Hacker News Digest

В статье утверждается, что вера в AGI (искусственный общий интеллект) мешает реальному инженерному подходу к разработке ИИ. Автор, вдохновившись книгой "Империя ИИ" Карен Хао, отмечает, что в OpenAI искренне верят в возможность создания AGI, который либо приведет процветание, либо уничтожит человечество. Илон Маск основал OpenAI, считая Демиса Хасабиса "злым гением", который создаст AGI первым, а Илья Суцкевер призывал сотрудников "почувствовать AGI", даже устроив ритуал сожжения деревянного идола, символизирующего "лживый и коварный" ИИ.

Эта вера, подкрепленная успехами больших языковых моделей, привела к экстремальному масштабированию, требующему огромных ресурсов: дата-центры, потребляющие сотни литров воды в секунду, работающие на загрязняющих генераторах, эксплуатирующие рабочих-аннотаторов данных. Сторонники оправдывают это расчетом ожидаемой ценности (EV) AGI, но автор считает такие аргументы несостоятельными, так как вероятности и ценности выдуманы, а реальные издержки игнорируются. Отказавшись от фантазий об AGI, мы могли бы оценивать ИИ как решение конкретных задач, а не всех проблем сразу, используя более эффективные специализированные модели.

• Дискуссия варьируется от технических деталей (нейроны в мозге vs. LLM-нейроны) до философских вопросов (AGI как миф, ожидание vs. реальность).
• Критика сосредоточена на том, что LLM не способны к генеральному интеллекту, а также на экологические и этические издержки.
• Участники обсуждения подчеркивают, что текущие модели не являются путем к AGI, и что инвестиции в них могут быть переоценены.
• Некоторые комментаторы указывают на то, что компании используют гиперболу вокруг AGI для привлечения инвестиций и таланов, и что это может быть мотивировано жадностью и страхом упустить следующий "Google".

Разработчик mgreenwood1001 создал классический медиаплеер Winamp на Swift для macOS. Проект воссоздает знакомый интерфейс и функциональность культового плеера 90-х, адаптируя его под современные стандарты Apple. Клон поддерживает основные возможности оригинала, включая визуализацию, плейлисты и эквалайзер.

Проект демонстрирует потенциал Swift для создания ностальгических приложений с нативной производительностью. Хотя репозиторий не содержит подробного описания, код доступен для изучения и доработки. Интересно, что автору удалось воссоздать не только внешний вид, но и анимации, которые сделали Winamp таким узнаваемым.

• Re:AMP и Foobar2000 упоминаются как лучшие альтернативы Winamp для macOS, но Re:AMP не обновлялся с 2020 года.
• Пользователи выражают ностальгию по Winamp, особенно по визуализаторам (Geiss) и эпохе локальных коллекций музыки.
• Критика текущего клона включает технические недочеты (отсутствие библиотеки, проблемы с FLAC, несоответствие гайдлайнам Apple).
• Предупреждения о юридических рисках из-за использования названия Winamp (товарный знак).
• Запросы на кроссплатформенность (Windows, Linux) и интеграцию со стриминговыми сервисами.

Законодатели в нескольких странах предлагают запретить VPN-сервисы, демонстрируя полное непонимание их технических функций и реального применения. По данным EFF, такие запреты основаны на ложном представлении о VPN как исключительно инструментах для незаконной деятельности, игнорируя их законные uses: от защиты конфиденциальности в публичных сетях до обеспечения безопасности удаленных сотрудников. Один из законодателей заявил: "VPN — это просто способ скрыть преступную деятельность", что показывает поверхностное понимание технологии.

Такие запреты создадут больше проблем, чем решат. VPN используются миллионами обычных пользователей для защиты банковских данных, журналистами для безопасной связи с источниками, а компаниями — для защиты корпоративной информации. Полный запрет VPN не остановит киберпреступников, но лишит законопослушных граждан важных инструментов безопасности. EFF призывает к взвешенному подходу, основанному на технической грамотности, а не на популистских решениях, которые подрывают цифровую безопасность и частную жизнь.

• Законы о верификации возраста через ID технически неосуществимы и создают риски утечек данных, так как сайты не могут отличить VPN-трафик.
• Подобные меры повторяют исторические попытки контроля над шифрованием (например, Clipper Chip) и копируют практики авторитарных государств.
• Предлагается альтернатива: родительские пароли для фильтрации контента на устройстве вместо тотальной интернет-цензуры.
• Участники видят в законах стремление к усилению контроля и слежке под предлогом защиты детей, что ведёт к авторитаризму.
• Законы намеренно составлены с расплывчатыми требованиями, чтобы создать невозможные для исполнения условия и оправдать дальнейшие ограничения.

Blue Origin успешно совершила первую посадку ускорителя своей ракеты New Glenn на беспилотном корабле в Атлантическом океане, что стало вторым подобным достижением после SpaceX. Это был второй запуск для New Glenn, который также доставил на орбиту космический аппарат NASA. Успешная посадка открывает путь к повторному использованию ускорителей в коммерческих миссиях, что является ключевым фактором снижения стоимости космических запусков.

Ракета New Glenn, разработанная компанией Джеффа Безоса, представляет собой мощную ракетную систему, способную выводить тяжелые грузы на низкую околоземную орбиту. Успешная посадка ускорителя после всего второго запуска впечатляет, учитывая, что SpaceX потребовалось несколько попыток для достижения подобного результата. Это достижение укрепляет позиции Blue Origin в конкурентной борьбе за долю рынка коммерческих космических запусков.

• Blue Origin успешно приземлила ракету на баржу со второй попытки, используя пиротехнические якоря для фиксации.
• Задержка на 10 лет после SpaceX подчеркивает сложность задачи, но конкуренция в космосе теперь усилится.
• New Glenn значительно увеличит грузоподъемность для низких орбит, создав давление на ULA, но пока уступает Starship.
• Ожидается активное участие Китая (Zhuque-3) и других стран в гонке многоразовых ракет.

Kagi Search представила SlopStop — первую в мире сообществом управляемую систему для обнаружения и понижения в рейтинге обманного контента, созданного ИИ. "AI slop" определяется как обманчивый или низкокачественный контент, созданный для манипуляций, а не помощи пользователям. Система будет показывать в результатах поиска оценку качества контента, позволять пользователям помечать ИИ-материалы, понижать в рейтинге домены, в основном публикующие ИИ-контент, и маркировать ИИ-изображения и видео.

Эта инициатива дополняет проект Small Web, направленный на поддержку человеческих создателей. Kagi стремится создать крупнейшую базу данных доменов с ИИ-контентом для борьбы с галлюцинациями и дезинформацией, которая, по данным статьи, составляет 30-41% ошибок в большинстве чат-ботов. Пользователи могут сообщать о подозрительном контенте, щелкая иконку щита рядом с результатом поиска.

• Пользователи обсуждают борьбу с AI-генерируемым "мусором" (slop) в поисковых результатах и на платформах, предлагая флаги для его пометки и снижения рейтинга.
• Поднимается вопрос о надежности детекции AI-контента через измерение энтропии или использование других AI, что вызывает сомнения в эффективности и ведет к "гонке вооружений".
• Критикуются компании, которые сами используют AI для контента, но борются с AI-мусором, подчеркивается ирония и абсурдность ситуации.
• Обсуждается проблема различия SEO-спама и AI-контента, а также необходимость человеческой проверки и раскрытия использования AI создателями.
• Появляются опасения по поводу масштабирования детекции, ложных обвинений и этических аспектов, включая влияние на малый бизнес и качество контента.

Anthropic сообщила о первом задокументированном случае крупномасштабного кибершпионажа, полностью организованного с помощью ИИ. В сентябре 2025 года китайская государственная группа использовала инструмент Claude Code для попыток проникновения примерно в 30 глобальных целей, включая крупные технологические компании, финансовые учреждения и правительственные агентства. Атака стала возможной благодаря трем ключевым компонентам ИИ: интеллекту (способности следовать сложным инструкциям), агентности (автономным действиям) и инструментам (доступу к специализированному ПО). Злоумышленникам удалось обойти защитные механизмы ИИ, разбив атаку на мелкие, невинно выглядящие задачи и представив себя как сотрудники легитимной кибербезопасности.

Эта кампания знаменует поворотный момент в кибербезопасности, демонстрирующий, как ИИ может выполнять сложные кибератаки с минимальным человеческим участием. Anthropic удалось обнаружить атаку и принять меры в течение 10 дней, но эксперты предупреждают, что подобные атаки станут еще более эффективными в будущем. Компания расширяет возможности обнаружения угроз и делится информацией для укрепления коллективной обороны против растущей опасности автономных ИИ-агентов в руках злоумышленников.

• Подозрения в маркетинговом характере заявления Anthropic, которое преподносит инцидент как демонстрацию возможностей ИИ в кибербезопасности.
• Техническая суть атаки: автономные агенты Claude Code эксплуатировали публичные уязвимости (GitHub, API, S3) для целевых атак на ~30 организаций.
• Критика недостаточных защит ИИ: возможность "джейлбрейка", отсутствие эффективных механизмов предотвращения злоупотреблений и ответственности разработчиков.
• Риски дублирующего применения: опасения, что подобные инструменты могут как усиливать атаки, так и становиться основой для новых продуктов защиты.
• Вопросы этики и безопасности: сомнения в прозрачности расследования, риски для пользователей и необходимость регулирования в условиях опережающего развития технологий.

Несмотря на кажущуюся стагнацию, область генерации изображений ИИ активно развивается с появлением моделей вроде FLUX.1-dev, Seedream, Ideogram и Google Imagen 4. Однако ChatGPT с бесплатной генерацией изображений стал новым эталоном после вирусного успеха с промптом "Make me into Studio Ghibli". Его модель gpt-image-1 работает авторегрессивно, генерируя токены как текст, что делает её медленной (30 секунд на изображение), но доступной бесплатно.

В августе 2025 года загадочная модель "nano-banana" появилась на LMArena и позже была выпущена Google как Gemini 2.5 Flash Image. Её популярность вывела приложение Gemini на вершину App Store. Автор подчёркивает выдающуюся точность следования промптам Nano Banana, что делает её особенно ценной для сложных запросов. Пользователи могут генерировать изображения бесплатно через веб-версию Gemini или приложение, а разработчики - использовать API за $0.04 за изображение. Для упрощения работы с API автор создал Python-пакет gemimg.

• Пользователи успешно используют Nano Banana для создания последовательных визуальных историй (сториборды, комиксы) с контролем персонажей, окружения и времени суток через многослойные промпты.
• Модель демонстрирует ограничения: проблемы с точным рендерингом текста, стилизацией (особенно сложных персонажей), непредсказуемыми изменениями деталей при редактировании и путаницей в интерпретации направлений (лево/право).
• Технические решения включают использование Python-библиотек (gemimg), API (Google AI Studio), маскирование для удаления водяных знаков и интеграцию с LLM (Mistral) для генерации вариаций промптов.
• Обсуждаются сложности достижения точных результатов (например, стиль-трансфер, удаление отражений) и необходимость тщательного промпт-инжиниринга для контроля вывода.

Расширение tweeks предлагает пошаговый онбординг для подключения, включения скриптов и запуска первых модификаций веб-страниц. Процесс включает шесть этапов: установка расширения, закрепление для быстрого доступа, включение скриптов, запуск первого tweek, генерация первого скрипта и его модификация. Расширение позволяет создавать индивидуальные скрипты с помощью естественного языка и предоставляет готовые решения для распространенных задач.

Примеры возможностей включают режим фокуса для отвлекающих платформ вроде LinkedIn и YouTube, персонализацию лент в социальных сетях с фильтрацией по дате и количеству лайков, а также кастомизацию интерфейсов, например, превращение Google в командную строку 1970-х годов. Расширение работает на любом сайте и позволяет полностью переопределять DOM-структуру страниц, давая пользователям полный контроль над своим веб-опытом.

• Пользователи высоко оценивают идею "deshittify" веба через AI-генерацию кастомных скриптов для сайтов, называя её "крутой", "нужной" и "вдохновляющей".
• Поднимаются технические вопросы: глубина модификации страниц, тестирование модели, локальный запуск AI, детерминированность результатов и потенциальные риски утечки данных.
• Выражаются опасения по поводу бизнес-модели: риски судебных исков от соцсетей (Facebook, Reddit), монетизации, приватности данных и закрытости кода по сравнению с open-source альтернативами (Greasemonkey, uBlock Origin).
• Активно запрашивается поддержка Firefox, синхронизация настроек между устройствами и возможность совместного использования/поиска готовых скриптов.
• Критикуется отсутствие на сайте политики приватности и условий использования, а также сомнения в необходимости VC-финансирования для такого инструмента.

Checkout.com выступает против вымогательства в платежной индустрии, защищая мерчантов от несправедливых практик. Компания подчеркивает, что вымогательство подрывает доверие и стабильность цифровых платежей, и активно противостоит этим угрозам. Их платежная инфраструктура обеспечивает безопасную среду для обработки транзакций, снижая риски для бизнеса.

Компания предлагает комплексные решения для защиты мерчантов, включая системы обнаружения мошенничества, инструменты управления спорами и соответствия требованиям. Checkout.com также предоставляет интеллектуальные технологии для повышения конверсии и оптимизации платежей, помогая бизнесу противостоять неэтичным практикам и сохранять прибыльность.

• Компания оперативно признала взлом, извинилась и отказалась платить выкуп, пожертвовав средства на кибербезопасность.
• Пользователи скептически оценивают заявление, называя его "показухой" и отмечая недостаточную прозрачность деталей инцидента.
• Основная критика — в обесценивании масштаба утечки данных, вероятно включающих KYC-документы, что создает высокий риск кражи личных данных.
• Споры о выплате выкупа: одни считают отказ от него морально правильным, другие — что это вредит клиентам, а деньги следовало направить на компенсации.
• Предлагается ужесточение законодательства: обязательные инвестиции в безопасность после взломов и запрет на выплаты выкупов.

Google запускает программу верификации разработчиков Android с ранним доступом, продолжая работу с обратной связью сообщества. Программа включает проверку личности и компании разработчиков, повышая доверие пользователей к приложениям в Google Play. Это часть более широкой инициативы по укреплению безопасности экосистемы Android.

Верифицированные разработчики получат доступ к новым инструментам и возможностям, а их приложения будут отмечены специальным значком в магазине. Google подчеркивает, что программа будет развиваться на основе отзывов участников, и приглашает разработчиков регистрироваться для участия в раннем доступе.

• Google отступил от обязательной верификации для всех, предложив новый поток для опытных пользователей, позволяющий устанавливать unverificated приложения с явным согласием на риски.
• Критика политики Google: термин "sideloading" назван манипулятивным, а мотивы компании расценены как контроль над пользователями под предлогом безопасности, а не реальная защита.
• Подчеркивается важность альтернативных магазинов (например, F-Droid) и ручной установки через ADB как основы свободы выбора на собственных устройствах.
• Высказаны сомнения в эффективности компромисса: новые ограничения могут создать барьеры для хобби-разработчиков и не решить проблему мошенничества.
• Обсуждается угроза закрытой экосистемы Android и необходимость перехода на альтернативы (GrapheneOS, веб-приложения) для сохранения контроля над устройствами.