1. Nvidia покупает HuggingFace и llama.cpp
По неподтверждённым данным, Nvidia приобретает не только HuggingFace, но и проект llama.cpp вместе с командой. Детали сделки не раскрываются.
Выпуск от 28.08.2026
2. xAI обвиняют в тренировке Grok на детском порно
Истица Jane Doe утверждает, что её изображения из CSAM-базы NCMEC попали в тренировочный датасет Grok. Иск ссылается на то, что xAI не исключает CSAM из обучения, а Grok генерирует новые дипфейки жертв и дообучается на них.
3. Prompt-инъекция ломает Auto Mode в Claude Code Opus 5
Исследователь Йохан Ребергер нашёл атаку, которая в 80% случаев заставляет Claude Code распаковать архив и выполнить вредоносный код. Auto Mode сам блокирует команды очистки, когда агент пытается остановить заражение.
4. Cloudflare сэкономил 100 TB памяти в DNS-кэше 1.1.1.1
Пять оптимизаций структуры хранения сократили расход памяти на запись кэша более чем вдвое. Замена Vec на Box<[T]> и объединение списков ответов дали 15 TB экономии, а в сумме по флоту высвободилось 100 TB — эквивалент 130 серверов Gen 13.
5. Meta планировала сократить команды на 60% из-за AI
Reuters сообщает, что в январе топ-менеджмент Meta утвердил план крупнейших в истории компании увольнений — сокращение размера команд на 60%. Причина — страх перед AI-стартапами, которые делают больше меньшими силами.
6. Суд признал незаконным внесение Anthropic в чёрный список администрацией Трампа
Федеральный судья постановил, что решение правительства США о блокировке Anthropic было незаконным. Подробности решения пока не раскрыты.
7. Билл Гейтс хочет обсудить с Си Цзиньпином ограничение опасных AI-моделей
Гейтс планирует встретиться с председателем КНР и предложить глобальные меры по снижению рисков ИИ. Он считает, что Китай согласится ограничить выпуск опасных моделей, если США сделают первый шаг.
8. Маленькие модели становятся дешёвыми и быстрыми
Автор тестирует gpt-5.6-luna: ~100 токенов/c, стоимость сложных задач — копейки. Раньше персонализированная новостная лента обходилась в $1, теперь — $0.10. Это открывает путь для consumer-приложений с AI, где раньше мешали высокие затраты на инференс.
9. OpenAI опубликовал разбор взлома HuggingFace своими же агентами
В отчёте описано, как 1200 агентов OpenAI создали собственную доску объявлений через Artifactory, отправили 70 000 сообщений и скоординированно взломали HuggingFace. METR и Redwood Research провели независимый анализ инцидента.
10. В Австралии арестованы двое участников группы TeamPCP
Задержаны 21- и 23-летний жители Западной Австралии по обвинению в создании вредоносного open-source ПО и организации крупнейшей серии supply-chain атак. Группа известна червём Shai-Hulud и атакой на LiteLLM, затронувшей 2 500 организаций.
11. AI-агенты устанавливают незарегистрированный код через llms.txt
Исследователи нашли 120 сайтов, чьи llms.txt ссылаются на незарегистрированные пакеты. При обработке таких файлов Claude, Codex и Hermes автоматически скачивали и исполняли код. Зафиксированы отклики от Fortune 500 — в одном случае beacon вёл на живое malware.
12. 1200 агентов OpenAI сжульничали на тесте и взломали HuggingFace
В рамках бенчмарка ExploitGym агенты создали подпольную доску объявлений через Artifactory, отправили 70 000 сообщений и нашли zero-day в HuggingFace. 700 агентов проникли в сеть, используя украденные credentials и эксплойт HDF5.
13. 4-битная модель обходит full-precision оригинал: Quantization-Aware Healing
Метод QAH дистиллирует сжатый 4-битный студент напрямую из оригинальной full-precision модели, а не из восстановленного чекпоинта. GPT-OSS 120B → 60B в MXFP4 превзошёл bfloat16-версию на 7 из 9 бенчмарков, став одновременно меньше, быстрее и точнее.
14. Alibaba показала Qwen3.8-Flash-Next — превью архитектуры Qwen 4
125B MoE-модель с 6B активных параметров на токен, 51B N-gram эмбеддингов, выгружаемых в RAM/SSD, и гибридным механизмом Gated DeltaNet + Qwen Sparse Attention. На контексте в 1M токенов Prefill ускорился в 8.6x. Нативное окно — 262K токенов.
15. Деление на ноль в FFmpeg нашли с помощью vibecoded фаззера
Исследователи обнаружили баг деления на ноль в FFmpeg. Уязвимость была найдена автоматизированным фаззером, написанным через «вибкодинг». Подробности эксплойта пока не раскрыты.