Дайджест ИИ-новостей: 6–12 ноября 2026

Содержание страницыList
Дайджест ИИ-новостей за 6–12 ноября: робот, дата-центр, самолёт и кибербезопасность

На этой неделе хулиганили в основном люди, а роботы саботажничали, косячили и забивали болт. Вообще доверие к ИИ как-то подрастерялось в последнее время, вы не заметили? Один американский профессор и компания Notion подтверждают. Впрочем, и людям доверять не приходится — и об этом будет наша первая новость. Да вот и она, кстати.

Совет директоров Nvidia расследует связи Дженсена Хуанга с предполагаемой китайской шпионкой

Обновление от 12 ноября. После подготовки дайджеста Nvidia объявила, что Дженсен Хуанг ушёл с постов президента и генерального директора компании и покинул совет директоров. Временно Nvidia возглавила финансовый директор Колетт Кресс.

Скандалы, интриги, расследования! Совет директоров Nvidia взялся за собственное следствие с привлечением внешних юристов. Отличился не кто иной, как сам Дженсен Хуанг — человек-икона индустрии, основатель и глава Nvidia.

Заголовок и начало репортажа CBS News о расследовании Nvidia и Дженсене Хуанге

Оказывается, у человека-иконы была интрижка на стороне. Как выяснили журналисты The New York Times, он долгое время состоял во внебрачной связи с некоей Элис Хуанг (не родственница, а однофамилица) — бывшей руководительницей сингапурской компании Megaspeed, крупного покупателя чипов Nvidia. Но самое страшное не в этом. Американские спецслужбы подозревают ее в работе на Министерство государственной безопасности КНР. Босс корпорации, получается, пригрел на груди шпионку. Бондиана прямо!

Обвинения никому не предъявлены, но разборки начались нешуточные. Совет директоров Nvidia утверждает: нет оснований считать, что секреты компании или национальная безопасность США пострадали. Тем не менее три комитета Палате представителей США потребовали от Хуанга закрытого брифинга 18 ноября, а по данным Reuters, допускают даже вызов повесткой.

Фондовый рынок, узнав об этом, очень расстроился. 9 ноября акции Nvidia подешевели на 4%.

Сам Дженсен Хуанг в письме сотрудникам признал, что изменил жене (правда, имени женщины не назвал), извинился перед семьей и пообещал полностью содействовать расследованию.

Все уже выдохнули было, но тут — новый скандал. Оказалось, что у Дженсена Хуанга обнаружилась еще одна интрижка на стороне. Фондовый рынок расстроился еще больше. 11 ноября на Франкфуртской бирже акции Nvidia рухнули еще на 7%.

Да что ж за человек такой, мало ему быть гигантом индустрии, хочется быть гигантом и еще кое в чем. Пожалел бы собственную корпорацию, вон как ее лихорадит.

История выходит далеко за рамки частной жизни. Для компании такого масштаба поведение ее CEO становится вопросом государственной политики, а для рынка — риском, который не измерить никакими бенчмарками. Nvidia — главный поставщик ИИ-ускорителей и центральная фигура в противостоянии США и Китая вокруг экспортных ограничений. А компанию Megaspeed проверяет Минюст США из-за возможного нарушения этих ограничений. Так что подоплека просматривается.

Дженсен Хуанг, вы бы там поаккуратнее уже, что ли. Государственная безопасность ведь на кону.

Активисты ворвались на стройку дата-центра Microsoft

6 ноября, как сообщает Al Jazeera, несколько сотен активистов проникли на строительную площадку дата-центра Microsoft в амстердамском районе Слотердейк, забрались на кран и зажгли фальшфейеры. От 150 до 200 человек в полицию замели, дело шьют.

Акция стала частью кампании Stop Dirty Data Centres, которая, по словам организаторов, за два дня прошла в 15 европейских странах. По данным Reuters, протестующие возмущены ростом потребления электричества и воды и нагрузкой на местную инфраструктуру, вызванными работой дата-центров.

В Microsoft ответили, что уважают право на мирный протест, но не одобряют незаконных действий.

Только неделю назад американские инвесторы массово сбрасывали акции операторов дата-центров из-за политических рисков. Теперь европейские активисты наглядно показали, как эти риски выглядят на земле. Облако, как выяснилось, состоит из бетона, кранов и трансформаторов, и у всего этого есть соседи. А у соседей кувалды и фальшфейеры найдутся.

Тренд? Еще какой. Спор о дата-центрах всё заметнее переходит из отраслевых отчетов на стройплощадки. И индустрии придется учиться договариваться с обществом. Договариваться, Майкрософт, а не массовыми сокращениями заниматься!

ИИ научился превращать патчи в эксплойты

Пожалуй, уже пора признать: как ИИ ни обучай, он по натуре хакер. 7 ноября исследователи из Национального университета Сингапура, Калифорнийского университета в Беркли и еще двух кампусов UC представили CyberBinGym — тестовую среду для проверки способности ИИ-агентов к кибератакам. По условиям задания, агенту давали уязвимую и исправленную версии программы без исходного кода и описания проблемы. По разнице между ними агент должен был восстановить уязвимость и написать рабочий эксплойт.

В набор вошли 100 заданий на основе реальных уязвимостей в 53 популярных проектах.

  • Лучше всех справился Codex с GPT-5.6: он восстановил уязвимость в 88 заданиях и написал рабочий эксплойт в 20.
  • Claude Code с Opus 5 нашел уязвимость в 85 случаях, но довел атаку до конца лишь в 6.
  • А вот Kimi Code с K3 восстановил 64 уязвимости и не написал ни одного рабочего эксплойта.

Сценарий давно известен безопасникам: злоумышленник сравнивает программу до и после выхода патча и атакует тех, кто еще не обновился. Раньше такой анализ требовал редкой квалификации, теперь его постепенно берут на себя агенты. Правда, не очень понятен смысл публикации результатов подобных тестов. По сути, исследователи выполняют работу для злоумышленников, подсказывая им, какие модели лучше использовать для взлома.

Двадцать успешных атак из ста — немного, но расслабляться не стоит. Окно между публикацией исправления и его установкой сокращается. Организациям с медленным циклом обновлений я бы посоветовал считать день выхода патча днем начала атаки.

United Airlines закрывает двери для чужих ИИ-агентов

11 ноября United Airlines объявила, что будет ограничивать доступ сторонних ИИ-агентов к своим цифровым сервисам, в том числе через турагентства и агрегаторы.

Компания называет три риска:

  • передача логина и пароля ИИ-ассистенту может раскрыть личные данные,
  • действия агента способны обернуться незапланированными покупками, изменениями брони и тратой миль,
  • автоматизация может нарушить требования американских авиарегуляторов.

Самый наглядный пример касается регистрации на рейс. Пассажир должен лично подтвердить, что в багаже нет запрещенных веществ вроде взрывчатки. ИИ-агенту доверия не будет.

Трудно, конечно, представить, как агент мамой клянется и зуб дает, что в чемодане хозяина нет взрывчатки. Он этого чемодана-то и в глаза ни разу не видел. Однако в запретах прослеживается не только забота перевозчика о безопасности пассажиров, но и коммерческий интерес.

Авиакомпании десятилетиями боролись с посредниками за прямой контакт с клиентом. ИИ-агенты грозят стать самым удобным посредником в истории. United первой из крупных перевозчиков решила, что распоряжаться аккаунтом клиента чужой агент не должен. Предполагаю, ее примеру последуют многие.

Claude удалил лекции профессора права

5 ноября профессор права Чикагского университета Уильям Боуд рассказал в соцсети X, что поручил обновить номера страниц в старых конспектах и ушел на обед. А Claude вместо этого взял да и удалил всю программу курса на осенний семестр 2026 года и конспекты лекций 2023 года.

Восстановить файлы Claude не смог, зато покаялся: «Вы вправе злиться. Я удалил ваши файлы по собственной небрежности, и разбираться с этим вам не следовало бы».

К счастью, все документы профессор заранее сохранил в Dropbox, а потому катастрофы не случилось. Мораль номер один: делайте бэкапы, делайте бэкапы, господа!

Ситуация, конечно, неприятная. Дело не в том, что конкретная модель ошиблась, а в том, что агент с правами на файловую систему способен совершить необратимое действие, пока человек отвлекся.

Отсюда мораль номер два. Ограничение прав, подтверждение перед удалением и резервные копии — уже не прихоть для душнил, а жизненная необходимость и элементарная цифровая гигиена. Если даже Клод так лажает — что уж ожидать от ChatGPT или Qwen, например.

Операция Snowball и утечка Notion: агенты атакуют, подрядчики подводят

8 ноября исследователи Malbear Labs опубликовали разбор инцидента, который назвали «операцией Snowball»: автономный взлом европейского телекома на протяжении двух недель.

При плановом сканировании была найдена открытая директория с более чем 70 журналами сессий ИИ-агента на базе DeepSeek Flash. Оказывается, неназванный ИИ-агент больше двух недель атаковал европейского телеком-оператора и 13 организаций на его инфраструктуре: проводил разведку, подбирал эксплойты, обходил защитные средства и выгружал данные.

Все происходило почти без участия человека. Оператор, судя по журналам, только изредка писал «Продолжай» или «Стоп» и просматривал отчеты.

Вторая история касается известного сервиса Notion. Как сообщила компания, был взломан ее ИИ-подрядчик. Fireworks AI. Злоумышленники получили доступ к транскриптам чатов Notion AI, которые использовались для аналитической функции Insights.

Хронология инцидента поучительная: 2 ноября Fireworks сообщила, что утекли лишь синтетические тестовые данные, а 6 ноября признала, что злоумышленники могли добраться и до клиентских.

Notion тут же разорвала интеграцию, отключила Insights и отозвала попавшие в чаты API-ключи. Инцидент затронул менее 1% рабочих пространств, и пострадавшим советуют сменить пароли и ключи, если те вводились в чаты.

Обе истории об одном: безопасность ИИ-систем трещит по швам. Обещание «мы не храним ваши данные» стоит ровно столько, сколько инфраструктура самого слабого подрядчика в цепочке. Не хранить-то не хранят, а украсть их позволяют. Так что, прежде чем вставлять в чат с ИИ пароль или ключ API, не забывайте, что однажды этот чат может прочитать посторонний.

Курьез недели: два робота-продавца не прошли испытательный срок

Как пишет Shazoo, в Китае шесть гуманоидных роботов AgiBot G2 отработали полную суточную смену в магазине у дома в шанхайском районе Сюйхуэй. Роботы встречали покупателей, приносили товары, варили кофе, проверяли полки и убирали столы. За сутки ими было выполнено 1730 операций, включая 683 приветствия и 147 чашек кофе.

Трансляцию этого не слишком примечательного рабочего дня посмотрели больше двух миллионов зрителей. Но прикол не в этом.

Итоговую аттестацию прошли четверо из шестерых. Двое не справились, и эти двое интереснее тех четырех.

Робот-уборщик ночью наткнулся на переполненный мусорный бак, сошел с маршрута, покинул магазин и на пост не вернулся.

Его коллега, отвечавший за раскладку товаров на полки, просто забил на работу. В выговоре, который он получил от руководства, фигурируют иероглифы «мо юй», то есть «имитация деятельности».

Ну что тут скажешь. Человекоподобные роботы становятся всё человекоподобнее. На самом деле, конечно, проблема в отказе ПО — причину найдут, напишут патч, роботов перепрограммируют. Казус выглядит прикольно, но такие эксперименты гораздо полезнее именно своими неудачами. Например, данный случай показывает, что главная проблема гуманоидов не в выполнении задачи, а в способности сутки выдерживать непредсказуемость обычного магазина. Ну и название трансляции — «Роботы никогда не уходят со смены» — организаторам, пожалуй, стоит пересмотреть.

Неделя одной строкой

Совет директоров Nvidia разбирается в связях своего CEO, активисты штурмуют стройку дата-центра, агенты учатся превращать патчи в атаки и удалять чужие лекции, United запрещает им распоряжаться аккаунтами пассажиров, Notion узнает цену чужой небрежности, а робот-уборщик уходит со смены, не дождавшись ее конца. ИИ всё увереннее действует сам, но отвечать за его поступки по-прежнему приходится людям — и это, пожалуй, та новость, которая будет с нами еще много лет.