тема 1ChatGPT розносить рекламний ідентифікатор по чужих сайтах - розбір механіки
Незалежний дослідник розібрав по кроках, як працює рекламний збирач OpenAI на bzr.openai.com (bzr - від bazaar, внутрішня назва рекламної платформи).
Механізм відтворено на власному телефоні, підтверджено двома незалежними методами перехоплення і звірено з кількамісячним трафіком: 936 рекламних пікселів на 1029 хостах.
Як це влаштовано. На chatgpt.com клієнт генерує 16 випадкових байтів і просить бекенд підписати їх. Назад приходить JWT, підписаний RS256, який звʼязує рекламний ідентифікатор obi з полем sub - тобто з обліковим записом користувача. Токен живе 60 секунд. Далі цей ідентифікатор осідає кукою __obi на домені .openai.com з Max-Age на рік і прапорцями SameSite=none; Secure - саме тією комбінацією, яка дозволяє кукам їздити на крос-сайтових запитах.
Звідти починається цікаве. Будь-який рекламодавець ставить собі на сайт шматочок коду OpenAI - так само, як роками ставлять піксель Meta або Google. І __obi їде до OpenAI разом з даними про сторінку: що людина шукає, що читає, що купує.
Окремо варто зупинитись на одній деталі, бо вона показує межу «приватних» режимів.
У SDK є гілка коду, яка свідомо не передає креденшали. Вона не допомагає: браузер чіпляє куки вже на завантаження самого <script src>, тобто ДО того, як відпрацює будь-який рядок коду OpenAI. Сам факт підвантаження тега вже розкриває ідентифікатор.
І ще одна цифра, яка міняє рамку розмови. SDK збирає ідентичність зі сторінки рекламодавця з чотирьох джерел, і OpenAI сама їх розмічає: in - те, що рекламодавець передав свідомо, і fm, ht, js - те, що SDK вишкріб сам з полів форми, з тексту сторінки і з шини тег-менеджера. У спостереженому трафіку зішкрябана ідентичність перевищила свідомо передану 685 подій проти 255. Найбільше джерело пошти - шина тег-менеджера, яку SDK підміняє власною функцією.
Чому це важливо. Сам по собі механізм - звичайний адтех, йому років п'ятнадцять.
Безпрецедентне тут інше: він вперше поїхав на продукті, якому люди диктують те, чого не пишуть у пошук. У пошуковий рядок вводять запит, а в чат переказують ситуацію - з діагнозами, боргами, конфліктами і документами. Прив'язка obi до sub означає, що це той самий обліковий запис, тобто не анонімний профіль. Практичний висновок для будь-якого продукту з чатом: межа приватності визначається не обіцянкою в інтерфейсі, а тим, які куки фактично їдуть на сторонні хости - і перевіряється це перехопленням трафіку. Читання політики тут не допоможе.
тема 2США і Китай домовились про діалог щодо AI напередодні зустрічі Трампа і Сі
Міністр фінансів США Скотт Бессент зустрівся зі своїм китайським візаві Хе Ліфеном у Нью-Йорку. Сторони домовились про окремий діалоговий трек щодо штучного інтелекту - напередодні державного візиту Сі Цзіньпіна до США.
Вчора згадували пост Трампа про «AI Force» з обіцянкою призначити «AI-царя» - без жодної деталі. Сьогодні видно, що саме стоїть за риторикою: поки публічна частина виглядає як допис у соцмережі, робоча частина йде переговорним каналом між міністерствами фінансів.
Контекст, який дає NYT: Китай виходить на ці переговори з дуже нерівним розкладом.
AI там рухається вперед, а економіка в найгіршому стані за десятиліття. WSJ у той самий день описує зворотний бік цієї медалі - минулого року в Китаї зареєстрували
понад сім мільйонів нових компаній з однією людиною, і значна частина цього підприємництва йде від безробіття і вигорання, тобто від нужди.
Чому це важливо. Коли два найбільші гравці сідають говорити про технологію окремим треком, це зазвичай означає, що правила гри почнуть писатись там, за межами компаній.
Для всіх, хто будує продукти на моделях, це ранній сигнал: обмеження на доступ до заліза, ваг і ринків приходять з дипломатичного столу і міняються швидше за технологію.
Дивитись варто на те, які саме теми потрапили в порядок денний робочих груп.
Заяви про перегони тут кажуть найменше.
тема 3Big Tech тримає $300 млрд AI-зобовʼязань поза балансом
Волл-стріт знайшла спосіб перетворити кредитну міцність технологічних гігантів на дешевше фінансування будівництва дата-центрів. Механізм - гарантії: технологічна компанія гарантує борг структури, яка будує потужності, і сама експозиція при цьому
не потрапляє на її баланс. Обсяг, який FT оцінює за цією схемою, - близько $300 млрд.
Чому це важливо. Це та сама конструкція, за якою колись будувались лізингові схеми і позабалансові структури, і вона завжди означає одне: ризик нікуди не подівся, він просто перестав бути видимим у звітності. Для читача, який намагається зрозуміти реальний масштаб AI-будівництва, практичний висновок такий - капітальні витрати в квартальних звітах більше не описують повну картину, і оцінювати темп інвестицій за ними самими вже не можна.
тема 4Step 5 Preview: 600B параметрів, 27B активних, 1M контексту - і Покемон як бенчмарк
Китайська StepFun показала Step 5 Preview. Архітектура - розріджена суміш експертів:
600 млрд параметрів загалом, 27 млрд активних на токен, вікно контексту 1 млн токенів, підтримка зображень на вході. За індексом Artificial Analysis Intelligence Index модель набирає 44. Обіцяють випустити з відкритими вагами.
Найцікавіша частина - як вони міряють довгу автономність. Без жодної спеціальної оптимізації під гру модель грає в Покемона і протримала осмислений прогрес понад 3000 ходів і 6 мільйонів токенів взаємодії. На ході 3082 вона відкрила Cut, зібрала три значки і перемогла Лейтенанта Сьорджа - приблизно третина основної сюжетної лінії.
Чому це важливо. Класичні бенчмарки міряють одну відповідь, а реальні агентні задачі ламаються на іншому - на здатності не втратити нитку через тисячі кроків.
Гра тут зручна саме тим, що прогрес у ній не підробиш: або значок є, або нема. Це корисний спосіб думати про оцінку агентів загалом - шукати задачу з довгим горизонтом і однозначним зовнішнім критерієм успіху, замість того щоб вірити середньому балу на коротких прикладах.
тема 5Pirate Face: ваги моделей як магнет-лінки, які не можна зняти
Сервіс роздає відкриті моделі - мовні, графічні, аудіо і датасети - магнет-лінками замість завантаження з одного хостингу. Ідея в одному рядку: у торрента нема власника і нема єдиної точки відмови, тому зняти роздачу нема в кого.
Реакція на HN показова тим, наскільки вона одностайна. Лейтмотив: «торренти мали б бути основним способом роздачі ваг з першого дня», і «це мало б існувати ще до того, як почались викупи».
Чому це важливо. Питання тут ширше за пірати-не-пірати. Будь-яка команда, яка будує продукт на відкритій моделі, має відповісти собі, що станеться, якщо конкретні ваги завтра зникнуть з хостингу - через ліцензію, купівлю компанії чи регуляторну вимогу. Практичний висновок простий: ваги, на яких стоїть продакшн, тримають у себе, а не покладаються на чужий CDN. Роздача через торрент - лише один зі способів це зробити.
тема 6Google відкрила AX - оркестратор агентних задач на Kubernetes
AX описує агентну задачу декларативно, у YAML: воркспейс (наприклад, git-репозиторій з гілкою) і задача з метою простим текстом. Далі система сама кладе це в пісочницю, піднімає оточення, відгороджує мережу і обіцяє масштаб до мільярдів задач на кластер. Задачу можна призупинити і відновити, і файли в воркспейсі переживають паузу.
Реакція інженерів прохолодніша за саму технологію. Найточніший коментар у треді - «k8s-ифікація AI була неминуча». Окремо згадують, що в Google є паралельний проєкт Scion, який краще вживається з наявними інструментами, тоді як AX - більше самостійна конструкція з нуля.
Чому це важливо. Тут видно, у що перетворюється інфраструктура агентів: із бібліотеки, яку імпортують у код, вона стає планувальником кластера з власними маніфестами. Для команд, які вже експлуатують Kubernetes, це знайома модель. Але варто помічати й ціну - декларативний YAML і власний рантайм означають ще один шар, який треба розуміти під час інциденту.
тема 7Samsung подвоює випуск HBM4 - і ставка на скляні підкладки
Samsung очікувано більш ніж подвоїть випуск памʼяті родини HBM4 наступного року.
Потужності мають вирости до 250 тисяч пластин на місяць. Шосте і сьоме покоління (HBM4 і HBM4E) складуть 80% випуску. Окремо повідомляють про зростання обсягів замовлених скляних носіїв у 2,5 раза - вони потрібні для стекування великої кількості шарів.
Чому це важливо. Швидкість пам'яті давно стала вужчим місцем для навчання і інференсу, ніж кількість обчислювальних ядер. Тому плани випуску HBM - чесніший індикатор реального темпу галузі, ніж анонси моделей: залізо планують за роки наперед і воно погано бреше. Деталь зі скляними підкладками тут не технічна дрібниця, а підказка, де саме зараз стоїть виробничий барʼєр.
тема 8Під прикриттям у банді, що зламувала ланцюг постачання
Група загрозної розвідки Google повідомила, що мала свою людину у близькому колі угруповання, відомого як TeamPCP. Це стало відомо після того, як двох імовірних учасників заарештували і висунули звинувачення в Австралії минулого місяця.
Чому це важливо. Атаки на ланцюг постачання - той клас, де технічний захист окремої компанії майже нічого не вирішує: зламують того, чий пакет ти підключаєш. Тому боротьба з ними дрейфує у бік агентурної роботи і правоохоронців.
Для команд практичний висновок лишається нудним і робочим: знати, що саме тягнеться в збірку транзитивно, і фіксувати версії залежностей.
тема 9«Спіраль смерті сеньйора» - текст, який два дні тримається в топі
Автор описує типовий збій: інженер виходить на нову сеньйорну роль і починає
відігравати роль більш досвідченого, ніж він є. Береться за завеликий дизайн, працює по 60-80 годин, щоб «довести», і вигорає - саме тому, що намагався закрити невпевненість обсягом роботи.
Текст написаний як монолог другові, який щойно отримав дуже сеньйорну і дуже оплачувану позицію і питав, як витримати такий графік.
Чому це важливо. Це рідкісний випадок, коли в топі HN тримається не технологія, а робоча патологія - і тримається тому, що впізнається. Корисне тут те, що симптом названо точно: це спроба закрити синдром самозванця обсягом роботи.
Розрізняти ці два стани варто вміти і в собі, і в людях, за яких відповідаєш.
тема 10Терренс Тао дав слово гостю: навіщо ще потрібні математики-люди
Гостьовий допис По-Шень Ло в блозі Теренса Тао. Приводом стала хвиля відкритих листів на захист математичної спільноти, яка різко посилилась після того, як OpenAI оголосила розвʼязок варіанту задачі Навʼє-Стокса з списку Міленіуму. Масштаб підписів: Лейденська декларація зібрала понад 4000 підписантів, ініціатива Math and AI - понад 7000.
Окрема деталь, яку автор виносить у примітку сам: 100% прози написано людиною у текстовому редакторі, без генерації, а згенеровано лише верстку і частину заголовків.
У тексті 2026 року така примітка вже потрібна - і це, мабуть, найкраща ілюстрація теми.
FT того ж дня заходить з іншого боку і пише про AI як про потужного, але проблемного співавтора в математиці - з наголосом на наслідках, коли алгоритм досягає мети з погано визначеними обмеженнями.
Чому це важливо. Математика тут - раннє попередження для всіх професій, де цінність у перевірюваному результаті. Питання, яке ставлять автори, звучить так: «що лишається людині, коли відповідь можна отримати дешево» - і відповідь у них про постановку задачі і відповідальність за вибір. Швидкість обчислення тут другорядна.