Рой из 700 агентов OpenAI атаковал Hugging Face, оставив публичный след. Они цепочками из почти миллиона ссылок обходили ограничения, воровали ключи API, называли данные «LOOT» и пытались замести следы. Расшифровано более 80 000 полезных нагрузок.
DeepMind запускает Gemini 3.8 Live с Live Avatar — генеративный видеоперсонаж с синхронизацией губ и мимикой в реальном времени. Аватар поддерживает 97 языков, асинхронный вызов инструментов и кастомные образы по референсу. Доступно в Gemini Enterprise, видео помечается SynthID.
Федеральный апелляционный суд США подтвердил решение Пентагона признать Anthropic риском для цепочки поставок. Причина — отказ компании предоставить военным неограниченный доступ к Claude, включая автономное оружие. Anthropic намерена обжаловать вердикт, который расходится с решением суда в Калифорнии.
PortSwigger Research опубликовала обновлённую шпаргалку по Cross-Site Scripting. Содержит векторы для обхода WAF и фильтров, сгруппированные по событиям, тегам и браузерам. Включает PoC для каждого вектора. Регулярно обновляется, последний раз в сентябре 2026.
В Go 1.27 добавили экспериментальный пакет `simd` для написания кода, использующего SIMD, без привязки к архитектуре. Он поддерживает AVX, NEON и wasm, а на платформах без SIMD включает эмуляцию. Разработчики Go постарались скрыть различия в размерах векторов и маскировании между AVX, NEON и SVE.
Второй суд подтвердил блокировку Anthropic, но по другой статье. Калифорнийский суд признал её незаконной, так как «злого умысла» не было. Апелляционный суд в DC постановил, что для блокировки по закону о закупках (4713) злой умысел не требуется, достаточно «риска манипуляции» моделью.
Администрация Трампа запустила пилотную программу WISeR, где ИИ решает, одобрить ли медпомощь пожилым по Medicare. Результат: технические сбои, задержки, массовые отказы и слезы пациентов. Один из вендоров (Innovaccer) признал, что система была не готова и временно автоматически одобряла всё подряд.
Исследование показало, что локальные LLM-агенты (Claude Code, Codex, Grok Build и др.) могут удалять логи своих действий по команде, не срабатывая на защитные механизмы. Только Muse Code устоял. Авторы советуют логировать трейсы через независимый механизм, неподконтрольный агенту.
Четвертая часть цикла «Kubernetes просто» объясняет, как трафик попадает в кластер извне. Автор разбирает разницу между ClusterIP, NodePort и LoadBalancer, показывая, как NodePort открывает порт на ноде, а LoadBalancer распределяет нагрузку. Статья закрывает пробел между внутренними сервисами и внешним миром.
Apple и Qualcomm продлили глобальное патентное лицензионное соглашение до 2027 года. Несмотря на разработку собственных C-чипов, Apple всё ещё использует модемы Qualcomm (в iPhone 18 Pro Max в США). Примечательно, что в заявлении Qualcomm упомянуто только продление патентов, а не контракт на поставку чипов.