Технозаметки Малышева

Зрелищно #роботы #engineai ——— @tsingular

Немного новостей про ИИ не из мира вайбкодинга. Фермер, не будучи инженером или программистом с помощью Codex автоматизировал теплицу. Вайбфарминг получается. #Codex #фермер ------ @tsingular

Кстати, все ещё актуально.

Anthropic выложила Zero Trust фреймворк для AI-агентов: три уровня защиты и восемь фаз внедрения Патч-менеджмент десятилетиями работал с предпосылкой «у тебя есть месяц на обновление». С приходом frontier-моделей таймлайн сжался до часов: злоумышленник с LLM находит уязвимость, защитник выпускает патч, атакующий реверсит патч обратно в эксплойт, и этот цикл прокручивается за одну рабочую смену. В случае агентов ситуация жёстче: агент не просто исполняет код, он автономно интерпретирует цели, выбирает инструменты и выполняет многошаговые операции, а значит, скомпрометированный агент вредит не одним действием, а цепочкой решений, каждое из которых выглядит легитимным по отдельности. 📋 Что внутри фреймворка: • Три уровня зрелости — базовый, продвинутый и оптимизированный — с картой повышения для каждого • Восемь фаз внедрения: от криптографически укоренённых идентичностей до агентного SOAR (Security Orchestration, Automation and Response) • Разбор новых векторов атак: prompt injection, отравление памяти агента, подмена инструментов, атаки на цепочку поставок • Основной принцип: права доступа скоупятся под конкретную задачу, а не наследуются от пользователя, запустившего агента • Ключевой тезис: «strong fundamentals → fewer bugs for AI to find → harder to exploit», то есть шифт-лефт безопасности до того, как агент вообще запущен 💡 Методологически это важный водораздел. До сих пор безопасность агентов обсуждалась в терминах «защиты от prompt injection» — узкой технической проблемы. Anthropic переводит разговор в архитектурную плоскость: агент внутри периметра автоматически не заслуживает доверия, архитектура должна исходить из предположения, что breach уже произошёл, а защитные операции должны выполняться на скорости атакующего, то есть на скорости самой LLM. Иными словами, единственная защита от agentic-атаки — agentic-ответ. 💼 Практический вывод: организации, которые уже разворачивают агентов в production, получают готовую дорожную карту с измеримыми уровнями зрелости. Для тех, кто только планирует, фреймворк задаёт стандарт, по которому будут аудировать внедрения через год. Проигнорировать — значит построить систему, которую придётся пересобирать с нуля, когда zero-trust для агентов станет обязательным требованием compliance (а в регулируемых индустриях это произойдёт быстрее, чем кажется). Zero Trust for AI Agents: блог · eBook (PDF)📎 #Anthropic #ZeroTrust #AIagents #Cybersecurity ------ @tsingular

Hermes Agent v0.16 - настольное приложение, веб-админка и 874 коммита за месяц The Surface Release — релиз, который делает Hermes дружелюбнее для обычных пользователей. 📋 Ключевые изменения: • Нативное десктоп-приложение на Electron: macOS, Linux, Windows, drag-and-drop файлов, вставка скриншотов из буфера, Cmd+K command palette, модель в статус-баре, поиск по сессиям, автообновление • Веб-дашборд стал полноценной админ-панелью: настройка Telegram/Discord/Slack, MCP-серверов, учётных данных, вебхуков, памяти — всё через браузер, без правки config.yaml по SSH • Быстрая настройка через Nous Portal: логин, выбор модели, запуск — три шага до первого сообщения • Удалённый gateway с OAuth и username/password: десктоп подключается к серверу по защищённому WebSocket, поддержка одновременных сессий в нескольких профилях с кросс-профильными ссылками @session • /undo — откат последних N шагов диалога, включая результаты инструментов • Нечёткий поиск моделей во всех интерфейсах: десктоп, веб, TUI, CLI — провайдеры с несколькими эндпоинтами группируются в одну строку • Похудевший набор навыков: удалены мёртвые навыки, нишевые убраны в опциональные, введён environments: relevance gate • добавлен каталог NVIDIA/skills — четвёртый доверенный источник навыков наравне с OpenAI, Anthropic и HuggingFace 💡 Релиз сигнализирует о зрелости платформы. Hermes перестаёт быть инструментом для гиков с терминалом и становится продуктом, который можно развернуть в компании: админ настраивает каналы и скоупы через веб-панель, пользователи заходят через десктоп или мессенджер, gateway держит сессии и аутентификацию. Исчезновение порога входа ускорит внедряемость на порядок, и 170 контрибьюторов, 542 смерженных PR и 399 закрытых issue за один релизный цикл — прямое тому подтверждение. 💼 Для тех, кто уже использует Hermes в рабочих процессах, обновление критическое: админ-панель решает проблему «я забыл, какой ключ от какого провайдера куда вписывать», десктоп забирает у терминала всё, кроме самой разработки, а /undo убирает главный страх перед автономным агентом — невозможность откатить ошибочное действие. Релиз 2026.6.5 · Десктоп: PR #20059 · Веб-админка: PR #36704 · Быстрая настройка: PR #35723📎 Каждое утро просыпаемся и обновляем Гермес :) #Hermes#NousResearch #AIagents #Desktop ------ @tsingular

CopilotKit - вреймворк со стандартизированным AI UI интерфейсом привлёк $27M Опенсорсный SDK, вокруг которого сложился консорциум из Google, AWS, Microsoft, LangChain и Mastra, закрыл Series A и продвигает AG-UI — открытый протокол, усиливающий архитектуру агентного стека на стороне пользователя. Если MCP соединяет агентов с инструментами, а A2A — агентов между собой, то AG-UI стандартизирует связь агента с интерфейсом, и после того как протокол подхватили все ключевые игроки, вопрос уже не в том, станет ли он стандартом, а в том, насколько быстро. 📋 Ключевые цифры: • 4 млн загрузок в неделю, 40 тысяч звёзд на GitHub, 150+ контрибьюторов • Продакшен у DocuSign, S&P Global, Cisco и Deutsche Telekom, больше половины Fortune 500 используют инструменты CopilotKit • $27M Series A в мае 2026-го от Glilot Capital, NfX и SignalFire • Интерфейсный стандарт AG-UI приняли Google, AWS, Microsoft, LangChain, Mastra, PydanticAI, Oracle и ещё полтора десятка фреймворков • Интеграции первого класса: LangGraph, Google ADK, AWS Strands, Microsoft Agent Framework, CrewAI, LlamaIndex, Agno и другие • Три типа генеративного UI в одном стеке: контролируемый (AG-UI), декларативный (A2UI от Google) и открытый (MCP Apps от Anthropic) 💡 AG-UI работает через HTTP POST + Server-Sent Events: фронтенд отправляет запрос, агент отвечает стримом типизированных JSON-событий — TEXT_MESSAGE_CONTENT, TOOL_CALL_START/END, STATE_DELTA, — и интерфейс обновляется в реальном времени без кастомных вебсокетов и JSON-патчей. События имеют чётко определённые схемы, поток можно логировать и перезапускать для отладки, а поскольку транспорт построен на HTTP, протокол проходит через стандартные файрволы, прокси и CDN. CopilotKit добавляет к этому персистентные треды, кроссплатформенную синхронизацию и Enterprise Intelligence Platform для команд, которые выводят агентов из демо-режима в продакшен. 💼 Бизнес аспект: AG-UI — протокол, который стоит имплементировать уже сейчас. Раз уж CopilotKit, Google и Microsoft договорились о едином формате взаимодействия агентов с интерфейсами, если это проигнорировать, то сформированные гигантами пользовательские предпочтения догонять потом будет на порядок дороже, чем поддержать спецификацию на старте. Протокол открыт, спецификация доступна, примеры интеграций лежат на GitHub. Спецификация AG-UI · Блог: Серия A · Архитектура протокола · Generative UI guide📎 #CopilotKit #AGUI #AgentArchitecture #GenerativeUI ------ @tsingular

phuryn/pm-skills: маркетплейс PM-навыков для Claude Code Тереза Торенс, Марти Кейган и Альберт Савоя больше не на книжной полке, - их опыт оцифровали в навыки, которые Claude подгружает по контексту разговора. 9 плагинов, 68 навыков, 42 команды-воркфлоу для продакт-менеджеров. 🧩 Что внутри: discovery (13: OST, JTBD, assumption mapping), strategy (Lean Canvas, BMC, Porter, PESTLE, Ansoff), execution (PRD, OKR, outcome-roadmap, pre-mortem, red-team), GTM (beachhead, ICP, growth loops, battlecard), плюс data-analytics, market-research, marketing, toolkit и pm-ai-shipping для документирования и аудита vibe-coded приложений. ⚙️ Архитектура: Собран так, что запуск команды через / запускает комбинацию навыков для достижения глобальной цели. (например, /discover идёт brainstorm-ideas → identify-assumptions → prioritize-assumptions → brainstorm-experiments. Навыки работают в Gemini CLI, OpenCode, Cursor, Codex CLI, Kiro через копирование папки. 💼 Зачем бизнесу: PM в маленькой команде получает фреймворки уровня McKinsey без найма консультанта. Большая компания — стандартизацию: все PM работают по одним шаблонам OST и assumption mapping, без велосипеда в каждом продукте. Узкое место пока, - качество входных данных: /discover без реальных интервью выдаёт аккуратную пустоту, т.е. нужно сначала все-таки пообщаться с агентом, чтобы наполнить контекст. #Claude #продактменеджмент #OpenSource #skills #агенты #навыки ───── @tsingular

По следам мемов сегодня. Пятничное :) mp3 в комменте #музыка ——— @tsingular

В Codex появился официальный плагин Build iOS app “Плагин поможет с App Intents и App Shortcuts, умеет собирать и рефакторить SwiftUI-интерфейсы, рендерить SwiftUI previews прямо во встроенном браузере Codex, подтягивать современные iOS-паттерны вроде Liquid Glass и не только писать код, но и реально разбираться с приложением.” Так же написано, что плагин может проводить аудит производительности, снимать ETTrace-профили, искать утечки памяти и дебажить приложение на симуляторах через XcodeBuildMCP. И конечно без запуска XCode. Ставим в Codex >> Plugins >> Build iOS app и вперед тестить! Там же есть и Build Mac app.

вот теперь правильно :) #юмор ——— @tsingular

Как накачать агентов к лету:

По версии Антропика мы уже в моменте, когда ИИ может эволюционировать самостоятельно. Классная видеоиллюстрация на эту тему. #Anthropic #AGI ------ @tsingular

Когда вернулся с курсов по вайбкодингу #юмор ------ @tsingular

LM Studio выпустили мобильный клиент LM Studio представили LM Link — интеграцию десктопного LM Studio с iOS-приложением Locally. Теперь можно общаться с LLM, запущенными на вашем компе, прямо с iPhone или iPad. • Приложение Locally LM Studio купили ещё в начале 2026 — и вот первый результат сделки. • LM Link поднимает шифрованный туннель между устройствами через кастомные Tailscale mesh VPN. Без публичного интернета со сквозным шифрованием. • Работает с любой моделью из LM Studio — хоть 70B, хоть 405B, если железо тянет. • Требуется LM Studio-аккаунт на обоих устройствах. 💼 Для кого • Разработчики и исследователи, которые уже используют локальные модели и хотят мобильный доступ к тем же эндпоинтам. • Все, кто ценит приватность: промпты никуда не уходят, модель ваша, данные ваши. • Организации, внедряющие on-premise AI: появляется мобильный клиент, не требующий проксирования через внешние сервисы. Вопрос вызывает только авторизация аккаунта в облаке LMStuduio. 🔧 Нюансы • Пока preview, бесплатно. Позже обещают платные тарифы (детали не раскрыты). • Известная проблема: соединение рвётся, когда приложение уходит в фон. Разработчики в курсе, обещают ускорить переподключение. • Только iOS. Android-клиента нет и пока не анонсирован. 📎 Анонс LM Studio · Приложение в App Store #LMStudio ------ @tsingular

Пятничный вайб от Хуанга #юмор #Хуанг ------ @tsingular

Румпельштильцхен,- первый консультант. Ты берёшь % от дополнительной выгоды,  о которой заказчик не подозревал до тебя #мысли ------ @tsingular

А вот демка Гермеса, прикрученного к голосовым Elevenlabs через Twillo АТС. Мы похожий пример показывали на Подмосковных вечерах клуба 4CIO год назад примерно с голосовым агентом на бесплатном Астериске и голосовом генераторе SaluteSpeech. Где-то даже лежат исходники. Так что если вам нужны голосовые ИИ агенты, - обращайтесь, - подскажу кто может помочь. #агенты #Hermes #voice #Asterisk ——— @tsingular

Magenta RealTime 2: живая AI-модель музыки локально на MacBook Google выложила музыкальную ИМБУ с приложением для Мака на базе открытой модели в 2.4B, которая реагирует в пределах за 200 мс (порог "реального времени" для человека). Для сравнения: MRT1 требовала TPU и отвечала за ~3 секунды. 📋 MRT1 → MRT2: что изменилось: • Железо: TPU/GPU → Apple Silicon локально (Base заработает на M3 Pro, Small 230M — даже на MacBook Air) • Задержка: ~3 с → ~200 мс (×15) • Размер кадра: 2 с → 40 мс • Управление: текст+аудио → текст+аудио+MIDI • Размер модели: 760M → 2.4B 💡 Ключевое архитектурное решение: переход от двухсекундных чанков к покадровой генерации. Модель автогрессирует на уровне отдельных фреймов (40 мс = 25 Гц) через decoder-only архитектуру с causal sliding window attention: • Sliding Window Attention (SWA) — фиксированный размер KV-кэша, старые токены вытесняются • Learnable attention sink embedding — предотвращает деградацию после вытеснения • NoPE вместо RoPE — лучшая length generalization без positional embeddings • SpectroStream codec — 48 кГц стерео → токены на 3 кбит/с (fₖ=25 Гц, d_c=12, |𝕍_c|=2¹⁰) 💼 Почему это прорыв: музыкальный AI до сих пор был офлайн-генерацией (Suno, Udio). MRT2 — первый open-source инструмент, который работает в реальном времени: нажал клавишу → модель ответила ансамблем. Для разрабов есть Python-библиотека pip install magenta-rt, C++ inference на MLX, Hugging Face, AU-плагин для DAW. Выкидываем гигабайты библиотек сэмплов, продаём акции Omnisphere и т.д. 📎 magenta.withgoogle.com/magenta-realtime-2 | GitHub | Hugging Face #Google #Magenta #AI #музыка #opensource ------ @tsingular

Новый гуманоидный робот TienKung Omni от X-Humanoid любезно пройдет полосу препятствий за вами за вас. Доброе утро, мои медлительные друзья. #роботы #Китай ——— @tsingular

Сложно было представить еще лет даже 10 назад, что такое возможно. Беспроводной интернет в любой точке планеты, - хоть в горах, хоть в океане, - со скоростью оптики. Как и автоперевод в твиттере,- это шаг к стиранию границ. Понятно, что любую технологию можно использовать как во вред так и на благо, но с точки зрения именно технологического прогресса поражает. #Маск #Starlink ------ @tsingular