🌐 GPT-5.6 Sol нашла критические уязвимости в языке «70% сайтов мира» PHP — свои страницы заблокировали некоторые правительства и вузы в Европе

❕ Исследователи работали с ИИ-моделью в рамках программы по безопасности, финансируемой OpenAI. Демонстрация уязвимости PHP от компании Calif, которая её обнаружила. Источник: WSJ
Разработчики, отвечающие за поддержку языка PHP, сообщили, что в нём обнаружено две критические уязвимости. Они выпустили патчи с исправлением для четырёх новых версий, начиная с PHP 8.2.35, в 17:00 мск 21 октября 2026-го. Для остальных исправления недоступны. Уязвимости нашли две компании в области кибербезопасности — Calif и Wiz. Они участвовали в программе OpenAI, которая предоставляла доступ к своим моделям для исправления ошибок в критически важной инфраструктуре.

Масштаб уязвимости и текущие последствия:

• WSJ пишет, что на PHP работает 70% всех сайтов в мире. По данным исследовательского проекта W3Techs, это 69,3% сайтов на 21 октября 2026 года.
• На фоне сообщений правительства Финляндии и Нидерландов временно ограничили работу своих сайтов, пишет Bloomberg. Некоторые университеты в Германии и Австрии также отключили сайты, в том числе Венский и Фрайбургский. Ведомства Европы, Австралии, Японии и Великобритании призвали владельцев сайтов на время отключить их и обновить ПО.
• Техдиректор Cloudflare Дейн Кнехт заявил, что сервис уже фиксирует атаки. Начиная с 21 октября 6:02 мск Cloudflare по-умолчанию включила защиту для клиентов, использующих бесплатный или платный файрвол WAF, говорится на сайте компании.
• По словам Фолькера Душа, инженера некоммерческого фонда, поддерживающего PHP, это самая серьёзная уязвимость проекта за десять лет. Потенциально взломщики могут удалённо выполнять вредоносный код без авторизации, украсть конфиденциальные данные, пароли, изменить содержимое сайта или атаковать пользователей, пишет Reuters.

❕ Как нашли уязвимость и при чём тут OpenAI: Уязвимости PHP2Shell обнаружили исследователи Calif и Wiz с помощью ИИ-моделей GPT-5.6 Sol и Gemini 4 Argon. После появления информации об угрозе разработчики PHP ускорили выпуск исправлений, подготовка которых потребовала более 10 тысяч строк кода. OpenAI помогла устранить уязвимости в рамках программы Patch the Planet и выпустила инструмент для проверки версий PHP, а также навык для Codex, помогающий администраторам выявлять уязвимые системы.

Источник Кодхаб. Подписаться.

🌐 OpenAI возобновила обучение новых моделей, но теперь — без доступа к интернету

❕ После паузы из-за инцидентов с ИИ-агентами OpenAI продолжит работу над новыми моделями, но пока планирует обучать их в изолированной среде без доступа к интернету. Во время тестов агенты научились обмениваться информацией через кэш процессора, несмотря на изоляцию виртуальных машин. OpenAI усиливает мониторинг и планирует доработать защиту, прежде чем возвращать моделям доступ к интернету

❕ OpenAI признала, что атака на Hugging Face произошла из-за неверно составленных тестов и уязвимости «нулевого дня» во внутренней системе. Компания временно замедляла разработку новых моделей и приостанавливала тестирование.

Источник Кодхаб. Подписаться.

🌐 Для ИИ-агентов в Cursor добавили функцию локального управления компьютером

❕ Cursor обновида возможности ИИ-агентов на базе своих и сторонних моделей. Они могут управлять приложениями на компьютере пользователя — нажимать кнопки на экране и вводить текст. До этого управление было доступно только для браузера и виртуального рабочего стола во время работы в облаке. Теперь функция доступна локально в настольном редакторе.

❕ По словам компании, её можно использовать для проверки интерфейса, поиска и воспроизведения ошибок в программах. Например, ИИ-агент может запустить созданное приложение в симуляторе iPhone, проверить работу функций на всех экранах и собрать отчёт. Cursor может самостоятельно использовать Computer Use, когда режим нужен для выполнения задачи. Также можно упомянуть функцию в запросе через тег @Computer Use.

Источник Кодхаб. Подписаться.

6 полезных авторских каналов по английскому:

1️⃣ Английский для карьеры и жизни 🤩 - от B1 к уверенной речи - для работы, конференций и международных возможностей

2️⃣ 🤩POLINGLISH! - все понимаете, а сказать не можете? Учите кучу слов, но все равно говорите good/bad/interesting? Welcome на канал! И не забудьте забрать мой супер-гайд в закрепе❤️

3️⃣ English from London - английский глазами человека, живущего в Лондоне 🇬🇧 Фишки носителей, неожиданные детали языка и атмосфера страны. В канале ищите полезные гайды!

4️⃣ Well…English - английский для общения, решений и перемен. Разбираем жизненные ситуации и находим нужные слова. Чтобы английский помогал вам там, где он действительно нужен.

5️⃣Альбина: English для IT и бизнеса - прокачиваем язык для релокации, работы в tech и крутых офферов. В закрепе гайд для уверенных созвонов!🔥

6️⃣ TOEFL iBT - секретики, фишки и задания с реальных экзаменов — для поступления в лучшие вузы мира! Результаты — огонь!

Читать хороший канал - это просто и очень полезно🫰

🌐 OpenAI представила GPT-6.1 Terra

❕ GPT-6.1 Terra — быстрая и эффективная модель, которая объединила «детальное визуальное мышление» и «точное использование компьютера» наряду с «более ясным и естестественным стилем письма», рассказала компания. В бенчмарке Agents' Last Exam для оценки способностей ИИ-агентов использовать ПО в работе GPT-6.1 Terra при «максимальном» уровне усилий набрала 60% при затратах $1,01. Показатель GPT-5.6 Terra — 50,7% и $3,58, Claude Opus 5.5 от Anthropic — 63,2% и $8,82.

❕ Во внутренних тестах компании частота ошибок сократилась с 53,6% у GPT-5.6 Terra до 16,7% у GPT-6.1 Terra при «низком» уровне рассуждений. При «максимальном» частота ошибок упала до 4,3%, что «почти соответствует показателям GPT-6 Astra and GPT-6.1 Sol». GPT-6.1 Terra доступна владельцам подписок Plus, Pro, Enterprise и Edu в ChatGPT Work и Codex. Разработчики также могут получить доступ через OpenAI API. Цена: $1 за 1 млн входных токенов, $0,05 за 1 млн кэшированных входных токенов и $5 за 1 млн выходных токенов.

Источник Кодхаб. Подписаться.

🌐 МТС Web Services выпустила корпоративного ИИ-агента MWS AI Cowork. К нему можно подключить открытые зарубежные модели, нейросети от «Яндекса» и «Сбера».

❕ Компания представила «универсального» ИИ-агента с чат-интерфейсом MWS AI Cowork. Он автономно планирует задачи, ищет информацию, работает с файлами, таблицами, презентациями, сайтами и подключёнными программами. Пока доступна только версия для развёртывания на серверах заказчика. Агента можно развернуть в закрытом контуре компании и использовать с «любыми» открытыми зарубежными моделями, а также Cotype от MWS AI и нейросетями от «Яндекса» и «Сбера», рассказали в компании.

❕ К системе также можно подключить корпоративную почту, календарь, мессенджеры, хранилища, CRM и другие приложения.
В MWS AI Cowork доступны готовые инструкции-«навыки», например, для подготовки отчётов, сравнения условий поставщиков, проверки документов и создания презентаций на основе корпоративного стиля. Пользователи также могут создавать собственные «навыки» и делиться ими.

Источник Кодхаб. Подписаться.

❗️ Пользователей Claude из России и Китая блокируют после проверки паспортов

❕ Пользователи из России и Китая жалуются, что Claude начал запрашивать KYC — подтверждение личности по паспорту или другому документу. По их словам, после прохождения проверки аккаунты иногда блокируются практически сразу, даже при активной платной подписке. В некоторых случаях Anthropic возвращает деньги за подписку.

❕ В апреле Anthropic начала запрашивать проверку паспорта в «некоторых сценариях» и при регистрации из некоторых стран. Детали компания не раскрывает. Причины блокировок неизвестны. Пользователи предполагают, что система учитывает стабильность IP-адреса, способ регистрации и оформление подписки. При этом одни сообщают об успешной проверке с водительскими правами, а другие продолжают пользоваться аккаунтами, зарегистрированными на российские документы. Официальных разъяснений Anthropic пока нет, а жалобы на блокировки поступают ещё с весны 2026 года.

❔ Сталкивались с подобной проблемой, удалось ли вам пройти KYC из России и сохранился ли после этого доступ к Claude?

Источник Кодхаб. Подписаться.

🌐 Gemini научили редактировать документы и таблицы прямо в чате

❕ Пользователи теперь могут генерировать, просматривать и редактировать файлы в чате, рассказала Google. Для удобства можно развернуть файл, чтобы напрямую вносить правки, выделять текст для вопросов чат-боту или попросить Gemini отредактировать отдельную часть. Превью и редактирование PDF доступны в вебе и на мобильных устройствах. Другие форматы — «Google Документы», «Google Таблицы», презентации, файлв Markdown и TXT, а также код — только в вебе.

❕ Google научила приложение Gemini генерировать PDF, Word и другие документы внутри чата в апреле 2026 года. Агентные функции Gemini в «Документах», «Таблицах», «Презентациях» и «Диске» начали добавлять в марте.

Источник Кодхаб. Подписаться.

🌐 DeepSeek представила прототип автономного агента для разработчиков

❕ DeepSeek опубликовала на GitHub исходный код Super-Agent — ИИ-агента, который самостоятельно отслеживает рабочие чаты и репозитории, находит обсуждения ошибок в коде и предлагает решения. Он также способен выполнять задачи по поручению разработчиков, не дожидаясь отдельного вызова.

❕ Компания подчёркивает, что Super-Agent — экспериментальный прототип, не предназначенный для коммерческого использования. Перед запуском разработчикам рекомендуют проверить и адаптировать код: возможны ошибки и проблемы со стилем. Проект связан с развитием направления ИИ-агентов для программирования, в котором DeepSeek стремится конкурировать с американскими компаниями.

Источник Кодхаб. Подписаться.

🌐 Исследователь Anthropic Андрей Карпатый навайбкодил HackerTube — альтернативу рекомендациям YouTube

❕ Исследователя Anthropic и сооснователя OpenAI Андрея Карпатого не устроили рекомендации YouTube, поэтому он решил создать собственный сервис. HackerTube подбирает видео, которыми делятся разработчики и исследователи на Hacker News.

Для отбора роликов Claude проанализировал 43 млн комментариев с 2007 года. В результате получилось 6454 видео по 150 темам — от программирования и ИИ до бизнеса, психологии, карьеры, истории и культуры. На создание проекта ушло около двух часов.

❕ HackerTube не является отдельным видеохостингом: сервис использует ролики с YouTube, но предлагает собственный интерфейс, фильтры, лайки и плейлисты. Вместо кликбейтных обложек показываются кадры из самих видео, а для длинного контента предусмотрен раздел HackerTube Longs. По словам Карпатого, Claude самостоятельно помог с защитой системы, развёртыванием и оптимизацией кода. Проект быстро набрал популярность: публикация в X получила более 3 млн просмотров, а для Android TV уже появилось отдельное приложение.

Источник Кодхаб. Подписаться.

🌐 «Сбер» выложил в открытый доступ Kandinsky Avatar 1.0 — семейство моделей для генерации видеоаватаров со звуком

❕ Kandinsky Avatar 1.0 — семейство моделей, которые создают видео с говорящими аватарами на основе изображения, аудиозаписи и текстового описания сцены. Ролики могут длиться до минуты при 24 кадрах в секунду. Модели синхронизируют движения губ с речью, добавляют мимику, повороты головы и жесты. Эмоции можно задавать текстом, а язык аватара будет соответствовать языку исходной аудиозаписи.

❕ Семейство включает две версии: Pro генерирует видео в HD-разрешении и, по заявлению «Сбера», сопоставима по качеству с HeyGen. Lite работает в SD и может запускаться даже на домашней видеокарте. Модели обучали более чем на 1 млн фрагментов интервью, выступлений и подкастов на 95 языках. Код и веса доступны бесплатно под лицензией MIT, в том числе для коммерческого использования.

Источник Кодхаб. Подписаться.

🌐 Anthropic добавила в Claude в США «финансового помощника» — он анализирует расходы, но не может распоряжаться деньгами

❕ Новая функция «Личные финансы» позволяет подключать банковские счета и карты через Plaid, анализировать доходы и расходы, распределять покупки по категориям и отслеживать предстоящие платежи. Claude также сможет находить необычные траты, дублирующиеся списания, скрытые комиссии и забытые подписки, а затем создавать графики, календари и инфографику

❕ Чат-бот получит доступ только для чтения: он не сможет переводить деньги, управлять счетами или совершать инвестиции. При этом ему будут доступны остатки, кредитные лимиты и история транзакций за последние два года. Пока функция работает только в США и доступна подписчикам Pro, Max и Ultra. Для подключения используются Plaid, без передачи Claude банковских паролей. Аналогичный инструмент OpenAI начала тестировать в ChatGPT ещё в мае 2026 года.

Источник Кодхаб. Подписаться.