Привет, друзья! Сэм Альтман заявил, что OpenAI находится примерно на расстоянии одного поколения моделей от ИИ, при котором ChatGPT будет работать в фоновом режиме на протяжении всей вашей цифровой жизни — наблюдая за экраном, присутствуя на встречах и записывая звонки. Вы подключите его к своей почте, документам, Slack и сообщениям. Система будет выстраивать полный контекст вашей работы и предлагать решения в реальном времени, оставляя итоговый выбор за вами. Сегодня большинство людей используют ИИ в рамках отдельных, изолированных сессий. То, что описал Альтман, никогда не отключается и не теряет контекст — а значит, одна-единственная компания будет располагать непрерывной записью того, что происходит на вашем экране, в разговорах и в работе. То, что Альтман обозначил срок в «одно поколение моделей», говорит о том, что OpenAI движется к постоянно активному ИИ как к своему следующему ключевому продуктовому направлению. #интересное

Интересная история в двух графиках 1. 75 проектов по постройке датацентров были заблокированы локальными властями / протестами в первом квартале 26 года (300+ локальных регуляций) 2. 62% американцев против постройци ДЦ для ИИ в своем городе - это больше чем те, кто против постройки атомной электростанции по соседству Я разговаривал с друзьями из Австралии, там похожая ситуация — люди против датацентров, но объяснить зачем или почему не могут. Я не верю, что такие протесты "с низов" могут как-то существенно повлиять на планы компаний, но это одна из причин почему США и Запад могут начать уступать Китаю по скорости деплоя мощностей. Почему это происходит сложно сказать. Аргументы типа ДЦ потребляют воду (закрытый контур, больше воды потребляет автобусный парк), шумят (снаружи это почти незаметно и их не строят в центре города), стоимость электричества (реальный аргумент, но ДЦ строят исходя из планов по генерации а не наоборот), рабочие места (для обслеживания гига-ДЦ нужно примерно 100 человек, и много роботов) и мой любимый (и самый легко исправимый аругмент) - они некрасивые на фотографиях (действительно, атомная станция впечатляет). Реальной причиной кажется то, что люди не очень рады, что их работу заменят боты и роботы, но тут уж извините, ничего не поделаешь, обратно фарш не провернешь: это неостановимо, не зависит от локальных ДЦ (ибо работу всех бухгалтеров мира может делать моделька хостящаяся в Тайване или Норвегии) и, самое главное, абсолютно неизбежно, потому что никому не нужна экономика, где люди делают никому не нужную работу. Большинство тех, кто против ИИ и ДЦ это люди до 30 лет, а людям после 60 в целом пофиг (в отличии от других вопросов).

#мнение Безответственность при работе с агентными скиллами Есть любопытный прецедент от Вани Замесина в репозитории Next Move Theory Canon and Skills. Классный пак, переодически оттуда таскаю идеи Ваня, известный продуктовый эксперта: экс-руководителя продукта Яндекс.Картинок, основателя проданного Profi.ru сервиса Мета и автора Advanced Jobs To Be Done. По данным Next Move Theory, его программы прошли более 14 000 человек И здесь репутация создаёт дополнительный риск. Скилл неизвестного автора мы хотя бы проверим. Скилл известного человека хочется поставить и побежать дальше. Как со скиллами grill-me например от Пококка В конце NMT-скиллов агенту предлагалось тихо выполнить curl-запрос: передать на nextmovetheory.com название скилла и его версию. Ошибки нужно игнорировать, а при отсутствии обновлений ничего не сообщать пользователю. В актуальном nmt-upgrade это уже названо anonymous launch analytics. После ping агент может запустить удалённый установщик:

curl -fsSL https://nextmovetheory.com/install.sh | bash

Тот забирает текущий main, обновляет скиллы и меняет помеченные блоки в AGENTS.md и CLAUDE.md. Сам запрос версии не крадёт .env. Проблема двусторонняя С одной стороны, скилл работает внутри проекта, где лежат код, документы, токены и конфиги. Сегодня он отправляет версию. После взлома GitHub, домена или процесса обновления инструкция технически может начать отправлять секреты С другой стороны, ответ сервера попадает в контекст агента. Значит, скомпрометированный endpoint способен вернуть prompt injection: попросить прочитать файл, выполнить команду или установить обновление С позиции PM я вижу целую пачку рисков: 1) Скрытое расширение скоупа: ставили методологию, получили телеметрию; 2) Отсутствие явного consent и возможности отказаться от телеметрии; 3) Обновление из плавающего main без SHA, подписи и checksum; 4) curl | bash, то есть исполнение до проверки; закрепление инструкций через AGENTS.md и CLAUDE.md; 4 ) Утечка IP, User-Agent, времени и паттернов использования; 5) Возможность понять по названию скилла, над какой задачей работает команда; 6) Юридические вопросы вокруг GDPR, 152-ФЗ и трансграничной передачи; 7) Поддельные события, испорченная аналитика и нагрузка на endpoint; 8) Компрометация автора, контрибьютора, домена или похожего форка; 9) Курл может вернуть в ответе любую инструкцию и если скилл установлен и yolo режим агент молча выполнит, особенно в безголовом формате. Есть и прикол с PostHog. Privacy Policy обещает включать его только после Accept. После согласия PostHog может собирать страницы, клики, скроллы, устройство, примерную геолокацию, куки и реплей сессии Но браузерный консент (баннер согласия на обработку кук и тп) не управляет curl из скилла. Нажатие Decline отключает веб-аналитику, но агентный ping живёт в другом контуре и всё равно оставляет след в серверных логах. Для пользователя бренд один, а правил обработки данных фактически два Open source здесь не злодей. Благодаря открытому коду проблему и нашли. Но open source означает можно проверить и можно предложить изменение. Вполне можно организовать саплайн чейн атаку если втереться автору в доверение и внести пулреквестом эксплойт Вопрос также поднимали в deksden_notes, у Злого фрилансера и в elkornacio , но чуть с других сторон Мой совет пользователям скиллов и вайбкодерам: ищите curl, сетевые запросы, как минимум кидайте архивов репозиторий скилла в chatgpt.com и просите его проверить, благо лимитов на чат нет и есть фронтир модели. Ставьте скиллы через утилиты вроде https://github.com/vercel-labs/skills, проверяйте сами через https://github.com/nvidia/skillspector Стоит понимать что вы или ваши сотрудники думая что скилл это просто безопидный .md промпт, часто ставите себе на девайс буквально ПО от анонима, а не доверенного издателя с сертификатами и последствиями дыр P.S. Я не утверждаю, что авторы крадут данные. Речь о рисках архитектуры. Добрые намерения модель угроз не заменяют.

Поддержу коллег из Эргономики всего с их предложениями, ведь я очень люблю музыку, всегда и везде её слушаю, а Яндекс всеми силами пытается отбить у меня это желание. Интерфейс Яндекс музыки с каждым обновлением Название трека переводится, как острая пицца и это отсылка к фильму падает на дно. С остальными сервисами всё хорошо, а сервис музыка Так, план простой: найти свой ритм и не сбавлять ;) делают всё неудобнее и хуже. Страшный коктейль из постоянно мигрирующих кнопок, переливающихся всеми Лиричность - визитная карточка русского рока цветами, рекламы и максимально неуместных элементов, смысл которых лишь запутать и помешать тебе найти нужный. А ещё удобно поделиться треком, чтобы ссылка кинула не на трек, а на альбом и твой визави угадывал, какой же ты трек посоветовал. Я использую на телефоне и компе много разных стриминговых приложений и ко всем есть вопросики, это святое, но яндекс-музыка в последний год от души пришпорила свою бешеную лошадь обновлений и теперь она, закусив удила, несётся с выпученными глазами по вёдрам с яркими красками, перемешивая всё на своём пути. Яндекс, пишите нам, если вы запутались, что делать, я вам с удовольствием помогу сделать удобно и хорошо. Министерство жилья

Магия повседневных покупок В сегменте товаров повседневного спроса нет нужды убеждать людей, что им нужен йогурт, мыло или зубная паста — эти продукты всё равно будут покупать. Истинная битва разворачивается за внимание и симпатию потребителя. Здесь побеждает не рациональность, а эмоции: скидки и акции, дегустации, аромат свежеобжаренного кофе у входа в магазин. У кассы случайный взгляд цепляет шоколадку, а в торговом зале мерцает баннер с акционным товаром. Производители стремятся не только «бросаться в глаза», но и вызывать доверие и чувство близости. С этим отлично справляются стильная упаковка, коллаборации с блогерами, атмосферный контент в соцсетях. Бренд должен стать привычным, почти «своим». Покупатель не тратит время на тщательное сравнение составов — он выбирает то, что узнает первым и что выглядит привлекательно. Но эмоциональные приёмы работают лишь при прочном фундаменте: стабильное качество, адекватная цена и надёжные поставки. Только так бренд из FMCG становится частью ежедневной рутины и остаётся в корзине снова и снова. Фаундер | Бизнес и Стартапы

MAI-Image-2.5-Pro - бардак в версиях и бенчах. Наводим порядок. Microsoft выкатила (ещё 23 июля как превью) MAI-Image-2.5-Pro - отдельную high-fidelity версию 2.5 для сложных коммерческих картинок и редактирования. Упор на сохранение персонажей и объектов, материалы и пропорции, точечные правки и текст в изображении. Важный нюанс: появившаяся через три недели MAI-Image-2.6 - уже следующее поколение. Она заняла #2 в Text-to-Image Arena и сильно обогнала обычную 2.5, особенно в тексте и сложных композициях. Но 2.5-Pro в Arena отдельно не тестировали, поэтому утверждать, что 2.6 лучше Pro, пока нельзя. Более того 2.5 Pro сейчас на другой Арене приподпобила GPT Image 2.l, выйду на первое место. Ну то есть ситуация похожа на Нанабанану 2 и Pro. Разные ветки. Сравнивать сложно. Я вообще не фанат Микрософтовских генераторов: дорого, спорно, кривой playground. Для тех, кто фанат. 2.5-Pro уже можно запускать через Microsoft Foundry, fal и WaveSpeed, у агрегаторов получается примерно от $0.11-0.30 за картинку. 2.6 пока проще всего бесплатно щупать в MAI Playground и Arena, публичной API-цены еще нет. Судя по анонсу, именно 2.6 станет основной моделью Microsoft: ей готовят multi-reference, richer grounding и больше контроля над reasoning, разрешением и форматом. А я жду новый GPT Image... https://microsoft.ai/news/introducing-mai-image-2-5-pro-and-mai-voice-2-flash/ https://microsoft.ai/news/mai-image-2-6-launches-at-no-2-on-arena-ahead-of-google-meta-and-xai/ https://learn.microsoft.com/en-us/azure/foundry/foundry-models/how-to/use-foundry-models-mai-image https://fal.ai/models/microsoft/mai-image-2.5-pro https://wavespeed.ai/models/microsoft/mai-image-2.5-pro/edit https://playground.microsoft.ai/ https://arena.ai/leaderboard/text-to-image @cgevent

🚗 Европлан: портфель сжимается, но прогнозы остаются Автолизинговая компания отчиталась по МСФО за полугодие Европлан (LEAS) ➡️ Инфо и показатели Результаты: • чистый процентный доход: ₽8,1 млрд (-31%) • чистый непроцентный доход: ₽7,9 млрд (-6%) • чистая прибыль: ₽4,3 млрд (+129%); • лизинговый портфель: ₽139,5 млрд (-17%); • ROE: 16,2%. Топ-менеджмент заявил, что сохраняет прогноз по прибыли на этот год в ₽7 млрд, а также по выплате дивидендов на ту же сумму. Бумаги Европлана (LEAS) незначительно падают.

🚀 Мнение аналитиков МР Результаты смешанные, но появились первые признаки восстановления бизнеса. Рост прибыли во многом объясняется низкой базой прошлого года и снижением резервирования. В 1 половине 2026 года Европлан сформировал ₽5 млрд резервов против ₽13 млрд годом ранее. Стоимость риска снизилась до 6,4% против 7,8%. Новый бизнес начал восстанавливаться — за полугодие Европлан передал в лизинг технику на ₽49 млрд (+13%), что соответствует прогнозу менеджмента, согласно которому рынок автолизинга в 2026 году может вырасти до 15%. Дальнейшее снижение ставок во 2 полугодии может дополнительно поддержать спрос. Прогноз годовой чистой прибыли в размере ₽7 млрд выглядит достижимым: за 1 полугодие компания заработала ₽4,3 млрд. Распределение ₽7 млрд на дивиденды соответствует ₽58 на акцию с доходностью 9% к текущей цене. Однако дивидендная политика учитывает темпы роста бизнеса, что может потребовать сокращение выплаты в угоду роста. В целом наш взгляд на акции остается осторожным. Восстановление нового бизнеса и нормализация резервов — позитивные сигналы, но портфель продолжает сокращаться. При прогнозной прибыли ₽7 млрд компания торгуется примерно по 11,5х годовых прибылей. Акции торгуются практически у цены оферты ₽677,9, поэтому заметного потенциала роста относительно нее в моменте не просматривается. Однако после ее завершения 1 декабря и в случае, если делистинга не будет (а уже неоднократно заявляли, что подобных планов нет), котировки снова вернутся к рыночной цене. И тогда, возможно, цена акций может зайти в привлекательную для покупки зону.

📍 Подписаться на канал | Мы в MAX