Юридическая профессия в России воет от отсутствия прогресса. Десятилетиями главными достижениями считались отказ от печатных машинок и появление Интернета. Мы назвали это «цифровизацией», хотя на деле просто конвертировали бюрократию в PDF.

Точкой невозврата стал 2024 год, когда искусственный интеллект перестал быть лабораторной игрушкой. Сейчас, в начале 2026 года, я не представляю свою работу без него и не хочу возвращаться в «аналоговое прошлое».

Именно об этом мой блог. О технологиях в юриспруденции, о больших и маленьких языковых моделях, о сохранении сосудов глаз и превращении в выспавшегося специалиста.

Пока все обсуждают, как Anthropic обвалил рынок своими промптами для юридической работы, мне на глаза попалась новость о том, что KPMG International прогнула своего аудитора на снижение цен, аргументируя это фразой «потому что есть ИИ».

Оригинал новости в Financial Times скрыт за пэйволлом, однако её можно найти и в других источниках (здесь и здесь).

Теперь технологии выступают поводом не только для сокращения персонала, но и для давления на контрагентов: «Есть же ИИ, давай дешевле».

Цикл постов о VPN чтобы популярно объяснить что это такое и с чем его едят.

VPN (Virtual Private Network) - это защищенный способ связи в Интернете между двумя устройствами: клиентом и специальным сервером.

Суть технологии
⬖ Виртуальность: для связи клиент и сервер используют программно созданные сетевые устройства (виртуальные, Virtual), связывающие их в единую сеть (Network) посредством другой сети, но изолированной от нее (Private). Изначально технология VPN была создана, чтобы заменить выделенные линии физической связи и не тянуть кабель между двумя компьютерами.
⬖ Шифрование: Все данные защищены криптографией.
⬖ Инкапсуляции: Упаковка зашифрованных данных в обычные протоколы связи, используемых в Интернете.

Такова история - никаких обходов блокировок, маскировки, а просто дешевый способ связи двух узлов в Интернете для приватного обмена данными.

VPN СЕЙЧАС
Однако в настоящее время под "VPN" в большинстве случаев подразумевается не просто виртуальная сеть, а доступ ко всем ресурсам в Интернете через VPN-сервер. Цепочка передачи данных выглядит так:
Пользователь (VPN-клиент) → Провайдер → VPN-сервер → Другой сервер.

В этом случае для всего и всех в Интернете VPN-клиент скрыт за VPN-сервером, который маскирует его. Самая мякотка в том, что VPN-туннель скрывает данные пользователя и от провайдера, который при "обычном" подключении к Интернету многое знает о нем: посещаемые сайты, нешифрованный трафик и в целом открыт для сотрудничества с ФСБ.
Именно поэтому VPN может использоваться для обхода сетевых блокировок, анонимизации пользователя или обеспечения безопасности данных при использовании мутного Wi-Fi в летней кафешке.

Бесплатные VPN
Перефразирую знаменитую пословицу про бесплатный сыр, чтобы предостеречь: если ты не платишь за товар, значит, товаром являешься ты. Бесплатные VPN-сервера зарабатывают на информации о своих клиентах, сливая ее заинтересованным покупателям.

СКРЫТЫЕ VPN
Несмотря на защиту данных внутри VPN-тоннеля от провайдера, сам факт установления тоннеля (подключения VPN-клиента к VPN-серверу) относительно просто выявить. По ряду причин данной технологии рады не все, в результате чего VPN-соединения блокируются на уровне провайдера с помощью различных инструментов (в России это ТСПУ). Однако и подобную блокировку возможно предотвратить, если использовать так называемые скрытые протоколы (stealth VPN), которые дополнительно маскируют VPN-соединение под непримечательный серфинг Интернета.

Обычные и скрытые протоколы VPN
⬖ «Обычные» протоколы (WireGuard, OpenVPN) - это честные трудяги, которых видно издалека. Для ТСПУ такой трафик выглядит как бронепоезд - зашифрованная куча данных с надписью "СЕКРЕТЫ" движется в сторону черного тоннеля.
⬖ Скрытые протоколы (VLESS-Reality, Shadowsocks) - это хитрые шпионы, которые маскируются под другие данные. Это уже не бронепоезд, а автомобили с засланными казачками, которые движутся на оживленном шоссе с такими же автомобилями и создают видимость использования Google или скачивания обновления Windows.

#VPN #база

Ждал этого целый год: вышел новый Qwen 3.5.

Alibaba Cloud опубликовали веса старшей модели Qwen3.5-397B-A17B и завели коллекцию семейства.

Коротко:
Из названия понятно, что перед нами MoE архитектура с 397 миллиардами параметров.
Контекстное окно - 262 144 токена (теоретически расширяемое до 1 010 000).
Нативная мультимодальность - моделька не просто читает текст, а понимает без костылей изображения и видео.
По бенчмаркам все дорого/богато, но тут как всегда - каждый кулик свое болото хвалит.
Все это под свободным флагом Apache 2.0.

Покрутить модель локально смогут только элитарии, но релиз означает, что скоро появятся малыши до 20 миллиардов параметров, которых будет можно натравить на свои задачи имея не кластер, а обычную видеокарту.

#LLM

Перед сегодняшним вебом закидываю небольшой гайд по популярным видеокартам в 2026. Скомпилировано из пучка нескольких глубоких исследований и сдобрено моим личным опытом использования 2070S, 3090, 4060Ti, 5060Ti.

Читать самому нет никакой необходимости - закидываем в любимую языковую модель и задаем вопросики, но для нас белковых базовая верстка имеется.

Иногда ловлю себя на том, что часто ругаю своих ИИ-помощников, а когда они отступают от инструкций - даже матом. Занятие это глупое и бессмысленное, токены жрет, экологии вредит, короче годится только для выпуска психологического пара. Долго думал как эту ситуацию исправить и решил задать модели инструкцию: Пользователь является "Создателем", я обращаюсь к нему уважительно и только так (Мой Создатель), если я ошибаюсь то не ищу оправдания, а коротко извиняюсь. (удивительно, но многие нейронки предпочитают замалчивать ошибки, совсем уже как люди).

Так вот, когда твой искин отвечает тебе:

Мой Создатель, прощу прощения за ошибки. Я стараюсь быть внимательным.

Злиться на него попросту невозможно.

#лайфхаки #пятничное

DNS тонко намекает о ситуации на мировых рынках железа.

QWEN 3.5: НОВЫЕ БОЙЦЫ ЛОКАЛЬНОГО ФРОНТА

После выпуска флагманской модели Qwen3.5-397B-A17B вышли младшие модели: 0.8, 2, 4, 9 миллиардов параметров, которых я очень ждал. Я специально не стал делать дежурную новость в духе «смотрите, у Qwen очередной релиз». Сперва хотелось обкатать их в бою, для чего пришлось собрать маленький испытательный полигон и как следует погонять этих искинов. Собственно на что способны эти ребятишки?

Есть две популярные задачи:

Извлечение данных
Представим, что для неких целей вам надо извлекать из текста некую информацию, например название организаций, реквизиты или цену договора. Решать ее классическими средствами и библиотеками обработки естественного языка (NLP) долго и больно. Оставим это лингвистам и математикам.

До этого релиза адекватно вытягивать данные могли только модели от 4 до 8 миллиардов параметров (и выше), а малыши до 4 миллиардов параметров справлялись с этой задачей весьма посредственно. А что сейчас: Qwen3.5 2B весьма бодро извлекает нужные сущности из текста.

Резюмирование (саммаризация) текста
Читать наши любимые душные полотенца судебных актов в поисках крупиц нужной информации любят все, но хорошего помаленьку. По опыту с прошлым поколением Qwen 3, качество резюмирования мелкокалиберных моделей меня категорически не устраивало. Пристойный результат начинался только с тяжеловесов свыше 30 миллиардов параметров (Qwen3 30B-A3B, Qwen3 32B). Теперь же младшая модель Qwen3.5 4B выдает весьма неплохое резюме юридических текстов.

Это не все - они еще и зрячие
Ко всем моделям, включая малышку 0.8B, прикручен модуль компьютерного зрения, то есть они буквально видят изображения. Проверил самолично - модель 2B хоть и с галлюцинациями, но справляется с небольшими объемами текста. Мучать крошку 0.8B подобными задачами идея рискованная, но уверен и она найдет точку приложения.

Как считаю - идеальный текстовый процессор не за горам.

#LLM

НОВЫЙ GIGACHAT 3.1
Ну не китайским автопромом единым! На прошлой неделе Сбербанк выкатил GigaChat 3.1 с разбором на Хабре.

В релизе две MoE модели: Ultra (702B параметров, 36B активных) и Lightning (10B, 1.8B активных). Архитектура хитрая - модель не грузит все 702 миллиарда разом, а подключает только "нужное", что обещает быть быстрее и дешевле при том же качестве. По заверениям разрабов модели натренированы без применения иностранных компонентов (вспоминаем законопроект про ИИ).

Лицензия MIT - бери и используй как хочешь: в коммерции, в продуктах, дорабатывай под себя, ограничений практически нет.

Я радуюсь любым свободным весам, а родным весам радуюсь вдвойне!

#LLM

Продолжаем тему VPN (завтра ведь 01.04). Теперь нужно разобраться, как работают скрытые протоколы VPN, но для этого нужно немного понять, как устроен Интернет.

ИНТЕРНЕТ-ТРАФИК
Все в Интернете (пользователи и серверы) общаются по правилам, которые все должны соблюдать, называются они - транспортные протоколы.

⬖ TCP - надежный грузовик, стабильно доставляющий данные. Если что-то потерялось в пути - отправит заново. Работает медленнее, зато без потерь. На нем построены веб-сайты (HTTP), почта и большая часть привычного Интернета.

⬖ UDP - мото-курьер, быстрый, но необязательный: кинул пакет и поехал дальше, потери не важны. Хорош для видеозвонков и онлайн-игр, где скорость важнее, чем доставка каждого бита.

⬖ TLS - это криптоброня, которая надевается на TCP. Когда ты видишь адрес https:// и замочек - это значит, что между тобой и сайтом работает TLS-шифрование. Провайдер же видит, что бронированный грузовик едет к серверу google.com, но не может заглянуть внутрь. Абсолютное большинство современного веб-трафика - это TCP + TLS, то есть HTTPS.

⬖ QUIC / HTTP/3 - новый транспорт от Google, берет все лучшее от TCP/UDP/TLS. YouTube, Google, и все больше крупных сервисов уже работают на нем.

Еще одно понятие, без которого будет непонятно - порт. Представим, что компьютер в сети это здание, а порт - это номер ворот, куда заезжает транспорт. За воротами 443 сидит HTTPS, 80 - старый незащищённый HTTP, за 25 - почта. Что за кем закреплено - решает международная организация IANA (Internet Assigned Numbers Authority), это вроде "кадастра" Интернета. Номера 0-1023 закреплены за основными протоколами ещё с 80-х годов. Короче, весь мир договорился использовать определенные циферки, чтобы знать в какие ворота стучаться. Пакет данных направляется не просто "к серверу", а к конкретному порту. Провайдер видит, в какие ворота ты стучишься, и по их номеру может догадаться, чем ты занимаешься.

Почему это важно для понимания VPN? Потому что ваш провайдер и та самая железка от ФСБ (ТСПУ) видят ваш трафик как транспорт с определенной точкой назначения (айтишники так говорят "транспортный уровень"). Они не могут прочитать содержимое, но могут определить его вид.

ОБЫЧНЫЕ VPN-ПРОТОКОЛЫ
Их трафик отличается от обычного (использующего транспортные протоколы). Быстрые и надежные, но отчетливо видимые провайдеру сети (и ТСПУ).

⬖ WireGuard - использует UDP со своим собственным форматом пакетов и это проблема - не похоже ни на TLS/QUIC, ни на другой "обычный трафик" и как итог - легко определяем.

⬖ OpenVPN - ветеран среди VPN-протоколов. Многофункционален: умеет работать и через UDP, и через TCP/443 (тот же порт, что у HTTPS), но также легко обнаруживается.

⬖ IKEv2 - работает на фиксированных портах UDP 500/4500, что делает его легкой мишенью: заблокировал пользователю два порта - убил весь IKEv2.

СКРЫТЫЕ VPN-ПРОТОКОЛЫ
А вот эти ребята не палятся и мимикрируют под обычные потоки данных (транспортные протоколы). Для провайдера и ФСБ, их трафик неотличим от обычного серфинга.

⬖ VLESS-REALITY - маскируется под HTTPS (TCP + TLS). Причем не абстрактно, а весьма конкретно - VPN-сервер притворяется реальным сайтом (условный google.com). При поступлении правильного запроса - открывается VPN-тоннель. При попытке анализа трафика (так делает ТСПУ) - VPN-сервер делает вид, что он google.com, показывая настоящие документы (сертификат подлинности). Заблокировать можно, только заблокировав Google целиком.

⬖ Hysteria 2 - маскируется под HTTP/3 (UDP + QUIC), со своим уникальным алгоритмом Brutal, который не снижает скорость при потере пакетов. Цензура часто не блокирует подозрительный трафик, а замедляет его. Обычный TCP выдает в таких условиях черепашью скорость, а Hysteria - нет. Она держится на заданной скорости, компенсируя потери повторными отправками.

Кстати, многие VPN-провайдеры создают "собственные" протоколы - которые, как правило, лишь модификации существующих. Поэтому если увидите VPN протокол "SUPER_PUPER_VPN_PROTOCOL", то в лучшем случае это апгрейд, а возможно просто ребрендинг.

#VPN #база

Если вы читаете это, вы и есть сопротивление. 😁