Безопасность ИИ
Исправление SSRF в BentoML не учло диапазон carrier-grade NAT
Неполное исправление SSRF 2025 года, достижимое потому, что стандартная библиотека не классифицирует пространство CGNAT как внутреннее.
24 авг. 2026 г.
Новости инструментов ИИ
Ежедневная подборка продуктов ИИ, которые важны: помощники для написания кода, генераторы видео и изображений, инструменты для продуктивности и платформы для разработчиков — что вышло, что изменилось и стоит ли это вашего внимания.
Последние новости: Инструменты ИИ
Безопасность ИИ
Две CVE в llama.cpp вышли, но одно исправление всё ещё не слито
RPC-сервер берет указатель на функцию прямо из сокета. Более серьезная из двух уязвимостей вообще не имеет исправления в дереве кода.
24 авг. 2026 г.
ИИ-агенты
Vercel Sandbox доступен по всему миру, но лишь в четырех регионах
Общая доступность и глобальная доступность — это разные заявления, а снапшоты, которые нельзя перемещать, ослабляют аргумент в пользу failover.
24 авг. 2026 г.
Инструменты ИИ
DeepSeek сделал выходные off-peak, но цены всё ещё 2X+
С 16:00 UTC 22 августа непиковые тарифы действуют в оба выходных дня. Вывод V4-Pro в непиковые часы стоит $1.98 за миллион токенов; до 16 августа фиксированная ставка составляла $0.87.
23 авг. 2026 г.
Инструменты ИИ
LiteLLM указал на auth-fix, но коммит его откатил
Исправление, призванное не допустить расширения доступа к моделям через fallback для команды, лишило всех администраторов доступа к панели управления. Его откатили 14 августа — за девять дней до стабильного релиза, в котором оно указано.
23 авг. 2026 г.
ИИ в маркетинге
Голливудским креативщикам платят $12 to $200 в час за обучение AI
Сделка, о которой в споре об ИИ и рабочих местах обычно лишь рассуждают, здесь происходит прямо под именем и по часам — но прикреплённая к ней статистика показывает совсем другое.
22 авг. 2026 г.
ИИ Apple
Apple сократила 200+ ролей, примерно половину — в своей AI-группе
Это не автоматизация, лишающая людей работы, и не сокращения, вызванные ИИ. Это компания, отстающая в ИИ, режет внутри собственных ИИ-команд.
22 авг. 2026 г.
Инструменты ИИ
505 работников, три группы, один вывод: ущерб связан с предписанием, а не с моделью.
Случайный эксперимент отделяет инструмент от указания им пользоваться — и почти весь вред приходится именно на указание.
22 авг. 2026 г.
ИИ-агенты
Vercel добавила два счётчика за день, один теперь берёт плату за free use
Deployment Storage подаётся как функция, но откат и так уже работал. Изменилось лишь то, что остатки каждого билда стали платной SKU.
22 авг. 2026 г.
OpenAI
OpenAI снизила цену GPT-5.6 Sol более чем на 20%, но это промо на 3 месяца
Обе части заголовка расходятся с действительностью в противоположных направлениях: скидка глубже, чем заявлено, по ключевым токенам, и это купон с датой окончания.
22 авг. 2026 г.
Инструменты ИИ
RayNeo дважды выпустила одни и те же очки с разными спеками
В международном релизе указаны Gemini 3.1 Flash Lite и 1 300 нит. В китайском запуске четырьмя часами ранее были названы другие модели и более яркий дисплей.
21 авг. 2026 г.
ИИ Google
Antigravity уже в Gemini Enterprise; управление добавят позже
Google включила свой агентный инструмент для разработки в действующую подписку с общими квотами на токены. Точные лимиты бюджета, которых ждут администраторы, пока не готовы.
21 авг. 2026 г.
ИИ-агенты
Slack вывел кодовых агентов в каналы; его 70% — внутренняя метрика
Кодовые каналы создаются по упоминанию, показывают diff'ы и живые превью и архивируются сами. Среди партнеров запуска — Anthropic, Cognition, GitHub, OpenAI и Vercel.
21 авг. 2026 г.
ИИ-агенты
SSRF в LangChain-Community затронул архивный репозиторий
CVE-2026-72848 помечена как "unsupported when assigned", а в advisory GitHub исправленная версия указана как неизвестная. Применять нечего.
21 авг. 2026 г.
Инструменты ИИ
MiniMax выпустила рабочую станцию для видеомодели через три недели после запуска
MiniMax Design — это загружаемое приложение, а не браузерный инструмент, и новость здесь — в производственной оболочке, а не в H3, который уже открыт.
20 авг. 2026 г.
ИИ Google
Google анонсировала ИИ-помощника для Chat, старый уходит
Ask Gemini in Chat начнет разворачиваться 26 августа. Боковая панель исчезнет для аккаунтов на английском языке, вместе с ней — и Gems.
20 авг. 2026 г.
ИИ-агенты
AWS добавила живую веб-выборку в Bedrock Web Search, по умолчанию true
Инструмент продавали несколько недель назад как работающий без утечки данных. Это свойство теперь сохраняется только если разработчик укажет false.
20 авг. 2026 г.
Anthropic
Anthropic вывела Files, Skills и управление пользователями в GA
19 августа у трёх бета-версий сняли заголовки. В той же записи скрываются доменные allowlist для веб-инструментов агента — контроль против эксфильтрации.
20 авг. 2026 г.
ИИ-агенты
Linear говорит, что почти равное число AI-тикетов ничего не доказывает
2,435 млн ИИ-созданных задач в неделю против 2,481 млн человеческих — в публикации с необычно прямым предупреждением о том, что означает эта цифра.
19 авг. 2026 г.
Безопасность ИИ
Vercel выделила $1 млн за побег из своего Sandbox — на две недели и только из microVM
Ограниченная по времени программа HackerOne с лимитом $50 000 на один отчёт, в которой побег в гостевую ОС прямо не засчитывается.
19 авг. 2026 г.
ИИ-агенты
Oakley покупает Graphwise, а £20m — лишь доля одного инвестора
Покупка контрольного пакета у четырёх действующих акционеров по нераскрытой цене — почти везде это называют инвестиционным раундом.
19 авг. 2026 г.
OpenAI
GPT-5.6 Sol вдвое дешевле на OpenRouter, а не в OpenAI
Широко разошедшееся сообщение о том, что OpenAI «снизила цены на 50%», на деле касается скидки на одном шлюзе. При прямом вызове API по-прежнему платят $5 и $30.
18 авг. 2026 г.
ИИ-агенты
ByteDance's Doubao Now Drives Windows Apps — в рабочем столе, который не трогает вашу мышь
Ни MCP, ни API, ни плагинов. Ассистент читает экран и кликает в изолированной сессии, не мешая вам пользоваться клавиатурой.
18 авг. 2026 г.
ИИ-агенты
Cursor начал хостить код в понедельник в ранней beta с GitHub-синком
Через три дня после того, как Cursor стал дочерней компанией SpaceX, компания начала разворачивать собственный forge. Выпущенная функция — двусторонняя синхронизация с GitHub, а не замена GitHub.
18 авг. 2026 г.
ИИ Google
Relay закрывается, а его основатель стал новым вице-президентом Chrome в Google
Люди переходят в Google, продукт умирает, а каптейбл не получает ничего — потому что он не получает ничего от сделки, которой не было.
18 авг. 2026 г.
ИИ в маркетинге
Higgsfield достигла $5.4B, или 7.7 выручки
Во всех заметках первым идет четырехкратный рост за восемь месяцев. Но куда интереснее число, которое он подразумевает, — кратность намного ниже той, что командует frontier AI.
18 авг. 2026 г.
Инструменты ИИ
Новые цены DeepSeek вступили в силу в 16:00 UTC. Стоимость cache hit выросла в 12 раз.
DeepSeek дважды предупреждала о «существенном» повышении, не называя ни цифру, ни дату. Теперь появились и то и другое — и самый большой рост оказался не тем, о котором говорят.
17 авг. 2026 г.
Anthropic
Claude был недоступен 36 минут, а не 42. Всё началось с сбоя аутентификации.
Страница статуса Anthropic завершает инцидент на шесть минут раньше цифры, которая сейчас расходится по публикациям, и указывает среди затронутых сервисов API.
17 авг. 2026 г.
ИИ в финансах
DoiT купила инструмент биллинга агентов примерно за $65M, по сообщениям
Расходы на enterprise inference стали достаточно запутанными, чтобы потребовать отдельного слоя учета — и консолидационеры готовы платить примерно в пять раз больше вложенного капитала, чтобы владеть им.
17 авг. 2026 г.
ИИ Google
Google закрывает три endpoint'а Imagen 4, заменяя их
Миграция — не простая замена строки модели: метод исчезает, меняется форма ответа, а пакетная генерация уходит.
17 авг. 2026 г.
