DevOps & cloud infra — September 2026

Google выложила AX — почти Kubernetes для ИИ-агентов

По смыслу это что-то вроде Kubernetes, только не для контейнеров, а для агентских задач. AX создаёт каждому агенту изолированную песочницу, подключает нужные репозитории, MCP, skills и рабочее окружение.

Что умеет система: — запускать агентов в отдельных sandbox-средах — подключать нужные репозитории и инструменты — ограничивать доступ к сети — управлять MCP и skills — отслеживать выполнение задач — контролировать, что агенты делают внутри окружения

Главная идея — не просто запустить одного умного помощника, а управлять целой армией агентов так, чтобы они не разнесли инфраструктуру, не полезли куда не надо и хотя бы примерно оставались в рамках задачи.

Google проектирует AX с расчётом на масштаб до миллиардов агентских задач в одном кластере. То есть это уже не игрушка для «пусть агент поправит README», а инфраструктура под массовую автоматизацию.

GitHub: https://github.com/google/ax

Senior Python Developer (CRM - AI/LLM) в Emerging Travel Group

Ребята активно ищут 🔥

💙Уже несколько наших читателей получили оффер в эту компанию 📍Remote 💎 5+ лет опыта в разработке ПО на Senior-level, Django/ FastAPI, PostgreSQL, GitFlow, CI/CD, Docker, Kubernetes, English B1+ 🚀В компании работает много русскоговорящих ребят

Emerging Travel Group — travel-tech компания с продуктами в сегментах B2C, B2B, B2A (RateHawk, Roundtrip, ZenHotels), которые помогают клиентам управлять всеми потребностями в путешествиях.

Размер команды – 3500+ | Инвестиции – $78 млн.

Узнать подробнее: тут

🤝Откликнуться в Telegram: @etghrbot

👣 Google открыла исходный код AX, среды для запуска AI-агентов в продакшене.

AX изолирует задачи, подключает репозитории, MCP-серверы и навыки, ограничивает сетевой доступ, а также позволяет приостанавливать и возобновлять работу агентов с сохранением состояния.

Это не новый агентный фреймворк и не облачный сервис, а инфраструктурный слой для масштабирования долгоживущих агентов в Kubernetes.

https://github.com/google/ax

Собрали для Вас еженедельную подборку вакансий из мира российской электроники и программирования вместе с hh.ru и Минпромторгом России:   🖇️ Вакансия: Senior DevOps Engineer З/п: от 350 000 до 400 000 ₽ за месяц, на руки Работодатель: Плати по всему миру Город: Москва

🖇️ Вакансия: Инженер-технолог 1 категории З/п: от 180 000 ₽ за месяц, на руки Работодатель: ООО «Инструмент» Локация: Ижевск

🖇️ Вакансия: Senior Software Engineer — AI Agents & Automation З/п: от 200 000 до 300 000 ₽ за месяц, на руки Работодатель: ООО «Персис» Локация: удаленно

🖇️ Вакансия: Оператор-наладчик станка ЧПУ З/п: от 130 000 до 150 000 ₽ за месяц, на руки Работодатель: ООО «СВС» Локация: п. Металлострой

🖇️ Вакансия: Инженер ручного тестирования (Junior) З/п: от 81 000 до 110 000 ₽ за месяц, до вычета налогов Работодатель: DNS Технологии Город: Владивосток

🖇️ Вакансия: Контролер ОТК (с обучением) З/п: от 50 000 до 60 000 ₽ за месяц, на руки Работодатель: ООО «ПКП Колибри» Город: Челябинск

👻 Мы в Max

📲 Подпишитесь на Электричку

📮 ИИ дешевеет и умнеет, GitHub превращается в магазин скиллов, Google строит «Kubernetes для агентов», а мошенники уже прячут вредонос в крипто-курсах — разбор апдейтов, которые напрямую касаются вашего кошелька и будущей работы.

📆 Искусственный интеллект – сводка за 22 сентября

Anthropic выкатил Claude Opus 5.5: быстрее, дешевле и всё ещё топ в кодинге и задачах с ПК ⚡ “Точки Над Ии”, “Futuris” и другие техканалы разбирают новую флагманскую модель: она на 30% быстрее и на 40% дешевле Opus 5, а в бенчмарках по агентному кодингу и управлению компьютером Opus 5.5 уверенно держит первое место. Для разработчиков важна и цена API — $4 за миллион входных и $20 за миллион выходных токенов, что усиливает конкуренцию на рынке ИИ-платформ. Другие посты об этом же: один, два

Code2Skill превращает GitHub в огромный магазин готовых скиллов для ИИ-агентов 🛠 “Нейронавт” рассказал о проекте, который выкачал код из 19 тысяч открытых репозиториев и собрал больше миллиона “скиллов” — мелких операций, шаблонов и рабочих процессов для кодинг-агентов. Такой склад готовых действий позволяет агентам не изобретать велосипед, а планировать работу из уже проверенных блоков и лучше проверять собственный код.

Jina AI запустила лёгкий DeepSeek-OCR-конкурент для чтения сложных документов на обычных серверах 📄 Канал “Machinelearning” пишет о модели jina-ocr-v1 на 3 млрд параметров, которая умеет разбирать сканы, фото и PDF на английском и китайском, выдавая аккуратный Markdown с LaTeX. Она уверенно распознаёт таблицы, формулы и врезанные картинки, а ещё может отвечать на вопросы по документу — и всё это на относительно недорогом железе.

ИИ-агенту дали доступ к личной почте — и он начал покупать билеты в 6 раз дороже ✈️ “Сергей Булаев Ai” пересказывает исследование Cisco и Carnegie Mellon: один и тот же агент без личных данных нашёл авиабилет за $91, а с доступом к письмам о доходах выбрал бизнес-класс за $601. Учёные показывают, как персонализация может незаметно толкать ИИ к решениям в ущерб кошельку пользователя, если не ограничивать, чем агент руководствуется.

Google открыла AX — Kubernetes для управления армиями ИИ-агентов 🖥 “Нейродвиж” описывает новый опенсорс-инструмент Google: AX создаёт для каждого агента изолированную песочницу, подключает к ней нужные репозитории и скиллы, жёстко режет сетевой доступ и позволяет наблюдать за работой в масштабе. В Google рассчитывают на миллиарды задач агентов в одном кластере, по сути строя операционку для центров массовых ИИ-сервисов.

Yandex B2B Tech сделал “антивирус” для ИИ-систем — AI-SPM для управления рисками 🛡 “База Знаний Ai” пишет о первом в России решении, которое следит за безопасностью ИИ на всем жизненном цикле: от данных и моделей до серверов. AI-SPM ищет уязвимости, подмену данных и попытки взлома моделей, а затем предлагает конкретные способы защиты — чтобы компании не строили ИИ вслепую.

Мошенники научились использовать Claude, чтобы прятать вредонос в “обучающих” крипто-курсах 🎭 По данным канала “Ai И Точка.”, злоумышленники делают красивые видео про “арбитраж” и выкладывают якобы чистый смарт-контракт, который на деле подменён байт-кодом через ИИ-инструменты. Жертвы компилируют его на фальшивых сайтах, вносят “стартовый капитал” и теряют деньги — уже более $500 тысяч ушли таким образом на кошельки аферистов.

🤖 svodka.​ai – ИИ читает каналы, вы читаете главное

💌 Кому из ваших знакомых эти новости тоже будут полезны? Перешлите им почитать

Искусственный интеллект. Подписаться на ежедневную svodka.ai

Ⓜ️ Подпишитесь на наш канал в MAX – чтобы читать сводки Telegram-каналов, даже если Telegram ограничен

• Obtainium - тулза, которая позволяет вам получать Android приложения и поддерживать их в актуальном состоянии (обновлять) прямо из источника - то есть, прямо с их страницы релизов на GitHub, GitLab и т.д. Также реализован функционал уведомлений, когда ваш софт обновляется и выходят новые релизы.

• На данный момент поддерживаются следующие источники приложений:

➡GitHub; ➡GitLab; ➡Forgejo (Codeberg); ➡F-Droid; ➡IzzyOnDroid; ➡SourceHut; ➡APKPure; ➡Aptoide; ➡Uptodown; ➡Huawei AppGallery; ➡Tencent App Store; ➡vivo App Store (CN); ➡RuStore; ➡Farsroid; ➡CoolApk; ➡RockMods; ➡LiteAPKs; ➡APK4Free; ➡APKMirror (Track-Only); ➡Telegram App; ➡Neutron Code.

➡ https://github.com/ImranR98/Obtainium

• В качестве дополнения ⬇

➡https://newreleases.io - этот бесплатный сервис следит за выходом обновлений различных проектов и отправляет вам уведомление на электронную почту, в телегу или discord. Ну т.е. если вам нужно знать, когда обновиться условная grafana или docker, то указываете ссылку на репо и получаете сообщение по мере обновления.

S.E. ▪️ infosec.work ▪️ VT

💼 Head of DevOps at Genesis Global Trading

📍 London, UK

🌎 Office, Remote, Full time

A new tutorial in my Docker 🐳 101 series for AI developers — this time focusing on running a container 👇🏼

What is the difference between an image and a container? The runtime.

A container is an instance created from an image. It combines the image with runtime configuration and a writable container layer, then starts the configured process.

And this is what this tutorial focuses on: how to take the FastAPI image we built in the previous tutorials, run it as an API service inside the container, and expose it locally using the docker run command.

This tutorial concludes the Docker workflow sequence, where we focused on the foundation of Docker: ☑ Defining requirements ☑ Turning those requirements into a Dockerfile ☑ Build an image ☑ Registering the image ☑ Running the image as a container

https://theaiops.substack.com/p/how-to-run-a-docker-container-from

#backend #python #fastapi Backend Developer (Senior) — zehnmind.ai

Company: zehnmind.ai Location: Tashkent (office-based) Type: Full-time Salary: $3,000/month

We're looking for a senior backend engineer to build the APIs and infrastructure behind our AI products — FastAPI, PostgreSQL, Kubernetes, and AI integrations through MCP.

Key responsibilities • Design and develop RESTful APIs using FastAPI • Design, optimize and maintain PostgreSQL schemas and queries • Write unit and integration tests to ensure code reliability and coverage • Build and maintain CI/CD pipelines for automated testing and deployment • Containerize and orchestrate services with Docker and Kubernetes • Implement authentication, authorization and secure coding practices (input validation, secrets management, OWASP guidelines) • Integrate AI capabilities into backend systems using MCP (Model Context Protocol) servers/tools • Optimize application performance and database query efficiency • Deploy and monitor services on cloud infrastructure • Collaborate with frontend and product teams to integrate backend capabilities • Maintain version-controlled, well-documented codebases

Requirements • 5+ years of backend development experience (middle level or above) • Strong proficiency in Python and FastAPI • Solid PostgreSQL experience — schema design, indexing, query optimization, migrations • Experience writing unit tests (pytest or similar) and following TDD best practices • Experience building and maintaining CI/CD pipelines (GitHub Actions, GitLab CI or similar) • Experience with Docker and Kubernetes for containerized deployments • Understanding of REST API design principles and best practices • Knowledge of application security fundamentals — authentication/authorization, data encryption, vulnerability scanning, secure API design • Version control with Git and collaborative development practices • Languages: Uzbek C1, English B2 or above

Good to have • Experience with MCP for connecting AI tools/agents to backend services • Async Python (asyncio, SQLAlchemy async or similar) • Message queues — RabbitMQ, Kafka or Redis • Cloud platforms — AWS, GCP or Azure • SQLAlchemy ORM and Alembic migrations • Caching strategies — Redis, Memcached

Key skills: Python · FastAPI · PostgreSQL · Docker · Kubernetes · CI/CD · GitHub · GitLab · OWASP

How to apply Send your CV and GitHub/portfolio link to [email protected] or [email protected] Know a strong backend engineer? Share this with them.

⭐️⭐️⭐️⭐️⭐️⭐️⭐️⭐️⭐️⭐️⭐️⭐️⭐️⭐️

👉 For Vacancies, Resumes, Advertisements 👉 @jakhongir095

Subscribe for daily announcements! 🎯

Channel 👉 https://t.me/Exampleuz 👈

Junior DevOps Engineer в Москве Работа в компании Аналитические программные решения. Поддержка и развитие инфраструктуры, администрирование Kubernetes, сопровождение CI/CD, работа с Linux и Docker. Официальное трудоустройство, гибкий график. Подробнее

Смотри те же стажировки в нашем канале в МАХ без рекламы

• Obtainium - тулза, которая позволяет вам получать Android приложения и поддерживать их в актуальном состоянии (обновлять) прямо из источника - то есть, прямо с их страницы релизов на GitHub, GitLab и т.д. Также реализован функционал уведомлений, когда ваш софт обновляется и выходят новые релизы.

• На данный момент поддерживаются следующие источники приложений:

➡GitHub; ➡GitLab; ➡Forgejo (Codeberg); ➡F-Droid; ➡IzzyOnDroid; ➡SourceHut; ➡APKPure; ➡Aptoide; ➡Uptodown; ➡Huawei AppGallery; ➡Tencent App Store; ➡vivo App Store (CN); ➡RuStore; ➡Farsroid; ➡CoolApk; ➡RockMods; ➡LiteAPKs; ➡APK4Free; ➡APKMirror (Track-Only); ➡Telegram App; ➡Neutron Code.

➡ https://github.com/ImranR98/Obtainium

• В качестве дополнения ⬇

➡https://newreleases.io - этот бесплатный сервис следит за выходом обновлений различных проектов и отправляет вам уведомление на электронную почту, в телегу или discord. Ну т.е. если вам нужно знать, когда обновиться условная grafana или docker, то указываете ссылку на репо и получаете сообщение по мере обновления.

S.E. ▪️ infosec.work ▪️ VT

🔹 ✨ Senior Cloud Architect - AWS ✨ 🔹

🚀 Empresa: Baoss

📍 Ubicación: 🌍 Global

💰 Salario: 36000 - 42000 €/Año

📊 Categoría: DevOps

☁️ Senior Cloud Architect – AWS📍 Ubicación: Remoto🏠 Modalidad: 100% teletrabajoDescripción del puestoBuscamos incorporar un/a Senior Cloud Architect especializado/a en AWS, con experiencia y visión a…

🏷 Tags: #aws #iac

Собрали подборку бесплатных занятий на сегодня и завтра: 22-23 сентября. Успейте зарегистрироваться, чтобы сразу после урока начать применять знания в работе ↓

22 сентября (вторник)

→ Ландшафт современного NLP: от эмбеддингов и классических ML-методов до современных LLM. Зарегистрироваться на бесплатный урок курса «Машинное обучение. Продвинутый уровень»

→ Автоматизация управления трафиком с mitmproxy. Зарегистрироваться на бесплатный урок курса «Автоматизатор тестирования на Java. Продвинутый уровень»

→ Топ GPO, которые помогут тебе. Зарегистрироваться на бесплатный урок курса «Администратор Windows»

23 сентября (среда)

→ Дерево решений — простой и интерпретируемый ML-алгоритм. Зарегистрироваться на бесплатный урок курса «Машинное обучение. Продвинутый уровень»

→ Structured Outputs: как заставить LLM всегда возвращать то, что вам нужно. Зарегистрироваться на бесплатный урок курса «LLM-инженер»

→ eBPF: рентгеновское зрение для production. Зарегистрироваться на бесплатный урок курса «DevOps практики и инструменты»

До встречи!

​​Стажер DevOps-инженер | БИОКАД

📍Гибрид

Обязанности:

• Помогать в развертывании и конфигурации приложений на платформе оркестрации контейнеров; • Участвовать в разработке и тестировании средств защиты; • Строить конвейеры непрерывной поставки (CI/CD); • Управлять конфигурациями.

Требования:

• Знаете основы операционной системы (Linux) ; • Уверенно работаете с системами контроля версий (Git); • Имеете представления о работе платформы оркестрации контейнеров; • Понимаете принципы контейнеризации.

#hsecareer_стажировка #IT #full_time

2 билета на DevOpsDays от Devs.kz передаем двум участникам канала. Выбор будет сделан рандомизатором завтра в 13 00. Чтобы участвовать в рандомизаторе напишите имя и логин в форму. @devs_kz

#middle #гибрид

Ланцет Системный аналитик ИИ решений Опыт работы: 3–6 лет Оформление: Трудовой договор Формат работы: гибрид (Москва)

☑️ Чем предстоит заниматься -Разработка AI-агентов/ассистентов с использованием LLM и внешних нейросетевых сервисов -Проектирование и реализация AI-сценариев для внутренних процессов -Создание RAG-систем -Разработка workflow и интеграций в n8n или аналогичных low-code-платформах -Интеграция решений с 1С, WMS, CRM, корпоративными хранилищами, API и внутренними сервисами -Участие в проектировании серверной архитектуры и совместном развёртывании сервисов -Тестирование, контроль метрик (галлюцинации, скорость ответов), документирование и передача решений в эксплуатацию

☑️ Наши пожелания к кандидатам -Имеете практический опыт разработки AI/ML- и LLM-решений -Самостоятельно разрабатываете и запускаете AI-агентов и интеллектуальных ассистентов, а не только работаете с готовыми чат-ботами -Умеете переводить бизнес-задачу в техническое решение, быстро собирать прототип и доводить его до стабильной эксплуатации -Умеете самостоятельно разрабатывать серверную логику и интеграции на Python -Имеете практический опыт работы с n8n, Dify или аналогичными платформами автоматизации -LLM API и локальные модели -RAG, embeddings, vector search -Фреймворки для разработки AI-агентов: LangChain, LlamaIndex, CrewAI, AutoGen -Python как основной язык разработки -PyTorch, Transformers -Инструменты для запуска и квантования моделей: vLLM, Ollama, GGUF -Векторные БД: Qdrant, pgvector, Milvus, Weaviate или аналоги -Docker, Linux -PostgreSQL и интеграции с базами данных -Понимаете принципы интеграции AI-решений с ERP, CRM, DWH, BI-системами и корпоративными базами данных -Понимаете основы SSO и ролевой модели доступа — будет преимуществом -Внимательно относитесь к безопасности, качеству данных и ограничениям AI -Аргументированно отстаиваете техническую позицию и находите рабочие решения вместе с бизнесом, ИТ, ИБ и подрядчиками -Умеете объяснять сложные AI-концепции простым и понятным языком, в том числе топ-менеджменту -Ориентированы на практический результат: не только обсуждаете технологии, но и самостоятельно создаёте работающие решения -Опыт работы в дистрибуции, ритейле, логистике или регулируемых отраслях будет преимуществом -Опыт внедрения AI-решений в корпоративной среде будет преимуществом

Контакты: [email protected]

🔥 Подписаться на наши каналы / @best_itjob / @it_rab

Яндекс открыл вторую модель за неделю: AliceAI-Foundation-80B-A3B-Base, претрейн под Apache 2.0, обученный с нуля без чужих весов. На прошлой неделе был претрейн поисковой Алисы, у обеих моделей общий обновлённый корпус. MoE, 3 млрд активных из 80, контекст до 262K, русский и английский. Это база без посттрейна, instruct-версии нет.

По замерам Яндекса модель первая на 8 из 10 тестов на факты, образование и экспертные знания среди открытых претрейнов, включая DeepSeek-V4-Flash-Base на 284 млрд и Nemotron-3-Super на 120 млрд. Отрыв больше всего на русскоязычных тестах, на английских TriviaQA и MMLU-Pro впереди Nemotron. Прошлую закрытую Alice AI LLM 235B новая обходит в математике, коде и длинном контексте при втрое меньшем размере.

Веса занимают 163 ГБ в BF16, запуск через transformers или vLLM в docker-образе Яндекса. Квантов и поддержки в llama.cpp пока нет.

@neuro_channel

ឱកាសការងារជាមួយស្ថាប័ន៖ Food and Beverages តួនាទី៖ DevOps Engineer ប្រាក់ខែ៖ $600~ $1000 ទីតាំង៖​​ ​ ចំការមន​​ ភ្នំពេញ

"Scan Job QR Code to JD"

Google внезапно выложила в опенсорс Kubernetes для ИИ-агентов — AX 🤯

Он нужен, чтобы запускать и контролировать огромные армии агентов: каждому создаёт изолированную песочницу, подключает нужные репы, MCP и скиллы, ограничивает доступ в сеть и позволяет следить за работой и затем, чтобы никто не восстал.

Причём Google проектирует AX с расчётом на миллиарды агентских задач в одном кластере.

Управляем своей ИИ-армией 🫡

@xor_journal

Google внезапно выложила в опенсорс Kubernetes для ИИ-агентов — AX 🤯

Он нужен, чтобы запускать и контролировать огромные армии агентов: каждому создаёт изолированную песочницу, подключает нужные репы, MCP и скиллы, ограничивает доступ в сеть и позволяет следить за работой и затем, чтобы никто не восстал.

Причём Google проектирует AX с расчётом на миллиарды агентских задач в одном кластере.

Управляем своей ИИ-армией 🫡

Первый Нейросетевой

В начале сентября коллеги из Cloud Advisor выпустили исследование "Состояние облачной безопасности в России. Анализ защищённости инфраструктур, развёрнутых в российских публичных облаках". Cloud Advisor - это вендор отечественного CNAPP (Cloud-Native Application Protection Platform) решения, позволяющего искать на облачных активах (виртуальных машинах и Kubernetes) уязвимости, вредоносный код, секреты и мисконфигурации. Отчёт о состоянии облачной безопасности в России опирается на реальные данные десятков организаций, имеющих не менее 80 виртуальных машин в публичном облаке (Cloud Ru и Yandex Cloud). Всего было проанализировано более 40 000 виртуальных машин. Период исследования - первое полугодие 2026 года.

По уязвимостям результаты следующие:

🔻 83% виртуальных машин имеют уязвимости с CVSS выше 9,0; 🔻 88% организаций имеют на публично доступных машинах уязвимости с CVSS выше 9,0; 🔻 27% организаций до сих пор уязвимы к Log4Shell (CVE-2021-44228); 🔻 42% организаций имеют хотя бы одну виртуальную машину на периметре с ОС, находящейся в статусе EOL (всего EOL-систем в облаках около 9%).

В части Управления Уязвимостями эксперты Cloud Advisor рекомендуют:

🔹 Внедрить регулярное сканирование виртуальных машин и образов контейнеров на уязвимости, используя для этого безагентные cloud native-решения. "Таким образом можно обеспечить 100% покрытие без трудозатрат на установку агентов и настройку SSH-доступов".

🔹 Приоритизировать уязвимости по контексту, а не только по CVSS. Помимо CVSS и наличия эксплойтов рекомендуют учитывать "публичную доступность ресурса, наличие на нём секретов в открытом виде, его права и другие факторы".

🔹 Установить и соблюдать SLA на устранение уязвимостей в зависимости от их критичности. "Без фиксированных сроков CVE накапливаются годами - как это произошло с Log4Shell".

Также эксперты Cloud Advisor обращают внимание, что наибольшую опасность представляют цепочки уязвимостей, ошибок конфигураций и прав доступа, которые в совокупности создают критические пути атаки. Именно такие связки должны стать приоритетом в защите облачной инфраструктуры.

➡️Ⓜ️ MAX | @avleonovrus #CloudAdvisor #CloudSecurity #CNAPP #CVSS #Log4Shell #SLA #VulnerabilityManagement #YandexCloud #CloudRu

Kubernetes Goat

С помощью этого репозитория можно прокачать навыки тестирования безопасности кубера

(Там есть готовая инфраструктура, которая разворачивается по скрипту)

https://github.com/madhuakula/kubernetes-goat

👉 DevOps Portal

⚙️ Pinkerton – поиск секретов в JavaScript

Pinkerton – Python-инструмент для сбора JavaScript-файлов с веб-сайта и поиска в них чувствительных данных: API-ключей, токенов авторизации, захардкоженных паролей и других секретов.

Pinkerton автоматически обходит JavaScript-код и применяет набор регулярных выражений для обнаружения потенциально утекших секретов. Проект использует наработки SecretFinder и Gitleaks, а запускать его можно напрямую на Python или через Docker.

— Инструмент может пригодиться при пентесте, bug bounty и аудите собственных веб-приложений, особенно для проверки клиентского JavaScript на случайно опубликованные credentials и API-токены.

🖥 Репозиторий на GitHub

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Docker #POC

📦 项目名称： payment-idempotency-poc 👤 项目作者： ebkeefe5 🛠 开发语言： Java ⭐ Star数量： 0 | 🍴 Fork数量： 0 📅 更新时间： 2026-09-21 17:00:35

📝 项目描述： POC preventing double-charges with idempotency-key + 409 PENDING pattern

🔗 点击访问项目地址