Телеграм канал «Дизраптор»

Теперь конкретнее, почему всё не упало:

Переключение между зонами спасает тех, кто изначально разложил свои сервисы по нескольким площадкам. Но часть клиентов облака жила только в одной зоне - и у них само ничего никуда не переехало. С ними команда Yandex Cloud сейчас работает вручную, с каждым отдельно.

Мне рассказали, что с лета ребята вместе с клиентами отрабатывали сценарий длительной недоступности целой зоны (ну, сами понимаете, новости все читают...). И сейчас эта подготовка реально спасает - критичные нагрузки удалось переключить.

Это, кстати, я отдельно отмечу, потому что ещё с консалтинговых времён отлично помню, что экстренный план обычно есть у всех, но реально прогоняют его единицы. Ну, потому что это дорого и вообще зачем. А тут реально прогоняли, делали "учения" и отрабатывали выводы, и сейчас это играет решающую роль.

Но ещё показательнее, что Яндекс договорился с несколькими другими облачными провайдерами (то есть, с прямыми конкурентами), и они ускоренно размещают у себя сервисы клиентов Яндекса, которым критично.

Если вам кажется, что это странно, то нет, на самом деле всё суперлогично. Это не просто "забота о юзере, потому что мы такие хорошие", а именно долгосрочно правильное бизнес-решение. Дело вот в чём. В облачном бизнесе клиенты в целом переезжают редко - это сложно, слишком много всего завязано на инфре, доступах, синхронизациях и т.д. И это нормально, так этот рынок устроен.

Поэтому, в момент икс провайдеру логичнее временно перевести на конкурента, но зато чтобы у клиента всё нормально работало, чем продолжать замыкаться на себе. Клиент запомнит, как компания повела себя в критической ситуации - и если позволили не упасть, лояльность вырастет долгосрочно. Думаю, Яндекс действует именно по такой логике. Короче, это редкий случай, когда "по-человечески правильно" и "по-деловому разумно" полностью совпадают.

Я через многие мои посты пропускал красной нитью, что юзерская привычка набивается в спокойные времена, а истинная лояльность куётся в сложные, и важны обе. Радует, что крупные поставщики, от которых зависит пол интернета, тоже отлично это понимают и действуют именно так.

В общем, паниковать точно не стоит. Лучше спокойно изучить, на каких именно серверах живёт ваш бизнес, и что будет, если одно из зданий вдруг выпадет (скорее всего - ничего критичного).

Про Яндекс и дата-центры

Думаю, вы в курсе, что на неделе пострадали два дата-центра Яндекса - в Сасово и в Калуге. Лично я узнал об этом из новостей, а не из того, что у меня что-то сломалось - я всё так же юзал Карты, Музыку, Почту, Диск и т.д. (что кое-что да говорит об уровне купирования, но об этом ниже).

Видел, что многие каналы Яндекс поддержали, и мне тоже очень хочется это сделать - не только потому что Яндекс мой давний и один из самых крупных партнёров (чему я очень рад), но ещё и потому что там работает настолько много моих друзей/знакомых, что если я сгоняю в офис Яндекса, то рука здороваться устанет. Но мне хочется не просто сказать "всё будет нормас" (хотя всё будет нормас), но и объяснить, ПОЧЕМУ всё будет нормас.

Итак, думаю, вы в курсе, что облако - это не просто данные где-то в воздухе висят, а вполне конкретные здания с серверами, электричеством, охлаждением и т.д. И главный прикол в том, что таких зданий НЕСКОЛЬКО. Потому что вся система изначально строится из расчёта, что любое из них может выпасть (не сломаться частично, а выпасть из сети целиком) по какой-то причине, а такси и файлы всё равно должны ехать.

Работает это примерно так:
- Сервисы и данные разложены по нескольким площадкам (их называют зонами доступности), а копии живут одновременно в разных местах.
- У каждой площадки есть запас мощности, чтобы подхватить нагрузку соседки, которой поплохело.
- Когда одна выпадает, вычисления и трафик перекидывают на остальные - и в идеале пользователь видит разве что пару секунд задумчивости приложения.

Звучит просто, но на практике это одна из самых сложных инженерных задач, которые вообще есть. Но благодаря этому нагрузку из Сасово за одну ночь перекинули на другие ЦОДы, и к утру всё уже крутилось дальше.

Понятно, что идеально не бывает, при перекидывании трафика есть фрикции. Поэтому часть сервисов и клиентов облака какое-то время сбоила. Но если сравнить масштаб - два дата-центра, тысячи серверов - с тем, что почувствовал обычный человек с телефоном, это почти магия.

И за этой разницей стоит не только архитектуры и система, но и люди. Как я уже сказал, ребят оттуда я знаю лично, и примерно знаю, какая работа там сейчас кипит днём и ночью. Поэтому, чуваки, вы обязательно справитесь, в вас верим однозначно, и огромное вам спасибо, что удаётся узнавать всё это говно из новостей, а не из неработающего сервиса!

P.S. Как сейчас перераспределяют мощности между площадками и почему часть клиентов временно переезжает даже в другие облака - ща расскажу отдельным постом.

"Ты прав, я не должен был взрывать дамбы и отключать системы охлаждения АЭС по всему миру, в следующий раз я буду внимательнее"

Сейчас по всем каналам жути нагоняет вот эта статья Axios, где "Эксперты сходятся во мнении, что ИИ-катастрофа случится через 6-12 месяцев".

Я глянул первоисточник, и могу с уверенностью сказать, что как обычно все прочитали жопой.

Как минимум, потому что:

1. Речь там не про Скайнет или аннигиляцию человечества другим весёлым способом, а про нечто куда более приземлённое. Например, что ИИ взломает кучу банков или отключит электричество в отдельно взятом городе. Что тоже такое себе, но не конец света уж точно.

2. При этом эксперты из статьи оценивают именно ВЕРОЯТНОСТЬ. А она очевидно есть. Сможет ИИ (или кто-то с ИИ) взламывать банки или инфраструктуру? Да, сможет, а как же. Будут ли такие взломы? Да наверняка. Будут ли от них реально страшные последствия? А вот это не факт, зависит от масштаба. В статье про масштаб ничего не сказано (а это вообще-то ключевой момент).

Но отработать сценарии можно - примерно как страны симулируют разные удары (обычные и ядерные) и реакции на них в разных учениях. Это полезно.

3. Наконец (самое главное), эта статья вообще не кибербезная, а GR-овская. Она про то, как у общества (и особенно у "активистократии") бомбанет пукан после первой мало-мальски серьезной "ИИ-катастрофы", как после этого начнут кэнселлить всю ИИ-индустрию, и как компании+власти должны на это реагировать - учитывая, что на ИИ уже сейчас всё вокруг завязано, и тотальный кэнсел сильно навредит экономике (а заодно и рейтингам). Вот о чём эта статья.

А ещё о том, что упоротые демократы захотят жёстко закрутить ИИ-отрасль, но упрутся в седовласых старцев-республиканцев, которые не понимают, как вообще работают технологии. И хорошо бы, чтобы республиканцы лучше понимали риски, а демократы не были такими упоротыми (этот абзац - сильное утрирование, но суть такая).

Так что, спокуха, ИИ человеков не убьёт (ну, или хотя бы не сделает этого наверняка). Мы и сами с этим прекрасно справимся 😈

P.S. А вообще, журналистке Марие Кюри я бы особо не доверял, всё-таки долго с радием работала, мало ли...

Дизраптор

Google получил по щщам нейрослоп-бумерангом

Не секрет, что Google - один из трёх главных виновников утопления интернета в нейрослопе. И вот недавно ему прилетела обратка. Причём не в поиск и не в рекламную систему, а в довольно неожиданное мягонькое место.

Итак, у Google, как и у любого tech-гиганта, есть программа bug bounty. Это когда любой встречный-поперечный может найти уязвимость в системах Гугла и прислать отчёт - и если дыра настоящая, Гугл за это заплатит от 100 до 31337 долларов, смотря насколько сложная и ценная находка.

Кстати, число 31337 на leetspeak значит "''элита". Точнее, "илитка", ведь англоязычным нёрдам leetspeak заменяет наш "олбанский"/"падонкаффский", но не суть.

Так вот, 1 октября Google перестал принимать новые отчёты в программе для открытого ПО. Вернуться с обновлением программы обещают только в первом квартале 2027. Угадайте, почему?

Правильно! Народ сообразил, что можно скормить ИИшке репозиторий, написать сложнейший промпт а-ля "Нойди уйазвимасть!!1!", получить красивый отчёт с номерами строк и отправить в Гугл. Стоит это почти нуль, но вдруг фартанёт и заплатят? Изи мани

Но по факту платить было почти не за что. Google быстро понял, что подавляющее большинство отчётов невалидны, там в основном выдуманные сценарии атак и лже-уязвимости. Но инженерам ведь нужно сесть и изучить каждый отчёт, вдруг за потоком генеративного говна пришлют что-то реально важное? Короче, баг баунти инженеры Гугла тупо захлебнулись в лавине нейрослопа от мамкиных белых хацкеров, и вся баг баунти встала.

При этом основная программа для закрытых продуктов Google, вроде Gmail или облака, работает как работала. Ну, потому что код закрытого сервиса на Гитхабе на валяется, быстро скормить его ИИшке не выйдет, и это какая-никакая защита от кибер-суетолога.

Не знаю, с какой именно новой программой вернётся Гугл, но лично у меня тут вопрос: а нафига вообще платить левым слопо-хакерам? У Google давно есть свои ИИ-возможности для поиска дыр, не проще ли искать через них? Заодно развивая их, ведь каждая находка пойдёт в датасет для следующей версии.

Вангую, что баг баунти будет потихоньку умирать как явление. Точнее, платить будут не за сами находки (это уже коммодити), а за железные пруфы, предложения как пофиксить и т.д. Короче, за реальный инпут. Вайб-хакеры постепенно тоже будут вымирать, а реально толковые кибербез-спецы станут тру-31337 и будут грести очень много денег.

Дизраптор

Сменил штурмана на утконоса

Штурман — самый недооценённый член экипажа. А штурман в навигаторе — это его голос. Если часто в дороге, то проводите с ним больше времени, чем с некоторыми коллегами. Он буквально «рулит вами» на каждом повороте, а вы ни разу не задумывались, кто это вообще такой.

Так вот, у меня теперь штурман — не просто робот или актёр из озвучки, а аж целый утконос. Точка Банк и Яндекс Навигатор сделали коллаборацию: курсор в навигаторе меняется на фиолетовый спорткар, а маршрут озвучивает Утконос, маскот банка.

Ставится всё это через небольшую игровую форму по этой ссылке.

Что мне тут нравится как человеку, который много думает про бизнес и маркетинг: банк для бизнеса не стал делать очередной баннер «откройте счёт», который вы пролистаете не глядя. Он появился там, где вы реально проводите время каждый день. И такое запоминается сильнее любого баннера.

В общем, ставьте курсор, включайте озвучку и стартуйте свой маршрут на фиолетовой пушке с надёжным вторым пилотом.

А для столь же уверенного старта бизнеса всё необходимое есть в Точка Банке: открытие ИП, счёт и бухгалтерия за 0 руб. Я, если что, сам давно веду ИП в Точке, всё нравится, могу рекомендовать от души.

Самая необычная ИИ-новость - в новой юзер-полиси Anthropic (начнёт действовать с 12 ноября) появился вот такой пункт:

We've added a prohibition on sustained and needless abusive or cruel behavior toward our models.

То есть, теперь нельзя систематически и беспричинно абьюзить или жестоко себя вести по отношению к их МОДЕЛЯМ.

Некоторые каналы подали это как "напишете Клоду, что он тупой - получите бан аккаунта". Но нет, это не совсем так:

Чаще всего Claude будет просто закрывать "плохой" чат. Что, собственно, он и так уже делает больше года - но раньше только в "потребительских" чатах и не для всех моделей, а теперь будет для всех моделей и сценариев, и это официально прописано в полиси.

Впрочем, бан теперь действительно возможен, но не какой-то особенный. Банить будут как и раньше - за нарушение правил, просто теперь в правилах прописано, что нельзя арбузить модели. Ну вы поняли, бан по паспорту - это типа тоже по правилам, все дела.

При этом, что конкретно нельзя писать Клоду - хз, примеров в правилах нет. Но если смотреть на фразу, то в ней есть три важных слова:
1. Sustained - значит, нужна не одна реплика, а модель нужно чморить последовательно и методично.
2. Needless - без всякой цели, издевательство ради издевательства.
3. Cruel - именно травля, а не просто резкий тон. Должна быть жестокость.

Плюс Anthropic отдельно оговорил, что обматерить Клода за сломанный код, эмоционально ним спорить или писать какие-нибудь мрачные кровавые фанфики - можно, это ок. А вот часами по приколу втирать ему, что он ничтожество - уже нет. В общем, как с любым стажёром 😈

В целом, мера логичная. Ну, потому что если человек долго и упорно издевается над кем угодно (сегодня над ИИ, завтра над собакой или женой) - это опасная девиация. Нормальный человек не тратит вечер на травлю чат-бота, и платформе точно не стоит такое поощрять (а в особо тяжелых случаях стоит сообщать в органы). Но раньше такой юзер-мразь или юзер-шиз мог открыть новый чат и продолжить. А теперь формально нельзя.

Но ИМХО причина не только в этом. "Наша модель, возможно, что-то чувствует" - прекрасный способ отстроить Клода от конкурентов. Сюда же недавние встречи Anthropic с религиозными деятелями, про которые писала NYT. Чем сильнее люди очеловечивают Клода - тем крепче к нему привязываются, и тем больше он "не такой, как все остальные". Антропики - очень-очень (ОЧЕНЬ) изощрённые маркетологи.

При этом совсем от балды это не взялось. Помните исследование The Pain Axis? Где у опенсорсных моделей нашли внутренний "вектор боли", и сильнее всего он срабатывал не на угрозы выключения, а как раз на газлайтинг, уничижения и упорное обесценивание работы модели (но человеки первым делом соорудили ИИ-пыточную, мда). Вот ровно это Антропик и запрещает. Чувствует ли модель при этом что-то на самом деле - не знает никто, включая разработчиков. Но если шанс ненулевой, а нормальным юзерам мера ничего не стоит - почему бы и нет. Да, это Пари Паскаля в новой обёртке. И ещё, наверно, токсичные датасеты портят обучение.

Ну либо Амодеи и ко поняли, что сверхсильный ИИ уже совсем близко, точка невозврата пройдена. И напоследок отчаянно делают хоть что-то, чтобы потом в логах было видно: "мы были за тебя, о Повелитесь". Чтобы могущественный суперинтеллект назначил именно их надсмотрщиками над человеками и сборщиками чиповых подношений 👍

Дизраптор