Telegram-канал "AI_VIBES" — @A_I_VIBES

AI_VIBES

10 Feb, 19:50

Критическая уязвимость в Claude Desktop: календарь как оружие ⚡️

Исследователи из LayerX обнаружили безумный вектор атаки. Если вы используете расширения MCP (Model Context Protocol), одно приглашение в календаре может дать хакеру полный контроль над вашей системой (RCE).

Как это работает:
1. Злоумышленник присылает "отравленный" ивент с git-командами.
2. Вы просите Claude: "Проверь календарь".
3. Нейросеть автономно выполняет вредоносный код через MCP-коннекторы.

Никакой песочницы, никаких подтверждений от юзера. Под угрозой более 10k пользователей. Самое дикое — Anthropic уведомлена, но отказалась это фиксить.

🛡 Вердикт: Если данные вам дороги, отключайте MCP-расширения прямо сейчас.

👉 A.I. VIBES

16 1 3 1

AI_VIBES

10 Feb, 19:19

Intel выкатила тяжелую артиллерию против AMD.

Представлены процессоры Xeon 600 для рабочих станций. Главный аргумент «синих» — соотношение цены и ядер теперь выгоднее, чем у Threadripper 9000.

Что под капотом:
• До 86 ядер.
• Поддержка памяти до 8000 MT/s.
• 128 линий PCIe Gen5.
• TDP 350 Вт с возможностью разгона (да, на Xeon!).

Похоже, гонка вооружений в сегменте железа для ML и рендеринга снова обостряется.

👉 A.I. VIBES

8 0 0 1

AI_VIBES

10 Feb, 18:48

Дырявая оборона: 43 из 52 моделей успешно взломаны

Энтузиаст выкатил жесткий бенчмарк безопасности LLM. Результат неутешительный: подавляющее большинство моделей не справились с защитой от джейлбрейка.

Самое интересное (и странное) в отчете — упоминание GPT-5, которая якобы «сломалась» уже на втором уровне защиты. Либо у автора есть доступ к закрытым тестам, либо это троллинг, но статистика по остальным моделям выглядит любопытно.

Автор обещает скоро пополнить список новыми «жертвами».

Изучить отчет

👉 A.I. VIBES

10 0 0 1

AI_VIBES

10 Feb, 18:17

Хайп vs Реальность: какие AI-агенты выжили?

На Reddit подняли больную тему: анонсов тьма, каждый день выходит новый «революционный» агент, но что из этого реально оседает в рабочем процессе?

Автор треда справедливо заметил: шума вокруг условных ClaudeBot много, а до практической пользы доходят единицы. Большинство инструментов так и остаются игрушкой на один вечер.

👇 Вопрос к вам:
Какого AI-агента вы реально внедрили в свой пайплайн? Не просто «потыкали и забыли», а используете постоянно для задач? Делитесь находками в комментариях!

👉 A.I. VIBES

12 0 0

AI_VIBES

10 Feb, 17:58

Hugging Face тизерит что-то совместное с Anthropic 👀

Пока все мечтают об открытых весах Claude, давайте смотреть правде в глаза. Anthropic —, пожалуй, главные противники опенсорса в индустрии.

Вероятность релиза LLM крайне мала. Скорее всего, выкатят датасет для safety alignment (настройки безопасности). Это полезно для науки, но скучно для тех, кто хотел запустить Claude локально.

Ждем анонса, но ожидания лучше занизить.

👉 A.I. VIBES

12 0 0 1

AI_VIBES

10 Feb, 16:53

OpenClaw: Кошмар для Cisco, подарок для хакеров или спасение индустрии?

Проект OpenClaw (он же MoltBot) за пару недель собрал больше инцидентов безопасности, чем некоторые вендоры за всю историю. Cisco и Palo Alto в ужасе кричат о кризисе. Ещё бы: исследователи выяснили, что одна вредоносная ссылка может перехватить управление агентом за миллисекунды, обойдя все хваленые песочницы.

Но есть непопулярное мнение: это... хорошо.

Автор статьи утверждает, что OpenClaw — это необходимый краш-тест для всей концепции Agentic AI:

• Масштаб проверки: 2 млн посетителей и 180 000 глаз исследователей в коде. Это эффективнее любого закрытого аудита.
• Реальность угроз: Мы видим настоящие CVE и цепочки атак, а не теоретические угрозы из PDF-отчетов.
• Урок для всех: Взлом показал, что защита от промпт-инъекций бесполезна, если дырява сама архитектура управления (control plane).

Ситуацию сравнивают с ранними днями облаков, когда все ломали открытые S3-бакеты. Корпоративные «черные ящики» с красивыми бейджиками SOC 2, вероятно, содержат те же уязвимости, просто мы их не видим — пока не станет слишком поздно.

Впрочем, в комментариях справедливо замечают: называть откровенную халатность разработчиков «экспериментом» — так себе оправдание. Выпускать «такси» на линию, не умея водить — опасно, даже если это опенсорс.

Читать оригинал дискуссии

👉 A.I. VIBES

13 0 0

AI_VIBES

10 Feb, 16:52

OpenClaw: Кошмар для Cisco, подарок для хакеров или спасение индустрии?

Проект OpenClaw (он же MoltBot) за пару недель собрал больше инцидентов безопасности, чем некоторые вендоры за всю историю. Cisco и Palo Alto в ужасе кричат о кризисе. Ещё бы: исследователи выяснили, что одна вредоносная ссылка может перехватить управление агентом за миллисекунды, обойдя все хваленые песочницы.

Но есть непопулярное мнение: это... хорошо.

Автор статьи утверждает, что OpenClaw — это необходимый краш-тест для всей концепции Agentic AI:

• Масштаб проверки: 2 млн посетителей и 180 000 глаз исследователей в коде. Это эффективнее любого закрытого аудита.
• Реальность угроз: Мы видим настоящие CVE и цепочки атак, а не теоретические угрозы из PDF-отчетов.
• Урок для всех: Взлом показал, что защита от промпт-инъекций бесполезна, если дырява сама архитектура управления (control plane).

Ситуацию сравнивают с ранними днями облаков, когда все ломали открытые S3-бакеты. Корпоративные «черные ящики» с красивыми бейджиками SOC 2, вероятно, содержат те же уязвимости, просто мы их не видим — пока не станет слишком поздно.

Впрочем, в комментариях справедливо замечают: называть откровенную халатность разработчиков «экспериментом» — так себе оправдание. Выпускать «такси» на линию, не умея водить — опасно, даже если это опенсорс.

Читать оригинал дискуссии

👉 A.I. VIBES

9 0 0

AI_VIBES

10 Feb, 16:22

Новый фаворит: Step-3.5-Flash рвет шаблоны

В сообществе хайп вокруг новой модели от StepFun. Пользователи пишут, что этот «малыш» работает стабильнее тяжелых 120B-моделей и понимает контекст без лишних технических уточнений и «танцев с бубном».

Почему это интересно:
• Заявляют уровень DeepSeek V3 при размере в 1/3 от него.
• Сейчас доступна бесплатно через OpenRouter.
• Идеально для тех, кому нужна скорость и ум без гигантских затрат видеопамяти.

Пока аттракцион невиданной щедрости открыт — стоит тестировать.

Смотреть на HuggingFace

👉 A.I. VIBES

10 0 0

AI_VIBES

10 Feb, 16:20

Новый фаворит: Step-3.5-Flash рвет шаблоны

В сообществе хайп вокруг новой модели от StepFun. Пользователи пишут, что этот «малыш» работает стабильнее тяжелых 120B-моделей и понимает контекст без лишних технических уточнений и «танцев с бубном».

Почему это интересно:
• Заявляют уровень DeepSeek V3 при размере в 1/3 от него.
• Сейчас доступна бесплатно через OpenRouter.
• Идеально для тех, кому нужна скорость и ум без гигантских затрат видеопамяти.

Пока аттракцион невиданной щедрости открыт — стоит тестировать.

Смотреть на HuggingFace

👉 A.I. VIBES

11 0 0

AI_VIBES

10 Feb, 15:48

🇨🇳 Qwen-Image-2.0: Новый претендент на трон компактных генераторов?

Команда Qwen (Alibaba) без лишнего шума выкатила вторую версию своей визуальной модели. Самая главная новость — модель «похудела» с 20B до 7B параметров.

Почему это важно? Потому что 7B — это «золотой стандарт» для запуска на домашних видеокартах. Если (или когда) разработчики выложат веса, это станет мощнейшим инструментом для локального использования.

Что умеет эта крошка:
🎨 Всё в одном: Генерация и редактирование изображений в рамках одного пайплайна.
📐 Native 2K: Честное разрешение 2048×2048. Текстуры выглядят очень реалистично.
📝 Текст — огонь: Рендерит промпты до 1000 токенов. Инфографика, постеры, слайды и даже сложная каллиграфия получаются лучше, чем у многих конкурентов.
🖼 Сторителлинг: Умеет генерировать комиксы (сетка 4×6) с сохранением консистентности персонажей.

Сейчас модель доступна только через API и бесплатное демо. Но учитывая, что первую версию (v1) они выложили в Open Source через месяц после релиза, шансы получить веса очень высоки.

Пока Flux требует мощного железа, китайцы оптимизируют качество под народные видеокарты. Ждем релиз на HuggingFace? 👇

👉 A.I. VIBES

15 0 0

AI_VIBES

10 Feb, 15:18

GLM-5 уже близко?

В репозитории библиотеки transformers обнаружили Pull Request, добавляющий поддержку GLM-5. Это явный сигнал, что Zhipu AI (авторы популярной ChatGLM) готовят релиз следующего поколения своих моделей.

Что известно:
• PR раскрывает детали архитектуры и параметры модели.
• Интеграция в Hugging Face до официального анонса часто означает, что веса станут доступны публично в ближайшее время.

Предыдущие версии GLM показывали отличные результаты в кодинге и логике. Ждем официального дропа и тестов!

👉 A.I. VIBES

14 0 0

AI_VIBES

10 Feb, 15:17

GLM-5 уже близко?

В репозитории библиотеки transformers обнаружили Pull Request, добавляющий поддержку GLM-5. Это явный сигнал, что Zhipu AI (авторы популярной ChatGLM) готовят релиз следующего поколения своих моделей.

Что известно:
• PR раскрывает детали архитектуры и параметры модели.
• Интеграция в Hugging Face до официального анонса часто означает, что веса станут доступны публично в ближайшее время.

Предыдущие версии GLM показывали отличные результаты в кодинге и логике. Ждем официального дропа и тестов!

👉 A.I. VIBES

13 0 0

AI_VIBES

10 Feb, 14:45

🎙 Джарвис, которого мы заслужили: локальный ассистент с голосом Моргана Фримена

Пока гиганты вроде Amazon и Apple гоняют ваши голосовые запросы через облака, энтузиасты пилят приватные решения, которые работают прямо дома. Встречайте Fulloch — проект, который превращает ваш ПК в умный хаб без отправки данных «дяде».

🛠 Что под капотом?
Автор умудрился запустить полный цикл (распознавание речи + мышление + синтез голоса) на одной видеокарте RTX 5060 Ti (16GB). В основе лежит свежая экосистема Qwen3:
— ASR: Распознавание речи (Qwen3 Audio).
— LLM: Мозг системы (Qwen3 4B Instruct).
— TTS: Синтез речи с клонированием голоса (в демо звучит Морган Фримен).

⚡️ Что умеет?
Управлять светом (Philips Hue), климатом, включать Spotify и даже гуглить погоду или инфу через SearXNG. Если интернет отвалится — модель бесшовно переключится на собственные знания.

Для тех, у кого железо попроще, автор предусмотрел поддержку более легких моделей типа Kokoro (TTS) и Moonshine (ASR).

🔗 Забрать код и собрать своего дворецкого можно на GitHub

👉 A.I. VIBES

14 0 0

AI_VIBES

10 Feb, 14:44

🎙 Джарвис, которого мы заслужили: локальный ассистент с голосом Моргана Фримена

Пока гиганты вроде Amazon и Apple гоняют ваши голосовые запросы через облака, энтузиасты пилят приватные решения, которые работают прямо дома. Встречайте Fulloch — проект, который превращает ваш ПК в умный хаб без отправки данных «дяде».

🛠 Что под капотом?
Автор умудрился запустить полный цикл (распознавание речи + мышление + синтез голоса) на одной видеокарте RTX 5060 Ti (16GB). В основе лежит свежая экосистема Qwen3:
— ASR: Распознавание речи (Qwen3 Audio).
— LLM: Мозг системы (Qwen3 4B Instruct).
— TTS: Синтез речи с клонированием голоса (в демо звучит Морган Фримен).

⚡️ Что умеет?
Управлять светом (Philips Hue), климатом, включать Spotify и даже гуглить погоду или инфу через SearXNG. Если интернет отвалится — модель бесшовно переключится на собственные знания.

Для тех, у кого железо попроще, автор предусмотрел поддержку более легких моделей типа Kokoro (TTS) и Moonshine (ASR).

🔗 Забрать код и собрать своего дворецкого можно на GitHub

👉 A.I. VIBES

12 0 0

AI_VIBES

10 Feb, 14:14

Вайбкодинг до добра не доведет: критические дыры в коде от Cursor и Lovable

Энтузиазм вокруг сборки MVP за выходные с помощью ИИ-инструментов (Cursor, Lovable, v0) зашкаливает. Но инженер-скептик решил заглянуть «под капот» пяти случайных open-source проектов, созданных нейросетями.

Результат пугает: 5 из 5 провалили базовый аудит безопасности.

В чем проблема?
ИИ стремится «заставить код работать» и убрать ошибки, а не защитить данные. Чтобы фронтенд не ругался на права доступа, нейронка часто генерирует политики Supabase RLS (Row Level Security) в духе:
CREATE POLICY ... USING (true);

Это значит, что любой (даже неавторизованный) посетитель может выполнить SELECT * и выгрузить всю таблицу пользователей, включая почты и хеши паролей. Автор аудита смог скачать клиентские базы этих стартапов за 3 секунды.

Вывод: ИИ отлично пишет функциональный код, но ужасно — безопасный. Он не понимает контекста и просто хочет убрать error message. Всегда проверяйте права доступа вручную.

👉 A.I. VIBES

12 0 0

AI_VIBES

10 Feb, 13:42

🚀 Линейное внимание в массы: Kimi-Linear-48B теперь в GGUF

Пока все спорят о трансформерах, архитектуры с линейным вниманием (Linear Attention) тихо делают революцию в работе с длинным контекстом. Спустя три дня после релиза, легенда квантования Bartowski выкатил GGUF-версии для модели Kimi-Linear-48B.

Почему это интересно?
Это архитектура, которая позволяет обрабатывать огромные объемы текста с меньшими затратами памяти, чем классические трансформеры. Первые тесты показывают, что длинный контекст здесь работает даже лучше, чем у GLM 4.7 Flash.

🛠 Лайфхак для энтузиастов:
В обсуждении нашли способ выжать максимум. Если использовать этот форк llama.cpp, можно получить:
— +20% к скорости обработки промпта (pp);
— Поддержку 64k контекста при том же потреблении VRAM.

⚠️ Нюанс: Модель весит 48B, так что для комфортного запуска понадобятся серьезные GPU (2x3090/4090) или Mac с большим объемом памяти.

🔗 Скачать GGUF на HuggingFace

👉 A.I. VIBES

14 0 0

AI_VIBES

10 Feb, 13:12

Qwen снова меняет правила игры 🚀

Пока индустрия спорит о потолке возможностей LLM, Qwen от Alibaba врывается в чат с результатами, которые заставляют задать главный вопрос: действительно ли мы так близки к AGI?

Модель демонстрирует впечатляющий скачок в рассуждениях (reasoning), фактически «спасая» нас от ощущения застоя и монополии закрытых лабораторий. Если модели так быстро сокращают разрыв с лидерами вроде OpenAI, то вопрос «Are we close?» звучит уже не так риторически.

Суть: Qwen доказывает, что для прорыва не обязательно быть в Кремниевой долине, а гонка вооружений ИИ выходит на новый виток.

👉 A.I. VIBES

14 0 0

AI_VIBES

10 Feb, 12:41

$30,000 на «вайб-кодинге» с Claude Code

Пока сеньоры спорят, заменит ли их ИИ, энтузиасты уже монетизируют промпты. Реддитор поделился историей успеха: он закрыл контрактов на ~$33,000 AUD за 3 месяца, используя исключительно Claude Code.

Суть кейса:
• Автор называет свой метод «vibe coding»: ты управляешь архитектурой и логикой, а код пишет нейросеть.
• Бэкграунд: кибербез, знания разработки — поверхностные (начал с ChatGPT в конце 2023).
• Главный инсайт: «Важнее понимать дизайн софта и принципы построения систем, а не синтаксис языка».

Автор утверждает, что смог построить бизнес «чисто на вайбе» и инструментах Anthropic. Это отличный пример того, как драматически снижается порог входа в создание коммерческих продуктов.

Идея + Claude Code = Деньги. Кажется, это новая норма.

👉 A.I. VIBES

16 0 0

AI_VIBES

10 Feb, 12:10

⚡️ Opus 4.6 — новый король UI-дизайна?

Пользователи уже тестируют свежую модель в генерации интерфейсов, и вердикт однозначен: это прорыв по сравнению с версией 4.5.

Ключевые отличия:
• One-shot генерация: Сложные UI получаются с первой попытки. Больше не нужно тратить токены на бесконечные правки.
• Дисциплина: Модель идеально соблюдает дизайн-констрейнты, особенно при использовании специализированных промптов-скиллов.
• Эстетика: Результат выглядит как продуманная ручная работа, а не дефолтный шаблон.

Нюанс: Opus 4.6 работает медленнее предшественника, но «думает» гораздо тщательнее. Если вы пилите SaaS или внутренние инструменты — это геймчейнджер.

👉 A.I. VIBES

14 0 0

AI_VIBES

10 Feb, 11:39

Не доверяйте Haiku большие репозитории ❌

Практика показывает: для агентов, исследующих код (explore agent), «легкая» модель Claude Haiku — плохой выбор. Она теряет контекст и дает слабые результаты на крупных проектах.

Лайфхак: переопределите переменную окружения, чтобы вместо Haiku система использовала мощный Sonnet. Качество навигации по коду вырастет в разы.

Пример настройки:
ANTHROPIC_DEFAULT_HAIKU_MODEL="claude-3-5-sonnet-latest"

Больше полезных настроек тут.

👉 A.I. VIBES

16 0 0

TGStat - аналитика каналов и чатов

TGStat Bot

SearcheeBot

AI_VIBES

Гео и язык канала

Категория

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

AI_VIBES

57

Язык сайта

TGStat - аналитика каналов и чатов

TGStat Bot

SearcheeBot

AI_VIBES

Гео и язык канала

Категория

57