⭐️ Создатели DeepSeek представили новую версию модели VL2, способную распознавать информацию на фотографиях

Новая линейка моделей DeepSeek-VL2 основана на методе «Смешивание экспертов» (MoE), который позволяет интегрировать несколько нейросетей для решения сложных задач.

В эту серию вошли модели DeepSeek-VL2-Tiny, VL2-Small и VL2, оборудованные 1 млрд, 2,8 млрд и 4,5 млрд параметров соответственно.

По словам разработчиков, новая модель показывает лучшие результаты по сравнению с предыдущей, DeepSeek-VL.

💡 Обновлённая нейросеть обучена интерпретировать и анализировать содержимое документов, таблиц и графиков, извлекать информацию с фотографий различных продуктов и подбирать к ним рецепты.

⚡️ Кроме того, новая версия DeepSeek способна распознавать написанный текст и даже печатать его.

Хлебни ИИ

⭐️ В ИТ-отрасли зафиксирован двукратный рост специалистов младше 17 лет и трехкратный – среди соискателей старше 55 лет

Отрасль информационных технологий в России демонстрирует значительный рост и омоложение, сообщает телеграм-канал "Кадры | HR | найм". В январе 2025 года количество сотрудников IT-компаний достигло 1 млн человек, в то время как в сентябре 2024 года премьер-министр Михаил Мишустин сообщал о 900 000 специалистах в этой сфере. Аналогичные данные предоставил сервис hh. ru, который зафиксировал рост числа вакансий в IT на 12%, с 632 010 в 2023 году до 708 186 в 2024 году. Наибольший спрос наблюдается на позиции дата-сайентистов, где потребность выросла на 70%, а также на BI-аналитиков и аналитиков данных (61%), методологов (53%), системных аналитиков (47%) и DevOps-инженеров (41%).

Средняя зарплата в отрасли также увеличилась, составив 87 500 рублей в месяц по сравнению с 77 300 рублями годом ранее. Выше всего зарплата у разработчиков: в среднем она составляла 241 000 рублей в 2024 году. Интересно, что количество резюме IT-специалистов младше 17 лет выросло с 10 600 в 2020 году до 20 600 в 2024 году, а среди соискателей в возрасте от 18 до 24 лет этот показатель удвоился, увеличившись с более чем 121 500 до 256 000.

Продолжение: https://vk.com/wall-210601538_1488

⭐️ С днем айтишника всех!

Дорогие Звезды IT!
От всего сердца поздравляю вас с нашим праздником - Днем компьютерщика или Днем IT-специалиста!
Спасибо за то, что вы такие крутые, яркие, позитивные, лучшие!
Я всеми вами очень-очень горжусь, реально в этом блоге собраны по большей части самые офигенные люди, которых я только встречал! Верю в каждого, горжусь и всегда готов поддержать добрым советом и порцией свежих знаний, которые принесут вам денежку!
С теплом и уважением,

Ваш Архитектор MLSecOps
Николай Павлов

⭐️ Рынок IT-вакансий в США рухнул на 70% по сравнению с пиком после пандемии

Это беспрецедентное падение. Эксперты связывают ситуацию с усилившимся влиянием ИИ-технологий на рынок труда.

Специалисты Federal Reserve Economic Data провели исследование, результаты которого указали на то, что количество вакансий в сфере разработки ПО сократилось на 70%, если сравнивать с данными в пик после пандемии коронавируса.

Во время пандемии был резкий рост спроса на ИТ-специалистов, который был обусловлен мерами экономического стимулирования. Это совпало с всплеском венчурного финансирования, массовым появлением стартапов. На фоне снижения инвестиционной активности и распространения нейронных сетей, с 2023 года количество предложений о работе для разработчиков стало снижаться.

Продолжение: https://vk.com/wall-210601538_1490

⭐️ Специалисты по информационной безопасности рассказали о новой уловке мошенников

Злоумышленники выдают себя за менеджеров по продажам и крадут корпоративные учетные данные от электронной почты, предупредили эксперты «Лаборатории Касперского».

Как говорится в сообщении компании, в своих сообщениях мошенники представляются менеджерами и просят подписать и отправить договор, который якобы прикреплен в приложении. Однако, если пользователь откроет PDF-файл, он увидит уведомление об ошибке. На следующем этапе происходит кража данных. По сценарию фишеров, для доступа к документу пользователю необходимо подтвердить свои учетные данные от электронной почты, чтобы войти в облачное хранилище, где хранится файл. На самом деле, пользователь попадает на фишинговую страницу, где после того, как он введет свои логин и пароль, данные попадут злоумышленникам.

Продолжение: https://vk.com/wall-210601538_1491

⭐️ «Самокат» начнет тестировать доставку продуктов дронами

Сервис доставки продуктов «Самокат» собирается запустить тестовую доставку продуктов дронами. Сейчас большая часть регионов России ограничивает полёты БПЛА, поэтому доставка «Самоката» будет осуществляться в рамках экспериментального правового режима в Самарской области на ограниченные расстояния.

Запустить доставку продуктов по воздуху планируют в первом квартале 2025 года. Аэрокурьеры будут доставлять заказы в постаматы, расположенные в нескольких районах Тольятти. Компания отмечает, что ассортимент товаров, доступных для доставки дронами, будет ограничен, а максимальный вес заказа должен составлять 5 кг.

Продолжение: https://vk.com/wall-210601538_1493

⭐️ В России утвердили параметры эксперимента по добровольному подтверждению разработчиками ПО своих компетенций

Эта инициатива позволит работодателям и образовательным учреждениям более точно определять уровень ИТ-компетенций и подбирать подходящих сотрудников, а специалистам — проверить свои знания и получить сертификат, подтверждающий их квалификацию.

Правительство РФ утвердило параметры эксперимента по внедрению системы добровольного подтверждения компетенций для разработчиков программного обеспечения. С 31 мая 2025 года любой желающий, независимо от уровня образования, сможет пройти тесты и выполнить практические задания по 21 направлению, включая Python, Java, Git и другие.

Продолжение: https://vk.com/wall-210601538_1494

⭐️ Академия Softline начала разработку обучающих программ по MLSecOps

Образовательная экосистема Академия Softline (ГК Softline) объявляет о расширении направления обучения технологиям искусственного интеллекта (ИИ). В рамках этой инициативы запускается ряд образовательных программ, отвечающих актуальным потребностям рынка.

Спрос на навыки в работе с искусственным интеллектом в корпоративной среде, и отдельно на специалистов по созданию ИИ-решений демонстрирует беспрецедентный рост. В ответ на эту тенденцию Академия Softline работает над развитием существующей линейки программ обучения работе с нейросетями, и выделила эту инициативы в отдельное направление.

Продолжение: https://vk.com/wall-210601538_1495

⭐️ APT-LLM: защита от продвинутых киберугроз с помощью ИИ в MLSecOps

Одна из самых сложных задач ИБ — обнаружение Advanced Persistent Threats (APT) — скрытых атак, которые могут годами незаметно находиться в системах компаний. Исследователи из Нью-Йоркского университета, Университета Монреаля и Эдинбургского университета представили APT-LLM - систему, которая использует большие языковые модели для обнаружения аномалий, указывающих на APT-атаки.

⚠️ Почему APT-атаки так опасны?

💀 APT (Advanced Persistent Threat) — это целевые атаки, при которых злоумышленники долго и незаметно проникают в систему, крадут данные или наносят ущерб. Они маскируются под легитимные процессы, из-за чего традиционные методы обнаружения их пропускают.

🌐 В реальных условиях такие атаки часто составляют менее 0,004% от всего трафика, что делает их крайне сложными для выявления стандартными системами безопасности.

🧠 Что такое APT-LLM и как оно работает?

Продолжение: https://vk.com/wall-210601538_1496

⭐️ Жители Великобритании выступают за запрет на использование ИИ-систем, которые могут превзойти человеческий интеллект

По результатам опроса, проведенного компанией YouGov для Control AI, большинство британцев обеспокоены прогрессом в области искусственного интеллекта и требуют более строгих мер регулирования.

✏️ 87% участников исследования поддерживают инициативу, согласно которой компании, занимающиеся разработкой ИИ, должны подтверждать безопасность своих технологий перед их выходом на рынок.

✏️ 60% респондентов согласны с запретом на ИИ, способного превзойти людей по интеллекту.

Опасения по поводу таких технологий растут, особенно в контексте работы OpenAI и Google над созданием мощных ИИ-систем.

Хлебни ИИ

⭐️ Стало только хуже? Число DDoS-атак во втором полугодии 2024 года выросло в 2,5 раза

За период с июля по декабрь 2024 года бесплатным сервисом защиты от DDoS-атак Selectel были отражены 80 735 атак. Вместе с этим наибольшее число инцидентов пришлось на октябрь. В среднем мы отражали 13 455 атак в месяц и 65 — на каждого атакованного клиента.

Максимальное число атак на одного клиента варьировалось от месяца к месяцу и в среднем составило 2 780 инцидентов. А наибольшее количество было зафиксировано в сентябре — 4 621 инцидент.

Основные характеристики атаки, определяющие ее мощность на сетевом и транспортном уровнях, — это объем и скорость.

Атаки большого объема, измеряемого в количестве переданных бит за одну секунду, направлены на переполнение полосы пропускания. Наибольший объем был достигнут в ноябре и составил 412 Гбит/с.

Несмотря на рекордный объем атак в ноябре, средний объем переданных данных за один инцидент в этом месяце оказался близким к минимальному. Притом наибольшее значение среднего объема переданных данных за атаку составило 48 ГБ и было отмечено в июле. А вот среднее количество переданных пакетов колебалось в десятки раз. Максимальное значение в 500 миллионов, также зафиксированное в июле, в 24 раза превышает минимальное, которое зарегистрировано в сентябре.

Продолжение: https://vk.com/wall-210601538_1498

⭐️ Основатель крупного ИИ-сервиса Питер Ван опубликовал гайд по борьбе с прокрастинацией. Его советы быстро стали популярными в X, где их сохранили более 4000 раз.

База:
Перезагрузка мышления:
➖Время – самый главный ресурс. Относитесь к нему так, будто каждый час стоит $1000;
➖Избавьтесь от перфекционизма и сосредоточьтесь на прогрессе;
➖Избавьтесь от установки "когда-нибудь" и устанавливайте для задач конкретные дедлайны.

Система действий:
➖Пользуйтесь правилом двух минут – если задача занимает менее двух минут, то сделайте это сразу;
➖Разбивайте большие проекты на маленькие;
➖Каждое утро выделяйте час на анализ задач, которые выполнили вчера.

Дизайн среды:
➖Очистите рабочее место от отвлекающих элементов;
➖Сделайте разные зоны для работы, отдыха и планирования.

Инструменты:
➖Используйте приложения для оптимизации рабочего времени. Если какое-то из списка недоступно в РФ, то используйте аналог.

Ежедневные привычки:
➖Самую сложную задачу нужно выполнять в начале дня;
➖Празднуйте даже небольшие победы;
➖Делайте небольшие перерывы, чтобы контролировать свой прогресс.

Экстренные вмешательства:
➖Если застряли на задаче – не уделяйте ей больше 5 минут и идите дальше;
➖Над рутинными задачами работайте в команде;
➖Продвигайтесь по задачам насколько это возможно – движение создаёт мотивацию.

⭐️ В российских компаниях набирает силу тренд на «тихий наем»

В 10% российских компаний за последний год увеличилось количество сотрудников, совмещающих несколько должностей. Также работодатели стали чаще внедрять программы обучения, после прохождения которого сотрудники смогут выполнять несколько ролей.

Практика «тихого найма», при которой вакансии заполняются действующими сотрудниками, становится все более популярной в условиях нехватки кадров. Компании предлагают своим работникам совмещение нескольких ролей и инвестируют в их обучение, чтобы закрыть наиболее дефицитные позиции.

Согласно данным сервиса Superjob, в каждой десятой компании увеличилось число сотрудников, работающих на нескольких позициях. Кроме того, в 15% работодателей уже внедрили программы переподготовки кадров, позволяющие специалистам выполнять несколько ролей, и столько же планируют их запустить. В то же время 54% компаний не имеют таких программ и не собираются их создавать.

Продолжение: https://vk.com/wall-210601538_1500

⭐️ Вакансия MLSecOps engineer в ООО ИК "Сибинтек"

ООО ИК «СИБИНТЕК» — современный, технологичный, эффективный ИТ-интегратор, один из крупнейших игроков на рынке российских информационных технологий.

Обязанности:
+ Проектирование и реализация безопасной инфраструктуры для разработки и развертывания моделей машинного обучения.
+ Разработка автоматизированных решений для мониторинга и реагирования на угрозы в ML-системах.
+ Проведение аудитов безопасности и тестов на проникновение для выявления и устранения уязвимостей в ML-инфраструктуре.

Требования:
+ Опыт работы не менее 3-х лет в сфере информационной безопасности, DevSecOps, разработке или Data Science.
+ Высшее образование по направлению ИБ или ИТ.
+ Глубокое понимание принципов машинного обучения, данных и безопасности.
+ Знание CI/CD, Infrastructure as Code и автоматизации в контексте ML-моделей.
+ Уверенные знания DevOps практик и их применение для обеспечения безопасности (например, Ansible, Terraform, Docker, Kubernetes).
+ Знание OWASP TOP10, SUNS 25, OWASP API Security и OWASP Mobile Security
+ Опыт проведения тестов на проникновение и управления уязвимостями.

Продолжение: https://vk.com/wall-210601538_1501

⭐️ Китайская компания под угрозой увольнения призвала холостых сотрудников найти пару

Одна из китайских компаний сообщила о том, что разорвет трудовые контракты с неженатыми сотрудниками, если они не вступят в брак до конца сентября 2025 года.

Холостые работники Shandong Suntech Chemical Group в возрасте от 28 до 58 лет получили письма от руководства, в которых говорится о том, что они должны заключить брак до 30 сентября 2025 года. Если этого не случится, то в ходе проверок они первыми станут кандидатами на увольнение.

После того, как это письмо было опубликовано в сети, работодатели получили массу негативных отзывов и призывов не лезть в частную жизнь своих работников. Также недовольные сотрудники пожаловались в службу по надзору за соблюдением трудового законодательства. В свою очередь компания пообещала смягчить требования, но отметили, что женатые/замужние специалисты работают более эффективно, чем их холостые коллеги, а также то, что ее корпоративная культура поддерживает традиционные семейные ценности.

Продолжение: https://vk.com/wall-210601538_1502

⭐️ 57 кейсов внедрения ИИ в российских компаниях. Вот, где очень нужен MLSecOps!

1. Сбербанк: Внедрение ИИ в 85% процессов компании. Использование ИИ для принятия 100% кредитных решений для физических лиц и 70% для юридических лиц к концу 2024 года. Разработка новой версии нейросети Kandinsky и чат-бота GigaChat для работы с изображениями и текстами.

2. Яндекс: Использование модели YandexGPT для автоматизации клиентской поддержки, включая суммаризацию диалогов и генерацию ответов операторам. Ожидаемый экономический эффект — около 1,2 млрд рублей к концу 2024 года.

3. Авито: Внедрение ИИ в HR-процессы, включая автопарсинг резюме, прогнозирование прохождения испытательного срока, и персонализированное обучение сотрудников. Использование ChatGPT для автоматизации клиентской поддержки и написания текстов.

4. Ростелеком: Применение ИИ для анализа видеосвязи в HR, а также для распознавания кадровых документов и прогнозирования успешности кандидатов на рабочих местах.

5. Северсталь: Внедрение ИИ в HR-процессы, включая ранжирование кандидатов и создание персонализированных программ обучения.

Продолжение: https://vk.com/wall-210601538_1503

⭐️ 20 умных фраз MLSecOps-архитектора, которые подчеркнут Вашу экспертизу )))

ВОПРОС ОТ ПОДПИСЧИКА:

Николай, добрый день!
Подскажите, а какие фразы из MLSecOps порекомендуете говорить мне на встречах с коллегами?

ОТВЕТ:

Добрый день! Важно, что эти фразы лучше не говорить просто так! Но держать в голове, чтобы при удобном случае показать свою экспертность и профессионализм:

I. Общие фразы:
“Нам нужно применить подход security-first ко всему ML-пайплайну.”
“Давайте проведем threat modeling для нашей ML-системы, чтобы выявить потенциальные векторы атак.”
“Важно учитывать атаки на уклонение (evasion attacks) при разработке стратегии защиты моделей.”
“Необходимо реализовать мониторинг отклонений для обнаружения аномалий в данных и поведении моделей.”

Продолжение: https://vk.com/wall-210601538_1504

⭐️ По Тюменскому тракту в 2026 году запустят движение беспилотных грузовиков

Федеральная трасса М-12 «Восток» подойдет для запуска беспилотных грузоперевозок в перспективе ближайших лет. Об этом сообщает ТАСС со ссылкой на ассоциацию «Цифровой транспорт и логистика».

Запуск автономного движения будет способствовать развитию бизнеса и приведет к ускорению и снижению стоимости доставки грузов, считают эксперты. Однако пускать высокоавтоматизированные транспортные средства имеет смысл только на магистральных направлениях, где нет пешеходов и светофоров и отличная связь, уточняет директор ассоциации «Цифровой транспорт и логистика» Полина Давыдова.

Продолжение: https://vk.com/wall-210601538_1505