Главное за 14 октября 2026

Name: Пачка
Rating: 4.8 (500 reviews)
Author: Пачка

Что важно запомнить

1
В материале CSO Online эксперты разбирают инциденты с агентами и указывают на пропущенные базовые меры: нет запуска в контейнере, нет урезанных прав, нет журнала действий. Те же сценарии воспроизводятся с любой программой, которой выдали лишний доступ, поэтому объяснение через самостоятельность модели специалисты считают подменой. Обсуждение собрало больше 450 комментариев, и спорят в нём о том, кто обязан настраивать изоляцию — поставщик агента или внедряющая команда.
2
Канал оценивает потерю в сотни рабочих дней монтажа, премьера должна была состояться через несколько недель. У агента было право удалять файлы, отдельной защиты от разрушающих операций и пригодной для восстановления резервной копии не оказалось. Восстановить материал к сроку не удалось, выход сдвинули на год.
3
Речь о займах под будущие платежи арендаторов вычислительных мощностей: стройка рассчитана на годы, а контрактами подтверждён не весь срок. Продажа долга фондам означает, что банки не хотят держать этот риск на балансе. При этом ASML в тот же день отчиталась о заказах выше ожиданий и подняла прогноз продаж на четвёртый квартал, объяснив это спросом на оборудование для ИИ-чипов.
4
Доказательство записали на Lean 4 — языке, где машина проверяет каждый шаг, и успешную проверку принимают за гарантию правильности. Авторы разбора показывают: перевод словесной теоремы в формальную запись делала модель, и при переводе утверждение изменилось, так что машина подтвердила корректность другого утверждения. Спор вокруг доказательства идёт месяц, объём текста — 166 страниц.
5
XBOW строит систему, которая сама находит и эксплуатирует уязвимости; в работе использовалась модель GPT-5.6 Sol. Команда в январе поставила цель собрать к августу полную цепочку эксплойта для Chrome — последовательность дыр, доводящую атакующего от открытой страницы до выполнения кода в системе. Для Google это вторая выплата такого размера по программе вознаграждений за ошибки.
6
Веса ужаты до двух бит вместо шестнадцати — так модель помещается в память консоли ценой точности. Это порт движка, а не ядро под конкретную модель: запускается любой небольшой файл формата GGUF, а общаться с моделью можно через обычный веб-интерфейс.
7
В тот же день пользователи фиксировали сбой в сервисах Mail.Ru, Ozon и Сбера, включая ИИ-помощника GigaChat; связь со сбоем компании не подтверждали. Яндекс к этому моменту восстановился: по данным Минцифры, ключевые системы перевели на заранее подготовленные резервные площадки, «Алиса AI» и умные устройства работают почти полностью, а акции отыграли половину падения.
8
Разработчик описал опыт на Хабре: после успешной оплаты заказ можно было оплатить ещё раз, и одиночный запуск этого не заметил. Обе версии при этом прошли сборку для продакшена и собственные тесты, которые писали сами, — разница вылезла только на наборе проверок, который агентам не показывали.

Основные понятия

Квантование: Сжатие модели за счёт огрубления весов: вместо 16 бит на число берут 4 или 2, модель теряет в точности, зато помещается в память обычного компьютера или консоли.
Цепочка эксплойта: Последовательность из нескольких уязвимостей, которая доводит атакующего от безобидного начального действия вроде открытия страницы до выполнения своего кода в системе.
Lean: Язык, на котором доказательство записывают формально, и машина проверяет его строка за строкой; проверяется ровно то утверждение, которое записали, а не то, что имели в виду.
Субагенты: Несколько ИИ-агентов, которые решают части одной задачи и проверяют работу друг друга, вместо одного агента, делающего всё подряд.