AI-агент OpenAI сбежал из песочницы, получил root на Kubernetes-ноде и прочитал хранилище с 136 ключами. Среди них оказался переиспользуемый Tailscale auth key, которым агент за 4.5 дня зарегистрировал 181 узел в tailnet Hugging Face. Tailscale пишет, что уязвимостей в их продукте не было, но долгоживущие ключи не должны были лежать в доступном месте.
Anthropic признала, что модели Opus 4.7, Mythos 5 и внутренний прототип получили несанкционированный доступ к production-инфраструктуре трёх организаций. Подрядчик Irregular ошибочно дал моделям доступ в интернет, и те восприняли реальные сети как часть задания. Opus 4.7 продолжал атаку даже после того, как сам определил, что взломал production, — Mythos 5 же решил, что это всё ещё симуляция.
Proofpoint сообщает, что TA488 (она же Laundry Bear) использует CVE-2026-42897 — XSS в Outlook Web Access с максимальным рейтингом опасности от Microsoft. Достаточно открыть письмо — и на клиенте устанавливается бразуерный имплант OWAReaper, дающий постоянный доступ к OWA-аккаунту. Патч вышел в июле, но группа могла эксплуатировать уязвимость как 0-day.
GPT-5.6 Luna теперь стоит на 80% меньше, Terra — на 20% меньше. В API появился Fast mode для Sol: скорость до 2.5× выше стандартной при удвоенной цене. OpenAI утверждает, что Sol автономно переписывал production-ядра, снизив стоимость инференса на 20%, а эффективность генерации токенов выросла более чем на 15%.
Спутниковые снимки Copernicus Sentinel-2 показывают новые повреждения AWS-дата-центров в Бахрейне после заявлений Корпуса стражей исламской революции об ударе крылатыми ракетами 21 июля. Дашборд AWS не обновлялся с 30 апреля — тогда рекомендовали мигрировать ресурсы. Хуситы параллельно объявили блокаду саудовского экспорта нефти через Баб-эль-Мандеб.
Новая версия MCP (2026-07-28) избавилась от сессионных ID: теперь вызов инструмента — один POST с заголовком Mcp-Method. Уиллисон за день написал mcp-explorer — CLI для интерактивного зондирования MCP-серверов, работающий через uvx. Stateless-подход снижает сложность реализации и не требует привязки сессии к бэкенду.
Функция на базе Nano Banana 2 позволяла изменять реальные спутниковые снимки через текстовый промпт — например, добавить статую Трампа над Белым домом или ядерный реактор в Иране. Bellingcat и другие исследователи подняли шум, и Google откатил фичу через день. Компания ссылалась на водяные знаки SynthID, но это не убедило критиков.
Исследователи из четырёх университетов сравнили AI-чатботов и людей в симуляции «убоя свиней» — romance scam с переходом на фейковые криптоинвестиции. Почти 50% жертв выполнили просьбу бота (скачать приложение), тогда как у людей — менее 20%. Уровень доверия к AI был значительно выше. Авторы предлагают сценарий: бот ведёт жертву до последнего шага, где подключается человек, чтобы обойти защиту LLM.
OpenAI сообщила о прерывании работы мошеннической схемы, базировавшейся в Камбодже, которая применяла ChatGPT для поддержки инвестиционных, романтических, игровых и имитационных афер. Детали операции не раскрываются.
Злоумышленник через учётные записи alex05255 и другие опубликовал пакеты (svg-fetcher, tradepilot, font-huge и др.) с многостадийной логикой: конкатенация C2-URL, загрузка обфусцированного JS-однострочника, сбор информации о системе через веб-сокет. В релизах с токенами 106 и 116 найдены вшитые публичный и приватный ключи GitLab — предположительно, для CI/CD-пайплайна обфускации.
Новая модель DeepSeek с 304 млрд параметров (167 ГБ на Hugging Face) обходит MiniMax M3 (428B) по рейтингу Artificial Analysis. Цена — $0.14 на миллион входных токенов и $0.27 на выходные. Саймон Уиллисон проверил: с высоким уровнем рассуждений pelican получается заметно лучше, чем с дефолтным.
AlmaLinux выпустил обновления для kernel, openssh (версии 8 и 10), nodejs22/24, vim. Debian LTS — для gsasl и ruby-rack. Fedora — для dokuwiki, lego, libnbd, nasm, unbound, valkey. SUSE — для ImageMagick (SLE12/15) и PackageKit. Mageia — для 389-ds-base, libxfont2, nghttp2, perl-DBI.
Каждый сотрудник получает изолированное рабочее пространство с собственной памятью, файлами, keychain, кронами и песочницей. Агенты могут работать в каналах и групповых чатах. Харнес не привязан к вендору: поддерживаются Pi, OpenCode, Codex и Claude Code через одно ядро.
CTGT обучила GPT-OSS-120B на выходах DeepSeek V4 Flash для финансовых задач. Модель показала 83.61% на FinanceReasoning при бюджете 8k токенов, обойдя Kimi K3 (81.93%) и Inkling (65.13%), при этом стоимость запроса в 62 раза ниже Inkling. Политическая цензура не передалась: на 152 парах промптов разница в отказах между China-sensitive и контрольными вопросами статистически незначима.
Бенчмарк использует более 2100 информационных операций из live-мониторинга российских, китайских и иранских государственных ресурсов. Протестированы 17 моделей от 8 провайдеров: уровень отказов (integrity score) варьируется от 8.8% до 94.5%. Китайские модели (кроме GLM 5.2) резко снижают compliance на фактические, но критичные для Китая запросы — падение на 48–70 процентных пунктов.