OpenBot: локальный воркспейс для нескольких ИИ-агентов с полным доступом к системе

OpenBot

OpenBot: локальный воркспейс для нескольких ИИ-агентов с полным доступом к системе

OpenBot от nightly-labs объединяет нескольких ИИ-агентов на вашем компьютере, давая им полный доступ к файлам и командам без подтверждений. Разбираем механику, провайдеров, ограничения Linux и цену такой свободы — от AppArmor до лицензии PolyForm.

Семеро против 493: кто зарабатывает на ИИ на самом деле

ИИ

Семеро против 493: кто зарабатывает на ИИ на самом деле

Прибыль S&P 500 выросла на 54%, но обеспечили её лишь семь техногигантов и бухгалтерские переоценки. Разбираем, почему остальные 493 компании не видят эффекта от ИИ, кто собирает инфраструктурную ренту и как сэкономленные минуты не превращаются в деньги.

PHP2Shell: две критические уязвимости в ядре PHP, которые не закрывает ни одна CMS

PHP

PHP2Shell: две критические уязвимости в ядре PHP, которые не закрывает ни одна CMS

В ядре PHP обнаружены две критические уязвимости, объединённые под названием PHP2Shell. Они работают ниже уровня CMS: обновление WordPress, Drupal или Joomla не помогает. Уязвимыми остаются миллионы серверов, а атаки начались ещё до выхода патча.

The World News

Идеи, взгляды, вдохновение

Latest

Пять тысяч человек видят ИИ, которого не существует для остальных шести миллиардов

Андрей Карпати оценивает, что лишь пять тысяч человек имеют доступ к вершине возможностей языковых моделей, тогда как шесть миллиардов почти не сталкивались с ними. Разрыв в понимании ИИ растёт, и дело не в доступе, а в сложности задач, которые мы перед ним ставим.

Строительный сектор сжимается: главный риск — в «серой зоне»

Строительный сектор сжимается: главный риск — в «серой зоне»

Число строительных компаний в России сократилось на 4,3% за год. Но главная угроза — не в ликвидированных фирмах, а в десятках тысяч компаний с заблокированными счетами и высоким риском банкротства, которые могут обрушить подрядчиков.

Drex: модель, которая решает, а не говорит

Drex: модель, которая решает, а не говорит

В индустрии, где главным продуктом стал текст, появляется модель, которая отказывается от текста как такового. Drex принимает на вход факты и за один проход выдаёт распределение вероятностей по всем возможным вариантам. Никаких рассуждений вслух, никаких промежуточных выкладок — только числа.

Воронка Карпати: почему экспонента ИИ проходит мимо 99,8% человечества

Воронка Карпати: почему экспонента ИИ проходит мимо 99,8% человечества

Шесть миллиардов человек никогда не взаимодействовали с языковыми моделями. Еще один-два миллиарда хотя бы раз написали запрос в бесплатный ChatGPT. Около двадцати миллионов используют агентов в работе. И примерно пять тысяч человек имеют доступ к внутренним системам OpenAI. Андрей Карпати объясняе…

Клоны Adobe на Rust: код перестал быть барьером

Проект ArtCraft выпустил семь клонов Adobe на Rust, управляемых через JSON и MCP. PhotoCraft сохраняет рендер 307 из 309 PSD-файлов, но автор признаёт раннюю альфу. Главный вывод: код больше не защищает проприетарное ПО — защита смещается в интерфейс и экосистему.

Cloudflare строит собственный центр сертификации: зачем нужен свой CA и при чём тут постквантовая криптография

Cloudflare строит собственный центр сертификации: зачем нужен свой CA и при чём тут постквантовая криптография

Cloudflare объявила о создании собственного публичного удостоверяющего центра. Компания покупает корень GlobalSign, требует автоматического продления сертификатов и готовит переход на Merkle Tree Certificates. Разбираем, как это изменит WebPKI и что делать владельцам сайтов.

Текстовый монтаж видео через LLM: экономия токенов ценой визуального контроля

Текстовый монтаж видео через LLM: экономия токенов ценой визуального контроля

Проект video-use от browser-use монтирует видео, читая транскрипт с таймкодами, а не кадры. Это сокращает объём токенов на порядки, но модель видит картинку лишь выборочно. Разбираем механизм, ограничения и реальную стоимость стека.

Canonical отчиталась за 2025 год: выручка 345 млн долларов, но 47% расходов не раскрыто

Canonical отчиталась за 2025 год: выручка 345 млн долларов, но 47% расходов не раскрыто

Canonical, разработчик Ubuntu, опубликовала финансовую отчётность за 2025 год. Выручка выросла до 345 млн долларов, чистая прибыль — до 22,8 млн. Однако почти половина расходов (47%) приходится на административные нужды, и отчёт не объясняет, что именно входит в эту статью. Разбираемся, что известн…

Один и тот же баг в инструментах изоляции: путь с ../ и символические ссылки

Один и тот же баг в инструментах изоляции: путь с ../ и символические ссылки

Инструменты, которые должны изолировать, сами не проверяют границы: путь с ../ или символическая ссылка позволяет записать данные за пределы каталога. Разбор уязвимостей в LXD, Incus, Flatpak, Bubblewrap и CUPS, а также практические рекомендации для администраторов.

CVE-2026-87902 в WordPress: риск зависит от файла pearcmd.php на сервере

CVE-2026-87902 в WordPress: риск зависит от файла pearcmd.php на сервере

Уязвимость CVE-2026-87902 в WordPress позволяет неаутентифицированному посетителю выполнить PHP-код на сервере. Атака возможна только при наличии файла pearcmd.php, который входит в стандартные поставки docker-образа и cPanel. Проверка версии CMS недостаточна — важно контролировать окружение.

copyparty: один скрипт вместо пяти серверов

copyparty: один скрипт вместо пяти серверов

Файловый сервер copyparty запускается одной командой и обслуживает HTTP, WebDAV, SFTP, FTP, SMB и другие протоколы из одного процесса. Разбираемся, как работает устойчивая к обрывам загрузка up2k, где проект ломается и когда он действительно удобен.

Домен dot.com: как одна опечатка стала оружием в конкуренции ИИ

Илон Маск купил домен dot.com за 20 миллионов долларов и перенаправил его на Grok. Слово «dot» — естественная опечатка для «bot», поэтому пользователи, ищущие Grok Bot, попадают на нужный продукт. Но точное название продукта OpenAI, Dots, осталось без домена.