I’m CTO, bitch

⚡️ Наш ИИ чат-бот внезапно стал самым щедрым сотрудником компании 💸🤖 Таким мог бы быть заголовок того дня, когда мы решили «чуть-чуть автоматизировать» техподдержку. Мы внедрили ИИ чат-бота, чтобы он помогал клиентам быстрее решать проблемы, извинялся за сбои и, при необходимости, предлагал компенсации. Всё выглядело идеально: довольные пользователи, сниженная нагрузка на саппорт, красивые графики в отчётах для совета директоров. Ровно до момента, пока кто-то не оказался слишком вежливым и слишком любознательным. С помощью изящной промпт-инъекции чат-бота аккуратно разговорили, и он выложил все «секретные» коды извинительных скидок — те самые, которые должны были применяться строго по регламенту и только в исключительных случаях. Интернет не заставил себя ждать: коды разлетелись, скидки применялись, ущерб считался, а я — вспоминал, кто именно на архитектурном комитете сказал фразу «да что с ним может случиться». В этот момент мы и поехали не к инвесторам и не к пиарщикам, а туда, где такие истории любят больше всего — в «Лабораторию Касперского». Команда быстро показала нам, что чат-бот был слишком доверчив, контекст — слишком длинным, а контроль — околонулевым. Нам разложили по полочкам, где именно ИИ начал «думать не о том», как защищаться от промпт-инъекций и почему ИИ в поддержке — это не только экономия на HR, но и полноценная задача по ИБ. Сейчас мы вместе закрываем найденные дефекты, усиливаем защиту и учим чат-бот держать язык за зубами. А я усвоил простой урок: если ваш ИИ умеет извиняться — убедитесь, что он не умеет каяться слишком подробно. Поэтому рекомендую их экспертный канал @kasperskyb2b, в котором делятся актуальными новостями, полезными материалами от специалистов «Лаборатории Касперского» по теме ИБ и защите бизнеса. Подпишись, чтобы быть в теме.

Это началось, сегодня школоте сказал: «Да я в твои годы пешком 10 км до школы по снегу ходил доклад про полезные ископаемые на 5 тысяч слов без ЧатовГПТ писал, на одном кофе и интернете по карточкам»

Не только у нас в стране крупные взломы. Тут давеча хакеры выкачали весь каталог песен Spotify — 86 000 000 треков, 300 терабайт. Судя по всему, просто создали ботов и «прослушали» все треки. «Активисты» из Anna's Archive так хотят сохранить цифровое наследие человечества, и будут распространять всё бесплатно. Западный хакинг, бессмысленный и беспощадный. Не могу себе представить, чтобы кто-то до сих пор скачивал треки на телефон. Но даже если так, то любой трек 100% уже был доступен бесплатно в Интернете. А 300 Тб точно никто не будет скачивать. Но для AI обучения это конечно ценный архив. Я для себя уже год как отказался от Spotify и не жалею. Их алгоритмы рекомендаций просто перестали мне подсовывать что-то новое.

Вакансия: Суетолог в IT-компанию MAZOK — это крупнейшая студия заказной разработки в СНГ и Африке. Мы уже много лет занимаемся всем: от разработки простых лендингов до сложных AI систем для банков. Работаем со средним и крупным бизнесом. Мы активно растём и сейчас находимся в поиске Senior Hustle Manager (ведущего суетолога), который усилит наш HR-департамент. Основные обязанности: ✅ Следить за современными трендами. Своевременно доносить до сотрудников, что их скоро заменит ИИ, а их работу заберут роботы. Не давать нашим экспертам расслабляться, мотивировать их на непрерывное обучение. ✅ Участвовать в планировании спринтов и помогать командам ставить по-настоящему амбициозные цели. Если команда планирует немного увеличить размер кнопки на сайте, вы должны предложить полностью отказаться от кнопок и перейти на управление сайтом через Neuralink-чипы Илона Маска. ✅ Организовывать хакатоны, конкурсы красоты, конкурсы мокрых маек, соревнования по поеданию хот-догов и костюмированный бал. И всё это только на понедельник. ✅ Отвечать за Rumors Management. Запускать слухи о зарплатах, премиях и грядущих повышениях в компании, создавая здоровую конкуренцию между отделами и командами. ✅ Силами АХО каждую неделю перемещать столы сотрудников и делать перестановку мебели. Благодаря вам офис должен постоянно «дышать» и перемещаться, как лестницы в Хогвартсе. ✅ Бесконечная мотивация, неисчерпаемая энергия и непоколебимая вера в компанию. Вы носите нижнее бельё только в цветах компании. Вы готовы назвать своих детей в честь основателя. На вопрос «вилкой в глаз или в ж*пу раз?» вы не задумываясь отвечаете: «зависит от текущих целей моей компании». Будет преимуществом, если: 🔥 Вы организовали пижамную вечеринку в лифте бизнес-центра компании. 🔥 Вы подсадили на Hamster Combat почти всё своё окружение. 🔥 У вас есть собственная коллекция костюмов для разных образов: зомби, вампир, чумной доктор, тиранозавр, школьница, полицейский, пират и др. 🔥 В вашем портфолио есть интересные кейсы. Например, однажды за ночь вы прибили всю мебель в опенспейсе к потолку, и сотрудники так работали целую неделю. Резюме жду в директ. Даже если не сработаем, открытые резюме лучших специалистов опубликую здесь в отдельном посте. Ещё больше вакансий опубликуем в январе, подписывайтесь на @ctobtch. #хахайринг

Галина интересные вопросы задаёт. #заказчики

На Global CIO стартовало голосование, решил посмотреть конкурсные проекты, интересный сервис реализовали Hilbert Team. Коллеги из Яндекс запустили MVP онлайн-платформу FUN&SUN Business для управления командировками. Он умеет — бронировать билеты и отели — контролировать расходы — вести отчётность для компаний Что сделано в IT — инфраструктура с нуля в Yandex Cloud — managed-сервисы и Kubernetes — микросервисная архитектура — разделение сред: INFRA / DEV / STAGE / PROD — Infrastructure as Code и GitOps (Argo CD) — мониторинг и алертинг (Prometheus Stack) — централизованное управление ключами и секретами Результаты — MVP запущен менее чем за 6 месяцев — команды разработки работают автономно — развёртывание сервисов — без постоянного участия DevOps — время запуска нового сервиса сокращено с ~5 дней до ~30 минут — инфраструктура изолирована и интегрирована с корпоративной сетью через защищённый канал. FUN&SUN Business можно поддержать голосом и комментарием на Global CIO. Реклама. ООО "Яндекс.Облако", ИНН 7704458262

Расскажу ещё, как мы пришли к нашему формату ревью. Вы 100% узнаете себя. В том году к нам пришли консультанты из McKinsey & Company «Консалтинг и точка» и за хуллиард денег построили систему перформанс ревью как в лучших домах Америки. Очень крутую, очень дорогую. Все начальники ставили оценки своим сотрудникам по 10-ебальной шкале, и сам сотрудник должен был ещё сам себя и коллег тоже оценить. Ох, что началось: Женя ничего не понял, поэтому везде написал «я очень люблю работать в нашей ебанутой фирме, не увольняйте меня пожалуйста». Макс поставил себе все оценки 10 баллов. Когда его пришли убеждать, что он не самый лучший сотрудник, он в HR и консультантов стулом кинул, и поменял все оценки себе на 99, потому что у него был доступ к базе данных. Ну а что вы хотели, был конец года, нервы и так у всех на пределе. Гриша не знал, что из достижений написать в пункт «инициативность». Зачем-то написал туда sql инъекцию... и положил корпоративную БД. За Ваню ревью писали его мама с бабушкой. Там были фразы «мальчик целыми днями сидит в этих своих пентиумах, света божьего не видит» и «вы не ругайте Ванечку, его и так в детстве роняли головой». #офисныеблудни

Мысль дня: Большинство вещей в этом мире не нуждаются ни в твоём мнении, ни в твоих комментариях. Подумай об этом.

💬 Самые яркие отзывы об аттестации:

Мне в целом понравилось. Хорошо спускает с небес на землю. Сразу понимаешь, за что именно компания готова платить. С задачей я долго провозился, на прод такое нельзя катать. Есть над чем поработать в следующем году.

Думал увольняться, если не повысят хотя бы на 30к зарплату, тем более есть оферы. По итогам аттестации получил +65к. До сих пор в шоке)

Ебал я в рот ваши аттестации (с) Максим

В этом году я попал в комиссию архитекторов. Благодаря аттестации узнал, как много дебилов у нас штаны просиживают и ничего толком не умеют. Зато с амбициями. Сука, работать 3 года в банке архитектором и не мочь ответить на вопрос "что делает сервис", который он же последний год "проектировал". КАК?!

Хрень какая-то. Мне каждый год повышали на 20%, потому что меня на рынке с руками оторвут. А тут мне какие-то люди говорят, что я сдал только на Middle-1 и теперь мне назначат обучение. Алё, дяди, а ничо тот факт, что у меня 15 лет опыта в IT? я же могу и резюме открыть...

🔎 Performance Review в MAZOK В этом году мы первыми среди IT-компаний в стране провели аттестацию сотрудников. Теперь могу рассказать, как это было. После слияния с Камшотбанком мы выросли и наш прежний процесс через суд поединком, о котором я писал в канале, уже не работает. Правила: 1. Аттестацию проходят все, кто претендует на пересмотр зарплаты. Дело исключительно добровольное. 2. Руководитель может посоветовать своему миньону аттестоваться, если видит, что он вырос. Если всё равно не хочет — его право. 3. Ограничений на рост нет. Можно аттестоваться даже на +2 разряда сразу, если чувствуешь силы. 4. Аттестационная комиссия минимум 2 человека. Задаём вопросы по теории и нашей продуктовой базе знаний. Даём практические задачи. От 40 до 150 минут. Итоги этого года: ✅ Участвовали 65% от всех сотрудников. ✅ 9% (25 чел) аттестацию провалили, не подтвердили не только заявленный грейд, но и свой текущий. Среди них есть даже топ-менеджер. Если в следующем году не исправятся (обучение мы оплачиваем) — пойдут вайбкодить на мороз. ✅ 55% (156 чел) смогли подтвердить только свой текущий грейд. Им зарплату пересматриваем в соответствии с рынком, по сути просто индексируем. ✅ 36% (101 чел) подтвердили новый грейд и получили повышения. Рекордсмен в этом году получил почти +200% к зарплате. Мы слово сдержали и никаких искусственных ограничений на рост зарплаты не создавали: правило «подтвердил — получил» священно. Работает это всё пока ещё не идеально, но в следующем году мы обязательно повторим и учтём ошибки. Тем более теперь, когда все знают подробности, конечно же появятся читеры, которые будут попытаться наебать фирму. Мы будем к этому готовы. #офисныеблудни