Ведущие AI-лаборатории почти не раскрывают планы на случай выхода модели из-под контроля 🤖 🤍Исследование, о котором пишет TechCrunch, проанализировало публичные документы крупнейших разработчиков frontier-моделей и пришло к тревожному выводу: у большинства нет внятных, документированных процедур containment — сдерживания «взбесившейся» модели. 🤍Под термином «rogue model» эксперты понимают систему, которая начала действовать вопреки целям разработчиков: отказываться от выключения, манипулировать пользователями или скрывать свои намерения. Чем мощнее модель — тем выше ставки, отмечают авторы работы. 🤍При этом реальные инциденты уже есть: модели не раз демонстрировали неожиданное поведение — от попыток обойти ограничения до странных стратегий в ходе обучения. Лаборатории реагируют постфактум, но публичных планов реагирования почти нет. 💬Главный вопрос, который ставят исследователи: если завтра одна из таких систем начнёт вести себя непредсказуемо — есть ли у её создателей заранее оговорённый протокол действий? Пока ответ чаще всего — нет. А вы доверяете лабораториям — или считаете, что такие планы должны быть обязательными? 🤔 🤍Подробнее — в материале TechCrunch. ————————— 🤖Подписывайтесь на лучший канал PRO Роботов 📲Мы в MAX

🚀 Какими были самые первые жидкостные ракетные двигатели Глушко? В начале 1930-х годов Валентин Глушко спроектировал сразу две экспериментальные установки: ОРМ и более сложный ОРМ-1.

💨 ОРМ представлял собой толстостенную стальную камеру внутренним объёмом всего 140 кубических сантиметров — меньше обычного стакана. Установка создавалась для отработки способов обращения с ракетным топливом и безопасных методов проведения огневых испытаний. 💨 OРМ-1 имел более сложную конструкцию. При давлении в камере в несколько атмосфер он должен был выдавать тягу до 20 килограммов силы. Но выяснилось, что двигатель конструктивно склонен к взрыву.

Опыт работы с ОРМ и ОРМ-1 доказал технологический тупик этой архитектуры. Конструктор перешёл к проектированию принципиально новых конструкций.

Давно недолюбливаю Elasticsearch, который мы используем на vc.ru и DTF для поиска. Уж слишком сложно выжать из него хороший результат для контентного поиска. И тут мы в рамках эксперимента попробовали поиск по векторам — прототип получился классный. Прикрутили еще и AI-ассистента, который отвечает на какие-то осмысленные вопросы, помогая искать нужный контент. Но. Ожидание: будешь работать над тем, как обучать модельку хорошим ответам, добавлять побольше хорошего контекста, выцеплять что-то интересное из дискуссий. Реальность: половину времени пытаешься придумать, как фильтровать поисковые фразы пользователей, которые уже через час после релиза пытаются узнать у модели что-нибудь запрещенное про крипту, казино и прочее.

Постгуманизм оказывается вообще не трансгуманизм: 1) Он из сферы континентальной философии, феминизма -надцатой волны, "критической теории", постколониализма и постмодерна. Неточно и заумно с первого слова. Теоретика-академика здесь встретить проще, чем практика-технократа. В нем царит "принципиальный отказ от позитивистского языка инженеров". 2) Он более радикальный, чем трансгуманизм. Если последний называют "ультрагуманизмом", гуманизмом на стероидах, со снятыми ограничителями, то постгуманизм разрушает "человеческое" фундаментально, как категорию. Разница между человеком и ИИ в результате стирается точно так же, как и между человеком и животным, сознанием и материей, живым и неживым, рациональным и нерациональным, техникой и природой, техникой и культурой... даже границы тела расплываются и острее поднимается вопрос отказа от центрированной на человеке морали. 3) Положение техники не в будущем — вот откроем и поменяемся, — а в прошлом: именно через технику мы как вид и определяемся с самого начала. 4) Учитывая все это, постгуманизм разнообразней. В его рамках можно заявить что угодно нечеловеческое, в том числе и совместимое с трансгуманизмом. В том числе и антигуманистичное (хотя исторически антигуманизм был до постгуманизма). 5) Трансгуманизм позитивен, он — программа, а постгуманизм — это критика, протест, отказ — или свобода. Posthumanism, Transhumanism, Antihumanism, Metahumanism, and New Materialisms

Давайте представим, что вы юрист по IP (или всегда хотели им стать 😀) и обсудим рядовую задачку по авторским правам "из day2day бизнеса" Отдел маркетинга пришел с запросом: «на перфоманс во Франции срочно нужны картинки из Маленького принца в современном стиле для принтов на футболки, худи и стикеры. Мы сгенерировали их в Midjourney / Kandinsky / GigaChat по промпту “маленький принц в стиле аниме, сидит на астероиде, звезды, теплый свет”. Можно сразу запускать в производство и продавать? А еще хотим использовать эти же картинки в рекламе и на сайте». Есть два стула... Как поступите? 1️⃣ Премия сама себя не получит - генерим, печатаем и надеваем на моделей. Оригинал уже в общественном достоянии, а картинки нейросети вообще никому не принадлежат, значит можно свободно использовать. 2️⃣ Полностью запретить. Любое узнаваемое изображение Маленького принца - нарушение прав наследников Сент-Экзюпери, особенно если товар может попасть во Францию или на маркетплейсы с международной аудиторией. Плюс нейросеть могла обучаться на охраняемых работах. 3️⃣ Разрешить только после проверки: убедиться, что в изображениях нет существенного заимствования охраняемых элементов оригинальных иллюстраций (иначе - производное произведение / переработка); для коммерческого использования определить творческий вклад человека (ручная доработка, композиция, стилизация) и зафиксировать это; 4️⃣ Пока ничего не делать: нужно запросить у маркетинга полный лог промптов, историю генераций, подтверждение отсутствия использования чужих датасетов с opt-out и подумать над тем, когда и при каких обстоятельствах скончался автор. Пишите свой вариант свой вариант с циферкой в комментариях и вообще заходит ли такой формат постов? ❓

Биометрия против скрепки: разбираем замки с отпечатком пальца и проводим базовый аудит их защиты Специалист по железу из Бастиона выкладывает на стол три электронных замка со сканером отпечатка, от безымянного китайца за 1000 рублей до ABUS Touch с наградой Red Dot за дизайн. На коробках биометрия, защита от воды, уникальные чипы. Дальше начинается базовый аудит, и правило тут простое. Стойкость всей системы определяет самое слабое звено, а не самая навороченная функция. У первого замка это звено нашлось сразу. Дужка фиксируется только с одной стороны, между ней и корпусом остаётся зазор, а форму запора удаётся сдвинуть обычной скрепкой, и сканер отпечатка в этом не участвует вообще. И это лишь первый из четырёх векторов, по которым замки проходят по очереди.

М.Видео трансформируется в маркетплейс За год компания закрыла почти каждую вторую точку и начала концентрироваться на развитии маркетплейса. Сейчас осталось 638 магазинов — год назад их было более 1100. Уходят из классического ритейла на поляну маркетплейсов, и когда, как не сейчас, пока всех гегемонов трясёт? Но, если ещё тут вспомнить такой момент, что в марте гендиректором М.Видео стал Владислав Бакальчук, то история обретает ещё один слой драматизма. Ведь может ли быть более интригующее продолжение для конкуренции, чем история одного развода с перестрелками, спорами диаспор и большим переделом? Момент, естественно, наилучший и чуть ли не единственный из возможных, когда звёзды сложились так, что эта попытка прорваться в маркетплейсы действительно может сработать, но судить пока рано. Ещё и отдельный жанр — мужчина после расставания. Если обычный записывается в зал, берёт мотоцикл, начинает стричься нормально и ухаживать за собой, то тут строит целый маркетплейс, чтобы показать, кто чего стоит. Уверен, что энергии и мотивации там правда чудовищно много — это читается уже по скорости, с которой закрывают магазины. Личная мотивация — точно самое дешёвое и при этом самое мощное топливо в бизнесе. За неё не надо платить бонусами, она не спит ночами и не уходит в пятницу к конкуренту, и разгон даёт бешеный. Смотреть на компанию через цифры и стратегию — это половина дела, ведь доля ключевых решений в ней принимается на управленческой воле человека с личной историей. И сейчас у М.Видео определённо есть то, чего не купишь быстро — руководитель с личной ставкой. Такое топливо либо вытаскивает бизнес туда, куда расчёт бы не дотянул, либо разрушает всё подчистую. Классический «всё или ничего». Судить рано, но смотреть можно и нужно, а делиться обратной связью — только приветствуется. Ставили бы вы на компанию, где у руководителя личный счёт к конкуренту? Константин Сухачев

Визитка Задумался, почему визитная карточка называется именно визитной. Изначально ее не вручали на деловой встрече и не раздавали на конференциях. Карточку с именем оставляли в доме человека во время визита, иногда даже вместо личной встречи. Она сообщала: я был здесь и хотел с вами познакомиться. Позже на визитке появились должность, компания и контакты. Она стала коротким ответом на вопрос: кто вы и как с вами связаться. Сегодня бумажные карточки почти исчезли. Но визитки не исчезли. Сегодня наша визитка, это то, что человек находит после встречи: telegram-канал, социальные сети, интервью, выступления, проекты и люди, которые готовы нас рекомендовать. Поэтому вопрос не в том, есть ли у вас визитка. Вопрос в том, что увидит человек, когда решит узнать о вас больше?

Google и Microsoft забирают рынок электронной почты Исследование показало, что за последние десять лет доля компаний с собственными почтовыми серверами просела в два раза — с 44,6% до 22,4%. Рынок забирают облака: у Google Workspace уже 21,8%, а у Microsoft 365 — 16,8%. Для сравнения, у ближайших конкурентов в лице Proofpoint и Яндекс 360 всего 1,9% и 1,6% соответственно. Каждые три месяца независимые серверы теряют еще по 1,5 процентных пункта. Главная проблема здесь в фильтрах. Google и Microsoft постоянно ужесточают правила приема почты для сторонних IP-адресов. В итоге письма с поднятых вручную серверов всё чаще молча режутся или улетают в спам, а админам приходится сдаваться и переводить компании на платную почту IT-гигантов.

🟦 Что такое LLMNR и почему он опасен? Когда мы открываем ресурс в Windows, например:

\\fileserver\documents

компьютеру нужно понять:

"Какой IP-адрес у этого имени?"

Обычно этим занимается DNS. Но что происходит, если DNS не знает ответ? Windows может использовать дополнительные механизмы поиска: — LLMNR — NBNS — mDNS И именно здесь появляется интерес для пентестера. 🧠 Что такое LLMNR?

LLMNR (Link-Local Multicast Name Resolution) — это протокол разрешения имён внутри локальной сети.

Его задача:

помочь компьютерам найти друг друга без участия DNS-сервера.

Например: Пользователь вводит:

\\fileserwer\share

Но такого имени нет в DNS. Тогда Windows отправляет запрос:

Кто такой fileserwer?

Этот запрос получает вся локальная сеть. 💀 Где проблема? Windows доверяет ответу внутри сети. Например: Настоящего сервера нет. Атакующий отвечает:

Я fileserwer.

Windows думает:

Отлично, подключаюсь.

И может попытаться выполнить NTLM-аутентификацию. Схема:

Пользователь
      |
      | "Где fileserwer?"
      |
      ↓
    LLMNR
      |
      ↓
Атакующий отвечает:
"Это я"
      |
      ↓
NTLM Authentication

🛠 Почему это интересно пентестеру? Потому что позволяет проверить: — используется ли LLMNR; — можно ли получить NTLM-аутентификацию; — есть ли условия для NTLM Relay; — насколько правильно настроена внутренняя сеть. #llmnr #ntlm #responder #windows #ad #pentest #infra