Про постановку целей по AI в компаниях Часто, когда придумывают какой-то KPI, например повышение AI-зрелости, проникновения AI или экономических эффектов, в итоговую цель ложится что-то типа «повысить на 50%» или «достичь уровня 80%». Все такие формулировки неизменно вызывают много дискуссий «а как они решили, что надо именно 80, а не 70 или 90?», поэтому пара слов об этом. AI характерно то, что итоговый эффект довольно сложно точно предсказать, максимум - по порядку величины и то может оказаться, что его просто не будет. Как следствие, вы всегда ставите цель в условиях сильной неопределенности, и в какой-то момент надо просто решиться, ткнуть пальцем в график и сказать «будет вот так». Ну знаете, как Королев со своим известным «Луна твердая» (там на самом деле была чуть более длинная и менее бескомпромиссная записка, но легенда всегда становится чуть красивее). Что может смягчить для руководителя и компании последствия такого «тычка пальцем в небо» при планировании? Несколько вещей: 1. Оценивайте результат и уточняйте план чаще, чем раз в год. 2. Берите как руководитель ответственность за тот план, который сами поставили. И когда ставите цель себе, и когда ставите цели своим сотрудникам. Та же байка про Королева ведь не про гениальность и авторитарность великого, а именно про способность взять на себя ответственность. 3. Лучше сначала определитесь со способом измерения и проведите замер, что есть сейчас, чтобы потом не натягивать сову на глобус, подгоняя оценки под то, что вышло. 4. Ищите баланс между микроменеджментом и стратегичным стратегированием с отрывом от реальности: погружайтесь вглубь, чтобы не было чайка-менеджмента и форвард-менеджмента, но видьте границы ответственности. Последнее о том, что ошибиться с планом и посидеть без премии это ок, а «всех разогнать нафиг» это не ок. Если не нравится точность планирования - надо улучшать ее, а не крушить и ломать :) Не должно быть какого-то гнетущего эмоционального давления или чувства вины за неудачу, должен быть здоровый азарт - сделал ставку, пробуешь оправдать, не оправдал - что-то потерял, но не так чтобы руки дальше опускались, пробуем еще и еще. В AI это очень важно, потому что страх сильно влияет на проактивность и взятие на себя ответственности в интеллектуальной работе, где нельзя предсказать результат работы точно. 5. Самое важное: всегда, особенно при недостижении каких-то результатов, ищите возможность не поскорее найти виноватых и кого-нибудь наказать, а понять и вместе с командой придумать, как в следующем временном интервале сделать лучше. При этом терпилой быть не надо, если систематически ставите вместе с человеком цели и систематически их не достигаете, возможно вам обоим нужно поработать с кем-то другим.

👤 Что такое Service Account? Когда начинают изучать Active Directory, серверную инфраструктуру или облачные сервисы, часто встречают термин Service Account.

📌 Service Account — это специальная учётная запись, которая используется не человеком, а программой, службой, сервером или автоматизированным процессом.

То есть от её имени могут работать: — службы Windows; — базы данных; — системы резервного копирования; — агенты мониторинга; — веб-приложения; — CI/CD-системы; — скрипты автоматизации; — облачные сервисы и API. 🧠 Главное отличие от обычного пользователя Обычная учётная запись принадлежит человеку. Например:

ivan.petrov

Service Account принадлежит сервису или приложению. Например:

svc_backup
svc_sql
svc_zabbix
svc_webapp

💡 Представьте, что в компании работает система резервного копирования. Чтобы она могла подключаться к серверам и сохранять данные, ей нужна учётная запись с определёнными правами. Для этого создают отдельную Service Account:

DOMAIN\svc_backup

Этой учётной записи разрешают доступ только к нужным серверам и папкам. 💀 Почему Service Account интересна пентестерам? Потому что такие учётные записи часто: — имеют повышенные права; — используются сразу на нескольких серверах; — работают круглосуточно; — имеют пароли, которые редко меняются; — запускают важные службы; — могут иметь доступ к базам данных, резервным копиям и внутренним системам. Если злоумышленник получает пароль от Service Account, он может использовать её для дальнейшего перемещения по инфраструктуре. 📌 Типичная цепочка может выглядеть так:

Обычный пользователь
        ↓
Поиск сохранённых учётных данных
        ↓
Компрометация Service Account
        ↓
Доступ к серверу или сервису
        ↓
Перемещение по сети

Не всегда Service Account имеет административные права. Но даже ограниченная техническая учётная запись может дать доступ к важным данным или внутренним системам. 🧠 Service Account в Active Directory В доменной инфраструктуре такие учётные записи часто используются для запуска: — SQL Server; — IIS; — систем мониторинга; — резервного копирования; — планировщика заданий; — корпоративных приложений. Примеры:

DOMAIN\svc_sql
DOMAIN\svc_backup
DOMAIN\svc_monitoring

⚙️ Управляемые Service Account В Active Directory существуют специальные управляемые учётные записи: — MSA — Managed Service Account; — gMSA — Group Managed Service Account. У gMSA пароль автоматически создаётся и меняется средствами Active Directory. Это безопаснее, чем обычная Service Account с постоянным паролем. 🔐 Как защищать Service Account Рекомендуется: — выдавать только минимально необходимые права; — запрещать интерактивный вход; — использовать отдельную учётную запись для каждого сервиса; — регулярно менять пароли и ключи; — не хранить пароль в открытом виде в скриптах; — контролировать входы и действия; — отключать неиспользуемые учётные записи; — по возможности использовать gMSA. 📌 Главная мысль:

Service Account — это техническая учётная запись, через которую программа или сервис получает доступ к другим системам без участия человека.

#infra #ad #windows #serviceaccount #privilege

Почему Fix Price — это ловушка По данным PMI (Project Management Institute), средний большой IT-проект превышает бюджет на 45%, сроки на 7%, а выхлоп даёт на 56% меньше ожидаемого. В исследовании Harvard Business Review говорится, каждый шестой IT-проект обошёлся более чем на 200% дороже и вышел за сроки более чем на 70%. Люди плохо оценивают трудозатраты. Не учтены все внешние факторы, слишком оптимистично оценивается время и ресурсы. В процессе работы с проектом приходит более глубокое понимание предметной области и деталей. Заказная разработка такая странная отрасль, где многие подрядчики берут на себя риски, которыми не управляют. Студии кажется, что в этот раз точно получится уложиться в бюджет и сроки. И на фиксированной цене очень настаивает клиент. Чем это заканчивается: - Клиент недоволен, что сроки не соблюдены. Прогноз всегда ошибочен, но клиенту пообещали эксперты. - Не попадаем в оценку трудозатрат. Не редки случаи, когда студия уходит в минус просто чтобы довести проект до конца. - На проекте тлеет, а затем разгорается пожар конфликта. Может дойти до суда. - Все недовольны и демотивированы. Проекты по модели Fix Price можно брать, но если есть ряд условий: 🔵 Вы уверены, что в проекте нет рисков. 🔵 В проекте очень мало неопределенности. Например, у вас уже почти всё готово, осталось прилепить логотип заказчика сверху стандартной заготовки. 🔵 У вас наценка от 500% на качественно просчитанную себестомость. Точная оценка нового проекта — иллюзия. Большой проект с неопределённостью нельзя брать по фиксированной цене. Каждый раз, когда вы берёте большой проект по Fix Price в надежде, что получится заработать, вы играете в рулетку. Пост помог подготовить резидент Галеры Михаил Сенсеев 🔵

Сеньор надел маску джуна и пошёл по собесам Senior Java из ОТП Банка собрал фейковое резюме на 1,5 года опыта, завёл новый Telegram и за 30 дней откликнулся на 94 вакансии. Половину пришлось отсеять сразу, потому что под запросом Java developer прятались то дубли, то девопсы, то техподдержка. Из 94 откликов пришло 8 ответов, и живой разговор с HR случился ровно один. Зато в личку постучался некий гуру, который брался научить чему угодно от тестирования до программирования ракет, работал сам на 6+ проектах и в каждом объявлении на Авито оказывался разработчиком нового языка. Просил за вход 60к, а через пару дней его аккаунт постигла показательная судьба. Посмотрим, каким оказался рынок для джуна глазами сеньора.

Пока бомбить не перестало, вспомнилась история из детства. Препод в техникуме рассказывал такую байку: "Зовут в бухгалтерию с заявкой, что из 1С отчёты не печатаются, грозят всеми карами небесными, если срочно не починю. Ну прихожу. Смотрю. Вилка от принтера лежит на тумпочке, так как эти клуши на ночь технику выключают с рвением религиозных фанатиков. Втыкаю вилку, ухожу." Подобные же истории постоянно встплывали на БАШе (олды помнят), когда "принтер не печатает" просто потому, что света нет третий день во всём крыле. Короче, о чём это я? О том, что жалоба "у меня не получилось" или "оно не заработало" это нихера не информативно и по такому описанию можно ставить диагноз только пользователю - "клинический идиот", а вот проблему в технике так найти затруднительно.

Fishbrain через 4 года В мире живет 220 миллионов рыбаков-любителей - это больше, чем население России, между прочим. И всех их объединяет не менее двух общих черт - они интересуются рыбными местами и любят хвастаться уловом. Шведский #стартапдня Fishbrain соединил две потребности. Удачливый рыбак фотографирует огромную рыбу и получает кучу лайков, а место поимки сохраняется в базе данных и служит наводкой на удачное место для новичков. Кроме того, стартап вставил в приложение прогноз погоды и массу других вторичных фич. Но основа приложения - места и лайки, лайки и места. Кажется, это работает не слишком хорошо. В массе своей рыбаки не такие дураки, чтобы привлекать чужаков в свои секретные уголки. Большинство отзывов в сторе на разных языках повествуют об одном и том же - нет подсказок, мало подсказок, не найти правильное место. Монетизируется приложение через подписку: лайкать бесплатно можно, а вот точные координаты правильных точек выдаются только за деньги. Летом Fishbrain зарабатывает так почти миллион долларов в месяц, зимой поменьше. Кроме того, в приложении есть реклама - и, наверное, стоимость показа достаточно высока, снасти тут рекламировать - одно удовольствие. Год назад стартап привлек 31 миллион долларов инвестиций. — Вот такой #субботнийповтор из 2022 года. Мой пост поймал приложение около вершины, дальше его поймал венчурный кризис. Инвесторы больше не давали денег на финансирование убытков. Fishbrain увольнял сотрудников, закручивал гайки монетизации. В 2023 из проекта ушел основатель. Тем не менее приложение живо, зарабатывает, банкротства вроде бы избежать удалось. Мой старый пост: https://t.me/startupoftheday/2436

Большой недельный пост 🎉 Сегодня стартовал последний месяц лета. Если вы что-то хотели сделать летом, но откладывали, то самое время этим заняться! Только сначала почитайте наш большой недельный пост. А вот, кстати, и он! 1️⃣ Как инвестирует фонд Sequoia. Подкаст с его партнерами — ссылка (и подробные тезисы на русском от @exitsexist) 2️⃣ О чём рассуждал Илон Маск в интервью The Economist — ссылка 3️⃣ Как Eli Lilly не успела первой выйти на рынок лекарственного похудения, но обошла конкурента за счёт гибкости и «нетерпеливого» гендиректора — ссылка 4️⃣ Классная историческая статья про то, как Nokia проиграла рынок смартфонов — ссылка 5️⃣ Пост Леши Сидорова про то, как он столкнулся с жуткой бюрократией в Корее, когда взял грант на стартап — ссылка 6️⃣ Как AI и фабрики статей подрывают науку в Эстонии — ссылка 7️⃣ Большой отчет Bullhound Capital про то, почему Revolut к 2035 году будет стоить $1 трлн — ссылка @TheEdinorogBlog — тот самый канал про стартапы🦄

✔️ OpenAI заблокировала сеть аккаунтов ChatGPT скам-центров из Камбоджи Злоумышленники использовали языковую модель для автоматизации инвестиционного и дэйтинг-скама, а также имитации работы правоохранительных органов.

ChatGPT создавал для них виртуальные личности, переводил переписки с жертвами в реальном времени и генерировал поддельные паспорта и юридические документы.

Анализ логов показал, что инфраструктура применялась для вербовки людей в киберрабство. Модель массово писала объявления о найме операторов чата с обещанием бесплатного перелета и проживания (это стандартная тактика преступных синдикатов Юго-Восточной Азии). OpenAI передала собранные улики правоохранительным органам и ИБ-партнерам. По оценкам компании, жертвами сети стали сотни человек, финансовые потери отдельных пострадавших исчисляются тысячами долларов. @ai_machinelearning_big_data #news #ai #ml

Борис из Claude Code на YC Startup School рассказывал, что они сократили системный промпт на 80%. Размышлял, почему у них так, но у нас не особо: 1) Anthropic тренирует модели на трейсах claude code, и имхо модель лучше научается оперировать тулами для разных задач —> следовательно, не нужно особо расписывать в системном промпте 2) Но не на «энаших пайплайнах, поэтому мы так вот запросто не можем модель из коробки юзать, особенно если задачи некодинговые и тулы нестандартные. 3) По моим наблюдениям, действительно модели лучше справляются с задачами с более абстрактной - цель, а не способ достижения оной - постановкой НО зачастую это сжирает больше токенов и замедляет процесс. А у вас как: удается ли так лихо резать системный промпт как проповедуют?