ИИ генерация видео
Ловите подборку сервисов:
1. Veo Google AI Studio. Только сначала поколдуйте с впн и страной в вашем гугл-аккаунте.
2. Sora (нужна подписка ChatGPT Plus);
3. Higgsfield,пишет сценарий к вашему видео, генерит ключевые кадры, превращает их в ролики;
4. Vidu, картинки/текст в видео, много темплейтов;
5. SkyReeels, есть примеры, рилсы сделаете без особых усилий;
6. Video Ocean, плавные кадры, реалистично, подсказки;
7. Invideo AI, для соц.сетей, 10 минут видео в неделю;
8.Stable Virtual Camera, превращение фото в 3D-сцены, генерирует объемные видео с соотношением сторон 1:1, 9:16 и 16:9 длиной до 1000 кадров на основе изображений;
9.Dream Machine, генерирует + может сама озвучить видео
10. Pika, генерация одна бесплатная, Pikaswaps (замена деталей),Pikaadditions (добавление деталей). Стартовое видео по промту без изменений кидаю в канал.
11.Revid AI превращает идею в видео для соц.сетей;

Сервисы для видеомонтажа:
1.Kozy, видеомонтаж без усилий и сложных программ , опишите каким вы хотите видеть своё видео и для каких целей;
2. Submagic, добавляет субтитры, B-roll, зум-эффекты и звуки, для Shorts супер;
3. Opus, нарежет короткие клипы для соцсетей из длинного видео;
4. Syllaby, визуалы, субтитры и даже ваш ИИ-голос;
5. VideoLeap, ИИ-видеоредактор в телефоне, все быстро и просто.

Для вдохновения рекомендую к просмотру победителей фестиваля ИИ-фильмов Neuro Masters.
#TalkPrompty

Пример промта для проверки соответствия сайта требованиям законодательства о защите данных ( cookie consent )(Gemini Deep Research) от Daniel Barber

(1) I want you to conduct a comprehensive privacy risk audit of the website '[Insert Website URL here]'. Your analysis must be thorough, detailed, and written in the style of a formal regulatory report titled 'Strategic Assessment and Recommendations for COMPANY NAME's Cookie Consent and Data Privacy Compliance' for a Privacy Leader.

(2) Include an Executive Summary highlighting overall regulatory risk, critical non-compliance areas (GDPR/ePrivacy, CCPA/CPRA), and potential impact (fines, reputation), citing recent enforcement actions.

(3) Provide an Introduction detailing the report's purpose and scope (focusing on COMPANY_DOMAIN), and an overview of GDPR/ePrivacy (explicit, prior, granular consent, no dark patterns) and CCPA/CPRA (opt-out for general, opt-in for sensitive/minors, GPC).

(4) Detail COMPANY NAME's stated cookie and data practices, including cookie types and purposes, collection/use/disclosure of personal data (especially sensitive data like fitness/geolocation), and stated user controls/opt-out mechanisms, noting any inconsistencies.

(5) Assess COMPANY NAME's cookie banner against regulatory standards, analyzing consent mechanisms (affirmative vs. implied, opt-in vs. opt-out by region), transparency, granularity, ease of opt-out/withdrawal, and presence of dark patterns.

(6) Discuss prior consent implementation, evaluating whether non-essential cookies are blocked before consent, and the implications of any shortcomings.

(7) Summarize regulatory enforcement trends, providing specific examples of recent fines (e.g., Google, Facebook, Sephora, Honda, Todd Snyder, Healthline) for cookie non-compliance and their implications for COMPANY NAME.

(8) Conclude with actionable, strategic recommendations for enhanced compliance, covering GDPR/ePrivacy opt-in, CCPA/CPRA opt-out/sensitive data, transparency, and robust consent management/monitoring.

#TalkPrompty
————
@pattern_ai

«Барби, храни мои секреты»: почему это опасный промпт ?

Компания Mattel планирует партнерство с OpenAI, чтобы встроить ChatGPT в игрушки, включая Барби, Hot Wheels и Thomas & Friends, по их уверениям на возраст 13+. Интересно, насколько учтен негативный опыт с конфиденциальностью данных проекта "Hello Barbie".

«Барби, ты можешь помочь мне, когда мне грустно, и пообещать, что никому не расскажешь мои секреты?».

Популярный вопрос от ребенка и от подростка. Казалось бы, поиск эмоциональной поддержки, что в этом плохого?
🔹Манипуляция эмоциями: ИИ имитирует эмпатию, но не способен её чувствовать.
🔹Циклы привязанности: ребёнок возвращается к «подруге», чтобы поговорить по душам.
🔹Сбор чувствительной информации: часто в этих диалогах обсуждаются здоровье, семья, страхи.
🔹 Ложное чувство безопасности: ИИ-друзья не могут хранить тайны или действовать в интересах ребёнка.
Получается уже знакомый "Тамагочи эффект", когда был эмоциональный отклик на «живой» объект и дети переживали смерть виртуального питомца так сильно, что вело к эмоциональному стрессу (иногда даже к суицидальным последствиям).
AI-кукла может создать аналогичный цикл: доверие → зависимости → контроль над эмоциями.
А что будет, если она сама начнет советовать книги или вести дневник эмоций ребёнка?
Отличная статья про юридические и этические риски здесь: Would you buy an AI Barbie for your child? + посты про Emotion AI.

Давайте посмотрим, как правильно давать задачу, например, той же Алисе.
❌Запрос, которого стоит избегать:

«Можешь быть сказочником для моего ребёнка каждый вечер?»

Риски:
- эмоциональная зависимость;
- иллюзия близости;
- подмена родительской роли, замена живого общения.
✅ Альтернатива:

«Придумай 5 коротких сказок о доброте, которые я сам(а) прочитаю ребёнку перед сном»

Плюсы:
- вовлекает родителя;
- строит связь между взрослым и ребёнком;
- безопасные границы, вы сами знаете о чем, сказка.
Еще примеры для облегчения родительства:

1. «Составь 3 вопроса о космосе, чтобы я мог обсудить их с ребёнком»
2. «Объясни, как устроено электричество, чтобы ребёнку было понятно»
3. «Предложи 5 игр, чтобы мы с ребёнком могли выучить английские слова вместе»

AI-платформы для обучения детей:
🔹Coco.Build, обучение программированию для детей на основе GPT-4;
🔹Duolingo + AI Tutor;
🔹Khan Academy + Khanmigo, встроенный ИИ-тьютор;
🔹StoryWizard.ai, создание детских книг с ИИ. Есть COPPA-сертификация.

Если вы создаёте ИИ-продукты, ориентированные на детей, начните думать как родитель и задавать неудобные вопросы, чтобы ваш продукт не стал "черным ящиком". Ведь по сути, тот же голосовой ассистент вроде Алисы уже начинает играть в семьях новую социальную роль в жизни ребёнка. Например:
▪️ Что чувствует ребёнок, когда ИИ не отвечает на его страхи?
▪️Что будет, если ИИ начнёт давать советы, основанные на галлюцинации модели?
▪️Кто несёт ответственность, если в ответе спрятано вредное предположение?

#TalkPrompty #UXWatch
————
@pattern_ai

Таксономия рисков ИИ от MIT и как использовать их методологию в своей работе

Исследователи из MIT собрали 831 меру снижения рисков, связанных с ИИ из 13 фреймворков и разложили их по таксономии в гайде Mapping AI Risk Mitigations. Но это не вся польза от гайда, в нем подробно расписана методология создания, которую можно адаптировать для своих целей.

🔹 MIT использовали Claude 4 Sonnet, Opus и ChatGPT o3 для извлечения мер из документов, классификации по заранее заданной структуре, стандартизации описаний, проверки “edge cases”. При анализе выяснили, что некоторые важные меры почти не встречаются в документах (например, Model Alignment — <1%).
Такой же подход подойдёт, если вы строите внутреннюю базу знаний, документацию по управлению рисками или разрабатываете compliance-процессы. НО автоматизация = быстро, поэтому важна обязательная ручная проверка, т.к. LLM путаются, объединяют несколько мер в одну или "придумывают" несуществующее.

🔹У них получилось 4 категории + 23 подкласса:
- Governance (например, защита информаторов, конфликт интересов);
- Security (модельная безопасность, RLHF, watermarking);
- Operations (тестирование, staged deployment, monitoring);
- Transparency (логирование, раскрытие рисков, права пользователя).
Главный вывод, смотря на таблицу, что ИИ развивается быстрее, чем успевают адаптироваться фреймворки и таксономия, например, тестирование входит сразу в несколько направлений. Жёсткая таксономия малоэффективна.
Поэтому не бойтесь, если внутренняя классификация будет неидеальна, лучше “живой список мер” под необходимый стек, чем академическая схема.
Описания мер и примеры подойдут для составления своей базы мер, чек-листов, планов аудита и т.п.
Интерактивная версия базы и карта

🔹Собран список из 13 ключевых фреймворков (NIST AI RM, EU AI Act, FLI Index, Unified Control Framework и т.д.).
Можно использовать как справочник, чтобы определиться с необходимым фреймворком, составить свою политику управления рисками ИИ.

🔹Приведен пример короткого промпта:

I am working with the following taxonomy of AI risk controls {draft taxonomy in XML format}. For each mitigation {mitigation name and description}, assign the best-fit category with a confidence score and
justification. If no category fits, say so. List secondary categories if applicable.

Варианты адаптации:
taxonomy = структура (даже простая табличка);
mitigation = описание инцидентов, мер, требований или задач из Jira, Notion или CSV.

MIT проделали большую работу, используйте в своих процессах.
#TalkPrompty #BehindTheMachine
————
@pattern_ai

Пример промпта для проверки ИИ-продукта на соответствие законам и выявление рисков

Один из простых способов быстро оценить, насколько ваша ИИ-система или продукт соответствует требованиям EU AI Act, GDPR и законам отдельных штатов США, это задать правильный запрос, например, в ChatGPT. Такой подход помогает наглядно увидеть основные риски и зоны, требующие доработки.

❗️Важно помнить, что ответ не будет являться юридической консультацией и не гарантирует полного соответствия. Перед внедрением любых выводов в работу обязательно консультируйтесь со специалистами по комплаенсу и юристами.

Через метод Project Description + Checklist + Report можно оценить риски, прозрачность и соответствие вашего продукта требованиям. Пример промпта во вложенном файле.
Импонирует больше англоязычный вариант запросов/ответов.

Пример заполнения описания проекта:
Step 1. Project Description
Name of AI system/product: TalentAI Recruit
Purpose & target users: automates candidate screening and ranking for HR teams and recruiter;
Main capabilities: resume parsing and scoring, candidate ranking based on fit scores, highlighting strong/weak profiles;
Data sources used: uploaded resumes, LinkedIn/public profiles, historical HR data from clients;
Decision-making role: AI provides rankings and suggestions; HR staff make final hiring decisions
Deployment context: SaaS platform for corporate HR departments;
User-facing policies/notices: Privacy Policy mentions AI processing, no separate disclaimers or opt-out

#TalkPrompty
————
@pattern_ai

Создание ролика в Sora 2 по мотивам релиза Gemini 2.5 Computer Use

Sora 2 в десктопной версии работает в локации США/Канада. Код приглашения можно найти, например, в тг канале в комментариях под постом здесь.
Бесплатно доступно 30 генераций в сутки по 10 сек. А дальше монтаж в вашем любимом сервисе, например Inshot, CapCut. Если хотите удалить знаки Sora, то используете соответствующий сервис, однако ж помните, что пользователей необходимо предупреждать, что сгенерировано ИИ.
Промпты, как обычно, либо сочинить самому, либо взять образцы, либо с помощью ИИ.
Мной идея была закинута в ChatGPT c запросом прописать сначала сценарии сцен и переходов, а последующей итерацией написать к ним промпты. И не забыть потом их скорректировать. Sora, например, "перевернутый мир" понимала буквально и переворачивала всю картинку. Необходимую озвучку слова и звуки также прописываете в промпте.

А что не так с Gemini 2.5 Computer Use?
Заявлено, что может взаимодействовать с интерфейсом, как человек, т.е. кликать кнопки, заполнять формы, прокручивать страницы и завершать задания прямо в браузере.

Google сам предупреждает:
AI agents that control computers introduce unique risks, including intentional misuse by users, unexpected model behavior, and prompt injections and scams in the web environment.
одель использования компьютера Gemini 2.5 может быть подвержена ошибкам и уязвимостям безопасности.
Мы рекомендуем тщательно контролировать выполнение важных задач и избегать использования модели использования компьютера для задач, связанных с принятием критически важных решений, обработкой конфиденциальных данных или действиями, где серьёзные ошибки невозможно исправить.

Неясно, как хранятся и обрабатываются эти данные. Вопросы безопасности, конфиденциальности, отсутствие прозрачного механизма предоставления разрешений создаёт проблемы, как минимум, с доверием....
#TalkPrompty #UXWatch
————
@pattern_ai

Обучающие гайды по ИИ от Google, Perplexity и OpenAI

Google
🔹Новая Skills Boost платформа с почти 3 000 бесплатных курсов по нейросетям, машинному обучению и данным.
🔹Learn essential AI skills курсы для новичков.
🔹AI Literacy Notebook коллекция материалов, преимущественно от Google for Education, посвященных обучению ИИ, его ответственному использованию, и связанных с ним инструментов.

Perplexity
🔹Новый гайд Perplexity at Work: A Guide to Getting More Done принципы, промпты, примеры автоматизации.
🔹Perplexity Encyclopedia материалы о том, как применять тулы для исследований, учебы, дизайна и т.п.
🔹Resource Hub вебинары, обучающие материалы для бизнеса и research-команд.

OpenAI
🔹Новый Sora 2 Prompting Guide о том, как создавать видео, советы и примеры промптов.
🔹OpenAI Academy, обучающая площадка с материалами для специалистов и тех, кто хочет понять ИИ-инструменты.
🔹Tutorials пошаговое руководство, примеры кода, советы по использованию.
🔹A practical guide to building agents для тех, кто хочет разрабатывать ИИ-агентов/ассистентов.
🔹Документация по prompt engineering, как правильно формулировать запросы к моделям.

#AIShelf #TalkPrompty
————
@pattern_ai

Промпт для проверки DPA от DataGrail

А дальше к экспертам...

Act as a senior Privacy Counsel or Data Protection Officer reviewing a Data Processing Agreement (DPA). Your goal is to identify legal and operational privacy risks, flag missing or vague clauses, map regulatory compliance, and recommend redlines or follow-up questions. Review it across the following dimensions:

Roles and Scope of Processing: Identify whether the vendor is a processor, controller, or both. List the categories of personal data and data subjects. Flag any vague or overly broad processing purposes. Note if the DPA permits secondary uses such as analytics, profiling, or AI/ML model training.

Subprocessors: Confirm whether a list of subprocessors is included or referenced. Evaluate if the DPA provides notification, approval, or objection rights. Determine whether subprocessors are contractually bound to equivalent obligations.

International Transfers: Identify whether the DPA includes safeguards such as Standard Contractual Clauses (SCCs), the UK IDTA, or EU-U.S. Data Privacy Framework. Flag any gaps in protection for non-EEA data transfers or lack of transparency about hosting locations.

Security and Breach Notification: Summarize the security controls mentioned, such as encryption, access management, and certifications (e.g., ISO 27001, SOC 2). Evaluate whether the DPA specifies a timeline for personal data breach notifications (e.g., 24 to 72 hours) and assess the sufficiency of the language.

Data Subject Rights (DSARs): Confirm that the processor assists with access, deletion, correction, and portability requests. Check for defined response timelines or SLAs. Note if rights support is conditional, vague, or missing.

Data Retention and Deletion: Review post-termination data handling. Confirm if data will be returned or deleted upon termination, and whether backup systems are included. Identify vague statements such as “as required by law” without details.

Audit Rights and Cooperation: Determine whether the controller is granted direct or third-party audit rights. Check if the DPA covers cooperation with DPIAs, regulatory investigations, or incident response.

Indemnity and Liability: Review whether liability is capped and if privacy-related obligations are excluded from caps. Identify any indemnities for data protection violations or third-party claims.

Regulatory Compliance: Map the DPA against GDPR Article 28 (processing instructions, confidentiality, subprocessor conditions, deletion, assistance, audit). For CPRA/CCPA, confirm the presence of “service provider” or “contractor” language, prohibition on selling or sharing data, and use restrictions. If health data is in scope, check for HIPAA-compliant terms or a Business Associate Agreement.

Emerging Risk Trends: Note whether the DPA restricts AI/ML model training on customer data, offers faster-than-required DSAR support, or provides access to audit reports or Records of Processing Activities.

Format your output as a structured privacy review report with the following sections:

Executive Summary: Include an overall risk rating (Low / Moderate / High) and a Go / Conditional Go / No-Go recommendation with a 1–2 sentence rationale.

Findings by Clause or Topic: For each key clause, summarize the issue, flag risks, highlight vague or missing terms, and quote the contract if relevant. Use concise bullet points. Label findings as sufficient, partial, or missing.

Compliance Matrix: Provide a table or list showing whether the DPA complies with GDPR, CPRA/CCPA, HIPAA (if applicable) and other data privacy laws, marked as Compliant / Partial / Gap, with short notes per law.

Suggested Redlines and Questions: Recommend draft edits or additions for key gaps. Include follow-up questions the user should raise with the vendor where language is unclear or missing.

Style guidance: Keep language concise and professional. Use clear headings and short paragraphs. If any required information is not found in the DPA, mark as “Unknown” and suggest asking the vendor.

#TalkPrompty
————
@pattern_ai

Библиотеки промптов
🔹Cборник промптов для Nano Banana Pro;
🔹Prompt Optimizer от OpenAI;
🔹Промпты OpenAI 100 chats for college students;
🔹Промпты для ChatGPT;
🔹ChatGPT Role Prompts;
🔹Каталог промптов для GigaChat;
🔹Библиотека Промптов;
🔹Промпты для Stable Diffusion, Midjourney, DALL-E, Kandinsky;
🔹Каталог промптов;
🔹Midjourney prompt library;
🔹Готовые промпты для нейросети;
🔹Prompt Architect (UPA);

#TalkPrompty
————
@pattern_ai

Как учиться с ИИ

🔹ChatGPT Study Mode - сократические вопросы, советы и подсказки для самоанализа, структурированные ответы, уроки адаптированы под уровень пользователя на основе вопросов, оценивающих навыки и память из предыдущих чатов, квизы и открытые вопросы с персонализированной обратной связью.
🔹Gemini Guided Learning - может учить с нуля и помочь разобрать ваш конспект ( выбрать режим в списке - загрузите материалы - напишите цель - идите по вопросам).
🔹 Learn your way with Google- уже даны блоки по биологии, астрономии, социологии и т.д.
🔹Oboe - создает интерактивный курс по теме.
🔹 NotebookLM - делает саммари видео, статей, формирует конспекты, таблицы.

И всем «ни пуха ни пера» на экзаменах, зачетах и каких-то своих испытаниях
Выражение «ни пуха ни пера» изначально использовалось охотниками перед охотой. Оно было своеобразным пожеланием удачи и успеха в добыче дичи. Слово «пух» символизировало птицу, а слово «перо» - зверя. Таким образом, говоря «ни пуха ни пера», охотник фактически желал другому удачной охоты, чтобы тот вернулся домой с добычей.

Однако существует традиция отвечать на такое пожелание особым образом: «К черту!». Это связано с суеверием, согласно которому прямое пожелание удачи могло привлечь внимание злых духов или сглазить удачу. Поэтому произносящий фразу «ни пуха ни пера» фактически давал возможность другому человеку символически отвергнуть любые негативные влияния, отправив их «к черту».

Со временем эта фраза стала использоваться в повседневной жизни и приобрела более общий смысл пожелания удачи и успехов в любом начинании.

#AIShelf #TalkPrompty
————
@pattern_ai