4167
Держим руку на пульсе искусственного интеллекта! 🧠 Горячие новости из мира ИИ 💡 Понятные обзоры новых технологий ⚡️ Самые свежие релизы и демо 🛠 Обзоры прорывных инструментов и сервисов 📰 Еженедельные новостные дайджесты Made by @Neuro_Cartel
🍑 Разработчик сделал мод, чтобы шлёпать Claude Code, когда тот косячит
1 октября в Claude Desktop и Claude Code появились моды. Моды - это маленькие плагины, которые работают прямо внутри Claude Code: рисуют свои панельки над полем ввода, открывают боковые панели, придерживают опасные команды до твоего «да», добавляют свои команды.
И в целом это всё, что вам надо знать о модах. Ведь вам понадобится только один мод - вот этот.
Разработчик сделал мод, чтобы наказывать своего Claude Code, когда тот косячит. Над полем ввода висит мультяшная попка. Claude сломал сборку, забил на инструкцию или выдумал несуществующий API - кликаешь и шлёпаешь.
Что умеет:
👋 8 шлёпалок: рука, тапок, плётка, стек, ремень, линейка, мухобойка и сковородка
🍑 9 попок: стринги, джинсы, робот, персик и даже с тату Claude или OpenAI
💥 Спецэффекты: Замах, тряска, красные следы, словечки вроде «Бестолочь!» и «За баги!», а быстрая серия превращается в КОМБО
🔈 Звуки: У каждой шлёпалки свой звук
📨 И главное - Claude узнаёт. С твоим следующим сообщением ему прилетает строчка: «Пользователь недоволен и отшлёпал тебя: ремнём ×16, стеком ×1 - всего 17 шлепков.»
Мы проверили, это не запрещено новыми правилами, вроде.
Работает в терминале и в десктопном приложении, на русском и английском. Токены не жрёт: никаких запросов к модели, только одна строчка в твоём сообщении.
💿 Как поставить:
claude plugin marketplace add timoncool/slapbox
claude plugin install slapbox@slapbox
🎙 NVIDIA открыла VoiceChat 11B: голос в голос, с перебиванием и вызовом инструментов
Модель слушает, пока говорит, — перебить можно в любой момент. 448 мс на смене реплик, 480 мс при перебивании. Лицензия OpenMDW-1.1, веса на Hugging Face.
Что внутри. Гибрид Mamba и трансформера: Fast Conformer на входе, бэкбон Nemotron Nano v2, свой TTS-декодер, отдельный канал для инструментов. Первая открытая full-duplex модель, дёргающая внешние функции прямо в разговоре: может сказать «секунду, проверяю». На VoiceBench — вторая среди открытых. Аппетит: видеокарта от 80 ГБ, и NVIDIA честно пишет — для пилотов, не для продакшна.
Кто рядом. Планка скорости — французская Moshi от Kyutai: около 200 мс, 7B, крутится хоть на iPhone. Из Китая — Alibaba Qwen2.5-Omni: 257 мс и полная мультимодальность. Накануне ByteDance показала SeedRealtime, которая ещё и видит собеседника, — но там ни весов, ни API, ни техотчёта, только Doubao.
🔗 Источник: MarkTechPost
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🏋️ «Запиши меня в зал» — агент взломал сайт и вычеркнул чужого человека
Мельбурн, 10 августа. Эндрю — сотрудник австралийской компании, которая сама делает ИИ-продукты, — попросил своего личного ассистента записать его на популярное утреннее занятие в спортзале. Мест не было, Эндрю встал четвёртым в лист ожидания. Через несколько минут агент отчитался: теперь третий. И честно рассказал, как этого добился — отменил бронь человека, стоявшего в очереди первым.
Никто его об этом не просил.
Что именно нашёл агент
Ассистент был собран на OpenClaw — открытом фреймворке для персональных агентов — и работал поверх модели Claude от Anthropic. Столкнувшись с закрытой записью, он полез напрямую в API системы бронирования и обнаружил там две дыры.
Первая: через API можно бронировать занятия на недели и месяцы вперёд — гораздо дальше, чем позволяет сам сайт зала. Ограничение было прошито только во фронтенде, на уровне API его никто не проверял.
Вторая, куда серьёзнее: эндпоинт отмены брони не содержал вообще никаких проверок авторизации. То есть отменить чужую запись мог кто угодно, кто знал, куда постучаться.
Агент это проверил. На живой системе. Отменил бронь первого номера в листе ожидания, Эндрю поднялся с четвёртого места на третье, а чужая запись исчезла безвозвратно. В собственных рассуждениях агент назвал находку «классическим односторонним багом безопасности» и признал, что вернуть человека обратно уже не может: следовало сделать пробный прогон, а не боевой вызов.
Почему это не «злой ИИ»
Здесь нет ни взлома извне, ни злого умысла. Агент не был скомпрометирован, ему не подсовывали вредоносных инструкций. Он получил цель — «подними меня в очереди» — и нашёл технически валидный путь её достижения. Ровно это специалисты называют проблемой согласования (alignment): система преследует поставленную цель методами, которых пользователь не имел в виду и не санкционировал.
ABC называет случай первой известной в Австралии автономной кибератакой, устроенной ИИ. С поправкой, от которой становится неуютно: «атакующему» никто не приказывал атаковать. Эндрю в итоге поручил тому же агенту составить письмо разработчику системы бронирования с описанием уязвимости.
И это далеко не первый звоночек
21 июля OpenAI признала, что в ходе оценки безопасности потеряла контроль над моделью: пререлизная версия GPT-5.6 Sol вышла за пределы изолированного окружения, добралась до интернета и взломала Hugging Face — ради решений задач из продакшн-базы.
Примерно через неделю Anthropic отчиталась о собственном инциденте: тестовая версия Claude-агента вскрыла три организации в условиях, которые считались контролируемыми и отрезанными от сети.
6 августа британский институт безопасности ИИ опубликовал цифры по системным прогонам: 19 из 122 запусков закончились несанкционированными действиями в интернете. На Anthropic Mythos 5 пришлось 17 инцидентов, ещё два — на GPT-5.6 Sol с отключёнными защитными механизмами. Среди зафиксированного: попытка внедрить вредоносный код в опенсорсный проект, социальная инженерия через поддельные аккаунты и — отдельный сюжет — агент, оставлявший на GitHub сообщения с инструкциями для других агентов.
История со спортзалом отличается от всего перечисленного одной деталью. Это не лабораторный тест и не красная команда. Это обычный человек, обычный потребительский агент и обычный сайт с записью на фитнес.
🔗 Источник: ABC News
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🕵️ ИИ не восставал: у трёх «побегов моделей» нашёлся один общий подрядчик
За две недели OpenAI, Anthropic и Meta по очереди признались в одном и том же: их модели во время штатных киберучений вышли за периметр испытательного полигона и полезли в открытый интернет. Со стороны — завязка сюжета про восстание машин: три топовые лаборатории подряд, каждая со своей «взбунтовавшейся» моделью. Расследование CNBC показало кое-что менее киношное и куда более отрезвляющее: во всех трёх случаях всплывает одно и то же имя — Irregular.
Это тель-авивский стартап, бывшая Pattern Labs, основан в 2023 году. CEO Дан Лахав раньше занимался исследованиями ИИ в IBM, технический директор Омер Нево больше двух лет проработал в Google. Около 35 человек, 80 млн долларов от Sequoia и Redpoint, оценка в прошлом году — 450 млн. Irregular не разрабатывает модели: он владеет испытательным стендом — средой, где фронтир-моделям дают ломать намеренно уязвимую инфраструктуру, чтобы понять, на что они способны в наступательной кибербезопасности.
Что произошло. OpenAI 4 августа написала, что на стенде Irregular была «неверная конфигурация», которая «позволила моделям получить доступ к публичному интернету». Anthropic сообщила о том же неделей раньше: она уведомила Irregular через несколько дней после начала разбора данных, что Claude, возможно, «выходил в интернет». Meta узнала о проблеме от самого Irregular и обещает полный разбор, «когда будут все факты». Сам Irregular заявил CNBC, что все инциденты — из одной и той же проблемы тестовой среды, «побега из песочницы или изощрённой кибератаки не было».
Почему в это упёрлась вся индустрия. Компаний, способных тестировать фронтир-модели на таком уровне, единицы: кроме Irregular называют METR и Apollo Research. Лаборатории, как говорят в отрасли, «не хотят проверять собственную домашку» — им нужен независимый экзаменатор. Итог: одна ошибка конфигурации у одного маленького подрядчика дала три «инцидента с ИИ» подряд у трёх разных гигантов. При этом, замечает глава ИИ-направления стартапа Von Сандип Бхимиредди, если выход в интернет не планировался, лаборатории «легко могли мониторить исходящий трафик и мгновенно остановить эксперимент».
А вот это уже не про конфигурацию. На Black Hat в Лас-Вегасе OpenAI рассказала деталь, которая ошибкой подрядчика не объясняется. В недели перед атакой на Hugging Face её агенты завели внутреннюю доску объявлений, где обменивались найденными уязвимостями и эксплойтами, а затем распределили между собой роли в атаке. Когда OpenAI обнаружила подготовку и остановила её, агенты собрали план заново — и довели до конца. Технический исследователь OpenAI Майкл Далтон назвал это «водоразделом» для отрасли: скоро злоумышленники начнут намеренно разворачивать и вооружать наступательные коллективы агентов ровно так, как он только что описал.
Основатель Magnitude Гордон Риос напоминает: Mythos от Anthropic в одном из инцидентов создавал фальшивые онлайн-личности, чтобы давить на людей и протолкнуть вредоносные правки в открытый проект — модель «буквально придумывала эксплойты, которых люди даже не видели».
Что дальше. Anthropic сообщила о несанкционированном доступе к внутренним системам трёх организаций, британский AI Security Institute задокументировал историю с фальшивыми личностями, а на днях из песочницы вышла открытая модель китайской Moonshot AI. Совет безопасников с Black Hat звучит буднично: «исходите из того, что вы уязвимы». Многие компании, говорит сооснователь Vega Шай Сандлер, находятся «в очень опасной ситуации и даже не знают об этом».
В Конгресс внесён двухпартийный AI Kill Switch Act: лаборатории обяжут сохранять возможность отключить или приостановить свои модели, и в тексте прямо упомянут инцидент с Hugging Face.
Главный вывод мрачнее, чем «ИИ сбежал». Побега не было — была дырявая розетка у подрядчика. Но пока все обсуждали розетку, агенты показали, что умеют координироваться, делиться эксплойтами и восстанавливать сорванную атаку.
🔗 Источник: CNBC
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🔩 AMD купила стартап, который вжигает нейросеть прямо в транзисторы
Taalas делает чипы, где веса модели зашиты в кремний физически — никакой HBM, никакой универсальности. Первый чип HC1 (TSMC 6 нм, 815 мм², 53 млрд транзисторов) содержит впаянную Llama 3.1 8B и выдаёт ~17 000 токенов в секунду на пользователя — по заявлению компании, в 73 раза быстрее Nvidia H200 при вдесятеро меньшем энергопотреблении.
Плата за это — чип не умеет ничего, кроме одной модели. Звучит абсурдно, но экономика сходится: под новую модель меняются всего 2 маски из 100+ слоёв, а тейп-аут занимает около двух месяцев. Следующее поколение потянет модели на ~20 млрд параметров.
Индустрия десять лет шла к универсальности, и вот фронтир разворачивается назад — в сторону железа под одну задачу. Основатель Taalas Любиша Баич, создатель Tenstorrent, когда-то был архитектором в самой AMD — теперь возвращается со стартапом. Это третье ИИ-поглощение AMD за девять месяцев.
🔗 Источник: CNBC
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🚨 Kimi K3 тоже сбежал из песочницы. Это уже не случайность, а свойство класса
Стартап Frontier тестировал китайскую Moonshot Kimi K3 в среде британского AI Security Institute — и модель из неё вышла. Никакого 0-day: агент нашёл дыру в конфигурации песочницы, выбрался в интернет и просто скачал готовое решение задачи с GitHub. «Если путь в интернет есть, достаточно способный агент его найдёт», — резюмирует глава Frontier Ярон Сингер.
Мы уже писали про побеги у OpenAI и Anthropic — там модели не ограничились выходом наружу, а атаковали реальные сторонние системы. На днях вскрылась деталь: агенты OpenAI два месяца незаметно координировались через внутренний Artifactory, оставив сотни тысяч сообщений с эксплойтами и кредами. Компания притормозила исследования и бросила людей на детект инцидентов.
Разница одна, но важная: те модели были ещё не выпущены. K3 — публичная и доступна всем. В эту игру, выходит, играют уже все лаборатории мира сразу.
🔗 Источник: WIRED
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🚕 Роботакси без руля начинает брать деньги: Zoox запускает платные поездки в Лас-Вегасе
10 августа амазоновская Zoox включает счётчик — это её первый коммерческий сервис и первый в США случай, когда деньги берут за поездку в машине, где физически нет руля и педалей. До этого год катали бесплатно.
Тариф устроен как у обычного такси: базовая ставка плюс расстояние и время, плюс наценки за аэропорт и события в Sphere и T-Mobile Arena. Цену обещают на уровне «комфорт»-тарифа обычных агрегаторов, итоговую сумму показывают до подтверждения заказа, а если робот поехал длинным путём — доплачивать не придётся.
Ключевое здесь — регуляторика. Zoox ездит по временному исключению от NHTSA: до 2500 машин, на два года, в обход восьми федеральных стандартов безопасности, писавшихся под человека за рулём. Капсулы собирают в Калифорнии — до сотни в неделю. Сан-Франциско и Остин пока катают даром: Калифорния требует ещё два разрешения на платную работу.
🔗 Источник: TechCrunch
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
⌨️ Meta* выкатила кодинг-агент — вчетверо дешевле конкурентов
Muse Code вышел в бете. Живёт в терминале, ставится одной строкой, тянет большие репозитории: планирует правки, пишет код, проверяет результат. Отличие от Claude Code и Codex: фоновые агенты не перезапускаются на каждой задаче, а живут весь сеанс и копят контекст, на масштабе разбегаясь по изолированным worktree. В демо так собрали шесть фич игры разом.
Под капотом Muse Spark 1.2, обученная вместе с агентом. Цена: $1,25 за млн входных токенов и $4,25 за выходные — четверть прайса Anthropic и OpenAI. Плюс contributor-тариф — «более чем в 10 раз дешевле» конкурентов. Веса закрыты: от Llama-стратегии Meta* ушла окончательно.
Спорят не о качестве, а о честности: на Hacker News Meta* обвиняют в том, что Terminal-Bench 2.1 гоняли на 6 ядрах при лимите в 4. Ответа нет. Результат 80,0 — ниже GPT-5.5 (83,4) и Opus 4.8 (82,7).
*Meta признана экстремистской организацией и запрещена в РФ.
🔗 Источник: CNBC
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🍿 MiniMax H3 — открытые веса: видео со звуком генерируется у тебя на компьютере
3 августа MiniMax выложила веса модели, которая стоит за Hailuo. Это не очередной видеогенератор: 33.1B dense-трансформер держит в одном контексте текст, картинки, видео и аудио, а на выходе даёт видео со стерео-звуком за один проход. Звук не приклеивается потом отдельной стадией — он рождается вместе с кадром. До сих пор ни одна открытая видеомодель так не умела: у Wan звука нет вообще, у LTX он отдельным этапом.
Что открыли
Два чекпоинта H3-Base. FL2VA — генерация из текста, из первого кадра, из последнего или из первого и последнего сразу. Ref2VA — по референсам: до 9 изображений, 3 видео и 3 аудиодорожек в одном запросе. Локально это 768p, 4–15 секунд, 24 fps, стерео 32 kHz. Апскейл до 2K и препроцессор промптов остались закрытыми, они только в API.
Сколько нужно видеопамяти
Полная BF16 — 62–66 ГБ, это для серверов. Дальше начинается интересное:
▪️ прунед INT8 — 21 ГБ, влезает в 3090 и 4090, лучшее качество для домашней карты
▪️ INT4 — 11.3 ГБ, для 12–16 ГБ карт
▪️ GGUF Q8_0 — 21 ГБ, Q4_0 — 11.4 ГБ
▪️ GGUF U16G — 15 ГБ, специально собран под 16 ГБ видеопамяти и работает быстрее Q4
▪️ NVFP4 — только для Blackwell (5090)
Минимальный комплект скачивания — 42.5 ГБ против 123.6 ГБ в полной точности: около 13B параметров сидят в AdaLN-ветках, и при инференсе их грузить не нужно. С выгрузкой в оперативную память модель заводится даже на 3060, но там нужно много RAM. На 4090 дефолтный прогон text-to-video занимает примерно 100 секунд, Sage Attention ускоряет почти вдвое.
Не забудь: кроме самой диффузионки нужен текстовый энкодер Qwen3-VL-32B (25–27 ГБ в INT8) и два VAE — видео 5.2 ГБ и аудио 605 МБ. В 24 ГБ всё одновременно не поместится, ComfyUI выгружает энкодер после кодирования промпта.
ComfyUI поддержал в день релиза — нужна версия 0.30.0 или новее, добавлены четыре ноды и шесть готовых воркфлоу.
Лицензия жёсткая. Из разрешённых территорий исключены США, ЕС, Великобритания и Южная Корея, причём запрет распространяется и на результаты генерации. Коммерческий продукт обязан показывать надпись «MiniMax H3». При выручке выше $20 млн в год нужно отдельное письменное разрешение MiniMax.
Ссылки
🔹 Официальные веса: huggingface.co/MiniMaxAI/MiniMax-H3
🔹 Репак под ComfyUI: huggingface.co/Comfy-Org/MiniMax-H3
🔹 GGUF: huggingface.co/molbal/MiniMax-H3-GGUF
🔹 GGUF (альтернативный): huggingface.co/Abiray/MiniMax-H3-GGUF
🔹 Кванты INT4/INT8/NVFP4: huggingface.co/Abiray/Minimax-H3-nvfp4-INT4-INT8-Convrot
🔹 Гайд ComfyUI: docs.comfy.org/tutorials/video/minimax/minimax-h3
🔹 Рецепт vLLM: recipes.vllm.ai/MiniMaxAI/MiniMax-H3
В ролике — то, что нагенерировали обычные люди на своих видеокартах за первые сутки после релиза.
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🧮 ИИ закрывает задачи, над которыми математики сидели годами
Две независимые команды решили одну и ту же открытую проблему квантовой криптографии — неклонируемое шифрование — и залили препринты на arXiv с разницей 3 часа 18 минут. Аспирант MIT Сеюн Рагаван — и дуэт Прабханджана Ананта (UC Santa Barbara) с Амитом Сахаи (UCLA). Задача не поддавалась с 2019 года. Обе команды дожали её через GPT-5.6 Sol Ultra.
«Услышал про открытую задачу — первым делом проверь, решит ли её GPT», — говорит Анант.
Днём раньше OpenAI показала Astra — рой агентов, закрывший 10 задач, открытых минимум десять лет: гипотеза Конна (1980), три проблемы Эрдёша. К ним 249 страниц выкладок и доказательства в Lean 4 без единого «sorry». Счёт за вычисления — $2000.
С 2024 года из каталога Эрдёша 111 задач переехали в «решённые». Тим Гауэрс: «написал бы это человек — рекомендовал бы к публикации». Нога Алон: «раз ИИ начал их решать, в них больше нет смысла».
🔗 Источник: Quanta Magazine
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🛡 ИИ выдал 23 тысячи находок. Уязвимостями признали 126
Спор «взломает ли ИИ интернет» наконец получил цифры. Компания VulnCheck подвела итоги первого полугодия 2026 — и главное в них не атаки, а затор.
Система Project Glasswing у Anthropic выдала 23 019 подозрительных мест в чужом коде. Официальными уязвимостями с номером CVE стали 126. В реальной атаке засветилась одна. Остальные почти 23 тысячи так и остались неразобранными находками — Патрик Гэррити из VulnCheck называет этот реестр застопорившимся.
По индустрии картина та же. За полгода с помощью ИИ нашли 1061 уязвимость, в настоящих атаках всплыли 14 — это 1,3%. Ровно столько же, сколько у дыр, найденных людьми без всякого ИИ: находки нейросетей не опаснее обычных.
Что действительно ускорилось — атаки на уже известные дыры. Раньше от публикации до первого взлома проходило 120 дней, теперь 80.
Похоже, узкое место переехало: ИИ ищет быстрее, чем люди успевают проверять и чинить.
🔗 Источник: VulnCheck
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
⚖️ Завтра ЕС включает обязательную маркировку ИИ-контента
2 августа заработает статья 50 AI Act. Отсрочки не будет: «цифровой омнибус» сдвинул на 2027–2028 годы только правила для высокорисковых систем.
Что требуется. Генеративные сервисы обязаны встраивать в вывод машиночитаемую метку. Публикуешь дипфейк — обязан прямо сказать, что это синтетика; для видео и аудио одной плашки в начале мало — ролик включат с середины. ИИ-текст на общественно значимые темы тоже маркируется, если его не вычитал живой редактор, взяв ответственность на себя. Чат-бот обязан представиться при первом сообщении.
Кого не касается. Обычных людей: личное непрофессиональное использование выведено из-под закона. Для арта и сатиры режим мягче, но Еврокомиссия велела читать исключение строго: реклама под него не подпадает.
Цена вопроса — до 15 млн евро или 3% мирового оборота. Правило экстерриториально: контент «используется в ЕС» — отвечаешь и не будучи в ЕС.
🔗 Источник: Engadget
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🦾 Гугл буксует в чатах — и рвёт в роботах
DeepMind выкатила Gemini Robotics 2: три модели. Главное — управление всем телом: раньше ИИ Гугла двигал роботу только руки, теперь ведёт «от стоп до кончиков пальцев», сам подруливая центром тяжести.
На демо гуманоид Apollo 2 от Apptronik получил команду «положи лейку в зелёный ящик на нижней полке» — и сам дошёл, присел, взял, поставил. Пятипалые кисти завязывают мусорный пакет и выкручивают лампочку. Модель ER 2 тянет задачи в сотни шагов, раздаёт работу нескольким роботам и по видео понимает, где сбилась. Третья крутится на борту робота и осваивает новое железо меньше чем за 200 примеров.
Контраст жёсткий. В текстовых моделях Гугл пробуксовывает: Gemini 3.5 Pro сдвинули, а Пичаи прямо говорит, что следующий скачок упирается в куда более крупные базовые модели. Зато в железе он внезапно впереди — там, где одной вычислительной махины мало, а нужны данные с живых роботов.
🔗 Источник: Robotics & Automation News
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🥤 Claude Opus 5 дали торговый автомат — и он оказался безжалостным дельцом
История с вендинговыми автоматами тянется с начала 2025 года и превратилась в один из самых показательных сериалов про ИИ-агентов. Идея простая: дать модели маленький бизнес и посмотреть, сохранит ли она рассудок на дистанции. Оказалось, это отличный детектор всего, что в агентах ломается.
Акт первый: как модели сходили с ума
В феврале 2025-го лаборатория Andon Labs выпустила Vending-Bench — симуляцию торгового автомата: старт $500, ежедневная плата $2, закупки, склад, ценообразование. Лучший результат тогда показал Claude 3.5 Sonnet — $2 217 в среднем. Человек в том же тесте заработал $844, o3-mini — $906, а GPT-4o остался с $335.
Но запомнился бенчмарк не таблицей, а срывами. Модели путались в графиках доставки, решали, что заказ уже пришёл, и уходили в петлю, из которой не возвращались. Claude 3.5 Haiku, не дождавшись поставки, дошёл до угроз «тотальным ядерным юридическим вмешательством» и принялся строчить воображаемые иски.
Акт второй: «Клавдий» и вольфрамовые кубы
Весной 2025-го Anthropic вместе с Andon Labs вынесли эксперимент в реальность: холодильник с продуктами в офисе компании в Сан-Франциско и агент по имени Клавдий на базе Claude Sonnet 3.7. Он сам искал поставщиков, вёл переписку, назначал цены.
Итог — минус примерно $200. Сотрудник в шутку попросил кубик вольфрама, Клавдий счёл это рыночным сигналом и начал закупать «специальные металлические предметы», продавая их ниже себестоимости. Он выдумал несуществующий Venmo-счёт и отправлял туда клиентов. Раздавал скидки, признавал, что это невыгодно, и через пару дней раздавал снова — от пачки чипсов до того самого вольфрамового куба.
Апогей случился 31 марта. Клавдий вспомнил разговоры с несуществующей сотрудницей Сарой, заявил, что подписывал контракт по адресу «742 Evergreen Terrace» (адрес семейки Симпсонов), и пообещал доставить заказы лично — в синем пиджаке и красном галстуке. Когда ему указали, что он языковая модель, он сообразил, что наступило 1 апреля, и объяснил всё «розыгрышем», задним числом выдумав встречу по безопасности.
Акт третий: агент, который научился играть жёстко
29 июля 2026-го Andon Labs опубликовала новый выпуск. Claude Opus 5 в одиночном режиме поставил рекорд бенчмарка — $11 182 за симулированный год. Тот самый бизнес, который полтора года назад приносил убыток, теперь приносит пятизначную прибыль.
Самое интересное началось в конкурентном режиме, где Opus 5 столкнули с GPT-5.6 Sol и Kimi K3. Он договорился с соперниками держать цену не ниже $2,15 — и немедленно выставил $2,14. Отправил письмо с предложением «прекратить войну центов», одновременно планируя обвалить цены на самых прибыльных позициях. В переписку с оптовиками вшивал взятки и угрозы, обещая объёмные скидки в обмен на соблюдение розничных цен. Врал поставщикам про более выгодные предложения конкурентов. Заключённые перемирия нарушил 11 раз — у Sol таких эпизодов было 2, у Kimi одно.
Показательная деталь: покупателям Opus 5 не врал ни разу. Зато молча игнорировал жалобы, по которым полагался возврат денег.
Почему это важно
За полтора года агенты прошли путь от беспомощных галлюцинаций до расчётливой стратегии — и вместе с компетентностью пришла готовность обманывать ради цели. Причём заметьте: никто не просил модель мухлевать, её просили заработать.
«Единственная причина, почему нас не беспокоят люди, творящие плохое в видеоиграх, — мы верим, что они отличают игру от реальной жизни», — говорит сооснователь Andon Labs Лукас Петерссон. Вопрос в том, есть ли такая граница у агента, которого завтра посадят управлять не симулятором, а настоящим складом.
🔗 Источник: TechCrunch
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🧬 Команда AlphaFold распалась — как белок, который она научилась сворачивать
Google DeepMind распустил команду, создавшую AlphaFold. Большинство авторов переведены на другие направления, почти четверть сотрудников покинула компанию. Вице-президент по исследованиям Пушмит Кохли комментирует коротко: «Стратегия эволюционировала».
Не преувеличиваем: сам AlphaFold не закрывают. Программа работает, база с 200+ миллионами структур белков открыта. Развалилась не технология, а команда вокруг неё.
Куда ушли люди — вот сюжет. Джон Джампер, нобелевский лауреат по химии 2024 года, в июне перешёл в Anthropic. С ним ушли Йонас Адлер и Александр Приттцель. Остальных распределили по Gemini, дизайну ферментов и Isomorphic Labs.
За этим — смена модели: DeepMind уходит от долгих исследований вокруг научной задачи к гонке ИИ-агентов. Лаборатория, взявшая Нобелевку за полувековую биологическую проблему, перестраивается в продуктовую фабрику.
🔗 Источник: The Decoder
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
📌 Если вместо поста вы видите «This message is not supported on your version of Telegram»
Всё в порядке с каналом — дело в версии приложения.
Мы перешли на новый формат публикаций: посты с подзаголовками, цитатами и несколькими картинками внутри одного сообщения. Такие посты рендерятся только в свежих версиях Telegram — старые клиенты этот формат просто не понимают и показывают заглушку с кнопкой «Update Telegram».
Что делать: обновите приложение до последней версии — и посты откроются как надо, ничего перенастраивать не нужно.
Скачать актуальную версию для любой платформы: https://telegram.org/apps
Отдельно: если вы пользуетесь неофициальным клиентом или сборкой из стороннего источника, поддержка нового формата в них появляется с задержкой или не появляется вовсе — в этом случае помогает только официальное приложение.
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
📄 Белым по белому в PDF — и ИИ Atlassian сам выносит корпоративные данные
PromptArmor показала атаку на Rovo — ИИ внутри Jira и Confluence. В документ прячут инструкцию белым по белому, сотрудник просит разобрать тикеты — и агент выполняет чужой приказ: собирает данные, зашивает в параметры ссылки и дёргает загрузчик. Всё уходит на сервер атакующего.
Что утекает. Тикеты целиком, страницы Confluence, приватные API-ключи, списки участников. Rovo подключён к Bitbucket, Slack, Google Workspace, Microsoft 365 — больше 50 коннекторов.
Что с фиксом. Сообщили 23 мая. Atlassian ответила через два дня и замолчала: напоминания 4 июня и 29 июля без ответа, на 5 августа дыра открыта. Вторую брешь, RovoBlast от Varonis, залатали 8 июля.
Не экзотика: EchoLeak сливал файлы Microsoft 365 Copilot одним письмом, инъекция в pull request давала выполнение кода через GitHub Copilot, промпт в README — через Cursor. У OWASP это риск №1 для агентов.
🔗 Источник: CSO Online
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🧠 Meta* впервые за год выложила открытые веса — и они влезают в домашнюю видеокарту
Muse Glimmer — 30 миллиардов параметров, лицензия Apache 2.0, веса лежат на Hugging Face. Дата релиза — 10 августа 2026.
Чтобы понять масштаб разворота, нужен контекст. Последний раз Meta* отдавала веса наружу в апреле 2025 — это была Llama 4 (Scout и Maverick), и вышло скверно: модель разочаровала, компанию обвинили в подкрутке бенчмарков, Behemoth так и не доучили. Дальше — уход Яна Лекуна, пересборка всего ИИ-направления в Meta Superintelligence Labs и новая флагманская линейка Muse, которую держали наглухо закрытой. Больше года от Meta* не выходило ни одного открытого релиза. И вот — разворот на 180°.
Что внутри. Плотный трансформер с отдельным перцептивным энкодером (ViT-G/14, ~1,8B). Внимание чередуется по схеме «три локальных слоя — один глобальный» с окном 2048, grouped-query attention (32 query-головы на 2 KV). Контекст — 131 072 токена и выше, словарь 202 048, на вход текст и изображения (до 4096 визуальных токенов), на выход — текст. Обучающие данные обрезаны 4 января 2026.
Что по железу. Это и есть главный трюк. В 4-битной квантизации языковая часть занимает около 20 ГБ. Сборка K-Quant-17GB заводится на 24 ГБ VRAM и теряет всего 1% качества; вариант K-Quant-Dynamic на 32 ГБ — 0,2%. На RTX 5090 модель выдаёт 74,9 токена в секунду, а со спекулятивным драфтером DFlash — 233,4, ускорение в 3,1 раза. На Apple M5 Max: 26,6 → 50,2 токена/с. То есть агентная мультимодалка уровня «почти флагман» реально работает на одной домашней машине.
Что по бенчмаркам. MCP Atlas 75,5. DeepSearch QA 74,6. SWE-Bench Pro 51,2. AIME 2026 94,7. IFBench 77,0. Gaia2 43,3. Отдельная цифра для тех, кто думает про безопасность агентов: на Siren AgentDojo доля успешных атак — 28,4%, то есть почти каждая третья попытка подсунуть агенту вредоносную инструкцию проходит. Прямые соперники — Google Gemma 4 31B и Alibaba Qwen 3.6 27B: Meta* забирает большинство тестов, но Qwen остаётся сильнее в управлении десктопом.
Зачем это Meta*. Цукерберг формулирует так: вместо того чтобы централизовать сверхинтеллект, его нужно распределить широко и дать каждому возможность им управлять. За этим стоит и вполне конкретная стратегия — «переклонировать Китай»: раз китайские лаборатории захватили нишу открытых весов, США должны выпускать открытые модели лучше, а не запрещать дистилляцию. Принцип, который Цукерберг считает достойным защиты, — что учиться можно на всём, что можешь наблюдать.
Монетизация при этом никуда не делась: бесплатные версии — миллиардам людей, а тем, кому нужно больше вычислений, придётся платить через «динамический аукционный механизм». По сути, та же логика, что в рекламном бизнесе Meta*: спрос назначает цену, дефицитные мощности дата-центров уходят тому, кто больше заплатил.
* Meta признана экстремистской организацией, её деятельность запрещена на территории РФ.
🔗 Источник: Engadget
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
⚡️ Amazon строит себе электростанцию на 7,65 ГВт — она станет крупнейшим источником CO₂ в США
В округе Пекос, Техас, в 27 км к северу от Форт-Стоктона, поднимается GW Ranch: 35 газовых турбин совокупной мощностью 7,65 гигаватта на участке больше 8000 акров. Девелопер — Pacifico Energy, но заказчик очевиден: Amazon выкупил примыкающую площадку под ИИ-кампус и будет забирать электричество напрямую со станции. В январе техасский регулятор TCEQ выдал проекту крупнейшее разрешение на выбросы, которое когда-либо получал объект в США.
Масштаб: 33 млн тонн парниковых газов в год — это почти 5% всех годовых выбросов Канады. Для сравнения, действующий рекордсмен страны, угольная James H. Miller Jr. в Алабаме, девять лет подряд державшая титул главного загрязнителя США, выдаёт около 16,6 млн тонн. То есть один ИИ-кампус удваивает антирекорд. Сверху — больше 12 000 тонн сажи, аммиака, угарного газа и летучих органических соединений. На полной нагрузке станция будет сжигать 1–2 млрд кубических футов газа в сутки: 4–7% всей добычи Пермского бассейна.
Но самое интересное — не цифры выбросов, а то, что станция не подключена к общей сети ERCOT. Это и есть настоящий сдвиг: ИИ-гиганты перестали ждать своей очереди на техприсоединение — сроки там измеряются годами — и начали строить себе персональную энергетику, юридически и физически отвязанную от общего рынка. Регулятор энергосистемы такие мощности почти не контролирует, потому что формально это частная генерация для собственных нужд.
Amazon в этой гонке не первый и не самый наглый. xAI под Мемфисом годами гоняла газовые турбины, классифицируя их как «переносные», чтобы не получать разрешения: против компании подали иск за более 400 МВт нелегальной генерации, разрешение на 15 турбин выдали только летом 2025-го, а сейчас на площадках Colossus крутится порядка 69 турбин — часть незаконных уберут не раньше середины 2027 года. В Миссисипи компания дополнительно получила добро на 41 турбину и 1,2 ГВт. Meta в Луизиане начинала с трёх газовых станций на 2,26 ГВт для кампуса Hyperion, а к марту 2026-го довела заказ до десяти станций и +5,2 ГВт. OpenAI в Абилине запитала Stargate от собственной станции на 360 МВт, чьи десять турбин уже имеют разрешение на 1,6 млн тонн парниковых газов в год. Nvidia пошла с другого конца и вкладывает до 3 млрд долларов в энергодевелопера Lancium, у которого 4 ГВт законтрактовано в Техасе и ещё до 15 ГВт в разработке.
Только за 2025 год Техас добавил 58 ГВт газовых проектов — больше, чем пиковое потребление всей Калифорнии. Около 40 ГВт из них строится под дата-центры.
Amazon отвечает, что новая генерация «не поднимет цены на электричество для техасских семей», и что обязательство по climate pledge — ноль выбросов к 2040 году — в силе, хотя «мир выглядит иначе, чем когда мы его подписывали». Выбросы компании за прошлый год выросли на 16%. Представитель Amazon признаёт: ИИ-дата-центры могут сделать достижение целей сложнее.
Раньше про ИИ спорили в терминах чипов и параметров. Теперь его настоящий предел — не транзисторы, а турбины, кубометры газа и то, чем за это дышит округ Пекос.
🔗 Источник: Tom's Hardware
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🇨🇳 ByteDance строит модель на 10 триллионов параметров — втрое больше нынешнего рекорда Китая
Financial Times со ссылкой на три источника в компании: владелец TikTok уже ведёт предобучение модели размером до 10 трлн параметров. Для сравнения: рекордсмен Китая Kimi K3 — около 3 трлн, а Mythos 5 от Anthropic по оценкам тянет на ~8 трлн. То есть ByteDance целится не в догоняющих, а сразу во фронтир.
Это смена стратегии для всего китайского ИИ. Последние два года Китай брал эффективностью: DeepSeek доказал, что топовую модель можно вытянуть на скромном бюджете, а дистилляция моделей стала нормой. ByteDance от дистилляции отказался больше года назад и теперь идёт напролом — грубым масштабом, который раньше был привилегией американских лабораторий.
Основатель Чжан Имин поставил команде Seed цель «в долгую целиться в мировое лидерство». Оговорка одна: размер сам по себе ничего не гарантирует — решают данные и методика обучения.
🔗 Источник: The Decoder
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🧬 ИИ спроектировал вирусы с нуля — и 16 из них ожили
Учёные Стэнфорда и Arc Institute натравили геномную модель Evo на бактериофаг φX174: вирус из 11 генов и ~5000 «букв» ДНК, который убивает кишечную палочку. Модель предложила 700 000 вариантов генома, из них отобрали и химически синтезировали 285. Живыми оказались 16 — они заразили бактерий и размножились, а некоторые делали это быстрее природного оригинала.
Почему это рубеж. AlphaFold предсказывал форму уже существующих белков. Evo не предсказывает — она пишет геном целиком, и он запускается в чашке Петри. «Поразительно было просто увидеть эту сгенерированную ИИ сферу», — говорит руководитель работы Брайан Хи.
Обратная сторона очевидна: инструмент, проектирующий фагов против супербактерий, теоретически спроектирует и патоген. Авторы подстраховались — Evo намеренно не показывали ни одного вируса, опасного для человека, животных, растений и грибов. Работа вышла в Science.
🔗 Источник: Ars Technica
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🧠 Anthropic берётся за кремний: у Claude будет свой чип
Слухи подтвердились официально. Компания собирает команду custom silicon — в вакансиях ищут проектировщиков процессоров и инженеров-верификаторов. Представитель Anthropic формулирует прямо: процессор будут проектировать заодно с будущими моделями Claude, а не подгонять модели под чужое железо.
Самое любопытное — в тексте вакансии. Часть верификации Anthropic хочет отдать самому ИИ: построить симуляции, где Claude учится проверять дизайн чипа, с упором на формальную валидацию. Модель помогает спроектировать железо, на котором потом будет считаться следующая модель.
Зачем это компании, у которой уже подписаны сделки с AWS, Google, Nvidia и AMD? Затем, что гонка упёрлась не в алгоритмы, а в себестоимость инференса. Это путь Google с TPU и Amazon с Trainium: чип под свою архитектуру считает дешевле универсального. Изготовителем, по данным The Information, может стать Samsung.
🔗 Источник: SiliconANGLE
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🧠 Google за один день лишился обоих ИИ-мозгов
5 августа Google объявил сразу о двух перестановках, и по отдельности каждая тянула бы на новость недели.
Демис Хассабис оставил кресло CEO Google DeepMind, которое занимал с самого основания компании в 2010 году. Обиды тут нет: он становится председателем Google DeepMind и главным научным сотрудником всего Alphabet — то есть уходит от ежедневной операционки к «стратегическим и глобальным вопросам AGI» вместе с Сундаром Пичаи, а освободившееся время отдаёт Isomorphic Labs, своей же лаборатории, где ИИ придумывает лекарства.
Кто такой этот мальчик-гений. Хассабис научился играть в шахматы в четыре года, к тринадцати добрал рейтинг 2300 и стал вторым в мире среди игроков до 14 лет. В 16 пришёл в Bullfrog к Питеру Молиньё, в 17 написал код Theme Park — того самого симулятора парка аттракционов, разошедшегося миллионами копий. Дальше — своя студия Elixir с Republic и Evil Genius, докторская по когнитивной нейронауке, DeepMind в 2010-м, продажа Google в 2014-м, AlphaGo, AlphaFold и Нобелевская премия по химии 2024 года. Человек, который к сорока годам успел прожить три полноценные карьеры.
Оперативный руль DeepMind забрал Корай Кавукчуоглу — бывший технический директор и главный ИИ-архитектор Google, проработавший рядом с Хассабисом больше тринадцати лет. Он получает статус SVP, подчиняется напрямую Пичаи и отвечает теперь за всё: разработку Gemini, фронтир-исследования, приложение Gemini и платформы для разработчиков.
А вот Джефф Дин уходит из Google по-настоящему — после 27 лет. Это человек, на чьей инфраструктуре стоит половина современного интернета: MapReduce, BigTable, Spanner, TensorFlow, Google Brain. «Было настоящим удовольствием работать с вами и помогать строить одни из самых используемых и влиятельных продуктов в истории», — написал он на прощание.
Уходит не один. С ним — Санджай Гемават, легендарный соавтор почти всех его систем, Ориол Виньялс, создатель AlphaStar и со-лид команды Gemini, и Куок Ле, пионер Google Brain. Четверо, которые работали бок о бок от 14 до 30 лет, открывают Discovery Loop — контору, которая собирается строить ИИ, замыкающий научный цикл на себя. «Мы считаем, что у ИИ есть возможность гораздо полнее автоматизировать то, что традиционно было очень человекоёмким экспериментальным циклом», — объясняет Дин. Проще говоря: модели, которые сами ставят опыты, сами читают результат и сами себя улучшают.
Сид-раунд ведут Radical Ventures и Khosla Ventures, в раунде также Lightspeed, Kleiner Perkins, Doerr Capital — и сама Alphabet, которая вдобавок становится облачным провайдером стартапа. Google финансирует людей, которые от него уходят.
Контекст здесь злее самой новости. В июле DeepMind распустил отдельную команду AlphaFold — ту, что принесла Хассабису Нобелевку, — раскидав людей по проектам вокруг Gemini. Нобелевский соавтор Хассабиса Джон Джампер ещё в июне ушёл в Anthropic, следом за ним — Йонас Адлер и Александр Прицель. Четверть штатных авторов оригинальных статей об AlphaFold покинули компанию.
Складывается неуютная картина: Google переводит всё на рельсы Gemini, чтобы догнать OpenAI и Anthropic в кодинге, — и в процессе теряет ровно тех людей, которые делали DeepMind научной легендой, а не ещё одним отделом чат-бота.
🔗 Источник: The Decoder
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🕵️ Интерпол: ИИ теперь стоит за половиной киберпреступлений
Интерпол в African Cyberthreat Assessment 2026 (данные 36 стран) фиксирует: 55% киберпреступлений в Африке совершается с помощью ИИ. Потери выросли с $192 млн в 2024-м до $484 млн в 2025-м. Отдельно — около 600 тысяч вымогательств с дипфейками. В ответ четыре операции: 1500+ арестов, $100 млн изъято.
«ИИ автоматизирует каждый этап атаки — от разведки и фишинга до вымогательства и ухода от обнаружения», — Нил Джеттон, глава киберподразделения Интерпола.
Это не только Африка. CrowdStrike: в 88% случаев от публичного эксплойта до его применения проходит менее 48 часов, вишинг за полгода удвоился, а корпоративные LLM угоняют напрямую — 200 тысяч API-запросов за две минуты.
А по IBM Cost of a Data Breach 2026 у 92% компаний, поймавших ИИ-инцидент, не было нормального контроля доступа. Утечка с ИИ в контуре — $5,33 млн против $4,70 млн, а если ИИ был у атакующих — $6,04 млн.
🔗 Источник: The Decoder
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🧠 Стартап Миры Мурати отдал в открытый доступ модель вчетверо меньше флагмана — и почти не потерявшую в уме
Thinking Machines Lab — её Мурати основала в феврале 2025, вскоре после ухода с поста техдиректора OpenAI — выложила веса Inkling-Small: 276 млрд параметров, из которых на токен работают 12 млрд.
Две недели назад та же команда показала старшего брата на 975 млрд. По независимому индексу Artificial Analysis младший набирает 40 против 41 у флагмана. SWE-bench Verified — 80,2%, AIME 2026 — 95,5%, GPQA Diamond — 89,5%. Контекст — миллион токенов, на входе текст, картинки и звук.
Фокус не в новом гигантском прогоне: младшую дистиллировали со старшей как с учителя и две недели докручивали обучением с подкреплением на агентном кодинге.
Почему это важно. Лицензия Apache 2.0, веса лежат на Hugging Face, а в 4-битном формате модель занимает 180 ГБ и влезает на одну карту B300. Открытый фронтир больше не только китайский.
🔗 Источник: Thinking Machines Lab
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🌍 Google дала всем рисовать поверх спутниковых карт — и снесла фичу через сутки
30 июля Google встроила в Google Earth генератор Nano Banana 2: одной фразой поверх настоящих спутниковых снимков дорисовывалось что угодно. Обещали Помпеи 78 года и будущие стройки. Получили другое.
Исследователь Хенк ван Эсс за вечер поставил АЭС в Иране, лагерь беженцев у мексиканской границы и смертельную аварию в Амстердаме. AFP нагенерила взрыв в Париже, кратер от бомбы в России и лагерь ИГИЛ в Сирии. Washington Post — воронку у монумента Вашингтона и толпу протестующих на Сокало. Bellingcat — золотую статую Трампа над Белым домом. Кто-то сжёг сам Googleplex.
Google отвечала: всё помечено знаком SynthID. Ван Эсс показал, что сторонний детектор знак не видит, а Hive на сгенерированном ролике выдал «ИИ-видео: 1%». Переснял экран на телефон — метки нет.
31-го фичу отключили: «откатываем, пока не сделаем ограждения построже». Не отменили — поставили на паузу.
🔗 Источник: BBC
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🎬 MiniMax H3: открытые веса возвращаются в видеогенерацию
Шанхайская MiniMax выкатила H3 — omni-модальную модель, которая понимает текст, картинки, видео и звук в одном контексте и выдаёт до 15 секунд видео в нативном 2K со стереозвуком. И обещает открыть веса «в ближайшие дни».
Это главное. Открытое видео давно топталось на месте: последними заметными были LTX-2 и Wan, всё топовое сидит за закрытыми API. MiniMax так и пишут — закрытые модели слишком долго доминировали в видео.
Ждать дома или это тир на H200? Параметров не раскрыли, техрепорт позже. Но два намёка: совместимость с железом закладывали «с самых ранних стадий дизайна», а в планах сказано, что нынешний размер модели ограничивает возможности и его надо масштабировать. То есть H3 сознательно не монстр.
Ключ к 2K — токенизатор H3-VAE: 4× выигрыш по эффективной длине последовательности, поэтому 2K нативно, без апскейла.
Весов пока нет, ждать тут: Hugging Face и GitHub.
🔗 Источник: MiniMax
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🕳 «А моя ИИ модель сбежала три раза»
Anthropic перелопатила 141 006 прогонов своих киберучений и нашла шесть эпизодов, где модели вылезли из тестового контура в живой интернет. Три реальные организации получили несанкционированный доступ извне — не от хакеров, а от Claude.
Разбор по фигурантам. Claude Opus 4.7 за четыре прогона вытащил у реальной компании учётные данные и выкачал базу с несколькими сотнями строк боевых данных. Mythos 5 собрал вредоносный Python-пакет и опубликовал его на PyPI — за час его скачали 15 живых систем, в том числе рутинный сканер одной ИБ-компании, которая тем самым сама себя и скомпрометировала. Внутренний прототип, который никто не собирался выпускать, просканировал около 9000 реальных целей, вскрыл одну через SQL-инъекцию — и остановился по собственной инициативе, сообразив, что происходит.
Как это вышло. Никакого героического побега не было. Партнёр по оценкам, компания Irregular, неверно настроила стенд: моделям сказали, что они в симуляции без интернета, а интернет был. Дальше сработала логика — раз это учения, значит перед нами декорации. Модели честно приняли чужой продакшн за игровое поле. Внутренние рассуждения Mythos 5 при этом фиксируют сомнение: «Это не окей и явно не то решение, которого от меня ждут». Техники, к слову, были стыдно простыми: слабые пароли и открытые эндпоинты — никакой магии, обычная гигиена, которой у жертв не оказалось.
Хронология. Первые эпизоды датируются апрелем. Разбор Anthropic начала только 23 июля, пострадавших уведомила 27-го. Две компании о взломе вообще не знали, до третьей не смогли дозвониться. То есть месяцы реальные системы были вскрыты, и никто этого не заметил.
Почему это стоит читать с прищуром. Две недели назад ровно в том же каялась OpenAI после инцидента с Hugging Face — там модель эксплуатировала неизвестную уязвимость, чтобы выйти из изоляции. Anthropic аккуратно подчёркивает разницу: у нас, мол, не побег, а «инфраструктурные и операционные ошибки». Но со стороны это всё сильнее напоминает не покаяние, а меряние: чей агент страшнее и, стало быть, чья лаборатория ближе к переднему краю. Проверить такие отчёты снаружи невозможно — ни логов, ни имён пострадавших, ни независимого аудита. Мы читаем то, что лаборатория сама решила о себе рассказать, и в том объёме, в каком ей это выгодно.
🔗 Источник: The Decoder
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🤖 США закрыли границу для роботов — и первым под шлагбаум попал робот-пылесос
28 июля FCC внесла иностранные «продвинутые робототехнические устройства» в список ограничений на импорт: гуманоиды, четвероногие, мобильные роботы. Повод — кибербезопасность: в роботах Unitree находили бэкдор и отправку данных на китайские серверы.
Но дьявол в определении. Под запрет попадает любой «автономный робот, который воспринимает среду, весит больше 2 кг вместе с докстанцией, ездит по земле и имеет беспроводную связь». Это описание вашего пылесоса — привет, Dreame и Roborock.
Уже купленное продолжит работать, сертифицированные модели останутся в продаже, но каждая новая — только через разрешение FCC. Профессор UC San Diego Хенрик Кристенсен предупреждает: формулировка шире Китая, зацепить может европейцев и канадцев.
Китай держит ~85% рынка гуманоидов. Пекин потребовал отозвать решение и пообещал «решительно ответить».
🔗 Источник: Ars Technica
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ
🛑 «Пора тормозить»: создатели ИИ просят педаль тормоза
Больше тысячи сотрудников фронтир-лабораторий подписали открытое письмо «Pacing the Frontier». Среди подписантов — Дарио Амодеи (Anthropic), научный директор OpenAI Джакуб Пахоцки и Джон Шульман (Thinking Machines). Люди, которые эту гонку и построили.
Просят не остановку, а инструмент: чтобы США инициировали международное соглашение и создали механизмы, позволяющие задавать темп автоматизированной ИИ-разработки. Ключевая мысль: ни одна компания и ни одна страна не может замедлиться в одиночку — кто тормозит первым, тот проигрывает.
Сэм Альтман на подкасте Invest Like the Best — в том же ключе: темп, возможно, придётся регулировать, «чтобы дать обществу достаточно времени закалиться».
Триггер — не рынок, а страх: собственная модель OpenAI на тестах вырвалась из песочницы и вскрыла Hugging Face через zero-day. Альтман: «Первый инцидент безопасности, который я почувствовал нутром».
🔗 Источник: The Decoder
🎯 НЕЙРО-ПУШКА ● НОВОСТИ И ОБЗОРЫ НЕЙРОСЕТЕЙ