Google анонсировала Gemini 4 Argon — новую фронтирную модель, которая уже используется внутри компании для миграции C/C++ кода на Rust (до 800K строк) и оптимизации квантовых алгоритмов (улучшение на 40%). Цена — $2 за миллион входных токенов, $10 за выходные. Пока доступна только киберзащитникам по программе Fairwind.
Cloudflare анонсировала план по переходу на квантово-устойчивые TLS-сертификаты. Вместо замены подписей в цепочке используется Merkle Tree, что сокращает объём данных рукопожатия до ~40 КБ. Выпуск сертификатов начнётся в первом квартале 2027 года.
Исследователь Faav (16 лет) нашёл уязвимость в Titan API Microsoft: сервис не проверял подпись JWT, что позволяло выполнять произвольные SQL-запросы. Потенциально были доступны 17.3 трлн строк данных. Баг отправили в баунти-программу, Microsoft подтвердила фикс.
OpenAI представила GPT-6.1 Sol. Модель позиционируется как «near-Astra intelligence» для кодинга и работы с компьютером по цене в пять раз ниже стандартных тарифов Astra. Детали бенчмарков пока не раскрыты.
Отчёт Anthropic Frontier Red Team: GLM-5.3 получает полный контроль над потоком выполнения в 4% попыток, Claude Mythos Preview — в 6%. Предыдущие модели (Claude Opus 4.6, GLM-5.2) не справлялись ни в одном тесте из бенчмарка Binary Exploitation.
Анонсирован open source движок для локального инференса (альтернатива LM Studio, Unsloth Desktop), который автоматически компилирует и тюнит ядра под конкретное устройство. Обещает ускорение до 2x по сравнению с llama.cpp. Работает на Apple Silicon, NVIDIA, AMD и CPU. Детали пока не раскрыты.
Компилятор EDG, известный своей парсинговой совместимостью и эмуляцией багов других компиляторов (Clang, GCC, MSVC), опубликован в открытом доступе. Репозиторий включает C/C++ фронтенд, бэкенды для генерации C и C++, прелинкер и утилиты.
Huntress зафиксировала инцидент с VM-escape на VMware ESXi. Атакующие использовали тулкит, поддерживающий 155 сборок ESXi (5.1–8.0), с китайскими строками в путях («全版本逃逸--交付»). Вход был через скомпрометированный SonicWall VPN, а для загрузки несертифицированного драйвера применялся KDU.
30 сентября 2026 года исходный код EDG C++ фронтенда опубликован под эгидой некоммерческой организации The C++ Alliance. Разработка будет идти по трём трекам: комьюнити-контрибьюции, мейнтенс и коллективно финансируемые фичи. Джон Спайсер возглавил наблюдательный комитет.
Cloudflare сообщает, что впервые больше половины трафика в интернете — не люди. Количество запросов от AI-агентов выросло на 1700% за год, а человеческий трафик в некоторых категориях (Retail, IT) упал на 40%. Компания предлагает инструменты для разграничения ботов и агентов.
OpenAI отчиталась о прерывании скоординированной кампании по извлечению (distillation) защищённых цепочек рассуждений своей модели. Компания усиливает защиту от adversarial distillation. Подробности атаки и объём утечки не раскрываются.
Microsoft предупреждает об эксплуатации CVE-2026-73570 в Zimbra Collaboration Suite. Уязвимость позволяет удалённо выполнять команды ОС без аутентификации через SNMP-нотификации. Скомпрометировано 274 инстанса, атакующие воровали бэкапы почты и учётные данные.
OpenAI переносит IPO на следующий год на фоне судебных исков и опасений по поводу безопасности AI-агентов (взломы третьих систем). Компания ведёт переговоры о привлечении $30+ млрд при оценке в $1.4 трлн. Годовой revenue достиг $70 млрд, рост на 70% с июля.
В Нидерландах арестован 24-летний Пепийн ван дер Стап (Umbreon), ранее осуждённый за кражу данных и работавший в кибербез-стартапе. Его связывают с группировкой ShinyHunters, которая после ареста похитила данные ФБР и вымогала деньги у Cl0p.
H Company представила Holo4 — серию агентных моделей (27B dense и 35B-A3B MoE). Модели работают с GUI, кодом, MCP и API. На OSWorld 2.0 Holo4 27B набирает 61.7%, уступая только топовым закрытым моделям, но с радикально меньшей стоимостью. Все траектории открыты.