Студия Fundr из Манилы выпустила браузерную игру Cancel Your Subscription, в которой надо выполнить всего одну задачу — отменить подписку на сервис. Задача звучит просто, но довести её до конца сложно: сервис маскирует кнопки отмены, предлагает скидки и просит аргументировать решение. Финальный этап игры — переписка с менеджером по удержанию клиентов.
Попробуйте объяснить ребёнку, почему кружка, столкнутая со стола, разбивается. Вы вряд ли начнёте с закона всемирного тяготения. Ребёнок увидит сотни падающих предметов, и в его голове сам собой сложился образ: вещи падают, твёрдое о твёрдое бьётся, жидкость растекается. Физику он «впитал» из наблюдений, а не из учебника.
А теперь представьте, что так же можно научить нейросеть. Не показывать ей тысячи часов одной и той же задачи, а дать посмотреть огромное количество видео, чтобы она сама поняла, как устроен мир. А потом прикрутить к ней руки, колёса или пропеллеры и объяснить, что от неё хотят, буквально за несколько десятков часов данных.
Именно на это делает ставку компания Odyssey. 15 сентября 2026 года она рассказала про Odyssey-3, а 8 октября открыла для всех research preview. В этой статье мы разберём, что это за модель, как её обучали, откуда берутся рекордные цифры и где заканчиваются факты и начинается маркетинг.
Постоянные посетители Liliputing могли заметить, что мы стали постить новостные статьи реже, а коротенькие интересные твиты и прочие микро-новости из мира мобильных технологий - чаще.
Философии пост…
Имею непосредственное отношение к разработке программных роботов. И вот в последнее время где-то в закоулках профессионального самоощущения то и дело раздается едва уловимый громогласный писк, эдакий маленький набат, если хотите – экзистенциальный колокольчик: ИИ ощутимо давит на RPA!
Да, это разные технологии для разных задач. Но в текущих обстоятельствах даже самый лояльный заказчик программных роботов нет-нет да и покосится в сторону агентов: они вроде как уже везде, а я чем хуже? Взвесьте килограмм, пожалуйста, на пробу…
В общем, разработчики ИИ-систем недостатка в заказах не испытывают. В отличие от роботизаторов, которые по тем же ощущениям балансируют на границе между «все хорошо, развиваемся» и выживанием: подешевевший код и увеличившиеся скорости сопровождаются нарративом: «Ребят, вы бы тоже у себя ИИшку внедрили…».
В 2022-2024 годах, пока в киберпространстве царствовали LLM и прочие нейросети, технология RPA чувствовала себя относительно неплохо. Ведь что говорит закон о ИИ? Что это технология, имитирующая когнитивные функции человека: внимание, память, мышление, речь, узнавание, восприятие. Там еще есть праксис (это как раз про целенаправленные действия), но тогдашние нейросети еще в него не умели. А что такое программные роботы? Хотя нормативного термина нет, все понимают под ними программы, которые имитируют действия человека. Получается, тот самый праксис, только без целеполагания.
Таким образом, обозначилась тонкая грань между ИИ и RPA: первое имитирует когнитивные функции человека, второе – имитирует действия человека.
Но вот новогодними салютами гремит 2026 год и на сцену массово выходят агентские системы. А агент – это такая штука, которая собственно и осуществляет активные действия в целях изменения окружающего пространства (мира). Ага, снова праксис. После чего ИИшка стала полноценной (как минимум, в данном контексте), а программная роботизация утратила свое преимущество: агентская ИИ-система умеет и человека имитировать, и его действия, а RPA-система осталась при своем: детерминированные алгоритмизированные роботы без грамма IQ.
В такой ситуации технология RPA вынуждена будет либо сузиться до какой-то своей специфической ниши, либо исчезнуть. IMHO, приемлемыми выглядят следующие два аспекта:
1) RPA с рутинными задачами справляется лучше (да, ИИ тоже так умеет, но после первой процедуры обучения обучаться больше нечему, ведь задача-то рутинная, следовательно, весь интеллектуальный «обвес» становится не у дел, а он так-то денег стоит);
2) RPA попросту дешевле (может быть пока, но вряд ли, судя по наблюдаемым ИИ-пузырям ИИ-технология подешевеет еще нескоро); дешевле владение кода, дешевле и проще поддержка.
Как думаете? В чем еще RPA лучше ИИ?
Веса нейросети — это очень много циферок в очень больших матрицах. А что, если вместо них хранить небольшой рецепт, по которому нужные веса можно вычислить? Такие подходы уже есть: от маленькой сети, которая генерирует другую сеть, до формул и настоящих фракталов. Разберёмся, что из этого работает и чем приходится платить за компактность. Посмотрим, как далеко LLM находится от участи первого Doom - быть запущенной на каждом чайнике.
Я к вам пишу — чего же боле?
Агент все может написать.
Но за ошибки поневоле
Придется вам же отвечать.
(Письмо инженера Татьяны к вайбкодеру Евгению)
Как писать код с агентами, говорят много, часто предлагают конкретные подходы. На мой взгляд, полезнее подняться на уровень абстракции выше — разобраться в проблематике, ценностях и смыслах, и только после переходить к деталям.
Перспективно ли начинать идти в MEV на EVM‑based реестрах в конце 2026 года?
MEV — это дополнительная прибыль, которую можно извлекать из распределённого реестра переставляя, включая или исключая транзакции в блоках (про данное явление уже были хорошие статьи на Хабре, с которыми я рекомендую ознакомиться: раз, два, три и четыре). Ключевым критерием для извлечения MEV является наличие возможности влиять на порядок транзакций в блоке и сам список транзакций, что доступно не в каждом блокчейне и не каждому участнику. В целом золотой век MEV по cost‑to‑value прошёл после внедрения EIP-1559 ещё в августе 2021 года и с тех пор проблема MEV отошла на второй план и после этого на какое‑то время MEV индустрия стабилизовалась, однако сейчас входить в неё на мой взгляд не очень перспективно по следующим причинам:
Активация обновления Glamsterdam в Ethereum во второй половине 2026 года. В ходе обновления предполагается в том числе переход на ePBS, который фактически уничтожит основную ценность приватных релеев типа Flashbots, уровняв рыночных игроков и прикрыв самый главный инструмент для MEV‑атак. Это не уничтожит окончательно MEV‑индустрию, но ожидается, что крайне сильно её сократит из‑за сжатия MEV‑рынка;
В ближайшие несколько лет планируется переход Ethereum на постквантовую криптографию путём миграции архитектуры с EVM на RISK‑V и использование квантовоустойчивых примитивов zk‑STARKs (I, II, III) для генерации минимизированных доказательств валидности транзакций вместо их обычного исполнения в открытом виде. Это обновление приведёт к тому, что в целом больше не будет одного какого‑то билдера блока, который сможет изучить все транзакции, переставить их местами, включая или исключая что‑то таким образом, как это происходит сейчас. В итоге ключевой критерий возможности MEV перестанет быть валидным и состояние MEV‑индустрии в Ethereum‑экосистеме устремиться к таковому в экосистеме ZCash (фактически индустрия перестанет существовать);
Уже сейчас большая часть транзакций в сети идёт через MEV‑защищённый RPC. Например, Metamask все транзакции отправляет по умолчанию через приватный мемпул и извлечь MEV из них невозможно.
Если эти три пункта не смутили и видится возможность каких‑то настолько прибыльных MEV‑операций, что их проведение за оставшиеся полтора года отобьёт издержки на подготовку, то стоит учесть ещё несколько пунктов:
Традиционно в MEV‑индустрии существует что‑то типа копитрейдинга и одни игроки начинают копировать успешные операции других. Это приводит к конкурированию за включение в блок и в итоге большую часть прибыли от MEV получают валидаторы и остальные инфраструктурные игроки, в то время как проводящим MEV‑операции часто почти ничего не достаётся;
MEV‑инфраструктура не унифицирована между блокчейнами из‑за чего не получается масштабировать MEV‑операции без издержек на новые реестры. Так если у вас есть бот, торгующий на Uniswap на Ethereum, то вы без проблем можете масштабировать такую торговлю на все сети, где развёрнут Uniswap и получить за счёт масштабирования сверхприбыль. Если у вас есть MEV‑бот для сендвич‑атак на Ethereum, то вы не сможете его просто так портировать на Sonic или Arbitrum, например, потому как там уже совершенно другая инфраструктура для MEV;
MEV‑операции нелегальны во многих юрисдикциях. Так что успешная сендвич‑атака сегодня может привести у риску уголовного преследования для компании‑организатора и её сотрудников уже завтра (это справедливо для юрисдикций США и ЕС). Да, какие‑то MEV практики при наличии хорошего адвоката суд может счесть законными, но тогда издержки на юридический консалтинг и суды стоит учитывать при принятии решения идти в MEV.
При этом речь выше идёт только о EVM‑based криптосетях и не затрагивает, например, Solana, где ситуация выглядит сильно иначе и речь только про начало деятельности, а не продолжение. Что хабр думает на эту тему? Согласны с тезисами или видите что‑то некорректное и наоборот планируете начинать заниматься MEV‑практиками сами или в вашем фонде в ближайшее время?
«У вас недостаточно опыта работы с сопротивлением». Эту фразу я несколько раз слышал на собеседованиях.
Но что вообще считать сопротивлением?
Этот цикл статей стал результатом попытки посмотреть на Kubernetes как на ядро Linux: что, если K8s будет аналогом Linux Kernel и инженеры начнут работать не с ванильным Kubernetes, а с готовыми дистрибутивами, не отвлекаясь на настройку и подгонку компонентов. Именно вокруг этой мысли и возникли эти материалы.
Осенью 2023 года на KubeCon в Чикаго Тим Хокин, один из тех, кто стоял у истоков Kubernetes, говорил со сцены о том, что Kubernetes становится сложнее с каждым релизом, и эта сложность не бесплатна, потому что каждая новая фича, нужная лишь кому‑то одному, ложится грузом на всех остальных; разработчики проекта всё хуже удерживают в голове всё целиком, а инженерам, которые его эксплуатируют, всё труднее разобраться во всех его настройках. Хокин предложил относиться к сложности как к бюджету, который у проекта есть и который можно потратить, но только один раз, а значит, надо научиться отказываться от того, что этот бюджет съест без достаточной пользы.
Меня эта мысль зацепила, потому что мне показалось, что у неё есть продолжение, о котором со сцены сказано не было. Если сложность, нужная машинному обучению, сетевым устройствам или промышленным контроллерам, не помещается в бюджет ядра проекта, то ей всё равно нужно какое‑то место, где она будет жить, никого не обременяя. В мире Linux такое место давно нашлось. Ядро там остаётся ядром, которое знают и трогают руками немногие, а вся специфика уходит в дистрибутивы, и никто не ждёт от Торвальдса, что он лично позаботится о роутерах, медицинских томографах и игровых консолях.
Привет, Хабр!
Если вы читали мои прошлые статьи, то знаете Гига Писаря: зажимаешь кнопку, говоришь, отпускаешь, и текст появляется там, где стоит курсор. Речь распознаёт модель GigaAM от Сбера прямо на телефоне, без интернета и без облака.
До сих пор Android-версию можно было поставить только файлом с сайта. Работает, но неудобно: телефон пугает «неизвестным приложением», а для специальных возможностей приходится лезть в «ограниченные настройки».
Поэтому я решил выложить Писарь в Google Play, но там есть нюанс и мне потребуется ваша помощь
Компания TDK занимается разработкой дисплея для смарт-очков с прямой проекцией на сетчатку с использованием метаоптического зеркала.
После переезда я искал булочную на Яндекс Картах и наткнулся на отзыв, начинающийся с фразы «да вот хороший вариант ответа».
Из этого вырос ReviewScope, инструмент для поиска аномалий, повторяющихся текстов и необычных закономерностей в отзывах.
Расскажу, как устроены embeddings, графы совпадений и взвешенный рейтинг, какие ошибки пришлось исправлять и что показала проверка на 21 тысяче настоящих отзывов.
Палантиры (в переводе «те, что смотрят вдаль») — магические видящие камни во вселенной Толкина «Властелин колец».
Также была названа и компания. Из‑за секретности первых контрактов с ЦРУ, ФБР и АНБ вокруг компании возник миф, что это «тайный мозг» правительства США, знающий о гражданах абсолютно всё.
Привет всем.
Я студент 3 курса в СПб на ИТ направлении, хочу уйти в сетевые инженеры — настраивать маршрутизаторы, свичи, разбираться с сетью, стойки всяки руками строить и так далее. В прошлом около года имею опыт веб разработчиком + чуть более полугода в ТП крупной РФ компании поработал. Но как в университете столкнулся с сетями, маршрутизаторами и прочим — оч сильно увлекло. Хочу попробовать себя в роли сетевика.
На HH и похожих сайтах нормальных стажировок именно под начинающих сетевиков почти не нашёл — либо требуют опыт 1–2 года, либо вообще не то.
Поэтому вопросы к тем, кто уже в теме или нанимал:
Как сейчас реально ищут стажировки/джуниорские позиции сетевым инженером? Имеет смысл отправлять свое резюме напрямую компаниям? Если да — какие компании охотнее всех берут джунов на сетевые позиции (Особенно инетресует СПБ)? Насколько реально залететь на стажировку, особенно на неполный рабочий день?
Имеет ли смысл прикладывать проекты из Packet Tracer к резюме? Смотрят ли на них вообще? Если смотрят — что хотят увидеть?
Есть ли компании в Питере (или удалённо), которые берут студентов на стажировку именно в сети?
Буду очень благодарен за любые советы, ссылки на чаты/вакансии.
Спасибо заранее!
Одно посещение веб-страницы с iPhone на iOS 18.4–18.7 — и через несколько секунд в SpringBoard работает имплант, который расшифровывает связку ключей прямо на устройстве, находит seed-фразы и keystore криптокошельков и отправляет их на сервер. Ещё год назад так выглядела операция, доступная единицам заказчиков. По нашей оценке, сегодня эта цепочка работает внутри сервиса доставки эксплойтов с партнёрскими «каналами», а приманками служат сайты китайских онлайн-казино.
8 октября iVerify описала криминальный вариант эксплойт-цепочки DarkSword, который назвала «P7». Мы разобрали его по открытым данным и нашли то, чего в публикации нет: третью сборку P7 с новой приманкой и новым командным сервером, побайтовое сравнение импланта с оригинальным GHOSTBLADE и кластер доставки «qqtime», работающий как минимум с июля 2026 года. Заодно пришлось исправить ошибку атрибуции, которая кочевала по ранним публикациям о мартовской кампании TA446.
Материал для тех, кто занимается iOS-безопасностью, мобильной форензикой и реагированием на инциденты.
Предыдущий разбор закончился тем, что из клиентского пути убрали периодическую яму: раз в десять минут прокси проверял мёртвую первую ступень, клиент оплачивал эту проверку несколькими секундами ожидания и уходил, не получив ни одного байта. Окна исчезли, сообщение «прокси использует некорректные настройки» больше не появлялось — а через несколько часов телефон снова начал терять соединения. Лог при этом выглядел безупречно: ни одной строки ERROR за девять часов, ни одного перезапуска процесса, 2 415 клиентских сессий и 482 МБ скачанного трафика.
Дефект нашёлся по подписи из четырёх чисел: сессии, которые апстрим закрывал ровно за 0.1 с, после ~800 байт вверх и 8–28 байт вниз, и все до единой — на прямой ступени. Причина оказалась не в прокси, а в том, как из этой сети устроен путь к Telegram: из 1 270 проверенных адресов мессенджера по TCP отвечает ровно один, и это не дата-центр, а служебный узел, к которому к тому же действует молчаливый лимит на одновременные соединения. Телефон открывает пачку из тринадцати сокетов — семь проходят, шесть гаснут без единого ответного пакета. Ни один лог приложения такого не покажет.
Дальше — как это измерено, почему одна ступень Cloudflare не является резервом, что дала смена маршрута за девять часов работы и где границы этого результата.
Сделай разработку ботов на aiogram проще тремя инструментами: Dependency Injection в стиле FastAPI, RateLimit для ограничения частоты вызовов хендлеров и LongCallbackData для callback_data длиннее 64 байт.
Когда в форме нужно проверить ИНН, подсказать банк по БИК или показать оператора по номеру телефона, обычно подключают внешний API. Мне захотелось обойтись без него: все эти данные государство и так публикует открыто, и они достаточно маленькие, чтобы положить их прямо в npm-пакет.
Так появились две библиотеки. phoneoperator по реестру Минцифры определяет оператора и регион номера, bankbik по справочнику ЦБ находит банк по БИК и проверяет ИНН, СНИЛС, ОГРН и счета. Обе работают без сети и обновляются сами. Внутри: как 60 МБ реестра ужимаются до 45 КБ, почему у МТС два названия и почему сайт Минцифры не пускает GitHub.
Песочницы: phoneoperator и bankbik.
Взял дешёвый б/у квадроцикл и попытался сделать из него автономного ровер. Получилось не всё: рулевое управление оказалось одним из самых сложных узлов для самоделки.
15 августа я показал здесь Telemax — мост, который приносит переписку из MAX в Telegram. Пост прочитали 14 тысяч раз, под ним набралось 48 комментариев.
А на следующий день ссылка на GitHub из поста начала отдавать 404. Не репозиторий удалён, не аккаунт заблокирован — просто для всех, кто не вошёл под моим именем, меня и моего кода больше не существовало. Читатели шли по ссылке и упирались в пустую страницу, а те, кто уже поставил мост, потеряли обновления.
Разбанили меня только через месяц. Эта статья — о том, как прошёл этот месяц, как проект пережил его без GitHub и что из ваших комментариев за это время стало обновлениями.
Час‑два записанного материала у меня частенько растягивались на целый вечер или два чистого монтажа, а сейчас — несколько минут. Если вы еще об этом не слышали — в интернете появилось полно бесплатных и не очень сервисов для нарезки вертикальных роликов. Я много из них перепробовал — и решил составить мой небольшой обзорчик.
