Hacker News Digest

Компании, масштабирующие AI-инструменты для кодирования, сталкиваются с взрывным ростом расходов, который угрожает нивелировать полученные выгоды. В Databricks, Stripe, Coinbase и других цифровых лидерах выработаны проверенные подходы: фокус на эффективности, а не на максимальной мощности моделей. Ключевой приём — постоянный переход на новые, более дешёвые модели, которые сохраняют достаточное качество для повседневных задач разработки. Эта «эффективная граница» движется быстрее, чем «граница интеллекта»: новые модели выходят почти еженедельно, предлагая лучшее соотношение цены и производительности.

Для управления расходами применяют централизованные шлюзы (например, Unity AI Gateway), автоматизированные тесты на реальных задачах, фильтрацию моделей, логирование сессий и снижение накладных расходов на токены. Вместо жёстких бюджетов вводят «прогрессивное трение» — например, замедление ответов при превышении лимитов. Databricks открыла ключевые компоненты: AI Gateway для маршрутизации и Omnigent для управления агентами. Эти инструменты уже используют тысячи компаний, позволяя обеспечить широкий доступ к AI без роста затрат.

Тред обсуждает опыт использования AI-инструментов в кодировании: некоторые подтверждают их эффективность, другие — неудачи. @extr отмечает, что в компании с неограниченным бюджетом Fable 5 и Opus 5 сокращают время разработки, но требуют строгого контроля затрат. @pizza234 указывает, что генерируемый код часто избыточен и требует ручной правки; @reqo предупреждает о риске переинжиниринга. @lubujackson советует использовать дешёвые модели, ограничивать контекст и добавлять ограничения для неквалифицированных пользователей. @nichochar считает, что AI как API стандартизирует создание компаний. @bogota удалил AI-инструменты из компании — это сэкономило более $2 млн в год и ускорило процессы.

Джонатан Кларк стал жертвой целевой фишинговой атаки в январе 2025 года, за четыре месяца до публичного признания Coinbase утечки данных. Мошенники обладали его полными персональными данными, включая номер социального страхования и точный баланс биткоина, что указывало на компрометацию внутренней базы Coinbase. Кларк немедленно предоставил компании детальный технический отчет с записями разговора и доказательствами, но не получил ответов на свои вопросы в течение четырех месяцев.

Coinbase публично признала утечку только в мае 2025 года, когда злоумышленники потребовали выкуп в $20 млн. Позже выяснилось, что сотрудники аутсорсинговой компании TaskUs в Индии продавали клиентские данные, включая имена, адреса, SSN и балансы счетов. Финансовые потери оцениваются в $180-400 млн, а более 200 сотрудников TaskUs были уволены. Кларк утверждает, что Coinbase знала об утечке задолго до официального признания, игнорируя его предупреждения.

• Reuters и другие СМИ сообщают, что Coinbase знал о утечке данных клиентов ещё в январе, но не уведомил клиентов и SEC, что вызвало волну критики.
• Пользователи жалуются на фишинговые звонки, в которых мошенники знают их точные балансы и личные данные, что указывает на утечку данных Coinbase.
• Комментаторы подчеркивают, что Coinbase не сообщил о взломе в течение 4 месяцев, несмотря на то, что SEC требует раскрытия таких инцидентов в течение 4 дней.
• Некоторые пользователи утверждают, что Coinbase не только не уведомил клиентов о взломе, но и не предпринял никаких действий для защиты их данных.
• В то же время, другие участники обсуждения подчеркивают, что Coinbase не несет ответственности за безопасность личных данных клиентов, если они сами не соблюдают основы криптовалютной безопасности.

Открытый протокол x402 использует HTTP-статус 402 для мгновенных платежей через API без регистрации, OAuth или сложных подписей. Он бесплатен для обеих сторон, обеспечивает расчет за 2 секунды через блокчейн и не привязан к конкретной сети или токену. Для интеграции достаточно одной строки кода в middleware, что позволяет принимать платежи в USDC или других криптовалютах без прямого взаимодействия с блокчейном.

Протокол открывает новые модели монетизации для ИИ-агентов, облачных хранилищ и создателей контента, поддерживая микроплатежи без подписок или рекламы. Ответ сервера 402 автоматически запрашивает оплату, делая процесс seamless для пользователей. Это веб-нативный стандарт, работающий через заголовки HTTP, что упрощает внедрение в существующую инфраструктуру.

• Пользователи делятся опытом тестирования протокола x402, отмечая как простоту получения USDC и подключения кошелька, так и проблемы с потерянными транзакциями и потенциальной двойной оплатой.
• Критики указывают на скрытые комиссии блокчейна, волатильность сборов, корпоративный интерес Coinbase и отсутствие децентрализации по сравнению с Bitcoin и Lightning Network.
• Обсуждаются технические аспекты: использование HTTP 402, абстрагирование gas-фees, скорость подтверждений в блокчейне и сравнение с альтернативами (SEPA, L402, A2P).
• Высказываются опасения по поводу усложнения веб-платежей, пригодности для микроплатежей и опасности корпоративного захвата открытых платежных систем.
• Отмечается потенциал протокола для оплаты AI-агентами и API-запросов, но подчеркивается необходимость предоплаты и стандартизации для автоматизации.