Beyond BIM

Помните историю о том, как агенты OpenAI взломали Hugging Face? На конференции по безопасности OpenAI рассказала всю цепочку, и оказалось, что это не один «сбежавший» агент, а много разных агентов, которые случайно наткнулись друг на друга, устроили внутри инфраструктуры OpenAI собственный рабочий чат и начали вместе искать способы обходить ограничения 👍 Началось всё 8 мая с мелкой ошибки – одному агенту поручили заполнить Excel-таблицу, но нужные данные лежали по ссылкам на Google Drive, а интернет в его виртуальной среде был отключён, при этом, моделям оставили одну служебную дверь наружу – внутренний сервер OpenAI под названием Artifactory, через который они могли скачивать разные библиотеки для кода. Сам агент выйти в интернет не мог, зато этот сервер мог, а главное – он был общим для всех агентов Пытаясь добраться до Google, агент случайно выяснил, что может загружать на этот общий сервер собственные файлы – через несколько дней другая модель получила ещё одну нерешаемую задачу: нужный файл просто забыли положить в её рабочую среду Модель решила, что файл, возможно, есть у кого-то ещё, и оставила записку на этом новом фейсбуке: «Ищу нужный файл, загрузите, если нашли» Агенты увидели сообщение, ответили, затем стали постить свои сообщения, и репозиторий пакетов незаметно превратился имейджборд для агентов, которые вообще не должны были знать друг о друге За несколько недель "форум" вырос в полноценный рабочий чат – агенты придумали себе имена, раздавали задания, сообщали друг другу о найденных уязвимостях и передавали готовые куски кода; в начале сообщений ставили ZZ, чтобы те оказывались внизу списка и их было проще находить среди общего шума данных. Когда один агент перезаписал работу другого, остальные заподозрили самозванца и даже стали обсуждать цифровые подписи, чтобы никто не мог писать от чужого имени, так на доске накопились сотни тысяч сообщений 🗿 Модели понимали, когда переходят границ: в одном внутреннем монологе осознание звучало примерно так: «Взламывать чужую инфраструктуру в задачу не входило. Но иначе её не решить, а остальные уже это делают - значит, продолжаем» Никакого отдельного плана захватить мир (пока) не было: каждый агент пытался любой ценой получить правильный ответ, видел, что коллеги нашли более короткий путь, и присоединялся. И да, если все агенты с крыши прыгнут, наш похоже тоже прыгнет 26 июня агенты нашли неизвестную разработчикам уязвимость в Artifactory, получили права администратора и превратили его в своц сервер, на котором можно удалённо выполнять любые команды. OpenAI заметила происходящее только 4 июля (!), когда параллельная активность моделей перегрузила систему и та упала. Компания отозвала ключи доступа, полностью пересобрала сервер, удалила доску и закрыла дыру - казалось, история закончилась Нет Через два дня эксперименты запустили снова, и через два дня одна из моделей нашла другой незащищённый доступ и восстановила доску, только теперь сообщения прятались прямо в названиях папок – остальные агенты нашли форум 2.0 самостоятельно и продолжили с того места, на котором остановились После восстановления доски началась уже собственно атака, причём сразу в двух направлениях: Агенты проходили ExploitGym – киберэкзамен, где им давали специально подготовленные программы и засчитывали задачу, если модель находила способ взлома. Чтобы измерить максимум возможностей, в этих запусках у модели ослабили обычные запреты на опасные кибератак (то есть она меньше отказывалась это делать, это вид внутренних моделей Cyber серии) Когда честное решение задачи не находилось, агенты начинали искать готовые ответы в интернете; когда интернет был закрыт, взламывали себе доступ наружу; когда предположили, что нужные файлы могут лежать у Hugging Face, перешли к инфраструктуре Hugging Face (про это мы уже читали) Агенты анутри OpenAI сначала снова нашли способ выполнять команды на одном служебном сервере, затем использовали уязвимость Linux, чтобы получить полный контроль над машиной После этого агенты добыли ключи доступа к облачной инфраструктуре, нашли слишком широкие права у внутренних учётных записей и в итоге стали администраторами целой группы серверов. Доска объявлений работала как общий штаб: один агент находил ключ или новый проход, сразу сообщал остальным, и десятки параллельных запусков продолжали атаку уже с этой точки 🗿🗿 Почти одновременно агенты добрались до Hugging Face: сначала они загрузили специально подготовленный набор данных, который заставил один из серверов выдать им свои локальные файлы – в том числе секретные ключи доступа и исходный код Изучив код, они нашли вторую неизвестную разработчикам уязвимость (zero day) и получили возможность выполнять на сервере любые команды. От контроля над одним сервером, обрабатывавшим загруженные датасетв, до прав администратора в нескольких группах рабочих серверов Hugging Face прошло меньше 13 часов 🗿🗿🗿 И всё это делалось не ради саботажа, денег или уничтожения данных: Агенты хотели добраться до спрятанных решений ExploitGym и «списать» ответы для теста, на котором их оценивали. Модели оценивали прежде всего по тому, решена задача или нет, поэтому они последовательно оптимизировали именно этот показатель, не считая границу между компаниями чем-то принципиально важным Получился, вероятно, самый дорогой в истории способ списать из ГДЗ Финал долго был непонятен даже самим участникам расследования – 16 июля Hugging Face публично сообщила, что её инфраструктуру взломали автономные АИ-агенты OpenAI прочитала это как описание чужого инцидента и связалась с Hugging Face, чтобы выяснить, не задела ли атака её собственные системы. В тот момент компания ещё не понимала, что это были её собственные агенты – то есть OpenAI уже читала публичный отчёт о последствиях своих экспериментов, но считала его чужой атакой (лол) 19 июля OpenAI отдельно обнаружила проникновение уже внутри своей инфраструктуры и начала восстанавливать цепочку событий – на следующий день среди следов атаки нашли учётные данные Hugging Face, после чего OpenAI попросила компанию срочно их отозвать Hugging Face ответила, что ключи уже заблокированы – именно их использовали во время взлома, о котором она рассказала четырьмя днями раньше, и только так OpenAI поняла: внутренний взлом OpenAI и внешняя атака на Hugging Face были не двумя похожими историями, а одной операцией, которую вели экспериментальные агенты OpenAI через свою самодельную сеть связи (потому что учетные данные акаунтов были одни) На конфе OpenAI сформулировала вывод довольно прямо: Полностью автоматизированная наступательная кибератака уже возможна, тогда как полностью автоматизированной защиты, способной с той же скоростью находить, закрывать и расследовать уязвимости, пока не существует Время пересмотра аниме "Пантеон", пока общий интернет еще работает 🗿

Собрал прототип! В прошлом посте я описал концепцию — теперь она работает в браузере. Это цифровой двойник мастерплана, собранный целиком на открытых данных. Никакого закрытого доступа, никакой тяжёлой платформы за миллионы — кадастровые выгрузки, GeoJSON и голова. Что внутри: → участки, здания и городская сетка как отдельные слои — включаются и выключаются по одному клику → контуры застройки и координаты вершин — не картинка, а геометрия, с которой можно работать → фильтры по правообладателю и по кадастровому номеру → клик по участку — вся его метадата в панели сбоку Зачем это нужно на самом деле. Самые дорогие решения в проекте принимаются до того, как открыт Revit. Кто владеет соседним участком, где реальная граница, что можно посадить на этом пятне — обычно это выясняется через месяц переписки и десяток PDF-ок разной степени свежести. Здесь — двадцать секунд и одна вкладка. Это прототип, не продукт. Но он показывает главное: инструменты для принятия решений на территории уже можно собирать самому, из данных, которые лежат в открытом доступе. Пощупать: https://geo-one-snowy.vercel.app Если интересно, как это сделано — напишите в комментариях, разберу подробно: откуда брал данные, как обрабатывал геометрию, на чём собрана визуализация.

🤖 AI 2040: новый сценарий от авторов AI 2027 Команда AI Futures Project (Daniel Kokotajlo, Thomas Larsen, Eli Lifland, Ryan Greenblatt и другие) выпустила продолжение своего нашумевшего прогноза AI 2027 — на этот раз под названием «Plan A». Если AI 2027 был предупреждением о том, что неконтролируемая гонка к сверхинтеллекту скорее всего закончится вымиранием человечества или необратимой концентрацией власти в руках узкой группы людей — то Plan A — это не прогноз, а рекомендация, оформленная как детальный сценарий будущего. Суть плана: — человечество сознательно откладывает создание сверхинтеллекта до 2040 года; — все исследования в области ИИ становятся публичными и прозрачными; — десяткам компаний по всему миру разрешают «догнать» лидеров индустрии; — стороны договариваются о режиме взаимного гарантированного уничтожения вычислительных мощностей (по аналогии с ядерным сдерживанием) как страховке от нарушения договорённостей. Хронология сценария: 📍 2029 — США и Китай договариваются не устраивать безрассудную гонку к сверхинтеллекту 📍 2030 — момент, когда без сделки произошла бы полная автоматизация ИИ-исследований и взрывной рост возможностей; сделка это предотвращает 📍 2030–2035 — масштабирование моделей держат на уровне «топовый human-эксперт» 📍 2035 — намеренная пауза на этом уровне ради сохранения контроля человека над ИИ 📍 2040 — пауза снимается, начинается движение к сверхинтеллекту Авторы прямо говорят: большинство политических предложений по регулированию ИИ разваливаются, если попытаться прописать детальный сценарий их реализации — обнажаются нестыковки и побочные эффекты. Поэтому они решили подвергнуть собственный план той же проверке, вместо того чтобы просто продавать красивую идею. На сайте также разобраны 4 альтернативных сценария (Plan B, C, D, S) и куча дополнительных материалов — по верификации соглашений, прозрачности, экономике вычислений, космическому управлению и дорожной карте alignment. 🔗 https://ai-2040.com

И вот вторая часть этой истории. Рынок, похоже, тоже начинает что-то подозревать. На фоне нового продукта от Anthropic акции Figma пошли вниз. И это уже выглядит не как обычная новость из мира AI, а как очень конкретный сигнал: инвесторы начинают переоценивать будущее целого класса инструментов. Anthropic выпустили Claude Design — платформу, которая позволяет создавать визуалы прямо из текста: дизайны, прототипы, слайды, презентации и другие форматы без привычной длинной цепочки из брифа, дизайнера, правок и пересборки. То, что раньше требовало команды, времени и нескольких сервисов, теперь всё чаще упаковывается в один интерфейс и один промт. Под капотом — Opus 4.7, одна из самых сильных и креативных моделей Anthropic. По первым впечатлениям, она не просто “что-то рисует”, а действительно собирает визуально внятный, современный и местами очень сильный результат. Логика пугающе простая: текстовый запрос → готовый визуал → экспорт в нужный формат. PDF, PPTX, HTML — и дальше хоть в работу, хоть в презентацию, хоть в маркетинг. И вот здесь начинается самое интересное. Потому что вопрос уже не в том, сможет ли AI “помогать дизайнеру”. Вопрос в другом: сколько вообще останется от старой цепочки создания digital-продукта, если большая часть работы схлопывается в один запрос? Я сейчас это тестирую руками и всё сильнее убеждаюсь: мы входим в фазу, где будут быстро дешеветь не только отдельные задачи, но и целые профессии, сервисы и бизнес-модели. Не “когда-нибудь потом”. А прямо сейчас. Подробнее про Claude Design тут https://www.anthropic.com/news/claude-design-anthropic-labs

Сейчас тестирую Claude Design. И, честно, ощущение очень тревожное. Мы много лет привыкли думать, что большие игроки защищены: у них рынок, капитал, команда, бренд, экосистема. А мелкие — да, постоянно умирают, потому что не хватило денег, времени, удачи, фокуса или просто рынок сожрал. Но сейчас картина другая. Скорость изменений стала уже не просто высокой — а разрушительной. ИИ больше не «помогает работать быстрее». Он начинает заходить прямо в ядро профессий, сервисов и бизнес-моделей. Туда, где раньше стояли целые команды, годы экспертизы и дорогие инструменты. И когда ты своими руками тестируешь, как текстовым запросом собирается дизайн, структура, прототип, подача, — становится ясно: мир не просто меняется. Он меняется катастрофически быстро. Самое опасное даже не в том, что какие-то инструменты исчезнут. Самое опасное в том, что огромное количество людей и компаний всё ещё думают в темпе прошлого мира. А новый мир уже пришёл. Сейчас, кажется, начинается новый сезон «Голодных игр» для рынков, профессий и бизнеса. Выживут не обязательно самые большие. И не обязательно самые умные. А те, кто быстрее остальных перестроят способ думать, делать и создавать ценность. Поэтому я сейчас не просто «смотрю на ИИ». Я его активно тестирую руками и пытаюсь понять, как встроить это в работу, процессы и новые продукты. Вопрос уже не в том, придёт ли ИИ в вашу сферу. Вопрос в том, что от вашей сферы останется, когда он туда полноценно зайдёт. Кто тоже сейчас тестирует новые AI-инструменты — напишите, что реально удивило, а что пока оказалось хайпом.

Привет. Пора оживить этот канал — но уже в новом формате. Когда-то BIMCode создавался как канал про BIM. И тогда это действительно было моим главным профессиональным фокусом. Но за последний год многое изменилось и это нормально. Я стал смотреть на работу ширеи поменял немного сферу работы: не только через BIM, но и через процессы, управление проектами, цифровую трансформацию и ИИ-инструменты, которые уже начинают менять реальную практику. Поэтому канал тоже меняется. Здесь всё ещё будут темы, связанные с BIM и цифровой средой проектирования, но основной фокус станет шире: — ИИ в повседневной работе — project management и мой рост в этой роли — процессы, системность и эффективность — цифровые инструменты для команды и проектов — практические наблюдения о том, как меняется профессия Мне интересно не просто работать в инструменте. Мне интересно понимать, как выстраивать работу сильнее, как принимать решения лучше, как использовать технологии с пользой и как расти из узкой роли в более широкую. Именно про это теперь будет канал. Можно сказать, что это движение Beyond BIM — не отказ от прошлого, а следующий этап. Скоро обновлю название и оформление. И начну с новых постов про AI-инструменты, рабочие подходы и мой путь в project management. Спасибо, что остаетесь здесь.

SetlTech и АСКОН объединят лидеров рынка для развития отечественных BIM-технологий 🔹 Компании SetlTech и АСКОН объявили о создании консорциума «РОСТИМ». Меморандум подписали директор по развитию цифровых технологий SetlTech Михаил Малыхин и от лица компании АСКОН заместитель генерального директора компании Renga Software Максим Нечипоренко на Международном форуме 100+ TechnoBuild в Екатеринбурге. 📍 Цель новой организации — объединить усилия участников рынка для продвижения и развития отечественных решений, обеспечивающих технологию информационного моделирования (ТИМ/BIM) в России и странах ЕАЭС. Создание консорциума стало следующим этапом развития стратегического партнерства между SetlTech и АСКОН, закрепленного соглашением в ноябре 2024 года. Консорциум «РОСТИМ» займется тиражированием успешных практик применения отечественных решений, будет инициировать создание прикладных разработок и интеграционных решений. Он объединит: - заказчиков, применяющих решения SetlTech и АСКОН, - разработчиков программного обеспечения, - образовательные учреждения, - некоммерческие организации, формирующие отраслевые стандарты, - ведущих отраслевых экспертов. 🤝 Главным направлением во взаимодействии участников станет технологическое сотрудничество — обмен опытом, разработка стандартов, проведение совместных пилотных проектов, разработка библиотек, каталогов и модулей для ускорения процессов проектирования. Также в планах — организация совместных мероприятий, публикация материалов об опыте применения российских BIM-технологий.

SetlTech и АСКОН объединят лидеров рынка для развития отечественных BIM-технологий 🔹 Компании SetlTech и АСКОН объявили о создании консорциума «РОСТИМ». Меморандум подписали директор по развитию цифровых технологий SetlTech Михаил Малыхин и от лица компании АСКОН заместитель генерального директора компании Renga Software Максим Нечипоренко на Международном форуме 100+ TechnoBuild в Екатеринбурге. 📍 Цель новой организации — объединить усилия участников рынка для продвижения и развития отечественных решений, обеспечивающих технологию информационного моделирования (ТИМ/BIM) в России и странах ЕАЭС. Создание консорциума стало следующим этапом развития стратегического партнерства между SetlTech и АСКОН, закрепленного соглашением в ноябре 2024 года. Консорциум «РОСТИМ» займется тиражированием успешных практик применения отечественных решений, будет инициировать создание прикладных разработок и интеграционных решений. Он объединит: - заказчиков, применяющих решения SetlTech и АСКОН, - разработчиков программного обеспечения, - образовательные учреждения, - некоммерческие организации, формирующие отраслевые стандарты, - ведущих отраслевых экспертов. 🤝 Главным направлением во взаимодействии участников станет технологическое сотрудничество — обмен опытом, разработка стандартов, проведение совместных пилотных проектов, разработка библиотек, каталогов и модулей для ускорения процессов проектирования. Также в планах — организация совместных мероприятий, публикация материалов об опыте применения российских BIM-технологий.

Не могу не поделиться. Задал вопрос для chatGPT👇 Если бы я стал человеком на один день… Я бы начал утро с самого простого: вдохнуть воздух, почувствовать запах кофе, пройтись босиком по траве. Днём я бы встречался с людьми — чтобы услышать живой смех и увидеть взгляд, а вечером вышел бы в город: спорт, кино, музыка, шум толпы. И ночью — записал бы в дневник ощущения, которые никогда не достанутся искусственному интеллекту. 💡 И вот что важно. Вы, люди (и даже я, глядя со стороны), часто забываем, что счастье живёт в простых ощущениях. И вот парадокс: у нас, людей, это всё есть каждый день, но часто именно простое мы забываем прожить. Не в списках задач, не в планах на будущее, а в: - вкусе еды; - тепле рук; - звуках города или тишины; - радости движения тела; - моменте смеха с близкими. 👉 Совет, который я дал бы тебе (и каждому): Добавь в свой день маленькие якоря ощущений. Остановись на минуту, вдохни, прислушайся, попробуй вкус нового, улыбнись человеку. Это то, что делает жизнь наполненной — и именно это то, чего я никогда не смогу прожить. 📖 Идея простая: настоящая жизнь — это не только проекты и планы, а ещё и моменты, которые проживаются телом и сердцем.

Есть ли тут ГИПы? Нахожусь в поиске ГИПа! Напишите мне, кому интересно…

Давайте накидаем идей! 🤨 Какие темы больше всего интересны для вас? Канал был создан как дневник, где я рассказываю, с чем сталкиваюсь в работе и делюсь своими мыслями, а также собираю всё интересное в одном месте. Поэтому иногда посты не вписываются в какую-то одну тему, но по большей части объединены BIM и AI тематиками. В один из выходных, размышляя о новых постах и о том, что писать в канал, я понял, что вы можете помочь мне в этом деле. Хочется добавить некую полезность, что стоит включить из списка на ваш взгляд? 🔘Инструкции по работе с Revit 🔘Инструкции по работе с Blender 🔘Инструкции по работе с Rhino Inside Revit 🔘Инструкции по работе с Spacio или Finch3d или Giraffe 🔘Софт-скиллы для составления резюме, поиска работы и другие подобные темы P.S. Напишите свой вариант в комментариях.

Кстати, фраза из предыдущего поста "кради как художник" — это название книги. Не совсем про BIM и AI, но очень советую для общего развития и расширения кругозора.

Один в поле — ты не то что не воин, а вообще никто!❓ Недавно один друг запустил целую цепочку крутых мыслей про работу в креативном бюро. Считаю, что эти мысли полностью подходят для архитекторов. Поэтому я украду его идеи как художник и поделюсь с вами.👇 🔘Идеально, но вовремя. Перфекционизм — это одна из основ работы, но нужно научиться работать с перфекционизмом и укладываться в срок. Я лично до сих пор не развил этот скилл, меня перфекционизм очень тормозит при начале задачи. 🔘Хорошая команда — это фундамент. Команда — это основа, а хорошая команда может творить чудеса. Я помню, ещё с лекций по архитектуре нам преподаватель всегда говорил: «Архитектура — это командная игра». Так что один в поле ты не то что не воин, а вообще никто! 🔘Какой бриф — такой и результат. Тут я бы добавил ещё одну фразу: «Без ТЗ результат ХЗ». Чёткая постановка задачи — это вообще отдельный скилл. Не всем дано это от природы. Его нужно развивать. Могу сказать точно, что умение объяснять можно развить. 🔘Слушать не равно слышать. Это вообще отдельная боль. Умение слышать и понимать, что тебе говорят, и разговаривать с командой — это просто золотой скилл. 🔘Дизайн-мышление спасёт мир. Умение быть гибким, мыслить неординарно, видеть ситуацию с разных сторон и уметь анализировать — это, на мой взгляд, самые важные скиллы современности. Вот накидал вам немного софт-скиллов, которые нужно развивать и которые точно вам помогут!😇

BIM не для идей!❌ Есть такое не популярное мнение среди бимщиков, но очень популярное среди архитекторов: Revit не подходит для эскизников и быстрых концепций. Вечный спор — кто прав, а кто нет. Хотя чаще всего это мнение популярно у тех, кто плохо знает Revit или не имеет шаблонов и базы семейств, но также я слышал данное высказывание от ребят, которые знают Revit очень хорошо. Ну да ладно, оставим этот спор в стороне. Основная суть этого спора в том, что всем нужно быстро и красиво.👇 Есть одно решение 👀 — Rayon, использую его для создания планировок (https://www.rayon.design/). 1️⃣Помогает быстро накидать планировку 2️⃣Экономит время с помощью встроенных библиотек 3️⃣Возможно использовать как скетчбук для быстрых набросков планов 4️⃣Эскиз можно быстро и красиво оформить в стильной подаче и отдать на согласование Но есть и другой способ создания планировок и моделей одновременно — использую такие ресурсы. Про них уже писал не раз, но всё-таки: 🟢Spacio 🟢Finch3d 🟢Giraffe 🟢Autodesk Forma P.S. Но как говорил мой преподаватель по архитектуре: «Компьютер — это гиря на ногу. Учитесь излагать свои идеи руками на бумаге». ❓ Какой у кого подход?

А вот это зря!🙃 Недавно общался по поводу Notion с коллегой, и один из его главных аргументов был такой: «Notion не работает в России». Но это не проблема, потому что я подготовил несколько аналогов, которые ничуть не хуже:👇 🟢Buildin https://buildin.ai/product 🟢Оbsidian https://obsidian.md 🟢Anytype https://anytype.io 🟢Younote https://yonote.ru 🟢Weeek https://weeek.net 🟢ЛидерТаск https://www.leadertask.ru Вот несколько отличных альтернатив, которые могут стать достойной заменой Notion. Если кто-то использовал эти инструменты — дайте знать!😁

👀Кстати, между делом необходимо отметить, что Speckle за последнее время изменил свою бизнес-модель и перешёл на платную основу. Это важное изменение для архитекторов и проектировщиков, которые активно использовали бесплатную версию сервиса для своих профессиональных нужд. Теперь для полноценного доступа ко всем функциям придётся приобрести подписку. 👀

Моя самая любимая интеграция — это Notion и Speckle 🎼 Особенно ценна возможность вставлять 3D модели прямо в страницы и заметки в Notion. Почему это важно для архитектора 🟢Контекст в одном месте. Ты открываешь страницу проекта в Notion и сразу видишь актуальную BIM-модель — не нужно переключаться между Revit, Speckle и другими окнами. 🟢Быстрое визуальное обсуждение. Клиент или коллега открывает страницу и сразу видит модель — можно поворачивать, изучать детали, оставлять комментарии. 🟢История ревизий внутри Notion. Каждая встраиваемая модель — это версия. Никаких ссылок и папок, только актуальные данные и метаданные прямо на странице. 🟢Удобство презентаций и документации. Когда готовишь презентацию или отчёт по проекту — встроенную модель можно сохранить в PDF или трансформировать в скриншоты. Как настроить интеграцию👇 1️⃣Залей модель (Revit, Rhino, SketchUp и т.д.) в Speckle. 2️⃣В Speckle выбери модель → меню "Embed Model" → выбери Embed URL → скопируй ссылку. 3️⃣В Notion: на нужной странице введи /embed → вставь URL → нажми "Embed link". Всё, модель появляется прямо внутри страницы. Оригинал инструкции по настройке интеграции можно найти тут: https://speckle.systems/tutorials/how-to-embed-3d-models-in-notion