Почему специалисту по безопасности/пентестеру нужен аккаунт на Hugging Face

После наших постов про локальные (и не только) uncensored-модели стало особенно очевидно: если вы занимаетесь классическим ИБ, AI Security или пентестом - аккаунт на Hugging Face уже почти такая же базовая вещь, как GitHub.

Зачем: 📌 искать и скачивать open-source LLM, включая uncensored / abliterated / security-oriented модели; 📌 находить GGUF и другие квантизации для локального запуска; 📌 изучать model cards, архитектуры, датасеты и чужие эксперименты; 📌 публиковать свои модели, датасеты и исследования; 📌 делать Spaces - работающие демки своих проектов; 📌 использовать профиль как портфолио в резюме. Ссылка на собственный benchmark или security-проект выглядит куда убедительнее строчки «работаю с нейронками». У HF есть и платные опции (Клеман Деланг вообще не мать Тереза). И часто возникает вопрос, а нужен ли HF PRO? Стоит $9/месяц и интересен уже тем, кто активно экспериментирует: больше лимитов и private storage, повышенные API limits, расширенный доступ к ZeroGPU, до 10 ZeroGPU Spaces и compute credits для inference/Jobs/Spaces. Если своего GPU нет, вычислительные ресурсы для Spaces можно арендовать отдельно - от сравнительно дешёвых T4/L4 до A100 и более мощных GPU.

Итог для резюме, портфолио и собесов: GitHub показывает, что вы умеете писать и проектировать код. Hugging Face - что вы действительно умеете работать с современным AI.

HF прямо запрещает контент, предназначенный для нарушения работы, повреждения или получения несанкционированного доступа к системам (кажется, это про вас), а также контент, который пытается передавать или генерировать малвари, трояны и вирусы. За такое HF может применить меры к контенту/аккаунту (и это не pro подписка в подарок, как вы поднимаете). Для регистрации используем proxy, для активации SMS, для оплаты - анонимные карты. Все как и всегда 🫶.

В России разработан лазерный «пылесос» для заживления ран Российские ученые разработали устройство для очистки гнойных и хронических ран. Аппарат состоит из двух вставленных друг в друга трубок с лазерным световодом внутри: через стенку внешней трубки подаётся холодный антисептик, что предотвращает перегрев тканей. Лазерное излучение нагревает жидкость до мгновенного закипания у торца световода; схлопывающиеся паровые пузыри создают разрежение около 0,25 атмосферы, и поток затягивает гной, бактериальный налёт и отмершие ткани внутрь трубки, не повреждая здоровые клетки. Получается что-то вроде медицинского "пылесоса". Только для ран. Авторы подчёркивают, что метод не заменяет хирургическую обработку, а служит вспомогательным средством. В пилотном исследовании обработано 20 ран у 14 пациентов в возрасте от 6 до 91 года — с флегмонами, трофическими язвами, диабетическими и послеоперационными инфекциями; за 3–10 сеансов все раны удалось подготовить к закрытию.

proxy is all you need как-то незаметно частью любого агентского веб-харнесса стало наличие прокси, через которые можно ходить в веб трафик ботов в этом году официально обогнал человеческий. чтобы агент ходил в соцсети, парсил маркетплейсы, обходил каптчу и читал медиа, нужна хорошая надёжная сетка проксей. и как это часто бывает, все белые фенси стартапы зиждутся на невероятных костылях и серых схемах. есть 3 типа прокси: публичные датацентры (aws, digitalocean), vps и резидентские. первые два антидетект блочит сразу, а третьи представляют особый интерес. резидентские прокси это легитимные ip-адреса, выданные интернет-провайдером на устройство. обычно ты приходишь за этим к прокси-вендору. для порядка: 400 млн ip (bright data), 175 млн (oxylabs), 155 млн (soax), 115 млн (decodo). смысл большого пула в том, чтобы хватало свежих незасвеченных адресов и можно было ротироваться, пока каждый конкретный не сгорел. есть этические методы сбора IP-адресов. это bandwidth-sharing приложения. вы ставите аппку, она показывает экран согласия, вы жмёте «да» и получаете деньги за трафик, который через вас роутится. погуглите packetstream, honeygain, pawns, earnapp. обычно они промотируются через сетку инфлов с запросами "хочешь получить деньги ничего не делая?" вторая тема это sdk внутри чужого приложения. вендор платит разработчику за то, что тот вшивает его библиотеку в свою игру или утилиту. такие ребята вроде тоже спрашивают про твоё согласие, но вполне реально будут гнать трафик прямо при запуске приложения-носителя. и на чёрном конце это спектра - просто заражённые устройства. пиратские игры, бесплатные vpn, разные мутные браузерные расширения. плюс есть провайдеры: вендор идёт и договаривается про их адресное пространство. это продаётся под вывеской isp-прокси как блоки ip, зарегистрированные на comcast, at&t, spectrum или bt, то есть в любой базе это честный домашний адрес. например, гугл и фбр прикрыли прокси-сеть netnut. поставщик её isp-прокси, divinetworks, тель-авивская контора 2004 года, которая начинала с оптимизации трафика для провайдеров, а потом переключилась на монетизацию неиспользуемого адресного пространства. в их кейсе владелец адресного пространства был университет howard: под раздачу ушла вся его сеть /16. конфигурацию ставил кто-то, у кого есть права на маршрутизацию: сам провайдер, подрядчик на аутсорсе или внутренняя команда. isp-прокси торгуют ровно этим зазором. сам сервер стоит в датацентре, а адрес числится за домашним провайдером и антибот смотрит на то, за кем записан адрес. получаешь скорость датацентра по цене доверия к домашнему адресу. отсюда и цена: продаются не за гигабайты, а поштучно, порядка $1–2.4 за ip в месяц. категория растёт. у литовского oxylabs отчётность лежит в открытом доступе: €16.7 млн выручки в 2021-м, €44.9 млн в 2023-м, €139.5 млн в 2025-м. чистая прибыли €62.7 млн. oxylabs полностью бутсрап, кстати, в прошлом году купил scrapingbee на восьмизначную сумму из собственных денег. еще им принадлежит honeygain, одно из популярных bandwidth-sharing приложения. а в июле впервые за одиннадцать лет взял внешнее финансирование $130 млн от американского pe-фонда warburg pincus при оценке $3.6 млрд. главный конкурент, bright data, вырос на чёрном бесплатный vpn, у которого бесплатные юзеры становились нодами сети, а платные нет. к ноябрю 2016-го у hola было 100 млн пользователей. в 2017-м контрольный пакет забрал британский фонд EMK Capital ($125 млн за 75.6%, оценка $165 млн), в 2021-м luminati переименовали в bright data. bright data растет тоже хорошо $127.7 млн в 2024-м и больше $300 млн ARR в ноябре 2025-го PE видимо дает неплохую сетку юристов, в 2023-м фб засудила bright data за скрейпинг facebook и instagram, а в январе 2024-го проиграла, судья в сан-франциско решил, что условия использования не нарушены. а иск твиттера суд просто отклонил вообще рынок прокси и скрейпинга ходит за руку и потихоньку консолидируется. а текущему консюмеру разница между ними уже не видна. поэтому VC больше дает деньги в браузерскую инфру и скрапинг, что выглядит немного белее. модные скрейпинг-стартапы типа firecrawl или browserbase говорят, что работают только с этичными прокси, но я что-то подозреваю, что они просто берут провайдера и какую-то расписку с него. аудит никто не делает. вот так и дошли потихоньку до того, что человек enable-ит архитектуру для агентов просто своим присутствием и девайсом. а говорите, базовый доход с AI не доступен. ps правда, возможно, тут есть конкуренция со стороны вашей стиральной машины

Нашёл феерическую историю на стыке эйай, стартаперства и абсурда: В конце 2022, когда ИИ-хайп только раскачивался, некий Итан Кайзер слепил приложуху, которая накладывала на экран телефона фейковый лайв-стрим - добавляла зрителей, лайки и комменты в реальном времени. Причём реакции были не рандомные: штука реально слушала юзера через speech-to-text и генерила комменты по теме. Зачем всё это - Итан особо не скрывал. Чтобы кадрить мамзелей. Он стоял в баре с телефоном, а у него на экране "20 тысяч зрителей смотрят ваш лайв". И девушки рядом решали, что перед ними крутой селеба. История завирусилась и Итан превратил этот пранк в полноценное приложение Parallel Live. В 2024 историю даже разобрали 404 Media. Там был забавный момент, что в рекламе этой приложухи заявлялась возможность добавлять на стримы знаменитостей, типа рядом с вами тусит Дрейк. На самом деле такой фичи не было - чел просто приклеил Дрейка через магию монтажа. В общем, парень впаривал фейк-стримы через фейк-рекламу 👍 Но самое интересное случилось дальше. В какой-то момент Итан понял: оффер "фейк-стримы для пикапа" больше не работает. И сменил позиционирование. Теперь его аппка не про враньё девушкам, а про терапию: "преодолейте страх сцены", "тренажёр для уверенности в себе" и всё такое. Итан прикрутил платный доступ к 100 тысячам "зрителей" и "подаркам от фанатов", а позже и лайфтайм-тариф с вечной подпиской. За всё время его аппка набрала больше миллиона скачиваний в App Store - неплохой результат. Но в последнее время сдулась и даже соскамилась. Рейтинг упал до 2,9 звёзд. Юзеры жалуются, что им скрутили лайфтайм-подписку задним числом. А с кого-то даже тихо списывали по 10 баксов в неделю ни за что. Но важно другое. На волне этой истории родился целый новый тип приложений: "ИИ-имитаторы славы". Такие сервисы плодятся как кролики, сейчас их куча - Famefy, Fomo, Famely, SocialAI, Famefun и т.д. Это полноценная ниша с кучей живых конкурентов. В ИИ-эпоху даже пранк мамкиного пикапера можно докрутить до продуктовой ниши с платными фичами и лайфтайм-доступами. Так что, если вы думаете, что придумали какую-то хрень, и она не стрельнет - ну, может вы и правы. А может, вы забьёте, а через пару лет это будет целый жанр в AppStore. Дизраптор

🏁 Погоня за Nvidia Чем прожорливее становятся ИИ-модели, тем жарче битва за железо под них. Рынок держит Nvidia, но Китай, которому американские экспортные ограничения перекрыли доступ к лучшим чипам, спешно растит собственных производителей. Interesting Engineering собрал пятёрку компаний, которые сейчас бьются за первенство. У Nvidia самая полная связка из мощных процессоров, сетевого оборудования и софта для разработчиков, так что конкурентам приходится строить целые вычислительные экосистемы. 🔸 Nvidia — лидер гонки. Её видеокарты, когда-то придуманные для игр, теперь тренируют и обслуживают крупнейшие ИИ-модели. Козырь — платформа CUDA, быстрые сети и огромное сообщество разработчиков: переезд на чужое железо выходит дорогим и технически сложным. Даже под экспортными ограничениями ведущие китайские ИИ-разработчики продолжают тренировать модели на процессорах Nvidia. 🔸 Huawei — самый убедительный ответ Китая. Процессоры Ascend для обучения и инференса, системы SuperNode, объединяющие множество чипов, и собственная платформа CANN вместо CUDA. Свежий пример: Ascend 950PR и 950DT сразу получили поддержку DeepSeek V4, так что модель может работать на кластерах Ascend SuperNode. 🔸 Cambricon — узкий специалист. Процессоры и ускорительные карты для серверов, дата-центров и умных устройств — для тех, кому ограничения закрыли доступ к топовым чипам Nvidia. Вместе с Huawei ведёт экспансию на внутреннем рынке ИИ-серверов. 🔸 Moore Threads — стартап 2020 года, один из самых обсуждаемых в китайской микроэлектронике. Делает универсальные GPU: и ИИ, и графика, и научные расчёты. Спрос, по данным издания, растёт быстро. 🔸 Biren Technology — берётся за самое трудное: мощные GPU для обучения моделей и высокопроизводительных вычислений, где нужны огромная мощность, быстрая память и связь между тысячами ускорителей. Американские ограничения подрезали ей доступ к передовому производству, зато курс Китая на свои чипы даёт эффект: выручка компании в первом полугодии может вырасти на 2107%. Правда, продажи — ещё не признак того, что разрыв с Nvidia закрыт. Спроса на ИИ-инфраструктуру в Китае столько, что места может хватить нескольким поставщикам. Пока впереди Huawei. @droidergram

Готовлю презентацию для Product Camp. Я проанализировала вакансии 20 стартапов (со всеми внутренними заметками), в которые инвестировали известные венчурные фонды, и поняла, что такие данные я не смогу показать 😂 Пришлось все очень обобщать. Потому что у слушателей взорвется мозг. Поэтому оставлю честную презентацию у себя. Например, одна команда просила не подавать кандидатов из определенных банков, финтехов и страховых (перечислены имена), считая, что они слишком полагаются на AI-инструменты и плывут на фундаментальных технических вопросах. 🙈 Пытаюсь писать между строк, потому что материал очень крутой, но опять кто-то на меня пожалуется.

Обезличенная сексуальность Клинический сексолог Од Жюйен в своей книге «Желать», которую я купил сегодня, вводит понятие обезличенной сексуальности. На мой вкус, оно отражает важнейшие паттерны современного общества и идет гораздо дальше темы секса. Обезличенная сексуальность — это широко распространившаяся модель, в которой образы массовой культуры имеют огромное влияние на человека и по факту отрицают наши индивидуальные особенности. Независимо от того, кто мы, что любим, чего желаем, от возраста и опыта, сексуальность, поощряемая этой моделью, носит стереотипный, унифицированный характер. Она одинакова для всех — отсюда ее свойство обезличивать человека. Под воздействием таких образов, как пишет Жюйен, нам предстоит проявить серьезную способность к адаптации и отказаться от того, что делает нас уникальными. Приходится заставлять себя делать или не делать определенные вещи, думать и вести себя не так, как хочется, примерять на себя маски. Мы должны переделывать, подстраивать, подгонять себя под шаблон. А наша сексуальная жизнь оторвана от нашей личности и скорее давит на нас, вынуждая постоянно контролировать себя, нежели доставляет радость и удовольствие. Так мы перенимаем те или иные практики не потому, что они нам подходят, а потому, что они кажутся правильными. Перекраиваем свою внешность. Меняем представления о сексуальности — чтобы все это соответствовало доминирующим в обществе идеям. В итоге мы словно проживаем зрелищный спектакль, состоящий из набора образов, идей, поз, жестов, слов, которые лишь дальше отдаляют нас от наших же чувств. Сексуальность все больше ускользает от нас и в какой-то момент совсем перестаем ее ощущать, полагаясь лишь на идеи вместо более реального слоя жизни. Такая картина не только выглядит для меня очень грустно, но и слишком легко калькой ложится на другие сферы жизни — романтические и дружеские отношения, карьеру, родительство, отношения с деньгами и властью. Я почти каждый день прихожу в зал и вижу там множество людей, которые столько ресурсов вкладывают в свое тело и как будто все дальше от него находятся. И это можно найти везде. Современный человек словно в любой сфере своей жизни готов скорее положиться на идеи о том, что для него правильно, чем это почувствовать. Жюйен предлагает сознательно развернуть этот тренд, опираясь на критическое мышление и согласие на собственную уникальность. Критически смотреть на все, что нам показывают про сексуальность — особенно на то, что подается как идеал. Ограждать себя от навязчивой демонстрации шаблонов и чужих ролевых моделей. Следить, чтобы наши собственные слова и поведение не разносили эту же обезличивающую модель дальше. И в конечном итоге перестать осуждать себя за то, что наша жизнь выглядит странной на фоне общепринятых образов. Применительно это, конечно, не только к сексуальности, а вообще ко всей жизни. Когда любая из ее сфер укладывается в эти мифические средние и понятные рамки — все просто, но настоящий хардкор, а возможно, и настоящее ощущение жизни, начинается там, где мы в них совсем не укладываемся. И, кажется, это может быть одной из самых важных работ, которые вообще стоит делать — искать точку, которая нас к себе реально приближает, а не отбрасывает в бесконечную даль. Снова и снова обретать не правильную форму, а свою, не впадая при этом в такой же бескрайне отдаляющий от других нарциссизм.