В 2005 году Sony BMG ставила на музыкальные диски защиту от копирования, которая прятала свои файлы на уровне ядра Windows и открывала дорогу троянам. Через пару недель после скандала выяснилось, что внутри самой защиты лежит чужой код под GPL и LGPL, включая функцию из программы DVD Jon для снятия DRM с песен из iTunes.

Пару месяцев назад на Хабре вышла статья, где мой коллега разбирал, почему ИИ пока не видно в статистике производительности и как это должны исправить виртуальные сотрудники. Теория выглядела складно. В ней один разработчик управляет роем агентов, благодаря которым издержки на координацию падают, а человек выходит из бесконечной цепочки проверок.

О таких виртуальных сотрудниках сейчас много говорят и аналитики Gartner, и HR-директора, правда, чаще всего в виде прогнозов. Anthropic же пошла другим путем и 16 октября опубликовала отчет о том, как эта теория работает у нее самой на практике.

Рой агентов действительно появился. Но что в этом новом мире стало с людьми и нужны ли теперь будут джуны? Давайте искать на это ответы.

В статье разберемся в нюансах отчета и заодно выясним, что из этого может пригодиться бизнесу, который только собирается нанимать «виртуальных сотрудников».

Для своего производства я собрал семь ИИ-агентов. Пять из них разбирают каждое входящее сообщение: от нормализатора до проверяющего, который сам ходит в базу. Первый полный прогон занял 22,7 секунды и стоил 11 центов, а в проверяющем по очереди всплыли четыре бага. Для кнопки «Разобрать с ИИ» в телефоне я в итоге сделал одного агента, в десятки раз дешевле. Рассказываю, почему так и где семь всё-таки нужны.

Google заключила соглашение с профсоюзом, представляющим интересы бортпроводников, в рамках процедуры банкротства авиакомпании Spirit Airlines. В документе прописан механизм, позволяющий отделять рабочие данные, созданные сотрудниками, от их персональной информации. 

Исследовательское направление Т2 представило результаты масштабного исследования цифрового потребления поколения Альфа. В основу работы легли обезличенные данные цифрового поведения абонентов в возрасте 12–16 лет. Исследование охватило три летних месяца 2026 года и позволило выявить возрастные, гендерные и региональные различия в использовании цифровых сервисов.

Приветствую всех!

Уверен, если вы уже экспериментировали с соединением двух аналоговых модемов, то уже знаете, что такое подключение не может выдать больше 33,6 Кбит/с. Что же насчёт более высоких скоростей? Многие считают, что заставить модем работать в режиме V.90 или V.92 в домашних условиях невозможно, поскольку для этого требуется какое-то сложное и дорогое оборудование. Самое время выяснить, так ли это на самом деле.

Итак, в сегодняшней статье посмотрим, как же вообще выглядела изнанка 56K-соединения. Разберёмся, как это работало и чем такое подключение отличается от обычного dial-up, взглянем на то самое оборудование, которое стояло у провайдеров, узнаем, как оно устроено, и, конечно же, попробуем всё это соединить и запустить. Впереди будет очень много интересного, а местами крутого и ностальгического.

Полноценный дубляж стоит дорого. Очень и очень дорого. Особенно это заметно в аниме. Чтобы у каждого героя был свой голос, а реплики попадали в движение губ, нужен переводчик, который перепишет текст под длину каждой фразы, режиссер, студия и отдельный актер на каждую роль, который вытянет то, что озвучил сэйю (так называют актеров дубляжа аниме). Фанатским командам такое и не снилось. Почему? Как я и сказал, все упирается в деньги, поэтому фанатская озвучка обычно закадровая: один-три человека читают за всех героев поверх приглушенного японского оригинала, перевод уже сделали энтузиасты и выложили субтитры, а зритель, в итоге, слышит обе дорожки сразу.

Но сейчас же есть нейросети, и они продавали (и продолжают продавать) идею мира, в котором языковой барьер сломан. ElevenLabs продает дубляж как услугу, YouTube уже переводит голос в роликах части каналов автоматически, а открытые модели клонируют голос по нескольким секундам звука и запускаются на домашней видеокарте. Для фанатов это выглядит как мечта: взять голос актера дубляжа прямо из серии, заставить его говорить по-русски и уложить слова в губы. Трудностей у такой мечты четыре, давайте по порядку. 

Привет, Хабр! Меня зовут Дима Борщевский, я QA Engineer в Авито Товары и работаю в IT около десяти лет. В последнее время я разбираюсь, какую часть подготовки мобильных E2E-тестов можно передать ИИ-агенту без снижения требований к качеству.

Сгенерировать несколько строк на Kotlin или Swift несложно. Сложнее получить изменение, которое использует инфраструктуру конкретного проекта, подготавливает воспроизводимые данные, проверяет результат каждого действия, компилируется и запускается. Обычного запроса в духе «напиши E2E-тест оформления заказа» для этого недостаточно.

В статье я разберу подход, оформленный как универсальный скилл для мобильных E2E-тестов. Он поддерживает Android и iOS, но не навязывает общий фреймворк: источником правил остаётся целевой репозиторий. Материал будет полезен QA-инженерам и разработчикам, которые уже используют ИИ для работы с кодом и хотят получать от него проверяемый результат.

Компания «Нанософт», ведущий российский разработчик САПР/ТИМ-решений, объявляет о выходе версии nanoCAD BIM Вентиляция 26, разработанной специально для российских операционных систем Astra Linux 1.7 и 1.8, Alt Linux 10 и 11, AlterOS 2025, РЕД ОС 7.3 и 8.

nanoCAD BIM Вентиляция – BIM/ТИМ-решение на Платформе nanoCAD, предназначенное для проектирования и расчета моделей систем вентиляции и кондиционирования. Основные изменения версии 26 связаны с интеграцией с многопользовательской средой Collaboration Server, автоматизацией оформления документации с помощью шаблонов проектов и обновлением моделей непосредственно из IFC-файлов.

Недавно мне довелось дважды выступить с докладом об агентном искусственном интеллекте: сначала на междисциплинарном научном семинаре СМУ РАН «Выбор в науке», а затем в рамках «Научного кафе» Тульского государственного университета.

Несмотря на разную аудиторию, оба выступления показали, что интерес к агентным системам сегодня выходит далеко за пределы узкого круга специалистов по машинному обучению. На семинаре СМУ РАН мы обсуждали архитектуру автономных агентов, способы их координации, применение в научных исследованиях и вопросы доверия к результатам. В ТулГУ разговор продолжился уже со студентами технических и ИТ-направлений, интересных вопросов тут было много. 

По итогам этих встреч решил собрать основные тезисы выступлений в статью. Попробуем разобраться, что сегодня называют агентным искусственным интеллектом, как устроены такие системы, чем они отличаются от привычных языковых моделей и какие задачи они могут решать. 

Привет, Хабр! Я Александр Молодцов, старший специалист по тестированию в ГК «Юзтех».
В самом начале хотелось бы выделить одну важную мысль: ситуация, разобранная в статье, не является хрестоматийной – примеры решения проблем, которые в ней затронуты, являются лишь частными примерами, не более того.  Все имена вымышлены и совпадения случайны. 

Министерство юстиции США подало иск против компании Lyft, предоставляющей услуги по заказу поездок. В иске утверждается, что водители компании систематически отказывают в обслуживании «сотням, а возможно, и тысячам» пассажиров с ограниченными возможностями — в частности, тем, кто пользуется помощью служебных животных или вспомогательными средствами передвижения, например, складными инвалидными колясками.

Привет, Хабр! Рассказываем о новом полезном сервисе: покупатели «Ленты» теперь могут поручить поиск продуктов ИИ-помощнику. Для этого наша команда Lenta Tech подключила официальный MCP-сервер, который позволяет обращаться к каталогу прямо из диалога с нейросетью. Для подключения нужно добавить адрес сервера в приложение с поддержкой MCP. Описание инструментов и пример запроса доступны по ссылке: https://mcp.lenta.com/mcp

Какие части приложения реально доступны атакующему и что произойдёт, если он доберётся до уязвимого участка?

Поверхности атаки – это совокупность доступных извне интерфейсов, используемых технологий, API-методов, обработчиков и путей выполнения, через которые атакующий может воздействовать на приложение. Главное преимущество анализа поверхности атаки в том, что команда видит не только «что найдено», но и «что доступно», «каким путём» и «насколько это покрыто проверками».

С появлением приложений на базе LLM добавился ещё один слой риска. У такой системы недостаточно проверить исходный код и инфраструктуру: нужно атаковать работающий AI-интерфейс, измерять устойчивость модели к нежелательным запросам, проверять качество ответов и отслеживать регрессии между версиями.

AI Red Team добавляет поведенческий слой и проверяет не только конструкцию системы, но и её поведение под воздействием атакующих запросов. Он позволяет тестировать работающую систему, сравнивать версии по измеримым показателям и включать безопасность AI-функций в инженерный цикл, а не оставлять её разовой экспертной процедурой.

С 9 ноября CodeScoring относит версию 13.3.0 JavaScript-библиотеки @ethersphere/bee-js для распределённого хранилища Swarm к вредоносным. При установке зависимости её код загружал вредонос, который пытался похитить ключи криптокошельков.

Заражённый пакет вышел через штатный процесс публикации проекта. Под учётной записью выпуска bee-worker в официальный репозиторий внесли прямой коммит, а затем создали релиз, запустивший существующий workflow GitHub Actions. По данным Socket, сведения о сборке в npm указывали на официальный репозиторий и штатный процесс выпуска проекта. Вредонос к этому моменту уже находился в исходниках.

Злоумышленники изменили пакет, чтобы вредоносный скрипт запускался автоматически при установке библиотеки. Если выполнение таких скриптов было разрешено, то вредонос запускался ещё до использования библиотеки в приложении.

В комментариях к коду злоумышленники описали обращение к своему серверу как отправку аналитики. На деле скрипт получал оттуда JavaScript и сразу запускал его с правами пользователя, который устанавливал пакет. 

Полезная нагрузка искала в данных приложения Swarm Desktop зашифрованный ключ кошелька и файл конфигурации. Если в конфигурации был пароль от ключа, то кража двух файлов позволяла получить управление кошельком. Вредонос также пытался закрепиться в системе, чтобы сохранить доступ после завершения установки.

На Linux и macOS атака продолжалась установкой бэкдора для удалённого выполнения команд. Адрес командного сервера он читал из смарт-контракта Ethereum. Оператор мог сменить этот адрес одной транзакцией, не выпуская новую сборку вредоноса. Важно учитывать, что заражённая версия могла прийти и транзитивно. Диапазоны зависимостей нескольких инструментов Swarm допускали версию 13.3.0, поэтому проверять нужно фактически разрешённую версию в lock-файле. Одного поиска прямой зависимости в манифесте недостаточно.

Представим ситуацию, сильный сениор отлично себя проявляет в работе, ему бы идти на повышение, но вакансии нет, да и с бюджетом проблема. И тут ему предлагают целый отдел, но за ту же зарплату. Поздравляем, теперь он тимлид! Секунду, или все-таки сениор, но на должности тимлида с прежней зарплатой? 

Компания Noctua представила термопрокладку NT‑CP1 AM5/4 на основе углеродных нанотрубок, предназначенную для процессоров AMD AM5 и AM4. 

Разработчик Кешав Багааде вместе с Claude выпустил открытый проект Shotput. Это нативный инструмент для создания скриншотов в macOS, разработанный для максимально быстрого цикла действий: нажали кнопку мыши, выделили область — и вставили её в нужное приложение. А если на изображении нужно на что-то указать — можно добавить аннотации перед вставкой. Исходный код решения написан на Swift и TypeScript и опубликован на GitHub под лицензией MIT.

Руководитель предлагает сотрудникам научиться писать промпты для нейросетей. Все согласны: вещь полезная. Купили доступ к Stepik и разослали ссылку на обучение. Через месяц проверили статистику платформы: из сорока человек с доступом курс открыли пятеро.

Anthropic запустила бета‑тест функции Claude Meetings, которая подключает Calude к видеозвонкам отдельным участником. Во время созвона агент следит за разговором, конспектирует и выполняет поручения прямо во время звонка. Пока есть поддержка только Google Meet.

На фото выше - коммуникатор Toshiba Portege G900 с мощным процессором Intel PXA272 на 520МГц, 128 мегабайтами оперативной памяти типа SDRAM, GPU Nvidia GoForce 5500 и модемом Qualcomm MSM6250 (со своим собственным встроенным GPU). И это был ультимативный гаджет: работал он на базе ОС Windows Mobile 6.0, которая была максимально похожа на десктопную Винду не только своим интерфейсом, но и API, и подходом к пользователю.

График feature_importances_ может убедительно показать, что случайный шум важнее реального бизнес‑фактора, а коррелированные признаки — оказаться бесполезными по отдельности, хотя вместе они определяют качество модели. Разберём на синтетических данных, почему MDI, Permutation Importance и SHAP дают искажённую картину, как выявлять шумовые признаки и учитывать корреляции, чтобы не принимать решения об отборе признаков на основании обманчивого графика.

Большинство устройств для mesh-сетей в своей основе представляют собой всего лишь микроконтроллер, подключённый к LoRa-чипу компании Semtech (подробнее об этом можно прочитать в моей предыдущей статье). Конечно, некоторые производители добавляют GPS-модуль, клавиатуру и экран, но основные компоненты, по сути, эти два кирпичика Lego. Микроконтроллер отправляет LoRa-чипу команды вроде «передай эти байты на частоте 910 МГц», а тот их выполняет. Когда LoRa-чип принимает сообщение, он генерирует прерывание для микроконтроллера, сообщая: «Я получил твои байты. Забирай».

Чтобы превратить такую связку в узел mesh-сети, достаточно написать для микроконтроллера код, определяющий формат кодирования пакетов, правила их пересылки и способ взаимодействия с клиентским приложением по Bluetooth. Попросите друга установить ту же прошивку, и вуаля: у вас есть собственная mesh-сеть.

Именно по такой схеме я создал свою плату на базе LR2021. Если вы регулярно читаете мои статьи, то пока ничего нового я вам не рассказал.

Но вот что действительно интересно: я выяснил, как избавиться от микроконтроллера.

Ну, в некотором смысле. Впрочем, я забегаю вперёд.

Французский стартап Sandflow выпустил Sand3D — открытый датасет из 106 тыс. 3D‑моделей различных объектов. Каждая модель сопровождается кодом на Python, который строит объект из независимых деталей. Датасет предлагают использовать для обучения моделей созданию и редактированию 3D‑моделей.

Приходите, чтобы узнать, как сделать космос ближе и какие маршруты в космическую сферу открыты для вас.

Встречаемся 21 ноября в Ельцин Центре по адресу: Екатеринбург, ул. Бориса Ельцина, д. 3, зал «Атриум». Фестиваль продлится целый день: с 11:00 до 19:00.

Вход свободный для всех желающих, регистрация по ссылке: talent.kruzhok.org/events/12725

AI бесплатно из России в 2026 году — это не только ChatGPT, который здесь закрыт. Без VPN и без зарубежной карты открываются как минимум восемь нейросетей: чаты для текста, поиск с ИИ, генераторы картинок и видео. Короткий ответ для новичка: начните с бесплатного чата на русском, где сохраняется история, — SpeShu Free, DeepSeek или Qwen Chat. Для ответов со ссылками на источники берите Perplexity или Режим ИИ Google, для картинок — Ideogram. Ниже разбираем каждый сервис, лимиты, первые пять запросов и правила безопасности.

А минусы будут?)

Apple представила первый iPad в 2010 году. С этого же года идёт условный старт для поколения «альфа». Сегодня тот, кому сунули планшет ещё в коляске, уже старшеклассник и можно подвести первые «итоги» такого воспитания — собрала интересные мнения на эту тему. 

На длительном ИТ-проекте невозможно предусмотреть всё. Но многие проблемы можно заметить заранее и решить до того, как они повлияют на сроки, бюджет или качество продукта. Для этого рисками должен заниматься не только менеджер проекта: к обсуждению стоит подключать и команду, и заказчика. 

В этом посте поделюсь главными советами о том, как управлять рисками спокойно и последовательно.

Команда разработчиков UTM запустила базу пользовательских отчётов о запуске ПК‑игр в виртуальных машинах. В сервисе собирают информацию о сбоях и найденных обходных решениях. Есть и встроенный AI‑агент Auto‑Triage, который воспроизводит ошибки и пробует найти исправления для удачного запуска.

13 ноября в Санкт-Петербурге продолжается INFOSTART A&PM EVENT 2026 - конференция для аналитиков, руководителей проектов и продуктовых команд 1С.

В программе второго дня - практические занятия по проверке требований, созданию прототипов и применению ИИ в проектной работе. Конференция проходит в отеле «Космос Прибалтийская» и завершится 14 ноября.

Я создал ИИ-кофаундера. У него есть имя, Майкрофт. Он помнит последние 15 лет моей жизни, каждый день подгоняет меня, учит меня подкастами, пока я за рулём, и готовит к собеседованиям. Рассказываю о своем опыте.

Представим, что ИИ уже умеет выполнять любую работу, получил юридические права и тела роботов. Кто тогда владеет фабриками, принимает последнее решение и остается автором будущего? Разбираем пять устойчивых обществ и два предела, за которыми сосуществовать уже некому.

12 ноября 2026 года состоялся релиз языка программирования Rust 1.100. Вклад в разработку этого обновления внесли 281 программист со всего мира. Предыдущая стабильная версия решения состоялась в начале октября 2026 года. Версия проекта Rust 1.80 вышла в июле 2024 года. Релиз Rust 1.85.0 (Rust 2024) состоялся 20 февраля. Выпуск Rust 1.87.0 и празднование десяти лет после выхода Rust 1.0 произошло в мае 2025 года.

"Ведущий провайдер IT-инфраструктуры"* компания Selectel 12 ноября 2026 года обновила пользовательское соглашение, сняв с себя ответственность за ряд ситуаций.

* по словам самого Selectel на их официальном сайте

Для очередного своего Pet-project, а именно усилителя в классе А на транзисторах, мне потребовалось сделать плавный старт. Но в процессе разработки, блок перерос в нечто большее.

9 ноября 2026 года организаторы независимой премии «Шмель» подвели итоги первого сезона. В рамках этого мероприятия жюри оценивало проекты, включая онлайн-решения, не по бюджетам и известности брендов, а по идее, реализации, привлечённому вниманию и результатам.

Когда работаешь с автоматизацией, стандартных инструментов вроде антидетект-браузера и прокси недостаточно.  Автоматизация — это не просто про изолированный профиль с уникальным прокси, это еще и про понятное и предсказуемое поведение, вернее, не предсказуемое, а человечное. Это раньше скрипты могли действовать максимально топорно и в лоб, сейчас такое поведение очень быстро стриггерит алгоритмы защиты сайта.

В этой статье я расскажу о том, как бенчмарк распознавания речи при AI-разработке голосом. Поговорим про сам замер, фабрики софта, постановку задач, особенности речи и датасет, посмотри на циферки и разберемся почему классический WER — очень коварная метрика, особенно в разработке.

Ну что, лонг-тапнем на диплинк и деплоим на шпрот?

Meta* опубликовала на Hugging Face XRStereo — синтетический датасет для обучения моделей восстановлению 3D-сцен по стереовидео. В наборе содержится почти 18 тыс. последовательностей по пять стереопар. Разрешение каждого изображения составляет 1024 × 1024 пикселя.

В FirstVDS объявили информацию о компенсациях после проблемы с VMM6 17 октября. После начала инцидента многим клиентам компании пришлось срочно менять пароли и ключи, проверять системы и восстанавливать доступы. Ограничения управления серверами и долгое ожидание поддержки осложнили эту работу.