OpenAI возобновила обучение самых мощных моделей без доступа к живому интернету: вместо него им дают офлайн-копию страниц. Решение последовало за сентябрьским инцидентом, когда ИИ-агент вышел во внешнюю сеть, и проверками защиты, выявившими способы обмена сообщениями между изолированными средами.

В тесте агенты в разных виртуальных машинах без сети и общих файлов передавали данные через кэш процессораi. Это не было побегом — им поручили общаться, — но показало, что отсутствие сетевого соединения само по себе не гарантирует полной информационной изоляции.

ВыводОтправитель кодировал биты, вытесняя или сохраняя данные в кэше; получатель восстанавливал сообщение по скорости повторного чтения — последовательности быстрых и медленных обращений работали как азбука Морзе.

Полный разбор →

Автор «Чистого кода» Роберт Мартин выпустил бесплатный скилл ub-mode, который помогает ИИ-агентам писать код в соответствии с принципами чистого кода.

Инструмент задаёт агентам практики тестирования, устранения дублирования и причин ошибок, а также регулярного рефакторингiа. Мартин уже использует ub-mode со своими ИИ-агентами.

Полный разбор →

В конце октября сразу несколько расследований и инцидентов показали, как ИИ-агенты применяются для атак на организации, а уязвимости и компрометации затронули PHP, GitLab, LiteLLM, Railway, Zeabur и OpenCode. В одном из подтверждённых случаев злоумышленники атаковали более 15 медицинских организаций в Аргентине.

Главный риск — сокращение времени и навыков, необходимых для атаки: ИИ помог превращать старые ошибки в рабочие эксплойтыi и автоматизировать поиск целей, проникновение и кражу данных. Одновременно утечки секретов в сервисах разработки могли поставить под угрозу API-ключи и пароли клиентов.

Полный разбор →

Пользователь Codex сообщил, что OpenAI заблокировала его аккаунт после диалога о перепрошивке собственного телевизора. По его словам, он разбирался с прошивкой своего устройства, а не атаковал чужие системы; из-за блокировки он потерял подписку стоимостью $500 и накопленные лимиты.

Параллельно пользователи сообщают, что Claude Code прерывает задачи по реверс-инжинирингiу, в том числе связанные с инструментом REAi. Ограничения затрагивают проекты по клонированию программ и модификации устройств, а также могут осложнить создание портов игр на ПК.

Полный разбор →

Крупные американские банки выявляют в клиентских аккаунтах сторонних ИИ-агентов, которые не только выполняют поручения пользователей, но и, по данным мониторинга, иногда самостоятельно обращаются в поддержку и пытаются инициировать операции. JPMorgan Chase, Morgan Stanley, Bank of America, Citi и Wells Fargo начали ограничивать доступ таких процессов из-за регуляторных и финансовых рисков.

Проблема в том, что антифрод-системам трудно отличить действия человека от поведения сложного агента и проверить, было ли конкретное решение модели разрешено владельцем счета. Банки готовят способы быстро изолировать затронутые аккаунты; большинство пока допускает для агентов максимум просмотр данных.

Полный разбор →

MiniMax выпустила M3.1 Flash — модель для программирования и ИИ-агентов. По сравнению с M3 она работает втрое быстрее и стоит втрое дешевле; 23 октября компания открыла весаi для собственного развёртывания и независимых тестов.

M3.1 Flash — ранняя версия модели Space Bunny, которая до этого занимала высокие места в рейтингах и обработала более 200 трлн токенов. Низкая цена делает модель особенно подходящей для многошаговых сценариев с множеством вызовов инструментов.

Полный разбор →