Kurgan-Telecom Ru | Информационные технологии

Компания «Нанософт», ведущий российский разработчик САПР/ТИМ-решений, объявляет о выходе версии nanoCAD BIM Вентиляция 26, разработанной специально для российских операционных систем Astra Linux 1.7 и 1.8, Alt Linux 10 и 11, AlterOS 2025, РЕД ОС 7.3 и 8.

nanoCAD BIM Вентиляция – BIM/ТИМ-решение на Платформе nanoCAD, предназначенное для проектирования и расчета моделей систем вентиляции и кондиционирования. Основные изменения версии 26 связаны с интеграцией с многопользовательской средой Collaboration Server, автоматизацией оформления документации с помощью шаблонов проектов и обновлением моделей непосредственно из IFC-файлов.

Недавно мне довелось дважды выступить с докладом об агентном искусственном интеллекте: сначала на междисциплинарном научном семинаре СМУ РАН «Выбор в науке», а затем в рамках «Научного кафе» Тульского государственного университета.

Несмотря на разную аудиторию, оба выступления показали, что интерес к агентным системам сегодня выходит далеко за пределы узкого круга специалистов по машинному обучению. На семинаре СМУ РАН мы обсуждали архитектуру автономных агентов, способы их координации, применение в научных исследованиях и вопросы доверия к результатам. В ТулГУ разговор продолжился уже со студентами технических и ИТ-направлений, интересных вопросов тут было много. 

По итогам этих встреч решил собрать основные тезисы выступлений в статью. Попробуем разобраться, что сегодня называют агентным искусственным интеллектом, как устроены такие системы, чем они отличаются от привычных языковых моделей и какие задачи они могут решать. 

Привет, Хабр! Я Александр Молодцов, старший специалист по тестированию в ГК «Юзтех».
В самом начале хотелось бы выделить одну важную мысль: ситуация, разобранная в статье, не является хрестоматийной – примеры решения проблем, которые в ней затронуты, являются лишь частными примерами, не более того.  Все имена вымышлены и совпадения случайны. 

Министерство юстиции США подало иск против компании Lyft, предоставляющей услуги по заказу поездок. В иске утверждается, что водители компании систематически отказывают в обслуживании «сотням, а возможно, и тысячам» пассажиров с ограниченными возможностями — в частности, тем, кто пользуется помощью служебных животных или вспомогательными средствами передвижения, например, складными инвалидными колясками.

Привет, Хабр! Рассказываем о новом полезном сервисе: покупатели «Ленты» теперь могут поручить поиск продуктов ИИ-помощнику. Для этого наша команда Lenta Tech подключила официальный MCP-сервер, который позволяет обращаться к каталогу прямо из диалога с нейросетью. Для подключения нужно добавить адрес сервера в приложение с поддержкой MCP. Описание инструментов и пример запроса доступны по ссылке: https://mcp.lenta.com/mcp

Какие части приложения реально доступны атакующему и что произойдёт, если он доберётся до уязвимого участка?

Поверхности атаки – это совокупность доступных извне интерфейсов, используемых технологий, API-методов, обработчиков и путей выполнения, через которые атакующий может воздействовать на приложение. Главное преимущество анализа поверхности атаки в том, что команда видит не только «что найдено», но и «что доступно», «каким путём» и «насколько это покрыто проверками».

С появлением приложений на базе LLM добавился ещё один слой риска. У такой системы недостаточно проверить исходный код и инфраструктуру: нужно атаковать работающий AI-интерфейс, измерять устойчивость модели к нежелательным запросам, проверять качество ответов и отслеживать регрессии между версиями.

AI Red Team добавляет поведенческий слой и проверяет не только конструкцию системы, но и её поведение под воздействием атакующих запросов. Он позволяет тестировать работающую систему, сравнивать версии по измеримым показателям и включать безопасность AI-функций в инженерный цикл, а не оставлять её разовой экспертной процедурой.

С 9 ноября CodeScoring относит версию 13.3.0 JavaScript-библиотеки @ethersphere/bee-js для распределённого хранилища Swarm к вредоносным. При установке зависимости её код загружал вредонос, который пытался похитить ключи криптокошельков.

Заражённый пакет вышел через штатный процесс публикации проекта. Под учётной записью выпуска bee-worker в официальный репозиторий внесли прямой коммит, а затем создали релиз, запустивший существующий workflow GitHub Actions. По данным Socket, сведения о сборке в npm указывали на официальный репозиторий и штатный процесс выпуска проекта. Вредонос к этому моменту уже находился в исходниках.

Злоумышленники изменили пакет, чтобы вредоносный скрипт запускался автоматически при установке библиотеки. Если выполнение таких скриптов было разрешено, то вредонос запускался ещё до использования библиотеки в приложении.

В комментариях к коду злоумышленники описали обращение к своему серверу как отправку аналитики. На деле скрипт получал оттуда JavaScript и сразу запускал его с правами пользователя, который устанавливал пакет. 

Полезная нагрузка искала в данных приложения Swarm Desktop зашифрованный ключ кошелька и файл конфигурации. Если в конфигурации был пароль от ключа, то кража двух файлов позволяла получить управление кошельком. Вредонос также пытался закрепиться в системе, чтобы сохранить доступ после завершения установки.

На Linux и macOS атака продолжалась установкой бэкдора для удалённого выполнения команд. Адрес командного сервера он читал из смарт-контракта Ethereum. Оператор мог сменить этот адрес одной транзакцией, не выпуская новую сборку вредоноса. Важно учитывать, что заражённая версия могла прийти и транзитивно. Диапазоны зависимостей нескольких инструментов Swarm допускали версию 13.3.0, поэтому проверять нужно фактически разрешённую версию в lock-файле. Одного поиска прямой зависимости в манифесте недостаточно.

Представим ситуацию, сильный сениор отлично себя проявляет в работе, ему бы идти на повышение, но вакансии нет, да и с бюджетом проблема. И тут ему предлагают целый отдел, но за ту же зарплату. Поздравляем, теперь он тимлид! Секунду, или все-таки сениор, но на должности тимлида с прежней зарплатой? 

Компания Noctua представила термопрокладку NT‑CP1 AM5/4 на основе углеродных нанотрубок, предназначенную для процессоров AMD AM5 и AM4. 

Разработчик Кешав Багааде вместе с Claude выпустил открытый проект Shotput. Это нативный инструмент для создания скриншотов в macOS, разработанный для максимально быстрого цикла действий: нажали кнопку мыши, выделили область — и вставили её в нужное приложение. А если на изображении нужно на что-то указать — можно добавить аннотации перед вставкой. Исходный код решения написан на Swift и TypeScript и опубликован на GitHub под лицензией MIT.

Руководитель предлагает сотрудникам научиться писать промпты для нейросетей. Все согласны: вещь полезная. Купили доступ к Stepik и разослали ссылку на обучение. Через месяц проверили статистику платформы: из сорока человек с доступом курс открыли пятеро.

Anthropic запустила бета‑тест функции Claude Meetings, которая подключает Calude к видеозвонкам отдельным участником. Во время созвона агент следит за разговором, конспектирует и выполняет поручения прямо во время звонка. Пока есть поддержка только Google Meet.

На фото выше - коммуникатор Toshiba Portege G900 с мощным процессором Intel PXA272 на 520МГц, 128 мегабайтами оперативной памяти типа SDRAM, GPU Nvidia GoForce 5500 и модемом Qualcomm MSM6250 (со своим собственным встроенным GPU). И это был ультимативный гаджет: работал он на базе ОС Windows Mobile 6.0, которая была максимально похожа на десктопную Винду не только своим интерфейсом, но и API, и подходом к пользователю.

График feature_importances_ может убедительно показать, что случайный шум важнее реального бизнес‑фактора, а коррелированные признаки — оказаться бесполезными по отдельности, хотя вместе они определяют качество модели. Разберём на синтетических данных, почему MDI, Permutation Importance и SHAP дают искажённую картину, как выявлять шумовые признаки и учитывать корреляции, чтобы не принимать решения об отборе признаков на основании обманчивого графика.

Большинство устройств для mesh-сетей в своей основе представляют собой всего лишь микроконтроллер, подключённый к LoRa-чипу компании Semtech (подробнее об этом можно прочитать в моей предыдущей статье). Конечно, некоторые производители добавляют GPS-модуль, клавиатуру и экран, но основные компоненты, по сути, эти два кирпичика Lego. Микроконтроллер отправляет LoRa-чипу команды вроде «передай эти байты на частоте 910 МГц», а тот их выполняет. Когда LoRa-чип принимает сообщение, он генерирует прерывание для микроконтроллера, сообщая: «Я получил твои байты. Забирай».

Чтобы превратить такую связку в узел mesh-сети, достаточно написать для микроконтроллера код, определяющий формат кодирования пакетов, правила их пересылки и способ взаимодействия с клиентским приложением по Bluetooth. Попросите друга установить ту же прошивку, и вуаля: у вас есть собственная mesh-сеть.

Именно по такой схеме я создал свою плату на базе LR2021. Если вы регулярно читаете мои статьи, то пока ничего нового я вам не рассказал.

Но вот что действительно интересно: я выяснил, как избавиться от микроконтроллера.

Ну, в некотором смысле. Впрочем, я забегаю вперёд.

Французский стартап Sandflow выпустил Sand3D — открытый датасет из 106 тыс. 3D‑моделей различных объектов. Каждая модель сопровождается кодом на Python, который строит объект из независимых деталей. Датасет предлагают использовать для обучения моделей созданию и редактированию 3D‑моделей.

Приходите, чтобы узнать, как сделать космос ближе и какие маршруты в космическую сферу открыты для вас.

Встречаемся 21 ноября в Ельцин Центре по адресу: Екатеринбург, ул. Бориса Ельцина, д. 3, зал «Атриум». Фестиваль продлится целый день: с 11:00 до 19:00.

Вход свободный для всех желающих, регистрация по ссылке: talent.kruzhok.org/events/12725

AI бесплатно из России в 2026 году — это не только ChatGPT, который здесь закрыт. Без VPN и без зарубежной карты открываются как минимум восемь нейросетей: чаты для текста, поиск с ИИ, генераторы картинок и видео. Короткий ответ для новичка: начните с бесплатного чата на русском, где сохраняется история, — SpeShu Free, DeepSeek или Qwen Chat. Для ответов со ссылками на источники берите Perplexity или Режим ИИ Google, для картинок — Ideogram. Ниже разбираем каждый сервис, лимиты, первые пять запросов и правила безопасности.

А минусы будут?)

Apple представила первый iPad в 2010 году. С этого же года идёт условный старт для поколения «альфа». Сегодня тот, кому сунули планшет ещё в коляске, уже старшеклассник и можно подвести первые «итоги» такого воспитания — собрала интересные мнения на эту тему. 

На длительном ИТ-проекте невозможно предусмотреть всё. Но многие проблемы можно заметить заранее и решить до того, как они повлияют на сроки, бюджет или качество продукта. Для этого рисками должен заниматься не только менеджер проекта: к обсуждению стоит подключать и команду, и заказчика. 

В этом посте поделюсь главными советами о том, как управлять рисками спокойно и последовательно.