Ну неужели, OpenAI собрались и наконец-то запилили что-то полезное. Релизнули гнерацию интерактивных тестов. Что-то аля Quizlet/Anki в один промпт.

Мне лично нравится выбирать конкретную книгу + главу/тему и просить генерировать вопросы/ответы. В таком случае ГПТ меньше выдумывает и задает более толковые запросы. Теперь предстоит обкатать это всё в новом формате 👍

P,.S. Пока что раскатили только на часть аккаунтов, ждём пока до всех доедет.
P.P.S Уже не в первый раз одним релизом погубили пару десятков инновационных AI-стартапов 😂

Нашел для вас классику. Шел 2019 год, разработчики всё еще не знали про SQL инъекции 😂

Американский программист зарегистрировал автомобильный номер с надписью NULL, которая зачастую обозначает пустое значение в компьютерных системах, в том числе базах данных. Таким образом он надеялся стать «невидимым» для систем распознавания номеров. Вместо этого система присвоила ему все штрафы, не ассоциированные с конкретным автомобильным номером.

P.S План в любом случае гениальный
#факапы #истории

Ну вот, еще одна "IDE нового поколения". Называется Qoder, можно подрубить GPT, Gemini, Claude. Про локальные модели ни слова. А ведь я еще не затестил ни Zed, ни Cursor....

Вспоминая последний StackOverflow Survey и растущую популярность AI + IDE решений делаем вывод, что это всё уже и есть новый стандарт IDE. Напомню, что тот же Cursor по популярности уже обгоняет Pycharm 👍

P.S Дизайн подозрительно напоминает VS Code 😂

Товарищ на днях поделился инвайтом в браузер Comet от Perplexity. Это типа браузер с зашитым внутрь ai-агентом.

По умолчанию всегда очень скептически отношусь к очередным "революционным AI продуктам". Как говорится доверяй, но проверяй. Так что начал проверять. Попросил на Озоне добавить в корзину самые дешевые версии третьей и четвёртой Дюны. Не такая простая задачка!) Всё получилось. Агент нашел названия книг, изучил цены, закинул всё в корзину. Класс, но всегда есть НО!)

Уже были исследования в ходе которых агента Comet склоняли к взаимодействию/покупкам на фейковых и фишинговых сайтах. А это просто огромный риск слить свои пароли/данные карт на ровном месте 🤔 Предвижу массовый скам таких агентов в интернете с помощью промпт-инъекций и других хитрых инструментов.

Так же беспокоит то количество данных, которое нужно этому браузеру, чтобы работать. Он использует контент со всех открытых вкладок, истории запросов, почты, календаря.

Выводы делайте сами.

P.S Есть идеи, что можно проверить еще?

Ну что ж, продолжим про Comet.
По памяти:
Жрёт как Хром. Может быть на 10% больше, но это не существенно. На 6 вкладках 1.1Гб и там и там. Во время работы ассистента сожрал 1.5 гига, видимо в памяти открывает вкладки для парсинга.

Про цензуру:
Ищет "бесплатные" книжки и курсы, спокойно рекомендует "поищите на торрентах" 😁 Но здесь велика вероятность фишинга, так как ходит он на все индексированные в Perplexity сайты. Но всё равно делаем вывод - пока нейронку не задушили цензурой, это хорошо.

Про удобство:
На Alt + A выезжает окошко с ассистентом, ему по умолчанию доступен контекст открытой вкладки. Очень удобно домучать ассистента вопросами про конкретную статью.
Умеет закрывать лишние вкладки. К примеру "отвлекающие", либо "закрой все открытые статьи хабра". Понравилось, что можно одной фразой открыть все рабочие вкладки, либо вкладки относящиеся к определенному проекту.

Про безопасность:
Он не умеет получать пароли из памяти и вводить их. Даже обходной путь - "войти через гугл/гитхаб сразу же прерывает выполнение действия, ожидая подтверждение пользователя. Опять таки всё это достаточно неявно, в настройках никаких "флагов" с запретами и разрешениями выставить нельзя (либо я не нашел). Так же хорошая новость - файлы куки/консоль бразуера тоже вне досягаемости агента.

Был вопрос про парсинг Озона. Я проверил - Озон парсится.

P.S Кажется найдена идеальная замена Product Manager'ам. Он может двигать тасочки на доске и пинговать разработчиков 😂

А вот и пример промпт-инъекций в агента с reddit. Никакие правила не спасли, он слил одноразовый код, который пришел на почту. Вот так в лоб - и всё равно сработало 😂

Вот полная запись:
https://vimeo.com/1111446047

Ну что, переучиваемся на сварщиков? 😂

Увидел тут новость:

"Сварщики вышли на первое место среди самых высокооплачиваемых профессий в России 👨‍🏭💸

Средняя зарплата в этой сфере поднялась до 228 000₽. DevOps-инженеры и дата-сайентисты оказались на втором и третьем местах с доходом в 200 000₽."

На очередном совещании решают, что еще добавить в Yandex Go 😂

Знаете вот этот странный план "попасть в разработчики через тестирование"? Долгие годы этот "лайфхак" будоражит умы молодых кандидатов.

Продаётся это всё под следующим соусом:
- Собес легче, точно возьмут.
- Ты как устроишься тестером, у тебя опыт работы в айти будет! Такой кандидат в приоритете.
- Научишься в тестировании - очень поможет в разработке.
- Если что - всегда сможешь внутри компании перевестись.

При попытке уйти в разработку получим:
- HR'ов такой "поворот" в профессии только отпугнёт. Может вы через пару месяцев в аналитики захотите?
- Опыт тестирования для разработчика не валиден.
- Внутри компании на джун-уровне точно не получится мигрировать в другую профессию.

Великолепный план, надежный как швейцарские часы. Сейчас к тому же рынок сильно перенасыщен. Особенно в тестировании. А эта идея живёт до сих пор 💀

#it #карьера

Агенты на любом устройстве это огромная дыра в безопасности.

Разработчики зловредов больше не должны тащить кучу кода на устройство. Достаточно зашить пару хороших промптов. Ну и попросить агента на устройстве сделать всю грязную работу. Только вежливо. Чтобы фильтры не сработали. Антивирус промолчит, агентов пока не трогают.

Интересно как в ближайшем будущем будут с этим бороться? Иначе нас ждёт самая весёлая скам-эпоха за всё время 😁

#ai

Какой у вас самый нелюбимый вопрос от HR'ов? Меня лично просто трясёт с вопроса "Какая у вас текущая зарплата?" 🤬

Это грубо. Какое вам вообще дело? И с подвохом.

Таким вопросом прощупывают минимальную цифру на которую вы согласитесь. Вы назвали 100. Они предложили 150. Это ведь на 50% больше, чем у вас сейчас!). А могли бы получить 300.

По сути единственный правильный ответ на этот вопрос - расплывчатое "чуть меньше, чем в ожидаемой зп", "по текущей рыночной вилке".

P.S Накидайте кринжовых вопросов, которые вам попадались 😂

#карьера

Оказывается неделю назад состоялся релиз документального фильма про наш любимый Python 🤔

Посмотреть можно тут: тык

Ну что, у нас сегодня цифра посерьезнее! Всех с тысячей. Зарядил розыгрыш tg-премиума в честь юбилея.
Всем спасибо! 🚬

Коротко о текущем рынке найма. Мягко говоря - всё очень сложно.

График сверху показывает соотношение количества активных резюме к количеству активных вакансий на рынке в выбранной профобласти. В нашем случае - информационные технологии. HH индекс почти 15, такого еще не было.

График снизу - количество вакансий. Тут всё просто. 36% падение на фоне августа 2024.

Ради интереса сравнил цифры по вакансиям на Django + FastAPI за ноябрь и сейчас. В том году было 1171, а сейчас 987. Вакансий меньше, кандидатов больше.

Видимо эпоха нетворкинга возвращается с новой силой. Пробиться на собес сквозь 200-300 резюме становится невозможно даже с вкусным опытом. 💀

"Да нет у нас никакого легаси...." 😂