Инсайдная эпидемия Итак, самая командная команда ЧМ (Испания) победила, и это главный итог спортивной части чемпионата. А один из главных итогов всего мероприятия - это рост юзер-базы Kalshi и Polymarket почти в два раза всего за один месяц. И это не вызывает удивления - как эти ребята оттягивают лудоманов у привычных букмекеров я писал вот тут. В общем, prediction markets перестали быть гиковским развлечением и окончательно превратились в массовый мейнстрим. Но главный изъян этих сервисов никуда не делся. Итак, за последние месяцы: 1. Сотрудник Google инсайдерски нагрел Polymarket почти на $1,2 миллиона. Он ставил на самых поисково-популярных людей года, имея доступ к внутренней стате Гугла. 2. В Израиле завели дело на военного - он ставил на удары исходя из секретных разведданных. 3. Похожая фигня с военным из США - его арестовали за инсайдные ставки на Мадуроперацию. Недавно всплыл совсем феерический кейс. Оператор телесуфлера Трампа по имени Габриэль Перез, который обслуживал президентские речи ещё на первом сроке Фрэдыча, хорошенько заряжал на mention markets в Kalshi. Mention markets - это раздел, где ставят не на события, а на слова. Вот он и ставил, какие именно словечки скажет Трамп на очередной речи. Товарищ "заработал" почти $100 тыс. Mention markets (ставки на слова) - это штука, где инсайды зашиты на уровне ДНК. У кого-то физически есть черновик речи заранее, и устоять сложно. Или ещё круче - сам оратор может всех затроллить. Вот тут писал, как CEO Coinbase перед созвоном с инвесторами посмотрел, какие слова от него ожидают ставочники, и... произнёс их все очередью в конце выступления. Сами платформы на это реагируют. Например, вводят риск-скоринги для особо чувствительных рынков: корп отчётность, нацбезопасность, геополитика и т.д. Если рынок туда попал, то юзера сначала просят раскрыть работодателя. Ещё они вшили тул для т.н. whistleblowers (по-русски - для стукачей), где можно анонимно донести на коллегу-инсайдера, не покидая UX. Звучит красиво, но по факту это ловля дыма голыми руками. Форма спрашивает "Где вы работаете?", а тот же телесуфлёр Трампа не работал на Белый дом или любую другую госструктуру. Они был устроен в частную контору под названием VIP Prompting, которую просто наняли на очередной (один из миллиона) подрядов. Кстати, если глянуть на название этой фирмы, то становится понятно, почему речи Трампа иногда похожи на ИИ-галлюцинации VIP-уровня. Лично мне кажется, что prediction markets платформы, конечно, какие-то меры против инсайдеров внедряют (иначе регулятор сделает бо-бо). Но не от всего сердца. Потому что для них это идеальный вирусный маркетинг. Люди читают новость: "Чел Х заработал 100К на Kalshi через инсайдерские ставки", слово "инсайдерские ставки" тут же забывают, а вот "заработал 100К на Kalshi" - отлично запоминают 👍 Дизраптор

Китайская компания запустила первые спутники для вычислений в космосе раньше Маска Shanghai Xingshu Tiansuan Space Technology вывела первую партию спутников для создания орбитальной вычислительной сети, которая в перспективе должна объединить около 1000 аппаратов. Идея проекта заключается в переносе части вычислений в космос: спутники будут обрабатывать данные с помощью бортовых систем и ИИ, прежде чем отправлять на Землю результаты. Аналогичное направление развивает и SpaceX Илона Маска после объединения с xAI — компания рассматривает космическую инфраструктуру как основу для масштабирования вычислений искусственного интеллекта. https://hightech.plus/2026/07/20/kitaiskaya-kompaniya-zapustila-pervie-sputniki-dlya-vichislenii-v-kosmose-ranshe-maska

Лет десять назад мне позвонили от какого-то интернет-провайдера и пытались продать телевидение. Продавец был очень заряженный. Он перечислял преимущества: качество картинки, набор каналов, какие-то дополнительные функции, но почти всё это у меня уже было, поэтому разговор не особенно продвигался. И тогда он зацепился за одно отличие: у их телевидения была меньше задержка трансляции. - Вы будете раньше узнавать, что произошло в матче! Я тогда совершенно не понял, почему это должно меня волновать. Ну узнаю я о голе на десять или двадцать секунд раньше. Что изменится в моей жизни? В общем, телевидение он мне не продал. А вчера я смотрел матч сборной Испании (в Испании) и наконец понял, о чём он говорил. Мы живём в небольшом районе: дома стоят близко, а испанцы болеют громко, очень громко! При этом мы смотрели российскую трансляцию, которая отставала примерно на минуту. В результате соседи реагировали на события раньше, чем они появлялись у нас на экране. Слышишь радостный крик, если быстро закончился и нотки разочарования, значит ничего не произойдет. Если крик долгий, значит гол. Интрига исчезает полностью. Детям, правда, понравилось: дочка после криков соседей заранее включала камеру со словами: "Сейчас что-то будет". Но для болельщика, который хочет находиться внутри игры, это ужасный пользовательский опыт. И я вспомнил того продавца. То, что десять лет назад казалось мне совершенно бессмысленной характеристикой, внезапно стало чуть ли не главным преимуществом продукта. Сейчас я бы с удовольствием заплатил хотя бы за возможность смотреть матч синхронно с соседями (только не хочется на испанском). Вот такой вот продуктовый урок, странная и неочевидная особенность продукта вполне может оказаться сильным УТП. Просто её ценность проявляется только в определённом контексте.

⚙️ Северсталь без дивидендов Металлург из "большой тройки" представил отчет за полгода по МСФО. Северсталь (CHMF) ➡️Инфо и показатели Результаты за 2 квартал • выручка: ₽169,6 млрд (-9%) • EBITDA: ₽24,4 млрд (-38%) • чистая прибыль: ₽4,1 млрд (-74%) • FCF: ₽-29,8 млрд (против положительного значения в ₽3,6 млрд за 2кв25г) Результаты за полгода • выручка: ₽314,9 млрд (-14%) • EBITDA: ₽42,3 млрд (-46%) • чистая прибыль: ₽4,1 млрд (-89%) • FCF: ₽-70,2 млрд (против ₽-29,1 млрд за 1п25г) • чистый долг/EBITDA: 0,87х (против 0,01х за 1п25г) Производство чугуна за полгода выросло до 5,7 млн тонн (+2%), стали — до 5,5 млн тонн (+3%). Компания также не планирует платить дивиденды за 2 квартал с учетом слабого спроса на сталь и отрицательного FCF. Бумаги Северстали (CHMF) растут на 2,4%.

🚀Мнение аналитиков МР Результаты ожидаемо слабые. При этом динамика все же лучше, чем в 1 квартале, что в основном связано с сезонностью. Основная причина снижения результатов год к году — снижение цен на сталь в том числе из-за укрепления рубля в части экспортных поставок. Мы ждем, что в условиях жесткой ДКП спрос на сталь останется подавленным, и результаты в ближайшие кварталы будут примерно такими же, как в 1-2 кварталах. При этом долг вырастет из-за инвестиций. Северсталь проходит пик капзатрат по утвержденной ранее инвестпрограмме. Учитывая это, о дивидендах реалистично говорить лишь в 2028 году по итогам 2027 года, когда и если спрос на сталь и цены внутри страны вырастут. Мы негативно смотрим на перспективу инвестирования в акции Северстали сейчас. Однако в долгосрочной перспективе, в случае восстановления спроса на сталь внутри страны и ослабления курса рубля, потенциал роста акций сохраняется

📍 Подписаться на канал | Мы в MAX

TP-Link нашла две уязвимости в умных камерах Kasa EC70 v4 и EC71 v4, которые позволяют любому в той же локальной сети перехватить учётные данные администратора и вытащить геолокацию устройства. Главная дыра, CVE-2026-9770 на 8,6 балла по CVSS v4.0, сидит в зашитом криптографическом ключе внутри прошивки. Он один на все устройства. Взломщик в той же сети проводит MITM-атаку, перехватывает трафик между камерой и её веб-интерфейсом и добирается до пароля админа. Вскрыв одну камеру, он получает метод для всех остальных. Вторая уязвимость, CVE-2026-13230 на 5,3 балла, живёт в механизме локального обнаружения камеры. Функция отвечает на запросы без всякой аутентификации, потому что нужна для сопряжения и настройки сети. Хакер шлёт специально сформированный запрос и получает геолокацию устройства без единого клика от пользователя. Камера наблюдения сама докладывает, где именно она стоит. TP-Link уже выпустила заплатки. Для EC70 v4 обе дыры закрыты в прошивке 2.4.0 Build 20260520, а для EC71 v4 это версия 2.4.1 Build 20260621. Компания советует немедленно обновить прошивку через официальные страницы поддержки и подтянуть мобильное приложение до совместимой версии.

​​Harness Handbook: Making Evolving Agent Harnesses Readable, Navigable, and Editable Способности агента определяются не только базовой моделью, но и его harness — кодом, который собирает промпты, управляет состоянием, вызывает инструменты и крутит control loop. Под новые модели, API и требования harness приходится постоянно дорабатывать, но перед любой правкой нужно сначала найти все места в коде, реализующие нужное поведение. Авторы называют это behavior localization и считают главным узким местом в эволюции harness: запросы формулируются в терминах поведения, а репозиторий устроен по файлам и функциям, и именно этот разрыв всё усложняет. Решение — Harness Handbook, представление кодовой базы, организованное вокруг поведения, а не структуры файлов. Это трёхуровневое дерево (L1 — обзор системы, L2 — стадии и компоненты, L3 — записи со ссылками на конкретный исходник) плюс state-register view для состояния, разделяемого между стадиями. Строится автоматически: статический анализ через tree-sitter без LLM → раскладка по стадиям через proposer-reviewer loop → синтез дерева. При модификации агент идёт сверху вниз через Behavior-Guided Progressive Disclosure (BGPD): от архитектуры к нужным стадиям и конкретным местам в коде, а потом сверяет кандидатов с текущим исходником. Отдельная полезная деталь — resynchronization: после правок handbook инкрементально обновляет только затронутые части, а ссылки, которые больше не резолвятся, помечает как stale, вместо того чтобы молча указывать на неверный код. Проверяли на двух open-source harness'ах (Terminus-2 и Codex), 60 запросов на модификацию, планировщик — DeepSeek-V4-Pro, качество планов оценивали три LLM-судьи: — win rate по качеству плана: 45.6% против 26.7% на Terminus-2 и 38.3% против 28.3% на Codex — и всё это при меньшем расходе токенов планировщика: −12.7% на Codex и −8.6% на Terminus-2 — по локализации все 24 сравнения recall/precision/F1 в пользу handbook, прирост F1 от +5.0 до +18.8 — слабый планировщик с handbook подбирается к локализации более сильных моделей (GPT-5.5, Claude Opus 4.8) и заметно реже промахивается мимо нужного кода целиком Paper Code Project Мои обзоры: Personal blog Medium Linkedin #paperreview

Подключение Яндекс.Метрики и Яндекс.Вебмастер к lovarus.ru одним кликом. Вот одна из причин, почему нужно выкатывать продукт как можно раньше и давать тестить реальным пользователям. Я и не думал, что ручное добавление Яндекс.Метрики приведет один из проектов к тому, что он перестанет собираться, и это станет блокером к публикации. Чтобы контролировать этот процесс, я решил, сделать полную нативную интеграцию с сервисами Яндекса по API. Теперь подключить Яндекс.Метрику к своему сайту в Lovarus, можно одним кликом, и это не фича из моего воображения, а реальный запрос пользователя. Пока тестирую на dev стенде, скоро выкачу в прод.