MITRE ATT&CK в декорациях детектива: новый формат обучения безопасности

В литературе существует несколько работ, изучавших отношение разных ноосвиков / LLM к риску. Данная статья представляет обзор этих работ из перспективы развиваемой автором теории LLM. Любопытно, что хоть в общем случае задание (промпт) и влияет на рискованность поведения ноосвика, для популярных моделей в случае одинаковых стартовых условий обнаружена закономерность в рискованности их поведения: Claude Sonnet 4.5 < DeepSeek V3.2 < Gemini 3 Pro < Qwen3 Max < GPT-5.2.

Все обсуждают, заменит ли ИИ программистов, но почти никто не обсуждает, что будет, если не заменит Мне кажется, что не заменит. Скорее нас станет даже больше. Звучит как хорошая новость, но для большинства из нас это худший из вариантов Почему это плохая новость

В моём пет-проекте open-daimon давно есть роутинг между локальными моделями и облаком. Сразу оговорюсь: публично open-daimon не обновляется, потому что разработку я веду локально, так быстрее. А на его основе у меня уже есть отдельный закрытый проект, который расширяет его возможности, — студия управления агентами. В ней я всё это и тестировал. Всерьёз захотелось по простой причине: в облаке правила чужие, и меняются они без спроса. В октябре снова всплыло, что в потребительских условиях Anthropic для жителей ЕЭЗ и Швейцарии прямо написано: не использовать сервисы «в коммерческих или деловых целях». Под эти условия попадают Claude.ai и подписки Pro и Max. То есть разработчик в Европе, который пишет рабочий код в Claude Code по подписке Max, формально их нарушает. Для работы нужен API, Team или Enterprise, а это уже совсем другие деньги.