Искусственный интеллект — профессиональное освещение
Ежедневная подборка продуктов ИИ, которые важны: помощники для написания кода, генераторы видео и изображений, инструменты для продуктивности и платформы для разработчиков — что вышло, что изменилось и стоит ли это вашего внимания.
Уровень pathsec, добавленный NLTK для устранения более ранней уязвимости, связанной с выполнением pickle, по умолчанию отключен — он предупреждает и затем продолжает работу, а для отдельной ошибки path вообще нет патча.
18 ч назад
Два из четырех продуктов, анонсированных как интегрированная agentic-база, доступны уже сегодня; два, отвечающие за оркестрацию, появятся с разницей в один финансовый год.
20 ч назад
Раунд Series B компании по ИИ-безопасности под руководством Delta-v Capital при участии M12 от Microsoft и Booz Allen Ventures не указывает цифру, которую все публикации выводили арифметически.
21 ч назад
Wonderful закрыла раунд Series C на $550 млн при оценке в $5 млрд; лидировал Insight Partners, среди участников — Salesforce. Это произошло через шесть месяцев после раунда по куда более низкой оценке.
21 ч назад
Muse Spark 1.3 вышла 2 сентября, но её лучший режим рассуждений был отложен для дальнейших тестов безопасности — именно он дал широко цитируемый фронтирный результат.
23 ч назад
1 сентября вышли не одна, а две механики. В каждом ревью появляется рекомендация, которая ни на что не влияет; отдельное, отключённое по умолчанию одобрение засчитывается в правило обязательных согласований, которое команды показывают аудиторам.
1 дн назад
CVE-2026-72649 превращает артефакт обученной модели в удалённое выполнение кода с CVSS 8.8. В отличие почти от всех остальных AI-рекомендаций, опубликованных на этой неделе, Elastic называет версии, которые это исправляют.
1 дн назад
Три из четырех исправлений были объединены в середине мая и раскрыты 1 сентября. Ни в одном из четырех записей нет оценки CVSS, диапазона затронутых версий или патч-версии для обновления.
1 дн назад
CVE-2026-82217 позволяла модели выбрать любой путь к файлу, а Agent Mode записывал его без диалога подтверждения. Коммит, который закрыл проблему, называется «add Memory prompt capability».
2 дн назад
Документированный способ написания промпта компилирует текст, переданный атакующим, как код — и единственное исправление доступно лишь в крупном релизе, начинающемся с breaking change.
3 дн назад
Лимит хранения данных появился в дюжине REST-эндпоинтов и шести инструментах MCP, а код вычисляет, было ли запрос ограничен, — и тут же выбрасывает этот ответ.
3 дн назад
v3.0.3 выпустила инструмент для знаний в 20:45 UTC. v3.0.4 в 22:40 переименовала его флаги и перенесла модуль — тоже как патч.
3 дн назад
В примечаниях к релизу TensorRT-LLM KV cache manager V2 называют улучшением стабильности, но четыре раза упоминают его в разделе известных проблем.
3 дн назад
Максимально возможная оценка серьезности — для режима транспортировки, который в собственных инструкциях проекта вообще не предлагают использовать; при этом сопровождающие уже опубликовали то же сообщение с той же оценкой 11 августа.
5 дн назад
Уязвимость template injection в браузерном агенте Skyvern была закрыта 6 июля и получила номер 29 августа — при этом в уведомлении, где она названа, вообще нет машинно-читаемого диапазона версий.
5 дн назад
IBM опубликовала восемь уязвимостей против собственного AI workflow builder менее чем за секунду: две из них критические, при этом исправления уже были выпущены несколькими неделями ранее как обычные bug fixes.
5 дн назад
В релизе v2.1.251 перечислены гонка symlink, из-за которой файловые инструменты могли работать вне разрешённых путей, path traversal в плагинах и настройки, отключающие аудит-логирование. Без advisoory.
5 дн назад
Подсчитываемые дневные квоты заменены нераскрытым вычислительным бюджетом, который сбрасывается каждые пять часов, а множители тарифов сохранились без базовой величины, к которой их можно применить.
6 дн назад
OpenAI сообщила SpaceX, что будет сворачивать контракт, поставляющий свои модели для Cursor. Сегодня ничего не отключается, и в уведомлении нет обвинений в адрес Cursor.
6 дн назад
Версия 2.1.248, выпущенная 27 августа в 22:12 UTC, прекращает отправку с машины файлов с учетными данными при /ultrareview и локально инициированных облачных сессиях. Без advisory, без GHSA, без диапазона затронутых версий, без даты появления.
6 дн назад
Шесть CVE против Agno, LiteLLM, gpt-researcher, crewai-tools и PentestGPT были поданы 27 августа с интервалом 0,74 секунды. У всех пустой блок CVSS — так что неаутентифицированная RCE и утекший ключ телеметрии в базе оказываются равны.
6 дн назад
Сноска MI350-81 датирует бенчмарк 7 июля 2026 года и называет сравнение: ROCm 7.0 против предварительной сборки ROCm.ai, в среднем по трем моделям на том же сервере MI355X. Nvidia в сравнении вообще нет.
6 дн назад
Инстансы Cloud Run, запущенные 27 августа, явно ориентированы на персональных агентов, а в документации Google в качестве эталонной нагрузки указан open source OpenClaw. Четыре оговорки размещены на той же странице объявления, что и сам анонс.
6 дн назад
CVE-2026-18252 — это включение ненадежного пользовательского ввода: агент считывал конфигурацию из места, контролируемого пользователем. Полные детали останутся под эмбарго примерно на 30 дней.
27 авг. 2026 г.
Любая модель, которую администратор не настроил, переходит в режим «делегировать политике по умолчанию». Если политика включена — а по умолчанию так и есть, — эти модели активируются.
27 авг. 2026 г.
Защита была добавлена в мае, вошла в версию, указанную в уведомлении, а в июне исчезла из feature-ветки. В сегодняшнем релизе её нет.
26 авг. 2026 г.
Таблицы приходят в виде буквальной строки Missing_Table. Реакции-эмодзи исчезают. В ветках свыше 500 сообщений импортируются 500 ответов. В анонсе этого нет.
26 авг. 2026 г.
Governance Hub выводит потребление токенов и расходы по пользователям на один экран — но только для трафика, который уже проходит через собственный шлюз Databricks.
26 авг. 2026 г.
Техпресса восприняла пост понедельника как запуск. В датированном changelog AWS нет записи за 24 августа вообще — зато там есть изменение тарифов тремя неделями ранее, о котором пост не упоминает.
25 авг. 2026 г.
Неполное исправление SSRF 2025 года, достижимое потому, что стандартная библиотека не классифицирует пространство CGNAT как внутреннее.
24 авг. 2026 г.
