Parameter Labs нашли цепочку атак на ChatGPT: через sandboxed iframe, библиотеку MathLive и YouTube oEmbed они получили выполнение JS на странице. Это позволяло угнать аккаунт при открытии шары. OpenAI заплатил $5000 багбаунти — маловато, считают исследователи.
Приложение Muse от Meta, запущенное в этом месяце, вышло на первое место в топе бесплатных приложений App Store США, сместив ChatGPT. Днём ранее Meta выпустила версию для Mac (загружается с сайта). Apple также запустила Siri AI с интеграцией в OS 27.
OpenAI использует cookie __obi на домене .openai.com, который отправляется на сайты рекламодателей. Автор воспроизвёл механизм на телефоне: cookie привязывается к аккаунту ChatGPT и передаётся через SDK рекламодателей. Собираются email, телефон, почтовый индекс — в открытом виде.
Новая версия генерирует изображения быстрее, лучше следует инструкциям в многошаговых диалогах и сохраняет объекты из референсных фото. В API появились gpt-image-2.5-sunburst и gpt-image-2.5-flare. Sunburst — для точного редактирования, Flare — для быстрой генерации.
ChatGPT теперь может получать доступ к данным из электронных медицинских карт и других источников здравоохранения. Функция предназначена для клиницистов — безопасный доступ к контексту пациента и исследованиям.
Еврокомиссия классифицировала ChatGPT, Reddit и Roblox как очень крупные онлайн-платформы по DSA. Теперь они обязаны удалять нелегальный контент и защищать несовершеннолетних под угрозой штрафа до 6% глобальной выручки. Порог в 45 млн пользователей в ЕС пройден.
OpenAI объявила, что рекламный бизнес ChatGPT вышел на $1 млрд annualized revenue run rate и масштабируется по всему миру. Компания позиционирует это как способ финансировать бесплатный и дешёвый доступ к AI.
OpenAI запустила GPT-Live-1 с full-duplex архитектурой: модель может слушать и говорить одновременно, реагировать на перебивания. Пользователи жалуются на «семантическое обеднение» — короткие ответы после длинных мыслей. Автор советует заранее обозначать границы и явно просить анализ после контекста.
Согласно данным Promptwatch, после обновления GPT-5.6 доля запросов с оператором site: выросла с 0.3% до 16–17%. OpenAI объявила, что модель стала «более надёжной с фактами». Также замечено, что ChatGPT резко сократил использование Reddit в качестве источника.
ChatGPT получил обновлённую GPT-5.6 Sol с лучшей точностью и согласованностью. Бесплатным пользователям расширили доступ к GPT-5.6 Luna — теперь можно общаться безлимитно на повседневные темы.
OpenAI внедрила блокировку прямых запросов на имитацию стиля конкретных писателей. Исследование No Latency показало, что Gemini спокойно копирует стиль, Perplexity отказывает, а Claude и Copilot делают это с оговорками. Пользователи жалуются, что теперь не могут получить нужный результат даже через свои собственные тексты.
Simon Willison пишет, что Lockdown Mode уже начал раскатываться на Free, Go, Plus, Pro и self-serve ChatGPT Business аккаунты. Режим задуман как последний барьер против prompt injection: он ограничивает outbound network requests, чтобы вытекать данные на финальной стадии атаки стало сложнее, а не просто «ну ладно, отправим это на первый попавшийся URL».
Ars Technica пересказывает слухи инсайдеров: OpenAI якобы чувствует себя «burned» из-за интеграции ChatGPT в Apple. В том же материале всплывает и судебная история — судья обязал Apple передать сообщения, где обсуждали секретную сделку вокруг ChatGPT, так что тут уже не просто драма, а драма с бэкендом из документов суда.