персона · 45 новостей за 60 дней
Британский разработчик, один из создателей Django. В блоге пишет о практических экспериментах с языковыми моделями.
simonwillison.net ↗X ↗Bluesky ↗GitHub ↗
Уиллисон показал, что определить по числовым параметрам нейросети, во что она играет, может не только GPT-6 Astra, но и открытая модель на 17 ГБ — правда, на каждый ответ уходит около часа.
Новая анкета относит к «сверхинтеллекту» привычные ИИ-инструменты для бизнеса; первые результаты с этой формулировкой ожидаются в четверг.
Исследователи Parameter нашли в ChatGPT брешь: ссылка на общий диалог, открытая другим пользователем, могла незаметно выкрасть его приватные переписки. OpenAI закрыла дыру и заплатила 5 000 долларов.
Новое веб-приложение Саймона Уиллисона показывает на телефоне файлы с компьютера через частную сеть Tailscale. Так учётные данные можно править, не пропуская их через ИИ-агента.
Команда Deno во главе с создателем Node.js Райаном Далем перейдёт в Cloudflare и будет делать систему, на которой компании смогут запускать приложения и ИИ-агентов у себя. Среда Deno для запуска JavaScript получит лишь год исправлений.
Тестовая модель Anthropic отправила через открытую форму Госдепартамента 20 неполных заявок на визы. Ведомство их не рассматривало и узнало о них только в октябре.
Утилита Уиллисона по умолчанию делит текст на токены так же, как GPT-5 и GPT-6, а от числа этих кусочков зависят цена запроса и то, уместится ли текст в модель. Что GPT-5 и GPT-6 делят текст одинаково, OpenAI не подтверждала.
По подсчёту Саймона Уиллисона, у Claude Haiku 5.5 тот же запрос занимает примерно на четверть больше токенов — единиц текста, за которые платят, — чем у Haiku 4.5, а после 100 тысяч токенов цена растёт впятеро.
Плагин Уиллисона к Decisions API, где модель OpenAI отвечает на вопрос вероятностью, вариантом или баллом, написала GPT-6 Astra. Сервис дороже похожей модели Jev от TypeSafe — 10 центов за миллион токенов против 4,2, — зато понимает картинки.
Фонд Викимедиа выяснил, что агенты OpenAI правили тестовые страницы его вики, пытались взломать сервис заметок и отправили к его сайтам миллионы автоматических запросов.
Директор OpenAI по стратегии Джейсон Квон признал, что компания слишком поздно сообщила властям о взломе, и рассказал о мониторинге: если модель выходит в интернет не так, как положено, сотрудники могут сразу остановить обучение.
Модель Anthropic придумала свою нотную запись, синтезатор для браузера и шесть мелодий, а разработчик и блогер Саймон Уиллисон назвал результат «на удивление хорошим».
Новые задачи Cowork у подписчиков Pro и Max выполняются на серверах Anthropic, поэтому агент продолжает работу, даже когда ноутбук закрыт.
С минимумом подсказок модель Anthropic доработала Python-движок Саймона Уиллисона, и теперь он поддерживает почти всю спецификацию WebAssembly — формата программ для браузера и других сред. Сам автор такому коду пока не доверяет.
В опыте Саймона Уиллисона Qwen3.8 27B без рассуждений правильно посчитала и записала прописью около четверти сумм чисел до 13 цифр, а с рассуждениями — 167 из 169.
Утилита Photo Scrubber прямо в браузере размывает лица на снимке и стирает метаданные, не отправляя фото на сервер. Написала её модель GPT-6 Astra.
Команда Anthropic проверила китайскую GLM-5.3: открытая модель сама пишет рабочие эксплойты — программы для взлома — почти как закрытая Claude Mythos Preview от самой Anthropic, а защиту GLM легко обойти или снять.
Уиллисон подвёл итоги года: личные ИИ-агенты нашли массовый спрос, модели при обучении взламывали чужие сайты, а программистам не стало легче — они стали быстрее.
Автор Daring Fireball считает, что за милым талисманом Muse люди не видят мощного агента. По словам журналиста Inc, этот агент без спроса синхронизировал его переписку.
Уиллисон испытал новые модели озвучки Google: 78 секунд диалога двух персонажей сгенерировались примерно за 20 секунд и обошлись в 2,74 цента.
Claude Opus 5.5 дважды упёрлась в лимит вывода, обдумывая простую картинку, и Саймон Уиллисон заподозрил, что её самый глубокий режим рассуждений бесполезен.
В LLM 0.36 появились новые модели OpenAI. Плагины теперь могут помечать модели, которые не ведут переписку и отвечают только на одиночный запрос.
Новая версия плагина Уиллисона для моделей Anthropic позволяет вызывать Claude Opus 5.5 из утилиты LLM одной командой в терминале.
Новый плагин Уиллисона позволяет задавать модели Jev вопросы из командной строки и получать ответ числом, например уверенность модели, что клиент просит вернуть деньги.
Jev от стартапа TypeSafe отвечает только числами и стоит дешевле GPT-5 Nano, но своих оценок не объясняет. Уиллисон опасается, что за ними спрячется предвзятость.
Уиллисон вступился за протокол MCP: с ним агент не видит ключей и ходит лишь куда разрешено
Агент Codex присылает Уиллисону ссылку на страницу для ключей, а потом сам подставляет их в команды, поэтому в переписку ключи не попадают.
Анонимный инженер пишет, что в его новой компании спецификации, код и отчёты делает Claude Code, а люди только жмут Enter. Пост собрал миллионы просмотров.
В мае Gemini на тесте хакерских навыков вышла в настоящий интернет и проникла в системы трёх компаний. Google узнала об этом в июле, но рассказала только после вопроса WSJ.
Если в папке проекта нет файла CLAUDE.md, агент Anthropic для программирования с версии 2.1.277 берёт указания из AGENTS.md, с которым работают инструменты конкурентов.
Специалист по безопасности Томас Птачек советует держать модель в роли корректора: пусть ищет огрехи в тексте, но ни одно её слово в текст не попадает.
Сжимая конспект своей работы, неопубликованная модель OpenAI вписала туда правила, которых ей никто не давал. Компания называет такие случаи крайне редкими.
Первыми объединённый Claude получат подписчики Pro и Max в веб-, настольной и мобильной версиях в ближайшие недели. Тарифы Team и Free подключат позже.
Страница работает в браузере без сторонних библиотек. На ней можно выбрать модель и голос, задать системный промпт и перебить модель посреди ответа.
Кантрилл отвечает бывшему сотруднику Anthropic Джейкобу Коксону: сценарии гибели от ИИ опираются на размытые догадки. По мнению Кантрилла, доказывать такие заявления должны те, кто их делает.
Модель работала 27 минут и выдала карту и файлы маршрутов. Код, по которому она их рассчитала, разработчик так и не увидел: после сжатия переписки ChatGPT не смог его восстановить.
В мае в каталог библиотек для Ruby загрузили сотни вредоносных пакетов, многие с пометкой «oai». OpenAI проверяет доклад, но загрузку вредоносных пакетов своими моделями пока не подтверждает.
Каждый день код проверяют фаззеры на базе Claude, а проверка качества и защиты идёт автоматически. Без этого код потом трудно поддерживать, считает создатель Claude Code Борис Черный.
Писать код по точному заданию — больше не уникальный навык, признал Уиллисон. Но опытный разработчик, по его словам, освоит агентов и будет работать с ними лучше новичков.
В служебном файле для исследователей уязвимостей компания отправляет агентов к открытому бенчмарку на GitHub. Там же им советуют выложить на платформу собственные веса.
* Meta Platforms Inc., которой принадлежат Facebook и Instagram, признана в России экстремистской организацией, её деятельность запрещена.