За картинку спасибо подписчику Александру из Москвы.

UPD: https://www.anthropic.com/news/s1-sec (будут торговаться как $ANT)
Сама форма S-1: https://www.sec.gov/Archives/edgar/data/2130357/000162828026067168/anthropicpbc-sx1.htm
10❤‍🔥166🤣94🎉31👍19🤡8🌚5👨‍💻5🔥22👎1