Автономная система на базе модели Kimi K3, состоящая из 32 ИИ-агентов, обнаружила критическую уязвимость в Redis и довела её до рабочего эксплойтiа за 27 минут с момента запуска. Баг относится к классу RCEi (удалённое выполнение кода) и позволяет выполнить произвольный код на сервере через уже аутентифицированное подключение.

По данным Machinelearning, спустя несколько часов та же система якобы нашла ещё и цепочку атаки на Telegram Desktop и iOS, не требующую действий пользователя — через повреждённый видеофайл с автозагрузкой, при этом до полноценного RCE оставался всего один шаг. Если результаты подтвердятся, это означает резкое ускорение автоматизированного поиска критических уязвимостей.

Полный разбор →

21 июля 2026 года Google обновил линейку Flash: вышли основная модель Gemini 3.6 Flash, ультрабыстрая и дешёвая 3.5 Flash-Lite, а также узкоспециализированная 3.5 Flash Cyber для поиска и патчинга уязвимостей в коде. Все три модели уже доступны в Gemini API, приложении Gemini, AI Studio и Vertex AI (Cyber — только ограниченному кругу).

Релиз вышел на фоне того, что флагманская Gemini 3.5 Pro всё ещё тестируется с партнёрами и задерживается — по слухам, из-за слабых результатов на кодинговых бенчмарках. При этом Google подтвердил, что уже начал предобучение Gemini 4, которое в компании называют самым масштабным на сегодняшний день. Некоторые источники обращают внимание, что по индексу Artificial Analysis новая 3.6 Flash не прибавила в интеллекте по сравнению с 3.5 Flash (те же ~50 баллов) — выигрыш только в скорости, стоимости и экономии токенов, тогда как конкуренты (Fable 5, Kimi K3) делают ставку на рост интеллекта и агентность.

Полный разбор →