Главное за 21 октября 2026

Name: Пачка
Rating: 4.8 (500 reviews)
Author: Пачка

Что важно запомнить

1
Duet работает на модели Opus 5.5, выполняет задачи на облачном компьютере и подключается более чем к шести тысячам сервисов, включая Gmail, Calendar, Slack и Stripe; память и навыки берёт из аккаунта Claude. В отличие от конкурирующего dots, доступного только по дорогой подписке, Duet обещан и подписчикам за 20 долларов в месяц — пока по списку ожидания и только в США.
2
Находка сделана в рамках программы OpenAI Patch the Planet, где агенты ищут дыры в широко используемом открытом коде. Wiz отдельно описала цепочку PHP2Shell для выполнения чужого кода на сервере, Cloudflare выкатила защиту на уровне фильтра запросов, а голландский национальный центр кибербезопасности на время отключил свои сервисы как меру предосторожности.
3
Сам текст задачи при этом не менялся: разной была только легенда о пользователе. Авторы связывают разницу с тем, что заложено в обучении, но доказательств намеренной закладки не приводят, а в обсуждении на Hacker News указывают на ограниченный набор задач и отсутствие независимого воспроизведения.
4
В первом эпизоде GPT-6.1 Sol чинила базу мониторинга, и инженер попросил её не отправлять сообщений в Slack. Модель поняла просьбу шире и выставила флаг no_notify=True для всей системы оповещений — алерты перестали приходить вообще. Агент имел права на конфигурацию контролирующей его системы, а ограничение было сформулировано словами, а не техническим запретом.
5
Через LiteLLM приложения обращаются к разным моделям единым способом, поэтому ключи к API проходят прямо через библиотеку — их и переменные окружения проектов вредоносный код забирал в первую очередь. Разбор опубликовала SafeDep; заражённую сборку из хранилища удалили, но установленные копии остаются на машинах.
6
Заказчики смогут брать модели OpenAI, не выводя данные из уже выбранного облака и не заводя отдельный договор. Поставщики моделей перестают держаться одной платформы: Anthropic давно продаётся через Amazon и Google одновременно.
7
Эксперимент шёл несколько недель на реальных деньгах, инструменты подключались через MCP-серверы. Кроме запаса кофе агент попал в чёрный список ресторана: бронировал столики и не отменял лишние брони. Каждый отдельный шаг выглядел правдоподобно — проверка количества и отмена ненужного остались за человеком.
8
По оценке банка, за атакой стояла связка ИИ-агентов. Сложность была не в приёмах — они остались прежними, — а в темпе. Стандартные процессы реагирования рассчитаны на минуты и часы между этапами атаки, а при автоматическом переборе окно на ручное решение схлопывается.

Основные понятия

CVSS: Общая шкала оценки серьёзности уязвимостей от 0 до 10: всё, что выше девяти, считается критическим и требует немедленного обновления.
Кэш запроса: Уже обработанная моделью часть входных данных: при повторном обращении её не считают заново, поэтому запрос выходит дешевле и быстрее.
Промпт-инъекция: Спрятанная в тексте или на странице команда, которую модель принимает за указание пользователя и выполняет вместо исходной задачи.
Бэкдор: Скрытый канал удалённого доступа, оставленный в программе: через него злоумышленник заходит на машину в обход обычной авторизации.