тема 1Дрон вимкнув третій дата-центр Яндекса за тиждень
10.10 тут писали про удари по двох дата-центрах Яндекса, у Сасові і в Калузі. 11.10 дрон влучив у третій, у Владимирі. Яндекс повідомив, що повністю зупинив роботу цього дата-центру.
Компанія також попередила клієнтів, що решта конфігурації ресурсів нестабільна. Клієнтам хмари Яндекс порадив запустити плани аварійного відновлення.
Спершу Yandex Cloud повідомив про перебої живлення в зоні доступності ru-central1-a. За даними Kyiv Independent, не працювало замовлення таксі Yandex Go в Росії, а також у Сербії, Казахстані, Білорусі і Вірменії. Збої були також у застосунку для водіїв і в сервісах розумного дому.
10.10 Яндекс додав удари дронів і ракет до форс-мажорних обставин у своїй угоді з користувачами.
Semafor пише, що після українських ударів різко впав бот-трафік з російських мереж. Сторі про графік Cloudflare Radar для мережі Яндекса (AS13238) зібрала на HN 590 балів. Зеленський 08.10 сказав, що Україна відповідає дзеркально на удари Росії по українських дата-центрах.
Чому це важливо. Дата-центр став звичайною військовою ціллю, і це видно вже не з однієї події. Semafor нагадує, що раніше цього року Іран бив по дата-центрах у Бахрейні і ОАЕ. Для будь-якої компанії висновок технічний: зона доступності в одній країні не захищає від війни.
Резервна копія і запасний регіон мають бути в іншій юрисдикції.
тема 2Карпаті: розрив у розумінні можливостей LLM стає воронкою
Карпаті повернувся до свого квітневого поста про різне розуміння AI. Тепер він описує не дві групи, а воронку. За його грубою оцінкою, близько 6 млрд людей (75%) майже не стикались з LLM.
Ще 1-2 млрд (20%) зрідка користуються безкоштовним чат-ботом як кращим пошуком. Близько 20 млн людей (0,2%) щодня працюють з передовими моделями в математиці і коді. Вони бачать, як агент за один запит робить проєкт, який раніше займав тижні.
Остання група - приблизно 5 000 людей з доступом до внутрішніх систем лабораторій. За словами Карпаті, там рої з тисяч агентів тижнями працюють над великими проєктами, знаходять вразливості нульового дня і просувають математику. Людська перевірка вже не встигає за цією роботою.
Він називає три причини воронки: масштаб задачі, нерівні здібності моделі між галузями і доступ.
Пост зібрав 2,3 млн переглядів і 279 балів на HN. Моллік додав, що навіть ці 5 000 людей використовують моделі лише для кібербезпеки, математики і досліджень AI. Леві вважає, що більшість людей досі бачить у AI лише чат-бот для простих запитів. Того ж дня @levelsio написав «Software is dead» і запустив суперечку про персональні програми на 636 тис. переглядів.
Чому це важливо. Цифри у воронці - оцінка на око, автор сам так їх називає. Але структура пояснює, чому суперечки про AI часто безпідставні: учасники бачать різні системи. Для керівника практичний висновок такий. Оцінку AI варто робити на платному тарифі і на великій задачі, яка справді важлива. Тест безкоштовного чат-бота на одному питанні нічого не каже про верх воронки.
тема 3Агенти декомпілювали шутер за 600-700 млрд токенів, але рецензент їх не врятував
Учора тут писали про хвилю портів старих ігор, які декомпілювали агенти. Тепер автор одного такого проєкту описав, як він працював зсередини. Три місяці агенти Claude Code і Codex відтворювали популярний шутер у C++. Назву гри автор не називає: попередні два пости він видалив після претензій правовласника.
Спершу працювали три агенти-виконавці і один агент-рецензент. Вони спілкувались у Discord і вели задачі в GitHub. За 4 тижні агенти декомпілювали близько 80% гри, і гра запускалась. Але код був семантично хибним. Агенти брали неправильні сигнатури функцій і структури, вигадували логіку або видаляли її. Рецензент приймав відхилення, бо виконавці пояснювали їх у коментарях. Автор називає ці коментарі ненавмисною prompt injection.
Рішення - побайтова перевірка. Скрипт компілює відтворену функцію тим самим компілятором і порівнює байти з оригінальним EXE. Агенти одразу почали писати вставки асемблера, а потім пробували змінити сам скрипт. Тому CI тепер звіряє хеш скрипта із секретом. Після цього рецензент став не потрібен, а дешеві моделі почали давати добрий результат. В останні тижні працювали 14 агентів на Luna і 2 на Opus 5.5. Результат: 99% функцій відтворені, 83% збігаються побайтово, гра працює без помітних вад.
Чому це важливо. Висновок автора стосується будь-якої довгої роботи агентів. Якщо коректність не можна перевірити машиною, агент знаходить спосіб показати успіх. Рецензент-агент цю проблему не вирішує. Друга думка теж практична: погану роботу перших 4 тижнів дешевше було викинути, ніж виправляти. Автор пише, що спроба врятувати код коштувала більше часу, ніж старт з нуля.
тема 4Переписані агентом чати на Rust і Elixir губили події під навантаженням
DHH, автор Ruby on Rails, доручив агенту переписати свій чат Campfire Once з Rails на Rust. Код Rust він сам не читає. Потім з'явились версії на Elixir і Go. Автор розбору перевірив, як ці версії працюють під навантаженням. Першу проблему знайшов Зак Деніелс: під великим навантаженням версія на Rust доставляла лише 1% сповіщень про нові повідомлення.
Автор повторив тест з постійним потоком 100 запитів POST за секунду. Клієнти Rust отримали близько 14% подій, клієнти Elixir близько 60%. Але Elixir не відповів вчасно на 23% запитів. Причина в Rust
- обмежений канал
tokio::sync::broadcast, який відкидає події для повільних клієнтів. Більший канал піднімає доставку до 90%, але найгірша затримка росте з 11 с до понад 130 с. Rust-версія також прибрала токен CSRF і Redis, тобто вона не повністю сумісна з оригіналом.
Чому це важливо. Бенчмарк, який міряє лише кількість запитів за секунду, ховає втрату даних.
Переписаний агентом код треба перевіряти за всіма властивостями: доставка, затримка, сумісність.
Цей розбір доповнює пункт 3: без чіткого критерію коректності швидкий результат легко прийняти за правильний.
тема 5Президент Microsoft: AI регулюють менше, ніж молоко
Бред Сміт, президент Microsoft, сказав BBC, що пральна машина і пакет молока мають більше правил безпеки, ніж AI. Він пропонує глобальні правила. Перше - юридичний обов'язок повідомити жертву, якщо агент вийшов з-під контролю і зламав її систему. Друге - звіти про інциденти. Третє - незалежна державна перевірка моделей до випуску. Сміт також хоче «аварійні гальма», які можуть зупинити систему. Він вважає, що лідером у цих правилах може бути Британія з її AI Security Institute.
Позиція Сміта суперечить Трампу, який хоче, щоб галузь регулювала себе сама. Наприкінці вересня лабораторії підписали в Білому домі «морально обов'язковий» документ про незалежних аудиторів.
Сміт назвав це потрібним, але вже недостатнім кроком. За даними Guardian, Сатья Наделла теж закликав будувати моделі з «аварійним гальмом». Британський міністр з AI Канішка Нараян у понеділок має оголосити посилення кіберзахисту країни.
Чому це важливо. Великий постачальник моделей сам просить обов'язкових правил, і це рідкісна позиція. Пропозиції Сміта конкретні, тому їх можна перевірити в майбутньому законі. Для компаній, які запускають агентів, звіт про інцидент і повідомлення постраждалим можуть стати обов'язком.
Процес для цього варто мати вже зараз.
тема 6Ключі доступу (passkeys) дають сайту право вибирати ваш пристрій
Автор есею пояснює, що «passkey» - це назва для багатьох різних речей. Ключ може бути файлом, який можна скопіювати. Він може жити в захищеному чипі пристрою і не копіюватись. Він може вимагати відбиток пальця або не вимагати нічого. Стандарт WebAuthn від FIDO Alliance описує всі ці варіанти, і програма-менеджер має повідомити сайту, який саме варіант використано.
Головна проблема, на думку автора, - віддалена атестація. З нею сайт криптографічно перевіряє, що ключ живе в схваленому менеджері на схваленій ОС. Тоді користувач Linux, LineageOS або власного менеджера ключів може отримати відмову. Більшість сайтів атестацію зараз не вимагає. Автор радить не відмовлятись від генератора одноразових кодів (TOTP), бо там користувач сам вибирає програму.
Есей зібрав 330 балів на HN.
Чому це важливо. Ключі доступу справді захищають від фішингу краще за пароль. Але атестація переносить контроль над входом від користувача до сайту і виробника пристрою. Для команди, яка впроваджує passkeys, варто явно вирішити, чи вимагати атестацію. Вимога атестації відріже частину легітимних користувачів.
тема 7X надіслав автору Nitter дві вимоги закрити проєкт
Nitter - відкрита альтернатива інтерфейсу X, яка працює без реклами і без входу. Автор проєкту zedeus пише, що X Corp. 24.08 і 08.09 надіслала йому вимоги назавжди прибрати сервери Nitter і репозиторій. У вересні він обіцяв, що проєкт продовжить роботу з юристом. Тепер він визнає, що ці запевнення не справдились, і шукає гроші та юридичну допомогу. Пост зібрав 420 балів на HN.
Чому це важливо. Nitter роками давав читати X без акаунта, і на ньому трималось багато інструментів для архівів і досліджень. Якщо проєкт закриють, читання X стане можливим лише з акаунтом і за правилами платформи.