Rublev

🔓 На Pwn2Own взломали OpenAI Codex, Samsung Galaxy S26 и инфраструктуру для ИИ. Организаторы подтвердили успешную атаку на Codex через внедрение аргументов, а также демонстрации против LiteLLM и Oracle Autonomous AI Database. Одна из команд использовала сразу семь ранее неизвестных уязвимостей для атаки на Philips Hue Bridge Pro. Это результаты соревнования с контролируемыми условиями. Они показывают работающие способы атаки, но сами по себе не подтверждают, что преступники уже используют эти ошибки. В сводке организаторов пока нет полного набора CVE, затронутых версий и инструкций по обновлению. Владельцам соответствующих устройств и администраторам сервисов стоит следить за бюллетенями производителей и устанавливать выпущенные исправления. #Pwn2Own #Уязвимости #ИБ #ZeroDay @Rublev_YouTube

🛡 Anthropic расширяет доступ к Claude Mythos для специалистов по безопасности. Обновлённая Cyber Verification Program объединяет прежнюю программу проверки и Project Glasswing. Участники могут получить доступ к Mythos 5.1, Opus 5.5 и Sonnet 5.5 с ограничениями, настроенными под разрешённые задачи. У программы три уровня. Defense предназначен для защиты систем и анализа вредоносного ПО; на него могут претендовать и отдельные исследователи с историей найденных уязвимостей. Red Team добавляет согласованные проверки на проникновение, но доступен организациям. Specialized рассчитан на особо чувствительные системы, например электросети. Доступ выдаётся после проверки: это конкретный путь для команд, чья законная работа раньше упиралась в блокировки модели. #Anthropic #Claude #ИИ #Кибербезопасность @Rublev_YouTube

✴️ Русский язык может заметно дороже обходиться при работе с нейросетями ⚙️ На Хабре сравнили, сколько токенов разные модели тратят на одинаковый по смыслу текст на русском и английском. Результаты местами очень заметные. У GPT-5.x и GPT-6 русский текст занял примерно на 19% больше токенов, у Gemini 3.7 Flash на 20%, у DeepSeek на 38%, у Qwen 3 на 52%. А вот у Claude Opus 5 разница дошла почти до трёх раз: +196%. Причина в токенизации. Нейросеть не читает текст словами. Она сначала разбивает его на небольшие кусочки. Английские слова многие зарубежные токенизаторы упаковывают довольно хорошо, а русские чаще дробят на несколько токенов. И это уже влияет на деньги. Если вы используете API, русский запрос может стоить дороже английского с тем же смыслом. Контекст забивается быстрее, лимиты агента уходят быстрее, длинные документы обходятся дороже. Есть и важная оговорка. Это не огромный научный бенчмарк. Автор проверил четыре пары текстов. Но разница между некоторыми токенизаторами получилась настолько большой, что игнорировать её при выборе модели для русскоязычного сервиса точно не стоит. Поэтому цена «за миллион токенов» сама по себе ещё мало о чём говорит. Важно и то, сколько этих токенов модель потратит на ваш язык. Источник: исследование donseo на Хабре. #ИИ #Нейросети #API #Claude @Rublev_YouTube

✴️ Claude оказался в 5+ раз выгоднее ChatGPT для агентных задач SemiAnalysis замерили реальные лимиты подписок Claude и ChatGPT, а потом пересчитали их в деньги по API-тарифам. Получилась довольно большая разница. Если сравнивать Claude Opus 5.5 и GPT-6.1 Sol при одинаковой цене подписки: • $20: Claude Pro даёт около $1 178 API-эквивалента, ChatGPT Plus около $211 • $100: Claude Max 5x около $5 725, ChatGPT Pro 100 около $1 055 • $200: Claude Max 20x около $11 726, ChatGPT Pro 200 около $2 084 То есть разница держится примерно на уровне 5,4-5,6 раза. Но тут есть нюанс, без которого эти цифры легко понять неправильно. SemiAnalysis тестировали именно агентный сценарий, похожий на работу Claude Code, Codex и других инструментов, которые постоянно читают большой контекст, файлы проекта и результаты предыдущих действий. В их замерах 96,6% нагрузки пришлось на чтение из кэша. Поэтому вывод здесь не в том, что Claude вдруг стал «в пять раз умнее ChatGPT». Качество ответов, скорость выполнения задач и количество токенов, которое каждой модели требуется для получения результата, в этом сравнении вообще не оценивали. Речь именно о том, сколько работы вам позволяют сделать лимиты подписки за те же деньги. И вот тут Anthropic сейчас выглядит очень сильно. Особенно если нейросеть используется не для пары вопросов в чате, а целый день работает с кодом, файлами и длинным контекстом. Любопытно и другое. На самых дорогих моделях такого огромного разрыва уже нет: SemiAnalysis насчитали около $2 897 API-эквивалента для GPT-6 Astra и $2 485 для Claude Fable 5.1. При этом Fable расходует только половину общей квоты Claude. Так что для обычного чата эти цифры мало что говорят. А вот если вы постоянно гоняете Claude Code, Codex или других ИИ-агентов, разница в лимитах уже становится очень заметной. #ИИ #Claude #ChatGPT #AI @Rublev_YouTube

🛠 Cloudflare выпустила открытые модели для принятия решений ИИ-агентами 1 октября компания представила Clef и Clef Flash. Это модели, которые получают контекст и возвращают структурированное решение с вероятностями: насколько срочное обращение, какой команде его передать или к какой категории относится сайт. Обе работают с текстом и изображениями. Clef построена на базе Qwen с 27 млрд параметров, Flash использует основу на 9 млрд. Веса опубликованы под Apache 2.0 для самостоятельного запуска, поддержка уже появилась в Ollama 0.35.1. Такую модель можно поставить на отдельный этап работы агента: сначала классифицировать задачу, затем передать её нужному инструменту или человеку. Формат ответа позволяет программе использовать результат без разбора длинного текста. Это полезный вариант для локальных автоматизаций, где требуется быстро выбрать следующее действие. Качество решений всё равно нужно проверять на своих примерах, особенно если ошибка запускает нежелательную операцию. 🔗 Анонс Cloudflare · Поддержка в Ollama #Cloudflare #Ollama #ИИАгенты #ЛокальныйИИ @Rublev_YouTube

🎬 ComfyUI обновили: улучшили сохранение видео и добавили режим offline В свежем ComfyUI 0.39.0 поменяли настройки кодирования в узле Save Video: теперь по умолчанию используются параметры более высокого качества. Это касается сохранения готового ролика; качество самой генерации модели от этого не меняется. Для локальных видеопроцессов добавили поддержку облегчённого VAE LynnReal для MiniMax H3 и исправили проблему с выгрузкой MiniMax VAE из памяти. Ещё поправили сбой Qwen Image 2.1 при выборе кеша int8 или int4. Отдельное полезное изменение: появились параметры --offline и --disable-partner-nodes. Они пригодятся тем, кто хочет управлять использованием сети и доступностью узлов внешних сервисов. Если собираете видео в ComfyUI, обновление стоит изучить. Только сначала сохраните рабочую установку и зависимости: совместимость сторонних узлов с новой версией может потребовать проверки. 🔗 Изменения ComfyUI 0.39.0 #ComfyUI #ЛокальныйИИ #ГенерацияВидео #Нейросети @Rublev_YouTube

🧠 Mistral представила Large 4: около триллиона параметров ✔️6 октября Mistral открыла предварительный доступ к новой модели через API. У Large 4 около триллиона параметров, из которых на каждый токен активируется 49 млрд. Модель принимает текст и изображения, работает с инструментами и рассчитана в том числе на задачи программирования и информационной безопасности. По оценкам самой Mistral, Large 4 конкурирует с ведущими открытыми моделями. Компания показывает результаты тестов и демонстрации: анализ вредоносного ПО, работу с документами и инженерными чертежами. Самое интересное для тех, кто хочет контролировать свою инфраструктуру: веса обещают опубликовать до конца октября. Сегодня скачать модель для самостоятельного запуска ещё нельзя. И размер здесь имеет значение. Триллион параметров даже при малой доле активных экспертов означает тяжёлые веса. Домашний запуск на одной видеокарте нельзя считать решённой задачей только по цифре «49 млрд активных». #ИИ #Mistral #Нейросети #OpenWeights @Rublev_YouTube

🔥 Вышло новое видео: «А вы читали? Новая политика конфиденциальности Макс» 25 сентября Max тихо обновил политику: ни пуша, ни баннера, ни письма. Я прочитал её целиком и нашёл в разделе 2.1 строку про «иную информацию» с подписками и отписками. Разобрал, что в тексте есть про лайки и секретные чаты, а чего нет. Посмотрел, при чём тут операторы связи, Цифровой ID и удаление аккаунта. В конце покажу, как запросить у Max свои данные 📩 ▶️ Смотреть: https://www.youtube.com/watch?v=ngjXv6v6WSE Boosty - https://boosty.to/rublev13 #макс #max #политикаконфиденциальности #приватность #информационнаябезопасность @Rublev_YouTube

🚫 VPN останется без серверов? В «Антифроде 3.0» предлагают запретить хостингам сдавать серверы тем, кто попадёт в реестр РКН за невыполнение требований к VPN и прокси. 🎬 На YouTube вышло новое видео! Разбираю, чем законопроект грозит хостингам и владельцам собственного VPN. ▶️ Смотреть: https://www.youtube.com/watch?v=nanjXtjdvG0 #VPN #Хостинг #Антифрод #РКН @Rublev_YouTube

🔺🔺🔺🔺🔺🔺🔺 Всем доброе утро! И хорошего вам дня! 🎮 Друзья, я теперь снова стримлю на Twitch! Хочется чаще общаться с вами вживую, поэтому приглашаю на стримы. Будем играть, болтать, обсуждать новости, технологии, нейросети и всё, что окажется интересным. Можно задать вопрос, поделиться своим мнением или просто зайти вечером, выдохнуть после рабочего дня и провести время в хорошей компании. Мне нравится, что на трансляции разговор может повернуть куда угодно: начали с игры, а через полчаса уже обсуждаем какую-нибудь новость или вспоминаем истории из жизни 😄 Заходите, пишите в чат, предлагайте темы — с вами такие вечера становятся гораздо интереснее. 💜 https://www.twitch.tv/ilya_rublev — подписывайтесь и включайте уведомления, чтобы знать, когда я в эфире. ▶️ https://www.youtube.com/@RublevGame/streams — мой игровой канал. Если вам интересна игровая часть моей жизни, подписывайтесь и туда! Буду рад видеть знакомые ники в чате. Приходите, познакомимся поближе 🤝