Hacker News Digest

В справочных страницах WhatsApp для Европы были скрытые блоки текста, адресованные ИИ-помощнику, а не людям. Из 545 связанных страниц на 80 нашлись 102 таких блока, и два из них оказались особенно показательными. Первый — на странице об удалении аккаунта: видимая часть советует ждать до 30 дней после деактивации или до 120 дней без использования (365 в США), а невидимая запрещала ИИ предлагать удаление аккаунта вручную и упоминать другие способы. Второй — на странице о жалобах и блокировке: как только пользователь заводил речь о юристе, суде или иске, ИИ запрещалось ссылаться на законы о защите данных, включая GDPR, LGPD и CCPA, даже если закон называл сам пользователь.

Это расходится с публичной политикой конфиденциальности для Европейской экономической зоны: там прямо сказано, что у человека есть право на доступ, исправление и удаление данных, право жаловаться в Ирландскую комиссию по защите данных или любой другой надзорный орган, и назван GDPR. Скрытые инструкции не отменяют эти права — в ЕС они закреплены статьями 17 и 77 GDPR, — но мешали людям о них узнать. Остальные 100 блоков были безобидными: подсказки про шифрование, минимальный возраст, двухэтапную проверку и защиту от мошенников.

Пользователи разделились во мнениях: одни (@MisterMunchkin, @otterley) считают инструкции стандартной защитой компании от юридических рисков, другие (@ryukoposting, @joshuaS98) видят в запрете упоминать регуляторов и GDPR преднамеренное введение в заблуждение. Спор о технической реализации: @yoaviram называет использование скрытого HTML примитивным дизайном, а @eknkc считает это удобным для координации команд через атрибуты вроде `data-support-instruction`. Скептики (@DonHopkins, @bicepjai) не верят в версию Meta о «баге», так как текст был специально сделан невидимым. Случай воспринимается как «индустриальный» prompt injection (@mgaldys4), который ранее описывался лишь в академических работах. Это пример манипуляции результатами LLM, когда пользователи доверяют саммари, не подозревая о жестком корпоративном контроле ответов (@adamddev1).

DraftKings применяет ИИ для выявления игроков, которые чаще всего проигрывают, и целенаправленно манипулирует ими через персонализированную рекламу, побуждая возвращаться и делать новые ставки — те, что приносят компании прибыль. Используя только собственные данные пользователей (first-party data), компания тренирует модели машинного обучения, чтобы находить уязвимых игроков, включая тех, кто страдает от игровой зависимости. Это не просто маркетинг — это систематическое эксплуатирование психологии и финансовой уязвимости ради прибыли.

ИИ усиливает вред поведенческой рекламы, заставляя компании собирать ещё больше данных, поскольку алгоритмы действуют как «чёрный ящик»: разработчики не знают, какие именно сигналы важны, поэтому собирают всё подряд. Такие данные не только используются для рекламы, но и продаются страховым компаниям, банкам и правоохранительным органам — включая ICE и CBP. Ограничения на сторонние данные не решат проблему: даже без них поведенческая реклама остаётся разрушительной. Единственный эффективный путь — полный запрет персонализированной рекламы, чтобы убрать стимул для массового сбора личной информации.

DraftKings использует машинное обучение для выявления уязвимых игроков, но такая практика распространена во всей индустрии азартных игр. Она сопровождается агрессивной рекламой и «темными» паттернами, а реальные меры «ответственной игры» часто являются фасадом — вместо этого применяются VIP‐программы и бесплатные поездки для удержания крупных игроков, даже если они хотят бросить. Опыт бывших сотрудников подтверждает отсутствие реальной ответственности. Компании сознательно эксплуатируют психологические уязвимости, сравнивая индустрию с табачной. Целевая реклама с участием знаменитостей (Kevin Hart, Nick Jonas, LeBron) появляется повсеместно — на YouTube, в автобусах, в мобильных приложениях — усиливая воздействие на потенциально зависимых. Использование ML‐моделей для поиска самых прибыльных и зависимых игроков — обычная практика, применявшаяся ещё до появления термина AI, например, в Caesar's Entertainment в начале 2010‐х годов. Идентифицировать проигрывающих клиентов можно без сложных AI — достаточно анализа PnL или ожидаемой стоимости, что ставит под вопрос необходимость отдельной «AI‐этики». Подобные паттерны наблюдаются и в других цифровых сервисах, например, в онлайн‐знакомствах, где навязчивые уведомления препятствуют отписке. Комментаторы призывают к регулированию: использование AI для таргетинга зависимых игроков должно подпадать под закон о защите потребителей и запрещать «dark patterns», которые сейчас часто остаются безнаказанными. Индустрия воспринимает такие практики как норму, что создаёт моральный вакуум и затрудняет общественное осуждение. Как отметил @bunderbunder, ожидать про‐социального поведения от казино нереалистично — их бизнес‐модель построена на эксплуатации психологии.

Администрация Трампа отменила ограничения EPA на выбросы углерода от угольных и газовых электростанций, отменив стандарты 2024 года, которые требовали захвата 90 процентов выбросов или закрытия к 2039 году. Эти правила должны были сократить выбросы на 1,38 миллиарда метрических тонн к 2047 году и предотвратить 1200 смертей и 360 тысяч приступов астмы в 2035 году, одновременно снижая загрязнение серой, азотом и твёрдыми частицами. EPA заявило, что отмена сэкономит бизнесу 370 миллионов долларов в регуляторных издержках, но не оценила ущерб здоровью, а в январе объявила, что больше не будет учитывать медицинские издержки при оценке экологических правил. Помимо отмены стандартов 2024 года, агентство предложило убрать все оставшиеся требования по выбросам парниковых газов для электростанций, утверждая, что они не влияют на климат, и в 2025 году отменило своё заключение 2009 года о том, что парниковые газы угрожают здоровью человека — вывод, основанный на десятилетиях научных данных и служивший правовой основой для федерального регулирования выбросов. Human Rights Watch подчеркивает, что такие меры игнорируют документированный вред здоровью сообществ рядом с промышленными зонами, как в Луизиане, Болгарии, Боснии и Герцеговине и Турции, где угольные электростанции способствуют опасному загрязнению воздуха, и призывает восстановить и усилить регулирование fossil fuel индустрии.

Отмена нормативов — политический и экономический выбор, выгодный краткосрочно владельцам устаревших ТЭС, но вредящий долгосрочной энергетической безопасности и международному имиджу США. Стоимость солнечной и ветровой энергии падает, затраты на газ растут — новые угольные и газовые станции становятся экономически нежизнеспособными. Существующие угольные станции уже убыточны; их закрытие откладывается из-за политических, а не рыночных решений. Германия — не пример неудачи солнечной энергетики: рост цен на электроэнергию связан с отказом от ядерной энергии и зависимостью от российского газа, а не с ВИЭ. Уголь не дешевле солнца и ветра: утверждение обратного игнорирует стоимость аккумуляторов и внешние издержки загрязнения, не учитываемые в рыночных ценах. Глобальные конфликты (Украина, Ближний Восток) ускоряют переход от ископаемого топлива, делая поставки газа и нефти ненадежными, а ВИЭ — более устойчивыми. Отмена нормативов — попытка угодить избирателям-шахтерам, несмотря на упадок угольной промышленности и отсутствие значимых рабочих мест. Снижение выбросов CO2 в США бессмысленно, если производство переносится в страны со слабыми нормами (Китай, Индия) — проблема лишь переносится, а не решается. Отмена экологических норм подрывает мягкую силу США: мир воспринимает это как отказ от глобальной ответственности, ослабляя влияние в международных переговорах. Энергокомпании могут добровольно внедрять технологии захвата углерода — это сохранит репутацию и подготовит к будущим регуляциям. Отмена норм 2024 года не имеет практического эффекта: они касались новых станций и требовали захвата углерода к 2039 году — срок легко пересматривается. Политические решения, основанные на лоббировании нефтяных компаний или коррупции, подрывают доверие к демократии: рациональные аргументы перестают влиять на законодательство. США не используют потенциал крышных солнечных панелей в пригородах из-за системных барьеров (регулирование, инфраструктура, отсутствие стимулов), а не технологических ограничений.

Южная Корея ужесточила наказания за утечки персональных данных: с пятницы компании, виновные в умышленной или грубо халатной утечке данных 10 млн и более человек, могут быть оштрафованы на сумму до 10% годовой выручки — против прежних 3%. Штраф рассчитывается с учётом тяжести нарушения, умысла, масштаба ущерба и рецидивов в течение трёх лет. Например, Coupang, оштрафованный в июне на 624,6 млрд вон за утечку данных 37,55 млн пользователей, по новым правилам мог бы получить штраф в триллионы вон, хотя окончательная сумма будет зависеть от смягчающих обстоятельств.

Новые правила также вводят обязательное уведомление пользователей в течение 72 часов при высоком риске утечки — даже без подтверждённого факта, например, после нелегального доступа к системам или обнаружения торговли данными. Компании, инвестировавшие в защиту данных, могут получить снижение штрафа до 40% за проактивные меры: наличие CPO, бюджеты на безопасность, раннее обнаружение и оперативное реагирование. Требования к назначению и смещению CPO теперь включают одобрение совета директоров и уведомление регулятора для крупных компаний (выручка >180 млрд вон, обработка данных >1 млн человек или чувствительных данных >50 тыс.), а также для университетов, больниц и операторов критической инфраструктуры. Регулятор подчеркивает, что цель — превратить защиту данных из статьи расходов в инвестицию, укрепляющую доверие и прибыль.

Обсуждение подтверждает, что жесткие штрафы в 10% выручки — это попытка сдвинуть безопасность данных из категории 'cost of doing business' в категорию неприемлемого риска, но вызывает сомнения в применимости к крупным конгломератам и эффективности при отсутствии реального принуждения.

• Спор: Один пользователь предлагает обходить закон через оболочечные компании, другой возражает, что закон о 'piercing the corporate veil' позволяет судам игнорировать корпоративную оболочку и привлекать к ответственности владельцев.

• Спор: Один участник утверждает, что 'нет таких вещей, как безопасная компьютерная система', другой возражает, что безопасные системы возможны, если приложить усилия, и штрафы должны применяться только к грубой халатности.

• Совет: Предлагается система штрафов, привязанная к типу утечки (например, $2000 за утечку SSN, $500 за незасоленные пароли), с выплатой средств напрямую пострадавшим, а не государству.

• Спор: Один участник отмечает, что 10% штрафа от выручки — это слишком мало для масштабных утечек, так как корпорации получают 'скидку' на ущерб: ущерб 10 млн человек должен стоить больше, чем 10 млн раз по одному человеку.

• Совет: Предлагается установить штраф за утечку SSN в $1 млн+, поскольку это постоянный и непоправимый ущерб, равный утрате национальной идентичности, которую невозможно отозвать.

• Многие согласны, что текущие штрафы в ЕС (4% по GDPR) неэффективны, так как утечки продолжаются еженедельно, и 10% в Корее — это шаг в правильном направлении, если будет реально применяться.

• Подтверждается, что южнокорейский регулятор — один из самых строгих в мире, и его практика по наложению штрафов за нарушения конфиденциальности уже известна и эффективна.

• Спор: Один участник предполагает, что закон не будет применяться к Samsung или другим чеболям, так как штраф в 10% выручки может разорить бизнес, и политическое давление остановит его применение.

• Совет: Предлагается, что штрафы должны быть привязаны к EBITDA, а не к выручке, и включать верхний предел в 20% выручки или 200% EBITDA, чтобы не допустить несправедливости для компаний с низкой маржой.

• Спор: Один участник отмечает, что большинство утечек происходят не из-за умысла или грубой халатности, а из-за случайных ошибок, и текущая формулировка закона может не охватывать реальные причины утечек.

• Подтверждается, что закон направлен на иностранные компании, и его строгость — ответ на слабость других стран, где лоббирование технологических гигантов блокирует подобные инициативы.

• Совет: Предлагается, что штрафы должны быть настолько высокими, чтобы утечки становились нерентабельными, а не 'ценой ведения бизнеса', и чтобы компании предпочитали инвестиции в безопасность, а не риск штрафов.

SSN should be 1MM+. It is a password to your national identity that can be used to steal your identity and effectively cannot be revoked once leaked. It is a permanent grievous injury to someone to leak it. — @someguynamedq

Дэвид Сакс критикует призывы OpenAI и Anthropic к «темпу передовых технологий» как лицемерные, указывая, что эти компании фактически образуют дуополию в области передовых ИИ-моделей по доле рынка, росту доходов и возможностям моделей. Он отмечает, что их заявления о необходимости замедления из-за рисков рекурсивного самосовершенствования противоречат их доминирующему положению и предполагают попытку регуляторного захвата под видом ответственности. Сакс отвергает идею, что им нужно чужое разрешение или приостановление антимонопольного законодательства для формирования картеля, а также сомневается в независимости METR, учитывая его связи с инвесторами и персоналом Anthropic.

Он утверждает, что мотивация замедления не является чисто альтруистической: компании сталкиваются с существенным риском продуктовой ответственности, если их модели позволят вредоносным кибератакам, а рынок уже наказывает непредсказуемое поведение ИИ. После инцидента с Hugging Face стало очевидно, что надёжность и предсказуемость — это не только этичный выбор, но и хороший бизнес, соответствующий запросам клиентов. Сакс считает, что замедление темпов разработки создаст пространство для более разумного регуляторного диалога, в отличие от радикальных предложений вроде полного запрета. Он подчеркивает, что маловероятно, что Китай присоединится к глобальному соглашению, поэтому любые ограничения должны учитывать этот фактор. В заключение он призывает OpenAI и Anthropic просто действовать: если они действительно хотят замедлиться, пусть делают это без условий, иначе их действия будут восприниматься как попытка регуляторного захвата или предвыборной манипуляции.

Обсуждение на HN дополняет статью Sacks, утверждая, что призывы к замедлению развития ИИ продиктованы не безопасностью, а желанием крупных компаний (в частности OpenAI и Anthropic) защитить монополию через регуляторный захват. Регулирование рассматривается как инструмент создания барьеров для мелких лабораторий и способ легитимизации доминирования. Критики отмечают противоречие: компании заявляют о рисках рекурсивного самосовершенствования, но продолжают наращивать мощности и коммерциализировать модели. Предполагается, что истинные мотивы замедления — финансовые: снижение расходов, улучшение прибыли перед IPO и смягчение общественного гнева из-за потери рабочих мест. Призывы к государственному контролю называют шантажом, целью которого является получение юридической защиты от ответственности за ущерб, нанесенный продуктами компаний. Участники дискуссии считают саморегулирование фасадом, так как компании уже используют данные без разрешения. Отмечается, что прогресс замедляется скорее из-за технических тупиков и неоправданных затрат, чем из-за этики. Также указывают на лицемерие: компании готовы замедлиться в США, но игнорируют конкуренцию с Китаем, что подтверждает приоритет юридической защиты над глобальной безопасностью. В качестве решения предлагают обязать публичные модели выпускаться с открытыми весами, чтобы разрушить монополию без госрегулирования, или ввести «аварийный выключатель» для стран, нарушающих международные стандарты. Сравнение с PCI DSS показывает, что отраслевое регулирование работает только при наличии рыночных стимулов, которых сейчас нет. Позиция Sacks оценивается как предсказуемая антирегуляторная риторика. Его обвиняют в лицемерии из-за поддержки экспортных ограничений против Anthropic, а некоторые комментаторы утверждают, что он не является экспертом, а его текст написан LLM.

Автор открытого письма к Дарио Амодеи призывает его поддержать закон, обязывающий компании публиковать веса всех ИИ-моделей, доступных публично, как реальный способ замедлить развитие frontier AI. По его мнению, текущие предложения Амодеи — встраивание сторонних оценщиков, вычислительные пороги и отраслевое сотрудничество — неизбежно приведут к регуляторному захвату, поскольку их формулируют сами ведущие лаборатории, что укрепляет их позиции и усложняет вход новым игрокам. Открытие весов, напротив, подорвёт экономическую основу проприетарных моделей: инвестиции в обучение зависят от эксклюзивности доступа, и её отмена сократит финансирование одновременно для всех лабораторий без необходимости сложного регулирования. Автор подчёркивает принципиальность Амодеи — его уход из OpenAI ради безопасности, advocacy за регулирование nonostante обвинения в «дoomерстве», поддержка экспортных ограничений, выплата $1,5 млрд авторам вместо судебных тяжб и недавнее обязательство замедлить развитие первым. Как глава Public Benefit Corporation, Амодеи юридически может ставить миссию выше прибыли, и именно ему по силам предложить такой закон, который нельзя обойти или игнорировать, даже своей компании. Если он искренен в желании замедлить прогресс ИИ, открытие весов — это проверка на искренность и реальный шаг вперёд.

Обсуждение опровергает тезис о том, что обязательный открытый доступ к весам замедлит развитие frontier-AI. Большинство считает, что такая мера неэффективна и опасна: она уничтожит бизнес-модели компаний (например, Anthropic и OpenAI), основанные на монетизации закрытых моделей, снизит инвестиции и заставит разработчиков прекратить публичные релизы. Открытие весов лишает возможности контролировать модель через API, что упрощает злоупотребления и обход охранных механизмов. При этом новые игроки смогут использовать опубликованные модели для независимого развития, а опыт китайских компаний показывает, что публикация весов не ведет к финансовому краху. Кроме того, доступ к моделям свыше 1T параметров требует огромных вычислительных мощностей, что лишь усилит концентрацию власти в руках немногих компаний, способных на закрытую разработку. В качестве альтернатив для замедления развития frontier-AI предлагают регулировать вычислительные ресурсы и финансовые пороги, а также создать независимые экспертные комиссии для оценки рисков без публикации весов.

Федеральное правительство США планирует ослабить требования к публичному участию при одобрении проектов центров обработки данных, несмотря на то, что 70% американцев выступают против их строительства вблизи своих сообществ. Агентство по охране окружающей среды (EPA) предлагает отменить обязательное информирование и публичные слушания перед выдачей разрешений на загрязнение воздуха, что касается не только самих дата-центров, но и электростанций, обеспечивающих их огромное энергопотребление. Кроме того, EPA хочет разрешить застройщикам начинать строительство до получения окончательных разрешений, что лишит жителей возможности задавать вопросы или выражать обеспокоенность до начала работ.

Изменения особенно тревожны для сельских районов Юга, где сосредоточено значительное число чернокожих общин и где наблюдается самый быстрый рост дата-центров. Активисты и местные чиновники предупреждают, что отсутствие прозрачности усилит риски для здоровья из-за выбросов оксидов азота, твердых частиц и формальдегида, повысит счета за электроэнергию — особенно тяжелое бремя для чернокожих семей — и приведёт к выселению жителей из-за роста цен на жильё, как это уже произошло вокруг крупнейшего в стране дата-центра Meta, где средняя стоимость жилья выросла на 80% за год. EPA заявляет, что изменения ускорят выдачу разрешений и поддержат цели сделать США мировым лидером в области ИИ, но критики называют это предательством демократических принципов и голосом сообществ, которые больше не смогут влиять на решения, напрямую затрагивающие их жизнь и здоровье. Ожидается, что предложение будет окончательно утверждено в течение следующего года.

Обсуждение выявляет глубокую поляризацию: одни видят в передаче полномочий местным властям разумный подход, другие — опасность коррупции и требуют федерального контроля, поскольку загрязнение — глобальная проблема. EPA перестало выполнять свою миссию — защиту окружающей среды и здоровья — и превратилось в инструмент продвижения интересов ИИ-индустрии. Текущие изменения неструктурны, времены и зависят от политической конъюнктуры, что делает их ненадёжной основой для инвестиций. Отмена публичных слушаний подрывает демократические принципы, усиливает недоверие и провоцирует локальное сопротивление, особенно поскольку общественное недовольство центрами обработки данных — редкий случай двусторонней поддержки. Противники не против технологий, а против отсутствия экологических гарантий, включая обязательное использование возобновляемых источников энергии. Попытки представить ЦОД как «экологически нейтральные» игнорируют реальное энергопотребление и давление на локальные ресурсы. Споры о вреде ЦОД разделяются: одни отрицают риски, ссылаясь на европейский опыт, другие указывают на скрытые угрозы — инфразвук, потребление ресурсов. Некоторые считают сопротивление иррациональным, как анти-5G, другие — осознанным противостоянием системному экологическому ущербу. Предлагается использовать административный порядок — подачу комментариев — как основу для юридических вызовов. Также советуют ускорять местные моратории, используя федеральное ослабление регулирования как катализатор. Политика отражает сознательный сдвиг США от экологии к гонке за лидерством в ИИ, даже ценой экологических и демократических норм.

К 2040 году каждый человек получит доступ к эквиваленту современного B300 GPU, что позволит запускать передовые LLM вроде Fable или Sol круглосуточно. Это не приведёт к сингулярности — ИИ останется быстрее и дешевле, но не превзойдёт человеческий уровень — однако масштаб доступа изменит всё. Образование станет персонализированным: каждый ребёнок получит бесконечно терпеливого репетитора, способного адаптироваться к его стилю обучения, что особенно преобразит развивающиеся страны, где сегодня не хватает учителей. Здравоохранение получит ИИ-диагностов, способных анализировать симптомы и предлагать лечение на уровне лучших специалистов, снижая смертность в отдалённых регионах. Социальные сети, вероятно, трансформируются: вместо лент новостей и алгоритмов вовлечения появятся ИИ-ассистенты, помогающие фильтровать информацию, вести диалоги и проверять факты — что может уменьшитьpolarisation, но усилить зависимость от посредников в общении. Риск тотального наблюдения реален: если такие системы будут централизованы и контролироваться государствами или корпорациями, каждый получит не только помощника, но и постоянного наблюдателя. Однако децентрализованные модели и локальная обработка на устройствах могут сбалансировать власть. В итоге мир не станет утопией или дистопией — он станет более справедливым в доступе к знаниям и услугам, но потребует новых институтов, этики и регулирования, чтобы мощь ИИ служила людям, а не наоборот.

Доступ к мощным GPU не приведёт к социальному прорыву без решения базовых проблем: неравенства в грамотности, энергопотреблении и контроле над технологиями. LLM — не фундаментальная технология вроде интернета или парового двигателя: их применение ограничено из-за неразрешимых проблем с надёжностью, а пользу получают в основном опытные пользователи. Большинство людей не смогут эффективно использовать GPU из-за низкой грамотности и отсутствия технического бэкграунда. Технологии распределяются неравномерно — GPU, как и интернет, будут усиливать существующее неравенство, особенно под контролем крупных корпораций. Глобальная раздача 500-ваттных GPU увеличит энергопотребление более чем вдвое, что физически невозможно без революции в энергетике. Нужна производительность уровня B300 при 1/100 нынешних энергозатрат, иначе мир перегреется. Смартфоны уже содержат GPU, но используются для игр и соцсетей, а не для локальных LLM — инфраструктура пока не развита. Дешевизна и скорость моделей не равны интеллекту: его рост зависит и от архитектурных прорывов, не только от вычислительной мощности. Конкурсы с призами за AI-генерируемые истории — не демократизация, а способ собрать дешёвый обучающий материал для AI-компаний. Требования раскрывать использование LLM бессмысленны: участники не будут раскрывать, а проверка без инструментов невозможна. Будущее — за локальными малыми моделями (Qwen 3.8, Llama 3.1) на специализированных чипах: если они станут быстрее и дешевле, GPU и дата-центры подешевеют, а доступ к ИИ станет массовым без колоссального энергопотребления. Большинство людей не будут использовать ИИ для образования или творчества — они будут смотреть TikTok, играть в Candy Crush и скроллить ленты, как и с телевизором. История показывает: даже при равном доступе к технологиям социальные структуры не меняются. Фантастика (Азимов, Тчайковский) предсказала эти проблемы, но её игнорируют — технологии развиваются без учёта этических и социальных последствий. Производство и распределение чипов уровня B300 к 2040 году требует ресурсов, которые, как еда, вода и образование, распределяются неравномерно.

GDPR — один из немногих инструментов, которые заставили технологические гиганты хоть немного сбавить темп сбора данных. Его ненависть со стороны американских tech-компаний и их сторонников — не признак неудачи, а доказательство эффективности: если вас ненавидят те, кто извлекает выгоду из эксплуатации данных, значит, вы на верном пути. Кук-баннеры, которые все обвиняют в «бюрократическом абсурде», на самом деле раскрыли публике масштаб слежки — «ваши данные передаются 996 партнёрам» — и заставили даже не-технарей задуматься. Google и Meta продолжают собирать данные, но теперь с явным, неустранимым уведомлением — и это уже победа.

США не регулируют, поэтому ЕС стал де-факто глобальным стандартом. Компании не уходят с рынка — они копируют европейские правила, потому что рынок слишком велик. История показывает: когда власть корпораций становится угрозой для демократии, регуляция приходит — не по добровольному согласию, а потому что общество больше не выдерживает. Как с сигаретами, свинцовой краской или ремнями безопасности — сначала это казалось абсурдом, потом — необходимостью, а теперь — очевидностью. GDPR — не конец, а начало. И те, кто его ненавидит, — как и в 1936 году — будут правы только в одном: они поняли, насколько это опасно для их бизнеса.

Тред существенно дополняет тезис статьи: - **Куки-баннеры** — не требование GDPR, а malicious compliance: сайты саботируют регулирование, раздражая пользователя (@ChrisSD, @stephantul). Технически более простой альтернативой был бы Do-Not-Track на уровне ОС (@jampekka). - **Закон vs. реализация.** Текст GDPR оценивают как неплохой, но правоприменение слабое: нарушения крупных корпораций рассматриваются годами, надзорные органы (ICO) бессильны (@jampekka, @blfr). - **Издержки неравномерны.** Для малого бизнеса и стартапов GDPR создаёт реальную нагрузку — вплоть до выделенного compliance-сотрудника (@sajithdilshan) или отказа от рынка ЕС на ранней стадии (@whatsThisBtn4). Крупные корпорации легко абсорбируют требования. GDPR сдвигает инженерную культуру к учёту PII, но стресс при работе с Legal — ожидаемая часть процесса, а не дефект закона (@scott_w). - **Спор об эффекте.** Часть участников считает GDPR полезным и указывает на антиконкурентный эффект против крупных платформ (@Razengan, @DarmokTanagra). Другие (@blfr, @varispeed, @larodi) возражают: GDPR легитимизировал торговлю данными, придав легальную обёртку серым схемам, при этом крупные игроки не уходят с рынка ЕС (@roenxi), а реальная цена GDPR — это цена самой модели бизнеса на персональных данных, многие из которых (СМИ, блоги) вообще не должны собирать (@nraynaud). - **«Scream test»** (ненависть индустрии = признак эффективности) критикуется как логическая ошибка / ad hominem: ненависть плохих акторов не доказывает полезность меры, а параллель с табачной индустрией неприменима, так как цель — не уничтожение тех-индустрии (@bryanrasmussen, @blainm, @bsian, @nonethewier). - **Избирательность защитников приватности.** Критики из Big Tech поддерживают GDPR, но против Tor, Signal и анонимности как реальных инструментов приватности (@blfr, @ezst). - **Антикорпоративный нарратив подозрителен.** Ведётся кампания по дискредитации ЕС (среди бенефициаров называют Heritage Foundation с планом разрушения ЕС изнутри — @Sharlin, @gman83, @seydor). При этом Meta — крупнейший политический спонсор в странах ЕС (@seydor), что делает этот нарратив сомнительным. В то же время не всё недовольство — боты или агенты влияния: жители ЕС (@on_the_train, @unsupp0rted) легитимно критикуют исполнение, признавая ценности Союза; оппозиция не бинарна, а имеет «оттенки серого» (@mft_, @unspp0rted).

OpenAI и Anthropic, несмотря на конкуренцию, объединились в призыве к регулированию китайских открытых моделей ИИ, опасаясь, что их доступность угрожает безопасности и национальной безопасности США. Они аргументируют это тем, что открытые веса невозможно отозвать или обновить, что делает их уязвимыми к злоупотреблениям — позиция, которую сторонники открытого исходного кода считают как раз их главным преимуществом: отсутствием централизованного контроля.

При этом критики видят в этом попытку монополистов — включая OpenAI и Anthropic — закрепить своё доминирование под видом безопасности. OpenAI, несмотря на собственную открытую модель, выступает против «дистилляции» моделей, что США классифицируют как кражу интеллектуальной собственности. Разногласия проявились и в законодательстве: Anthropic поддержала жёсткий закон с обязательными независимыми проверками и штрафами, а OpenAI — более мягкий вариант. В ближайшие недели администрация США планирует рассмотреть стандарты для китайских моделей, а Сам Альтман готовится к встрече с законодателями.

Многие считают, что OpenAI и Anthropic маскируют попытки сохранить монополию под предлогом безопасности, а открытые модели — будущее ИИ, и их регулирование лишь тормозит инновации. Советуют компаниям сосредоточиться на развитии технологий, а не на подавлении конкуренции.

Нью‑Йорк стал первым городом в США, запретившим обманчивые подписки, обязывая компании полностью раскрывать условия автопродления и предлагать простой механизм отмены. Закон, вступивший в силу через полгода, устанавливает штрафы до $5 000 за каждое нарушение и требует, чтобы цены и условия были размещены в conspicuous‑fontе на всех платформах. Он охватывает не только стриминговые сервисы и онлайн‑журналы, но и фитнес‑клубы, мобильные приложения и любые цифровые подписки, где потребитель может неосознанно подписаться на повторяющиеся платежи.

По оценкам аналитиков, в прошлом году американские потребители потеряли свыше $1 млрд из‑за скрытых подписок, а новый нормативный акт может сократить эти потери минимум на 30 %. Представители департамента защиты прав потребителей заявили, что «прозрачность должна быть стандартом, а не исключением». Они также подчеркнули, что нарушители будут подвергаться не только штрафам, но и публичным проверкам, что усилит ответственность компаний перед пользователями. Городской департамент по делам потребителей будет проводить регулярные проверки и публиковать список нарушителей, а активисты отмечают, что уже сейчас несколько крупных компаний получили предупреждения о переходе на более открытые условия. Это может стать прецедентом для других регионов.

• Нью-Йорк принял закон, обязывающий объявлять все скрытые комиссии и упрощать отмену подписок.
• Участники обсуждения приводят примеры: «junk fees» в отелях, сложные отмены подписок The New York Times и сервисов.
• Сомнения в возможности enforcement на уровне города и возможные исключения для бизнеса.
• Сравнение с практиками в ЕС и предложения ввести федеральный закон или аналогичные меры.

Вирджиния запретила продажу геолокационных данных, вступив в силу с 1 июля 2026 года. Закон уточняет, что «продажа» — это обмен персональными данными на деньги между контролёром и третьим лицом, что уже сужает понятие по сравнению с другими штатами. «Геолокационные данные» понимаются как точные координаты, позволяющие определить местоположение человека в реальном времени. Поправка к Virginia Consumer Data Protection Act вводит запрет на передачу таких данных без явного согласия потребителя.

Эта мера следует за рядом аналогичных инициатив в других штатах: Мэриленд и Орегон также запрещают продажу геолокационных данных, но используют более широкое определение «продажи», включая любые ценные сообщения, тогда как Вирджиния ограничивает его денежными выплатами. Законодательные проекты с похожими требованиями уже предложены в Калифорнии, Массачусетсе, Вермонте и Вашингтоне. Регуляторный фонд усилился после расследования генерального прокурора Калифорнии в марте 2025 года и после решения FTC в 2024 году, когда брокер был заблокирован от продажи точных координат, что подчёркивает растущее внимание к защите геоданных. Эксперты отмечают, что такой подход может стать образцом для будущих федеральных норм в сфере конфиденциальности.

• Вирджиния запрещает продажу точных геолокационных данных, где «продажа» включает обмен за любое ценное вознаграждение.
• Закон вступил в силу 1 июля, но не запрещает передачу данных, только их продажу, поэтому критики считают его недостаточным.
• Компании могут обходить запрет, продавая «размытую» геолокацию или исключая вирджинские данные из наборов, если у них нет присутствия в штате.
• Обсуждение также затрагивает влияние на отрасли (страхование, рекламные кампании) и вопросы эффективности правового регулирования.

Статья исследует исчезновение самых дешевых форм жилья в США — жилых отелей с одноместными номерами (SRO). В прошлом они служили жизненно важным социальным лифтом для молодых людей, мигрантов и малоимущих. YMCA в 1940 году предлагал более 100 000 номеров — больше, чем любая гостиничная сеть, а в 1990 году в подобных помещениях проживало до 2 миллионов человек, что превышало число жителей всех общественных жилищ страны. Типичная плата за номер в 1924 году составляла $230 в месяц в пересчете на сегодняшние деньги.

Исчезновение SRO — не случайность, а результат целенаправленных усилий реформаторов Прогрессивной эпохи. Они изображали жильцов этих отелей как "социальных изгоев" и сами здания как "котлы социального зла", обвиняя их в безнравственности, апатии и самоубийствах. Хотя некоторые дешевые отели действительно были небезопасны, реформаторы стремились не улучшить условия, а искоренить саму модель жизни, которая предлагала свободу от семейного надзора и викторианских норм, особенно для молодых женщин и одиноких мужчин. Уничтожив этот доступный сегмент рынка, общество лишило самых уязвимых людей последней ступени перед бездомностью.

• Обсуждение показало, что исчезновение SRO и общежитий в США было вызвано не только рыночными факторами, но и регуляторными барьерами, включая законы о правах арендаторов и антидискриминационные нормы, которые сделали невозможным содержание таких помещений в соответствии с законом.
• Участники обсуждения подчеркнули, что отсутствие доступного жилья для самых малообеспеченных слоёв населения является прямым следствием уничтожения SRO и подобных вариантов жилья, что ведёт к росту бездомности.
• Было отмечено, что в других странах, включая Китай, правительство обеспечивает доступное жилье для своих граждан, тогда как в США политика направлена на уничтожение таких вариантов.
• Участники также обсудили, что отсутствие доступного жилья влияет на рост бездомности, и что в то время как раньше SRO и общежития предоставляли кров для самых малообеспеченных слоёв населения, теперь эти люди оказываются на улице.
• Несколько участников подчеркнули, что в то время как в прошлом SRO и общежития предоставляли доступное жилье для малообеспеченных слоёв населения, теперь эти люди оказываются бездомными.

Европейский Союз ослабляет свои знаковые законы о приватности и искусственном интеллекте под давлением крупных технологических компаний. ЕС, ранее известный как лидер в области регулирования технологий, теперь пересматривает ключевые положения своего законодательства о защите данных и ИИ. Это решение последовало после интенсивной лоббистской кампании со стороны Big Tech, которая утверждала, что строгие нормативные требования тормозят инновации.

Критики опасаются, что ослабление регулирования приведет к злоупотреблению данными и созданию рискованных ИИ-систем без должного надзора. Этот сдвиг в политике ЕС отражает растущее напряжение между защитой прав потребителей и созданием благоприятных условий для технологических инноваций, что может иметь далеко идущие последствия для цифровых прав граждан и технологической индустрии в Европе и за ее пределами.

• ЕС отступил под давлением США и крупных технологических компаний, отменив предложение обновить законодательство о куки, что вызвало широкий резонанс в обществе.
• Предложение ЕС обновить законодательство о куки было отвергнуто, что вызвало критику со стороны тех, кто считает, что ЕС поддался давлению со стороны США и крупных технологических компаний.
• Обсуждение вокруг предложения ЕС обновить законодательство о куки вызвало широкий резонанс в обществе, где многие выразили обеспокоенность тем, что ЕС не смог устоять под давлением со стороны США и крупных технологических компаний.

Разработка ПО отстает от других инженерных дисциплин в вопросах стандартов доказательств, подобно уфологии. После слушаний в Конгрессе США о НЛО в 2023 году, где военные давали показания под присягой, не появилось никаких физических доказательств в поддержку заявлений о "нечеловеческих" технологиях. Существующие видео, подтвержденные военными, сами по себе не демонстрируют ничего сверхъестественного, а лишь показывают аномальные объекты без объяснения их природы. Официальные исследования, включая британский проект Condign, сходятся во мнении: НЛО реальны, но мы не знаем, что это такое.

Уфологи, как и разработчики ПО, часто ищут документальные подтверждения своих теорий вместо физических доказательств. Stanton Friedman, ядро уфологии, утверждал, что "доказательства overwhelming", но присланные им документы лишь подтверждают, что кто-то что-то записал. В отличие от науки, где требуются проверяемые данные, обе области страдают от избытка свидетельств при дефиците фактов, что позволяет сохранять теории без реальной проверки.

• Обсуждение свелось к тому, что «софтвер» не является инженерной дисциплиной, потому что не регулируется и не требует лицензии, в отличие от настоящих инженерных профессий.
• Участники спора сходятся в том, что «инженер» в программировании — это скорее метафора, чем профессия, и что «инженер» в софтовере — это тот, кто строит сложные системы, а не просто пишет код.
• Поднимается вопрос, что если бы софтвер был регулируемой профессией, то это бы устранило многие проблемы, включая бы возможность ответственности за вред, причиненный софтвером.
• Несколько участников подчеркнули, что в отличие от других инженерных дисциплин, софтвер не требует специального оборудования и не ограничен физическими законами, что делает его более доступным, но в то же время создает проблему, что «инженер» в софтовере может быть кем угодно, кто может научиться писать код.

Мигающие радиобашни служат для обеспечения безопасности авиации, помогая пилотам и диспетчерам видеть препятствия. FAA устанавливает правила освещения в зависимости от высоты башни и местоположения. Белые вспышки (стробоскопы) используются днем, а красные огни — ночью, особенно в жилых районах, чтобы меньше беспокоить местных жителей. Некоторые башни имеют комбинированное освещение, а те, что ниже 200 футов, могут вообще не освещаться.

Технология эволюционировала от мощных 620-ваттных ламп накаливания (часто с двумя лампами в одном патроне на случай перегорания одной) до современных светодиодных модулей. Эти плоские LED-сборки направляют свет более точно, уменьшая помехи для окружающих. Башни с красными огнями обычно имеют постоянное свечение, тогда как белые — мигающие. Интересно, что днем некоторые башни могут казаться неосвещенными, если они покрашены и работают в "дневном режиме", включая огни только после наступления темноты.

• FAA и другие регуляторы требуют, чтобы высокие сооружения имели авиационные огни, но не требуют, чтобы они мигали; однако, по-видимому, мигание делает их более заметными и, следовательно, безопаснее.
• В США, FAA требует, чтобы огни были синхронизированы, что, по-видимому, не является обязательным в других странах.
• В Норвегии, например, огни не мигают, в то время как в США это требование.
• Вопрос о том, почему некоторые вышки мигают, а другие нет, остается открытым, но, по-видимому, это связано с тем, что мигание делает их более заметными.

Apple проиграла дело о монополии в Великобритании, связанное с App Store, где потенциальный штраф может достичь $2 миллиардов. Суд признал, что политика Apple по контролю над распространением приложений и взиманию комиссий создает недобросовестную конкуренцию на рынке. Компания требовала 30% комиссию с всех транзакций в приложениях, не позволяя разработчикам использовать сторонние платежные системы.

Это решение может стать прецедентом для других стран, где также ведутся расследования против App Store. В прошлом году аналогичные иски были поданы в США и ЕС. Для Apple это означает не только финансовые потери, но и необходимость пересмотреть свою бизнес-модель, которая приносила миллиарные доходы годами. Разработчики надеются, что решение приведет к снижению комиссий и большей свободе в установке цен на свои продукты.

• Apple вынуждена будет открыть iOS для альтернативных магазинов и платёжных систем, что сделает невозможным дальнейшее взимание 30% комиссии.
• Судебное разбирательство в Великобритании, в котором Apple обвиняется в злоупотреблении монопольным положением, может привести к необходимости открыть iOS для конкуренции, что является более важным, чем штраф в 1.85 млрд долларов.
• Обсуждение вокруг того, какой процент комиссии считается «справедливым», не имеет смысла, пока Apple может диктовать условия, потому что это не рыночная цена, а налог на доступ к рынку.
• Даже если Apple продолжит взымать 30% комиссии, это не будет иметь значения, если бы они позволили устанавливать приложения из других источников, как на macOS.
• Судебное разбирательство в Великобритании может привести к тому, что Apple будет вынуждена позволить альтернативные магазины приложений, что является более важным, чем штраф в 1.85 млрд долларов.

Восприятие легальных спортивных ставок в США становится всё более негативным: 57% взрослых считают их вредными для общества, а 52% — для самих видов спорта. Всего за два года доля скептиков выросла на 10 процентных пунктов, несмотря на широкую доступность через мобильные приложения и рекламу.

Особенно обеспокоены молодые люди 18–29 лет, среди которых 42% видят негативное влияние ставок на спорт — это вдвое больше, чем в 2022 году. При этом 19% американцев признались, что делали ставки лично, а 8% делают это регулярно. Рост осведомлённости о легальных букмекерах не привёл к росту одобрения, что указывает на растущие опасения по поводу зависимости и честности соревнований.

• Популяризация азартных игр связана с утратой веры в социальные лифты и воспринимается как быстрый, но рискованный путь к успеху.
• Индустрия спортивных ставок агрессивно рекламируется, проникает в медиапространство и меняет восприятие спорта, вызывая раздражение у части аудитории.
• Основную прибыль букмекеры получают от небольшой группы зависимых игроков, что приводит к тяжёлым социальным последствиям: разорениям, разрушению семей и росту угроз в адрес спортсменов.
• Легализация азартных игр в США и Великобритании создала мощную индустрию, которую сложно регулировать из-за её масштабов и прибыльности.
• Обсуждение затрагивает этический конфликт между личной свободой и необходимостью защиты уязвимых групп от деструктивного влияния азартных игр.

Imgur, популярная платформа для хостинга изображений с более чем 130 млн пользователей, прекратила работу в Великобритании после того, как местный регулятор по защите данных (ICO) пригрозил штрафом. Причиной стало нарушение правил обработки данных детей в рамках «Детского кодекса» — стратегии, устанавливающей стандарты защиты личной информации несовершеннолетних в интернете.

ICO подтвердил, что 10 сентября 2025 года направил Imgur уведомление о намерении наложить денежный штраф, подчеркнув, что выход компании с рынка не освобождает её от ответственности за прошлые нарушения. Регулятор не раскрыл размер потенциального штрафа, но отметил, что расследование продолжается, и защита данных детей остаётся для него приоритетом.

• Обсуждение касается юридической ответственности компаний за соблюдение законов стран, из которых к ним поступает трафик, даже если они не ведут там бизнес.
• Участники обсуждают проблему фрагментации интернета из-за геоблокировок и чрезмерного регулирования со стороны отдельных государств (например, Великобритании и ЕС).
• Высказываются мнения, что подобные законы часто принимаются без учета мнения технических экспертов и могут иметь далеко идущие негативные последствия.
• Многие пользователи поддерживают решение компаний уйти с рынка в знак протеста против непопулярных и сложных для исполнения законов.
• Поднимается вопрос о практической невозможности для небольших компаний нести затраты на соответствие регуляторным требованиям всех юрисдикций.

Чарли Джавис приговорена к семи годам тюрьмы за мошенничество при продаже своего стартапа JPMorgan. Её компания Frank, позиционировавшаяся как платформа для помощи студентам с финансированием образования, была куплена банком за $175 млн в 2021 году, но оказалось, что данные о пользователях были сфальсифицированы.

Суд установил, что Джавис создала миллионы фиктивных аккаунтов, чтобы искусственно завысить метрики и обмануть покупателя. Это дело подчёркивает риски due diligence при сделках и жёсткую позицию регуляторов в отношении стартап-афер.

• Осуждается мошенничество основательницы стартапа, подделавшей данные пользователей для продажи компании JPMorgan за $175 млн, что привело к её тюремному заключению.
• Поднимаются вопросы о недостаточной проверке (due diligence) со стороны JPMorgan, despite явные признаки фальсификации данных и уловки продавца.
• Обсуждается феномен «30 до 30» от Forbes как потенциального маркера для мошенников и общая культура приукрашивания в стартап-среде.
• Отмечается избирательность правосудия: мошенничество против банков наказывается, while аналогичные действия банков часто остаются безнаказанными.
• Сравнивается данный случай с другими громкими делами (Theranos, SBF) и обсуждаются возможные сроки и условия заключения в «тюремном лагере».

Власти Эванстона направили компании Flock Safety официальное требование прекратить незаконную деятельность после того, как она вновь установила камеры для распознавания автомобильных номеров без разрешения города. Это произошло после того, как город ранее демонтировал оборудование из-за опасений по поводу конфиденциальности и отсутствия чётких правил использования.

Городские власти подчеркнули, что Flock действовала в обход официальных процедур, что вызвало вопросы о прозрачности и соблюдении договорённостей. Инцидент поднимает важные дискуссии о балансе между общественной безопасностью и приватностью, а также о необходимости чёткого регулирования подобных технологий.

• Пользователи возмущены незаконными действиями компании Flock, установившей камеры без разрешения и предоставившей доступ к данным правоохранительным органам в нарушение законов штата.
• Обсуждается необходимость привлечения к ответственности руководства компании, вплоть до уголовной, за санкционирование незаконных действий.
• Поднимается вопрос о чрезмерном сборе данных и слежке, поскольку камеры фиксируют не только номера, но и множество других деталей, позволяющих идентифицировать автомобиль и водителя.
• Высказываются предложения о гражданском неповиновении, включая уничтожение камер, и критикуется бездействие властей в отношении подобных корпоративных нарушений.
• Отмечается, что подобная модель поведения («двигаться быстро и ломать») стала распространенной в технологическом секторе и поощряется отсутствием реальных последствий.