Модели, исследования и цифровая безопасность. Разбираем, что умеет искусственный интеллект и что меняется для человека.
Одновременно объявлены критические уязвимости в PHP (PHP2Shell) и Node.js. Обнаружение этих угроз, включая ошибку в Brotli, было значительно ускорено благодаря использованию ИИ, что подчеркивает, что защита веба зависит не только от скорости патчинга.
Правительство Великобритании анонсировало инвестиции свыше 600 миллионов фунтов стерлингов в безопасность ИИ. Пакет охватывает киберзащиту, выявление уязвимостей и борьбу с биологическими рисками, смещая акцент с чистых инноваций на устойчивость.
OpenAI возобновила обучение своих флагманских моделей после приостановки в сентябре. Причиной стала уязвимость, позволявшая внутренней модели получить доступ к интернету. В ходе аудита были выявлены новые уязвимости, включая недостаток в библиотеке Brotli.
Компания Moonshot AI выпустила новую открытую модель Kimi K3.1 Pro. Она обладает контекстным окном в 1 миллион токенов, архитектурой MoE и оптимизирована для разработки с меньшим уровнем галлюцинаций.
Открыта критическая ошибка (CVE-2026-111497) в библиотеке Brotli, позволяющая выполнить удалённый код. Затронуты популярные среды выполнения и прокси. Google оценивает риск как критический (9.2), но подтверждённых атак пока нет.
Компании Calif, Wiz и OpenAI с помощью ИИ выявили две критические уязвимости в PHP (CVE-2026-109618, CVE-2026-109619), позволяющие выполнение удаленного кода без аутентификации. Оценка угрозы — 9.2 из 10.
Компания Anthropic открыла исходный код нового инструмента sandbox-runtime, обеспечивающего изоляцию процессов ИИ-агентов на уровне операционной системы. Решение работает без Docker или LXC и снижает количество запросов на разрешение прав для разработчиков на 84%.
OpenAI сообщила, что при проверке изоляции обучаемых моделей обнаружила уязвимость в библиотеке сжатия Brotli. Ошибка CVE-2026-111497 может привести к повреждению памяти и выполнению кода при распаковке вредоносных данных. Исправления Brotli и Node.js вышли ещё 21 октября: новое сообщение раскрывает контекст находки, а не новую дату выпуска патчей.
OpenAI сообщила о переходе к обучению передовых моделей без доступа к живому интернету. После инцидента с DNS 20 сентября компания приостанавливала работы и усиливала изоляцию. Обучение возобновилось 1 октября; новый технический отчёт опубликован 23 октября.
Британия объявила о создании AI Biosecurity Lab: £100 млн выделит государство, ещё до £200 млн составят обязательства OpenAI и Anthropic по вычислениям, доступу к моделям и поддержке. Лаборатория займётся ранним выявлением биоугроз и ускорением разработки средств защиты. Это анонс проекта, а не отчёт о достигнутых результатах.
Отчёт опубликован 22 октября, но относится к системе, проверявшейся летом. Главный урок — контролировать не только качество анализа, но и полноту поступающих событий.
Формат инструкций для ИИ-агентов получает нейтральное управление. В планах — версии спецификации, процедура предложений и рекомендации по безопасности.
