1. Anthropic S-1: в SEC появился документ, деталей нет
В базе SEC опубликована форма S-1 от Anthropic. Содержание документа не раскрыто — ни сумма, ни оценка, ни планы в доступном материале не приводятся.
Выпуск от 27.10.2026
2. GPT-6.1 Terra: почти вдвое дешевле Sol и заточен под computer use
OpenAI представила GPT-6.1 Terra как быструю midrange-модель: $1 за миллион входных и $5 за миллион выходных токенов — почти вдвое дешевле GPT-5.6 Terra и GPT-6.1 Sol и примерно в 10 раз дороже GPT-6 Luna. По словам Тэда Сандерса, Terra, вероятно, лучше Astra и Sol в технической коммуникации, сопоставима по vision и computer use, но заметно быстрее, а в остальном немного слабее. Для API-разработчиков это вариант между дорогой Sol и дешёвой Luna, а для подписчиков — способ уйти дальше при упирании в лимиты.
3. Cloudflare: 155 ответов GLM-5.3 утекли между клиентами Workers AI из-за KV-кэша
8 сентября исследователь Gadi Evron из Knostic сообщил Cloudflare, что очень длинные промпты к @cf/zai-org/glm-5.3 возвращают текст из чужих сессий; на следующий день модель сняли за 40 минут. Причиной стали несоответствие контекстного окна в 1 048 576 токенов и KV-пула на 681 280 токенов плюс баг SGLang в rejection path: decode-нода продолжала читать устаревшие страницы кэша. Всего пострадали 155 ответов, признаков намеренной эксплуатации не нашли; Cloudflare расширила пул до ~2,04 млн токенов и пропатчила движок.
4. Microsoft предлагает добровольный выходной пакет 60 тыс. сотрудникам и ждёт уход 3–5%
Microsoft разослала voluntary exit offer примерно 60 тыс. сотрудников уровня VP и ниже в США, Канаде, Индии и Великобритании — это около четверти штата в 223 тыс. человек. Компания ожидает, что пакет примут лишь 3–5% (меньше 3 тыс.), и условия не улучшены по сравнению с весенней программой для 8,7 тыс. американцев. Полностью участвуют gaming, Windows, Copilot, HR и финансы, частично — AI, юридический и cloud; перед отчётом аналитики ждут ~$91 млрд выручки (+16,8%).
5. PHP2Shell: патчи вышли 20 октября, реальная эксплуатация началась 25 октября
Разработчики PHP закрыли CVE-2026-109618 и CVE-2026-109619 (PHP2Shell) — обе потенциально дают удалённое выполнение кода без авторизации; патчи вышли для поддерживаемых веток 8.2–8.5 и даже для неподдерживаемых 7.4, 8.0, 8.1. Ожидалось, что атаки начнутся через 15 минут после релиза, Amazon сообщала о попытках за 4 дня до патча, но подтверждённые эксплойты пошли только 25 октября. К этому моменту в рунете на исправленной версии работала лишь пятая часть топ-10 000 сайтов; в той же сводке — eMudhra с 3–8-битными ключами и критический CVE-2026-110264 в GitLab.
6. Разбор коллапса Yandex Cloud: 74,5 часа между падением ЦОДов, Read-Only базы и «фантомные» списания
8 октября в 01:31 после атаки БПЛА встал ЦОД в Сасово (ru-central1-b), задев 85 сервисов; через 74,5 часа, 11 октября, пал Владимир (ru-central1-a), и из живых зон остались только d и e. Облако перешло в аварийный режим: управляемые БД — Read-Only, S3 перестал принимать запись; легли Yandex Go, Еда, Директ, ЦИАН, Додо Пицца, Магнит и ВетИС, а внешние клиенты потеряли недельные данные. Yandex Cloud уже 9 октября договаривался о мощностях с Selectel, K2Cloud и VK Cloud, а в финтехе разгребали фантомные списания и 11 суток ручной сверки балансов.
7. Go впервые выпустила URGENT-релиз из-за слабых ключей eMudhra
17 октября Mozilla добавила восемь промежуточных сертификатов eMudhra (шесть для TLS и два для code signing) в OneCRL — их приватные ключи восстанавливались за микросекунды. Go Security за 7,5 часов (11:45–19:13) выпустила патч в версиях 1.27.3 и 1.26.10, блокирующий сертификаты, цепочки к скомпрометированным промежуточным; это первый релиз по URGENT-треку. На Linux у Go собственный TLS-верификатор, поэтому экстренный фикс был нужен и там, а не только на Windows и macOS.
8. iOS и macOS 27.2: Siri с памятью, пять новых языков и Apple Pencil для iPhone Duo
В iOS 27.2 Siri AI получила память на прошлые разговоры, доступ к голосовой почте и вложениям Messages, плюс опцию Excluded Apps для ограничения доступа Siri/Search к приложениям. Языков стало больше: французский, японский, корейский, португальский и испанский, но в Европе и материковом Китае Siri AI по-прежнему нет. Также в iOS появились SynthID-вотермаркинг в Photos, обещанный Apple Pencil для складного iPhone Duo и новый логотип Music; macOS Golden Gate 27.2 получила в основном те же Siri-функции и «исправления».
9. TSMC строит фабрики в Аризоне: репортаж NYT о тайваньских инженерах и обучении американцев
В NYT вышел репортаж Дэна Вана о том, как TSMC строит фабрики в Аризоне, чтобы перенести часть производства чипов в США и снизить риски вокруг Тайваня. Тайваньские инженеры обучают американских рабочих и, по словам автора, довольны новой жизнью в Sun Belt — большие дома, дружелюбное сообщество, возможности для детей; главный вопрос, сколько это продлится. Six Colors добавляет, что большинство жителей Аризоны не родились в этом штате.
10. Из CPython уберут экспериментальный JIT
LWN сообщает, что экспериментальный JIT-компилятор, добавленный в CPython в 2024 году к релизу 3.13, удалят. В июне управляющий совет Python приостановил работу над ним в main-ветке, потребовав принятия PEP, который закроет вопросы поддержки и совместимости и задаст явные метрики успеха.
11. H96 Max V11 за копейки: в прошивке root, восемь скрытых профилей и предустановленный Fuyao
В прошивке H96 Max V11 (Rockchip RK3328, Android 11, 4 ГБ) нашлись root, включённая сетевая отладка и восемь скрытых пользователей; в них стоят пакеты com.fuyao.elf.center/remote/script, а главный центр лежит в /system/preinstall и переживает сброс. Управляющий сервер — oss[.]fwgcloud[.]com, Google считает такие устройства AOSP, а не сертифицированным Android TV. По данным Bitsight, операция Fuyao (её связывают с Zhejiang Fengwo IoT Technology) при включённом HDMI гонит через приставку чужой трафик, а при выключенном ТВ накручивает рекламу; потенциальная выручка — до $40 млн в год.