Новости

• 25.05.2026
• «Сколково», ИТМО и Яндекс запустили программу для руководителей ИИ-трансформации
  Московская школа управления «Сколково», Университет ИТМО и Яндекс запустили образовательную программу для ИТ-руководителей, отвечающих за внедрение искусственного интеллекта в бизнес-процессы. За девять месяцев участники должны подготовить для своих компаний ИИ-стратегию с дорожной картой, архитектурой решений и финансовой моделью.
• Для государственной облачной платформы утвердили требования к ИБ
  Минюст зарегистрировал приказ Минцифры, устанавливающий требования к информационной безопасности облачных услуг, предоставляемых через государственную единую облачную платформу (ГЕОП). Документ обязывает поставщиков размещать ключевую инфраструктуру в России, использовать решения из российских реестров и иметь сертифицированные средства защиты информации.
• Hadrian открыла OpenHack для AI-поиска уязвимостей в исходном коде
  Нидерландская компания Hadrian опубликовала OpenHack — MIT-лицензированный проект для сценарного whitebox-анализа кода с помощью больших языковых моделей. Инструмент не поставляет собственную модель: он организует файловое рабочее пространство и запускается внутри Claude Code, Codex, Cursor или собственного runner.
• Спор о LLM и AGI: что считать настоящим интеллектом
  Лауреат премии Тьюринга Ян Лекун считает, что нынешние LLM не демонстрируют подлинного интеллекта без способности решать новые задачи вне предварительного обучения. Глава Google DeepMind Демис Хассабис, напротив, говорит о приближении к «сингулярности», а исследователь Google DeepMind Ориол Виньялс указывает на недостающие свойства современных моделей: обучение на опыте и способность к самостоятельным прорывам.
• AlphaProof Nexus с проверкой в Lean решил 9 открытых задач Эрдёша
  В новой работе Google DeepMind описан AlphaProof Nexus — связка LLM-агентов с формальной проверкой доказательств в Lean. Система автоматически закрыла 9 из 353 формализованных открытых задач Эрдёша и 44 из 492 гипотез OEIS; важнее всего здесь не стоимость, а переход от правдоподобных текстовых рассуждений к машинно проверяемым артефактам.
• 24.05.2026
• SpaceX превращает AI-вычисления в отдельный инфраструктурный бизнес
  Подача SpaceX формы S-1 перед IPO показала, что компания Илона Маска уже зарабатывает не только на ракетах, спутниках и Starlink, но и на продаже AI-вычислений сторонним разработчикам моделей. Одним из крупнейших клиентов стала Anthropic, получившая доступ к вычислительной инфраструктуре Colossus для развития Claude.
• Anthropic купила Stainless; СМИ оценивают сделку более чем в $300 млн
  Anthropic подтвердила покупку Stainless — стартапа, который генерирует SDK, CLI и MCP-серверы для работы с API. Условия сделки официально не раскрыты, но Axios сообщил о сумме более $300 млн; после сделки Stainless сворачивает hosted-продукты, включая SDK generator.
• Megalodon атаковал 5 561 репозиторий GitHub через GitHub Actions
  Исследователи SafeDep сообщили о кампании Megalodon: 18 мая 2026 года за шесть часов атакующие отправили 5 718 вредоносных коммитов в 5 561 репозиторий GitHub. Коммиты добавляли или меняли GitHub Actions workflow с Base64-кодированным Bash-пейлоадом для кражи секретов CI/CD, облачных учётных данных и SSH-ключей. Hudson Rock дополнительно связала часть задействованных GitHub-аккаунтов с заражениями инфостилерами.
• Сбер внедрил ИИ-агента «Маркус» для маркетинга и коммуникаций
  Сбер представил «Маркуса» — ИИ-агента для департамента маркетинга и коммуникаций. Система предназначена для мониторинга СМИ и соцсетей, подготовки коммуникационных материалов, аналитических отчетов и оценки маркетинговой активности.
• OpenAI ищет исследователя по рискам рекурсивного самоулучшения ИИ
  На сайте вакансий OpenAI размещена позиция Researcher, Recursive Self-Improvement Preparedness в команде Preparedness. Для роли в Сан-Франциско указан диапазон компенсации $295–445 тыс.; среди задач — подготовка к рискам, связанным с рекурсивным самоулучшением ИИ.
• Бигтех начал считать цену «tokenmaxxing» сотрудников
  Крупные технологические компании столкнулись с побочным эффектом внутренней гонки за внедрение ИИ: сотрудники расходуют всё больше токенов, а метрики потребления иногда стимулируют использование ради показателей. Microsoft, по данным The Verge, планирует свернуть большую часть лицензий Claude Code в одном из ключевых подразделений и перевести разработчиков на GitHub Copilot CLI; похожие проблемы с лидербордами и расходом токенов описывались у Amazon и Meta.
• Anthropic: Claude Mythos Preview помогла найти более 10 тыс. опасных уязвимостей
  Anthropic опубликовала первое обновление по Project Glasswing: компания и примерно 50 партнёров за месяц нашли с помощью Claude Mythos Preview более 10 тыс. уязвимостей высокой или критической степени в системно важном ПО. Компания подчёркивает, что главным ограничением теперь стала не скорость поиска, а проверка, ответственное раскрытие и выпуск исправлений.
• Webworm использует Discord и Microsoft Graph для атак на европейские госорганизации
  ESET описала новые кампании связанной с Китаем APT-группы Webworm против европейских целей. В арсенале группы появились бэкдоры EchoCreep и GraphWorm, которые используют Discord и Microsoft Graph API/OneDrive как каналы управления и передачи данных.
• В Нидерландах изъяли более 800 серверов в деле об обходе санкций
  Нидерландская FIOD задержала двух мужчин и изъяла более 800 серверов в расследовании о возможном обходе санкций ЕС через хостинговую инфраструктуру. Следствие считает, что инфраструктура использовалась для поддержки действий РФ, включая кибератаки, информационные операции и распространение дезинформации.
• LiteSpeed предупредила об активной эксплуатации CVE-2026-48172 в плагине cPanel
  LiteSpeed выпустила срочное предупреждение об активно эксплуатируемой уязвимости CVE-2026-48172 в User-End cPanel Plugin. Ошибка позволяет пользователю cPanel, включая атакующего с доступом к обычному аккаунту, запускать произвольные скрипты с правами root.
• 22.05.2026
• Nvidia выделила два направления внутри бизнеса дата-центров: гиперскейлеры и AI-фабрики
  Nvidia переходит на новую структуру отчетности и будет делить направление Data Center на Hyperscale и ACIE. Дженсен Хуанг представил это как две крупные траектории роста: крупнейшие облачные платформы и более широкий рынок AI-native облаков, корпоративной, промышленной и суверенной инфраструктуры.
• Утечка раскрыла плату Intel Crescent Island с одним GPU Xe3P и памятью LPDDR5X
  Снимки PCB будущего дата-центрового ускорителя Intel Crescent Island указывают на одночиповую компоновку и 20 посадочных мест под LPDDR5X. Это согласуется с официальным анонсом Intel, где для ускорителя инференса на Xe3P заявлены 160 ГБ LPDDR5X и начало поставки образцов заказчикам во второй половине 2026 года.
• Wood Mackenzie: развитие AI-дата-центров опережает возможности энергосетей
  Wood Mackenzie предупредила, что рост энергопотребления AI-дата-центров в США опережает модернизацию сетей и строительство новых генерирующих мощностей. Компания считает условные подключения к сети и генерацию рядом с ЦОД временным и дорогим решением, связанным с техническими и регуляторными рисками.
• ФБР США предупредило о Kali365 — PhaaS-сервисе для кражи OAuth-токенов Microsoft 365
  ФБР 21 мая 2026 года выпустило предупреждение о Kali365 — появившейся в апреле PhaaS-платформе, которую распространяют главным образом через Telegram. Схема злоупотребляет OAuth device code flow: жертва вводит код на настоящей странице Microsoft, после чего злоумышленники получают access- и refresh-токены Microsoft 365 и могут обходить повторные MFA-проверки.
• Nebula Security заявила о 0-day nginx-poolslip в NGINX 1.31.0
  Nebula Security сообщила о предполагаемой RCE-уязвимости nginx-poolslip в NGINX 1.31.0, найденной агентом Vega. Технические детали, включая заявленный обход ASLR, обещаны после выхода исправления; отдельного бюллетеня F5/NGINX или CVE для nginx-poolslip пока нет.

...

87

88

89

90

91