Дайджест ИИ-новостей: 23–29 октября 2026

Содержание страницыList
Дайджест ИИ-новостей 23–29 октября: чипы, IPO и безопасность

Неделя на этот раз выдалась, так сказать, инфраструктурной. Лидеры индустрии латают дыры в безопасности, запускают новые приложения, готовятся выходить на фондовый рынок. За впечатляющими демонстрациями ИИ по-прежнему стоят склады, серверы и люди, которым приходится это чинить. А чинить пришлось даже не много, а очень много — no week without an accident, всё как мы любим.

«Черная среда» PHP: критические уязвимости и закрытые сайты

Строго говоря, новость еще из прошлой недели, но в тот дайджест она не успела, а аукается до сих пор. 21 октября команда PHP о двух уязвимостях PHP2Shell с оценкой 9,2/10 по CVSS, которые позволяли удаленно выполнять код без аутентификации. Естественно, тут же были выпущены экстренные исправления. Но уже 23 октября разработчики о третьей уязвимости, CVE-2026-115560.

Тут важны два момента. Во-первых, это критические уязвимости платформы, на которой построена большая часть интернета. Во-вторых, вскрыты они с помощью ИИ. По заявлению OpenAI, одну из дыр нашла компания Calif с помощью GPT-5.6 Sol, а специалисты Wiz независимо обнаружили обе. Третью нашла сама команда PHP — кто помог на этот раз, не говорят.

Тряхнуло всех, конечно, знатно. Скрипты PHP обслуживают около 70% веба — тут речь не о дыре в приложении или ОС, а о системных рисках на уровне среды выполнения. В OpenAI считают, что передовой ИИ нашел дыры раньше злоумышленников, хотя Cloudflare в тот же день сообщала об атакующем трафике. Кажется, хакеры действительно не успели, но мало все равно не показалось никому.

Хотя патчи вышли оперативно, шум поднялся на весь мир. До появления исправлений, ради безопасности, были отключены крупнейшие адреса: в Нидерландах и Финляндии отрубились госсервисы, 4chan и DeviantArt перешли в режим «только для чтения», на OBS Project часть сайта стала недоступна, «встал» даже Rule34 — впервые за 14 лет. Разработчики ММО по всей планете отключали сервера (иногда до 3 дней), чтобы успеть все обновить — поистине «черная неделя» для гиков.

Сейчас вроде бы всё устаканилось, но оперативный выход патчей еще не означает конца драмы. Теперь админам приходится перепроверять версии ПО, не забывая даже о старых серверах, о которых обычно вспоминают последними.

Интересно получается. AI, конечно, палка о двух концах, но итог один и тот же. Использует уязвимости — сервисы падают. Вскрывает уязвимости — сервисы падают. Однако всё же лучше, когда он играет на стороне хороших парней, побольше бы таких прецедентов.

Google бросает вызов Nvidia: TPU превращаются в большой бизнес

Google превращает собственные ИИ-чипы TPU в отдельный бизнес и начинает продавать их внешним заказчикам — не только как собственно чипы, но и как готовые вычислительные системы.

, выручка Google Cloud в третьем квартале более чем удвоилась, причем продажи TPU внесли заметный вклад. Глава облачного подразделения Томас Куриан ожидает их резкого роста в 2027 году. Еще в прошлом году Google договорилась поставить TPU компании Anthropic на десятки миллиардов долларов. Похожую покупку, по сведениям The Information, планирует OpenAI.

Google не один такой. 27 октября Oracle , что с 2027 года тоже будет предлагать TPU клиентам своего облака.

О чем это нам говорит? Преимущество Nvidia как поставщика чипов для ИИ перестает быть эксклюзивным. И важно, что конкуренция идет не только между процессорами, но и между программными экосистемами. Даже самый эффективный чип не станет массовым, если ради перехода на него придется переписывать приложения. Поэтому инструменты совместимости вроде TorchTPU, который Google неделей ранее открыла вместе с командой PyTorch, могут оказаться даже важнее, чем параметры GPU.

Главный же парадокс вот в чем. Бросив вызов Nvidia, Google приходится осваивать ее экономику: закупать железо, держать запасы и замораживать капитал (Nvidia, к слову, освоила это искусство довольно давно). А это, знаете ли, не у всех получается. Например, финансовый директор Alphabet Анат Ашкенази недавно признала, что у них в товарных запасах числится масса непроданных TPU-систем. Рынок отреагировал без сантиментов: после отчета акции Alphabet упали почти на 11%.

Не попадет ли Google в ту же ловушку «затоваренной бочкотары»? Принимаем ставки.

Palantir открыла общий доступ к Pilot: корпоративные приложения собирают разговором с ИИ

29 октября Palantir общий доступ к Pilot — встроенному в Foundry инструменту, который собирает приложения по описанию на естественном языке. Pilot создает интерфейс, код и недостающие элементы Ontology — корпоративной модели данных, которая связывает объекты, их отношения и допустимые действия.

Офигеть, я такое уже хочу. По сути, это приложение для вайб-кодинга с поправкой на корпоративную реальность: Pilot работает не с красивой оболочкой, а с бизнес-логикой и правами доступа. Изменения проходят через ветки и ревью, модель можно выбрать из семейств Claude, GPT или Gemini, а встроенный мастер доводит приложение до развертывания в рабочей среде.

У истории есть и мировоззренческий фон. Сооснователь Palantir Питер Тиль с 2025 года, как известно, интересная личность: считает призывы к замедлению технологического прогресса происками Антихриста, обвиняет в пособничестве ему Барака Обаму и папу Льва XIV, и вообще идет против течения. Пока индустрия рефлексирует и переживает по поводу безопасности, Тиль выступает за дерзость и визионерство.

Отсюда и любопытное противоречие. С одной стороны, Pilot действительно демократизирует разработку и позволяет собирать приложения людям без навыков программирования — то есть объективно ускоряет прогресс. С другой — платформа остается централизованной инфраструктурой Palantir, которая определяет модель данных и права доступа. Бизнес меньше зависит от дефицитных программистов, сотрудники получают возможность самим автоматизировать рутину. Но тем острее вопрос, кто контролирует всю поляну и проверяет действия агентов, а в данном случае это именно Питер Тиль с Palantir. Не попахивает ли очередным Темным властелином?

Anthropic подала документы на IPO

Случилось то, что должно было случиться. 26 октября разработчик Claude подал в Комиссию по ценным бумагам и биржам США заявление по форме S-1 и намерен разместить акции на Nasdaq под тикером ANT. . Объем размещения и ценовой диапазон пока не определены, так что речь идет о подготовке к IPO, а не о самом выходе на биржу. Но раз собрались — значит выйдут, можно быть уверенными.

Официальное сообщение Anthropic о подаче заявки S-1 для IPO

Дарио Амодеи тут не первый. C3.ai, поставщики корпоративного ПО на базе ИИ, провели IPO еще в декабре 2020 года. SoundHound AI стала публичной в апреле 2022 года (через слияние со SPAC). Китайские разработчики LLM Zhipu AI и MiniMax вышли на Гонконгскую биржу в январе 2026 года. В общем, люди крутятся как умеют.

Но Anthropic — не какой-нибудь там стартап, а один из ведущих провайдеров frontier-моделей, конкурирующий с OpenAI и Google. Reuters рассматривает ее размещение как важный тест для оценки экономики передовых ИИ-компаний. Индустрии предстоит понять, оправдывают ли перспективы роста огромные затраты на вычисления и инфраструктуру.

Публичный рынок даст компании доступ к капиталу, но взамен потребует ежеквартальных объяснений, как прогресс превращается в прибыль. Ведь инвесторы, в отличие от пользователей, редко довольствуются формулировкой «модель стала умнее». Им дивиденд подавай.

Для самих пользователей это пока не означает ни подорожания Claude, ни улучшения модели. Хотя со временем финансовая стратегия неизбежно скажется на тарифах и приоритетах продукта. А также, конечно, повлияет на расклад сил в «большой тройке» — только пока непонятно, в какую сторону. Ждем завершения IPO и первых квартальных отчетов.

Recursive выпустила Flint — модель, которую помогал создавать ИИ

Стартап Recursive Superintelligence Flint — открытую модель для агентного программирования на 40 млрд параметров, из которых на каждый токен работают около 2,5 млрд. Название компании пока заметно опережает масштаб модели, но интереснее здесь способ ее создания. По словам разработчиков, система автоматизированных исследований Eureka Machine участвовала почти во всех этапах — от выбора архитектуры и данных до оптимизации инференса, а небольшая команда людей и агентов собрала модель меньше чем за четыре месяца.

Компания также обещает скорость локальной генерации свыше 125 токенов в секунду на MacBook Pro с чипом M4 Pro. Веса выложены на под лицензией Apache 2.0.

Если такой подход масштабируется, исход конкуренции будет зависеть не только от числа исследователей и GPU, но и от того, насколько компания автоматизировала собственные исследования. Потенциально мы получим ИИ, разрабатывающий ИИ, и таки увидим долгожданную технологическую сингулярность. Такая вот, понимаешь, загогулина рекурсия.

Однако говорить о «самоулучшающемся сверхинтеллекте» пока рано: показатели Flint и вклад Eureka Machine пока известны лишь со слов разработчика. Для практиков важнее другое: открытую модель для программирования можно запустить локально и не отправлять свой код внешнему провайдеру.

Следующая история как раз показывает, что такая предосторожность бывает нелишней.

Cloudflare раскрыла утечку данных между запросами к GLM-5.3

26 октября Cloudflare разбор инцидента с моделью GLM-5.3 на платформе Workers AI. С 27 августа по 9 сентября 155 ответов этой LLM содержали фрагменты чужих запросов, причем все они относились к запросам длиннее 681 280 токенов.

Причиной стали ошибка конфигурации, при которой KV-кеш вмещал меньше контекстного окна, и сбой в движке инференса SGLang, подставлявшем устаревшие страницы кеша.

О проблеме еще 8 сентября сообщил исследователь Гади Эврон из Knostic. На следующий день модель закрыли, исправили и в тот же вечер вернули в строй. Признаков намеренной эксплуатации компания не нашла, другие модели Workers AI не пострадали.

Я с таким сталкивался пару лет назад на Qwen. Модель здесь ничего «не запоминает»: ошибка случилается в инфраструктуре обслуживания запросов. Но если вам по работе приходится передавать облачному ИИ документы и исходный код, это слабое утешение. Ведь защита данных зависит не только от поведения модели, но и от корректности кеширования, маршрутизации запросов и изоляции клиентов. А с этим у GLM-5.3, оказывается проблемы.

Подробный публичный разбор, конечно, заслуживает уважения, однако для доверия нужны еще и понятные процедуры уведомления клиентов. То есть как жить-то теперь, GLM? Об этом в отчете не сказано ни слова.

Microsoft предложила сотрудникам добровольный уход

Нас предупреждали, а мы не верили, а ведь нам говорили: ИИ всех оставит без работы. И вот началось, да еще где! 26 октября Microsoft программу добровольного ухода для сотрудников уровня 70 и ниже в части подразделений в США, Канаде, Великобритании и Индии.

По данным , компания подтвердила, что предложение получили около 60 тысяч человек — больше четверти персонала, на минуточку. Затронуты подразделения Xbox, Windows, Finance и, что любопытно, Copilot. Официально инициатива призвана дать людям «больше способов самим определить следующую главу».

Неплохо так, Майкрософт, молодцы. Типа «уйдите сами подобру-поздорову, пока нам не пришлось выставить вас насильно».

Объяснять такие решения одной лишь заменой людей нейросетями было бы упрощением. На решение компании влияют расходы, рыночная ситуация и всякие реорганизации-оптимизации, которые проводят эффективные менеджеры. Но даже если ИИ не заменяет конкретного сотрудника, он перестраивает все пайплайны и меняет спрос на навыки — а это уже прямо влияет на размер и состав команд.

В общем-то, тренд уже не новый и понятный. Сегодня ценится уже не просто умение пользоваться чат-ботом, а способность встроить ИИ в работу и отвечать за результат. Но развернуть к выходу 60 тысяч человек сразу — я такого давно не встречал. Знаете, как Microsoft называли в 90-е? Корпорация зла.

Курьез недели: ИИ-путеводители отправляют туристов к несуществующим аттракционам

На Amazon обнаружились путеводители по паркам Disney, судя по всему, написанные нейросетью. И нейросеть эта нагаллюцинировала на отличненько. Лен Теста, соавтор настоящего неофициального путеводителя по Walt Disney World, впечатляющую коллекцию находок:

  • карта с двумя одинаковыми парками EPCOT, один из которых стоит на месте отеля,
  • трасса, закрытая еще в 2015 году,
  • приглашение посмотреть на косаток в разделе об аквапарке,
  • замок «Cinderalla» (опечатка, если кто не понял, правильно — «Cinderella»).

В путеводителе по Disneyland Paris генератор и вовсе выдал себя водяным знаком «generated by MetaAI» (Meta запрещена в России, и, как видим, неспроста).

Вот тоже кто-то дооптимизировался, посмотри на это, Microsoft. Да, автоматизация производства контента удешевляет маркетинг, но стирает границу между справочником и фабрикой фейков.

А для читателей вывод простой: чем практичнее информация, тем важнее сверять ее с первоисточниками, ведь галлюцинация в путеводителе быстро превращается в испорченный отпуск.

Ирония в том, что ИИ вообще-то уже неплохо помогает планировать поездки, и в целом часто советует адекватно. Но спокойствия на душе теперь не видать: кто может предсказать, что вот прямо сейчас он не отправит тебя на поиски второго EPCOT-парка?

Неделя одной строкой

ИИ в кои-то веки не ломает, а помогает чинить интернет, Google решил конкурировать с Nvidia в производстве чипов, Recursive запустила рекурсивную разработку ИИ, Anthropic идет на фондовый рынок, Palantir предлагает экосистему для вайбкодинга, у GLM протекает инференс, нейросети посылают туристов «туда не знаю куда», а Microsoft ставит 60 тысяч сотрудников перед непростым выбором — и это, пожалуй, самая человеческая и самая печальная новость недели.