📰 IT Дайджест

Выпуск от 24.09.2026

15 новостей

3. Две критические уязвимости в сетевом протоколе Radicle

Radicle раскрыл две уязвимости: отсутствие конфиденциальности (трафик читается наблюдателем) и сломанная аутентификация (подмена Node ID). Атакующий на пути между нодами может читать любые репозитории, включая приватные. Патча ещё нет, только workaround.

lwn.net · #security #cve #p2p #radicle #security

4. Минюст США пригрозил уголовной ответственностью противникам ИИ

Трамп в соцсетях назвал критиков ИИ «предателями» и «заговорщиками», а Минюст потребовал регистрироваться как иностранные агенты при любой публичной активности против ИИ. Сенатор Коттон запросил расследование по FARA в отношении сети некоммерческих организаций, якобы финансируемых Китаем.

www.kenklippenstein.com · #drama #ai #politics #regulation #security

5. Claude обнаружил новую ферментную систему с CRISPR-подобными повторами

Anthropic запустил биолабораторию: Claude за 21 час, 950 агентов и 210 млн токенов нашёл в ДНК бактериофагов систему ART — обратную транскриптазу с массивом повторяющихся последовательностей. Фэн Чжан из MIT назвал находку «интригующей». Функция пока неизвестна.

www.anthropic.com · #ai #anthropic #biology #crispr #science

6. Google выпустил Gemini 3.8 Flash TTS и Flash-Lite TTS

Новые модели синтеза речи: Flash TTS создаёт голоса с нуля по текстовому описанию (роль, акцент, диалект), Flash-Lite — для высоконагруженного даббинга. Поддержка 100+ языков, библиотека 2000+ голосов, репликация по 30-секундному образцу с SynthID и C2PA.

blog.google · #ai #gemini #google #tts

7. BGP-хайджек использован для доставки вредоносного обновления Virtualizor

Злоумышленник объявил более специфичный префикс 162.55.80.0/24 через NexonHost, подделав AS-путь с Hetzner (RPKI-валидный). Хайджек перенаправлял трафик обновлений Softaculous/Virtualizor. Атакующий также получил валидный TLS-сертификат для доменов жертвы.

blog.apnic.net · #security #bgp #hijack #networking

8. ShinyHunters угрожает ФБР утечкой данных сотрудников

Группа ShinyHunters заявила о взломе кадровой системы ФБР через zero-day в Oracle PeopleSoft и дала неделю на выполнение требований. ФБР подтвердило расследование, сотрудникам разослали предупреждение о защите. Oracle молчит.

arstechnica.com · #security #breach #fbi #hack #shinyhunters

9. NHTSA расследует аварии с участием comma.ai — пять ДТП, трое погибших

NHTSA начало расследование после пяти наездов на остановившиеся или медленные машины с использованием устройств comma.ai. В двух авариях погибли три человека, 11 ранены. Устройство OpenPilot от Джорджа Хотца стоит $999.

arstechnica.com · #hardware #autonomous #commaai #nhtsa #safety

12. Hugging Face Transformers теперь поддерживает GGUF-кванты llama.cpp

Transformers научились загружать GGUF-модели через from_pretrained, используя ggml-ядра для производительности, близкой к llama.cpp. Первый фокус — Apple Silicon и архитектура Qwen3.5. Рекомендуемый квант Q4_K_M (2.74 ГБ для 4B-модели).

huggingface.co · #tool #huggingface #llama.cpp #quantization #transformers

15. Anthropic опубликовал System Card для Claude Opus 5.5

Opus 5.5 сравнивается с Fable 5.1 и Mythos 5.1: по хим/био угрозам — на уровне CB-1, не CB-2. Для автономных рисков — чуть выше Mythos, далеко от Autonomy-2. Классификаторы копируют Fable 5.1, дистилляция блокируется без fallback. Anthropic больше не тестирует helpful-only версии.

thezvi.substack.com · #ai #anthropic #claude #model

← К главной