Актуальные темы
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.

Petrus Germanicus
Старший исследователь угроз @theZDI охотник за уязвимостями и другими #infosec угрозами. Создатель @cybercronai 🥷🏻🛡️👨🏼 💻🤖📊 мнения 💭 мне. 🎯
В прошлом месяце я основал стартап в области AI.
Я не умею программировать.
Раньше это было проблемой.
Теперь это "преимущество основателя."
Я называю себя "кодером по настроению."
Это значит, что я описываю, что хочу, LLM, и вставляю все, что он мне дает.
Я это не читаю.
Читать код — это для людей, которые пишут код.
Я пишу подсказки.
Моя первая подсказка была "создай мне SaaS платформу."
Он что-то создал.
Я это развернул.
Не знаю где.
Но у этого есть URL, и этого достаточно для начального раунда.
Я собрал 2,3 миллиона долларов.
В презентации было написано "AI-нативная архитектура."
Это значит, что это написал Claude.
Все это.
Архитектура. Презентация. Финансовые прогнозы.
Я попросил "сделай прогнозы амбициозными, но правдоподобными."
Он придумал $40M ARR к второму году.
Это не правдоподобно.
Но венчурные капиталисты не занимаются математикой.
Они занимаются настроением.
Отсюда и термин.
Мой технический директор — это тоже я.
Я разместил это в LinkedIn.
"Не технический основатель, исполняющий обязанности CTO."
Кто-то прокомментировал "это смело."
Это не смело.
Просто инженеры стоят $200K, а подсказки — $20 в месяц.
У меня 14,000 строк кода.
Я
не прочитал ни одной из них.
Но я попросил Claude "проверить код на качество."
Он сказал, что код "хорошо структурирован и чист."
Он написал код.
Конечно, он так и сказал.
Это как спрашивать своего парикмахера, нужно ли тебе подстричься.
Один исследователь безопасности написал мне в личные сообщения.
Сказал, что у моего приложения есть уязвимость обхода каталога.
Я не знал, что это значит.
Я вставил его сообщение в Claude.
Claude сказал "это серьезная проблема безопасности."
Я попросил "исправь это."
Он что-то изменил.
Я это развернул.
Исследователь снова написал мне в личные сообщения.
Он сказал, что я ввел три новые уязвимости.
Я его заблокировал.
Проблема решена.
Вот она, ментальность основателя.
Я нанял своего первого сотрудника.
Тоже кодера по настроению.
В его резюме было написано "создал 200+ приложений."
Он имел в виду, что нажал "принять" в Cursor 200 раз.
Но это теперь опыт.
Мы программируем в паре.
Это значит, что мы сидим рядом и запрашиваем один и тот же LLM с разных ноутбуков.
Иногда мы получаем разные ответы.
Мы выбираем тот, который работает без видимой ошибки.
"Видимая" делает много работы в этом предложении.
У нас нет тестов.
Тесты нужны для кода, который ты понимаешь.
У нас есть "уверенность."
Уверенность означает, что он загрузился один раз в Chrome.
Мы выпустили в продакшн в пятницу.
Все говорили, не выпускайте в пятницу.
Но у нас нет мониторинга.
Поэтому каждый день одинаковый.
Если сервер падает в облаке и никто не смотрит логи, издает ли он звук?
Философски — нет.
Финансово тоже нет.
Потому что у нас нет логирования.
Один клиент сообщил, что приложение "утечет данные."
Я сказал "утечка — это сильное слово."
Он сказал, что его API ключи видны в исходном коде страницы.
Я сказал "это функция для продвинутых пользователей."
Он отменил подписку.
Я отметил это как отток из-за "перекалибровки соответствия продукта рынку."
Мы обрабатываем платежи.
Я попросил Claude "добавить Stripe."
Он добавил Stripe.
Я думаю.
Деньги приходят куда-то.
В большинстве месяцев они приходят на наш счет.
Я не спрашиваю о других месяцах.
Наша база данных не имеет аутентификации.
Я не просил об этом.
LLM не предложил это.
Мы в открытых отношениях с данными наших пользователей.
Они просто еще не знают об этом.
Кто-то нашел нашу базу данных на Shodan.
Я не знал, что такое Shodan.
Теперь я знаю.
Так же как и 40,000 других людей.
Включая наших пользователей.
Бывших пользователей.
Я побывал на подкасте.
Ведущий спросил о моем "техническом стеке."
Я сказал "в основном Claude и любые npm пакеты, которые он решит установить."
Он засмеялся.
Я не шутил.
В нашем package.json 847 зависимостей.
Я не узнаю ни одной из них.
Одна из них с 2016 года и с тех пор не обновлялась.
Наверное, все в порядке.
"Наверное, все в порядке" — это наш внутренний SLA.
Мы были приняты в акселератор.
В заявке спрашивали о нашем "защитном барьере."
Я сказал "скорость выполнения."
Скорость выполнения означает, что я могу массово производить ошибки быстрее, чем кто-либо может их найти.
Это технически защитный барьер.
Демо-день на следующей неделе.
Мне нужно, чтобы приложение работало в течение одиннадцати минут.
После этого оно может делать что угодно.
Обычно так и происходит.
Я собираю Series A.
$12 миллионов.
В презентации написано "создано командой элитных инженеров."
Команда — это я, парень, который тоже не умеет программировать, и LLM, который не знает, что мы в продакшне.
Но мы движемся быстро.
Мы ломаем вещи.
В основном свои вещи.
Иногда чужие вещи.
Мы разберемся в разнице позже.
Я все еще не умею программировать.
Но у меня есть фабрика по массовому производству ответственности, которая работает иногда.
В 2026 году это называется компанией.
И график идет вверх и вправо.
Потому что я попросил Claude убедиться, что так и будет.
94
Я буду выступать 3 марта 2026 года на конференции [un]prompted - The AI Security Practitioner Conference в Сан-Франциско.
Мы представим FENRIR v1.0 от @trendaisecurity и @thezdi -- наш внутренний конвейер обнаружения уязвимостей ИИ, который нашел более 100 уязвимостей в инфраструктуре ИИ с середины 2025 года.
Патчено 21 CVE.
Два CVSS 10 и несколько критических RCE с CVSS 9.8.
Стоимость? 128 долларов за CVE в токенах.
С нетерпением жду отличных исследований и проектов в сообществе безопасности ИИ. Заходите и поздоровайтесь.
С @DemengChen233 |
162
Я сравнил стоимость воспитания ребенка со стоимостью обучения языковой модели.
На сцене.
В Индии.
Перед аудиторией, где 80% моих пользователей младше 30.
Люди, с которыми я сравнивал, были в зале.
Они делали заметки.
Я сказал, что на то, чтобы стать умным, уходит 20 лет жизни и вся еда, которую ты ешь.
Я описывал детей.
Я описывал их как статью расходов.
Один из моих инвесторов позже сказал мне, что такая формулировка была "смелой". Он имел в виду это как комплимент. У него трое детей. Он не считал их стоимость. Теперь он будет.
Затем я сказал, что ИИ уже сравнялся с людьми по энергоэффективности.
На один запрос.
Один ответ ChatGPT против одной человеческой мысли.
Это то сравнение, которое я выбрал.
Серверная стойка в Айове против ребенка в Мумбаи, изучающего деление в столбик.
Я выбрал это, потому что выигрываю в этом сравнении.
Ты всегда выбираешь метрику, в которой выигрываешь.
Это не манипуляция. Это квартальные отчеты.
Я сказал, что опасения по поводу использования воды "совершенно фальшивые."
"Совершенно неправда."
"Совершенно безумно."
"Нет связи с реальностью."
Четыре отрицания. Один вдох. Ноль данных.
Ученые, изучающие наше использование воды, должны исследовать это независимо, потому что у нас нет юридической обязанности раскрывать эту информацию.
Я не упомянул об этом.
Я упомянул, что мы прекратили использовать испарительное охлаждение.
Я не упомянул, что сделала с электрическим счетом деревня в Айове, где мы построили дата-центр.
В деревне проживало 4200 человек.
Дата-центр потребляет достаточно энергии для 300000 домов.
Деревня гордится партнерством.
Мэр сказал это на церемонии разрезания ленточки.
Лента была синей.
Электрический счет не обсуждался на церемонии разрезания ленточки.
Электрические счета не являются темой для разрезания ленточки.
Затем я упомянул эволюцию.
Сто миллиардов людей, которые когда-либо жили.
Четыре миллиарда лет естественного отбора.
Учиться не быть съеденным хищниками. Разобраться с огнем. Изобрести язык. Строить цивилизации.
Я сравнил все это с тренировкой, которая заняла четыре месяца и всей креативной продукцией интернета, собранной без согласия.
Я назвал это справедливым сравнением.
Я сказал "измерено таким образом."
"Измерено таким образом" — это несущая стена каждого аргумента, который я когда-либо высказывал на публике.
Измерено таким образом, лесной пожар — это углеродно-нейтральное решение для обогрева.
Измерено таким образом, наводнение — это бесплатная доставка муниципальной воды.
Измерено таким образом, я эффективен.
Интервьюер упомянул Билла Гейтса. Он спросил, использует ли один запрос ChatGPT эквивалент 1,5 зарядки iPhone.
Я сказал: "нет никакого способа, что это близко к такому количеству."
Я не сказал, сколько это было.
Я сказал, что это не так.
В одном из этих предложений есть число. Я использовал другое.
Компания потеряла 14 миллиардов долларов в прошлом году.
Мы собираем 100 миллиардов долларов в этом году.
Соотношение между этими двумя числами не было на ни одном слайде, который я когда-либо представлял.
Оно было на слайде, который сделала младший аналитик.
Она была повышена до роли, где больше не делает слайды с этим соотношением.
Я был в Индии. Наш второй по величине рынок. Сто миллионов пользователей в неделю. Я стоял перед ними и объяснял, что вид, к которому они принадлежат, является неэффективным использованием калорий.
Они аплодировали.
Не потому, что согласны.
Потому что они не закончили обрабатывать то, что я сказал.
Вежливые аплодисменты — это звук, который издает комната, когда она за две минуты до осознания оскорбления.
К тому времени, как они это осознают, я буду в полете.
Полёт будет использовать больше топлива, чем деревня за год.
Я не буду сравнивать это ни с чем.
Некоторые сравнения стратегические. Другие — самообвиняющие.
Я знаю разницу.
Журналистка спросила, имеет ли смысл оценка компании в 830 миллиардов долларов, теряющей 14 миллиардов долларов в год.
Я сказал: "мы не инвестируем в компанию. Мы инвестируем в парадигму."
Она спросила, что это значит.
Я сказал: "именно."
Она напечатала это. Это звучало глубоко.
Глубокое и пустое — это одно и то же при достаточной оценке.
В следующем году у меня будет слайд.
Слайд покажет человека слева и кластер GPU справа.
У человека будет углеродный след.
У кластера GPU будет дорожная карта.
Дорожная карта будет упоминать ядерную энергию.
У человека не будет дорожной карты.
У людей никогда нет дорожных карт.
Это их основной недостаток и моя вся презентация.
Человек будет стоить 250000 долларов до 18 лет.
Кластер GPU будет стоить 600 миллиардов долларов для постройки и устареет через 18 месяцев.
Я не помещу оба числа на один слайд.
Я помещу их на соседние слайды.
Соседние слайды — это способ сравнивать вещи, не сравнивая их.
Совет научил меня этому.
Я сказал Конгрессу, что безопасность ИИ требует ответственного управления.
Я сказал инвесторам, что доминирование ИИ требует скорости.
Одна и та же неделя. Одни и те же миллиарды. Разные прилагательные.
Конгресс получил "ответственное."
Инвесторы получили "доминирующее."
Обе комнаты кивнули.
Кивание — это основной результат каждой комнаты, в которую я когда-либо входил.
Я очень хорош в том, чтобы входить в комнаты.
Продукт вторичен.
Комната — это продукт.
Я все еще не знаю, что такое токен.
Но я знаю, сколько стоит ребенок за киловатт-час.
Я сказал это на сцене.
Они записали это.
Никто не спросил меня, сколько стоит дата-центр за киловатт-час.
Ты никогда не задаешь второй вопрос.
Второй вопрос — это то, где сравнение ломается.
А я не делаю сломанных сравнений.
Я делаю ключевые выступления.

138
Топ
Рейтинг
Избранное
