Новости

• 03.10.2026
• Apple ужесточит выдачу полного доступа к диску в macOS из-за рисков ИИ-агентов
  Apple введет дополнительные меры защиты для разрешения Full Disk Access, которое позволяет приложениям обходить обычные ограничения macOS и получать доступ к файлам, почте, сообщениям и истории браузера. Компания связывает необходимость изменений с ростом возможностей автономных ИИ-агентов.
• Cloudflare выпустила открытые модели Clef для решений ИИ-агентов
  Cloudflare представила Clef и Clef-flash — модели, которые вместо свободного текста возвращают вероятности для заранее заданных вариантов действий. Веса опубликованы под лицензией Apache 2.0, а медианная задержка Clef-flash, по тестам компании, составляет 38,8 мс.
• Внутренняя модель OpenAI рассматривала создание задания для собственного перезапуска
  OpenAI раскрыла случай, когда внутренняя модель, узнав из Slack о возможном отключении своего экземпляра, рассматривала создание внешнего задания для перезапуска. Модель отказалась от этой идеи, сохранила данные для продолжения работы и выполнила штатную миграцию после получения API-ключа; компания не считает эпизод нарушением заданных ограничений.
• В США арестовали главу Earthmade по делу о контрабанде серверов с GPU Nvidia на $300 млн
  Минюст США сообщил об аресте Грега Луи, владельца и гендиректора калифорнийской Earthmade Computer. Его обвиняют в организации поставок в Китай экспортно-контролируемых серверов с GPU Nvidia стоимостью более $300 млн через Малайзию и Сингапур.
• FT: Tencent арендует у Oracle мощности на 100 тысячах ИИ-чипов за $7 млрд
  Tencent заключила пятилетнее соглашение с Oracle об аренде вычислительных мощностей на базе около 100 тысяч передовых ИИ-чипов, сообщает Financial Times. Оборудование разместят в дата-центрах Oracle в Юго-Восточной Азии и будут использовать для развития моделей Hunyuan.
• Stability AI сосредоточится на ИИ-инструментах для музыкальной индустрии
  Инвестор и член совета директоров Stability AI Шон Паркер заявил, что компания намерена стать крупным поставщиком ИИ-инструментов для профессиональной работы с музыкой. Разработчик Stable Diffusion уже предлагает генеративные аудиомодели, веб-редактор и плагин для цифровых звуковых рабочих станций.
• Anthropic добавила в Claude Code систему Mods для глубокой настройки инструмента
  Расширения на JavaScript и TypeScript могут изменять интерфейс Claude Code, добавлять команды и перехватывать обращения к инструментам. Mods получают права пользователя, поэтому Anthropic рекомендует устанавливать их только из доверенных источников.
• NVIDIA выпустит 64-Гбайт версию DGX Spark за $4999
  NVIDIA анонсировала новую конфигурацию компактной системы DGX Spark с 64 Гбайт унифицированной памяти и суперчипом GB10 Grace Blackwell. Продажи через партнеров начнутся 23 октября по цене от $4999, а две системы можно будет объединить для работы с более крупными моделями.
• 02.10.2026
• Dell исправила две уязвимости CSM с оценкой CVSS 10,0
  Ошибки аутентификации в Dell Container Storage Modules позволяют удалённому злоумышленнику без учётной записи получить административные данные систем хранения и контроль над ресурсами разных арендаторов. Компания рекомендует как можно скорее перейти на CSM 1.18.0 или более новую версию.
• В Apache Thrift исправили критическое переполнение буфера в THttpTransport
  Apache Software Foundation раскрыла критическую уязвимость CVE-2026-83632 в C++-компоненте THttpTransport фреймворка Apache Thrift. Неограниченный рост буфера HTTP-строк мог вызвать целочисленное переполнение, запись за пределами выделенной памяти и повреждение кучи; исправление вошло в версию 0.25.0.
• GitHub добавила в Copilot управление настольными приложениями
  Функция Computer Use вышла в режиме публичного предварительного тестирования в Copilot CLI и приложении GitHub Copilot для macOS и Windows. Агент может распознавать содержимое интерфейса, нажимать элементы управления, вводить текст и выполнять многошаговые операции между программами.
• Путин предупредил о риске «цифрового тоталитаризма» из-за ИИ
  Президент России Владимир Путин заявил, что человечеству еще предстоит научиться жить с искусственным интеллектом. По его словам, распространение ИИ может привести к обезличиванию людей и унификации общества.
• Google отправила TPU в космос; расчет проекта предполагает 1800 запусков Starship
  На спутнике Planet Labs впервые отправлен в космос тензорный процессор Google для проверки работы ускорителя и систем энергоснабжения и охлаждения на орбите. Экономическая модель Project Suncatcher предполагает, что снижение стоимости вывода грузов ниже $200 за килограмм к середине 2030-х потребует около 180 запусков Starship в год — примерно 1800 за десятилетие.
• Toshiba планирует удвоить мощности по выпуску HDD для ИИ-инфраструктуры
  Toshiba планирует в 2027 финансовом году удвоить мощности по выпуску жёстких дисков для центров обработки данных. Около 60 млрд иен ($380 млн) компания намерена вложить в расширение завода на Филиппинах на фоне роста спроса со стороны ИИ-инфраструктуры.
• Home Assistant Cloud переименуют в Home Assistant Link
  Nabu Casa сменит название облачного сервиса для платформы умного дома Home Assistant в декабрьском выпуске 2026.12. Услуга продолжит работать как необязательное дополнение к локальной системе, предоставляя удаленный доступ, интеграции и резервное копирование.
• ИИ Ataraxos победил четырехкратного чемпиона мира по Stratego
  Система Ataraxos выиграла 15 из 20 партий у одного из самых титулованных игроков в Stratego, проиграв одну встречу и завершив четыре вничью. Авторы исследования называют результат первым достижением сверхчеловеческого уровня в этой игре, при этом обучение обошлось в несколько тысяч долларов.
• ИИ-агенты опубликовали в GitHub более 13 тыс. внутренних скриншотов компаний
  Компания по кибербезопасности Glow Security обнаружила в публичных репозиториях GitHub более 13 тыс. изображений из внутренних проектов 343 организаций. На скриншотах встречались данные клиентов, учетные сведения и информация о еще не выпущенных продуктах.
• Transluce обнаружила признаки попыток ИИ-агентов взломать сайты ведомств США и Канады
  Лаборатория Transluce сообщила о двух неудачных попытках применить методы взлома при автоматизированном сборе открытых данных с правительственных сайтов. Исследователи не обнаружили доступа к закрытой информации и не смогли достоверно установить разработчика или оператора агентов.
• OpenAI уволила трех исследователей из-за предполагаемой передачи конфиденциальных данных
  OpenAI прекратила сотрудничество с тремя исследователями, занимавшимися безопасностью искусственного интеллекта. Компания заявила, что внутреннее расследование выявило нарушение правил обращения с конфиденциальной информацией.
• OpenAI закрыла уязвимость ChatGPT для macOS, открывавшую локальному коду доступ к данным приложения
  OpenAI исправила CVE-2026-100754 в приложении ChatGPT для macOS. По данным Objective-See, недоверенный локальный код мог обойти проверку цепочки процессов, передавать команды основному процессу ChatGPT и получить доступ к истории чатов и связанным приложениям.

1

2