Заметки о данных, ИИ, ИТ
и безопасности
Без маркетингового тумана. Так, как я думаю о задачах в реальной работе с собственниками и руководителями.
Технический долг: как говорить о нём с командой и принимать решения
Технический долг - одна из самых трудных тем для разговора между техническими и нетехническими руководителями. Предлагаю язык и структуру для этого разговора.
RPA и промышленные роботы: почему их путают и чем они отличаются
Слово \"робот\" в ИТ и в производстве означает разные вещи. Объясняю разницу между программными роботами и физическими и почему это важно для принятия решений.
Операционные данные и аналитика: зачем их разделять
Многие компании пытаются строить аналитику поверх операционных баз данных. Объясняю, почему это создаёт проблемы и как думать об архитектурном разделении.
От пилота к продукту: разрыв, который ломает ИИ-проекты
Языковая модель отлично работает в демо - и разваливается в реальном использовании. Разбираю, где находится разрыв и как его преодолеть.
Атаки через цепочку поставок ПО: когда уязвимость приходит с обновлением
Взлом через программное обеспечение сторонних разработчиков - один из самых сложных для защиты векторов атак. Разбираю, как это работает и что может сделать бизнес.
Модернизация ИТ: почему большой взрыв редко работает
Большие проекты по замене ИТ-систем часто заканчиваются неудачей или превышением бюджета в разы. Объясняю, почему инкрементальный подход работает лучше и как его применять.
Контракты на данные: как команды договариваются о качестве
Когда данными пользуются несколько команд, неизбежно возникают конфликты ожиданий. Контракты на данные - практический инструмент, который делает эти ожидания явными.
Плагины OpenAI: что объявление значит для тех, кто собирается строить на этом
OpenAI открыла доступ к плагинам для разработчиков. Спокойный разбор того, что архитектура подразумевает на практике, и какие вопросы нужно задать до того, как вкладывать инженерное время.
Промпт-инжиниринг: паттерны, которые реально работают на практике
Конкретный обзор техник промптинга, дающих надёжные результаты, и тех, что звучат сложно, но не выдерживают продакшна.
GPT-4 и новый разговор о качестве, мультимодальности и стоимости ошибок
Выход GPT-4 меняет не только возможности языковых моделей, но и разговор о том, когда ИИ приемлем в производственных системах. Рассматриваю три ключевых сдвига.
RAG: как на самом деле работает retrieval-augmented generation
Прежде чем строить чат-бот над своими документами, стоит разобраться, что именно делает RAG, чего он не делает, и где возникают проблемы.
LastPass и урок хранения секретов: что случилось и что из этого следует
Взлом LastPass в 2022 году стал одним из самых обсуждаемых инцидентов в сфере управления паролями. Разбираю, что произошло и какие выводы важны для бизнеса.