← Архив

#ai

1 ноября 2026 г.November 1, 2026 день целиком 1 новостьstory

• AI SenseTime выложила открытую модель на 9 млрд параметров, где слои проходят дваждыSenseTime open-sources a 9B model that runs its middle layers twice SenseNova-Loop-9B-Preview вышла под Apache 2.0: вместо роста числа параметров авторы зациклили средние слои трансформера и заявляют качество уровня моделей на 27 млрд. Веса и код опубликованы целиком.SenseNova-Loop-9B-Preview ships under Apache 2.0: instead of adding parameters, its authors loop the transformer's middle layers, claiming quality on the level of 27B models. Weights and code are published in full.

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

• Безопасность Эксплуатируется PHP2Shell в деле: группировка с ИИ-инструментами получила root на 25 файрволах, включая сеть госструктуры СШАPHP2Shell in the wild: AI-assisted actor roots 25 firewalls, including a US government-affiliated network Израильская Dream описала кампанию, в которой связку PHP2Shell и ядерной LPE Fragnesia применили к файрволам с открытым интерфейсом управления. В инфраструктуре атакующих нашлись Claude Code и платформа aiscan с моделями DeepSeek и Kimi.Israeli firm Dream described a campaign chaining PHP2Shell with the Fragnesia kernel LPE against firewalls with exposed management interfaces. The attackers' infrastructure included Claude Code and the aiscan platform running DeepSeek and Kimi models.

27 октября 2026 г.October 27, 2026 день целиком 3 новостиstories

• AI Важно OpenAI выпустила GPT-6.1 Terra — вдвое дешевле предшественника и сразу в GitHub CopilotOpenAI releases GPT-6.1 Terra — half the price of its predecessor and live in GitHub Copilot Новая модель среднего класса заменяет GPT-5.6 Terra и стоит в API $1 за миллион входных и $5 за миллион выходных токенов. В тот же день она стала общедоступной в GitHub Copilot во всех основных средах.The new mid-tier model replaces GPT-5.6 Terra and costs $1 per million input and $5 per million output tokens in the API. The same day it became generally available in GitHub Copilot across all major surfaces.
• AI Важно Anthropic подала публичную заявку S-1 на IPO на NasdaqAnthropic publicly files S-1 for a Nasdaq IPO Разработчик Claude раскрыл финансовые показатели: выручка за первое полугодие 2026 года — $16.3 млрд против $1.2 млрд годом ранее. Компания планирует листинг под тикером ANT; размещение может стать одним из крупнейших в истории.The maker of Claude disclosed its financials: H1 2026 revenue of $16.3B versus $1.2B a year earlier. The company plans to list under the ticker ANT; the offering could be among the largest ever.
• Безопасность Важно Атака на цепочку поставок LiteLLM: вредоносная версия 1.107.0 попала в PyPI и DockerLiteLLM supply-chain attack: malicious 1.107.0 published to PyPI and Docker Через утёкший ещё в мае мастер-ключ злоумышленники захватили релизный пайплайн популярного AI-шлюза LiteLLM и выпустили версию с инфостилером и бэкдором. Нагрузка срабатывает при любом запуске Python, даже если LiteLLM не импортируется.Using a master key leaked back in May, attackers hijacked the release pipeline of the popular LiteLLM AI gateway and shipped a version with an infostealer and backdoor. The payload runs on every Python start, even if LiteLLM is never imported.

26 октября 2026 г.October 26, 2026 день целиком 1 новостьstory

• Безопасность Fortinet закрыла критические уязвимости в FortiOS и других продуктах, найденные с помощью ИИFortinet patches critical FortiOS and other flaws found with AI help Fortinet выпустила исправления критических и высоких уязвимостей в FortiOS, FortiManager, FortiAnalyzer, FortiMail и FortiAuthenticator, обнаруженных при помощи ИИ-инструментов. CVE и подробности обещаны только 10 ноября — обновиться лучше до этого.Fortinet shipped fixes for critical and high-severity flaws in FortiOS, FortiManager, FortiAnalyzer, FortiMail and FortiAuthenticator, found with AI tooling. CVEs and details are only due on Nov 10 — patch before then.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

• DevOps AWS Continuum для поиска уязвимостей в коде стал общедоступнымAWS Continuum for code vulnerabilities is now generally available Сервис строит граф контекста по репозиториям и AWS-окружению, воспроизводит найденные уязвимости в песочнице с PoC, ранжирует их по влиянию на бизнес и открывает исправления как pull request в GitHub — каждое требует одобрения человека.The service builds a context graph from your repos and AWS environment, reproduces findings in a sandbox with a PoC, ranks them by business impact and opens fixes as GitHub pull requests — each requiring human approval.