Life-Hack - AI

Отключение мозга ничего хорошего не сулит

#программирование #искусственныйинтеллект #ai #ml #ии

Ещё в начале 2025 года я начал замечать, как люди при использовании ИИ переводят мозг в пассивный режим. Они просят ИИ выполнить какую-то задачу (обобщить текст, написать код и т.д.), принимая результат за чистую монету. В то время такой подход работал очень плохо, и результаты зачастую оказывались несуразными.

Но искусственный интеллект развивался, и я стал замечать такое поведение всё чаще. Иногда люди просто просят ИИ написать им код, который безоговорочно принимают как рабочий.
В других случаях в цикле присутствует человек, который контролирует результат и в случае проблем с кодом просит ИИ устранить проблему.

Читать статью

Life-Hack - AI

Что такое JailBreak-атаки: почему ИИ нарушает собственные правила и как это работает

#статья #ai

В тексте разберу классику JailBreak-атак: DAN, «Бабушку», Crescendo, обход фильтров через кодирование и стеганографию. По пути поговорим, чем джейлбрейк отличается от промпт-инъекции и почему эти приемы вообще срабатывают. Будет полезно тем, кто строит продукты поверх LLM и хочет понимать, что однажды прилетит в их чат-бота; ИБ-специалистам, которым эти продукты защищать; и всем, кому просто интересно, как устроены атаки на ИИ.

Ссылка на статью

LH | News | OSINT | Курсы

VoiceStudio клонирует голос по 10 секундам записи и работает без облака

#ai #ии #нейросети #github #озвучка #дипфейки #ИБ

VoiceStudio делает на вашем компьютере то, за что обычно платят ElevenLabs. Он клонирует голос, озвучивает текст, дублирует видео на другие языки, расшифровывает речь и собирает аудиокниги из EPUB. Все считается локально, записи никуда не уходят.

Внутри несколько моделей синтеза речи, по умолчанию OmniVoice. Она поддерживает больше 600 языков, а для клона ей хватает фрагмента в 3–10 секунд. Другие движки, например CosyVoice 3 или VoxCPM2, ставятся в один клик.

В последней версии 0.5.6 появилась связка с Claude Code и Cursor, а еще прием телефонных звонков сохраненным голосом через Twilio. Это сервис, который дает программе настоящий телефонный номер. Получается, что клон голоса по короткому видео из соцсетей и бот, который сам берет трубку, теперь собираются из бесплатных деталей за вечер. Водяных знаков, по которым можно опознать синтез, в описании нет.

Подойдет тем, кто озвучивает ролики, переводит вебинары или делает подкасты и не хочет отдавать свой голос в облако.

VoiceStudio на GitHub

Life-Hack - AI

Человечество, ослепленное чуждой силой. Что сверх-ИИ грядущий нам готовит?

#статья #ai

К вопросу, выживет ли вообще человечество в эпоху ИИ и каким образом, я, признаюсь, подбирался не торопясь и обстоятельно: в предыдущих статьях разобрал базис — какой тип личности нужен на нынешнем этапе бурного развития ИИ. Материалы «Архитектоника личности»и «Экономика личности: от рабства до ИИ»раскрывают, что такое личность, какие есть типы личности (и социумов) и почему, как они связаны с экономическими укладами и с выходом на искомый тип. Что ж, пора еще раз увеличить масштаб исследуемого, немного хайпануть и заглянуть в наше светлое (возможно) будущее. Вопрос очень непростой, поэтому я разберу экспертные мнения на этот счет и, как в русской классике, подниму вопросы, кто виноват и что делать.

Итак, кому интересно, какие же существуют сценарии развития и взаимодействия с ИИ на годы вперед, приглашаю под кат. Будет интересно!

Ссылка на статью

Life-Hack - AI

Как определить ИИ в тексте: проверка на нейросеть онлайн

#статья #ai #полезное

Наш коллега сам написал ВКР, а потом решил определить ИИ в тексте двумя детекторами ИИ. Первый оценил вероятность генерации в 92%, второй на 99% счел текст человеческим. Фрагмент был один и тот же. Проверка текста на ИИ: вероятность, а не вердикт.

Ссылка на статью

Life-Hack - AI

Arena AI Leaderboard

#ai #полезное

Народный рейтинг ИИ-моделей. Независимый бенчмарк, где реальные пользователи вслепую сравнивают модели и голосуют за лучший ответ. Полезно перед выбором инструмента для автоматизации.

Ссылка на сервис

Life-Hack - AI

Рынок IT-вакансий сломался и ничего не понятно? А ведь за изучение таких процессов в 2010 году дали Нобелевскую премию

#статья #карьера

Разработчики рассказывают, как отправляют сотни откликов на HH и не получают ответа. Компании твердят, что количество резюме выросло в разы, но хороших специалистов по-прежнему днем с огнем не сыскать. Зарплатные ожидания кандидатов и предложения работодателей расходятся, как корабли в море. Джуны не могут получить первый опыт, ведь их никуда не берут, а работодатели ищут людей, способных выйти на место и начать приносить пользу с первого дня. И не находят! Везде гремит один и тот же вывод: все пропало, рыночек сломался!

Забавно, что экономисты уже давно знают, как выглядит «сломанный» рынок, и их такими жалобами не проймешь. Более того, в 2010 году Питер Даймонд, Дейл Мортенсен и Кристофер Писсаридес получили за свой анализ Нобелевскую премию по экономике. Возможно, если бы мы иногда отрывались от обсуждения нового фреймворка и смотрели, за что раздают Нобелевские премии по экономике, сегодняшний кризис найма выглядел бы менее загадочно…

Давайте попытаемся разобраться, что именно увидели экономисты, какие параметры позволяют описать нынешнюю ситуацию на рынке труда цензурными словами, и в конце даже рискнем сделать выводы, что эта хваленая модель вообще может нам сообщить о ситуации в IT-индустрии.

Ссылка на статью

Life-Hack - AI

Что не так с попытками бизнеса заменить джунов на ИИ

#статья #ai #карьера

Компании сейчас массово режут косты и сокращают джунов. Решение кажется бизнесу идеальным: выдаём мидлам токены, ускоряем время выкатки фич, а бонусом экономим на выращивании спецов.

Тем более на рынке уже есть кейсы, как команды до 30 человек с ИИ собирают и запускают целые облачные платформы. Например, мы в H3LLO Cloud. Эта модель называется tiny teams.

Разница в том, что мы умеем думать, знаем, зачем применять и для чего НЕ применять LLM. И у нас нет KPI на использование токенов. При этом в корпорациях они обычно есть, и часто там мидлы гоняют бессмысленные запросы, просто чтобы дойти до лимита по KPI.

Я в этой истории по обе стороны баррикад: сам каждый день работаю с нейронками и сам же нанимаю людей. И я могу очень чётко рассказать, где у этой красивой схемы дыры.

Ссылка на статью

Life-Hack - AI

ИИ: личный опыт без хайпа. Часть 0. Термины, связи и устройство

#искусственныйинтеллект #LLM #ИИагенты #AgentSkills #ai #ии

LLM, агенты, RAG, MCP, Skills, память, промты и harness часто обсуждают по отдельности. Из-за этого одни и те же слова понимают по-разному, а возможности модели путают с возможностями всей системы. В статье я собираю эти понятия в единую схему, показываю связи между ними и на примере RSS-разбора объясняю, как формализация процесса, инструменты, память и контроль делают работу ИИ-системы более управляемой и стабильной.

Читать статью

Life-Hack - AI

Cloudflare выложила навык, который превращает кодинг-агента в аудитора безопасности

#ai #ии #ИБ #агенты #github #инструменты #аудиткода

18 сентября Cloudflare открыла security-audit-skill. Это папка с инструкциями, которую подключают к ИИ-агенту для программирования, и после этого агент проверяет ваш код на уязвимости по шагам. На 24 сентября у репозитория 16,6 тыс. звезд, лицензия MIT.

Проверка идет в шесть этапов. Сначала агент изучает архитектуру проекта и пишет файл architecture.md: где проходят границы доверия и откуда в систему попадают чужие данные. Потом отдельные агенты ищут дыры, и каждую находку перепроверяет другой агент, который ее не находил. Итог сохраняется в findings.json с тремя статусами: подтверждено, нужна проверка, отклонено. Сверху собирается отчет REPORT|.|md.

Самое полезное здесь как раз разделение ролей. Модель, которая сама нашла уязвимость, склонна в нее верить. Когда находку проверяет независимый агент, ложных срабатываний меньше, а отклоненные кандидаты остаются в отчете, и видно, что именно проверяли.

Ставится одной командой: npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit. Потом агенту достаточно написать «security audit this codebase». Нужен агент, который умеет вызывать инструменты и запускать параллельных субагентов, плюс Node.js.

Есть серьезный минус, для полной проверки навык требует песочницу на уровне ОС, без сети и с лимитами ресурсов, потому что агент запускает проверяемый код. Без нее находки так и останутся в статусе «нужна проверка», то есть вы получите список подозрений вместо подтвержденных дыр. На чужом репозитории без изоляции это еще и риск для вашей машины.

Life-Hack - AI

Как устроены LLM: разбираем на примере 3-уровневой абстракции

#ии #ai #llm

Чтобы оптимизировать производительность больших языковых моделей (LLM), необходимо понимать весь программный стек. Мне не удалось найти подробную статью, которая показывала бы этот стек как общую картину, поэтому я решил написать такую статью сам. Эта статья не является исчерпывающим обзором или набором наилучших практик. Здесь я в большей степени делюсь моими общими представлениями о том, как выглядит ландшафт современных LLM‑систем.

Во‑первых, любая система проектируется с расчётом на достижение конкретных целей с учётом заданных ограничений. В LLM‑системах наиболее принципиальные цели связаны с увеличением пропускной способности и минимизацией задержек. Два этих показателя необходимо оптимизировать в рамках ограничений, задаваемых тремя принципиальными факторами: вычислительные (скорость аппаратных операций и поддерживаемые типы), память (ёмкость и иерархия) и коммуникация (ширина передачи данных в памяти и сети, задержка и иерархия). Эти концепции отлично рассмотрены в книге Scaling Book от Google, а именно в разделе Roofline.

Читать статью

Life-Hack - AI

ИИ-агент как цифровой сотрудник: где возникают риски и как их ограничить

#owasp #redteaming #promptinjection #агентныесистемы #ииагенты

ИИ-ассистенты все чаще действуют от имени пользователя: работают с почтой, CRM, документами и API. Фактически это новый тип цифрового сотрудника с доступом к информации и возможностью принимать решения. Поэтому ошибка такого агента – это уже не просто неверный ответ, а реальная утечка данных, изменение записей в системе или отправка информации не тому адресату. Кроме того, в догонялки с индустрией играют регуляторная теория и практика.

У этой статьи будет две части: об информационной безопасности и юридической плоскости.

В первой части я расскажу о распространенных видах атак через ИИ-агентов, почему они становятся существенным риском для бизнеса, какие уязвимости и инциденты уже были описаны в 2025–2026 годах и как защититься через грамотное ограничение полномочий и контроль действий нейропомощников.

Момент для такого разговора удачный: два полезных для этой темы документа обновились буквально недавно. 3 августа 2026 года вышла новая редакция OWASP Top 10 для LLM-приложений, где категория избыточных полномочий агента поднялась с шестого места на третье. Также 30 июля 2026 года Сбер объявил о публикации второй версии своей модели угроз кибербезопасности ИИ – русскоязычного документа для проектирования защиты. К обоим я еще вернусь.

Читать статью

Life-Hack - AI

ИИ для создания сайта: как сделать сайт с помощью нейросети

#статья #ai #полезное

Лендинг нужен к понедельнику, верстальщик занят, бюджет на студию не согласован. Раньше выбор был между шаблоном, который придется подгонять руками, и подрядчиком с его «сделаем за две недели». Теперь есть третий путь: описать проект словами, и нейросеть соберет страницу сама. ИИ для создания сайта закрывает именно черновую часть работы, а дальше остается правка. Данные проверены в сентябре 2026 года, тарифы и функции меняются часто.

Ссылка на статью

Life-Hack - AI

Что умеет ассистент по умолчанию на Android — на примере Алисы AI

#статья #ai

На устройствах под управлением ОС Android можно выбрать ассистента по умолчанию — почти так же, как браузер. Один раз выбираете в настройках — и дальше открываете его системным жестом поверх любого приложения. Удобно.

Казалось бы, теперь выбранный ассистент может видеть всё, что происходит на телефоне, и делать с ним что угодно… Вовсе нет. При установке Android автоматически выдаёт приложению только базовые разрешения. Для доступа к расширенным возможностям нужно отдельное разрешение пользователя, а некоторые функции обычному стороннему приложению недоступны совсем.

Меня зовут Ваня, я руководитель команды Android-разработки SDK Алисы и техлид проекта дефолтного ассистента. Сегодня мы с вами разберёмся, где проходят эти границы, на примере Алисы AI.

Ссылка на статью

Life-Hack - AI

США не хватает до 157 тысяч человек, чтобы делать чипы для ИИ. И это не про программистов

#ai #ии #чипы #рынoктруда #it #цифровыепрофессии

Дефицит в ИИ обычно меряют видеокартами: очереди на кластеры, цены на GPU. 17 сентября CNBC написала про нехватку, о которой говорят меньше, — не хватает людей, которые эти чипы собирают на заводах.

По отчёту SEMI Foundation и McKinsey, к 2030 году полупроводниковой отрасли США не хватит от 127 до 157 тысяч работников. Джон Тейлор, исполнительный вице-президент Samsung по полупроводникам в Остине, сказал CNBC, что подходящих технических специалистов взять просто негде.

Речь не про программистов, вокруг которых крутится вся дискуссия про ИИ. Нужны заводские инженеры, наладчики оборудования, рабочие цехов, где делают чипы, специалисты по закупкам и логистике. Платят прилично: по данным SEMI Foundation, в США это $127–187 тыс. в год, у специалистов с опытом — выше $238 тыс. В Азии при угрозе забастовок на Micron, Samsung и SK Hynix бонусы доходили до $500 тыс., правда, за 12-часовые смены.

Дело не только в зарплатах. Главный опыт производства чипов сосредоточен в Азии, там же самые современные технологии. Поэтому Samsung и SK Hynix временно завозят корейских сотрудников, чтобы запустить заводы в США, а своих американцев отправляют учиться в Корею на несколько месяцев.

Кадры пытаются готовить на месте. Intel ещё в 2024 году начала брать новичков без опыта и обучать их прямо на заводе в Аризоне, а также дала $50 млн на стипендии в более чем 80 учебных заведениях Огайо рядом со стройкой. TSMC за год объехала около десятка университетов и обещает собеседование выпускникам своей программы — только на первых трёх заводах в Аризоне нужно закрыть около 6 тысяч мест. Applied Materials вложила $200 млн, чтобы переоборудовать старый завод Motorola под выпуск чипов.

Пока все считают, у скольких начинающих программистов ИИ отнял работу, в той же индустрии рядом открылась дыра на десятки тысяч мест с зарплатами уровня разработки, и закрыть её нечем до 2030 года. Наладчик оборудования или заводской инженер звучит менее модно, чем «войти в IT через код», но людей туда ищут годами и найти не могут.

Life-Hack - AI

ChatGPT-6 Astra: подробный обзор новой модели

#статья #ai

Обычно к очередному релизу я отношусь спокойно: ну, ещё одна циферка на бенчмарке. Но тут даже я, повидавший GPT-5, 5.1, «code red» 5.2 и всё остальное, сел и полистал материалы.

3 сентября у половины интернета одновременно легли Claude, Grok, ChatGPT и Gemini. Даундетектор синхронно нарисовал графики отказов по четырём провайдерам сразу, «Is it happening???» — вопрошали пользователи. По одной из версий, барахлила общая облачная инфраструктура — обычный день в мире, где всё держится на паре дата‑центров.

Но совпадение по времени вышло символичным: через несколько часов OpenAI выкатила GPT-6 Astra и заявила, что мы теперь живём в «эре AGI».

Подобное я слышу примерно с релиза GPT-2. Но в этот раз попробуем разобраться подробно.

Ссылка на статью

Life-Hack - AI

Рейтинг ИИ-инструментов для разработки за сентябрь: Claude Code забрал первое место у OpenCode

#ai #ии #разработка #claudecode #cursor #инструменты #рейтинг

LogRocket раз в месяц пересобирает свой рейтинг — 18 моделей и 12 инструментов, оценка складывается из технических показателей, удобства, соотношения цены и результата, доступности. Основной бенчмарк — WebDev Arena.

1. Claude Code - поднялся с третьего места после того, как получил доступ к Fable 5.1 — 1762 Elo, самый высокий показатель среди всех моделей во всех инструментах. Плюс чтение кеша подешевело на 75%, что заметно снижает стоимость одной агентной задачи. В слепых сравнениях его предпочитают в 67% случаев против 25% у Codex. Из минусов остаётся отсутствие бесплатного тарифа: вход от $20.

2. OpenCode - уехал с первого места, причём не из-за собственных проблем, а из-за разрыва в качестве моделей. Это по-прежнему самый принятый открытый агент: 160 тыс. звёзд на GitHub, доступ к 75+ провайдерам, MIT-лицензия, интеграция с LSP, которая скармливает модели диагностику компилятора, и полноценный air-gapped-режим с Ollama, когда ни один байт не покидает машину. По тестам Builder.io он на 78% медленнее Claude Code на той же модели, но даёт более дотошный результат.

3. Cursor - держится на продукте, но история месяца у него не про код. SpaceX закрыла сделку на $60 млрд 14 августа, Cursor стал дочерней компанией. Неопределённость снята, зато теперь код команд идёт через инфраструктуру SpaceX. По данным Ramp, доля Cursor в тратах сползла с 41% до 26%. Лучший опыт полноценной IDE в категории при этом никуда не делся, Grok 4.6 доступен на всех тарифах.

4. Windsurf - оптимальный компромисс по цене: Arena Mode, Plan Mode, параллельные агенты через git worktrees, Cascade. При вилке Free–$60 это лучший вариант для тех, кому нужна полная IDE без премиум-тарифа Cursor.

5. Grok 4.6 - делит ценовую позицию $2/$6 с Qwen 3.8 Max, но отстаёт от него на 61 пункт Elo и имеет меньший контекст в 500 тыс. токенов. Козырь один, зато весомый — бесплатный тариф и доступность с первого дня в Cursor, Grok Build и основных шлюзах.

Если выбирать по задаче, а не по строчке рейтинга: качество вывода — Claude Code, независимость от вендора и работа в закрытом контуре — OpenCode, полноценная IDE — Windsurf, бесплатно попробовать — Grok.

Life-Hack - AI