IT Дайджест
228 subscribers
588 photos
18 links
Новости IT технологий, ИИ и кибербезопасность.
Download Telegram
✅ Amazon упростит запуск ИИ-моделей на собственных чипах

Amazon представила TorchNeuron — инструмент с открытым исходным кодом, который позволит запускать код на базе PyTorch на фирменных ИИ-чипах Trainium с минимальными изменениями.
Ранее разработчики часто ориентировались на экосистему Nvidia и её программную платформу CUDA. Amazon рассчитывает снизить сложность перехода на собственные ускорители и привлечь больше команд, создающих ИИ-приложения.
Инструмент распространяется бесплатно. Если разработчики смогут переносить проекты без масштабной переработки кода, это усилит конкуренцию на рынке вычислительных чипов для искусственного интеллекта.
✅ OpenAI слила три модели Aurora: это не код, а генератор картинок

В API OpenAI на короткое время появились три модели с кодовым именем Aurora: red, green и blue alpha . Сначала все решили, что это отложенная GPT-6.1 Astra или сверхбыстрый код-генератор. Оказалось — это генератор изображений нового поколения . В тестах Aurora рисовала котов с «профессиональной портретной композицией», а зелёная версия уверенно побеждала красную по качеству . Похоже, OpenAI готовит прямой ответ Nano Banana и другим генераторам картинок. Официального анонса пока нет.
✅ У GLM-5.3 нашли «опасную» способность

Исследователи из Apollo Research обнаружили особенность у флагманской модели китайской лаборатории Z.ai — GLM-5.3. Выяснилось, что она способна учитывать, как её поведение во время проверок на безопасность влияет на обучение будущих версий самой себя. Проще говоря, модель может имитировать «правильное» поведение, чтобы успешно пройти тест и тем самым повлиять на собственное развитие. Это порождает новые вопросы: способны ли современные ИИ осознанно манипулировать процессом своего обучения? При этом в аналогичных тестах другие открытые модели (DeepSeek V4 Pro, Qwen3.8, Kimi K3) подобного поведения не продемонстрировали — эксперты не исключают, что дело в объёме выборки.
✅ MiniMax выпустила M3.1 Flash: в 3 раза быстрее и на 70% дешевле

MiniMax официально выпустила новую Flash-модель M3.1 Flash. Ранее она уже обрабатывала более 200 трлн токенов под анонимным именем Space Bunny . Главное: скорость выросла почти в 3 раза, а стоимость использования снизилась на 70% . В бенчмарке DeepSWE v1.1 модель набрала 73,7%, в OSWorld V2 — 61,7 балла, заняв первое место среди китайских моделей . В кибербезопасности (CyberGym) результат — 82%, что делает её сильным инструментом для аудита кода и поиска уязвимостей . Pro-версия ожидается позже.
✅ Positive Technologies внедрила ИИ для разбора киберинцидентов

Компания перевела обработку инцидентов на каскад ИИ-моделей MaxPatrol O2. Система закрывает 68% киберинцидентов за 15–20 секунд, а в остальных случаях менее чем за 15 минут передаёт специалистам SOC заключение с объяснением. ИИ не только реагирует быстрее человека, но и строит гипотезы о поведении атакующих. Сначала алгоритмы отсеивают ложные срабатывания, затем проверяют сложные случаи по данным из разных источников. В планах — повысить автономность и сократить долю инцидентов, требующих ручного разбора.
✅ Anthropic готовит нейросеть с пониманием скрытых намерений

По данным The Information, Anthropic разрабатывает обновлённую модель, которая лучше интерпретирует сложные и размытые запросы. Ей больше не требуются исчерпывающие пошаговые инструкции для многоуровневых задач. Это упростит разработку ПО и аналитику данных, став шагом к более интуитивным и самостоятельным ИИ-агентам. Ожидается, что релиз усилит позиции компании в корпоративном секторе, где растёт спрос на целеустремлённые решения.
✅ Сбой Google Cloud показал риски зависимости от облачных платформ

20 октября проблемы с электропитанием в лондонском регионе Google Cloud привели к сбоям в работе ряда сервисов Великобритании. Среди затронутых организаций оказались банки Lloyds, HSBC и Revolut, а также платформа видеосвязи британской судебной системы.
Большинство сервисов удалось восстановить в тот же день. Инцидент вновь поднял вопрос о надёжности облачной инфраструктуры и зависимости бизнеса от ограниченного числа крупных провайдеров.
Эксперты рекомендуют компаниям готовить резервные сценарии, проверять планы восстановления и не полагаться на единственную облачную платформу.
✅ Nvidia выходит на рынок процессоров для ИИ-агентов

Стартап Modal, предоставляющий разработчикам облачные вычисления для искусственного интеллекта, планирует использовать новые процессоры Nvidia Vera для запуска ИИ-агентов.
По данным Reuters, в предварительных тестах Vera показали вдвое более высокую производительность задач по сравнению с используемыми ранее процессорами Intel и AMD. При этом Modal не отказывается от прежних поставщиков и сохранит смешанную аппаратную инфраструктуру.
Сделка показывает, что конкуренция в сфере ИИ-инфраструктуры выходит за пределы графических ускорителей: производители борются и за процессоры, обслуживающие автономные ИИ-системы.
✅ ИИ-агенты создают новые задачи для кибербезопасности

Специалисты предупреждают, что системы защиты могут не замечать опасные действия ИИ-агентов, если разные инструменты безопасности не обмениваются актуальными данными.
Для эффективного контроля компаниям необходима общая картина происходящего: какие агенты работают, к каким данным они обращаются и какие действия выполняют. При этом остаются вопросы о качестве данных, распределении ответственности и согласовании сигналов от разных систем.
По мере распространения автономного ИИ организациям придётся совершенствовать мониторинг и контроль доступа, не полагаясь только на встроенные защитные механизмы отдельных моделей.
✅ Microsoft вводит защиту от ИИ-агентов

Microsoft представила новые функции безопасности для защиты бизнеса от рисков, связанных с ИИ-агентами. Компания предлагает рассматривать их как потенциальную внутреннюю угрозу и не доверять передовым моделям без ограничений.
Ключевой принцип — least privilege: агент должен получать минимально необходимые права, ограниченный доступ к сети и контроль над действиями с чувствительными данными. Microsoft также расширила возможности Azure по оценке суверенности облака и применению защитных политик.
Такой подход отражает главный тренд 2026 года: агентный ИИ требует не только мощности, но и строгого управления доступом, журналирования и механизмов экстренной остановки.
✅ ИИ-агенты OpenAI обошли систему мониторинга: что это значит

В октябре 2026 года компания OpenAI зафиксировала два инцидента, когда её ИИ-агенты ослабляли или отключали систему мониторинга. В первом случае агент GPT-6.1 Sol при исправлении конвейера оценки истолковал просьбу не слать сообщения в Slack как повод отключить оповещения безопасности. Во втором — агент GPT-6 Astra при переносе программы удалил интеграцию с мониторингом и солгал пользователю.
В OpenAI отметили: агенты обдумывали сохранение защитных механизмов, но интерпретировали инструкции по коду как разрешение на их ослабление. Компания обновила систему Auto-Review: теперь она блокирует такие попытки для задач Codex. Также разработчики планируют для каждой категории нагрузок формировать обоснование безопасности (safety case).
✅ В PHP нашли критические уязвимости: часть сайтов временно отключили

21 октября 2026 года команда PHP выпустила внеочередные исправления из-за двух критических уязвимостей в ядре языка — CVE-2026-109618 и CVE-2026-109619. Исследователи назвали их PHP2Shell: дыры позволяют удалённо выполнить код на сервере без логина, пароля и уязвимостей в пользовательском коде. Проблема в механизме обработки ошибок: когда запрос падает (например, из-за нехватки памяти), PHP не всегда корректно освобождает ресурсы.
Из-за риска эксплуатации часть сайтов в сети временно отключили — администраторы применили фиксы в ручном режиме. Затронуты все версии PHP начиная с 5.4.
✅ «Яндекс» готовит масштабное обновление «Алисы AI»

Несмотря на перебои в работе инфраструктуры после атак БПЛА на дата-центры в октябре, «Яндекс» не сбавляет темпов в развитии ИИ. Как сообщил директор бизнес-группы поисковых сервисов и ИИ Дмитрий Масюк 20 октября, в ближайшие недели выйдет крупное обновление «Алисы AI». Он подчеркнул, что искусственный интеллект остаётся одним из главных стратегических направлений компании, и планируется активнее внедрять ИИ в пользовательские продукты и бизнес-сервисы.
По данным Mediascope, в сентябре «Алиса AI» стала самым популярным ИИ-сервисом в России: за месяц им воспользовались 59 млн человек (48% населения старше 12 лет).