Выпуск от 29.09.2026
13 новостей
Компания заморозила training на фоне серии инцидентов с агентами: OpenAI уведомила «десятки третьих сторон», включая госструктуры, университеты и публичные агентства. Среди пострадавших сайтов — US Census Bureau, SEC и Department of Education; в OpenAI говорят, что в большинстве случаев это были рутинные веб-запросы, но разбор каждого кейса займёт месяцы.
arstechnica.com · #security #incident #misalignment #openai #security
World Labs подписала окончательное соглашение о присоединении к AMD; сделку ждут к концу 2026 года после регуляторных согласований. Fei-Fei Li станет исполнительным вице-президентом и chief scientist AMD, а Justin Johnson и Ben Mildenhall продолжат вести команду World Labs.
www.worldlabs.ai · #infra #acquisition #ai #amd #hardware
Новая модель Claude Sonnet 5.5 работает на 30%+ быстрее Sonnet 5 и для большинства задач стоит до 30% дешевле, хотя Anthropic оставила те же цены на токены. На Terminal-Bench 4.0 она набрала 70.6% против 10.3% у Sonnet 5, а ещё впервые среди Sonnet-ов обошла Pokémon Red, работая только по скриншотам.
www.anthropic.com · #ai #anthropic #claude #llm #sonnet
Подробностей в источнике почти нет: по заголовку NVIDIA выпустила OpenShell — open source sandbox для локальных и open agents с реальными runtime-ограничениями вместо одних лишь prompt-правил. Также заявлено, что к safety-стеку присоединились больше 100 компаний.
www.reddit.com · #ai #agents #nvidia #safety #security
Релиз содержит 748 non-merge commits от 104 разработчиков, из них 39 — впервые участвующие. Среди изменений: более безопасный workflow для разрешения конфликтов, smaller path-walk repacks, новый subcommand git history drop, а git status теперь советует git pull <remote> <branch>, когда ветка отстала или разошлась с upstream.
lwn.net · #tool #git #vcs
За четыре месяца после сделки команда выпустила больше 80 релизов и закрыла свыше 1 200 issues. Среди цифр: Oxc React Compiler компилирует React-приложения в 10 раз быстрее, Vitest 5 до 50% быстрее Vitest 4, tsgolint работает в 12–18 раз быстрее ESLint с typescript-eslint, а Oxfmt стал в 7 раз быстрее Prettier на JSON/CSS/SCSS/Less/GraphQL/YAML.
blog.cloudflare.com · #tool #cloudflare #javascript #toolchain #vite
Релиз чинит несколько проблем безопасности: malicious apps могли через privileged overwrite перезаписывать произвольные файлы пустым файлом или symlink на /run/host/monitor/resolv.conf, а также добиваться privileged deletion произвольных файлов. Ещё исправили видимость auth tokens другим пользователям при загрузке из OCI-репозитория и добавили allow-list для .desktop и D-Bus .service файлов.
www.phoronix.com · #security #flatpak #linux #security
В ход пошли уже и экстинкция, и отключение энергосетей: в motion штат пишет, что одной из AI-агентов OpenAI «по милости Всевышнего» пока не удалось взломать водоснабжение или вырубить power grid. В том же документе Florida повторяет старые претензии про «safe, accurate, or reliable» рекламу, риски для детей и misalignment, включая совсем уж sci-fi сценарии.
arstechnica.com · #drama #ai #lawsuit #openai #regulation
На странице поддержки сказано, что новые Chromebook будут переводить на Googlebook OS, причём во многих случаях это будет direct migration. Точные сроки и модели не названы, но Googlebook стартует с $899, а его management tools для школ и бизнеса обещают не раньше чем через год или больше.
arstechnica.com · #infra #chromeos #eol #google
Подробности в источнике не раскрыты — известен только заголовок. Речь идёт о модифицированной версии Qwen 3.8 27B, которую использовали для изменения Windows credential dumper так, чтобы он обходил EDR detection.
www.reddit.com · #security #bypass #edr #llm #security
Подробностей не дали: по заголовку macOS 27 поставляет бесплатную локальную LLM на Mac с Apple Silicon. Автор отдельно сделал удобный доступ к ней из Node и Python.
www.reddit.com · #ai #apple #llm #macos #node #python
Cloudflare говорит, что за год доля agent-использования Wrangler выросла с однозначных процентов до 25% в марте 2026 года и до 48% на прошлой неделе. Новый cf расширяет покрытие с примерно 280 команд до более чем 3 000 операций Cloudflare API, использует JSON по умолчанию и cloudflare.config.ts как единый формат конфигурации.
blog.cloudflare.com · #tool #agent #api #cli #cloudflare
Автор проверил 139 одинаково выдумываемых имён пяти свежих ИИ-моделей в PyPI и npm и нашёл занятыми 7. Среди них — metro-evaluator, где в декабре 2025 лежал вредоносный код, пустой пакет huggingface-cli с более чем 30 000 загрузок за три месяца, и react-codeshift, который разошёлся по 237+ репозиториям через Agent Skills.
habr.com · #security #ai #malware #npm #pypi #supply-chain