AI для Разработки — Claude | Cursor | Copilot


Гео и язык канала: Россия, Русский
Категория: Технологии


100+ AI-источников → лучшие инструменты для разработчиков.
Cursor, Copilot, Claude API — обзоры, туториалы, новинки.
Вопросы: @aiskladadmin

Связанные каналы  |  Похожие каналы

Гео и язык канала
Россия, Русский
Категория
Технологии
Статистика
Фильтр публикаций


ИИ пишет 98% кода, а джунам куда?

Семеро инженеров за 10 недель наклепали 110 000+ строк, из которых 98% выдал ИИ. Сеньорам кайф — ускоритель на максималках. А вот джунам засада.

Раньше на простых задачах джуны и набивали руку. Теперь эти задачи забирает нейронка. И тут прикол: ИИ сам частенько предлагает дичь хуже новичка. Сеньор такое спалит с ходу, а джун радостно потащит костыль в прод, приняв его за красоту.

Руссинович и Хансельман из Microsoft предлагают хитрый ход — сделать из ИИ не выдавальщика ответов, а зануду-наставника. Чтобы он не кидал готовое решение, а задавал вопросы, заставлял думать и объяснять свои ошибки. И джунов всё-таки нанимать, а не ждать готовых сеньоров из воздуха.

🔥 — джунов надо растить
🤡 — растите, а нанимают сеньоров

@ai_for_dev


Как скормить данные из 1С нейросети и не слить клиентов

Хочется отдать выгрузку в ChatGPT или Claude — пусть разберёт дебиторку и найдёт аномалии. Но там ФИО, ИНН, счета и реальные суммы. Вручную заменять — а потом сидеть и гадать, кто такой «Соколов» в ответе модели?

Ребята сделали обработку с обратимой псевдонимизацией: подменила реквизиты → отправил → получил ответ → вернула настоящие имена и цифры на место.

Самый смак — правило «одно значение = один псевдоним». Если каждое «Иванов И.И.» заменить по-разному, модель решит, что это три разных мужика, и все группировки развалятся. А ещё псевдонимы делают похожими на настоящие: ИНН с корректной контрольной суммой, карта проходит по Луну. И да — наружу сама ничего не шлёт, работает только с тем, что ты ей дал.

Подробности и как устроены суммы: Хабр

🔥 — прикольная штука
🤡 — а я всё руками замазываю

@ai_for_dev


Скоро токены будут выдавать по норме, как в столовой

Глава Instagram Адам Моссери намекнул: через год-два инженерам начнут ставить лимиты на расходы AI-токенов. Логика простая — если сильный разработчик «сжигает» токенов на сумму своей зарплаты, кто-то должен сказать «стоп».

И это не теория. Meta прикрыла внутренний лидерборд по тратам на токены, когда AI-счета поехали в миллиарды. Uber высадил годовой бюджет на AI-кодинг к апрелю. А Microsoft вообще отрубила лицензии Claude Code и пересадила всех на свой Copilot CLI.

Моссери философски: «Построить сжигатель токенов несложно, только толку от него мало». Утешает одним — обещает, что цены упадут, когда провайдеры моделей начнут воевать за нас скидками.

Первоисточник

🔥 — цены бы вниз
🤷 — лимиты? ну такое

@ai_for_dev


Торвальдс ловил баг вместе с ИИ — и это было эпично

Отец Linux поделился историей «адской отладочной сессии» в графическом драйвере Intel Xe.

ИИ честно тащил рутину: разбор логов, анализ, гипотезы. Но чтобы докопаться до причины, понадобилось 24 патча и 18 перезагрузок ядра 🫡

Самое смешное — ИИ пару раз предлагал сдаться и просто написать отчёт. А Линус такой: нет, копаем дальше. В итоге баг нашли, фикс уже в ветке Linux 7.3.

Выходит, ядро теперь тоже немножко на вайбкодинге.

😁 — ИИ сдавался, Линус нет
👀 — надо самому попробовать

@ai_for_dev


Собери себе личный ИИ-автоответчик

Появился бесплатный open-source шаблон голосового агента для звонков — лежит на GitHub 😮 Агент сам берёт трубку, болтает голосом в реальном времени и может даже первым позвонить на нужный номер.

Внутри крутится Gemini. Хочешь поменять характер и тон — просто перепиши текстовый промпт, никакого шаманства. К телефонной сети всё цепляется через SIP-провайдера, а держать он может десятки звонков разом.

По сути — карманный колл-центр на Python: клонируешь репо, кидаешь ключи VideoSDK, Google и Twilio в .env, поднимаешь сервер и звонишь.

🎉 — халявный колл-центр
👀 — сначала пощупаю

@ai_for_dev


Тихий клиент на АЗС: как собрать сессию обслуживания из штатных камер и микрофонов

Представьте: сотни АЗС, а глазами человека проверяют пару процентов смен. Всё остальное — тёмный лес. Клиент захотел заглянуть именно туда, причём без единой новой камеры или микрофона — работаем с тем, что уже висит.

И тут классика жанра: кассир вещает громко и развёрнуто, а клиент бурчит что-то себе под нос или вообще молча кивает. Прогоняешь через ASR — и получаешь бодрый монолог кассира с дырами вместо ответов. Одного аудио мало: «здравствуйте» звучит, а к кому оно относится, если у кассы толпа, — непонятно. Одного видео тоже мало: видно, что человек постоял 40 секунд, а предложили ему кофе или нет — тишина.

Решение — склеить обе модальности. Видео держит сцену и роли, аудио — сам разговор, а сессия собирается после синхронизации. Видеомодуль делит людей на четыре роли (клиент, кассир, стажёр, заправщик) и цепко держит ID, чтобы одна сессия не развалилась на две, когда клиента на секунду закрыла витрина. Плюс зональный гейтинг, чтобы случайный прохожий не открывал сессию своим присутствием.

😎 — двумодалка спасает
🤷 — а без этого никак?

Источник: habr.com

@ai_for_dev


Как устроены voice-2-voice модели: под капотом

V2V — это pipeline, где на входе и на выходе аудио, а не текст. Механически это близкий родственник языковых моделей: тот же принцип предсказания следующего токена, но токены описывают не символы, а фрагменты звука.

Ключевые компоненты:
- нейронные кодеки — превращают волну в дискретные звуковые токены и обратно;
- трансформеры — моделируют последовательность этих аудио-токенов;
- три принципиально разные архитектуры V2V, которые отличаются именно механизмом, а не маркетингом.

В продакшене (например, во внедрениях Newo.ai Давида Яна, создателя ABBYY) счёт идёт на миллисекунды, а неудачный тон ответа слышен в оттоке клиентов — поэтому важны стриминг и ограничения, а не только качество на демо.

Полный маршрут разбора: представления звука → три парадигмы → обучение → стриминг → ограничения. Для тех, кто знает API, GPU и трансформер, но не касался speech ML.

😎 — токены из звука, красиво
🤔 — три архитектуры, надо въехать

Источник: habr.com

@ai_for_dev


AI Security: кому и зачем это надо

ИИ встраивают почти в каждый продукт — от чат-ботов до внутренней автоматизации. Но думают в основном о том, как внедрить быстрее, а не о том, как защищать. Статья рассматривает ИИ как поверхность атаки.

Разбираются четыре блока: кто и как регулирует ИИ, как ломают ИИ-системы (Red Team), как их защищают (Blue Team) и что почитать по теме. Отдельно разграничены часто путаемые понятия: AI Security, MLSecOps и AI Safety.

По регулированию рассмотрены четыре юрисдикции — РФ, ЕС, США и Китай. В России ключевым стал приказ ФСТЭК № 117 (вступил в силу 1 марта 2026): впервые защита ИИ закреплена как отдельное обязательное мероприятие для госсистем, а технические меры вынесены в методический документ и разбиты по стадиям разработки и эксплуатации.

Полная статья на Habr

😐 — тревожно актуально
🤔 — надо изучи
ть

@ai_for_dev


Рейтинги языков в 2026 окончательно поехали

Та самая табличка, по которой все сверяют «что учить», теперь врёт как дышит. Python всё ещё король, но впервые с 2024 просел ниже 20% — просто PyCharm подсказывает решение, и гуглить стало нечего. Си внезапно обогнал C++ (спасибо IoT, космосу и обороне), а Java укатилась на исторический минимум — корпораты уходят в ИИ, а там правит Python.

Самый сок — Visual Basic на седьмом месте. Нет, это не ренессанс. Это офисные ребята гуглят «как сделать макрос в Excel», а методика засчитывает это как популярность 😁. И «падение» Go — не смерть, а зрелость: язык просто работает, вопросов меньше.

А дальше ещё веселее: за год у цифр появился новый источник искажений — от ИИ-агентов и нейрослопа, и рейтинги всё меньше про то, что реально пишут разработчики.

🤔 — кто вообще смотрит рейтинги
😁 — VB, серьёзно?

@ai_for_dev


Идентичность ИИ-агента: разрыв между человеком и сервисным аккаунтом

Автономный агент нарушает базовое допущение IAM. Человек оценивает допустимый объём полномочий сам; сервисный аккаунт статичен и предсказуем. Агент — ни то, ни другое: один и тот же субъект динамически меняет поведение, инструменты и контекст. NIST SP 800-207 формально покрывает non-person entities, но корпоративные реализации под масштаб и автономность агентов не проектировались.

Телеметрия (Gravitee State of AI Agent Security 2026):
21,9% — доля команд, моделирующих агента как отдельную идентичность;
45,6% — общие API-ключи в межагентном взаимодействии;
44,4% — универсальные токены.

CSA/Aembit: 68% не разделяют действия агентов и людей в логах, 74% — over-privilege, 52% — унаследованные права. По апрельской волне Gravitee мониторингом охвачено ~52% парка, ~48% — вне покрытия, и лишь 9,5% защищают более 80% агентов. Zscaler ThreatLabz: 989,3 млрд AI/ML-транзакций за 2025, +83% г/г.

Практический контур: явная верификация каждого запроса, минимальные привилегии на уровне отдельной идентичности агента, презумпция взлома.

Источник: Habr

😐 — знакомая боль
🤔 — надо развести идентичности

@ai_for_dev


«Умею в код» больше не аргумент

Рынок IT снова трясёт — но в этот раз виноват ИИ. Ситуация как погода в горах: где-то ветрено, где-то туман, и всё меняется каждые пять минут.

ИИ-архитектор Катерина Цаплина формулирует просто: знать инструменты — уже мало. Нейросети отлично пишут типовой код, ищут готовые решения и закрывают рутину. А вот на настоящей сложности — когда система не держит нагрузку, тормозит без причины или ломается на стыке компонентов — они пока буксуют.

Навайбкодить сервис можно за день. Но без понимания архитектуры, сетей и многопоточности ты не поймёшь, почему оно падает в проде. Вывод: ИИ обесценивает механический код, но повышает ценность инженерного мышления.

Весь разбор — на Хабре.

💯 — база не стареет
🤡 — а я думал, всё, отдыхаем

@ai_for_dev


ИИ пишет кривой код, ИИ его героически чинит — а админы разгребают

Раньше во «вторник обновлений» прилетало 50–60 заплаток, и это уже считалось тяжёлым днём. А летом 2026-го Microsoft закрыла 570 дыр в июле и ещё 400 в августе. Oracle вообще ушла в отрыв — 1434 уязвимости одним залпом.

Получился замкнутый круг. Microsoft натравила на свои кодовые базы комплекс MDASH — сотню ИИ-агентов, которые круглосуточно выгребают баги десятилетней давности в сетевых протоколах и аутентификации. А по другую сторону разработчики наперегонки штампуют код с ассистентами и в спешке заливают в прод небезопасные куски. Нейронки находят ошибки быстрее, чем люди успевают понять, что вообще случилось. Заодно рассылки мейнтейнеров Linux захлебнулись в сотнях одинаковых ИИ-отчётов.

Итог: держать ежемесячный график релизов больше не выходит — за раз прилетает полтысячи правок, каждая может что-нибудь сломать. Мир едет в сторону вечных фоновых обновлений, где вместо «стабильного релиза» — непрерывное управление рисками.

👀 — проверю свои зависимости
😐 — прод под угрозой

@ai_for_dev


ИИ врёт уверенно — и мы ведёмся

Когда шеф говорит «миграцию сделаем за выходные», ты переспросишь, на чём это основано. А когда Copilot выдаёт красивый рефакторинг и новую зависимость — берёшь как есть? Он ведь звучит уверенно и никогда не предупреждает, что мог ошибиться.

Цифры отрезвляют. По отчёту Sonatype за 2026, 27,76% из 36 870 ИИ-рекомендаций по зависимостям ссылались на несуществующие версии. Каждая 3–4-я — из воздуха. А в Maven Central модель легко путает commons-csv с commons-text или зовёт несуществующий commons-utils.

И вот тут начинается жесть: slopsquatting. Злоумышленник регистрирует пакет с тем самым выдуманным именем — и ты случайно тянешь его код. Один такой фейковый пакет скачали больше 30 000 раз за три месяца.

Полный текст: Хабр

🔥 — ловил такое
🤔 — теперь перепроверю

@ai_for_dev


Дешёвая модель, которая обошлась дороже всех

Знакомая ловушка: провайдеры режут цену за токен, ты радостно переезжаешь на облегчённую версию — экономия же! А потом ловишь реальную задачу и понимаешь: агент на дешёвой модели делает втрое больше вызовов инструментов. Планировать разучился, галлюцинирует, ходит по кругу, чинит баги новыми багами. Токены капают, время течёт, нервы на исходе.

Простой пример: агенту надо найти файл на Google Диске, вытащить данные и кинуть отчёт в CRM. Дорогая модель пишет скрипт и закрывает задачу. Дешёвая — пишет скрипт, перечитывает, лезет гуглить, пишет ещё один скрипт, дебажит. Вместо тысяч токенов — сотни тысяч. Зато дёшево! Или нет?

Почему так вышло? Бум вычислений: Китай вложил 140 млрд в видеокарты, США строят дата-центры и проектируют АЭС. Мощности не резиновые, поэтому провайдерам проще выкатить маленькие модельки — едят мало, стоят дёшево, а по тестам почти не уступают старшим. Почти.

Вот это «почти» и есть подвох: MMLU и GSM8K проверяют изолированные вопросы, а не планирование в длинной цепочке. В бою всё иначе.

Весь разбор тут: Хабр

🔥 — узнал свой пайплайн
🤡 — а я всё на мини сижу

@ai_for_dev


Harness Engineering — бесплатный курс на русском

Агент опять налил кода, который не собирается? Дело часто не в модели, а в обвязке вокруг неё. Этот курс как раз про то, как спроектировать рабочую систему: инструкции, инструменты, среду, состояние и верификацию.

Внутри всё по-взрослому и бесплатно: 11 блоков теории, 14 модулей, 8 проектов, 14 лаб, 60 задач с разборами, диагностический протокол «как починить агента», библиотека шаблонов и каталог антипаттернов на 40 приёмов.

Главная мысль, которая экономит деньги: умная модель ≠ надёжный агент. Одна и та же модель в «голой» среде и с нормальным harness — это небо и земля. А апгрейд модели — самый дорогой и обычно самый бесполезный способ чинить агента.

Всё тут: github.com/justxor/Harness_ru

🔥 — бесплатно и по делу
🤡 — а я всё м
одель менял

@ai_for_dev


Ночное-полезное для фронтендеров: ThreeUI

Чувак выложил ThreeUI — библиотеку 3D-компонентов и лендингов на three.js. Внутри 160+ бесплатных заготовок: шейдеры, анимации, hero-блоки и целые шаблоны, которые можно сразу забрать себе.

Схема простая: берёшь промпт или исходник, скармливаешь агенту, меняешь детали под свой проект — и красота готова. Никакой возни с three.js с нуля.

Фреймворк-агностик, так что тащишь куда угодно. Идём делать красиво ☺️

🎉 — бесплатно, тащу
👀
— сначала гляну демки

@ai_for_dev


ОК или НеОК: как мы строили LLM-судью и дважды переписывали формулу

Классика: десять метрик, а ответа на простой вопрос «сколько обращений бот реально закрывает?» — ноль. Судья по тексту диалога радостно ставил 18/20, а проверка по настоящим вызовам инструментов приземляла до 8/20. Ну то есть красивый ответ ≠ правильный ответ, кто бы мог подумать.

Первый инсайт — выкинуть дробь «решено из заявленного». Знаменатель гулял: один и тот же диалог модель то делила на две «проблемы», то на три, и процент прыгал сам по себе. Решение — одна категория на диалог: resolved, unresolved, escalated, needs_info, unknown, excluded. Спросил номер заказа, а юзер пропал — это не провал. Грамотно передал оператору — тоже не всегда провал.

Потом коллега разметила 50 диалогов вслепую: согласие с судьёй 70%, каппа 0,584. Не идеал, но честно. И главный урок — версию промпта фиксируй и гоняй трижды, иначе цифры врут.

Вся сага — на Хабре.

🔥 — пойду мерить своего бота
🤡 — а у меня и судьи нет

@ai_for_dev


RAGFlow — чтобы LLM перестала выдумывать

Знакомая боль: спрашиваешь модель по рабочим документам, а она либо галлюцинирует, либо живёт знаниями двухлетней давности. И отдавать корпоративные файлы куда-то наружу тоже не вариант. Тут на сцену выходит RAG — модель сначала ищет ответ в твоей базе знаний, а потом уже отвечает. Обновил документы — и всё, никакого дорогого переобучения.

RAGFlow — это RAG, но аккуратный. Он не тупо режет текст на куски, а разбирает документ по структуре: заголовки, таблицы, абзацы, графика. Поэтому нормально жуёт даже толстые отчёты, презентации и техдоку, на которых обычные решения плывут.

Чем подкупает:
- ест почти всё — PDF, Word, Excel, картинки, сканы, веб-страницы;
- показывает, откуда именно взял ответ, так что галлюцинации ловятся сразу;
- есть API и готовые шаблоны агентов;
- разворачивается одним Docker-образом — API, веб-морда, индексация в комплекте.

В общем, если хотелось «свой умный поиск по внутренней вики» — это прям оно.

🔥 — поднимаю в выходные
👀 — сначала гляну на сканы

Источник: habr.com

@ai_for_dev


Один пул на всех: собираем AI-подписки в кучу

Представь: ты тимлид, у каждого в команде своя платная AI-подписка, компания всё это компенсирует. И вот тут начинается цирк с квотами.

Василий-техписатель уткнулся в лимит за $20, а брать за $100 жалко — половина будет пылиться. Артём из QA перед релизом выжигает всё в ноль, а потом неделю расходует дай бог половину. Аня-сеньорша оставляет агентов пахать по ночам, купила вторую подписку за $200, а по факту тратит четверть 🙃

Казалось бы — возьми Business-тариф и не мучайся. Ага, конечно: российским юрлицам их не продают, а если и продали — в любой момент могут превратить в тыкву.

Решение напрашивается: кидаем все подписки в общий пул, ставим спереди балансировщик, раздаём ключи — и каждый берёт сколько надо. С каждого по способностям, каждому по потребностям! И да, велосипед уже изобрели: codex-lb собрал почти 3к звёзд. Для разраба это чёрный ящик — он просто дёргает ключ, а оркестратор сам разруливает, у кого квота осталась.

🔥 — гениально, тащу в команду
🤔 — а нюансов там вагон?

@ai_for_dev


Зрелость внедрения ИИ и зрелость его защиты: разрыв, который дорого стоит

В любой организации ИИ живёт в двух измерениях: насколько глубоко он встроен в процессы и насколько организация управляет его безопасностью. По опыту проектов эти две зрелости почти никогда не совпадают — и большинство инцидентов и претензий регулятора даёт именно зазор между ними, а не сам факт использования ИИ.

Проблема в разных языках описания: бизнес меряет внедрение моделями вроде Gartner, безопасники — OWASP AIMA или SAIF, регулятор оперирует пунктами Приказа. Напрямую их не свести. Решение — привести обе оси к единой шкале CMMI (пять уровней зрелости процессов, L1–L5). Тогда разрыв виден буквально как разница в номерах уровней.

Главный вывод: защита ИИ должна догонять его внедрение, а лучше слегка опережать. Организация на L3 по использованию и на L1 по защите — это не «почти всё хорошо», а открытая дверь для утечек через теневые сервисы и прямого несоответствия Приказу № 117.

😐 — тревожная картина
🤔 — надо оценить свой разрыв

Источник: habr.com

@ai_for_dev

Показано 20 последних публикаций.