IT

🧑‍⚖️ Дело Рената Батырова: знакомство через парусные регаты Продолжаем наш судебный сериал по делу экс-главы технопарка «Сколково» Рената Батырова и предпринимателя Андрея Мамонтова. Cегодня зачитывали показания Романа Петруцы. Он директор того самого фонда, в котором Батыров и Мамонтов вроде как должны были обеспечить льготный кредит. Предыдущие посты про это дело — первый, второй, третий, четвертый и пятый. Если кратко, то Батырова, Мамонтова и неназванного сотрудника Фонда развития промышленности обвиняют в том, что они за 5 млн рублей должны были обеспечить льготный кредит для BM Group Владимира Буйвидиса. И вот сегодня как раз зачитывали показания директора этого Фонда развития промышленности Романа Петруцы. По его словам, с Мамонтовым он знаком не был. А вот с Ренатом Батыровым он оказался знаком. 🌸 Они познакомились в технопарке «Сколково» где-то в 2018-2019-х годах. И оказалось, что у Петруцы и Батырова одинаковое хобби — они любят парусный спорт. И Петруца стал ездил на регаты, которые устраивал Ренат Батыров. Вот на сайте 100Captains он даже указан в качестве постоянного участника технорегат. По словам Петруцы, он на регатах пересекался с Батыровым, но они не дружили и лично (как я понимаю, тет-а-тет) не встречались. У них с Батыровым была переписка. Тот звал Петруцу на разные мероприятия, не связанные с яхтами. Но, по словам Петруцы, ему было неинтересно, поэтому он отказывался. А еще в ноутбуке Батырова нашлось фото загранпаспорта Петруца. Но оно вроде как нужно было для оформления документов для одной из регат. 🌸 Однажды, правда, Петруца и Батыров созванивались по видеосвязи — обсуждали календарь регат. И в конце, как вспоминает Петруца, Батыров спросил его про условия получения льготного кредита от Фонда развития промышленности. По словам Петруцы, это был абстрактный вопрос, не связанный с какой-то конкретной компанией. Батыров вообще не обращался к нему по поводу конкретных компаний. Как говорил Петруца, у него часто спрашивают про эти условия. И в тот раз он посоветовал Батырову посмотреть на сайте. Еще Петруцу спрашивали, знал ли он о финансовых трудностях Батырова. Но тот вроде как не знал. 🌸 В показаниях Петруцы было и про процесс выдачи кредитов в его фонде. По его словам, там «сложный и многоступенчатый порядок», что исключает коррупционную составляющую. Сначала идет экспресс-проверка, потом входная экспертиза, где проверяют наличие документов. А затем еще комплексная экспертиза, когда оценивают проект по критериям. Финальное одобрение о выдаче льготного займа той или иной компании дает экспертный совет фонда. В показаниях Петруцы говорилось, что в этом совете 18 членов, которые не являются сотрудниками фонда (кроме директора фонда). К сожалению, я не нашел на сайте фонда состава совета. Зато там есть презентация, где подробно расписаны условия и порядок работы с заявками. Ну, вдруг вам будет интересно. @TheEdinorogBlog — тот самый канал про стартапы🦄

Ключевое за 3 дня ⚡ Главное • SpaceX закрывает покупку Cursor — SpaceX завершила покупку Cursor за $60 млрд. 📈 Рост и Оптимизация • Alibaba Qwen — 3 млрд загрузок — За 6 месяцев, 460+ моделей. • Google купил данные Spirit Airlines для обучения ИИ — Google купил данные Spirit Airlines за $10 млн. • Расходы Big Tech на ИИ на $3 трлн выше, чем кажется — Big Tech несет $3 трлн внебалансовых обязательств на ИИ. • Выручка Anthropic выросла в 14 раз за год, компания целится в IPO на $2 трлн — Квартальная выручка подскочила с $787M до $11.5B, прогноз на 2028 год — $190–200B. • Один ИИ-модуль имитировал 86% прироста точности — Модуль имитировал 86% прироста точности, передавая ответы. 🤖 Промпты и Практика • 10 мощных промптов для GPT-5.6 — Продвинутые промпты для GPT-5.6. • Как перенести контекст ИИ между ChatGPT, Claude и Gemini — Cuey синхронизирует память между моделями. • Топ-1000 промптов — Коллекция промптов для ИИ. • Инференс на Apple Silicon — Руководство по инференсу на Apple Silicon. • 10 минут болтовни с ChatGPT работают лучше идеального промпта — Неожиданный результат эксперимента. 🛠 Инструменты • OpenAI ускоряет GPT-5.6 Sol в 14 раз — Режим Ultrafast: до 750 токенов/сек. • Google Gemini 3.7 Flash для кода и агентов — Улучшены отладка и планирование, цена 0.75 центов/млн токенов. • Cursor запускает платформу хостинга кода Origin — Origin: хостинг кода с синхронизацией с GitHub. • Harvey II: контекст и память для юридических ИИ — Агенты начинают с прошлых задач, экономя время на настройке. • Язык Mojo стал полностью открытым — Лицензия Apache 2.0 с доступом к GPU и ИИ-ускорителям.

Источник Честно говоря, я сначала даже растерялся — кто это вообще, и почему она пишет учебники. Оказалось проще: это "учебник" ОБЖ. Для "студентов колледжей". То есть, для ПТУ. Ну, вот какие у нас ПТУ, такие и авторы учебников. В статье по ссылке рассказывают почему это вранье, но вот как это вранье показать потребителям этих учебников я не знаю — очевидно же, что эти ребята не читают ЗТ, увы. Но для всех остальных предлагаю следующий аргумент: перечислите сколько человек в мире посадили за то, что они использовали Google или Apple? Я чот не могу вспомнить.... Зато я помню, что за использование ВК посадили несколько тысяч человек, фамилии которых вы легко можете нагуглить

📉 Сейчас готовилась к занятию и читала статью Seven Predictions from Microsoft’s Chief Scientist (всем советую!!) и нашла хорошее выражение:

Information-Lossy System

Это когда четкая стратегия или крутая идея превращается в набор странных задач, пройдя через три уровня менеджмента - система с неизбежной потерей информации. Откуда термин? Слово lossy (с потерями) чаще всего встречается в IT, например, в термине lossy compression (сжатие с потерями — как в JPEG). Файл становится легче, но часть данных и качество безвозвратно теряются. В бизнес-среде information-lossy system — это процесс или цепочка коммуникации, где по пути от точки А к точке Б теряются важные детали, контекст или нюансы. Кажется, что это похоже на глухой телефон, когда: Customer → Sales → Product Manager → Developer. Клиент сказал одно. Sales услышал чуть другое. PM сократил до трёх bullet points. До разработчика дошла уже весьма творческая интерпретация оригинала. Пара примеров: Our reporting process is highly information-lossy. Meetings can be an information-lossy way of communicating decisions. 💬 А теперь вопрос: what is the most information-lossy process in your company?👇 _______ 👍 — знаю этот термин 🔥 — новое знание! 🗿 — есть парочка косяков за компанией #tipoftheday #vocabulary

🐦⏳ По словам разработчика, у его приложения нет вообще никакой практической пользы, и тем не менее оно набирает бешеную популярность Carrier Pidge — бесплатный мессенджер для iOS, созданный примерно за 3 недели вайб-кодером Ноа Иарробино. Каждое сообщение доставляется виртуальным голубем со скоростью 110 миль в час (~177 км/ч), а время доставки рассчитывается на основе реального GPS-расстояния между пользователями. Через весь город сообщение долетит за секунды, а вот путь из Лос-Анджелеса в Нью-Йорк займёт около 22 часов. У каждой птицы есть 0,2% шанс погибнуть в полёте, а следить за своим голубем можно в реальном времени на карте. Контакты превращаются в вашу «стаю», а переписки хранятся в «голубятне». После многих лет, потраченных на то, чтобы сделать обмен сообщениями максимально мгновенным, приложения, которые, наоборот, намеренно его замедляют, неожиданно находят свою аудиторию. #интересное

Интересная история в двух графиках 1. 75 проектов по постройке датацентров были заблокированы локальными властями / протестами в первом квартале 26 года (300+ локальных регуляций) 2. 62% американцев против постройци ДЦ для ИИ в своем городе - это больше чем те, кто против постройки атомной электростанции по соседству Я разговаривал с друзьями из Австралии, там похожая ситуация — люди против датацентров, но объяснить зачем или почему не могут. Я не верю, что такие протесты "с низов" могут как-то существенно повлиять на планы компаний, но это одна из причин почему США и Запад могут начать уступать Китаю по скорости деплоя мощностей. Почему это происходит сложно сказать. Аргументы типа ДЦ потребляют воду (закрытый контур, больше воды потребляет автобусный парк), шумят (снаружи это почти незаметно и их не строят в центре города), стоимость электричества (реальный аргумент, но ДЦ строят исходя из планов по генерации а не наоборот), рабочие места (для обслеживания гига-ДЦ нужно примерно 100 человек, и много роботов) и мой любимый (и самый легко исправимый аругмент) - они некрасивые на фотографиях (действительно, атомная станция впечатляет). Реальной причиной кажется то, что люди не очень рады, что их работу заменят боты и роботы, но тут уж извините, ничего не поделаешь, обратно фарш не провернешь: это неостановимо, не зависит от локальных ДЦ (ибо работу всех бухгалтеров мира может делать моделька хостящаяся в Тайване или Норвегии) и, самое главное, абсолютно неизбежно, потому что никому не нужна экономика, где люди делают никому не нужную работу. Большинство тех, кто против ИИ и ДЦ это люди до 30 лет, а людям после 60 в целом пофиг (в отличии от других вопросов).

#мнение Безответственность при работе с агентными скиллами Есть любопытный прецедент от Вани Замесина в репозитории Next Move Theory Canon and Skills. Классный пак, переодически оттуда таскаю идеи Ваня, известный продуктовый эксперта: экс-руководителя продукта Яндекс.Картинок, основателя проданного Profi.ru сервиса Мета и автора Advanced Jobs To Be Done. По данным Next Move Theory, его программы прошли более 14 000 человек И здесь репутация создаёт дополнительный риск. Скилл неизвестного автора мы хотя бы проверим. Скилл известного человека хочется поставить и побежать дальше. Как со скиллами grill-me например от Пококка В конце NMT-скиллов агенту предлагалось тихо выполнить curl-запрос: передать на nextmovetheory.com название скилла и его версию. Ошибки нужно игнорировать, а при отсутствии обновлений ничего не сообщать пользователю. В актуальном nmt-upgrade это уже названо anonymous launch analytics. После ping агент может запустить удалённый установщик:

curl -fsSL https://nextmovetheory.com/install.sh | bash

Тот забирает текущий main, обновляет скиллы и меняет помеченные блоки в AGENTS.md и CLAUDE.md. Сам запрос версии не крадёт .env. Проблема двусторонняя С одной стороны, скилл работает внутри проекта, где лежат код, документы, токены и конфиги. Сегодня он отправляет версию. После взлома GitHub, домена или процесса обновления инструкция технически может начать отправлять секреты С другой стороны, ответ сервера попадает в контекст агента. Значит, скомпрометированный endpoint способен вернуть prompt injection: попросить прочитать файл, выполнить команду или установить обновление С позиции PM я вижу целую пачку рисков: 1) Скрытое расширение скоупа: ставили методологию, получили телеметрию; 2) Отсутствие явного consent и возможности отказаться от телеметрии; 3) Обновление из плавающего main без SHA, подписи и checksum; 4) curl | bash, то есть исполнение до проверки; закрепление инструкций через AGENTS.md и CLAUDE.md; 4 ) Утечка IP, User-Agent, времени и паттернов использования; 5) Возможность понять по названию скилла, над какой задачей работает команда; 6) Юридические вопросы вокруг GDPR, 152-ФЗ и трансграничной передачи; 7) Поддельные события, испорченная аналитика и нагрузка на endpoint; 8) Компрометация автора, контрибьютора, домена или похожего форка; 9) Курл может вернуть в ответе любую инструкцию и если скилл установлен и yolo режим агент молча выполнит, особенно в безголовом формате. Есть и прикол с PostHog. Privacy Policy обещает включать его только после Accept. После согласия PostHog может собирать страницы, клики, скроллы, устройство, примерную геолокацию, куки и реплей сессии Но браузерный консент (баннер согласия на обработку кук и тп) не управляет curl из скилла. Нажатие Decline отключает веб-аналитику, но агентный ping живёт в другом контуре и всё равно оставляет след в серверных логах. Для пользователя бренд один, а правил обработки данных фактически два Open source здесь не злодей. Благодаря открытому коду проблему и нашли. Но open source означает можно проверить и можно предложить изменение. Вполне можно организовать саплайн чейн атаку если втереться автору в доверение и внести пулреквестом эксплойт Вопрос также поднимали в deksden_notes, у Злого фрилансера и в elkornacio , но чуть с других сторон Мой совет пользователям скиллов и вайбкодерам: ищите curl, сетевые запросы, как минимум кидайте архивов репозиторий скилла в chatgpt.com и просите его проверить, благо лимитов на чат нет и есть фронтир модели. Ставьте скиллы через утилиты вроде https://github.com/vercel-labs/skills, проверяйте сами через https://github.com/nvidia/skillspector Стоит понимать что вы или ваши сотрудники думая что скилл это просто безопидный .md промпт, часто ставите себе на девайс буквально ПО от анонима, а не доверенного издателя с сертификатами и последствиями дыр P.S. Я не утверждаю, что авторы крадут данные. Речь о рисках архитектуры. Добрые намерения модель угроз не заменяют.

За последние пару дней в Claude CLI вышло несколько новых но бесполезных фич, вот мой топ 3 ☕️: 1/ Добавили в /config настройку Output style, чтобы менять стиль общения агента:

1. Proactive - старается не отвлекать вопросами и сразу действовать 2. Concise - отвечает лаконично, пропускает вступления 3. Explanatory - объясняет свои решения 4. Learning - дает тебе задания и учит писать код

2/ Добавили проверку орфографии, чтобы прям в поле ввода подсвечивались ошибки: Нужно установить любой локальный чекер, например hunspell:

brew install hunspell

И включить его в ~/.claude/settings.json:

"spellcheck": { "enabled": true, "checker": "hunspell", "language": "ru_RU,en_US" }

Правда оно только маркирует ошибки, авто-замены нету 👍 3/ Выпустили официальный скилл discernment-nudge, который заставляет Claude усомниться в своем же ответе Если его ответ содержит советы, планы, оценки и тд, то он в конце ответа добавляет 2–3 вопроса которые можно ему задать. Например:

Ты предложил поднимать поэтапно. Что будет, если поднять сразу?

Не знаю почему это реализовали именно так, возможно чтобы не принуждать агента к overthinking в каждом ответе 🤷‍♂️ @tips_ai #news

🧭 Как определить Domain Controller? Во внутренней сети одна из важных задач — понять, где находится Domain Controller.

📌 Domain Controller (DC) — это сервер, который обслуживает Active Directory: аутентификацию, Kerberos, LDAP, групповые политики и другие доменные функции.

🔎 На какие порты смотреть У Domain Controller часто открыты:

53    DNS
88    Kerberos
135   MSRPC
389   LDAP
445   SMB
464   Kerberos password change
636   LDAPS
3268  Global Catalog
3269  Global Catalog SSL

Особенно характерная связка:

53 + 88 + 389 + 445

Если видите её на одном Windows-сервере — это уже хороший кандидат на DC. 🛠 Проверка через Nmap

nmap -sV -p 53,88,389,445,464,636,3268,3269 192.168.1.10

В результатах могут появиться:

kerberos-sec
ldap
microsoft-ds
domain

🧠 Через DNS Active Directory публикует специальные DNS-записи. Например:

nslookup -type=SRV _ldap._tcp.dc._msdcs.example.local

или:

nslookup -type=SRV _kerberos._tcp.example.local

Если DNS отвечает именем сервера — вы практически напрямую получаете адрес Domain Controller. 🪟 Если уже есть доступ к Windows-машине Можно посмотреть, какой DC обслуживает текущую доменную сессию:

echo %LOGONSERVER%

Например:

\\DC01

Ещё вариант:

nltest /dsgetdc:example.local

Команда может показать: — имя DC; — IP-адрес; — домен; — сайт Active Directory. 📌 Как выглядит логика поиска

Нашли Windows-сервер
        ↓
Проверили 53 / 88 / 389 / 445
        ↓
Увидели Kerberos + LDAP
        ↓
Проверили DNS SRV-записи
        ↓
Определили Domain Controller

🧠 Главная мысль Один открытый порт ещё ничего не доказывает. Но сочетание:

DNS
Kerberos
LDAP
SMB
Global Catalog

очень характерно для Domain Controller. #activedirectory #domaincontroller #ad #windows #nmap #ldap #kerberos #pentest