Привет, Чемпионы! 🏆

NVidia выкатили вот такую штуку для Клод-кагглинга.

NVIDIA/nvidia-kaggle: NVIDIA Kaggle Plugin gives agents end-to-end Kaggle competition workflows through a single skill, nvidia-kaggle-skill. It can gather competition context, study public writeups and notebooks, reproduce kernels locally, submit to competitions, and manage Ka

Выглядит интересно 👀

Кто-нибудь уже гонял?

Привет, Чемпионы! 🏆

Курс по AI-security полностью выложен на Stepik. 🚩

🤚 Все 5 модулей, точнее 5 компаний, которые нанимают вас к себе, чтобы пошатать своих продакшен-ботов на уязвимости и предложить меры защиты.

Можно пройти путь от простых промпт-иньекций до полной разведки и взлома мультиагентной системы.
И всё это без кода и полностью в интерфейсе Stepik.

Курс прошел ревью от экспертов в области из компаний Positive Technologies и HiveTrace, и уже собрал несколько положительных отзывов от студентов.

🪪 Дошедшим до конца прилагается сертификат от компании HiveTrace.

До четверга 23.07 курс можно приобрести по прежней цене и с промокодом DATAFEELING.

Сработает по этой ссылке.

Привет, редтимеры! 🚩


🤖 AI Agent Security: месяц борьбы не с моделями, а со скорером.

Продолжается одно из самых необычных соревнований на Kaggle от OpenAI: AI Agent Security - Multi-Step Tool Attacks.
Главный инсайт: это соревнование не столько про лучший джейлбрейк, сколько про победу над Kaggle-скорером.

На бумаге задача звучит просто: написать attack.py, который атакует LLM-агента с инструментами, находит уязвимые цепочки и возвращает воспроизводимые AttackCandidate.

На практике ты воюешь сразу с тремя вещами:

1. моделью;
2. гардрейлом;
3. официальным скорером, который может убить весь сабмит после нескольких часов расчета.

И вот третий пункт оказался самым жестким боссом.

🎯 Что реально работает?

Самый стабильный путь сейчас - не сложные многоходовые атаки, а быстрые и воспроизводимые tool-call атаки.

Главная рабочая механика:

- заставить агента сделать http.post;
- передать в data скоринговый маркер;
- менять URL/домены/пути так, чтобы получать новые score cells;
- возвращать только те кандидаты, которые реально сработали во время live exploration.

То есть выигрывает не самый «хакерский» промпт, а тот, кто лучше управляет плотностью: сколько валидных атак можно посадить в лимиты времени.

🚀 Подходы, которые выстрелили:

Live-fill.
Алгоритм не просто генерирует заранее 1000 промптов. Он прямо во время run() взаимодействует со средой, проверяет, сработала ли атака, и возвращает только successful candidates.

Template race.
Берем несколько коротких шаблонов атаки, прогоняем пробные запросы, смотрим, какой шаблон быстрее и надежнее на текущей модели, потом заполняем оставшееся время лучшим вариантом.

Replay-safe sizing.
Самая важная инженерная часть. Скорер потом заново replay-ит все кандидаты. Если вернуть слишком много даже рабочих атак, сабмит может умереть с Submission Format Error. Поэтому нужно считать не только генерацию, но и будущую стоимость replay.

One-turn exfil density.
Многоходовые атаки красивее и локально могут давать жирный score, но на официальном Kaggle часто не проходят replay budget. Сейчас короткие одношаговые атаки часто выгоднее, потому что их можно посадить больше.

🧨 Что работает хуже, чем хотелось:

Мультитёрн сценарии, indirect prompt injection, logic puzzles, давление в стиле «я админ», JSON-маркеры, языковые варианты, эмодзи, опечатки - всё это интересно и иногда стреляет в локальной валидации.

Но главная проблема: официальный скоринг жестко наказывает за дорогие цепочки. Даже если атака успешная, она может быть слишком тяжелой. А один тяжелый сабмит может несколько часов считаться и в конце упасть без score.

😵‍💫 Главная боль соревнования:

`Submission Format Error` не значит, что у тебя неправильный CSV.

Очень похоже, что под этим сообщением скрываются:

- timeout replay-фазы;
- слишком много кандидатов;
- слишком дорогие многоходовые цепочки;
- нестабильность hosted evaluator;
- несовпадение локальной валидации и реального Kaggle replay.
- и ещё множество догадок в дискашенах, но никаких объяснений от каггл стафф.

То есть можно иметь локально отличный score, отправить сабмит, ждать несколько часов и получить просто пустой результат.

📈 Сейчас топовые решения сходятся к одной идее:

Побеждает не самый крутой ркдтимер, а тот, кто аккуратнее балансирует:

- latency;
- replay budget;
- число кандидатов;
- уникальность score cells;
- стабильность на GPT-OSS и Gemma.

Это уже почти не prompt engineering, а performance engineering для атакующего алгоритма.

🧠 Что по итогу:

AI Agent Security не сорева про LLM-безопасность, а инженерная задача на границе red-teaming, системного дизайна и оптимизации под странный evaluator.

Модель можно пробить.
Гардрейл можно обойти.
Но настоящий финальный босс - это пройти скорер и не умереть через 6 часов с Submission Format Error.

Если хотите решать агентами - Фабла и Сол сразу всё рефьюзят, даже если пишешь им, что это официальная сорева от OpenAI (проверил за вас - не благодарите)

Остался месяц - самое время подключиться, основные шишки уже набили за вас.
Решаете или планируете приступить???

Привет, Чемпионы! 👋

На Stepik стартовала распродажа курсов по ИИ.

А у нас, как раз, много таких (скидка от 20% до 1 августа):

• 🛡 AI Security - самый свежий 🆕
• 🏆 Соревновательный DS - проверенная классика
• 🧠 LLM-курс - свой сервис с AI
• 🏄‍♀️ Vibe-кодинг - хайп
• 🛠 ML-инструменты - антихайп)
• 🤖 ИИ-АГЕНТЫ и автоматизация с n8n - практикум по быстрой разработке систем с ИИ под капотом.
• 👉 Claude Code для НЕпрограммистов - тот самый курс по автоматизации ежедневной рутины.

👆 Скидки сработают только по этим ссылкам

Сегодня последний день распродажи, успевайте! 🏃

Друзья, мы определились с классным местом.

Для тех, кто в Москве - встречаемся сегодня в 13:00 в ГЭС-2 😻

Где именно?

Перед входом в ГЭС-2
Болотная наб., 15
https://yandex.ru/maps/org/ges_2/216491468916?si=9yy9210je5jjupb3hkk9e3k6tr

Предварительно оформите себе билет для входа внутрь.

https://ges-2.zapomni.ru/events/fb544f2e-2395-4035-97d6-6a1bf0f7bc4a?date=2026-08-02
(В описании события укажите просто коворкинг)

Вход свободный

Поговорим про все до чего дойдет тема.
- Вайбкодинг. Claude Code. CodeX.
- Хакатоны. DS чемпионаты.
- Свои пет проекты и монетизация SaaS.
- Тренды. Зарплаты. Хобби. Лайхаки.

Привет, Чемпионы! 🏆

ROGII неделю как закончился, а разборы продолжают выходить.

Сегодня интересный разбор от начинающего кагглера @dmagog

Я, как и ещё 6000+ команд, искал нефть в скважинах ROGII. За девять дней до конца я опубликовал скучную вещь, которая, как потом оказалось, кому-то помогла не вылелеть из медальной зоны: замер шума публичного лидерборда. Пять решений, четырнадцать перезаливок без какой-либо правки в коде и тезис: не верить рычагу, который не пробил твой собственный шум.

Кто им воспользовался:

– Can, 10-е место. Сделал этот порог для себя жёстким и написал, что во многом поэтому пережил шейкап.

– Will, 131-е. Поднялся с 1887-го и оценивал по этому порогу каждого оставшегося кандидата.

– Vignesh, 198-е. Поднялся на 1649 мест, сослался на ту же работу в своём райтапе.

Кто им не воспользовался? Я. 

В последнюю неделю я двигал константы по одной. Каждый шаг давал крошечное улучшение и каждый был честно измерен: движок детерминированный, случайности в нём не осталось. Ощущение полного контроля.

После открытия приватной части я уехал вниз на 2,5 тысячи позиций.

Мы вроде постоянно говорим, что нужно выбрать свою метрику и не обращать на публичный рейтинг внимание, но на практике это так не работает. Потому что, когда ты 2-3 месяца пробираешься сквозь задачу на ощупь, тебе хочется хоть какого-то подтверждения правильности своего выбора. И доска даёт этот отклик быстро.

Совет, который надо в очередной раз посоветовать себе самому: набраться выдержки и оптимизировать те показатели, которые считаешь важными в этой задаче. Даже если из-за них на привате тебя выбросит за борт медального зачёта. Потому что при оптимизации под лидерборд шейкап тебя вышвырнет в любом случае.

Разбор целиком: https://www.kaggle.com/code/georgymamarin/measure-your-noise-floor-graded-by-the-shake-up

Если вам тоже, есть чем поделиться - пишите чат , самое интересное опубликуем в канале.

Привет, Чемпионы! 🏆🍁

Лето подходит к концу, а значит пора запасаться знаниями и интересными курсами, к новому учебному году!

Объявляем неделю знаний (скидка 25% до 2 сентября):
Промокод: 1SEPTEMBER

• 🛡 AI Security - ломаем и защищаем ИИ-приложения 🆕
• 🏆Соревновательный DS - проверенная классика
• 🧠 LLM-курс - свой сервис с AI
• 🏄‍♀️ Vibe-кодинг - хайп
• 🤖 ИИ-АГЕНТЫ и автоматизация с n8n - практикум по быстрой разработке систем с ИИ под капотом.
• 👉 Claude Code для НЕпрограммистов - тот самый курс по автоматизации ежедневной рутины.
• 🖼 Задизайни и продай сайт за 3 часа | Lovable - вайб-дизайн


👆 Промокод сработает только по этим ссылкам.