Habr AI
Источник AI-новостей. Материалы автоматически отбираются и адаптируются редакцией Hamidun News.
Последние публикации
Keystone убрал имя модели из кода: open-source LLM-шлюз добавляет 0,64 мс
Open-source шлюз Keystone на Go маршрутизирует запросы по сложности, а не по имени модели. Фолбэки, долларовые лимиты и судья на 250 мс стоят всего 0,64 мс задержки.
YADRO запретила LLM трогать цифры и выпускает 10+ отчётов в день без людей
Аналитики YADRO за три месяца собрали сервис на Dify, Trino и Airflow: код считает метрики, модель пишет комментарии с метками, и каждое утро выходят больше десятка отчётов.
ИБ-инженер за 7 дней собрал MCP-сервер, который пугает ИИ-агента уязвимостями
AppSecGate MCP запускает сканеры и ведёт базу файндингов. На OWASP Juice Shop агент за 50 минут и 15 рублей разобрал 200 находок и исправил 56, включая 8 critical.
aiedit прячет от ИИ-агента отдельные строки кода: 5 уровней и 857 тестов
Новичок в Python с помощью Claude написал редактор aiedit: модель видит проект, но не закрытые строки. Защиту проверяет код, а не промпт: 11 тыс. строк, 857 тестов, MIT.
vps-forge: агенты с root на VPS получили автооткат, самобаны упали с 7 из 60 до 0
Открытый Agent Skill vps-forge ставит перед агентом dead man's switch на 5 минут. В бенчмарке на 120 прогонах Opus 5.5 баллы выросли с 79–92 до 99–100, но цена прогона втрое выше.
BigSleep на LLM нашёл в V8 45 уязвимостей, Fuzzilli — 37, пересечение 25%
Project Zero сравнил LLM-агента BigSleep и фаззер Fuzzilli на V8 за полгода: 45 против 37 уязвимостей. В трекере общих багов четверть, в эксперименте около 60%.
rwkv-quant: одна матрица в bf16 снимает 39% потерь при квантовании RWKV-7 2.9B
Автор rwkv-quant выяснил, почему COMPRESSION на RWKV-7 2.9B теряет +4.04% перплексии против +2.85% на 1.5B: виновата одна матрица, а лечение стоит 0.5% файла.
Qwen3-8B на NPU Intel Core Ultra 5 226V: 10,7 ток/с при 15 Вт и тишина 24 дБ
Автор прогнал Qwen3-8B на трёх блоках Lunar Lake в мини-ПК Ninkear L20: NPU даёт 10,7 ток/с и 1,52 Дж на токен, GPU вдвое быстрее, а система остаётся тихой и свободной.
Gemma 26B дообучили на MacBook с 24 ГБ: офлайн-помощник дал 703 из 766
Разработчик дообучил Gemma 4 26B A4B через QLoRA на ноутбуке и перенёс 5 000 токенов правил в веса. Итог: 703 из 766 верных разговоров и медиана 1,64 с на ответ.
Codex на GPT-6.1 Sol режет окно до 828 400, но пропустил вход на 888 тысяч токенов
В конфиге стоит model_context_window = 1 000 000, а Codex показывает 828 400. Тест на 890 547 токенов выяснил: это порог работы с историей, а не лимит одного входа.
12 пентест-инструментов против Juice Shop: лучший AI-агент нашёл 5 дыр из 116
Автор прогнал 6 AI-агентов, 4 DAST-сканера и связку Claude + Burp MCP по OWASP Juice Shop со 116 уязвимостями. Победил гибрид на 9/10, а громкие бенчмарки не подтвердились.
Веса LLM заменяют рецептом: как 16 ГБ матриц пытаются свернуть в формулы
Вместо хранения миллиардов чисел модель можно описать генератором весов: гиперсети, формулы, фракталы. Habr разбирает, что из этого работает и какой ценой.
Habr разбирает оракульное смещение: ИИ ускоряет код, но доверие к нему не растёт
Второй пост серии о надёжном программировании объясняет, почему при внедрении LLM метрики процесса растут, а доверие к коду нет. В основе данные DORA, Veracode и FormAI.
Джеффри Хантли делит dev-инструменты на S- и F-tier: решает --help и веса моделей
Джеффри Хантли: в споре MCP и CLI побеждает тот, кто попал в веса моделей. GitHub с gh CLI работает без скиллов, а новичкам он советует начать с --help.
Самописный детектор нейрослопа ловит кодом 5 из 12 признаков ИИ-текста
Автор разложил 12 признаков нейрослопа по проверкам своего детектора: код ловит пять, два из них частично. Семь остаются редактору, а онлайн-детекторы путают людей с машиной.
Claude довёл расчёт амплитуды с восьми до девяти петель, сообщает Anthropic
Anthropic сообщила о девятипетлевом расчёте Claude: прежний опубликованный результат для этой амплитуды ограничивался восемью петлями. Разбираем, как проверять научный код от ИИ.
Синтезированный голос прочитал роман за 1 ч 58 мин, а ломалась обвязка
Автор серии на Habr озвучил роман на 15 444 слова: голос выдержал два часа, а сбои пришлись на нарезку текста, склейку фраз и разметку. Набор из 14 фраз их не поймал.
Автор с подпиской Claude за $200 вернулся к контексту 200К ради лимитов
Весной хватало подписки за $100, к августу недельный лимит уходил за 3 дня. Разработчик увидел причину в «повседневном удобстве» и вернулся к окну в 200К токенов.
Ламберт: запрет открытых весов потянет за собой запрет API фронтирных моделей
Натан Ламберт из Interconnects разбирает спор о киберрисках открытых моделей: большинство задокументированных атак пришлось на закрытые системы, а не на открытые веса.
ИИ добрался до ПЛК. Инженерные ассистенты читают проекты и пишут код
ИИ-инструменты для разработки ПЛК эволюционируют: от чатов к полноценным агентам. PLC Copilot, Copia AI, Siemens Eigen Engineering Agent теперь читают проекты, генерируют код на ST, компилируют и исправляют ошибки.
MCP-сервер 2ГИС: как заставить LLM не выдумывать адреса и координаты
2ГИС представили MCP-сервер с шестью инструментами для прямого подключения ИИ-агентов к геосервисам: поиск мест, геокодирование, маршруты, изохроны и карты. Главная проблема: даже с доступом к данным модели уверенно врут
Рейтинг видеомоделей октября 2026: Luma Ray 3.14 выигрывает на одном промпте за 5 токенов
Тест 12 видеомоделей на идентичном промпте (8 сек, 720p, один прогон): Luma Ray 3.14 набирает 9,1 из 10 дешевле всех (5 токенов, 2 минуты генерации), Seedance 2.5 качественнее в 27 раз дороже (138,7 токена). Sora закрыта
Почему ИИ-агенты уязвимы к prompt injection и как защитить их на уровне архитектуры
Независимый эксперт Андрей Бирюков объясняет фундаментальное отличие ИИ-систем от традиционного ПО: в LLM-агентах плоскость управления и плоскость данных сливаются в одну, делая их уязвимыми к инъекциям. Безопасность дол
ИИ не отменит психолога, но переделает его рабочий день к 2028 году
К 2028 году искусственный интеллект встроится в работу психолога не как замена, а как инструмент для рутины. Помощь с дневниками, подготовкой к сессиям и оформлением упражнений — всё это берёт система. Но терапевтические
Модель решений на русском за вечер GPU: что она умеет и где проигрывает большим LLM
Разработчик на Habr дообучил открытую модель Qwen3.5-4B через LoRA и получил специализированную модель решений для русского языка. Она выбирает из предложенных вариантов за 60-100 мс с честной калибровкой уверенности — г
AI-агенты: +98% pull request, но ревью задержалось на 91%. Куда уехала очередь
Разработчики с AI-ассистентами закрывают на 98% больше PR, но время ревью выросло на 91%, в QA на 300%. AI ускорила генерацию кода, но пропускная способность проверки и интеграции не растёт вслед. Узкое место просто пере
600 млрд токенов спустя: как управлять ИИ-агентами при декомпиляции игры
Три месяца трудов ИИ-агентов на базе Claude, Codex, Luna и других моделей — полная реконструкция шутера на C++. 99% функций восстановлено, 83% совпадают с оригиналом побайтово. Ключ успеха: побайтовое сравнение как ораку
Состояние IT в 2026: агенты писали больше кода, чем люди
В августе 2026 агенты на GitHub открыли больше PR, чем люди. С июля — больше тикетов в Linear. IDE исчезают, каждая компания строит свой харнесс, миграции теперь занимают месяцы вместо лет. Мартин Фаулер: ИИ — самая силь
Российских ИИ-агентов для кода уже 18, но «российский» значит три разные вещи
Перепись РуБенча насчитала 18 российских ИИ-агентов для разработки (10 для IDE/CLI и 8 билдеров): от GigaCode, SourceCraft и Kodik до T-Code, Koda и 1С:Напарника. Разбираем полный список, цены и три архитектуры под капот
Восемь допущений о безопасности, которые ИИ-агенты ломают: от двух недель к десяти часам
ИИ-агенты переменили экономику кибератак. Работа, которая человеку заняла бы две недели, агенты выполняют за десять часов. Восемь критических ошибок безопасности, на которые нужно выбросить иллюзии прямо сейчас.