Недавно я заново пересобрал маршрутизацию между несколькими моделями, добавив явные downgrade-уведомления и gate для ручных действий. Цель — чтобы система, даже если модель начнёт сбоить, оставалась управляемой.

В день, когда 2026-07-16 официально раскрыли на Hugging Face журналы атаки — более 17 000 записей — я внезапно обнаружил, что сам маршрут самохостингового анализа в тот день вообще не проверялся: я не удостоверился, что он может работать в аварийный момент.

Команда Hugging Face сначала прогнала эти логи через передовые модели из коммерческого API. В итоге реальные команды атак, полезная нагрузка эксплуатации и C2-продукты были заблокированы защитными ограждениями.

Затем они переключились на собственную инфраструктуру: запуск открыто-весовых GLM 5.2 позволил завершить работу по форензике. Данные атакующего и учетные данные, затронутые в логах, не покидали среду.

Я не говорю об отмене защитных ограждений. Они продолжают работать: защитникам по-прежнему нужна аналитическая дорожка, которую можно пройти в собственной среде.

Самохостинговый forensic canary пока не запущен в рабочем режиме — я лишь готовлю добавление этой возможности.

Следующий шаг такой: перед инцидентом с помощью безопасных инертных примеров заранее проверить самохостинговый маршрут анализа. Готовность по итогам форензики не означает автоматического получения прав на выполнение действий. Действия всё равно должны продолжать проходить через ручной gate.

Система, которая действительно готова, — это не та, которая постфактум выясняет, что какой-то путь не работает, а та, которая до наступления нужды подтверждает, что работает каждая дорожка. Только если заранее всё протестировано, можно в критический момент подставить нужный маршрут.