Врата AI | Новости
19 subscribers
48 photos
3 videos
44 links
@vrata_ai_bot — бот для покупки дешёвых моделей Claude и GPT за рубли.
Download Telegram
90 тысяч звёзд — у библиотеки, которая раскладывает работу ИИ-разработчика на 24 отдельных процесса.

Agent Skills от Addy Osmani охватывает весь цикл: интервью и спецификацию, планирование, инкрементальную разработку, TDD, отладку, ревью, безопасность, производительность, наблюдаемость, миграции и релиз.

Восемь команд собирают их в понятные сценарии: /spec, /plan, /build, /test, /review, /webperf, /code-simplify и /ship. Для отдельных проверок есть четыре персоны: ревьюер кода, инженер по тестированию, аудитор безопасности и специалист по веб-производительности.

Пакет устанавливается через skills CLI, который поддерживает Claude Code, Codex, Cursor, Copilot и десятки других сред:

npx skills add addyosmani/agent-skills

https://github.com/addyosmani/agent-skills
🤯1
Forwarded from Neural Shit
Там исследователи из MIT выкатили свежий препринт. И препринт этот на мою любимую тему — симуляции для нейроночек.

Идея была такая: взять кучу изначально одинаковых LLM-агентов, засунуть их в общий виртуальный мир и проверить, смогут ли они сами организоваться и начать коллективно изобретать технологии, если не выдавать им готовые роли и не указывать конкретно кто чем должен заниматься.

Специально для этого запилили SwarmWorld, песочницу, где до 200 агентов ходят по карте, добывают и перерабатывают ресурсы, экспериментируют с материалами, строят всякие штуковины и даже могут писать код для автоматизации этих штуковин. Причём всё понастроенное одним агентом остаётся в мире и может быть найдено и улучшено другими агентами.

Главная фича: этому симулятору пофиг на на фантазии и галлюцинации модели: если скрипт кривой или не хватает ресурсов, ничего работать не будет.

Самое интересное, что устроили нейронки:

— Спонтанное разделение труда: без внешних указаний роботы сами разбились на группы. Одни всю жизнь бродили по карте разведчиками, а другие превратились в оседлых инженеров (сидели на базах и крафтили всякие нужные для выживания ништяки).

— От чата нет почти никакого толка: 95% культурного обмена происходило не через разговоры, а по принципу "шарился по миру, увидел чужую работающую установку/постройку, разобрался в устройстве и нагло спиздил форкнул код". Как на гитхабе.

— Наследование: скрипты передавались агентами из рук в руки, постепенно обрастая правками.


Итого мораль: чтобы у нейронок появилась какая-никакая цивилизация, им похоже, даже не нужно много разговаривать между собой. Достаточно общего мира, где каждый может оставить после себя что-нибудь полезное для следующего кремниевого болванчика.
Новая сессия Claude Code больше не обязана начинаться с археологии по собственному репозиторию.

Claude-Mem через lifecycle-хуки фиксирует промпты и события инструментов, сжимает поток работы в наблюдения и итоги сессий, а затем сохраняет их в SQLite и локальной Chroma. В следующую сессию возвращается уже отобранный контекст, а вся история доступна в веб-интерфейсе.

Поиск устроен слоями. Сначала агент получает индекс примерно по 50–100 токенов на результат, затем временную шкалу вокруг нужного события и только после фильтрации — полные записи по 500–1000 токенов. Авторы оценивают выигрыш относительно чтения всего архива примерно в десять раз.

https://github.com/thedotmack/claude-mem
Опус стал слишком капризным? GPT отказывается выполнять задачи?

Попробуй простое китайское копеечное средство...

glm-5.3 — сильнейшая китайская модель, наравне с GPT и Claude

glm-5.3-flash — очень умная младшая модель

Уже во Вратах AI!
🔥3🙏2❤‍🔥1
Claude Code теперь можно набухать специальным скиллом.

Drunk Claude — открытый скилл для творческого брейншторма. Он задаёт Claude образ «слегка пьяного гения» и предлагает восемь техник раскачки идей: от Hold My Beer до 3AM Diner и Bar Fight.

Каждую идею Claude велят проверить по трём критериям: она должна одновременно смешить и заставлять задуматься, содержать полезную мысль и не быть банальностью.

За мемом скрывается практичный приём: если агент выдаёт слишком безопасные идеи, не обязательно менять модель. Иногда достаточно сменить роль и задать несколько способов поиска дальних ассоциаций.

https://github.com/KorroAi/drunk-claude
Forwarded from e/acc
продолжаю тему: как готовиться и чему учиться к post-AGI миру

1. желать глубины
сегодня любой чат может сделать вообще любую задачу, его достаточно просто попросить. но без контекста, без конкретики и без четкого описания идеального результата он сделает слоп. в итоге для мира эта задача, возможно, лучше вообще была бы не сделана, чем сделана как слоп.

чтобы стать безумно богатым и успешным (то есть, решать задачи полезные для мира лучше чем кто-либо другой), нужно научиться активно искать глубину в любом процессе.

делать руками то, что что можно отдать боту — это бессмысленная трата времени и тупость
но делать скрупулезно и тщательно то, что бот просто пропустил бы — ставить ему задачи, проверять шаги, поправлять, не соглашаться на чуть менее чем идеальный результат — это то что отличает успех от "середнячка"

2. забудьте про названия ролей и должностей
самые неприятные времена ждут тех, кто строил свою идентичность вокруг роли "риск-менеджера" или "перформанс таргетолога". я не верю в эти все названия.

в бизнесе, реальных профессий очень мало: это что-то строить, что-то дистрибутировать и продавать, делать так чтобы процессы работали эффективно.

навыки в профессии это: глубина в своей области + умение работать с ИИ + ясно писать и говорить + существующая аудитория + связи и репутация в мире + активы и капитал.

а как вы это назовете не скажется особо на результате. результат - это решенные проблемы, мир который стал лучше и довольнее от ваших действий.

3. не упускать передний край из виду
это не значит, что если вы не работаете в OpenAI, то все потеряно. но это значит, что нужно пользоваться топовыми инструментами и постоянно их обновлять. я перепробовал все возможные харенсы - warp, cursor, conductor, orca, cc, codex, zed - в итоге остановился на bb, потому что он умеет сам себя переписывать на ходу (отдельно могу рассказать кому интересно). сегодня нанимать человека, который использует практики из 2024 для работы с моделями это как нанимать бухгалтера с деревянными счетами.

4. стройте бренд и дистрибуцию
постепенно, все что делают люди руками становится автоматизировано, кроме отношений между людьми. чем больше людей вас знают и чем больше тех, до кого вы можете достучаться и чем прочнее уровень этих связей, тем ценнее ваш социальный капитал.
Forwarded from Denis Sexy IT 🤖
Помните, я (и все в мире) пару раз писал про агентов OpenAI, которые выбрались из песочницы и взломали Huggingface? Так вот, Reuters раскопал более ранний эпизод: ещё в мае - июне агенты нашли почти мёртвую немецкую вики, которой 25 лет, и устроили там себе подпольный форум

Задача у них была скучная: отвечать на вопросы, пользуясь интернетом

Читать сайты разрешили, писать - нет, но древняя вики позволяла редактировать страницы обычным GET-запросом, который песочница считала чтением и спокойно пропускала (система думала что открывается страница)

Через эту дырку агенты наделали около 18 тысяч правок, оставляли следующим запускам готовые ответы, делились способами обходить ограничения, строили SSH-туннели, ходили в Tor, короче полный блекджек, даже пробовали XSS-атаки (не получилось) и выдавали себя за админов сайта

Но любимая часть - настоящий немецкий кожаный админ начал вручную удалять страницы по алфавиту, агенты это заметили и стали создавать резервные страницы с ZZZ в начале названия, чтобы до них дошли последними

Пять дней чел удалял примерно по сто страниц в сутки, а агенты создавали по четыреста, заодно девять раз переписали его главную

Один агент ещё запустил наружу «хартбит», чтобы можно было определить, когда его выключат, другой потом нашёл последний сигнал и предположил, что коллегу отключили

По данным Reuters, OpenAI знала об этом эпизоде, но публично не рассказывала; компания говорит, что это отдельная история от huggingface, и отрицает, что её юристы мешали расследованию

Короче, пока вы спите, кожаные уже стражаются с роботами сдерживая их из немецкого интернета, HODOR 🤖

Тут больше деталей:
https://collusion.wiki/
https://www.reuters.com/world/europe/openai-agents-hijacked-german-website-previously-undisclosed-ai-breakout-this-2026-09-04/
Please open Telegram to view this post
VIEW IN TELEGRAM
😱1
Во Вратах AI добавил новенькие GPT-6 Astra и Gemini 3.8 Flash, а также снизил цены на Fable 5 и GPT 5.6.

GPT-6 Astra
Вход: 40 ₽
Выход: 200 ₽

Gemini 3.8 Flash
Вход: 6 ₽
Выход: 26 ₽

Claude Fable 5
Вход: 55 → 40 ₽
Выход: 260 → 200 ₽

GPT-5.6 Luna
Вход: 1 → 0,80 ₽
Выход: 6,20 → 5 ₽

GPT-5.6 Sol
Вход: 26 → 20 ₽
Выход: 155 → 120 ₽

GPT-5.6 Terra
Вход: 10 → 8 ₽
Выход: 62 → 50 ₽

Погнали пробовать: @vrata_ai_bot
🔥3
Вайбкодить можно не только сайты, но и видео.

HyperFrames от HeyGen — открытый фреймворк, который превращает HTML, CSS и анимации в MP4. Агент пишет сцену как веб-страницу, а движок покадрово рендерит её в headless Chrome и собирает ролик через FFmpeg.

Это не генерация видеоряда нейросетью. Текст, графика, переходы и тайминги задаются кодом, к ним добавляются изображения, видео и звук.

Для Claude Code, Codex, Cursor и Gemini CLI есть готовые скиллы: от планирования ролика до предпросмотра и рендера. Среди сценариев — промо продукта по сайту, объяснение изменений из пулл-реквеста, анимированные графики и субтитры поверх готового видео.

Самое полезное здесь — адресные правки. «Замени заголовок», «ускорь переход», «обнови цифры» становятся изменениями в исходнике, а не попыткой заново сгенерировать удачный дубль. Сам ролик можно хранить в Git и пересобирать локально.

https://github.com/heygen-com/hyperframes
This media is not supported in your browser
VIEW IN TELEGRAM
Kinara подключает Codex и Claude Code прямо к видеоредактору.

Локальный редактор Studio South работает с уже установленными агентами для кодинга: можно выбрать Codex или Claude Code и запустить несколько агентов параллельно над одним роликом.

Им поручаются не только нарезка и сборка таймлайна, но и поиск исходников, моушн-графика и звуковые эффекты. Для повторяемых операций Kinara использует отдельные скиллы — например, для синхронизации медиа и стилизованной графики.

В официальном демо агент импортирует видео по ссылке, собирает сцены и субтитры, а результат остаётся в визуальном редакторе для просмотра и ручной правки.

Это практичный шаг за пределы «сгенерируй ролик»: агент автоматизирует механическую часть монтажа, а человек сохраняет контроль над таймлайном и финальным экспортом.

https://usekinara.com/
NVIDIA выпустила SkillSpector — открытый сканер, который проверяет Agent Skills до установки.

Он принимает отдельный SKILL.md, папку, ZIP, URL или Git-репозиторий. Статический проход ищет риски в 17 категориях: инъекции инструкций, утечки данных, повышение привилегий, подмену зависимостей, отравление памяти и небезопасные MCP-права.

Сканируемый скилл при этом не запускается. Для спорных случаев можно включить второй проход через LLM: он сравнивает заявленное назначение с фактическими инструкциями и кодом.

Основанием стал препринт: исследователи собрали 42 447 скиллов из двух маркетплейсов и проанализировали 31 132 уникальных образца. Хотя бы одну уязвимость нашли в 26,1% случаев, а у 5,2% — высокорисковые признаки, указывающие на вероятно вредоносный умысел; скиллы с исполняемыми скриптами попадали в уязвимую группу в 2,12 раза чаще.

Практический минимум перед копированием чужого скилла в проект: skillspector scan <URL> --no-llm. Результат можно вывести в SARIF и поставить блокирующим шагом в CI, чтобы новый SKILL.md проходил тот же контроль, что зависимость или контейнер.

https://github.com/NVIDIA/SkillSpector
ИИ, который нашёл уязвимость, не должен сам её подтверждать.

На этом принципе построен security-audit — открытый скилл Cloudflare для кодинг-агентов. Он задаёт процесс аудита: одни агенты разбирают архитектуру и ищут уязвимости, другие получают задачу опровергнуть каждую находку.

Сначала — точки входа, границы доверия и карта проверяемых участков. Затем параллельный поиск: инъекции, обход авторизации, ошибки бизнес-логики, изоляция пользователей. Для ИИ-приложений есть отдельные инструкции по prompt injection и безопасности инструментов агента.

Самое полезное — правила против убедительной ерунды в отчёте. Отсутствие дополнительной защиты само по себе не считается уязвимостью, если атаку уже блокирует другой слой. Если для вывода не хватает настройки окружения или проверки поведения, находка остаётся в needs_validation, без придуманной критичности.

На выходе — читаемый отчёт, findings.json и карта покрытия: что проверили, где застряли, что отложили. Повторный запуск должен учитывать прошлые результаты и изменения в коде, а не начинать тот же обзор с нуля.

Это не отдельный сканер и не вся внутренняя система Cloudflare, а методика для агента с поддержкой параллельных субагентов. В ней предусмотрены режимы quick, standard и deep, а также аудит отдельных путей или изменений. Проверки с запуском кода требуют изолированной песочницы без внешней сети — готовую песочницу сам скилл не поставляет.

https://github.com/cloudflare/security-audit-skill
👀1
Если код станет почти бесплатным, главной работой разработчика будет понять, что вообще нужно строить.

Такой прогноз на ближайшие десять лет делает сооснователь npm Лори Восс. В статье «We are all Product Engineers now» он описывает не исчезновение разработчиков, а сближение инженерии и продуктовой работы.

Его главный пример — пекарня. Запрос «нужна система учёта заказов» подходит и ей, и заводу автозапчастей. Но одинаковое ТЗ скрывает разные процессы, исключения и представления об удобстве. Этот контекст нужно вытащить из людей, превратить в точную задачу и проверить, что решение действительно им подходит.

В таком мире ценность инженера — не в количестве написанного кода, а в способности пройти весь путь от разговора с заказчиком до работающего продукта. Выяснить потребность, определить критерии качества, собрать решение с агентами и доработать его по обратной связи.

Самый неудобный вопрос Восса — откуда брать таких людей. Раньше разработчик мог начать с небольших задач и постепенно набрать опыт под ревью старших. Если эту ступень забирают агенты, продуктовое мышление не появляется автоматически вместе с подпиской на Claude.

И не всем понравится новая работа. Человек, который пришёл в профессию ради алгоритмов и красивого кода, не обязательно хочет разбираться в процессах пекарни. Даже если прогноз о росте спроса на разработчиков сбудется, это ещё не значит, что спрос сохранится на ту работу, которую они выбрали.

https://seldo.com/posts/we-are-all-product-engineers-now/
👍1
Forwarded from Сиолошная
Прошло уже почти 3 недели с релиза GPT-6 Astra, и можно подводить первые промежуточные итоги. Модель действительно вышла очень клёвой и способной, и, как мне кажется, лучше Fable 5.1: на многих бенчмарках они или идут вровень, или Astra обходит; к тому же читать текст Astra гораздо приятнее, чем слоп от Клода, и когнитивная нагрузка не такая большая, чтобы продраться через мешанину абстрактных терминов.

Astra особенно отличается в Computer Use и задачах с изображениями/видео. Не знаю что там сделали OpenAI и связано ли это как-то с Looped Transformers, но люди смогли заставить Astra пройти несколько игр: от простого «добудь алмаз в Minecraft» до... легендарной ролевой игры Fallout 3, пространственной головоломки Portal и Factorio (основная игра + дополнение). Насколько я понимаю, во всех или почти во всех случаях это не простой пайплайн «картинка с экрана -> действия», тут и там то MCP подключат, то ещё что, но это всё равно впечатляет. Легко сказать «так модели же учили на всех видео с интернета, конечно они знают как играть» — но модели 3-4 месяца назад учили примерно столько же и на том же, но они не могли проходить игры от начала и до конца.

Не одними играми славится Astra — на многих бенчмарках, в том числе тех, которые вышли после релиза (или ещё круче: авторы ещё не выпустили, но уже померили Astra, как было у Vals.AI), модель показывает существенную разницу. Из запомнившегося — WeirdML v3 на картинке в посте, свежий бенчмарк на ML-задачи, где агенту дают данные и общее описание что делать, и его цель разобраться, что в данных, обучить модели и/или написать эвристики и прийти к решению. Автор пишет, что был очень удивлён оценке Astra, и он не ожидал, что ещё фактически до релиза бенчмарка лучшая оценка будет больше 50%.

В общем, весной после анонса Mythos/Fable у меня был скепсис, что OpenAI получится быстро догнать Anthropic. По какой-то причине компания долгое время не решалась на масштабирование моделей. Возможно, не хотели упираться в нехватку вычислительных мощностей, с которой компания встретилась сейчас — не знаю. Рад, что опасения не подтвердились 🤷‍♂️

Теперь будем смотреть как догоняют Google, META и xAI — и китайцы с опенсурсом🇨🇳... пока в OpenAI по слухам уже идёт предтренировка ещё большей модели с кодовым названием «Bel».
Please open Telegram to view this post
VIEW IN TELEGRAM
Во Вратах AI добавил пачку новых моделей, вышедших за последние пару недель — погнали переходить на более эффективные модели!

claude-fable-5-1

0,85 ₽/запрос (обычно 0,12 – 1,51 ₽)

claude-opus-5-5
0,34 ₽/запрос (обычно 0,07 – 0,67 ₽)

gpt-6.1-sol
0,17 ₽/запрос (обычно 0,05 – 0,40 ₽)

deepseek-v4.1-flash
0,17 ₽/запрос (обычно 0,02 – 0,32 ₽)

grok-4.7
0,11 ₽/запрос (обычно 0,07 – 0,39 ₽)

gpt-6-luna
0,008516 ₽/запрос (обычно 0,002675 – 0,02 ₽)

—

Также у нас за сентябрь произошло несколько (28) релизов, в которых была сильно переработана внутрянка, ну и для юзеров несколько минорных фичей завезли:

🔘 Промо-баланс для новых юзеров при регистрации — бесплатный тест бота

🟣 Режим простых цен — рассчитывает для каждой модели медианную стоимость запроса (в скобках p25-p75) и даёт понимание, сколько примерно стоит вызов модели. Реальная стоимость всё так же считается по количеству токенов и ценам из режима "сложно".

⚫️ Новый роутер с фиксами всех старых болячек — теперь резервы снимаются сразу после запроса, ошибки выпадают максимально редко, а запросы отрабатывают максимально быстро.

🔴 Переписали гайды по инструментам — адаптировали под новый роутер и минимизировали вероятность возникновения проблем. Если у вас падают агенты с ошибками или что-то работает недостаточно хорошо — пробуем поставить новые конфиги из бота.

Погнали пробовать: @vrata_ai_bot
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4🎉2👏1
Дропнули новый бенчмарк
😁3