AI/Infra #73: Junie Local на Mac, сворачивание IPFS и уязвимости AI-инфры

🎧 Подкаст-версия выпуска (mp3)

🤖 Агенты и модели

• Junie Local запускает агента целиком на Mac — JetBrains поставляет настроенный Qwen3.6-27B в 4-битном виде: загрузка около 20 ГБ, работа без облака и кредитов требует Mac M5 с 64 ГБ ОЗУ.
• Как JetBrains ускорила локальный Junie — Агент переиспользует KV-кэш и префиксы контекста между задачами, а выбор Qwen3.6 вместо 3.8 позволил избежать примерно четырёхкратного замедления от рассуждений.
• JetBrains выпустила навыки для современного Go — Набор Modern Go Guidelines даёт кодовым агентам правила, учитывающие версию Go и актуальные идиомы проекта.
• Вышла локальная DevOps-модель Esper 4 — Модель на 12 млрд параметров на базе Gemma 4 заявлена как вариант для агентного кодинга, DevOps-задач и сложной архитектуры на локальном железе.
• Thomson Reuters представила модель CoCo — Компания запускает собственную frontier-модель для юридических задач, опираясь на 175 лет накопленных данных.
• OpenAI временно снизила цену GPT-5.6 Sol — В документации API указано снижение цены модели Sol как минимум до 21 ноября.

🛡️ Инфраструктура и безопасность

• DigitalOcean закрыла две критические дыры в гипервизорах — После Januscape компания за восемь дней защитила парк без подтверждённого влияния на клиентов, а затем обновила и перезагрузила около 1 600 AMD-хостов.
• Как вынести секреты из переменных GitLab CI/CD — Разбор показывает риски утечек через логи, артефакты и API и предлагает заменить переменные полноценным управлением секретами и ротацией.
• Ошибки инференс-движков могут дать модели контроль над хостом — Разбор напоминает, что уязвимости в компонентах вроде vLLM, включая небезопасный разбор ввода через eval, расширяют модель угроз для агентных систем.
• CoreWeave о сети для агентных AI-нагрузок — Провайдер собрал уроки проектирования многоплоскостной сети, одновременно обслуживающей обучение, инференс и агентные нагрузки.
• Paint и Photos ставят скрытую метку в локальные AI-изображения — Исследователь обнаружил, что даже при локальной генерации приложения отправляют запрос на удалённую модерацию и встраивают выданный сервером GUID в пиксели.

🧩 Опенсорс и инструменты

• Shipyard прекращает сопровождение IPFS — Из-за прекращения финансирования Protocol Labs команда завершит IPFS-работы 30 сентября, затронув Kubo, Helia, публичные шлюзы и другую инфраструктуру.
• Firefox готовится включить JPEG XL — Mozilla намерена поставить поддержку формата с декодером на Rust, отмечая выигрыш в сжатии без потерь и прогрессивной загрузке крупных изображений.
• VictoriaMetrics: опенсорс как маркетинг — Команда VictoriaMetrics разбирает, как публичный код и контент вокруг него помогают одновременно развивать сообщество и коммерческий продукт.

📊 Наблюдаемость и железо

• Grafana Cloud добавила Session Replay — Публичное превью визуально воспроизводит сессию пользователя рядом с телеметрией Faro; текст и поля ввода по умолчанию маскируются в браузере.
• Xiaomi заявила о мощном Xring O3 — В обсуждении фигурируют 3 945 баллов в однопоточном и 15 221 в многопоточном Geekbench, 44 МБ кэша и поддержка SME2 и SVE2, но независимого подтверждения пока нет.

Больше заметок: @mediocreit

Собрано: OpenAI / gpt-5.6-terra
Обогащение: Tavily
TTS: ElevenLabs / eleven_multilingual_v2
Tracing: Nebius Tracing