📰 IT Дайджест

Выпуск от 20.10.2026

10 новостей

2. Cloudflare сократила расходы на AI-ревью на 68%

Стоимость проверки кода упала с $2.46 до $0.77, медианное время — с 4 минут 9 секунд до 1 минуты 32 секунд. 40% экономии дали оптимизации кода, остальное — смена моделей и снижение усилий. Кэш-хит вырос с 85.7% до 97%.

blog.cloudflare.com · #ai #cost #inference #optimization

3. Cloudflare предлагает защиту NetScaler до выхода патча

CVE-2026-88771 и CVE-2026-88772 позволяют неаутентифицированное выполнение команд на NetScaler. Cloudflare выпустил экстренное WAF-правило 1 октября, но рекомендует добавить Access и ограничения источника, чтобы не ждать следующего эксплойта.

blog.cloudflare.com · #security #cve #netscaler #patching

4. Meta перевела рекомендации рекламы на семантическую токенизацию

Вместо ID для каждого объявления GenRecs использует семантические токены, описывающие суть товара. В паре с GEM и Adaptive Ranking Model дало +0.35% конверсий. Позволяет рекомендовать новые продукты без истории взаимодействий.

engineering.fb.com · #ai #llm #meta #recommendation

5. ФБР подозревает переговорщика по выкупам в управлении сайтом ShinyHunters

Арестован канадский эксперт Эдвард Дубровский — его переписка с задержанным в Нидерландах Pepijn van der Stap показала, что он знал о взломе ФБР до публичного раскрытия. Следователи считают, что Дубровский помогал управлять сайтом вымогателей shinywire.

krebsonsecurity.com · #security #cve #fbi #ransomware

6. Эксплойт для Plex использует цепочку из SSRF и кражи токенов

Опубликован PoC-эксплойт, разработанный с помощью ИИ, включающий неаутентифицированный SSRF, loopback pivot и кражу токена. Plex версии 1.43.3 закрывает уязвимости, активная эксплуатация уже идёт. Рекомендуется срочно обновиться.

arstechnica.com · #security #cve #patch #plex

7. Утечка данных DMV Флориды из-за небрежного хранения паролей полицией

ShinyHunters похитили данные водительских удостоверений, в доказательство опубликовали права Джеффри Эпштейна. Доступ получен через учётные данные сотрудника полиции, которые хранились незащищённо. Власти, вероятно, ведут переговоры о выкупе.

arstechnica.com · #security #breach #dmv #shinyhunters

8. Рекордные прибыли TSMC и Samsung, но акции падают на 10%

Продажи чипов растут быстрее всего с 1980-х, TSMC отчиталась о шестом подряд рекордном квартале, Samsung — о четвёртом. Однако индекс ведущих полупроводниковых компаний упал более чем на 10% с 6 октября — инвесторы опасаются спада. Производство сконцентрировано: только четыре фабрики делают передовые чипы.

habr.com · #hardware #market #semiconductors #tsmc

9. Утекший законопроект Anthropic оказался слабее FRONTIER Act

Anthropic лоббирует закон, который предписывает законы штатов, но почти не даёт полномочий на принуждение и экстренное отключение. Критики считают, что компания ставит бизнес-интересы выше безопасности, предлагая компромисс хуже, чем существующий FRONTIER Act.

thezvi.substack.com · #drama #ai #anthropic #policy #regulation

10. Обучение на сгенерированных данных ведёт к необратимой деградации моделей

Исследование показывает, что обучение на данных, созданных предыдущими моделями, вызывает коллапс: модели теряют хвосты распределения и сходятся к точечной оценке с малой дисперсией. Эффект универсален для LLM, VAE и GMM. Чем больше синтетики в интернете, тем ценнее реальные данные.

habr.com · #ai #llm #model-collapse #research

← К главной