Рубрика - полезные уроки с AWS. Интеграция Claude 3 для видеомониторинга привилегированного доступа

Контроль привилегированных пользователей (PAM) штука важная, - вы пускаете в систему админа для настройки и нужно как-то мониторить его действия. Ну или хотя бы записать экран.

В итоге безопасники тонут в видеозаписях действий админов, и ИИ может помочь их "разгрести" 😅

В примере представлено пошаговое решение как самостоятельно собрать анализатор записей PAM-систем с помощью Claude 3:

Допустим ваши PAM-системы записывают тонны видео действий админов в Windows (100к+ часов в месяц!)
Вручную просмотреть это нереально - нужно 1000 человек работающих круглосуточно.
Claude 3 может "посмотреть" записи и составить подробный транскрипт

А потом проанализировать на предмет подозрительной активности

Как это работает:
Видео нарезается на кадры (1 кадр/сек)
Claude анализирует последовательности до 20 кадров за один вызов
Создаёт подробное описание действий админа
Проверяет на соответствие ограничениям инструкции, плана действий захода в консоль, попытки повышения привилегий и утечки данных.

Самое крутое - Claude может не только описать что видит, но и отметить подозрительные моменты: "ПОДОЗРИТЕЛЬНО: админ что-то сохранил" 🧐

Amazon выложил готовое решение на GitHub с использованием AWS Bedrock.

В общем, интересный пример как ИИ может разгрузить специалистов ИБ от рутины. Хотя, конечно, полностью доверять ему пока рановато - может и накосячить в анализе. Но как первичный фильтр - почему бы и нет? 🤔

Даже в режиме параноика, если он сможет ежедневно отсматривать 1000 часов и, пусть избыточно, но давать сводку - её все-равно быстрее посмотреть, чем глазками эту 1000 листать.

Если кому надо, - обращайтесь. Сделаем! :)

#AWS #Claude #инструкции #обучение
———
@tsingular

Дарю лайфхак:

o3-mini отлично пишет код в части архитектуры, но есть косяки с синтаксисом.

Claude Sonnet 3.5 - качественно его полирует на предмет финальных ошибок.

Вместе эффективнее.
Народ там для этого уже фреймворки пилит, но я как-то не вижу смысла в таких вещах.

#Claude #OpenAI #dev
———
@tsingular

Claude - one love :)

Напиши, говорю, обход бинарного дерева, как синьор, в надежде получить что то из области "препарраре ла пицца перфетта!", как в меме, но он выдал 2 страницы профессионального кода. Скукота. :)

Ну ок, говорю, давай по-взрослому тогда.

// Ультра-компактная версия
t=n=>n?[...t(n.l),n.v,...t(n.r)]:[]
b=n=>{q=[n];return n?[...q.map(n=>(n.l&&q.push(n.l),n.r&&q.push(n.r),n.v))]:[]};

И, вот как-то я не уверен, что понимаю на столько по-взрослому :)

Есть кто-нибудь, кто сможет это расшифровать? :)

p.s.: мем в комменте

#Claude #binarytree #dev #мемы
———
@tsingular

Ждём следующую неделю! :)

#GPT #Grok3 #Claude #юмор
———
@tsingular

Sonnet 3.7 тащит! :)

SVG нарисовал по 1 запросу и копии исходной картинки.

#юмор #sonnet #claude
———
@tsingular

Anthropic выкатила свой CLI-инструмент для кодинга в открытый доступ

В исходниках приведены интереснейшие техники по части промпт-инженерии.

Посмотрим вместе на избранное:

🔍 Три слоя промптов

В Claude Code реализована трёхуровневая система промптов:
1. Базовые системные инструкции
2. Контекстные данные о репозитории
3. Пользовательские запросы

Интересно, что репозиторий анализируется автоматически — Claude создаёт "портрет" вашего кода и добавляет его прямо в контекст.

💎 Лучшие находки из кода:

"Решай, и объясняй"

// Когда даёшь инструкции исполнить команду:
"Before using this tool: Use the ReadFile tool to understand the file's contents and context"

Это частый паттерн в коде — заставить модель сначала исследовать, потом действовать. Никаких слепых решений.

Техника "think harder"

if (input.toLowerCase().includes("think harder") || 
    input.toLowerCase().includes("think very hard")) 
    return 31999; // Максимальный "бюджет" на размышления

Прямо в коде есть секретная команда! Если сказать Claude "think harder" или "think very hard", он выделит максимальный бюджет токенов на "размышления".

Ограничения на автоматику

"NEVER commit changes unless the user explicitly asks you to."

Интересно: ключевые решения всегда требуют явного подтверждения, модель никогда не берёт на себя право что-то менять без спроса.

🧩 Применение в работе
1. Гранулярные разрешения — Claude спрашивает разрешение на каждый конкретный тип операций отдельно. Можно перенять в свои проекты.

2. Метод "прогрессивного усложнения" — сначала простые инструкции, потом контекст, потом сложные запросы.

3. "Шаблоны размышлений" — модель просит показать цепочку рассуждений в определённом формате:

<commit_analysis>
- List the files that have been changed
- Summarize the nature of the changes
- Brainstorm the purpose
...
</commit_analysis>

По проекту видно, что Anthropic работает над:
- Более глубокой интеграцией с GitHub
- Автоматизацией инфраструктурных задач
- "Мультиагентностью" — возможностью запускать несколько агентов для параллельной работы

В целом, видно стремление сделать инструмент, который не просто пишет код, а понимает разработку как процесс. И самое ценное — запросы глубокого понимания кодовой базы, а не просто генерации шаблонов.

Самостоятельно изучить можно тут

#разработка #промпты #Claude
———
@tsingular

🔍 В Claude добавили web поиск

Anthropic наконец-то выпустил функцию веб-поиска для Claude – возможность, которуая в других моделях присутствует уже около года.

Claude теперь может искать актуальную информацию в интернете и цитировать источники

Доступно пока только платным пользователям в США.

Работает только с флагманской моделью Claude 3.7 Sonnet

Интересно на сколько он покажет себя лучше, чем OpenAI pro, как исследователь.

#Anthropic #Claude
———
@tsingular

n8n + MCP = 💪

У n8n очень крутое сообщество.
Запилили n8n-nodes-mcp.

- Подключение к MCP-серверам через STDIO или SSE
- Запуск инструментов с параметрами
- Получение шаблонов и доступ к ресурсам
- Возможность использовать как инструмент в AI Agent нодах

Model Context Protocol (MCP) — это разработка Anthropic, которая очень хорошо зашла многим ИИ автоматизаторам. Универсальный протокол для мира ИИ, позволяющий моделям типа Claude подключаться к внешним сервисам без сложных интеграций.

MCP работает через клиент-серверную архитектуру:

Хосты запускают соединения (Claude Desktop, IDE)
Клиенты поддерживают соединения с серверами
Серверы предоставляют инструменты и ресурсы клиентам

Туториал на Youtube

#MCP #Claude #n8n
———
@tsingular

🔥 Anthropic запускает Claude Max за $200: Битва за премиум-сегмент AI-рынка

Anthropic запустила новый премиальный план Claude Max в двух вариантах: $100/месяц с лимитами в 5 раз выше стандартного Pro-тарифа и $200/месяц с 20-кратным увеличением лимитов. Подписчики так же получат ранний доступ к новым моделям и голосовому режиму Claude.

Этот шаг — прямой ответ на $200 тариф ChatGPT Pro от OpenAI и сигнал об обострении конкуренции за самых активных пользователей.

📊 Для кого создан Claude Max?
План Max создан для профессионалов в программировании, финансах, медиа и маркетинге, которые глубоко интегрировали Claude в рабочие процессы и регулярно упирались в лимиты.

Скотт Уайт, руководитель продукта: "Я рад, что пользователи, для которых Claude незаменим, больше не будут ограничены этими лимитами".
Тариф ориентирован на работу с длинными диалогами, масштабным редактированием документов и сложной аналитикой.

📱 Сравнение тарифов ведущих AI-провайдеров (2025)
OpenAI (ChatGPT)

Free: базовая GPT-4o с ограничениями
Plus: $20/месяц, полный доступ к GPT-4o
Pro: $200/месяц, неограниченный доступ к моделям GPT-4/o1
Team: $25/пользователь/месяц при годовой оплате

Google (Gemini)

Google One AI Premium: $19.99/месяц, Gemini 2.5 Pro с интеграцией в экосистему Google

Anthropic (Claude)

Free: базовая версия с лимитами
Pro: $20/месяц с увеличенными лимитами
Max: $100/месяц (5x лимиты) или $200/месяц (20x лимиты)
Business: корпоративные цены

Perplexity AI

Free: базовый поиск с ограничениями
Pro: $20/месяц, доступ к GPT-4o, Claude 3.5, Sonar Large
Enterprise Pro: $40/пользователь/месяц для команд

💹 Рыночный контекст
Anthropic стремительно растет: $3.5 млрд инвестиций в марте 2025, оценка $61.5 млрд, годовой доход около $1 млрд (рост в 10 раз за год).

Премиальный тариф должен значительно увеличить доходы, как это произошло с ChatGPT Pro, принесшим OpenAI около $300 млн дополнительной годовой выручки вскоре после запуска.

Похоже $200, - новый стандарт. Ну или такой способ - отдай нам все свои деньги, чтобы у тебя не осталось на ИИ от конкурентов.
Хотя реальный премиум скупит их все и по $200 и по $2000 в месяц.
Ещё есть куда расти.
А потом еще корпоративный безлимит введут, как мобильные операторы.

Кстати, а чем закончилось с операторами? Связь стала дешевле воздуха. И фокусируются на дополнительных сервисах.
ИИ провайдеры тоже, получается, должны заранее об этом подумать.

#tariffwar #anthropic #claude
———
@tsingular

🔍 Anthropic API теперь с веб-поиском для Claude

Anthropic запустил новую функцию веб-поиска в своем API — теперь Claude может получать доступ к текущей информации со всего интернета.

Это серьезно расширяет возможности для разработчиков, которые теперь могут создавать приложения с актуальными данными.

Когда Claude получает запрос, требующий актуальной информации или специализированных знаний, он использует свои способности рассуждения, чтобы сначала определить, поможет ли инструмент веб-поиска предоставить более точный ответ.

При необходимости модель генерирует поисковый запрос, анализирует результаты и предоставляет комплексный ответ со ссылками на источники.

Техническая начинка:
• Claude может работать как агент, проводя несколько последовательных поисков, используя ранние результаты для формирования последующих запросов

• Каждый ответ включает цитаты с материалами, позволяя пользователям проверять информацию
• Настраиваемые списки разрешенных и заблокированных доменов — можно указать, из каких источников Claude может получать информацию
• Управление функцией на уровне организации через админ-настройки

Практическое применение:
• Финансовые сервисы: анализ цен акций в реальном времени, рыночных трендов и нормативных обновлений
• Юридические исследования: доступ к недавним судебным решениям и правовым новостям
• Инструменты для разработчиков: использование последней документации API и технологических обновлений
• Повышение продуктивности аналитиков через доступ к последним отчетам и исследованиям

Функция веб-поиска также интегрирована в Claude Code, что особенно ценно при работе с новыми или быстро развивающимися фреймворками и библиотеками.

Важно: Сервис доступен для моделей Claude 3.7 Sonnet, обновленной Claude 3.5 Sonnet и Claude 3.5 Haiku по цене $10 за 1000 поисковых запросов ПОВЕРХ стандартной стоимость токенов моделей.

#Claude #API #поиск #агенты
———
@tsingular

Тут промпт Антропик Клода вирусится.

https://raw.githubusercontent.com/asgeirtj/system_prompts_leaks/refs/heads/main/claude.txt

Изучаем.

#prompts #Claude
------
@tsingular

🔐 Защита MCP: Microsoft опубликовала пример защищенной реализации MCP соединения на базе Azure

Microsoft представила референсное решение для защиты интеграций Claude, использующих Model Context Protocol (MCP), через Azure API Management.

💡 Ключевые компоненты системы защиты
- Azure API Management (APIM) — выступает как OAuth 2.0 шлюз между Claude и MCP-сервером
- Microsoft Entra ID — обеспечивает корпоративную аутентификацию и управление доступом
- MCP-сервер — бизнес-логика инструментов

⚙️ Как работает поток авторизации
- Claude запрашивает инструмент через APIM-эндпоинт
- APIM перенаправляет для аутентификации в Microsoft Entra ID
- Пользователь подтверждает доступ, получает токен
- APIM генерирует специфичный для сессии MCP-токен
- Claude использует токен для всех последующих запросов

🛡 Практические преимущества
- Контроль доступа к корпоративным инструментам и данным
- Отделение аутентификации от бизнес-логики
- Соответствие корпоративным стандартам безопасности
- Масштабируемость для Enterprise-применений

🚀 Важность для рынка AI
Решение критично в эпоху, когда AI-агенты получают доступ к корпоративным API.
Позволяет безопасно делегировать полномочия искусственному интеллекту без нарушений правил ИБ.

📊 Демо Microsoft содержит
- Готовый MCP-сервер в Azure
- Полный поток авторизации через Microsoft Entra ID
- Jupyter notebook
- GitHub с примерами кода

Очень полезный пример.
Даже если вы не сидите на Azure или Entra ID - сам процесс обеспечения безопасности может пригодиться для разработки собственных сервисов.

#MCP #Claude #Azure #безопасность #Microsoft
———
@tsingular

Клод 4 на подходе

#Claude #Anthropic
———
@tsingular

Как ИИ вытесняет разработчиков. Делаем конвертер видео под Telegram на Mac за 15 минут

Недавно перешел с Windows 11 на MacBook и столкнулся с элементарной проблемой: видео из интернета скачиваешь - оно весит, как правило 100-200 мегов, а подписчиков то жалко - место на смартфонах забивать, тепловую смерть вселенной приближать не хочется, увеличивая энтропию.

И получается нужно конвертировать видео для Telegram, - уменьшать размер, а все программы на Mac либо платные (и недешевые), либо не делают именно то, что нужно.

Решил попросить Claude помочь создать собственное решение — и получилось быстрее и точно что мне нужно.
Делюсь инструкцией:

Сначала устанавливаем FFmpeg через Homebrew:

bash# Устанавливаем Homebrew (если еще нет)
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

# Устанавливаем FFmpeg
brew install ffmpeg

# Проверяем путь к FFmpeg
which ffmpeg
# Результат: /opt/homebrew/bin/ffmpeg (на Apple Silicon)

Создание Quick Action в Automator

Открываем Automator → создаем Quick Action

Настраиваем:
Receive: movies files
In: Finder

Добавляем действие Run Shell Script:
Shell: /bin/bash
Pass input: as arguments

Финальный код с аппаратным ускорением
Вставляем этот код в скрипт:

bashfor f in "$@"
do
    # Определяем пути файлов
    input_file="$f"
    filename=$(basename "$input_file")
    directory=$(dirname "$input_file")
    name="${filename%.*}"
    output_file="$directory/${name}_telegram.mp4"
    
    # Создаем инкрементальное имя, если файл уже существует
    counter=1
    while [ -e "$output_file" ]; do
        output_file="$directory/${name}_telegram_${counter}.mp4"
        ((counter++))
    done
    
    # Лог для отладки
    log_file="$HOME/ffmpeg_log.txt"
    echo "$(date): Starting hardware-accelerated conversion" > "$log_file"
    
    # Конвертация с аппаратным ускорением VideoToolbox
    /opt/homebrew/bin/ffmpeg -i "$input_file" \
        -vf "scale=w=854:h=480" \
        -c:v h264_videotoolbox -b:v 1M -allow_sw 1 \
        -profile:v baseline -movflags +faststart \
        -c:a aac -ac 2 -b:a 128k \
        "$output_file" 2>> "$log_file"
    
    # Проверяем результат
    if [ $? -eq 0 ] && [ -f "$output_file" ] && [ $(stat -f %z "$output_file") -gt 1000 ]; then
        osascript -e "display notification \"Готово: $(basename "$output_file")\" with title \"Telegram Video\""
    else
        osascript -e "display notification \"Ошибка конвертации\" with title \"Error\""
    fi
done

Что получилось:
Теперь в контекстном меню любого видеофайла есть пункт, который:

Конвертирует видео в формат, оптимальный для Telegram (854x480, H.264)
Использует аппаратное ускорение M4 Max (в 5-10 раз быстрее)
Автоматически добавляет _telegram к имени файла
Не перезаписывает существующие файлы (создает _telegram_1, _telegram_2 и т.д.)
Показывает уведомления о статусе конвертации

Итоги
Время: 15 минут на всё
Стоимость: бесплатно
Результат: точно то, что нужно
Вместо поиска программы за $30-50, которая может делать лишнее и не делать нужное, получил кастомное решение за четверть часа.

P.S. Если что-то не работает, всегда можно спросить у того же ИИ — поможет отладить.

Картинка - вид из окна пока пишу пост :)

#lifehacks #Macbook #Claude
———
@tsingular

Дождались!

Сейчас Gemini 2.5 pro отменят :)

Вышел сразу  Sonnet 4  и Opus 4
на 10% умнее конкурентов по бенчам

Доступно и вебе и в API

Клод теперь может работать часами выполняя сверх сложные задачи

Новая фишка - Claude Code - т.е. разработка кода стала встроенной функцией в API

Прямая поддержка MCP в API

#Claude #Anthropic
------
@tsingular

ну что, погнали!

Вот вам венок Сонетов о лете от Опус 4
В комментариях целиком.

Ваши оценки?

#Opus #Claude
———
@tsingular

Anthropic может получить оценку в $100 миллиардов благодаря Claude Code

Инвесторы готовы почти удвоить оценку Anthropic с $58 до $100 миллиардов. Главный драйвер — Claude Code, который за полгода принёс $200 миллионов годового дохода, а еженедельные загрузки выросли в шесть раз до 3 миллионов.

Интересная экономика: прямые продажи дают 60% маржи, но через AWS и Google Cloud компания теряет 30%. Поэтому 70% выручки идёт напрямую.

Cursor, использующий модели Anthropic, при этом заработал $500 миллионов за тот же период.
Два разработчика даже перешли из Антропика в Cursor, но потом, всего через пару недель, вернулись обратно.

#Anthropic #Claude #Valuation
------
@tsingular