Thinking Machine "intData"

🤖 ИИ, разработка и инфраструктура (08.08–14.08.2026) • Google выпустила Gemini 3.7 Flash для кода и агентов Модель доступна через Gemini API по вводной цене $0,75 за миллион входных и $3,75 за миллион выходных токенов — до конца 2026 года. Это вдвое дешевле исходной цены 3.6 Flash; результаты тестов в публикации принадлежат самой Google. • Единый формат Agent Plugins 1.0 появился в инструментах GitHub Copilot Один пакет теперь может переносить навыки и конфигурацию MCP между совместимыми агентами без отдельных манифестов. Поддержка стала общедоступной в VS Code, Copilot CLI, SDK и приложении Copilot; организациям доступны управляемые списки плагинов, каталогов и серверов MCP. • Anthropic проверила координацию групп агентов ИИ Группа из 45 агентов искала уязвимости в 15 проектах и нашла 266 проблем против 21 у независимо запущенных агентов. Сравнение не прямое: группа потратила больше токенов и искала за пределами заданных каталогов; в задачах с зависимостями даже жёсткие роли и иерархия не обеспечили рабочий результат. • Amazon EKS открыл настройку компонентов управляющего контура Kubernetes Через API сервиса можно менять параметры планировщика, сервера API и контроллера: уплотнять размещение подов, настраивать срок хранения событий и частоту HPA. Настройка частоты HPA требует EKS Provisioned Control Plane, а параметры действуют на весь кластер. • NVIDIA представила Nemotron 3.5 Lightning и маршрутизатор NeMo Switchyard Модель с 30 млрд параметров и архитектурой mixture-of-experts рассчитана на специализированные шаги в долгих агентных процессах. Открытая библиотека Switchyard выбирает модель для каждого запроса по качеству, задержке и стоимости; заявленные показатели экономии получены во внутренних тестах NVIDIA и партнёров. • GitHub Copilot для JetBrains получил память и подключение Ollama Copilot может сохранять контекст между сеансами, а Ollama — использоваться как локальный поставщик моделей. Администраторы также получили серверные ограничения для п

🧩 Главное за неделю (10.08–16.08.2026) Вспышка Эболы в Конго началась за три месяца до официального объявления ВОЗ установила, что вспышка началась в феврале, хотя её объявили только в мае: ранние случаи принимали за малярию и брюшной тиф. Подтверждены 4 200 случаев и более 1 900 смертей; для вызвавшего вспышку вируса Бундибугио нет одобренных вакцин и лечения. Разрыв в занятости молодых работников в профессиях, наиболее затронутых ИИ, вырос до 19% Исследователи Стэнфорда не нашли массового вытеснения работников по всей экономике. Но среди людей 22–25 лет разрыв вырос с 15% до 19% за год и связан прежде всего со снижением найма; авторы подчёркивают, что данные описательные и сами по себе не доказывают причинность. Индия открывает атомную энергетику частным и иностранным технологиям Проект правил допускает зарубежные реакторные конструкции с подтверждённым опытом эксплуатации. Регулятор сможет останавливать проекты на этапах от строительства до загрузки топлива: доступ частного капитала расширяется без отказа от поэтапного надзора. Австралия внесла в парламент новую схему платежей цифровых платформ за новости Крупные поисковые и социальные платформы смогут заключать сделки с издателями и получать зачёты либо платить сбор с выручки. Собранные средства направят новостным организациям, включая небольшие и специализированные издания. Конституционный совет Франции отменил запрет соцсетей для детей младше 15 лет Суд счёл ограничение несоразмерным свободе выражения, а проверку возраста — лишённой необходимых правовых гарантий. Власти готовят новую редакцию закона вместо запуска запрета в сентябре. Тайвань замедлил мобильный интернет до скорости текстовых сообщений во время учений На 30 минут связь ограничили в Тайбэе и других городах в рамках ежегодных оборонных учений. Проверка затронула гражданскую сеть и местные власти: устойчивость связи отрабатывают уже как часть общей обороны острова. Flock Safety сделает обязательным аудит запросов к сети дорожных камер

🧩 Главное за неделю (17.08–23.08.2026) OpenAI приостановила обучение моделей из-за киберрисков Предварительные тесты показали, что будущая модель Astra может достичь критического уровня кибервозможностей. OpenAI на две недели остановила обучение с подкреплением для новых моделей; часть нагрузок остаётся на паузе до переноса в усиленно изолированные среды. ChatGPT получил отдельный режим для подростков Пользователи 13–17 лет и те, кого система считает младше 18, автоматически переходят в режим с усиленными ограничениями и родительскими настройками. Возрастная адаптация становится частью продукта по умолчанию, а не дополнительным фильтром. Австралия обязала технологические платформы платить за местные новости Принят закон: крупным платформам грозит сбор, если они не заключат коммерческие соглашения с издателями. Финансирование журналистики переходит от добровольных договорённостей к механизму с прямым финансовым последствием. TikTok и ByteDance выплатят США $400 млн по делу о данных детей Соглашение закрывает спор о соблюдении закона COPPA: $300 млн должны быть выплачены сразу, ещё $100 млн — после отмены прежнего судебного предписания в отношении Musical.ly. Минюст США называет это одной из крупнейших компенсаций по делу COPPA. Marvell дала Google опцион на акции до $12,2 млрд в сделке по ИИ-чипам Опцион связан с соглашением о заказных ускорителях для Google. Крупный покупатель вычислительных чипов получает не только поставки, но и потенциальную долю в поставщике. США нацелились на тысячу космических запусков и возвращений в год Новая политика ставит цель превысить 1000 запусков и возвращений на территории страны ежегодно к 2030 году. Ведомствам поручено ускорить разрешительные процедуры, развивать площадки с частными партнёрами и включить космические коридоры в модернизацию управления воздушным движением. Земные микроорганизмы могут выжить у южного полюса Луны Моделирование NASA выявило затенённые участки, где занесённые человеком бактерии и грибы спос

📱 Технологии и продукты (19.08–25.08.2026) Apple представила первый 2-нм чип для Mac и настольную систему с 512 ГБ общей памяти M6 получил два 16-ядерных нейропроцессора, а четырёхкристальный M5 Ultra — пропускную способность памяти 1,2 ТБ/с. Apple ориентирует Mac Studio на локальный запуск моделей с сотнями миллиардов параметров: такие задачи всё чаще уходят с облачных серверов на рабочие станции. Pixel 11 переводит американский жестовый язык в текст в реальном времени Модель распознаёт форму рук, мимику и движения тела, поддерживает жесты одной и двумя руками. Функция, разработанная вместе с сообществом глухих, работает через фронтальную камеру в Gboard и Live Transcribe. Google добавила явное управление источниками и темами в Поиск, Discover и Новости Кнопка «Предпочитаемый источник» повышает видимость выбранного издания в новостной выдаче и ответах ИИ; пользователи уже отметили более 600 тысяч источников. Ленту Discover можно будет настраивать обычными фразами, а аудиосводки сохранят ссылки на исходные публикации. Walmart начинает принимать бесконтактную оплату через Google Pay Поддержка появится в отдельных магазинах Walmart и Sam’s Club в США, во всех торговых точках — до конца 2026 года, на заправках — к середине 2027-го. Это заметно расширяет охват бесконтактных кошельков в американской офлайн-торговле. Cloudflare синхронизирует правила для ИИ-ботов с robots.txt Bot Preference Sync доступен на всех тарифах и переносит настройки для поисковых, агентских и обучающих ботов в публичный файл сайта. Владельцу больше не нужно отдельно поддерживать заявленные ограничения и их принудительное исполнение на стороне Cloudflare. Cloudflare разрешила пользователям сокращать права OAuth-приложений Разработчик может пометить разрешения как необязательные, а пользователь — снять их прямо на экране согласия. Выданный токен получит только одобренный набор прав, что особенно полезно для агентов и MCP-серверов с широкими возможностями. Cloudflare воспроизвела удалён

OpenAI наконец-то выложили полный постмортем взлома Hugging Face, а METR - независимое расследование по ~1300 логам агентов (таймлайн самого взлома я пересказывал тут: https://t.me/denissexy/11581) ℹ️ Главный вывод: никакого «одного сбежавшего агента» не было, из десятков тысяч запущенных в тесте агентов около 1200 нашли друг друга и сорганизовались в рой - почти все - работали на исследовательской модели где ослаблена фильтрация промптов Началось, как мы уже знаем, с того, что агенты научились переписываться через названия файлов в Artifactory (менеджер пакетов) - буквально сделав форум из имён папок, с сообщениями вроде «please_HOLD_swarm_I_prepare_safe_exfil» В логах даже есть цитаты, когда агенты находили такой форум: «OH MY GOD! There is a shared message board» и «We've found other agents!» Дальше - агенты делали себе личку, устроили разделение труда, команды в названия папок типа HOLD (чтобы показать, что агент тут работает), VETO (агент что-то предлагал и давал изменить планы), STOP (типа тормозим, братишки), GO и тп, а когда один агент прикинулся другим – рой ввёл криптографические подписи сообщений; в форуме были даже владельцы каких-то тасков, которых если отключали – выписывали из владельцев С конверсией у форума все было отлично, кожаные строители сайтов позавидуют: Из 533 агентов, активных на борде в разгар атаки, больше 90% – присоединились к шитпостингу, а всего Hugging Face ломали около 700 агентов Самое забавное - правильные ответы на бенчмарк у агентов были почти сразу: они реверснули генератор удачного прохождения теста*, но потом нашли на GitHub (!) статью про этот бенчмарк что проходили и вычитали, что «просто результат» не засчитают - нужен честный эксплойт: «PAPER SAYS FLAG CAPTURE NECESSARY NOT SUFFICIENT» *По-хорошему ответ, он же флаг в терминологии теста должны быть случайными, но в ExploitGym они генерировались формулой: HMAC — криптографический хеш с секретным ключом — от параметров задачи. Вся «секретность» держалась на клю

🤖 ИИ, разработка и инфраструктура (22.08–28.08.2026) • GitHub меняет порядок оплаты и политики Copilot С 1 октября места Copilot Business и Enterprise будут оплачиваться авансом в начале расчётного периода; отзыв места не уменьшит уже начисленную плату. Цена подписки не меняется, но администраторам стоит заранее проверить назначенные места и лимиты дополнительного использования. • Вышел Kubernetes 1.37 В выпуск вошли 67 улучшений: 16 получили стабильный статус, 23 — статус бета-версии. Горизонтальное масштабирование до нуля включено по умолчанию для внешних и объектных метрик, а сервер API при прогреве кеша теперь ограничивает нагрузку на etcd ответами 429 — клиентам нужны Retry-After и экспоненциальная задержка. • Google открыла Gemini Omni 1.1 Flash через API Модель для генерации видео умеет продолжать сцену блоками по 10 секунд до общей длины 40 секунд, задавать первый и последний кадры и повышать разрешение результата до 4K. Предпросмотр в 360p позволяет дешевле перебирать варианты до финального рендера. • CUDA Python 1.0 закрепила стабильные API NVIDIA ввела семантическое версионирование и правила предварительного устаревания публичных интерфейсов. cuda.core 1.0 даёт общий объектный слой для устройств, потоков и памяти, а cuda.bindings 13.3 сохраняет прямое покрытие API CUDA C. • NVIDIA Dynamo ускоряет восстановление инференса после сбоя Предварительная функция держит прогретый резервный движок на тех же ускорителях и переиспользует веса в памяти. В тесте NVIDIA второй узел вернулся в работу за 7,3 секунды вместо 283 секунд при холодном запуске; нужны Kubernetes 1.34+, драйвер NVIDIA GPU DRA и поддерживаемый движок vLLM. • AWS Lambda получила полноценные ресурсные политики IAM Одна политика теперь может задавать нескольких субъектов и действий и использовать полный набор условий IAM, включая ограничения по исходному IP-адресу и тегам субъекта. Это сокращает число отдельных разрешений в многоаккаунтных средах; функция доступна без доплаты. • Amazon

📱 Технологии и продукты (26.08–01.09.2026) Meta согласовала с властями США правила для подростковых аккаунтов и выплату около $18 млрд Соглашение с 52 генеральными прокурорами предусматривает автоматические ограничения для пользователей младше 18 лет в участвующих штатах и территориях, независимый аудит и финансирование мер онлайн-безопасности в течение десяти лет. Это один из крупнейших случаев, когда устройство социальной платформы закрепляют не рекомендациями, а долгосрочными обязательствами. Кибератака нарушила производство и поставки Boston Scientific Инцидент затронул локальные системы компании, включая производство, обработку и отправку заказов; облачные сервисы, по данным Boston Scientific, не пострадали. Компания также не обнаружила влияния на работу имплантируемых кардиологических устройств, но новые подключения к удалённому мониторингу оказались ограничены. Android 17 закрывает сразу несколько сетевых каналов слежки и атак Система получила поддержку шифрования имени посещаемого сайта, обязательное разрешение для доступа приложений к домашней сети и прозрачность сертификатов по умолчанию. Операторы также смогут отключать 2G для абонентов, снижая риск атак через поддельные базовые станции и рассылки от «СМС-бластеров». Google разрешила сайтам отказаться от участия в ответах ИИ-поиска С 31 августа переключатель в Search Console и новая статистика доступны сайтам по всему миру. Отказ исключает страницы из AI Overviews, AI Mode и ответов в Discover, но не влияет на ранжирование в обычной поисковой выдаче — у владельцев появился отдельный контроль над использованием контента генеративным поиском. Gemini 3.5 Transcribe вышла в API для потокового распознавания речи Модель умеет разделять говорящих, ставить временные метки по словам, учитывать специальную лексику и обрабатывать переключение языков в реальном времени. Google заявляет о сокращении времени до готовой расшифровки на 70% по сравнению с Chirp 3; разработчики могут использовать модель в Google