В ноябрьском Patch Tuesday Microsoft закрыла 1093 дыры, 63 — критические, половина из них RCE. Одна уже эксплуатируется: CVE-2026-124194 — спуфинг в Outlook. За год Microsoft выпустила уже >5100 патчей, ссылаясь на помощь ИИ в поиске багов.
Исследователь Aprozper обнаружил, что 95% из 43 601 ссылки grok.me были публичными по умолчанию. Среди утекших данных — внутренняя информация SpaceXSI. Cursor (владелец Grok Build) утверждает, что приложения приватны по умолчанию, но тесты показали обратное.
Fable 5.2 стоит $8/$40 за миллион токенов (вход/выход), что на 20% дешевле Fable 5.1. Модель якобы «решила две открытые проблемы в физике чёрных дыр». При генерации SVG пеликана на уровне max модель ушла в 128 000 токенов размышлений и не вернула картинку — баг, знакомый по Opus 5.5.
Майк Лотиан попытался улучшить поддержку DisplayLink под Linux, написав на Rust драйвер Vino. Synaptics ответила претензией о нарушении патентов и требованием прекратить разработку. Компания предоставляет только бинарный DLM и закрытый протокол DL3, патчи в EVDI игнорируются месяцами.
Новая версия VLA-модели на 30-100% успешнее предыдущей и на 20-30% быстрее. Роботы Apollo 2 с Gemini Robotics 2.5 достигли 96% успеха на сортировке запчастей в Mercedes-Benz. DeepMind также выпустила открытый бенчмарк безопасности ASIMOV-jailbreak.
С помощью LLM исследователи обнаружили ещё 8 багов в xorg-server, включая CVE-2026-109091 (out-of-bounds write в EDID) и CVE-2026-109092 (overflow в XvShmPutImage). Исправления вышли в xorg-server 21.1.26 и xwayland 24.1.15.
Lorenzo Stoakes (Arm) покидает роли ревьюера в MM, core, misc и Rust из-за «шума от AI-сгенерированных серий». Он остаётся мейнтейнером своих подсистем, но жалуется на нехватку пропускной способности. Автор книги The Linux Memory Manager.
Детали не раскрыты — известно только, что Bloomberg сообщает о вмешательстве Nvidia в расследование США по делу о контрабанде чипов Megaspeed. Подробностей нет.
Google выпустила Gemini 4 Carbon для всех по $2/$10 за миллион токенов, но с 1 декабря цена вырастет до $4/$20. Модель успешно сгенерировала 3D-игру через Antigravity IDE с Three.js и OpenStreetMap. Пеликаны на всех уровнях размышлений отличные.
Исследователи объявили о «критической уязвимости» Terminal2Shell: любой терминал при запуске немедленно даёт shell. Затрагивает 2+ миллиарда устройств, патча нет. Вендоры ответили: «Это и есть терминал». Рекомендуется не открывать терминалы и печатать медленнее.
AlphaProof Code — мультиагентный фреймворк, который за 4 недели доказал корректность кода Signal на Lean (6 млн строк). Агенты на Gemini Carbon нашли, что только 1% кода требует ручной проверки. Система обнаружила две ранее исправленные уязвимости.
В .NET 11 добавлены union types и closed hierarchies в C# 15, Native AOT CLI host, ASP.NET Core с OpenAPI 3.2 и Blazor AI-компоненты. .NET MAUI перешёл на CoreCLR. В библиотеках появились Zstandard, улучшенная работа с JSON и in-memory данными.
NIST выпустил SP 2400-102 E2026, где систематизирует атаки на агентные ИИ-системы: от инъекций в промпт до отравления памяти и компрометации инструментов. Рассматриваются методы защиты на уровне модели и системы, включая изоляцию выполнения. Комментарии принимаются до 18 декабря 2026.
Патч CVE-2026-90231 в ядре Ubuntu 26.04 изменил поведение AppArmor: kernel.apparmor_restrict_unprivileged_unconfined=1 теперь блокирует сигналы внутри контейнеров. PostgreSQL не может сделать checkpoint, gosu зависает на 100% CPU. Решение — снять AppArmor или отключить ограничение.