Обнаружено более 700 поддельных VPN-расширений для Chrome, нацеленных на русскоязычных пользователей По данным исследования компании Socket, почти треть из этих расширений копировали известные VPN-бренды, такие как Proton VPN, NordVPN, Surfshark, AdGuard VPN, Browsec, ExpressVPN, CyberGhost, Windscribe, TunnelBear, 1.1.1.1, Outline и другие. Два случая примечательны тем, что это инструменты, которым российские пользователи доверяют для обхода блокировок: AmneziaVPN и AntiZapret. На деле большинство этих расширений-имитаторов пропускало трафик через один прокси, и в результате владелец приложений видел IP-адреса пользователей, посещённые ими сайты и незашифрованные HTTP-запросы. Обман также кроется в платных тарифах. Пользователям обещали серверы в Японии, Сингапуре, Австралии и Турции, однако ни один из 200 проверенных адресов на деле не существует. По данным Socket, за кампанией, продвигающей эти расширения, стоит российский бизнес-проект "Муха VPN" (в написании латиницей — Myxa VPN). Все поддельные расширения оказались частью его воронки продаж, через которую пользователей подталкивают к покупке платной подписки того же сервиса. Судя по всему, Google отреагировал лишь частично — из 737 расширений кампании удалены только 221, то есть больше двух третей по-прежнему доступны в Chrome Web Store.

Маркетинг продукта, которого мы не ждали... Пекарня в Таиланде продает волосатые круассаны. Начинка сделана из белого крема, а сами волосы из чёрных морских съедобных водорослей. Идея пришла владельцу заведения после того, как он сделал подобный торт и тот тоже получил небольшой вирусный охват. После этого в ход пошли круассаны. В запрещённых соцсетях ролики с этим кондитерским изделием набирают миллионы просмотров. Вирусный эффект супер высокий: идея необычная, плюс мнение противоречивое — кто-то считает, что это прикольно и хотел бы попробовать, а кто-то проклинает создателя за издевательство над французской выпечкой. Вопрос: будет ли профит?

1. Если посмотреть на карту, то можно увидеть, что Пекарня Saiwan Bake House — это небольшое заведение, которое ранее находилось в доме у хозяина (одна точка), а сейчас сделали пристройку и чуток разрослись, но о больших оборотах или сетевом эффекте речи не идёт. 2. Если смотреть по количеству новых отзывов у заведения на различных плащадках за последнее время, то их всего десятки, не даже сотни. Подписчиков у заведения сильно не прибавилось (зачем подписываться — непонятно). 3. Продукт скопировать и повторить в других точках общепита — проще простого.

Получаем отличный вирусный эффект, миллионы просмотров, сотни тысяч репостов и лайков, но их на круассан не намажешь :) В современном мире, конечно, нужно уметь удивлять и выделяться, но умение удержать и извлечь выгоду — это уже отдельный скилл.

KDD’26, день четвертый. Сегодня в основном вел закулисные разговоры, про которые не могу ничего рассказать. А вот про что могу: 1. Доклад от команды YouTube и GDM. Классический формат выступления, когда они рассказывают про свои новые статьи. Судя по всему, у них прям очень жестко цензурируются любые рассказы наружу, ничего лишнего упоминать нельзя, поэтому они придерживаются формата пересказа уже опубликованных статей. Держите еще одно название для кандгена — nomination. А для преранжирования — prescoring. А группировку айтемов в выдачу в докладе нарекли packing. В рамках доклада выступало поочередно четыре человека. Сначала был рассказ про knowledge distillation в ранжировании: * упоминали две свои более старые работы — Bridging the Gap: Unpacking the Hidden Challenges in Knowledge Distillation for Online Ranking Systems и Zero-shot Cross-domain Knowledge Distillation: A Case study on YouTube Music * и как раз на KDD’26 у них вышла новая статья — Addressing Intent Dissonance in Cross-Domain Distillation on YouTube. Кто первый прочитает, напишите в комментариях что там :) Затем был раздел про анализ последовательностей: * упоминали нашу любимую Top-K Off-Policy Correction for a REINFORCE Recommender System, а также оригинальный YoutubeDNN, в котором впервые предложили next watch prediction * затем показали свою новую работу ClockRoPE: Random Fourier Rotations for Temporal Routine Modeling, в которой, как я понял, сделали time-aware RoPE, то есть учли время при анализе последовательности * и еще одну новую работу Tokens are All You Need: Dual-purpose Semantic IDs for Achieving LLM-Level I/O Efficiency in recommendation systems. Заменили в рекомендательной нейросети эмбеддинги на семантические айдишники Потом говорили про LLM x RecSys: * упомянули TIGER, а также статью про semantic IDs для ранжирования в YouTube, PLUM, STATIC * Token Factory: Efficiently Integrating Diverse Signals into Large Recommendation Models. Заменили в LLM семантические айдишники на эмбеддинги :) * LLM-Based User Personas for Recommendations at Scale. Используют LLM для exploration с помощью генерации новых для пользователя интересов * TokenMinds: Pretrained User Tokens and Embeddings for User Understanding in Large Recommender Systems. Делают семантический айдишник пользователя. У меня в этом году студент такую дипломную работу в бакалавриате вышки защитил)) Последняя, четвертая секция называлась Gemini Commercial Intelligence: * это как раз работы команды Derek Cheng, подарившей миру DCN-v2 * как и писал в прошлом посте, делают ИИ-ресерчера, который их заменит (ну и нас тоже, за компанию). Прикладываю статьи ниже * AgenticTagger: Structured Item Representation for Recommendation with LLM Agents * PACEvolve: Enabling Long-Horizon Progress-Aware Consistent Evolution * PACEvolve++: Improving Test-time Learning for Evolutionary Search Agents * также активно занимаются бенчмарками для этого ИИ-ресерчера. Статья Evo-Memory: Benchmarking LLM Agent Test-time Learning with Self-Evolving Memory * еще делают модель, которая по набору товаров будет генерировать рекламу, в которой эти товары присутствуют. Звучит немного рандомно, но в тему коммерциализации укладывается 3. Был доклад от Федора Борисюка про эволюцию ранжирования в Линкедине. Подсвечу лишь статью Semantic Search At LinkedIn; вроде как это их главная работа про ранжирование на текущий момент. Федор, как всегда, первый автор :)

Рынок после закрытия - Мосбиржа: 2 301 пункт (-1%); - РТС: 873,5 пункта (-1,7%); - RGBI: 115,6 пункта (+0,2%). ➡️ Индексы в реальном времени 📌 Главное к этому часу 🔶 Башкирия планирует продать Роснефти оставшуюся долю в Башнефти. На новости привилегированные акции компании дешевели на 6%, а в моменте падали на 8,6%. Размер пакета и параметры сделки пока неизвестны. • Напомним, на конец 2025 года республике принадлежало 25% плюс одна акция (блокирующий пакет), но в июне 2026 года Башкирия продала Роснефти часть своего пакета за ₽14,8 млрд. 🚀Логика инвесторов, бросившихся сбрасывать бумаги, ясна: из капитала компании выходит акционер, для которого дивиденды были существенным источником дохода – меньше "дивидендное лобби" в рядах акционеров – меньше надежд на продолжение дивидендной политики. Однако аналитики Market Power не считают, что Роснефть намерена снизить снизить выплаты, поскольку во-первых, дивполитика у Башнефти и так не суперщедрая – 25% от чистой прибыли МСФО, во-вторых, после сделки как раз-таки Роснефти достанется львиная доля дивидендов. 🔶 Дефляция в РФ с 4 по 19 августа составила 0,06% после дефляции в 0,02% неделей ранее, сообщил Росстат. 🔶 Инфляция в США замедлилась в июле до 3,4% год к году после 3,5% в июне, совпав с ожиданиями аналитиков. Данные влияют на прогнозы по ставке ФРС, курсу доллара и валютам развивающихся рынков, включая рубль. 🚀 Инфляция совпала с консенсусом, а число рабочих мест в июле снизилось на 23 тыс. Для ФРС это аргумент не спешить с повышением ставки. 🔶 ОПЕК четвертый месяц подряд понизила прогноз роста мирового спроса на нефть в 2026 году. Теперь организация ждет увеличения на 0,6 млн баррелей в сутки, до 105,7 млн, что на 0,2 млн ниже прежней оценки. 🚀Страны ОПЕК+ в июле увеличили добычу на 1,4 млн баррелей в сутки, до 28,9 млн. При этом участники соглашения отстали от совокупного плана на 6,9 млн баррелей в сутки. 🔶 МЭА ожидает сокращения мировой нефтепереработки в 2026 году на 2,5 млн баррелей в сутки, а в 2027 году прогнозирует восстановление на 3,5 млн. В июле загрузка НПЗ составила 80,9 млн баррелей в сутки. 📍 Подписаться на канал | Мы в MAX

В процессорах AMD Ryzen исследователи из Intel нашли две уязвимости в модуле fTPM Компания AMD опубликовала отчет AMD-SB-7064, раскрывающий две уязвимости в программных модулях fTPM 2.0. Бреши с индексами CVE-2026-6726 (8,5 балла по шкале CVSS) и CVE-2026-6727 (8,3 балла) позволяют подделать ключи аттестации и получить доступ к зашифрованным данным через сторонние каналы. Проблеме подвержены чипы семейств Ryzen 3000–9000, серии Ryzen AI, Threadripper и Z1/Z2. Уязвимости обнаружили исследователи из Intel. Производитель уже передал вендорам материнских плат исправления в составе майских микрокодов AGESA. Производители плат ASUS, MSI, GIGABYTE и ASRock внедряли патчи в свежие версии BIOS в течение июня и июля, поэтому пользователям достаточно обновить прошивку.

Ещё один анонс Google — умные часы Pixel Watch 5 Главное отличие от прошлой модели — более глубокая интеграция с Gemini. Новинка также получила 3 ГБ оперативной памяти и накопитель на 64 ГБ, разогнанный старый процессор Snapdragon W5 Gen 2 и новые циферблаты. Время автономной работы тоже должно стать больше. Ёмкость аккумулятора версии диаметром 41-мм увеличится до 332 мАч, а версии на 45-мм — до 465 мАч. Часы также получили несколько новых функций по отслеживанию здоровья и возможность анализировать долгосрочные изменения давления. Однако это лишь программное обновление, поэтому все эти нововведения получат и прошлогодние Pixel Watch 4. Цены: Pixel Watch 5 41 мм — $399 (~33 000 ₽), Pixel Watch 5 45 мм — $429 (~35 500 ₽).

📝 Как договориться с партнерами по бизнесу, чтобы потом не остаться без доли На прошлой неделе я рассказывал вам про суд основателей Karpov Courses. Партнеры договорились записать компанию на одного, чтобы было проще. А когда дошло до сделки и стали распределять доли, то одному из них не досталось. И теперь суд. Собрал советы юристов про то, как не попасть в такую ситуацию. Самое простое — сразу прописать доли в ООО. И если вы даже запускаете компанию с друзьями, с которыми всегда можно договориться, то нет — лучше подписать бумаги сразу. Это сейчас друзья, а через 3-5 лет вы можете переругаться. И таких кейсов много. Я попросил юристов из ABP Legal посоветовать способы, как записать компанию на одного («чтобы было проще»), но при этом остальным основателям подстраховаться. Как минимум, они сказали, что простой переписки или устной договоренности без финансовых вложений недостаточно, чтобы отсудить долю. Если речь о том, чтобы выделить доли сооснователям позднее, а не в момент регистрации компании, то тут нужны опционы. Их два вида: ➖ На реальные доли в уставном капитале ООО или акции АО ➖ На так называемые "фантомные" доли — право получить определенную сумму в будущем 🌸 Реальные опционы Вы договариваетесь, что сможете выкупить долю у владельца компании за заранее определенную сумму в момент наступления определенных событий. Это может быть какой-то размер выручки/прибыли, ваш стаж в компании, предложение от инвестора с какой-то определенной оценкой. Важно, чтобы событие можно было проверить и подтвердить каким-либо документом. Оформляется это все соглашением о предоставлении опциона. Если речь про акции АО, соглашение оформляется в простой письменной форме. Если о долях в ООО, то документ обязательно удостоверяется нотариусом. Если наступает оговоренное событие, то вы получаете акции (предъявив требование регистратору акций) или долю (акцептовав у нотариуса оферту, которую оформил владелец доли при подписании соглашения об опционе). 🌸 Предварительный договор Это еще один вариант оформления «будущих» прав на доли или акции. Он точно так же, как и соглашение об опционе, заключается в простой письменной форме (если речь об акциях АО) или у нотариуса (если речь о долях в уставном капитале ООО). В нем точно так же прописываются условия, на которых в будущем сооснователю будут передаваться доли (акции). Но есть важное отличие от опциона. Для опциона достаточно действий только владельца опциона — то есть вас. Например, прийти к нотариусу и оформить акцепт на покупку долей. А вот в случае предварительного договора, для заключения на его базе основного договора потребуются подписи обеих сторон — покупателя и продавца. 🌸 «Фантомные» доли Это право сооснователя или работника получить денежную выплату также при наступлении определенного события. Подобная выплата точно так же может быть привязана к стажу работы, прибыльности компании или подразделения или любым другим факторам, о которых договорятся стороны. Есть два варианта оформления такой схемы: ➖ в виде отдельного локального нормативного акта — «опционной программы» и соглашения о присоединении к ней ➖ в виде отдельного соглашения об участии в опционной программе с полным набором условий такой программы. Но здесь есть нюанс с налоговыми последствиями таких выплат. Если в опционной программе прописано, что выплата не связана с трудовой деятельностью работника, то с высокой вероятностью не получится учесть ее в расходах. И компания заплатит больше налога на прибыль. Если же, наоборот, есть связь с трудовой деятельностью, то компании придется заплатить страховые взносы с суммы подобной выплаты. ❗️ Пожалуйста, не ленитесь подписывать документы даже с лучшими друганами. И нет ничего такого, чтобы попросить об этом. Загуглите шаблоны или проконсультируйтесь у юристов. В одном посте всех нюансов не расскажешь. Но хочется, чтобы вы знали о таких возможностях! P.S. Спасибо ребятам из ABP Legal за помощь с постом! Поставьте им ❤️ под постом! @TheEdinorogBlog — тот самый канал про стартапы🦄