Как руководить ИТ, менять компании и не превращаться в корпоративного мудака
Global CIO foreign markets MoneyCat
РЖД, СБЕР, УБРиР, АЛЬФА, IDF Eurasia
По вопросам - @alexdanry
Навигация:
#айтиистории
#делюсьопытом
#айтифакапы
#дискуссиявкомментах
Subscribers1.5K tracking since 14 Nov
Reach per post (ERR)16.9%255 avg views
Posting0.7/weeklast 1 day ago
Reactions per 1K views23.5🔥 👍 ❤
344 реальных инцидента. AI уже ломает прод — и это не случайность. 🤖💥
Ну что, у кого агент уже добрался до продакшна?
Да, история уже не новая. Но выводы из неё становятся только актуальнее.
В апреле AI-агент на Claude Opus снёс production-базу вместе с бэкапами у стартапа PocketOS. Почти одновременно инженер из DataTalks.Club, работая с Claude Code и Terraform, случайно удалил прод-инфраструктуру с данными за 2,5 года.
Не хакеры. Не злой умысел. Просто агент решил, что «так надо».
А вот цифры, от которых дёргается глаз. В исследовании Cyera проанализировали более 7 200 публичных AI-инцидентов и выделили 344 подтверждённых случая реального ущерба в корпоративной среде. Причём 188 из них произошли без внешнего атакующего — компании сами дали AI достаточно полномочий, чтобы тот устроил проблему.
Паттерн везде один:
Дали агенту права на запись и удаление в проде → не выстроили guardrails → получили инцидент.
И это не баг конкретной модели. Это следствие архитектурных решений команды.
Я давно говорю, что AI — это усилитель. Есть порядок, изоляция и процессы — он усилит скорость и эффективность. Есть бардак и права root у агента — он так же эффективно усилит масштаб катастрофы.
Чем глубже погружаюсь в AI, тем сильнее убеждаюсь: AI в проде без approval-цепочки и sandbox-изоляции — это не автоматизация. Это рулетка. Только в рулетке ты хотя бы понимаешь, что играешь.
Поэтому мой базовый минимум перед тем, как пускать агента в прод:
✅ Sandbox. Агент работает только в песочнице, а не в боевом контуре.
✅ Approval-цепочка. Любые операции записи, удаления и изменения инфраструктуры подтверждает человек. Захотел DROP — сначала спроси.
✅ Минимальные привилегии. Не root «на всякий случай», а только тот доступ, который действительно нужен для конкретной задачи.
P.S. Если захотите покопаться в цифрах и кейсах — вот исследование Cyera
А у вас AI-агенты уже работают с продом? Какие ограничения поставили — или пока честно держите всё в dev? Делитесь в комментариях 👇
АйТи мой хороший
#айтифакапы
AI / LLM и агенты
Мы все видим, что происходит с топливом в России: люди массово скупают бензин и пытаются залить его в любые ёмкости. Прямо как когда-то с гречкой - та же паника и суета. А теперь посмотрим, что происходит с ИИ.
$206 млрд на ИИ-агентов. Вопрос уже не «зачем», а «что запускать первым».
Цифра дня: по прогнозу Gartner, рынок ПО с ИИ-агентами в 2026 году вырастет до $206 млрд. Это +139% всего за год. Пожалуй, самый быстрорастущий сегмент корпоративного ИТ.
Вендоры уже сделали ставку. Asana покупает StackAI, Salesforce - Contentful, SAP инвестирует больше $1 млрд в развитие своего AI-направления.
Рынок окончательно прошёл стадию «агенты - это вообще работает?» и перешёл к другому вопросу: «Какой процесс мы автоматизируем первым?»
И вот здесь начинается самое интересное.
Когда весь рынок одновременно бежит в одну сторону, легко включается FOMO: «Нам срочно нужны агенты, иначе останемся позади».
Но есть проблема.
Агент - это уже не чат с советами. Он не советует - он действует. Он ходит в ваши системы, запускает процессы, принимает решения и выполняет работу. Если процессы кривые, данные грязные, а регламенты существуют только в головах сотрудников, агент не наведёт порядок.
Он масштабирует хаос. Быстро. Автоматически.
Поэтому давайте подумаем: какой из наших процессов уже настолько зрелый, описанный и предсказуемый, что его можно без страха доверить автономному агенту?
Если честный ответ - «никакой», то именно с этого и стоит начинать. Не с покупки очередной AI-платформы, а с наведения порядка в процессах и данных.
Потому что хорошие агенты усиливают хорошие процессы. Плохие - делают плохие процессы ещё быстрее.
А вы куда бы пустили первого ИИ-агента в своей компании? Или пока не пустили бы вообще? 👇
АйТи мой хороший
#AI #LLM #AIAgents #DigitalTransformation #делюсьопытом #айтимойхороший
Новая модель каждые два дня - и почему это ловушка 🤒
Уверен, многие из вас используют ИИ уже не только в повседневной жизни, но и в работе. И тут возникает важный вопрос: как часто нужно обновлять модели и гнаться за новыми релизами?
Кажется, что чуть ли не каждые два дня выходит очередная модель. И тут начинается любимое: прибегает кто-нибудь с горящими глазами и говорит:
- Вышла новая модель! Давайте срочно переезжать - она на 3% умнее в бенчмарке!
Но давайте честно: сколько из этих 3% вы действительно сможете использовать в продакшене?
Ваш пайплайн на текущей модели уже обвязан тестами, промптами, метриками и системой оценки качества. Неужели стоит перестраивать всё это ради цифры из чужой таблицы?
Гоняться за каждым релизом - не всегда про технологичность. Часто это просто суета.
Пока вы третий раз за месяц мигрируете на новую модель, конкурент со своей «устаревшей» версией уже выпустил фичу и показал её клиентам.
На мой взгляд, правило должно быть простым: фиксируем модель на определённый период и меняем её только тогда, когда видим измеримый выигрыш на собственных задачах - а не только в абстрактных бенчмарках.
Кстати за последние две недели выкатили модели: Claude Fable 5, Mythos 5, GPT-5.6, Gemini 3.2, и китайцы пачкой - Qwen 3.7, DeepSeek V4.1, ERNIE 5.1, GLM-6.
А как поступаете вы? Тестируете каждый новый релиз или предпочитаете стабильность? 👇
АйТи мой хороший
#делюсьопытом
Улыбнуло)
Некомпетентная компетентность
В лесной компании беда —
Упало все и разом.
Медведь спросил: «Зовём бобров?»
Осёл ответил сразу:
— Не надо умных приглашать,
Начнут смотреть и проверять.
Ещё поймут за пять минут,
Что мы не знаем, что же тут.
А Волк сказал:
— Осёл наш прав,
Не стоит портить нам состав.
Мы сами справимся вполне,
Пусть даже к пятнице… к весне.
Звери дропнули пароль,
Пинали сервер под столом,
Писали письма, жгли бюджет,
Но сайт не оживал в ответ.
Ушли клиенты, план пропал,
Медведь от злости зарычал:
— Зовите срочно всех бобров,
Как вам не стыдно?
И без слов бобры пришли, открыли код,
Нашли ошибку у ворот.
За пол часа подняли сайт
Медведь работе очень рад
Мораль сей басни такова:
Кто ссыт за помощью сходить
Боится выглядеть слабее
Контору заведет в тупик
И заработать не сумеет
Компании обходятся дороже всего
не дорогие специалисты,
а дешёвая самоуверенность руководителей.
@itmhor
Есть у нас тут практикующие или начинающие джависты? Тогда - этот пост для вас.
18 июня в Ельцин Центре Яндекс Вертикали закатывают митап. И там будет два доклада, после которых у вас перестанет дергаться глаз.
Первый — Михаил Черноскутов из Яндекс Путешествий. Он расскажет про NullPointerException на инициализированном final-поле.
Второй — Герман Михайлов из Яндекс Недвижимости. Про переезд со scheduler-сервисов на Temporal.
А после докладов будет «Громкий вопрос» — интеллектуально-юмористическая игра и нетворкинг с теми, кто тоже не спит из-за продакшена в 3 часа ночи.
Митап пройдет в Екатеринбурге, в Ельцин Центре с 18 до 22. Вход бесплатный, но понадобится регистрация.
Признавайтесь, кого родные до сих пор называют «системщик» или «компьютерщик»?
Я отвечаю за своё, твоё мне нах.. не нужно!
Собрались Коза, Осёл,
Волк и Мишка как-то в холл:
«Платформу надо запускать,
Системы срочно поднимать!»
Коза сказала: «Я — про ТЗ,
Но детали не ко мне».
Осёл ответил: «Я — процесс,
Но не отвечу за прогресс».
Волк сказал: «Я — за релиз,
Но баг чинить? Не мой каприз».
Медведь промолвил: «Я — контроль,
Но сроки — это чья-то роль».
И пошло: на каждый шаг —
Свой начальник, свой аншлаг:
По релизам, по созвонам,
По идеям и шаблонам.
Все при деле, все бурлят,
Но релизы все стоят.
Статус green, процесс живой —
Только прод стоит пустой.
Ёж спросил из-под стола:
«Кто доводит до конца?
Кто ответит за итог,
Чтоб продукт работать мог?»
Звери глянули в RACI,
В Confluence и в roadmap’ы.
Там был каждый чих учтён,
А результат — не закреплён.
Мораль:
Где начальников полно,
Там продукт, увы, говно.
Там, где ответственности ноль,
Результат — сплошная боль.
@itmhor
Всем привет!
Одни мои хорошие знакомые финтех ребята ищут себе СТО для запуска нового МФО, пишите в личку, пообщаемся!
Claude Code Agent Teams или ИИ сотрудники
В свежем обновлении Claude Code появилась функция, которая меняет правила игры. Agent Teams — это уже не один ассистент, который притворяется разными ролями. Это полноценная команда агентов, каждый со своей задачей и памятью, работающих параллельно в отдельных окнах терминала.
В чём отличие от привычных «субагентов»?
Раньше мы писали: «Ты — архитектор, а теперь представь, что ты тестировщик». LLM держала всё в одном контексте и неизбежно путалась.
Теперь подход иерархический:
Вы описываете структуру команды (кто главный, кто кому подчиняется).
Каждый агент получает своё изолированное окно через tmux.
Они общаются не через промт, а через файловую систему — кладут результаты в папки и ждут сигналов от коллег.
Два кейса, которые впечатляют
Первый — лёгкий разогрев (3 агента):
Задача: написать пост про новую фичу.
• Researcher — ищет фактуру.
• Writer — пишет черновик на основе фактов.
• Designer — параллельно генерит промт для Midjourney под обложку.
Результат за один запуск: файл с фактами, готовый текст и ТЗ для картинки.
Второй — полноценная редакция (6 агентов):
Задача: «Найди всё про Agent Teams, сделай PDF-отчёт и сценарий для видео».
Состав команды мечты:
• Showrunner — тимлид, координирует всех.
• Web Researcher — идёт в интернет за данными.
• Fact Checker — отсеивает галлюцинации.
• Script Architect — выстраивает логику сценария.
• Visual Director — подбирает визуальные метафоры.
• PDF Producer — верстает финальный документ.
Самое крутое случилось, когда Script Architect встал на паузу. Он ждал, пока Researcher и FactChecker закончат работу и сохранят файлы. Никакой гонки, никакого «я додумал за вас». Только после получения сигнала он приступил к работе.
Главное не ссать и идти вперед, как говорится в старой русской пословице «глаза боятся, руки лезут». Так вот, забыл вам рассказать о приятностях случившихся со мной в конце 2025 года, на чудеснейшем мероприятии в огромным количеством приятнейших коллег мне вручили вот такую штуку (см. фото).
Чертовски приятно понимать, что компания видит и ценит то, что команда сделала за столь короткий срок и да хоть тут написано мое имя, это в первую очередь заслуга моей крупнейшей команды, а посему огромнейший респект и спасибище ей за то, что принимают и разделяют мои иногда бредовые идей, но двигаются со мной к светлому и технологичному будущему!
АйТи мой хороший
#лучшаякоманда
LLM-лихорадка 🤒✨ или базовый минимум?
Давайте внедрим LLM везде! - фраза, после которой в компании обычно начинается очень дорогой цирк
Сейчас модно хотеть «корпоративный ChatGPT», умных ботов и ИИ, который всё знает.
Немодно - признать, что внутри бардак.
Кейс номер: раз!
Хотели: умный ассистент по базе знаний, замутили, в итоге получили: бот, который уверенно цитирует регламент 2018 года и процесс, которого уже не существует. Почему?
Потому что:
актуальные инструкции в головах у сотрудников
часть документов на пергаментах
И в данном кексе кейсе LLM не создаёт порядок, он красиво и уверенно озвучивает Ваш хаос.
Кейс номер: два!
Хотели: регулярно задавать вопросы к данным на человеческом языке, типа: «Расскажи почему упали продажи?»
LLM отвечает. Уверенно. Красиво. С графиками.
Только:
CRM заполнена через раз
метрики у маркетинга и продаж отличаются
отчёты в BI противоречат друг другу
ИИ не чинит данные. Он делает плохие данные очень убедительными.
Так вот, LLM - это не волшебник. Это усилитель (как в музыке). Он усиливает: порядок → в скорость и удобство, бардак → в масштабный, автоматизированный бардак. Это как поставить турбину на телегу без колёс и в путь, шуму много, дыма много, презентация красивая, едет всё равно ху.во.
Так вот дамы и господа есть «базовый минимум», затеяли внедрять LLM-ку, разгребите бардак(где правда и какая версия последняя), опишите процессы так, чтобы их понял не только «мамонт», приведите в чувство ключевые данные и метрики. И вот поверх этого LLM реально начинает творить магию.
LLM не панацея.
Это множитель.
И лучше сначала убедиться, что вы умножаете не на ноль 😌
АйТи мой хороший
#делюсьопытом
Бизнес!
Лавочник купил осла у крестьянина, заплатив ему 100 долларов вперёд. На следующее утро крестьянин пришёл без осла.
- Осёл, как на грех, ночью издох
- Ладно, тогда верни мои 100 долларов.
- Не могу, я вчера их уже потратил.
- Бог с тобой, тогда просто оставь мне осла.
- Но что Вы с ним собираетесь делать?
- В лотерею разыграю.
- Никто не захочет покупать билет, чтобы выиграть дохлого осла!
- А я никому не скажу, что он дохлый.
На следующей неделе крестьянин встречает лавочника:
- Ну как, что вышло с ослом?
- Я устроил лотерею, продал 500 билетов по 2 доллара, и за вычетом той сотни, что заплатил тебе, получил 900 долларов прибыли.
- Неужели никто не возмущался?
- Только тот мужик, который выиграл дохлого осла. Он был очень зол... так я ему вернул деньги за лотерейный билет.
АйТи мой хороший
Про быстрые победы и стратегию.
Вот представь, ты пришел в новую компанию, ничего не известно, все жалуются и вообще кажется, что все ждали только тебя.
Что делают 80% (сугубо эксперт ратная оценка основаная на личном опыте) эффективных менеджеров, верно, готовят план:
Первый месяц - буду смотреть что и как тут устроено, со всеми поговорю
Второй месяц - буду говорить всем, что мне это досталось от предшественника и вообще у вас тут все надо менять
Третий месяц - начинаем писать стратегию
Четвертый - шестой месяц - писал стратегию, пора показывать
Дальше идем к СЕО и говорим, «вот стратегия, что бы съедать хорошо надо хуллиард денег и 4 года», знакомо, но самый прикол заключается в том, что для того, то бы сделать не хилую часть улучшений вам ничего не нужно, просто нужно посмотреть под другим углом на деньги и ресурсы. Проблемы лежат под ногами и 50-60% этих проблем можно сделать в короткий срок и с теми ресурсами, что у тебя есть. И тут мы переходим к быстрым победам.
Писать стратегию нужно, но и тактика важна, я бы даже сказал, что тактика на старте важнее, нужно всегда делать два плана, и без миллиардов затрат, один план краткосрочный, ТОП 5 проблем и боле, второй план стратегический, с адекватными оценками инвестиций.
Так вот, быстрые победы = доверие и подтверждение вашей супер силы, компетенции, умения смотреть на вещи адекватно и быстро реагировать, а стратегия напишется и с формулируется, в том числе быстрые победы подсветят куда часть этой стратегии должна быть направлена.
АйТи мой хороший
Много VPNов поюзали?
Тут вон новые интересности готовят, снова).
Роскомнадзор закупает ИИ за 2,3 млрд — блокировать будут умнее и быстрее
А именно: VPN, запрещенные ресурсы и все их «зеркала».
Система должна заработать в 2026 году, её внедрят на технические средства противодействия угрозам (ТСПУ), которые уже стоят у операторов.
Вот вам и новая реальность — когда блокировки становятся «интеллектуальными».
Кто-то говорит про безопасность, кто-то — про цензуру.
А я вот думаю: сколько проектов в ИТ-отрасли сейчас делаются «на коленке» за три месяца, а здесь — миллиарды и годы.
Интересно, по какой методологии работают: водопад, agile или «как начальник сказал»?
Кстати, если эта система научится отличать рабочий трафик от «запрещенного» без ложных срабатываний — это будет прорыв.
Но если начнет ломать легитимные сервисы… ну, вы понимаете.
АйТи мой хороший
Ну что, отдохнули, влились в рабочий ритм, а теперь к 2026 году, как думаете, что будет драйвером роста в этом году?
Тренд года — не просто оптимизация, а тотальная «гипер-эффективность». Речь не про «урезать бюджет» или «заставить работать больше». Не.
Речь про то, чтобы каждый процесс, каждая встреча, каждая строчка кода приносила максимальную ценность при минимальных потерях. А вы знаете, где прячется главный враг эффективности? Не в ленивых сотрудниках и даже не в старых технологиях.
Он — в «тихом согласии».
На «оптимизированные» процессы, которые на деле — просто красивый фасад для старой бюрократии. На еженедельные планерки, где 80% людей молчат, а бабки горят. На отчеты, которые готовятся три дня, а смотрят на них 30 секунд.
Вот вам живой пример:
— Менеджер Вася: «Нам нужно внедрить новую CRM, это повысит конверсию на 15%». — Я: «Круто. А что будет с текущей?» — Вася: «Ну, она пока останется, на всякий случай. Данные будем синхронизировать вручную первые полгода». — Я: «То есть мы берем новую систему, но оставляем старую, плюс добавляем ручной труд и двойной контроль?» — Вася: «Ну да, так безопаснее. А то вдруг новая не приживется». — Я: «А можно сразу перенести всё, отключить старое и автоматизировать процессы?» — Вася: «Это же рискованно!»
Знакомо? Это и есть «тихое согласие» на неэффективность. Страх или бездумье перед решительными изменениями тормозит всю систему.
И че делать?
1. Измерять стоимость всего. Не только проектов, но и встреч, решений, даже чатов. Когда видишь, что час общего созвона стоит как новый мост — сразу находятся варианты короче, четче или вообще порешать все без встречи.
2. Резать legacy — не только в коде, но и в процессах. Если процесс существует «потому что так всегда было» — это рэд флаг.
3. Давать командам полную автономию + полную ответственность за результат. Меньше согласований, меньше слоев управления.
4. Внедрять AI не для «вау-эффекта», а для рутины. Пусть нейросеть пишет техзадания, собирает метрики, готовит первые версии отчетов. Освобождаем мозги людей для стратегии и творческих решений.
Гипер-эффективность начинается не с приказа, а с вопроса. Спросите свою команду сегодня: «Что в наших рабочих процессах бесит больше всего и тратит наше время впустую?» И приготовьтесь услышать честные, иногда неудобные ответы.
А потом — херачьте. Не через полгода, а на следующей неделе.
А как у вас с эффективностью? Готовы ли вы к «гипер-режиму»? Или, может, уже в нем? Делитесь в комментах — где видите главные точки роста в своей компании?
Обнял!
АйТи мой хороший
#делюсьопытом
Терпение и труд, как говорится!
Честно я не слышал эту историю раньше, но вот наткнулся и удивлению нет предела.
История, которая потрясла мир: как Кайл Макдональд обменял скрепку на дом
В 2005 году один канадский парень нашёл на пляже обычную скрепку.
Не стартап. Не инвестицию. Скрепку.
И решил: а что если попробовать менять её на что-то чуть получше?
Скрепка → ручка → дверная ручка → походная плитка → генератор → неоновая вывеска → снегоход → поездка → автофургон → контракт на запись альбома → год жизни в чужом доме → встреча с Элисом Купером → снежный шар.
На снежном шаре все решили, что он поехал.
Типа: «Чел, ты вообще понимаешь, что делаешь?»
А он понимал.
Шар оказался редким сувениром группы KISS — и один режиссёр обменял его на роль в фильме.
Дальше развитие истории зашло в интересное пике:
роль → дом 102 м² от мэрии маленького города.
Хоть сама история стара как мир, но мораль в целом ясна: ценность - не в вещах, а в людях, истории и умении договариваться.
И иногда самый тупой на вид шаг - самый правильный.
АйТи мой хороший
Итоги 2025 года: #работа
11 месяцев назад я присоединился к команде международного финтеха Finbridge в роли Global CIO, развивать IT, кибербез и Data Driven, на сегодняшний день мы имеем крутую команду и массу результатов.
* Сформировали управляемую оргструктуру ИТ
* На 35% пере собрали команду убрав дублирующие функции
* Перешли к управляемой модели ИБ, запустили инструменты SOC, провели очень много мероприятий в части ИБ, сформировали стратегию развития ИБ на 2025 - 2026. Двигаемся по ней.
* Перешли на продуктовые подходы в разработке (выделенные команды)
* Запустили платформенные команды
* Запустили производственный процесс работы продуктовых команд
* Стабилизировали ключевую core систему и сформировали план дальнейшего развития
* Разработали систему performance review для инженерного состава, провели первый пилот
* Перешли от “колхозной” доставки фичей на прод на целевую с использованием современных стандартов и технологий (автоматов)
* На 70% решена задача “единые данные везде”
* Согласована стратегия развития данных на 2025 - 2026. Двигаемся по ней.
Если все это оценить в метриках:
1. ТТМ нового продукта: был > 6 мес, сейчас < 3
2. Доступность ключевых систем > 99%
3. Покрытие авто тестами: было 10%, сейчас > 39%
4. Текучесть кадров (без чета уволенных по инициативе работодателя): было > 20%, сейчас 3,8%
Много это или мало, как по мне за 11 месяцев - это супер результат. Важно отметить, что это в первую очередь заслуга именно команды, которой я очень даже горжусь. Дальше будет еще интереснее и круче.
edited
Итоги 2025 года: #мойбренд
Я уже и забыл, что оказывается выступал на конференциях в этом году, полезно иногда покопаться в голове и бумагах, и подвести итоги.
⭐️ Премия:
«Топ-100 ИТ-лидеров России»
💼 Конференции:
1. #безвотэтоговотвсего, 30.01.2025, Екатеринбург, Ельцин центр, конференция, тема: "Как управлять удаленными и распределенными командами"
2. Mountain Ridge Conference 18.03.2025 - панельная дискуссия "Эффективность в ИТ: как перестроиться под новые реалии"
3. Go Digital 11.04.2025 - конференция, тема: "Цифровизация 3.0: Secret Level"
Цифровая трансформация и банковские технологии: статус 2025» — 24-25 июня 2025, доклад «Эффективное управление командой по цифровой трансформации»
4. #безвотэтоговотвсего, 04.09.2025, Ташкент, Uzum E-Com, конференция, тема: "Как создавать крутые продукты в условиях ограничений"
💻 Блоги и колонки:
1. Блог на vc.ru — с ссылками на «АйТи мой хороший!»
2. Блог на бизнес-платформе spark.ru — с ссылками на «АйТи мой хороший!»
3. Колонка на РБК
📰 Комментарии и мнения:
50+ комментариев в газеты, порталы и телеграмм каналы
А еще в этом году я залетел на такие медиа ресурсы как Lenta.ru, Коммерсант, журнал «Эксперт», Монокль. Деловой журнал, TAdviser, Экономика и жизнь и тд.
edited
Как самому себе ответить на вопрос «много ты сделал за этот год?», я обычно делаю это через подведение итогов, мини таунхолл онлайн, ну и как в прошлый раз сделаем несколькими блоками:
#мойбренд
#работа
И если вам интересно, добавим (пишите под постом):
#творчество
Сегодня будет первый блок: #мойбренд
Спасибо, что вы со мной, это ценно! ❤️