Телеграм канал «Евгений Юрченко | Инвест–Гайд»

"Повезло" — иногда это просто зашёл попробовать, пока остальные спрашивали, сколько на этом можно заработать.

Новый протокол, пара операций из любопытства. Вроде понравилось, начинаешь потихоньку использовать. А потом оказывается, что проект насыпал крупнейший дроп в истории своим ранним пользователям.

Заранее такой результат никто не обещал. И могло вообще ничего не быть.

Но если браться только за то, где уже всё понятно, можно так и ждать чужих скринов с раздачи.

В Сингапура появилась инфа, которую буду отрабатывать. Впервые со времён Hyperliquid на радарах засёк что-то сравнимое.

Не знаю теперь, делиться с вами или размоете своими фермами.

Работа идёт вторые сутки. Я не подозревал, сколько систем подтверждено уязвимостям.

Каждый Hermes и OpenClaw — это уязвимый Node.js

Промт кидаю в .md в комментарии чтобы вы могли пофиксить свой сервер.

Не откладывайте 👇

У Apple треснуло
⠀
Покупатель iPhone Duo из Австралии рассказал: шесть часов после покупки, меньше 20 раскрытий. Показывал телефон другу, начал открывать, услышал хруст. Экран треснул вдоль шарнира.
⠀
Человек посмел открыть складной телефон. Который сегодня уже продаётся на Горбушке. От 380 тыс рублей.
⠀
Высокую цену Apple годами оправдывали качеством железа. Дорого? Зато собрали как надо. Качество. Переплатил, выдохнул, пользуешься.
⠀
Для такой премиальной раскладушки хочется отдельный аксессуар: инженер Apple, который будет раскрывать её за тебя. В комплект, разумеется, не входит.
⠀
Apple заменила сломанный аппарат. Масштаб проблемы пока неизвестен, несколько жалоб не делают всю линейку бракованной. Для репутации качества сцена роскошная: купил дорогой телефон, решил похвастаться, понёс обратно.

Интересно, а на Горбушке заменят телефон если он треснет?
⠀
Раньше от Apple ждали революции. Теперь хочется, чтобы её складной айфон хотя бы пережил знакомство с другом. А всё Баффет виноват.
⠀
Источник: MacRumors

Только с выходом складных айфоном до людей доходит как же это круто.

Tolded you.

$10 000 за первый месяц. На рекламу — ноль.

В Сингапуре я услышал историю предпринимателя, который устал искать инвестиции и на свои деньги запустил визовый сервис с ИИ. По его словам, за первый месяц — $10 000 выручки. Клиенты приходили из поиска и ответов ChatGPT.

Меня в этой истории зацепило, что мешает следующему человеку открыть Codex и сделать такой же сервис. Об этом и о том, где вообще зарабатывать с агентами, поговорили на встрече Human20 22 октября.

Начали с Казахстана и Сингапура. Добрались до вопроса: что у вас останется, когда конкуренты научатся писать код так же быстро?

В записи есть несколько мест, к которым стоит вернуться.

Около получаса моего времени на подготовку поездки. Почему из этого ещё не получается сервис?

Мой Hermes помог организовать маршрут через Казахстан в Сингапур: билеты, жильё, планы. Я скидываю в чат гайды и ролики, агент разбирает их и проверяет детали. Но попробуйте теперь попросить обычного пользователя подключить свой Telegram и доступы Google. Сколько людей вообще дойдут до первого результата?

Codex опять улучшил проект. Выпустить когда-нибудь дадут?

Разобрали бесконечные доработки: одна ветка работает, другая следит, чтобы первая перестала ходить по кругу. Да, уже приходится отдельно контролировать, чтобы ИИ закончил работу. Универсального решения у меня пока нет. Рассказываю, что пробую.

Вы навели порядок в чужом бизнесе. Кому достанется экономия?

Сначала приходится выяснять, где живут заявки, кто пересылает их в личных мессенджерах и на каком шаге всё теряется. Работы много, денег от неё пока не видно, сотрудники недовольны переменами. А когда система начинает приносить результат, прибыль получает собственник. Обсудили, как договариваться о такой работе и почему я смотрю в сторону своего бизнеса или доли в действующем.

Код скопировали. А клиентов откуда возьмут?

Вернулись к визовому сервису и тому, что может защищать бизнес: доступ к рынку, сведения, которых нет у конкурентов, лицензии, клиентская база. Сайт с ботом решает только часть задачи. Ещё надо понять, почему человек придёт именно к вам и что помешает конкуренту забрать его завтра.

Заодно обсудили Linux под себя, домашнюю сеть на OpenWrt и монтаж видео, который работал у меня и рассыпался при переносе на командного бота. Там тоже есть что забрать, особенно если ваше «почти готово» затянулось на несколько недель.

Смотреть встречу «Что я узнал на полях: Казахстан и Сингапур»

2 часа 8 минут. Можно сразу перейти к нужному фрагменту по таймкодам.

Назревает что-то нехорошее

На картинке график найденных критических уязвимостей в софте. 3% всех уязвимостей в истории были найдены за последние 30 дней.

PHP, на котором работает 80% интернета был взломан командой "найди уязвимости в php". GitLab, где команды хранят код и собирают программы. 21 октября оба проекта выпускают критические исправления. Под угрозой оказывается сам код, на который годами опирались другие программы.

В PHP ИИ помог найти ошибки, остававшиеся незамеченными много лет. Некоторые из них позволяют атаковать сервер ещё до запуска кода самого сайта. Теперь за такими ошибками могут прийти и преступники с теми же инструментами.

Поиск можно распараллелить, машины работают круглосуточно. А десятилетия накопленных программ, старых серверов и забытых установок быстро не обновишь. Вот этот разрыв меня и тревожит.

Банки следующие.

На соседнем экране Nasdaq теряет 2.6% за 22 октября. На следующий день Brent поднимается выше $116 за баррель. Инвесторы сомневаются в окупаемости расходов на ИИ, нефть дорожает на фоне ударов хуситов по Саудовской Аравии.

Reuters пишет о риске новых ударов США и Израиля по Ирану. «Война с Ираном, эпизод 2» уже обсуждается как продолжение конфликта.

Причины у этих событий разные. Но у меня всё сильнее ощущение, что мир переходит в горячую фазу сразу по нескольким фронтам. В коде, в деньгах, в войне.

И времени между «обнаружили проблему» и «она добралась до тебя» становится слишком мало.

«Чёрный октябрь» глазами человека из Figma

Джон Милинович помогает руководить исследованиями ИИ и новыми продуктами в Figma. Раньше возглавлял продукты генеративного ИИ в Canva; его стартап URX купила Pinterest. 22 октября он написал:

«Думаю, октябрю 2026-го в учебниках истории посвятят немало глав».

Милинович относит себя к самым убеждённым технологическим оптимистам. Тем сильнее его испугала последняя волна новостей: по его ощущению, в ИИ-среде Кремниевой долины появилась тревога людей, которые раньше остальных заметили надвигающийся кризис.

Он связывает её с новым масштабом автоматизации. Сильного программиста трудно найти, он устаёт и спит. ИИ можно запускать параллельно во множестве экземпляров и направлять их на поиск ошибок. Доступные модели дают эту возможность и защитникам, и преступникам.

Дальше Милинович делает гораздо более смелый вывод: считает происходящее началом стремительного ускорения ИИ. Он объединяет киберриски и научные достижения в одну картину, где возможности машин растут быстрее, чем общество успевает приспособиться.

При всей уверенности в своей картине он признаёт растерянность: готовой инструкции на такой случай у него нет. Поэтому начинает с доступного каждому: двухфакторная защита, менеджер паролей, защита от кражи личности, отдельная сеть для умных устройств. И предлагает самому осваивать ИИ для рабочих задач, чтобы понимать его возможности на практике.

Заняться собственной цифровой безопасностью он предлагает уже сейчас.

Источники: Милинович · кто он · PHP · как нашли уязвимости · GitLab · Reuters: рынки и Иран · нефть 23 октября

Я у себя на сервере уже 2 часа устраняю уязвимости, найденные в пакетах и библиотеках за последние дни. Как будет закончено, поделюсь промтом. И да поможет нам бог.

Хакеры сдрейнили активов Berachain на $6.27.

Сеть вынуждена заявить о закрытии.