← Весь месяц

4 ноября 2026 г.November 4, 2026

4 ноября 2026 г.November 4, 2026 11 новостейstories

• AI Важно Anthropic открыла FlashProve: криптографическое доказательство, что ответ выдала именно оплаченная модельAnthropic open-sourced FlashProve: cryptographic proof that the paid model produced the answer Anthropic опубликовала FlashProve — систему доказательств с нулевым разглашением, которая подтверждает, что ответ сгенерирован конкретной версией модели, не раскрывая весов. Для модели на 400 млрд параметров доказательство генерируется на одной H100 со скоростью около 110 токенов в секунду.Anthropic published FlashProve, a zero-knowledge proof system that confirms an answer came from a specific model version without revealing weights. For a 400-billion-parameter model it generates proofs on a single H100 at about 110 tokens per second.
• Безопасность Важно Эксплуатируется Критическую дыру в Node-RED эксплуатируют: на серверы ставят Linux-бота и веб-шеллыCritical Node-RED flaw is being exploited to plant a Linux bot and web shells VulnCheck поймала эксплуатацию CVE-2026-58115 с оценкой 10.0: атакующий одним запросом разворачивает flow, который скачивает и запускает бинарь. Под ударом не только серверы автоматизации, но и промышленные устройства с Node-RED внутри.VulnCheck caught exploitation of CVE-2026-58115, rated 10.0: a single request deploys a flow that downloads and runs a binary. The target is not only automation servers but industrial devices with Node-RED inside.
• Разработка Anthropic выпустила Message Threads: API передаёт только изменения и на 35% быстрее выдаёт первый токенAnthropic ships Message Threads: the API sends only changes and cuts time to first token by 35% В публичной бете Claude API появились Message Threads: вместо всей истории диалога при каждом запросе передаются только изменения. На длинных контекстах от 500 тысяч до миллиона токенов время до первого токена падает примерно на 35%.Claude's API gained Message Threads in public beta: instead of resending the whole conversation on each request, only changes are transmitted. On contexts between 500,000 and one million tokens, time to first token drops by about 35%.
• AI OpenAI: GPT-6 Astra спроектировала устройство для голосового общения с Codex меньше чем за неделюOpenAI: GPT-6 Astra designed a voice device for Codex in under a week OpenAI рассказала, что её команда использовала GPT-6 Astra, чтобы спроектировать устройство для разговоров с агентом Codex: корпус, плату с трассировкой, прошивку и интерфейс. Прототипы сделал контрактный производитель меньше чем за месяц.OpenAI says its team used GPT-6 Astra to design a device for talking to the Codex agent: enclosure, board with trace routing, firmware and interface. A contract manufacturer built prototypes in under a month.
• Безопасность Qilin перешла на автоматические атаки: сканирует Active Directory и идёт на VMware ESXiQilin moved to automated attacks: it scans Active Directory and moves on VMware ESXi Анализ Seqrite показывает, что Qilin (Agenda) перестала быть ручной операцией: теперь это восьмифазный автоматизированный конвейер от проверки учётных данных до массового шифрования и антифорензики. Цели — больницы, производство и технологические компании.Seqrite's analysis shows Qilin (Agenda) is no longer a manual operation: it is now an eight-phase automated pipeline from credential checks to mass encryption and anti-forensics. Healthcare, manufacturing and technology firms are the targets.
• Безопасность Эксплуатируется StyleSmuggler: через дыру в Magento ставят PSK Agent RAT и превращают магазины в плацдармStyleSmuggler: a Magento flaw is used to drop PSK Agent RAT and turn stores into footholds Imperva описала кампанию StyleSmuggler: через CVE-2026-75650 атакуют Magento и Adobe Commerce, ставят веб-шеллы и RAT PSK Agent, а успех проверяют через DNS. Пострадавшие есть в Западной Европе, Северной Америке и Азиатско-Тихоокеанском регионе.Imperva described the StyleSmuggler campaign: CVE-2026-75650 is used against Magento and Adobe Commerce to plant web shells and the PSK Agent RAT, with success confirmed via DNS. Victims are reported in Western Europe, North America and Asia-Pacific.
• AI MIT CSAIL: GPT-6 Astra читает веса чужой модели и правит их без обучения — MATH-500 вырос с 7,9% до 48,1%MIT CSAIL: GPT-6 Astra reads another model's weights and edits them without training, lifting MATH-500 from 7.9% to 48.1% Команда MIT CSAIL показала «программирование в пространстве весов»: Astra посмотрела на веса Qwen3.5-0.8B, нашла причину зацикливания и изменила около 0,016% параметров. Без дообучения и градиентов модель стала решать MATH-500 заметно лучше.An MIT CSAIL team demonstrated "weight-space programming": Astra inspected Qwen3.5-0.8B's weights, found the cause of looping and changed about 0.016% of parameters. Without retraining or gradients, the model got markedly better on MATH-500.
• AI Apple в годовом отчёте предупредила о рисках автономных AI-агентов для своих системApple's annual report warns about the risks autonomous AI agents pose to its systems В свежем отчёте по форме 10-K Apple отнесла к факторам риска автономных AI-агентов: они могут получать доступ к внутренним и внешним системам, менять код, отправлять сообщения и проводить транзакции без разрешения. Компания отдельно отметила, что это угрожает её репутации в области приватности.In its latest 10-K, Apple added autonomous AI agents to its risk factors: they may access internal and external systems, change code, send messages and execute transactions without authorisation. The company noted this threatens its privacy reputation.
• Безопасность OpenAI учетверила выплаты за уязвимости: до $30 000 за критическую, до $172 000 с бонусамиOpenAI quadrupled bug bounty payouts: up to $30,000 for a critical, up to $172,000 with bonuses OpenAI подняла награды за уязвимости в ChatGPT и Codex: критическая проблема теперь стоит до $30 000, исключительные находки — до $100 000, а с бонусами сумма может дойти до $172 000. Тогда же компания анонсировала новый внутренний security-спринт.OpenAI raised bug bounty payouts for ChatGPT and Codex: a critical issue now earns up to $30,000, exceptional findings up to $100,000, and bonuses can push the total to $172,000. The company also announced a new internal security sprint.
• Безопасность Эксплуатируется В WordPress-плагине CryptoPayment нашли дыру, которую уже используют: он удалён из каталога, но патча нетA CryptoPayment WordPress plugin flaw is already being exploited: pulled from the directory, still unpatched CVE-2026-81648 в плагине CryptoPayment Gateway позволяет без аутентификации удалять файлы и вытаскивать данные кошельков. Плагин закрыли в каталоге WordPress 28 августа, но его продолжают скачивать, а исправления так и нет.CVE-2026-81648 in the CryptoPayment Gateway plugin lets unauthenticated attackers delete files and extract wallet credentials. The plugin was closed in the WordPress directory on 28 August but is still being downloaded, and no patch exists.
• DevOps Cloudflare: почти три часа проблем с сетью в регионе APJCCloudflare: nearly three hours of network problems in the APJC region 3 ноября с 03:26 до 05:56 UTC Cloudflare фиксировала проблемы с производительностью сети в Азиатско-Тихоокеанском регионе. Инцидент затронул сетевой сервис, причину компания публично не раскрыла.On 3 November, from 03:26 to 05:56 UTC, Cloudflare reported network performance issues in the Asia-Pacific region. The incident affected its network service, and the company has not publicly explained the cause.