RASA Chat

https://swizec.com/blog/stop-burning-tokens-on-code-review - "идеология малых дел правил линтера" 😀

Попробовал подкладывать в контекст формальную грамматику в Бэкусе-Науре. На дешёвых моделях и коротких контекстах генерирует очень достойно. Где-то до 100к токенов если брать контекст, по крайней мере

Можно и в Санкт-Петербурге, но в сентябре. Сегодня СПб "особенно" лучший ☔️

А как это выглядит в целом?

До Питера пока не добрались, но гипотетически можно, наверное, и в Питер иногда наведоваться. Есть вероятность, кстати, что мне в скором времени придётся поехать в Питер оперировать плечо.

#итогидня 19.08.2026 Лёгкая пятничная болтовня с намёком на подработку и парой технических деталей. О чем говорили Спор о статусе Санкт-Петербурга – Алексей поддел Наталью, а та отшутилась про сентябрь и дождливую погоду в СПб. Иван добавил, что гипотетически мог бы заглянуть в Питер, а возможно даже придётся приехать туда оперировать плечо. BNF-грамматика в контексте LLM – Александр поделился опытом: подкладывал формальную грамматику в Бэкусе-Науре в контекст модели и на коротких контекстах (до ~100к токенов) результат получается очень достойный. Идеология линтеров – Алексей Незнанов скинул ссылку на статью про философию малых дел в линтерах. Вопросы и что решили Как выглядит подкладывание грамматики в контексте – Слава спросил у Александра, но ответа пока не дождался (без ответа). Ирина упомянула тему подработки, но без деталей (без ответа). Ссылки из чата - Статья о линтерах и философии малых дел - Алексей Незнанов - в этом сообщении - Спам-ссылка на заработок - Rahul Tanwar - в этом сообщении --- Этот саммари может стать лучше – оформите ежемесячную подписку на улучшенную версию.

Знатный тролль...

Причём ЧЮ у него зашкаливает, когда сообщений мало

Что это проект США с штаб квартирой в Сан-Франциско, деньги привлек от голдман сакс и интел, модели используются глобальные, а основатель лишь родился в России, и похоже только на основе этого факта попал в список.

Что это казахстанский стартап, если верить нашим казахам) Вот где нюанс

Так возрадуемся же за казахов!

#итогидня 20.08.2026 В чате разгорелся короткий, но колоритный спор о том, какую страну поздравлять с будущим миллиардером от ИИ. Иван поделился новостью, что Александр Машрабов, выпускник МФТИ и сооснователь стартапа Higgsfield, может стать первым россиянином в Forbes, сколотившим состояние на ИИ — выручка компании за год взлетела с $20 млн до $700 млн. Правда, почти сразу выяснилось, что проект — это скорее американская история: штаб-квартира в Сан-Франциско, инвестиции от Goldman Sachs и Intel, глобальные модели. А коллеги из Казахстана и вовсе называют Higgsfield казахским стартапом. В итоге чат сошелся на том, что стартап хороший, а вот кого именно с ним поздравлять — вопрос открытый, но радость за казахов ни у кого сомнений не вызвала. --- Этот саммари может стать лучше – оформите ежемесячную подписку на улучшенную версию.

Domain-Driven Design matters more when AI writes your code via Learn Building Modern Go applications

Коллеги разбирали, что им выдала новая функция Антропика по Security анализу кода. Под NDA, но сказали, что общее впечатление ровно как в знаменитом уже варианте от SQLite - 54 ложных (но издалека выглядящих опасно) из 55 найденных (https://research.jfrog.com/post/sqlite-critical-cves-or-llm-slops/). На самом деле страшная ситуация - ИБэшники не справляются с нейрослопом, но нейрослоп может что-то сломать тупо методом "грубой силы и невежества"...

Нам в Python Security Response Team как-то тоже заслали ресерчеры из Google которым дали доступ к Mythos архив на 50 уязвимостей. Почти все шляпа, но что-то реальное все же было. То есть как бы полезно конечно, но чтобы что-то найти надо все эти 50 штук перебрать, на что надо колоссальное время.

Всё так. Пока ломать ИИ может, защищать - нет. Перевес на стороне "снаряда".

Ну как будто в целом у LLM возможностей для анализа больше

Всё как у людей

А как же натравить иишку и сказать чтоб эксплойт сразу закодила и проверила его работу? Вроде такой подход уже в новостях мелькал и сразу понятно есть ли уязвимость

Ну вот тот кто прислал репорт так не сделал. А у рядовых работяг нет доступа к секьюрити фичам, клод просто перестанет работать из-за сейфгардов от таких запросов

#итогидня 23.08.2026 В чате обсуждали реальные проблемы ИИ-анализа безопасности и тихо грустили от масштаба ложных срабатываний. О чем говорили ИИ-анализ кода от Антропика выдал 54 ложных уязвимостей из 55 — Олег поделился впечатлениями коллег, которым показали новую security-фичу под NDA, и сравнил с известным исследованием про SQLite CVE от Frogs, где LLM тоже массово ошибался. Google-исследователи тестировали Mythos на 50 уязвимостях — почти всё шляпа, но пара реальных нашлась; правда, чтобы их найти, пришлось перебрать все 50 отчётов, что заняло колоссальное время. Ник предложил кодить эксплойты прямо в ИИ и сразу проверять — идея в лоб: пусть нейросеть сама напишет и проверит эксплойт, сразу станет ясно, была ли уязвимость. Вопросы и что решили - Способен ли ИИ защищать так же хорошо, как ломать - пока перевес на стороне атаки, нейрослоп ломает методом грубой силы и невежества (не решено) Что рекомендовали Никто ничего не советовал. Ссылки из чата - Исследование Frogs про SQLite CVE и LLM slop - Олег поделился - в этом сообщении --- Этот саммари может стать лучше – оформите ежемесячную подписку на улучшенную версию.

Алексей вообще не поддевал Наталью. Я же говорил - оно лжец!