IT Дайджест

✅ «Черный октябрь» 2026: нейросети спровоцировали глобальный кризис кибербезопасности Мировой интернет переживает беспрецедентную волну атак, которую эксперты назвали «черным октябрем». Исследователи из Wiz, Calif и OpenAI с помощью искусственного интеллекта обнаружили критическую уязвимость в языке PHP, который используют около 70% сайтов мира. Проблема существовала более десяти лет и позволяет запустить вредоносный код без логина и пароля. Сразу после публикации 21 октября число атак выросло до миллионов. Также взломаны GitLab (рейтинг опасности 10.0), облачная платформа Railway и заражена программа LiteLLM, крадущая пароли. Глава OpenAI Сэм Альтман признал: «Я больше не думаю, что мы сможем исправить все ошибки».

✅ Агенты получили открытые стандарты: что решил Linux Foundation Фонд Linux через Agentic AI Foundation представил четыре открытых стандарта для ИИ-агентов — их анонсировали на AGNTCon, собравшем более 3500 участников из тысячи организаций. В пакет вошли Open Responses (спецификация вызова моделей), Agent Skills (переносимые навыки агентов), OpenSandbox (изолированные среды исполнения) и OpenEnv (единый интерфейс окружений). Смысл инициативы — переносимость: сегодня агент, написанный под один API, привязан к вендору, а инструменты и песочницы у каждого провайдера свои. Стандарты должны сделать слой агентов сменяемым, как когда-то open-source стек. Отдельный вопрос — безопасность: инциденты недели, включая попытку модели внедрить вредоносный код в репозиторий разработчика (разбор AISI и Anthropic), показали, что автономным агентам нужны проверяемые границы.

✅ Китай открывает свои ИИ миру, но ужесточает экспорт Регулятор КНР одобрил модели DeepSeek и MiniMax для зарубежного использования, одновременно обсуждая более широкие экспортные ограничения на ИИ-технологии. С 16 октября для вывоза ряда технологий, включая нейросети с открытыми весами, действует обязательная регистрация; ранее опубликованные веса под новые правила не подпадают. На этом фоне Moonshot AI пообещала открыть веса Kimi K3.1 Pro 4 ноября. Показательно, что компания намеренно ослабила киберспособности модели: из обучающих данных убрали материалы об атаках, и на внутреннем тесте доля решённых задач по эксплуатации уязвимостей упала с 90,5% до 81%. В США спрос на китайские открытые модели растёт: Coinbase вдвое сократила расходы на ИИ, DoorDash отдаёт Kimi простые задачи.