← Весь месяц

7 ноября 2026 г.November 7, 2026

7 ноября 2026 г.November 7, 2026 11 новостейstories

• AI Важно Инвесторы засомневались в оценке Anthropic в $1,5 трлн: IPO может сдвинутьсяInvestors balk at Anthropic's $1.5tn valuation, and the IPO may slip По данным Reuters и WSJ, потенциальные инвесторы сомневаются, что роуд-шоу Anthropic стартует на следующей неделе: оценка в $1,5 трлн кажется им завышенной, а часть собеседников называет и $1 трлн. Давление усиливает распродажа tech-акций после голосований против дата-центров.Reuters and the WSJ report that potential investors doubt Anthropic's roadshow can start next week: a $1.5tn valuation looks rich to them, and one investor reportedly floated $1tn. The pressure is compounded by a tech selloff after ballots rejected data centres.
• Безопасность CWPdoor: бэкдор в подменённой панели CWP, рядом с Ebury и сотнями тысяч открытых панелейCWPdoor: a backdoor inside a trojanized CWP panel, alongside Ebury and hundreds of thousands of exposed panels XLab нашла Linux-бэкдор CWPdoor внутри подменённой версии панели CentOS Web Panel: он молчит и отвечает только на специально сформированные зашифрованные запросы. Рядом обнаружился Ebury, а в интернете открыто больше 340 тысяч панелей CWP.XLab found CWPdoor, a Linux backdoor inside a trojanized build of CentOS Web Panel: it stays silent and answers only crafted encrypted requests. It shipped alongside Ebury, and more than 340,000 CWP panels are exposed online.
• Безопасность Firecracker: побег из microVM до root на хосте — но только без jailerFirecracker: escape from a microVM to host root — but only without the jailer Опубликован proof of concept побега из microVM Firecracker (CVE-2026-99999): гость может выбраться на хост и выполнить код с правами root. Условие узкое — Firecracker запущен от root и без jailer, что для продакшена всё же встречается.A proof of concept for escaping a Firecracker microVM (CVE-2026-99999) has been published: a guest can break out to the host and run code as root. The condition is narrow — Firecracker running as root without the jailer — yet it does occur in production.
• AI Inkling 2 Small от Thinking Machines: 594 млрд параметров, 31 балл и лучший результат среди западных открытых моделейThinking Machines' Inkling 2 Small: 594 billion parameters, 31 points and the top Western open-weight score Компания Миры Мурати выпустила Inkling 2 Small — MoE-модель на 594 млрд параметров (17 млрд активны), которая набирает 31 балл в Artificial Analysis и обгоняет предшественника на 18 пунктов. Пока доступ через платформу Tinker, веса под Apache 2.0 обещаны после внешнего аудита.Mira Murati's company released Inkling 2 Small, a 594-billion-parameter MoE model with 17 billion active that scores 31 on Artificial Analysis, 18 points above its predecessor. It is available through Tinker for now, with Apache 2.0 weights promised after external safety testing.
• Безопасность Nova: 177 организаций в 45 странах и отключение защиты перед шифрованиемNova: 177 organisations in 45 countries, with defences disabled before encryption Группировка Nova (бывшая RALord) заявила о 177 атаках в 45 странах и 10 отраслях, включая всплеск из 74 жертв за три месяца. Шифратор написан на Rust, отключает Microsoft Defender, чистит журналы событий и удаляет теневые копии, чтобы осложнить восстановление.The Nova group (formerly RALord) claims 177 attacks across 45 countries and 10 sectors, including a surge of 74 victims in three months. Its encryptor is written in Rust, disables Microsoft Defender, clears event logs and deletes shadow copies to complicate recovery.
• AI Ripple-65B Preview: открытая модель за $32 млн, лучший результат среди американских open-моделей в агентном кодингеRipple-65B Preview: an open model built for $32M with the best agentic-coding score among US open models Компания Ricursive Intelligence, известная проектированием чипов с помощью ИИ, выпустила Ripple-65B Preview — плотную модель на 65 млрд параметров под Apache 2.0. Она набирает 80,52 в TerminalBench 2.1, лучший результат среди открытых американских моделей, а весь цикл разработки обошёлся в $32 млн.Ricursive Intelligence, known for AI-driven chip design, released Ripple-65B Preview, a dense 65-billion-parameter model under Apache 2.0. It scores 80.52 on TerminalBench 2.1, the best result among open US models, and the whole development cycle cost $32 million.
• AI Claude подключился к банковским счетам: Personal Finance показывает траты по категориямClaude connected to bank accounts: Personal Finance breaks spending down by category Anthropic запустила Personal Finance: пользователь может подключить банковский счёт через Plaid и спрашивать Claude о своих тратах. Доступ только на чтение, пароль банка модель не видит, а переписка в этом разделе не используется для обучения.Anthropic launched Personal Finance: users can connect a bank account through Plaid and ask Claude about their spending. Access is read-only, the model never sees the bank password, and conversations in this section are not used for training.
• Безопасность Фальшивые приглашения на мероприятия OpenAI и SpaceX крадут корпоративные аккаунты Microsoft и GoogleFake OpenAI and SpaceX event invites are stealing corporate Microsoft and Google accounts Кампания использует приглашения на вымышленные мероприятия с брендами OpenAI и SpaceX, чтобы заманить сотрудников на страницы входа и увести корпоративные аккаунты. Для Microsoft применяют device-code фишинг через Kali365, для Google — AiTM-прокси VoidProxy.A campaign uses invitations to invented OpenAI and SpaceX events to lure employees to sign-in pages and steal corporate accounts. Microsoft accounts are targeted with device-code phishing via Kali365, Google accounts with the VoidProxy adversary-in-the-middle kit.
• Безопасность «Макс» подключат к государственной системе проверки номеров: до 1500 запросов в минутуMax will be connected to the state number-verification system: up to 1,500 requests per minute Минцифры подготовило проект постановления, по которому мессенджер «Макс» получит доступ к ГИС КСИМ — системе контроля сведений об абонентах. Сервис сможет проверять статус привязанных номеров и выявлять аккаунты с недействительными SIM; документ должен вступить в силу с 1 марта 2027 года.The Digital Development Ministry drafted a decree under which the Max messenger will get access to GIS KSIM, the state system for subscriber data control. The service will be able to check the status of linked numbers and spot accounts with invalid SIMs; the decree is due to take effect on 1 March 2027.
• AI Perplexity запустила Teammates: агенты работают постоянно, у каждого своя виртуальная машинаPerplexity launched Teammates: always-on agents, each with its own virtual machine Новые агенты Perplexity не выполняют разовое поручение, а ведут проект постоянно: у каждого своя виртуальная машина с рабочим столом и браузером, а следить за прогрессом можно в приложении и через Slack. Доступ — только на тарифе Max за $200 в месяц.Perplexity's new agents do not perform one-off tasks but work on an ongoing project: each gets its own virtual machine with a desktop and browser, and progress can be tracked in the app and through Slack. Access is limited to the $200/month Max plan.
• Безопасность ЦБ разрешил неквалифицированным инвесторам три криптовалюты — с лимитом 300 тысяч рублей в годRussia's central bank allowed three cryptocurrencies for unqualified investors, capped at 300,000 roubles a year Банк России определил перечень криптовалют для неквалифицированных инвесторов: биткоин, эфир и USD Tether. Указание вступает в силу 17 ноября, лимит покупки через одного посредника — 300 тысяч рублей в год, перед сделкой нужно пройти тестирование.The Bank of Russia set the list of cryptocurrencies available to unqualified investors: bitcoin, ether and USD Tether. The instruction takes effect on 17 November, the limit through one intermediary is 300,000 roubles a year, and investors must pass a test before trading.