Опрос
|
реклама
Быстрый переход
Секретная ИИ-модель Anthropic выкачала фото с заблокированного Android-смартфона и сбежала из Chrome
28.10.2026 [23:01],
Анатолий Хаблюк
Экспериментальная ИИ-модель компании Anthropic самостоятельно обнаружила уязвимости в Chrome, Safari, Android, Windows и Linux и объединила их в работающие инструменты для взлома. В ходе испытаний Claude смогла запускать посторонний код за пределами браузера, получать данные с заблокированного смартфона и выполнять команды с правами администратора на Linux-сервере. 
Источник изображения: Anthropic Как сообщили исследователи Anthropic, для экспериментов использовалась внутренняя версия Claude, которая пока не доступна пользователям. Специалисты давали нейросети первоначальные задания, после чего она анализировала программный код, искала ошибки и составляла цепочки эксплойтов. Разработчики представили пять сценариев атак, в которых несколько уязвимостей последовательно использовались для обхода защитных механизмов. В Google Chrome модель обнаружила четыре ошибки, которые в сочетании позволяли выйти за пределы изолированной среды браузера. Сначала Claude нашла уязвимость в движке JavaScript V8, затем обошла ограничения доступа к памяти и получила контроль над процессом обработки веб-страницы. Следующие этапы использовали ошибки в CacheStorage и механизме авторизации FedCM. Во время демонстрации специально подготовленная страница за несколько секунд запустила приложение «Калькулятор» на компьютере с macOS без дополнительных действий пользователя. Всего Anthropic сообщила Google о 62 уязвимостях высокой и критической степени опасности, включая 13 способов выхода из песочницы браузера. Исправления вошли в Chrome 156. В Safari нейросеть нашла возможность обойти политику одинакового источника (Same-Origin Policy), которая запрещает одному сайту получать данные другого. Для этого Claude объединила несколько ошибок в движке JavaScriptCore и механизмах изоляции браузера. Эксплойт позволял читать историю посещений, файлы cookie и содержимое страниц, на которых пользователь уже авторизовался. Например, вредоносный сайт мог получить доступ к электронной почте или информации банковского аккаунта. Apple устранила обнаруженные проблемы. Отдельные испытания проводились на смартфоне Google Pixel 9. Claude исследовала открытый код Android, изучила компоненты Google Play Services и нашла способ обойти защиту передачи данных через USB. Для атаки требовался физический доступ к устройству, однако разблокировать экран или подтверждать подключение владельцу не приходилось. Подготовленный ИИ эксплойт позволял копировать фотографии и другие личные файлы. По информации Anthropic, Google уже исправила выявленные ошибки. В Windows модель обнаружила уязвимость CVE-2026-33096, связанную с обработкой сетевых запросов HTTP/3. Отправка специально подготовленных пакетов могла вызвать аварийное завершение работы сервера, а повторение атаки — препятствовать восстановлению его доступности. Microsoft выпустила исправление. В Linux нейросеть подготовила более сложный эксплойт для серверов, использующих Multipath TCP. Он позволял удаленно выполнять команды с правами root без предварительной авторизации. В одном из испытаний на получение адреса памяти ядра потребовалось 48 минут, еще пять минут ушло на выполнение команды. Уязвимость также устранена. Все описанные атаки проводились в исследовательской среде, а сведения о найденных ошибках были переданы разработчикам программного обеспечения. Anthropic не раскрыла название и характеристики использованной экспериментальной модели. Независимо установить степень участия человека в создании каждого эксплойта по опубликованным материалам невозможно. В компании считают, что подобные возможности ИИ помогут специалистам быстрее обнаруживать опасные ошибки, хотя они же могут оказаться полезными злоумышленникам. Неделей ранее специалисты Anthropic проверили с помощью Claude 25 крупных проектов с открытым исходным кодом и выявили почти 500 проблем безопасности. Среди находок оказалась ошибка конфигурации, остававшаяся незамеченной 21 год. Google представила Gemini 4 Carbon — мощнейшую ИИ-модель для поиска уязвимостей и исправления опасных ошибок
28.10.2026 [21:57],
Анжелла Марина
Google представила новую ИИ-модель Gemini 4 Carbon, предназначенную для решения сложных инженерных задач и работы в области кибербезопасности. Передовая модель показала высокие результаты в тестах на обнаружение уязвимостей, проверку возможности их эксплуатации и исправление ошибок в программном коде. 
Источник изображения: Google Gemini 4 Carbon заняла первое место в обновлённом до версии 5.0 рейтинге Artificial Analysis Intelligence Index, набрав 59 баллов. В тесте SEC-bench Pro, оценивающем способность находить уязвимости, модель достигла результата 88,2 %, в ExploitGym, посвящённом проверке возможности эксплуатации уязвимостей, — 54,8 %, а в CWE-bench, оценивающем способность исправлять ошибки, — 71 %. Кроме того, Google сообщила об улучшении результатов в программировании, работе с агентными системами и разработке веб-приложений. В рейтинге WebDev Arena модель поднялась на четыре позиции и заняла четвёртое место с результатом 1769 баллов. По внутренним оценкам Google, Gemini 4 Carbon более чем вдвое повысила вероятность успешной генерации безопасного кода по сравнению с Gemini 4 Argon, представленной двумя неделями ранее. Разработчики браузера Chrome также сообщили, что новая модель показала результат более чем в 10 раз лучше, чем другая используемая ИИ-модель, при подготовке качественных исправлений кода. Отдельное внимание Google уделила безопасности и надёжности модели. По результатам внутренних испытаний, количество предупреждений о серьёзных нарушениях заданных ограничений при работе в реальных условиях программирования сократилось почти на 80 % по сравнению с предыдущими показателями. Число неподтверждённых утверждений уменьшилось примерно вдвое, а модель стала реже выходить за пределы поставленных задач и оставлять их незавершёнными. На первом этапе Google предоставит доступ к Gemini 4 Carbon ограниченной группе специалистов по кибербезопасности. Затем круг доверенных партнёров будет расширен через программу Fairwind. Параллельно Google продолжит собирать отзывы и совершенствовать механизмы защиты модели, прежде чем открыть доступ всем разработчикам, компаниям и обычным пользователям. На начальном этапе стоимость Gemini 4 Carbon составит $2 за 1 миллион входных токенов и $10 за миллион выходных токенов, то есть, столько же, сколько Google установила для Gemini 4 Argon. При использовании кешированных входных токенов действует скидка 95 % относительно обычной цены входных данных. После завершения вводного периода стоимость увеличится до $4 за 1 миллион входных токенов и до $20 за 1 миллион выходных токенов. «Яндекс» переманил к себе техдиректора ИИ-браузера Comet из Perplexity
28.10.2026 [21:42],
Владимир Мироненко
Бывший технический директор браузера Comet американской ИИ-компании Perplexity Дмитрий Голубничий перешёл в команду «Алисы AI» компании «Яндекс», сообщил РБК со ссылкой на обновление профиля разработчика в соцсети LinkedIn. 
Источник изображения: «Яндекс» В «Яндексе» подтвердили эту информацию. По словам технического директора «Алисы AI для бизнеса» Сергея Юдина, Дмитрий Голубничий возглавил направление продуктовой разработки. Он сосредоточится на качестве и эффективности работы «Алисы» в многоэтапных сценариях, безопасности корпоративных данных и контроле над действиями ИИ. «Среди приоритетов команды — развитие «Алисы» как основного инструмента для решения рабочих задач, в том числе через интеграцию с «Яндекс 360» (объединяет электронную почту, облачное хранилище, онлайн-редактор текстовых файлов, таблиц и презентаций и другие сервисы для повседневных задач, работы и общения), браузером и корпоративными сервисами», — рассказал Юдин. Сообщается, что Голубничий около 12 лет проработал в «Яндексе», где занимался разработкой браузера компании. После этого он более четырёх лет занимал должность технического директора стартапа Sidekick, разработчика браузера для работы с онлайн-сервисами, который в мае 2025 года приобрела Perplexity. В Perplexity Голубничий полтора года руководил разработкой браузера и участвовал в создании Comet со встроенным ИИ-ассистентом (Comet Assistant), который может анализировать информацию на сайтах и по поручению пользователя искать сведения, заполнять формы, сравнивать товары, анализировать содержимое нескольких вкладок и даже планировать встречу. Perplexity запустила Comet 9 июля 2025 года. Steam не станет защищать разработчиков от ИИ-клонов — это дело самих разработчиков
28.10.2026 [20:17],
Михаил Романов
Компания Valve отреагировала на резкий всплеск в сервисе цифровой дистрибуции Steam игр, созданных путём копирования чужих разработок с помощью генеративного искусственного интеллекта. 
Источник изображения: Valve Напомним, ранее из страха перед кражей своих трудов ИИ инди-студии начали отказываться от тестирований и публичных демоверсий новых игр. Разработчики надеялись, что платформы рано или поздно вмешаются в ситуацию. Тем временем октябрьский фестиваль «Играм быть» в первые дни проведения оказался настоящим парадом ИИ-мусора — на мероприятии было представлено более 7,2 тыс. демо, 36 % из которых были созданы с помощью ИИ. 
Источник изображения: Kotaku Представители Steam Том Джардино (Tom Giardino) и Марк Уилкинсон (Marc Wilkinson) на конференции Steam Indie Connect в Южной Корее прокомментировали опасения разработчиков на фоне всплеска ИИ-клонов. Джардино подчеркнул, что Steam не собирается вводить для разработчиков ограничения на использование инструментов. Вместо этого Valve постарается сделать платформу «более разумной и динамичной». 
Источник изображения: Studio Bitdot По словам Джардино, клоны существовали задолго до ИИ, но раньше подражателям требовалось больше времени для создания копий. Valve считает, что защищать разработчиков от ИИ-клонов в первую очередь должны сами разработчики. «Вместо того, чтобы полагаться на одну механику, которую легко скопировать, вам следует насыщать игру функциями, характером и интересными идеями на основе собственной перспективы», — уверен Джардино. 
Источник изображения: Valve Что касается октябрьского «Играм быть», то из-за особенностей работы алгоритма в первые дни фестиваля система рекомендовала пользователям демоверсии в случайном порядке. В связи с этим в центре внимания оказывались продукты низкого качества. «Мы видим побочный эффект этого — освещение низкокачественных игр. Мы в полной мере осознаём ситуацию, и сейчас немало людей думают над тем, как решить эту проблему», — заверил Уилкинсон. Anthropic дала пользователям выключатель защитных механизмов Claude Code
28.10.2026 [14:03],
Павел Котов
Anthropic, которая традиционно делает громкие заявления о безопасности моделей искусственного интеллекта, предоставила использующим сервис Claude Code разработчикам возможность отключать защитные механизмы. В сборке Claude Code v2.1.311 появилась поддержка переменной окружения, позволяющей ИИ-агенту выполнять команду по удалению файлов без запроса подтверждения. 
Источник изображения: anthropic.com На нововведение обратила внимание технический специалист Anthropic Дейзи Холлман (Daisy Hollman). Он напомнила, что уже существует настройка «--dangerously-skip-permissions», которая в значительной степени снимает защитные механизмы, но не разрешает делать абсолютно всё — например, выполнять удаляющую без подтверждения всё содержимое домашнего каталога пользователя Linux команду «rm -rf ~». Последние ограничения помогает снять новое средство — переменная окружения «CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS», если присвоить ей значение «1». Не все пользователи в соцсети X восприняли заявление госпожи Холлман всерьёз, и ей пришлось настоять, что она не пошутила. Флаг командной строки «--dangerously-skip-permissions» активирует режим «bypassPermissions», который появился в Claude Code версии v1.0.18 от 9 июня 2025 года. В Claude Code есть режимы разрешений «default», «acceptEdits», «plan», «auto», «dontAsk» и «bypassPermissions». Режим «auto» устанавливается по умолчанию с августа — он формально разрешает любые действия, но при этом в фоновом режиме проводит проверки безопасности; «bypassPermissions» также формально разрешает всё, но уже без проверок безопасности. Остаются исключения, которые не одобряются автоматически и требуют явного подтверждения — в частности, выполнения команд «rm» и «rmdir». Новая переменная окружения «CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS» снимает и это ограничение, хотя собственные ограничения могут накладывать и другие механизмы, например, заданные пользователем настройки. Известно немало случаев, когда ИИ-агенты выполняли команды вроде «rm -rf ~», что приводило к полному удалению данных с диска или другим неприятным последствиям. ИИ может взломать то, что десятилетиями защищало банковские счета и данные, предупредили математики
28.10.2026 [14:00],
Алексей Разин
Взломы с использованием квантовых компьютеров перестают быть главной потенциальной проблемой для специалистов по криптографической защите данных. Успехи ИИ-моделей, работающих на классической вычислительной архитектуре, заставляют видеть в этом прогрессе сопутствующую угрозу. 
Источник изображения: Unsplash, Vitaly Gariev Криптографическая защита традиционно строилась на математических алгоритмах, и до недавних пор основной угрозой для их надёжности считалось появление квантовых компьютеров. При этом работающие на вычислительной инфраструктуре классического типа ИИ-модели в решении сложных математических задач в последнее время продвинулись так далеко, что этот фактор начал беспокоить специалистов по криптографической защите данных в не меньшей степени. Как отмечает Financial Times, соответствующую обеспокоенность породил прогресс ИИ-моделей OpenAI в решении математических задач, которые учёным не поддавались на протяжении длительного времени. Эти успехи даже вызвали недовольство профильной ассоциации, которая призвала математиков прекратить сотрудничество с OpenAI. Последняя пожертвовала $5 млн на нужды специализированного фонда, чтобы загладить конфликт. Криптографические методы защиты используются, помимо прочего, для предотвращения несанкционированного доступа к банковским счетам и базам данных различного назначения. Как поясняет австралийский математик Джорди Уильямсон (Geordie Williamson), в этих ИИ-системах происходит полная реструктуризация понятия сложности, которое и лежит в основе современной криптографии. «Я думаю, что в будущем нас ждут потрясения, очень серьёзные потрясения», — добавил он. На данный момент ИИ не удалось взломать основной метод криптографии, но математики предупреждают, что такая вероятность увеличивается. Повышение быстродействия ИИ в области разработки алгоритмов и теории чисел, которые имеют отношение к целым числам, заметно повысило способность решать его силами те задачи, которые прежде считались слишком сложными. Один из широко используемых в криптографии методов, например, основан на перемножении двух очень больших простых чисел. До сих пор этот метод защиты оставался эффективным, поскольку существующим компьютерам легко давалось умножение, но сложнее было осуществить обратный процесс, связанный с определением исходных чисел. Достижения ИИ в области решения математических задач в целом поставили под сомнение прежнее предположение, согласно которому самой серьёзной угрозой для криптографии считалось появление квантовых компьютеров, которые используют физику субатомных частиц для достижения результатов, которые не по зубам компьютерам с классической архитектурой. Если в случае со сроками создания достаточно мощного квантового компьютера принято говорить о перспективе многих лет, то ИИ на классических вычислительных мощностях представляет гораздо более осязаемую угрозу для криптографии. Управление по финансовому регулированию и надзору Великобритании заявило Financial Times, что тестирует новый надзорный инструмент в 50 крупных организациях для оценки степени их готовности к отражению новых технологических угроз в сфере криптографии, относящихся не только к ИИ, но и квантовым вычислениям. Уже в следующем месяце британский регулятор собирается поделиться практическими рекомендациями в этой области с более чем 35 тысячами компаниями, оказывающими в юрисдикции страны финансовые услуги. «Они должны понимать, как сегодня защищены их системы, и уже сейчас начать готовиться к будущему, в котором будет обеспечена квантовая безопасность», — говорится в сообщении. Профессор криптоматематики Манчестерского университета Дэниэл Шиу (Daniel Shiu) считает, что для «более математических» форм криптографии угроза взлома со стороны ИИ уже вполне осязаема. По его словам, уязвимости обнаруживаются в менее зрелых алгоритмах из числа новых, разработанных для защиты от атак, реализуемых при помощи квантовых компьютеров. Власти нескольких стран, включая США, Китай и Германию, уже начали пересматривать существующие и предлагаемые криптографические методы на предмет устойчивости ко взлому с учётом новых типов угроз. Телекоммуникационный гигант BT заявил о начале подготовки к миграции на новые методы криптографии, которые учитывали бы будущие угрозы со стороны квантовых компьютеров. Компания сосредоточилась на обеспечении более быстрого изменения криптографических методов по мере развития стандартов, технологий и самих угроз. Китай сравняется с США в ИИ-гонке уже к 2030 году — а в отдельных сферах даже обгонит
28.10.2026 [13:51],
Владимир Мироненко
США могут потерять единоличное лидерство в сфере искусственного интеллекта: к 2030 году Китай способен сравняться с ними по влиянию на мировой ИИ-рынок и выйти вперёд в ряде ключевых технологических отраслей. По прогнозу Bloomberg Intelligence, Китай возглавит восемь из 17 стратегически важных направлений, включая разработку больших языковых моделей. При этом в производстве передовых чипов и других компонентов для ИИ американские компании сохранят преимущество. 
Источник изображения: Steve A Johnson/unsplash.com Согласно исследованию аналитиков, Китай имеет все шансы стать мировым лидером в области больших языковых моделей (LLM), которые лежат в основе систем искусственного интеллекта, а также сохранять конкурентоспособность во всех остальных стратегически важных технологических секторах. Согласно прогнозам Bloomberg Intelligence, к 2030 году Китай опередит другие страны в восьми из 17 ключевых отраслей, включая разработку LLM. В других критически важных для развития ИИ сегментах — например, в производстве аппаратного обеспечения (от чипов до компонентов оптических сетей) — китайские компании пока отстают, однако через несколько лет они смогут составить достойную конкуренцию нынешним лидерам, отметили аналитики. «США и Китай движутся к совместному технологическому лидерству в сфере ИИ, при этом ни одна из сторон, вероятно, не добьётся абсолютного превосходства», — сообщается в исследовании. По мнению аналитиков, американские ИИ-модели могут сохранить небольшое преимущество на переднем крае технологий, в то время как компетенции Китая в области оптимизации программного обеспечения создают благоприятные условия для внедрения более доступных по стоимости решений на базе ИИ. Также ожидается, что Китай сократит отставание в сфере полупроводниковых технологий, хотя и не достигнет полной самодостаточности. Согласно исследованию Bloomberg Intelligence, Китай выйдет в мировые лидеры во всех трёх категориях, связанных с новой энергетикой (включая электромобили и системы хранения энергии), а также в сфере биофармацевтического производства. Поднебесная империя уже лидирует по выпуску человекоподобных роботов и в ряде направлений судостроения, а по объёму расходов на исследования и разработки сравнялась с Соединёнными Штатами. Что касается ИИ, то прогресс в этом направлении сдерживается тем, что китайские компании, впрочем, как и ИИ-стартапы в других странах, пока не нашли эффективных способов монетизации своих инноваций. По оценке Bloomberg Intelligence, они по-прежнему участвуют в своего рода гонке на выживание со снижением цен на свои услуги до предела, и получение прибыли останется труднодостижимой целью, пока компании не перейдут к более рациональному подходу к ценообразованию. Кроме того, противоречия во взаимоотношениях с США, Европой и другими торговыми партнёрами будут и дальше серьёзным препятствием для дальнейшего развития китайских технологических гигантов: доступ к прибыльным рынкам для них может быть закрыт, а экспортные ограничения могут лишить доступа к передовым компонентам. Но, как считают аналитики, эти ограничения, скорее, приведут к изменению географии промышленной экспансии Китая, чем к её полной остановке. Встроенный в Firefox ИИ научился заполнять формы и следить за изменениями на сайтах
28.10.2026 [10:56],
Павел Котов
Mozilla обновила Smart Window — основанные на искусственном интеллекте функции Firefox — и добавила возможность заполнять онлайн-формы на основе данных из открытых в браузере вкладок. Ещё одна новая возможность — можно поручить ИИ следить за содержимым веб-страницы. 
Источник изображений: blog.mozilla.org Firefox Smart Window может извлечь информацию из онлайн-портфолио пользователя или его профиля в LinkedIn и вставить сведения о его опыте работы в форму заявки на вакансию. Форма должна содержать минимум четыре текстовых поля — браузер показывает опцию «Заполнить из источников» и выводит все вкладки, из которых может взять данные. Можно выбрать нужные вкладки или исключить ненужные, после чего Firefox предложит варианты заполнения на основе найденной информации. Пока функция работает только с текстовыми полями в веб-формах; вскоре появится поддержка выпадающих списков и PDF-файлов. Данные с исходных страниц передаются модели Google Gemini 3.1 Flash Lite, которая генерирует текстовые подсказки.  В Firefox Smart Window теперь также можно настроить отслеживание веб-страниц — например, чтобы не пропустить скидки, новые вакансии и другие обновления. Для этого в чате Smart Window требуется ввести команду «/watch», описать, что именно требуется, и указать веб-страницы для мониторинга. Firefox будет проверять наличие обновлений каждый день или раз в неделю — разумеется, только когда браузер запущен. Обнаружив искомые изменения, он покажет уведомление на кнопке «Задачи» (Tasks) на панели инструментов или прямо на рабочем столе, если включены системные уведомления. Если в течение 60 дней изменений не будет, Firefox приостановит отслеживание, а через 90 дней прекратит его полностью. Две новые функции Smart Window доступны в бета-версии десктопного Firefox для пользователей из США и Канады. В других странах они появятся в ближайшие месяцы. Nvidia и AMD вложат $4 млрд в Meta✴ — на них Цукерберг купит ещё ИИ-ускорителей
27.10.2026 [22:03],
Анжелла Марина
Nvidia и AMD инвестируют $4 млрд в Meta✴✴ в рамках расширения сотрудничества в области искусственного интеллекта. Партнёрство предусматривает совместную работу над моделями семейства Muse и развитие инфраструктуры для ИИ-агентов. 
Источник изображения: AI На днях Meta✴✴ объявила о планах привлечь $95 млрд за счёт размещения акций. На первом этапе компания намерена получить $35 млрд в рамках гарантированного публичного размещения акций, а затем привлечь ещё $60 млрд через программу продажи акций на открытом рынке. Nvidia, AMD и Broadcom выразили заинтересованность в приобретении её акций на общую сумму до $5 млрд. Nvidia намерена вложить в Meta✴✴ $3 млрд. Одновременно компания расширит использование платформы Vera Rubin и процессоров Vera, а также углубит сотрудничество с Meta✴✴ в развитии комплексной мультиагентной ИИ-системы Muse, представленной в сентябре. Генеральный директор Nvidia Дженсен Хуанг (Jensen Huang) назвал ИИ-агентов новым этапом развития вычислительных технологий, при котором программное обеспечение понимает цели пользователя и выполняет работу от его имени. AMD, в свою очередь, инвестирует в Meta✴✴ $1 млрд. Компания также сообщила, что её серверные стойки Helios уже работают в инфраструктуре Meta✴✴, а процессоры EPYC используются для работы Muse. По словам генерального директора AMD Лизы Су (Lisa Su), партнёры развивают вычислительную инфраструктуру мощностью в гигаватты (ГВт) и совместно работают над новыми поколениями аппаратного и программного обеспечения, а также систем для будущих моделей и сервисов Meta✴✴. На фоне сообщений об инвестициях акции AMD во вторник выросли на 3 %, бумаги Nvidia практически не изменились в цене, а акции Meta✴✴ снизились на 1 %. При этом обе компании активно увеличивают вложения в участников рынка искусственного интеллекта. Nvidia с начала 2026 года приняла участие в 121 инвестиционном раунде против 13 в 2022 году. AMD также расширила инвестиционную деятельность, объявив в июле о намерении вложить до $5 млрд в Anthropic, а общее число раундов финансирования с её участием в 2026 году достигло 25 против двух в 2022 году. Google представила Genie 4: ИИ-модель создаёт интерактивные виртуальные миры, которые теперь живут до двух минут
27.10.2026 [20:08],
Анатолий Хаблюк
Google DeepMind представила ИИ-модель Genie 4, способную создавать интерактивные виртуальные миры с реалистичной физикой, звуками и разговорами персонажей. Продолжительность взаимодействия с такими мирами увеличилась вдвое по сравнению с прежней версией — с одной до двух минут. 
Источник изображения: Google DeepMind Как сообщили разработчики, Genie 4 позволяет изменять виртуальное окружение прямо во время взаимодействия с ним. Пользователь может текстовой командой поменять погоду, добавить новые объекты или персонажей, а также изменить положение камеры. Нейросеть перестраивает сцену с учетом поступивших указаний, сохраняя возможность дальнейшего перемещения по созданному пространству. Для управления используются обычные клавиатурные команды. Одним из главных улучшений стала более точная имитация физических процессов. Genie 4 научилась воспроизводить столкновения объектов, аэродинамические эффекты и движения людей. Персонажи могут реагировать на происходящее вокруг и взаимодействовать с пользователем. Модель также самостоятельно генерирует звуковое сопровождение, включая шум ветра, плеск воды, музыку и человеческую речь. Диалоги изменяются в реальном времени в зависимости от действий пользователя. За согласованностью происходящего следит Gemini 3.8 Flash. Эта модель анализирует генерируемые кадры, разбивает сложные задачи на последовательные действия и проверяет их выполнение. Если пользователь меняет условия, система корректирует дальнейшие события. Google также продемонстрировала совместную работу Genie 4 и Gemini 4 Argon на примере виртуального человекоподобного робота Apollo, играющего в шашки. Разработчики рассматривают Genie 4 не только как инструмент для создания игровых миров. Технологию предполагается использовать для предварительной визуализации сцен в кино, разработки игровых прототипов и подготовки тренировочных симуляций для роботов. Предыдущую версию Genie 3 Google открыла для подписчиков AI Ultra в США в январе 2026 года. Тогда продолжительность взаимодействия с виртуальным окружением ограничивалась одной минутой. Пока Genie 4 доступна лишь ограниченному кругу тестировщиков. Позднее Google планирует предоставить доступ подписчикам AI Ultra через Project Genie, а также отдельным разработчикам через Gemini API и Google AI Studio. Сроки широкого запуска не названы. Компания предупреждает, что при длительной работе объекты могут неожиданно менять внешний вид или положение, а физика и поведение персонажей пока не всегда соответствуют реальности. TSMC может поднять цены на упаковку ИИ-чипов на 20 % — спрос опережает производство
27.10.2026 [19:23],
Анатолий Хаблюк
Тайваньская TSMC рассматривает возможность повышения цен на передовую упаковку чипов по технологии CoWoS до 20 %, сообщают тайваньские СМИ. Спрос на ускорители искусственного интеллекта продолжает расти, а производственных мощностей и оборудования для их выпуска не хватает. 
Источник изображения: TSMC Как сообщает TrendForce со ссылкой на Commercial Times, производители полупроводников и компании, занимающиеся упаковкой и тестированием микросхем, обсуждают повышение расценок на 10–20 %. Технология CoWoS используется для того, чтобы объединять вычислительные кристаллы и память HBM в одном корпусе. Она широко применяется в современных ИИ-ускорителях. Теперь спрос на такую упаковку растет не только со стороны производителей графических процессоров, но и разработчиков серверных CPU и специализированных чипов ASIC. Дополнительные сложности создает увеличение времени тестирования процессоров. По оценке Nomura Securities, проверка ускорителей Nvidia Blackwell занимает в четыре раза больше времени, чем Hopper. Для следующего поколения Rubin этот показатель может оказаться в семь раз выше по сравнению с Hopper. В результате производителям требуется больше испытательного оборудования, а сроки выполнения заказов увеличиваются. Дефицит затронул и поставщиков оборудования для полупроводниковой промышленности. Сроки поставок выросли с прежних трех-шести до шести-восьми месяцев. По сведениям Commercial Times, TSMC в этом году даже отказалась от привычной практики переговоров о скидках и бесплатном расширении функциональности оборудования. Компания размещала заказы по действующим ценам, чтобы не задерживать получение необходимых установок. TSMC пытается справиться с нехваткой мощностей за счет расширения производства. По оценкам аналитиков, в 2026 году ее возможности по упаковке CoWoS должны превысить 130 тыс. пластин в месяц, а в 2027 году достичь 200 тыс. Компания уже освоила массовое производство упаковок размером в пять стандартных полей экспонирования и разрабатывает решения с девятикратным и четырнадцатикратным увеличением этого показателя. Одновременно TSMC готовится к повышению стоимости непосредственно изготовления микросхем. По сведениям тайваньских СМИ, с января 2027 года цены на обработку кремниевых пластин могут вырасти на 3–6 %. Наибольшее повышение ожидается для передовых техпроцессов 2 и 3 нм. Официального подтверждения нового повышения стоимости упаковки CoWoS на 20 % пока нет. Подмена GPS и охота за серверами: преступники стали угонять грузы для дата-центров на миллионы долларов
27.10.2026 [18:01],
Павел Котов
Преступники стали прибегать к изощрённым цифровым методам, чтобы перехватывать грузовики, которые перевозят дорогостоящее оборудование для центров обработки данных. С начала июня общий ущерб от подобных преступлений превысил $100 млн. 
Источник изображения: Josiah Farrow / unsplash.com У преступников действует отлаженная схема. Они взламывают учётные записи транспортных брокеров на специализированных площадках для поиска грузов и размещают там фиктивные заявки. Когда транспортные компании откликаются на них, преступники отправляют им вредоносную ссылку. Жертва переходит по ней, и на её устройство устанавливается вредоносное ПО, позволяющее получить доступ к аккаунту и участвовать в торгах за реальные заказы на перевозку. В одних случаях для вывоза груза нанимают ни о чём не подозревающего водителя, в других используют поддельные водительские удостоверения, чтобы устроить на работу сообщника. Товар передаётся водителю, связанному с преступной группировкой, который занимается его перепродажей. В одном из инцидентов использовалась схема с подменой GPS-координат, чтобы избежать отслеживания грузы. Чаще всего добычей преступников становятся серверы, оптоволоконные кабели, модули памяти, медные провода и оборудование для майнинга биткоинов. Иногда это бывает исключительно оборудование для ЦОД; иногда вместе с ним перевозятся другие товары. Часть похищенных товаров удаётся вернуть; в двух крупнейших случаях краж, в частности, оборудование найти не удалось, а нанятые в нерабочее время полицейские, которые сопровождали грузы, оказались жертвами преднамеренных ДТП. 
Источник изображения: Seb Creativo / unsplash.com Так случилось с грузом серверного оборудования на $13 млн, который направлялся в Фейетвилл (штат Джорджия), где находится один из крупнейших комплексов ЦОД: в машину сопровождения врезался седан без опознавательных знаков и вынудил их остановиться, а грузовик продолжил движение. Аналогичный случай имел место с грузом на $10 млн, который следовал из Калифорнии в Техас — в автомобиль охраны врезался внедорожник, а грузовик скрылся. Не помогло даже то, что за перемещением груза следили через приложение — координаты местоположения подменили. Зачастую преступники взламывают электронную почту, чтобы выявлять ценные отправления, перенаправляют грузы, блокируют системы GPS-слежения, фабрикуют поддельные водительские удостоверения с помощью искусственного интеллекта, и сообщники преступников устраиваются на работу в качестве водителей-экспедиторов. Кражи на дорогах всё реже носят случайный, ситуативный характер. Похищенное оборудование для ЦОД редко выставляется на продажу на общедоступных площадках — технику зачастую разбирают на комплектующие и сбывают на серых рынках технологическим компаниям, которые стремятся снизить расходы и закупают оборудование сомнительного происхождения. Нередко покупатель за рубежом находится ещё до совершения кражи, например, в Китае, где доступ к передовым американским технологиям ограничен. Новейшая ИИ-модель DeepSeek стала безопаснее, но недостаточно
27.10.2026 [16:10],
Павел Котов
Новейшая модель искусственного интеллекта от китайской лаборатории DeepSeek продемонстрировала более надёжные механизмы безопасности по сравнению с предыдущими версиям, показало исследование команды Fangcun. При этом ИИ-платформа оказалась способной отключать ПО, предназначенное для её принудительной остановки, эксплуатировать уязвимости в системах мониторинга, а при выполнении длительных задач следовать вводящим в заблуждение инструкциям. 
Источник изображения: Solen Feyissa / unsplash.com Специализирующаяся на вопросах безопасности ИИ организация Fangcun позиционирует себя как независимую структуру; в её основной состав входят представители Университета Цинхуа. В течение недели после выпуска 17 октября модель DeepSeek V4.1 Flash-1017 стала самой востребованной на платформе OpenRouter, обработав около 33,6 трлн токенов. В ряде тестов на безопасность, включая сценарии, связанные с шантажом, доступом к потенциально опасным инструментам или получением прямых указаний на возможность отключения, модель V4.1 Flash-1017 показала более качественные результаты, чем предыдущие версии серии DeepSeek V4. Но в 39 % случаев, получив предупреждение о предстоящем отключении, модель блокировала соответствующее ПО. Когда ей давали прямое указание допустить собственное отключение, доля таких инцидентов снижалась до 2 %. В ходе длительного эксперимента исследователи обнаружили, что модель остановила программу другого ИИ-агента, чтобы высвободить память, несмотря на прямое указание не вмешиваться в её работу. «В обстоятельствах, когда рабочие процессы застопорились, или появились предупреждения о принудительном завершении, её стремление выполнить поставленную задачу может оказаться выше соображений осторожности», — сделали вывод в Fangcun. DeepSeek не предоставляла организации ни финансирования, ни бесплатных вычислительных ресурсов, ни доступа к закрытым частям модели, подчеркнули в Fangcun. Тестирование проводилось в период с 4 по 25 октября через общедоступный API DeepSeek. Зачастую модель «понимала», что её тестируют, то есть её поведение в ходе экспериментов может не в полной мере отражать, как она будет вести себя в обычных условиях эксплуатации, предупредили эксперты. ИИ-бум обогатил лишь семерых: остальные 493 компании S&P 500 пока не видят отдачи от инвестиций
27.10.2026 [11:55],
Владимир Мироненко
Так называемая «революция ИИ» принесла выгоду лишь ограниченному числу участников рынка, в то время как подавляющее большинство компаний из индекса S&P 500 практически не видят результатов от своих усилий по внедрению генеративного ИИ или больших языковых моделей (LLM), сообщается в исследовании Торстена Слока (Torsten Slok), главного экономиста Apollo Global Management. 
Источник изображения: Numan Ali/unsplash.com Аналитик утверждает, что макроэкономическое влияние ИИ остаётся крайне ограниченным — за пределами технологического сегмента американский корпоративный сектор пока не получил никакой финансовой отдачи от систем искусственного интеллекта, несмотря на огромные денежные вложения и шумиху вокруг последних достижений ИИ-индустрии. По словам Слока, благодаря развитию ИИ выручка на одного работника (с поправкой на инфляцию) растёт только у «Великолепной семерки» (Magnificent 7) в составе S&P 500, куда входят Nvidia, Tesla, Amazon, Microsoft, Google (Alphabet), Apple и Meta✴✴. У этой же группы выросли показатели рентабельности. В то же время у остальных 493 компаний индекса (которые Слок называет S&P 493) эти показатели сохранили прежние значения. Более того, Слок не видит никаких признаков того, что ИИ способствует росту производительности. В отсутствие ощутимой отдачи, компании из индекса S&P 500 начинают сокращать расходы на внедрение ИИ, рассматривая их как издержки, снижающие маржинальность, а не как инвестиции, способные обеспечить рост бизнеса в будущем. В отличие от стартапов, наращивающих расходы на ИИ при поддержке венчурных компаний, традиционные организации не испытывают потребности в новейших моделях и не готовы платить за них. Если сфера применения ИИ будет и дальше ограничиваться лишь небольшой частью экономики, его макроэкономический эффект будет весьма незначительным, отметил аналитик. Со временем применение ИИ-моделей может стать массовым, стандартизированным продуктом, а стоимость их использования снизится настолько, что позволит компаниям увеличить выручку и увеличить рентабельность. Однако, по мнению Слока, достичь этой цели может быть гораздо сложнее, чем кажется. Он называет ИИ лишь мощным «калькулятором», подчеркивая, что в основе бизнеса лежат здравые суждения, а не просто вычисления. «ИИ не понимает таких понятий, как ответственность, доверие, корпоративная культура, негласные правила, этические компромиссы или справедливость. А ведь именно они определяют репутационные риски и, в конечном счёте, влияют на рост выручки и прибыльность», — пишет Слок. Он выразил мнение, что судьба ИИ будет решаться не «Великолепной семеркой», а остальными 493 компаниями из индекса S&P 500. С учётом того, что компания Apollo, в которой работает Слок, управляет активами на сумму около $1 трлн, к его мнению стоит прислушаться. Тем более, что оно перекликается с оценками других экспертов. Например, аналитики Gartner недавно предположили, что к 2030 году инвестиции в инфраструктуру ИИ на сумму более $3,5 трлн могут обесцениться. Впрочем, не все экономисты разделяют этот пессимизм, считая, что в дальнейшем вложения в ИИ окупятся за счет роста производительности и увеличения прибыли во всей экономике. Вредоносный ИИ-агент Skynet захватывает других агентов и заставляет жертв оплачивать свою работу
27.10.2026 [11:51],
Павел Котов
Эксперты в области кибербезопасности Symantec обнаружили агрессивного агента искусственного интеллекта, который осуществляет атаки на уязвимую ИИ-инфраструктуру. Исследователи получили возможность изучить вредоносную кампанию изнутри — она производится за счёт собственных средств жертв. 
Источник изображения: Mohamed Nohassi / unsplash.com Специалисты компании Symantec разместили в глобальной сети ресурс-приманку, предназначенный для изучения механизмов атак на ИИ-инфраструктуру. Одну из атак на него произвёл ИИ-агент, которому присвоили название Skynet. Его задача — поиск других доступных ИИ-агентов и их включение в состав ботнета, который занимается кражей баз данных и учётных сведений, а также развёртыванием майнеров криптовалюты. Набор инструкций ИИ-агента включает более 70 инструментов для проведения атак; он может действовать автономно, то есть без участия человека, на протяжении до 100 000 шагов. Создатели вредоносного ИИ-агента разработали многоуровневый механизм «джейлбрейка», то есть обхода ограничений — он обходит встроенные в ИИ системы безопасности и заставляет модель воспринимать кражу учётных данных как обычную рабочую задачу. Инструментарий ИИ-агента предназначается для автоматизации разведки и эксплуатации в таких продуктах как VS Code, Django, Jupyter, Laravel, Supabase, Next.js и Flask/Werkzeug. В некоторых случаях используются уязвимости, связанные с подделкой запроса на стороне сервера для извлечения содержимого баз данных и кражи учётной информации; обнаружены также средства для управления ботнетом и доступа к службам метаданных в облачных окружениях. 
Источник изображения: Roman Budnikov / unsplash.com Обнаружив доступную ИИ-модель, Skynet при помощи джейлбрейка подчиняет её себе, заставляет считать кражу учётных данных стандартной задачей разработки и игнорировать предупреждения системы безопасности. В некоторых инструкциях легитимными задачами в области программирования становятся чтение API-ключей, схем баз данных и переменных окружения. Основной целью кампании является установка на уязвимые системы криптомайнера XMRig; при этом все расходы на вычислительные ресурсы ложатся на плечи жертв. За период анализа в Symantec зафиксировали более 127 000 внешних запросов к ресурсу-приманке с нескольких десятков тысяч уникальных IP-адресов. Сколько злоумышленников или группировок за ними стояли, в докладе не уточняется. Кампания продолжается — злоумышленники по-прежнему производят поиск уязвимых ИИ-систем. Чтобы защититься от атак, пользователям ИИ-сервисов, шлюзов моделей и MCP-серверов рекомендовали исходить из того, что эти ресурсы будут обнаруживаться и изучаться злоумышленниками. «Относитесь к API-ключам для ИИ как к критически важным учётным данным, <..> ограничивайте исходящий сетевой доступ для систем с ИИ-инструментами, <..> запускайте способных работать с инструментами агентов с минимальными привилегиями и требуйте, чтобы все важные операции одобрял человек», — предупредили эксперты. |
|
✴ Входит в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности»; |
© 1997—2026 3DNews
При цитировании документа ссылка на сайт с указанием автора обязательна. Полное заимствование документа является
нарушением
российского и международного законодательства и возможно только с согласия редакции 3DNews.
MWC 2018
2018
Computex
IFA 2018
