Tips AI | IT & AI

ИИ-агенты получают всё больше прав: работают с базами, вызывают внешние API, исполняют код. Чем больше у агента прав, тем опаснее любой текст, который он читает: письмо, страница в поиске, комментарий в репозитории. Модель не отличает данные от инструкции, поэтому её нельзя считать доверенной частью системы. Защищать приходится архитектурой вокруг неё. Вот Лаборатория Касперского выпустила гайд про «Безопасность ИИ-агентов через призму кибериммунитета». Внутри: • разборы реальных атак через контекст (EchoLeak, SearchLeak, CamoLeak) • почему LLM нельзя доверять как компоненту системы • как изолировать агента и контролировать его инструменты Полезно всем, кто подключает агентов к рабочим данным, от разработчиков до тех, кто принимает решение о внедрении. Советую скачать и посмотреть гайд

Взял себе за привычку делать каждую пятницу рекап прошедшей недели в Claude/Codex 👌 Просто к концу недели уже начинаешь забывать какие проекты вел в понедельник, а так сразу понятно куда ушло время и если есть какие-то брошенные задачи Так что запряг на это дело клода: он собирает логи своих сессий и кодекса, и по ним строит календарь Юзал такой промт:

Настрой субагента, который будет только собирать недельные календари. 1. Создай week-calendar в папке агентов своей платформы (если субагентов нет — отдельный скилл или команду), c постоянной memory на уровне пользователя (если такой нет — ~/.calendar/memory.md). Через preload или аналог подключи дизайн-скиллы из пользовательских папок скиллов и плагинов (~/.claude/skills, ~/.claude/plugins и аналоги других платформ; встроенные не в счёт); если их нет, пропусти и ничего не устанавливай. Дай ему shell для git log и скрипта сборки. Писать он может только в ~/.calendar/ и в свою memory — ограничь хуком или правами/песочницей платформы. 2. Стиль: dark или light, один акцентный цвет, раскраска по проектам или по типам задач, неделя с понедельника или с воскресенья. Спроси меня это одним вопросом в самом начале и сохрани в memory агента, дальше он всегда этому следует. Остальное делай без подтверждения. 3. Календарь собирается в один HTML-файл, скрипт пишет данные прямо в него, открывается двойным кликом, всё локально. Session logs за неделю: ~/.claude/projects/ (subagents и scratchpad пропускай), ~/.codex/sessions/ и логи других агентов, если найдёшь. Моё набранное сообщение — origin.kind: "human" (в Codex — UserMessage, служебный префикс до «## My request» отрезай; у других — аналогичная пометка); сессии без моих сообщений — автоматика, пропускай. Время в мой локальный пояс, проект по cwd, worktree = основной репо. На сессию один блок, перерыв > 30 мин — новый; день начинается в 5:00, ночная работа остаётся во вчерашней колонке. Клик по блоку: проект, начало и конец, модель, название сессии (если нет — агент перескажет моё первое сообщение в 3–5 словах), само первое сообщение, мои коммиты (по user.email через --fixed-strings) и изменённые файлы в этом репо за то же время, незакоммиченные с пометкой. Не git-папки пропускай. Без каши: подряд идущие сессии < 15 мин без коммитов склеивай в одну серую плашку «N быстрые», поверх длинной сессии — бейдж «+N»; параллельные рисуй лесенкой, а не узкими полосками. Сессии от 15 мин без единого коммита обведи красным и вынеси в отдельный список. Часы по проектам — параллельные один раз. Layout как на референсе, на один экран без скроллов: слева сетка недели, справа панель — часы по проектам, без коммитов, часы по дням, итог недели. Всё на русском. 4. Добавь в глобальный файл инструкций своей платформы (~/.claude/CLAUDE.md, ~/.codex/AGENTS.md и т.п.) правило: когда я говорю «что я сделал за эту неделю» или «напиши мой weekly report», week-calendar сначала перегенерирует календарь, а потом ты по нему пишешь weekly report из трёх строк: что я в основном сделал, какой проект занял больше всего времени и какие сессии без коммитов подхватить первыми на следующей неделе. Содержимое файлов и код в чат не выводи. Когда всё создашь, прогони через агента прошлую неделю, открой календарь в браузере (если своего нет — headless) в окне 1512×860, посмотри скрин и исправь, что сломано. Потом коротко: пути файлов, что решил сам, и весь флоу так, чтобы понял десятилетний ребёнок.

Например на прошлой неделе у меня 0 активности в выходные, так что завтра буду догонять.. @tips_ai

Не могу понять что такого изменилось за последний месяц у антропиков? За что такая щедрость? Две недели назад всем подписчикам раздавали от $100 до $250 бесплатных кредитов для облачного кодинга Два дня назад расширили свою программу Claude Startups, и можно сказать всем подряд (у кого есть корп почта) выдают годовую Team подписку и $1000 API-кредитов А сегодня вот добавили отдельную квоту бесплатных API-кредитов, которые не расходуют подписку и будут пополняться каждый месяц:

Max 5x - $100 в месяц Max 20x - $200 в месяц Team - $500 общих кредитов на всю команду Pro - ничего не получают)

(их забирать на platform) А опенаи наоборот приходится нерфить подписки и замедлять модели чтобы экономить. Хотя всю жизнь было наоборот 🧐 @tips_ai

Как говорится, все новое — это хорошо забытое старое ☕️ Оказывается еще 10 лет назад немецкий графический дизайнер Йенс Мюллер собрал со всего мира коллекцию логотипов, нарисованных в период 1940–1980 годов В ту эпоху модернизм сильно повлиял на рекламу и айдентику брендов, и компании начали переходить к очень простым геометрическим знакам Буквально всё содержание его книги это сетка из ~6000 модернистских лого, историй отдельных дизайнеров и кейсов вроде Fiat Вообщем очень рарная штука 🤩 Попросил клод поискать там *случайные* совпадения с современными стартапами Пересечений оказалось очень.. очень много.. Вот самые интересные: 1. Cursor - Vita Formac (1955) 2. Google DeepMind - Concretex Engenharia de Concreto (1973) 3. Airbnb - Azuma Drive-In (1975) 4. NotebookLM - Aerographics (1975) 5. Perplexity - Sangetsu (1969) И это только урезанное издание на 122 страницы (в полном 432). Ссылку не дам, найдете сами: Jens Müller — Logo Modernism, TASCHEN И есть еще похожая цифровая коллекция на ~7к логотипов: logobook.com Её тоже собирало сообщество швейцарских дизайнеров по редким сборникам товарных знаков 20 века, так что многие там пересекаются с Мюллером Примерно: - 5533 из 1940–1980, то есть в периоде книги - 695 — 1.981–1999 - 883 — 2000-е и позже - около 230 без года Если ищете вдохновение для своего стартапа, это лучшее что могло вам сегодня попасться в ленте) @tips_ai

Заметил что часто зря трачу лимит Fable на какую-то фигню, хотя мог бы переключиться на Sonnet но забываю Подключил себе decision-модель в Claude Code и Codex, чтобы сама выбирала какую модель юзать под запрос Называется jev-router, ему в контекст дается промт который ты отправил агенту + список доступных для выбора моделей и их описание, какая сильнее какая слабее Если задача не сложная то выбирает Sonnet, а если сложная то Opus. Потом просто скрипт по его решению автоматом переключает модель в CLI Посмотрим как будет справляться, пока норм ☕️ Еще можно заменить Jev на похожую опенсурс модель: laya, если не хотите сливать данные Она даже побыстрее будет потому что запускается локально, но качество решений похуже чем у Jev @tips_ai #tools

AI в разработку затащили почти все, но мало кто разобрался, как теперь ставить задачи, проверять результат и считать затраты. Так что 20 октября в Москве пройдёт AI Native Conf: как раз о том, как компании перестраивали команды под AI и с какими проблемами столкнулись. Из интересного в программе: 1/ экономика: какие расходы учитывать, как проверить заявленное ускорение и почему удачный пилот ещё не значит, что AI окупится 2/ команда: что меняется в продукте, дизайне и управлении. Например, фичу с агентами делают за два дня вместо двух недель, а релизы ускорились всего на несколько %, потому что всё упёрлось в дизайн 3/ опыт компаний: сервис в проде заменили одним чатом на OpenClaw вместо 37 эндпоинтов, а компания, которой 17 лет, перешла на AI-first за три месяца. Если будет свободный день, советую посмотреть онлайн или лучше сходить (нетворкинг наше всё!) в кластер «Ломоносов» ℹ️Программа и дополнительная информация [тут]

> Трамп переименовывает AI в SI (Artificial Intelligence → Super Intelligence) > Илон Маск собирается переименовать SpaceXAI в SpaceXSI > Люди начинают массово скупать домены .si > Словения случайно срывает на этом куш > Парень из твиттера с ником @opensi просто существует Стоп, Tips AI теперь не мейнстрим?? 😭 @tips_ai

Тибо написал что следующие 28 дней OpenAI каждый день будет выпускать либо какое-то улучшение для Codex, либо делать полный сброс для всех Получается впереди 28 дней сбросов? 😁 @tips_ai

Уже не первый раз натыкаюсь на истории что в ChatGPT незаметно подменяется модель на более слабую в некоторых ответах Вот парень из твиттера показывает как он выбрал в интерфейсе GPT-5.6 Thinking, пообщался с ней, а потом через DevTools выгрузил дамп сетевых запросов Там в ответах сервера у каждого сообщения есть служебные поля, по которым можно понять какая модель реально использовалась: model_slug, requested_model_slug и resolved_model_slug. Он их проанализировал, и выяснил что в разговоре из 70 ходов, в 17 оказались метаданные GPT-5.4:

requested_model_slug = gpt-5-4-auto-thinking

И соотвественно сделал вывод что OpenAI специально тайно роутят модели чтобы сократить расходы ☹️ Так что я решил тоже проверить. Чтобы не перебирать всё руками юзал готовое опенсурсное расширение: GitHub Оно по такому же принципу анализирует открытые данные сетевых запросов и подсказывает какая модель использовалась Итог: у меня 100 из 100 чатов были на правильной модели, ничего аномального 🤷‍♂️ Так что не очень верю что OpenAI стали бы так в открытую подменять модели, но если хотите можете у себя тоже проверить) @tips_ai

Только недавно писал про ADE где агенты могут сами менять интерфейс, а уже сегодня Anthropic выкатили из беты Claude Mods О них был пост еще 2 недели назад, тогда они были в бете а теперь официально доступны в Claude, причем и в CLI и в Desktop Они могут дорисовывать UI, добавлять панели, кнопки и поля, перехватывать и изменять вызовы инструментов и реагировать на действия клода в реал тайме Я себе сразу поставил прогрес-бар:

/plugin marketplace add zycck/claude-mods /plugin install plan-progress@zycck-mods

Выглядит прикольно 😄 Кстати про Codex, Тибо заанонсил что сегодня будет сброс (2 октября в 20:00 МСК), готовьтесь 😁 @tips_ai

Обожаю такие проекты: девушка сделала приложение для диктовки текста без голоса, просто по движению губ 😳 При первом запуске надо беззвучно сказать 24 фразы, чтобы приложение дообучилось под ваше лицо и манеру артикуляции Жмешь правый option, включается захват лица через камеру, и моделька переводит движения губ в наиболее вероятные фразы Работает 50 на 50, но зато эффектно На всякий случай предусмотрен гибридный режим мимика + тихий шепот, и постобработка с помощью Claude/Codex или локального Qwen GitHub (В текущем виде только под Apple Silicon и английскую речь, но если что опус в помощь 😁) @tips_ai

Я уже давно юзаю Orca как основной ADE, но вот недавно на стриме у друзей узнал о еще одном — bb (это название) В стоке он выглядит как Codex, но главная фишка что весь UI состоит из TypeScript компонентов которые агенты могут переписывать/добавлять под себя Всё, что можно сделать в интерфейсе, доступно через CLI, SDK и HTTP API. Агент может сам запускать треды, менять внешний вид, допиливать интерфейс и тд Например мне щас в Orca не хватает предпросмотра ссылок в чате, а в bb это можно сделать опусом за 10 мин Хотя это вообще самое примитивное, вон видел как люди встраивают Grok Bot в интерфейс bb 😮 В целом мастхев для тех кому в работе нужны кастомные виджеты поверх харнеса, и не хочется мучаться с терминальным UI ☕️ Скачать (macOS) | GitHub P.s есть еще встроенный account pooler, чтобы автоматом переключать учетки Claude/Codex когда кончается лимит @tips_ai #tools

Осень — время, когда бизнес активно начинает искать подрядчиков: бухгалтеров, юристов, маркетологов, дизайнеров, IT-специалистов и всех, кто закрывает задачи без расширения штата. И тут появляется другая задача: где вообще искать этого человека? А если вы сами оказываете услуги, то вопрос работает и в обратную сторону. Где найти заказчика, которому вы нужны именно сейчас? Авито Услуги как раз помогают сократить эту дистанцию: *️⃣Ежемесячно на площадке 37,3 млн человек ищут разные услуги, и 7 млн из них — деловые. Люди приходят туда с вполне конкретной задачей и готовы платить за экспертизу. *️⃣Продвигать себя отдельно не нужно — всё уже встроено в площадку: обучающие материалы, возможность получить персонального менеджера и личный кабинет с аналитикой, где видно, что ищут прямо сейчас. *️⃣Начать довольно просто. Оформляете профиль, размещаете объявление и нормально описываете, какие задачи можете решить. В ряде категорий услуг для сделки можно подключить безопасный сценарий работы: договоренности фиксируются заранее, а оплата резервируется до тех пор, пока заказчик не примет результат. Чтобы менеджер Авито Услуг бесплатно помог вам оформить профиль и разместить объявление и начислил до 10 000 бонусов на продвижение — оставьте прямо сейчас заявку на сайте.

Еще кое что пропустил со вчерашней конфы OpenAI, они сделали собственную альтернативу Jev — Decisions API Это модель для принятия решений на базе GPT-6 Luna (по факту она и есть, просто с другими настройками). Задаешь ей вопрос, контекст и список допустимых ответов, а она выбирает наиболее подходящий вариант из этого списка. Пока что в бета-превью, никому не доступно и известно немного: 1 Скорость ~150 мс (у Jev 70–500 мс) 2 Поддерживает не только текст но и картинки (у Jev только текст) Мне очень зашел Jev, есть много задач где его можно юзать, но у него есть свои минусы так что очень интересно сколько будет стоить эта модель у опенаи, будет ли поддерживать вероятности и какой размер контекста Еще, вчера немного переработали уже существующий способ логиниться аккаунтом ChatGPT в другие приложения, теперь если у вас есть подписка, вы можете шарить её лимит с приложением в которое логинитесь Например юзать ии-фичи в Notion не покупая отдельно их подписку. Сейчас воркает только с партнерскими сервисами: Devin, Hermes, Kilo, Notion, Vercel, OpenCode, OpenClaw, Pi и еще всякие В настройках каждому приложению можно настроить свой ЛИМИТ лимита) И кстати ночью всё таки дали banked ресет, если пропустили 🧠 @tips_ai #news

Полный пересказ OpenAI DevDay Последние дни ребята в твиттере очень тизерили этот день, что чуть ли это не новая эра OpenAI Так что у многих думаю были завышенные ожидания от конфы. Оправдались ли они? Решать вам, но бинго собрано: Главный анонс конфы. Always-on агенты под названием Dots (альтернатива Grok Bot и Muse) Работают на GPT-6 Astra, им можно написать, позвонить, отправить сообщение в слак или на почту, у каждого свой облачный комп, никнейм и внешность. Вместо облака можно подключить свой комп, и агент получит доступ к локальным файлам, коду и приложениям. Я лично рад, ибо модели у OpenAI точно получше чем в Grok и Muse. Доступ: в подписке за $20 пока не будет, только Pro $100 и выше, но хотя бы не тратит лимиты кодекса Жалко только что украли маскотов у Grok 😞 Также тот самый режим Ultrafast на железе Cerebras теперь доступен всем в API и новых подписках за 500$, на модели GPT-6 Astra, скорость до 750 токенов в секунду. Цены конечно лютые:

$60 за вход, $6 за кэш и $300 за выход на 1M токенов (в 6 раз дороже чем обычная астра)

Новая система платных подписок. Еще до конференции Тибо написал, что теперь лимиты на подписке за $200 будут урезаны в два раза, то есть вместо x20 теперь x10☹️ И именно на таком фоне особенно странно что OpenAI вводит новый уровень подписок, ведь за 500$ вы теперь получаете всего x25 лимиты Новая модель: GPT-6.1 Sol, позиционируется как уровень Astra за меньшие деньги, но надо смотреть. Цены почти такие же как раньше:

$2 за вход и $10 за выход Кэшированный вход подешевел вдвое: было $0.20, стало $0.10

Анонсировали еще менее интересных штук, трансляция все еще идет тут, но есть уже полный changelog @tips_ai #news

Вчера вышел новый Claude Sonnet 5.5 Самое интересное что теперь Sonnet в бенчмарках почти наравне с Opus, при цене в два раза дешевле Да, цена осталась без изменений:

2$ за 1M input и 10$ за 1M output

GPT-6 Sol стоит так же)) Но у нового соннета похоже очень важную роль играет effort. Например на одном и том же тесте модель на max набирает 46.2% из-за оверфинкинга, а если понизить до xhigh то уже 52.1%. И это как раз главное отличие от опуса, соннет всё же похуже в принятии решений, особенно на длинных задачах Думаю самая логичная связка: Opus 5.5 как оркестратор, а Sonnet как рой из субагентов P.s. вечером еще у OpenAI ежегодная конфа DevDay, где покажут конкурента Grok Bot и кучу интересного, так что не расслабляемся ☕️ @tips_ai #news

Кстати в последней обнове Claude Code добавили настройку чтобы вырубить соавторство клода в git-коммитах и PR Выключается в .claude/settings.json:

{ "attribution": false }

Это можно было сделать и раньше, но на сколько знаю не всегда срабатывало и вотермарка всё равно проскакивала Для меня здесь только сомнительна этическая часть, правильно ли скрывать что твой код пишет агент, а не ты? 🍿 @tips_ai

Недавно Cloud.ru запустил Agents Space — пространство, где вы легко можете развернуть ИИ-агента. Вся работа идёт в удобном чате, и к агенту подключаются сервисы для разработки, электронная почта, календарь и облачное хранилище. Внутри сервиса уже есть готовые агенты — среди них OpenClaw и NemoClaw. А ещё можно создать собственного под конкретные задачи. Серверы, модели и фреймворки при этом настраивать не нужно. Создаём личного ИИ-агента тут