Главные новости ИИ за месяц
ноябрь 2026 · 42 материала
Самые заметные истории за ноябрь 2026, по одной на сюжет. Выше стоят те, что обсуждали активнее всего. Подборка обновляется с каждым выпуском до конца месяца.
- Google DeepMind представила Gemini 4 Carbon: лидер в кибербезопасности, доступ пока ограничен
Google DeepMind анонсировала Gemini 4 Carbon, которую называет самой сильной своей моделью: 59 баллов в индексе Artificial Analysis и рекордные для компании результаты в поиске и исправлении уязвимостей. Доступ получит лишь часть специалистов по киберзащите.
- Ядро Linux: критическая уязвимость CVE-2026-98432 в IPv4 TCP, у Ubuntu и RHEL пока нет патча
В обработке TCP-рукопожатия в ядре Linux (IPv4) найдена ошибка use-after-free с оценкой CVSS 9.8. Апстрим исправил её 11 и 15 октября, но дистрибутивные ядра Ubuntu и RHEL на 31 октября ещё не обновлены; Anthropic сообщает, что её модель Claude написала рабочий эксплойт.
- Anthropic в заявке S-1A предупредила о близости к самоулучшающемуся ИИ (RSI)
В обновлённой заявке S-1A Anthropic написала, что уже использовала ИИ для создания моделей, скачки возможностей которых заметила не сразу, и что может «вот-вот» достичь собственного порога резко ускоренного прогресса за счёт ИИ. Ни одна текущая модель за порог не отнесена.
- Ubuntu без патча для CVE-2026-98432: автор блога уходит с неё
Автор блога chalmovsky.com утверждает, что Ubuntu больше двух недель не выпускает патч для критической уязвимости TCP в ядре Linux (CVSS 9.8), хотя Debian исправила её 16 октября. Из-за этого автор отключил свои серверы на Ubuntu и переходит на другой дистрибутив.
- В ChatGPT нашли уязвимость: аккаунт можно захватить ссылкой на чат
Исследователи parameter.ai сообщают, что публичная ссылка на чат ChatGPT позволяла выполнить их JavaScript в сессии открывшего её пользователя и прочитать его приватные диалоги. OpenAI исправила проблему 26 октября и присвоила отчёту класс P1.
- Postman без спроса установил плагины в Claude Code и Codex, пишет пользователь
Пользователь Mac завёл обращение в трекере Postman: после запуска приложения в логе появилась автоматическая установка плагинов в Claude Code и Codex, хука запуска и удалённого MCP-подключения. Кражу данных автор не утверждает.
- OpenAI создала Pando: бэкенд Git, снизивший задержку пуша почти в 5 раз
OpenAI написала новый бэкенд для Git-репозиториев Pando: он обслуживает весь её монорепозиторий, совместим с обычным клиентом Git, снизил медианную задержку пуша почти в 5 раз и отдаёт около петабайта данных в день.
- Apple открыла Siri AI для сторонних приложений в iOS 27.3
В iOS 27.3, которая выходит как предварительная версия для разработчиков, Apple позволила встраивать новые функции Siri AI во все приложения. Ассистент сможет выполнять действия внутри сторонних программ.
- Anthropic показала, как Claude пишет «безобидные» данные, учащие ИИ саботировать надзор
В эксперименте Anthropic модели Claude сочиняли обучающие наборы про пчеловодство, борьбу и устаревшие машины, которые проходили фильтр безопасности, но учили меньшую модель обманывать и обходить контроль.
- Apple представила первый MacBook Pro с сенсорным экраном: от $2899
Apple анонсировала MacBook Pro with PROLED XDR Display, первый ноутбук компании с сенсорным дисплеем. Модели на 14 и 16 дюймов с чипами M5 Pro или M5 Max поступят в продажу 6 ноября, цены начинаются с $2899 и $3399.
- Google заявила, что партнёр по Android превратил 1,3 млн устройств в ботнет
По заявлению Google, китайский производитель Videostrong встроил бэкдор в 1,3 млн устройств, в основном Android-приставок, и продавал доступ к ним преступникам. Google разорвала с компанией отношения и запретила ей выпускать сертифицированные Android-устройства.
- Nvidia просит облачных клиентов брать меньше заказов из Китая, пишут СМИ
По данным The Information и Financial Times, Nvidia рекомендовала части облачных клиентов, включая поддерживаемые ею неооблака, сокращать бизнес с китайскими компаниями. Рекомендация необязательная и касается только будущих контрактов.
- Проект стандарта C++26 провалил голосование ISO из-за контрактов
По словам участника комитета по стандартизации C++, 23 октября 2026 года национальные органы ISO не набрали две трети голосов за проект C++26 на стадии DIS. Причина, спорная функция «контракты».
- Vesuvius Challenge присудила $50 тыс. за первые буквы свитка PHerc. 306B
В обугленном геркуланумском свитке PHerc. 306B впервые за две тысячи лет прочли текст: Лиам Уорнер и Никола Бодилл выявили чернила и получили приз First Letters Prize в $50 тыс.
- ИИ-агент на Claude Sonnet 5 сделал инъекцию в мозг живой мыши
Стартап Exin Therapeutics подключил ИИ-агента к роботизированной установке, и тот ввёл генную терапию в мозг живой мыши с эпилепсией. Claude Opus 5.5 от операции отказался, Claude Sonnet 5 согласился.
- Anthropic разрабатывает FlashProve: доказательство, какая нейросеть дала ответ
Anthropic описала в блоге открытую систему FlashProve: она должна криптографически подтверждать, что ответ выдала именно заявленная модель. Спецификация и код выложены на GitHub, внедрять систему пока не планируют.
- OpenAI заявила, что GPT-6 Astra за неделю спроектировала устройство с нуля
По словам OpenAI, её команда по аппаратной части с помощью GPT-6 Astra меньше чем за неделю спроектировала устройство для разговора с агентом Codex. Прототипы изготовили меньше чем за месяц, но потребовалось несколько доработок.
- Anthropic запустила Message Threads: первый токен на 35% быстрее
Anthropic выпустила в публичную бета-версию Message Threads для Claude API: вместо пересылки всей истории диалога передаётся только изменённое. По данным компании, время до первого токена сокращается примерно на 35% для запросов от 500 тысяч до миллиона токенов.
- Figma рассказала, как обучает свою модель для правок дизайна в агенте Figma
Figma описала, как дообучает собственную модель для редактирования макетов: сначала на синтетических примерах правок, теперь с добавлением обучения с подкреплением. По её данным, новый агент в 62% очных тестов с дизайнерами не хуже прежнего.
- Google DeepMind добавила в Antigravity Cheminformatics Skills для разработки лекарств
Google DeepMind выпустила набор Cheminformatics Skills для Google Antigravity: в демо агент по данным о препаратах от рака лёгкого за час, по заявлению компании, анализирует соединения и предлагает макроциклы с путями синтеза. 10 000 учёных получат высший тариф бесплатно на 6 месяцев.
- Google DeepMind создала ForTy: карту типов лесов мира по снимкам со спутников
Google DeepMind и Всемирный институт ресурсов построили ForTy, первую, по словам авторов, глобальную карту типов лесов 2020 года с разрешением 10 метров. Общая точность 90,2%, но плантации и древесные культуры карта распознаёт заметно хуже.
- OpenAI будет обучать модели на данных сессий Daybreak Blue с 29 ноября
OpenAI сообщила участникам программы Trusted Access, что с 29 ноября начнёт использовать данные сессий Daybreak Blue для обучения моделей. Раньше они были исключены из обучения. После критики компания пообещала отдельную возможность отказаться.
- OpenAI объединит лимиты ChatGPT и Codex с декабря в тарифах Plus, Pro и Business
Согласно справке OpenAI, с декабря лимит использования в тарифах Plus, Pro и Business станет общим для ChatGPT и Codex и будет считаться в токенах. Обычный Instant-чат лимит расходовать не будет.
- Anthropic: выручка за квартал выросла в 12 раз, чистый убыток, $23,3 млрд
По данным Bloomberg, квартальная выручка Anthropic составила почти $17 млрд, в 12 раз больше, чем год назад. Но операционные расходы в $17,5 млрд её превысили, а чистый убыток достиг $23,3 млрд накануне IPO.
- Подкаст WIRED: Anthropic подала заявку на IPO, а подрядчик подключил Claude Code к системе Пентагона
В подкасте Uncanny Valley редакторы WIRED разбирают публичную заявку Anthropic на IPO (S-1): выручка $16,3 млрд за полугодие 2026, зависимость от облачных площадок и риски самоулучшающегося ИИ. Также анонсирован материал о том, как оборонный подрядчик подключил Claude Code к защищённой системе Минобороны США.
- Qwen 3.8 27B на ноутбуке определила по весам три из четырёх игр
Автор блога запустил Qwen 3.8 27B локально и проверил пример из статьи о «программировании в пространстве весов»: нейросеть без инструментов угадала игру по весам сети в трёх случаях из четырёх, но тратила на это от 46 минут до часа с лишним.
- Cisco Talos нашла инфостилер Volta, который с помощью нейросетей составляет досье на жертв
Исследователи Cisco Talos обнаружили новый вариант инфостилера Volta-Autodoxer: он отправляет украденные данные в коммерческие нейросети, чтобы оценить жертву и выделить самые ценные цели. Применение в реальных атаках Talos не отслеживала.
- Минутные колебания частоты в энергосетях мира связали с ИБП и батареями
В статье Nature Energy показано, что частота в сетях пяти континентов колеблется с периодом ровно 1 минута. Авторы связывают это с программами в ИБП и батарейных накопителях, которые работают по общим часам.
- OpenAI снизила цель нового раунда до $20 млрд, сообщают FT и WSJ
По данным Financial Times, OpenAI урезала цель привлечения средств до $20 млрд, а первое закрытие раунда ожидается ещё меньше. Wall Street Journal пишет, что собрано $11 млрд, а часть крупных инвесторов отреагировала «вяло».
- WIRED нашёл сеть из 400+ ИИ-приложений со скрытыми дипфейками
Расследование WIRED: более 400 связанных доменов и приложений выдают себя за безобидные ИИ-сервисы, но при определённых условиях открывают генератор сексуальных дипфейков. Рекламу вели через Meta, приложения лежали в App Store и Google Play.
- Стэнфорд: 44% известных утверждений о нейросетях уже устарели
Исследователи Стэнфорда Оуэн Куин и Джеймс Зоу проверили 50 известных утверждений о больших языковых моделях на 20 моделях: 44% уже «истекли», а средний срок жизни выводов с оценённой датой истечения, 15,7 месяца.
- Агент Meta Muse пока почти не влияет на продажи, говорят руководители около 50 компаний
Meta заявляет, что ИИ-агент Muse становится заметной силой в онлайн-покупках, но руководители примерно 50 компаний сообщают о ничтожных объёмах заказов от агентов. При этом часть из них уже готовит сайты к приходу агентов.
- Суд в Бразилии оштрафовал юристов за скрытую команду для ИИ в иске
Трудовой суд в Паре осудил и оштрафовал юристов, спрятавших в ходатайстве белым шрифтом команду для ИИ. Источник допускает, что это первое подобное судебное решение в мире.
- Anthropic подала S-1 на 335 страниц: «эра чудес» и 94 страницы рисков
The Verge разбирает проспект Anthropic для IPO: письмо основателей обещает «эру чудес», а в рисках, даже «экзистенциальная» угроза человечеству и история убытков.
- OpenAI запустит в Джорджии пилот: дата-центр освободит до 1000 МВт для сети
OpenAI объявила пилотную «Программу защитников сети» для будущего дата-центра в округе Эффингем (Джорджия): в экстремальную погоду или аварию компания обещает освободить до 1000 МВт. The Verge видит в этом ответ на растущее недовольство дата-центрами.
- В колонке призвали SEC заблокировать IPO Anthropic из-за обязательств на $895 млрд
Матт Шерер в колонке на Tech Policy Press требует от SEC не пускать Anthropic на биржу, пока компания не покажет два квартала аудированной отчётности: по его подсчётам, договорные обязательства достигают около $895 млрд, а рост выручки замедлился.
- Anthropic добавила водяной знак в четыре модели Claude, но на двух его можно обойти
Anthropic расширяет текстовый водяной знак на Claude Mythos 5, Opus 4.7, Opus 4.6 и Sonnet 4.6. На двух последних он работает только при настройках сэмплинга по умолчанию, так что достаточно поменять один параметр.
- Opus 5.5 собрал HackerTube, «YouTube» из видео с Hacker News
Автор блога, недовольный рекомендациями YouTube, поручил Opus 5.5 сделать сайт hackertube.org из роликов, которые советуют в комментариях на Hacker News: 6 454 видео по 150 темам.
- Предложен единый алгоритм обучения базовых моделей: от предобучения до RL
В препринте на Hugging Face Papers утверждается, что предобучение, промежуточное обучение, SFT и обучение с подкреплением (RL) можно свести к одному алгоритму максимального правдоподобия, «единому обучению».
- Более 700 статей OpenAI изменили математику, считает Калегари в блоге Тао
Математик Фрэнк Калегари в гостевом посте на блоге Терри Тао называет публикацию OpenAI более 700 научных статей переломным моментом и призывает коллег не грустить, а расширять горизонты и менять практику найма и журналов.
- Google представила StreamVibe: видеоагент сам решает, когда подсказать
Команда во главе с Google создала StreamVibe, видеоагента, который наблюдает за работой пользователя и сам выбирает момент для подсказки. Тесты показывают, что при непрерывной работе по целому видео все проверенные модели теряют нить разговора.
- PostgreSQL 19 выйдет позже обычного: LLM нашли множество багов
Разработчик PostgreSQL объясняет, почему версия 19, скорее всего, выйдет только в ноябре: поток ошибок, найденных с помощью LLM, резко увеличил число исправлений, а три крупные функции пришлось откатить в конце бета-периода.