Обзор материалов за 20.10.2026 · Инженерные технологии и инфраструктура · 15 новостей
Это обзор материалов, поступивших за 20 октября. Главная линия дня — инфраструктура для ИИ-агентов: AWS представила реестр инструментов и разобрала разговорный доступ к данным цепочек поставок, Smartsheet выпустила общедоступный MCP-сервер, а Octave, Eon и Denodo показали, как строят многоарендные и федеративные решения на Amazon Bedrock. Общий мотив — отделить поиск инструментов и аутентификацию от кода приложения, чтобы агенты могли работать с корпоративными системами предсказуемее.
Безопасность остаётся узким местом. Unit 42 сообщает об эксплуатации CVE-2026-0257 в PAN-OS для обхода аутентификации и развёртывания шифровальщиков, а AWS и Keyfactor предлагают защищать идентичность агентов через X.509 PKI. curl переводит отчёты низкой и средней критичности в публичный GitHub, признавая, что поток сообщений перегрузил команду.
Отдельный блок — практика обучения и доступа к моделям: дообучение GPT-OSS-20B на SageMaker HyperPod показывает разницу между SFT и GRPO, а модели OpenAI GPT стали доступны на Bedrock из канадских регионов. В инженерной повестке — openEuler с десктопной сборкой DevStation, планы Huawei Newcool и CATL по моделям с заменой батарей и начало европейских поставок Xpeng Mona L03.
Инфраструктура и доступ для ИИ-агентов
Smartsheet выпустила общедоступный MCP-сервер для ИИ-агентов
Smartsheet представила общедоступный MCP-сервер с более чем 40 инструментами для чтения и изменения листов, строк, столбцов и автоматизаций. По заявлению компании, сервер отдаёт структурированный контекст вместо сырых ответов API, что снижает нагрузку в токенах и, по оценке Smartsheet, уменьшает стоимость и задержку при масштабировании. Доступны адреса для США, ЕС и Австралии; аутентификация — через OAuth 2.0 или персональный токен. Подключение описано для Amazon Quick (без кода, готовый коннектор) и Kiro (через конфигурационный файл). Требуются аккаунт AWS с правами IAM и аккаунт Smartsheet на плане Business, Enterprise или AWM.
Источник: Artificial Intelligence
AWS описала разговорный доступ к данным цепочек поставок через Amazon Quick и AgentCore
AWS предложила схему, где Amazon Bedrock AgentCore публикует корпоративные MCP-серверы как слой инструментов, а Amazon Quick даёт бизнес-пользователям разговорный доступ без настройки. Ответы берутся из живых систем учёта, а каждое изменение ждёт подтверждения человека. В примере из пяти шагов менеджер за минуты выявляет сбой, оценивает последствия (под риском $750K, 23 заказа, трёхдневный запас) и выпускает экстренный RFQ. AgentCore Runtime, Gateway, Identity и Policy обеспечивают хостинг, стандартизацию доступа, аутентификацию и авторизацию вызовов инструментов.
Источник: Artificial Intelligence
AWS представила Agent Registry для поиска инструментов во время выполнения
AWS описала AWS Agent Registry — управляемый каталог серверов Model Context Protocol, агентов и навыков агентов. Вместо жёстко прописанных в коде инструментов оркестратор во время выполнения ищет одобренные записи, создаёт клиента по дескриптору, выполняет запрос и затем удаляет эфемерного внутреннего агента. Результаты поиска содержат метаданные подключения, но не учётные данные: аутентификацию приложение получает отдельным доверенным путём. В примере задействованы AgentCore Gateway и Runtime, Bedrock, Cognito, Lambda и Secrets Manager; AWS отмечает, что качество поиска следует оценивать на репрезентативных запросах.
Источник: Artificial Intelligence
Eon перевела доступ к инструментам расследования инцидентов на Amazon Bedrock AgentCore
Eon развернула стек Amazon Bedrock AgentCore, чтобы дать разработчикам и автономным агентам единый доступ к инструментам расследования инцидентов в AWS, Azure и GCP. Шлюз AgentCore Gateway с политиками Cedar в режиме ENFORCE заменил локальные MCP-серверы и отдельные учётные данные для каждого инструмента; настройка доступа нового инженера занимает около двух минут вместо примерно двух дней. Люди входят через корпоративный SSO и Cognito, агенты — через client_credentials. Операции чтения доступны отдельным группам, запись ограничена малозначимыми действиями, а производственные инструменты доступны только для чтения.
Источник: Artificial Intelligence
AWS описала семантический слой Denodo для агентов на Bedrock AgentCore
AWS опубликовала разбор архитектуры, в которой агент на Amazon Bedrock AgentCore обращается к федеративному семантическому слою Denodo через MCP. По сравнению с прошлой публикацией серии граф знаний Stardog заменён на Denodo Platform, а к источникам Amazon Aurora и Amazon Redshift добавлена локальная PostgreSQL, поэтому федерация данных больше не ограничена Amazon VPC. Соединения, метрики и фильтры строк и столбцов хранятся в семантическом слое, а не в промпте. AgentCore проверяет JWT и через обмен токена On-Behalf-Of передаёт Denodo ограниченный токен того же пользователя. Для Denodo на AWS предусмотрены управляемый сервис Agora и самостоятельная установка на EC2 или EKS.
Источник: Artificial Intelligence
Безопасность и идентичность
Шифровальщики эксплуатируют обход аутентификации CVE-2026-0257 в PAN-OS
Unit 42 сообщает, что группировки шифровальщиков, включая Qilin и Inc, с начала июня эксплуатируют уязвимость CVE-2026-0257 в PAN-OS GlobalProtect для первичного доступа, обхода MFA и установки несанкционированных VPN-сессий. Palo Alto Networks выпустила исправление 13 мая, изначально оценив уязвимость как среднюю; Rapid7 сообщила об эксплуатации как минимум с 17 мая. По данным Unit 42, атакующие используют RDP и SMB, крадут учётные данные и развёртывают шифровальщики; в одном случае они перешли на уровень виртуализации, отключили защиту ESXi и дампили учётные данные из VMDK контроллера домена. Palo Alto Networks не ответила на запросы The Register.
Источник: www.theregister.com — Articles
curl переводит отчёты об уязвимостях низкой и средней критичности в публичный GitHub
Мейнтейнер curl Даниэль Стенберг объявил, что с 26 октября отчёты об уязвимостях низкой и средней серьёзности следует подавать в публичном репозитории проекта на GitHub; приватный разбор сохраняется только для высоких и критических случаев. Сомневающиеся в оценке по-прежнему могут отправить проблему через HackerOne. По его словам, за последние годы более 90% сообщений быстро оценивались как менее серьёзные, чем HIGH, а поток отчётов, в том числе сгенерированных ИИ, перегрузил команду. Стенберг признал, что публичное раскрытие даёт атакующим больше времени до выхода исправлений, но назвал это неизбежным.
Источник: www.theregister.com — Articles
AWS и Keyfactor предложили защиту идентичности ИИ-агентов через X.509 PKI
AWS и Keyfactor представили эталонную архитектуру, в которой ИИ-агенты получают криптографическую идентичность через X.509 PKI, а доступ к инструментам MCP подтверждается подписанными конвертами запросов, утверждениями делегирования, токенами с ограниченной аудиторией по RFC 8693 и проверкой отзыва сертификатов по OCSP. Решение использует Amazon Bedrock со Strands Agents SDK, EJBCA Enterprise для выпуска сертификатов и OCSP, Keycloak для OAuth и AWS Secrets Manager для хранения PKCS12; закрытый ключ не покидает границы приложения. Архитектура делит аутентификацию на три уровня: пользователь, взаимодействие агент-агент и MCP.
Источник: Artificial Intelligence
Модели и обучение
Дообучение GPT-OSS-20B для многоязычных рассуждений на SageMaker HyperPod
Базовая GPT-OSS-20B на 50 многоязычных примерах рассуждала на нужном языке лишь в 22% случаев: английский — 100%, французский — 0%, немецкий — 10%, испанский — 0%, итальянский — 0%. Авторы сравнивают SFT и GRPO: SFT обучает поведению, которого у модели нет, а GRPO оптимизирует уже воспроизводимое поведение. Обучение шло на Amazon SageMaker HyperPod с оркестрацией Amazon EKS, с LoRA, TRL, а в контрольном эксперименте на Qwen2.5-7B — с veRL, Ray и vLLM; чекпоинты хранились на Amazon FSx for Lustre, сеть — через EFA.
Источник: Artificial Intelligence
Модели OpenAI GPT на Amazon Bedrock стали доступны из канадских регионов
AWS открыла доступ к моделям OpenAI GPT-5.6, GPT-6 и GPT-6.1 на Amazon Bedrock из регионов Канада (Центральный) и Канада Запад (Калгари) через кросс-региональный инференс. Запросы обрабатываются в Северной Америке; доступны профили US geographic и Global, причём для GPT-5.6 глобальный профиль доступен только из ca-central-1. Модели поддерживают контекстное окно на 1 млн токенов, режим рассуждения, вызов инструментов и кэширование промптов. Для работы нужны аккаунт AWS, права IAM и, при использовании SCP, разрешение профилей инференса.
Источник: Artificial Intelligence
Octave построила многоарендную ИИ-основу на Amazon Bedrock
Octave Reliance создала трёхуровневую платформу на Amazon Bedrock для семантического поиска по более чем 2 млрд документов в регулируемых отраслях при строгой изоляции арендаторов. Подготовка данных использует Cohere Embed v4 и Amazon OpenSearch Service, безопасное исполнение — AgentCore Gateway и изолированные microVM с моделью Anthropic Claude, защита контента — Amazon Bedrock Guardrails на входе и выходе. Компания заявляет, что внедрение каждого сценария ускорилось на 50%, а крупнейшего арендатора обязалась подключить за один рабочий день.
Источник: Artificial Intelligence
Продукты и платформы
Microsoft убирает часть ярлыков Copilot из контекстного меню OneDrive в Проводнике
Microsoft удалит из контекстного меню OneDrive в Проводнике Windows ярлыки Copilot для суммирования документов, создания FAQ, сравнения файлов и изображений, объяснения изображений, извлечения текста и вопросов. Развёртывание начнётся в середине ноября и, как ожидается, завершится к началу декабря. Опция «Ask Copilot» сохранится, а сами действия останутся доступны в центре активности OneDrive. В Microsoft заявили, что упрощают использование Copilot с файлами и намерены сокращать лишние точки входа ассистента.
Источник: www.theregister.com — Articles
openEuler представил десктопную сборку DevStation и стек для LLM
На Open Source Summit Europe проект openEuler, выросший из EulerOS компании Huawei и управляемый фондом OpenAtom, продвигался как enterprise-платформа Linux. Проект использует двухветвевой цикл выпусков: текущая LTS — 24.03 от июня 2024 года, последняя версия — 26.09. Среди собственных разработок — стек для больших языковых моделей Intelligence BooM, инструмент миграции с CentOS x2openEuler и контейнерный движок iSula. Доступны пять типов установочных ISO, включая два варианта десктопной DevStation. При тестовом запуске DevStation в VirtualBox получился рабочий стол GNOME 49 с ядром 6.18.48; часть элементов интерфейса осталась на китайском.
Источник: www.theregister.com — Articles
Автомобильная индустрия
Huawei Newcool и CATL готовят пять моделей с заменой батарей к 2027 году
По данным LatePost, автомобильное подразделение Huawei Newcool и CATL предварительно определили стартовую линейку из пяти моделей с заменой батарей, запуск которых запланирован на 2027 год. Newcool подтвердил ключевые положения соглашения о сотрудничестве трёх сторон, но отказался комментировать количество моделей и планы запуска. Cailian сообщило, что первой станет модель бренда Epicland, совместно развиваемого Dongfeng и Huawei. Рамочное соглашение от 19 октября не называло моделей и дат; по нему Newcool присоединяется к экосистеме Choco, а автомобили должны проходить автоматическую замену батареи за 99 секунд.
Xpeng начал поставки Mona L03 в Европе с Франции
Xpeng начал европейские поставки кроссовера Mona L03: первый автомобиль во Франции 13 октября передал лично председатель совета директоров и генеральный директор Хэ Сяопэн, сообщила компания во вторник в Weibo. Конкретная версия переданной машины и локальные функции не раскрыты. Мировая премьера L03 прошла 16 июля в Мюнхене; Xpeng называет модель первым глобальным автомобилем, запущенным одновременно в Китае и Европе, и заявлял о планах продаж на 64 зарубежных рынках. Европейская версия BEV вышла в июле со стартовой ценой 35 600 евро. 11 октября модель также запустили в Австралии и Новой Зеландии.
Итоги дня
День показывает, как инфраструктура вокруг ИИ-агентов становится всё более формальной: реестры, шлюзы, сертификаты и политики доступа. Одновременно старые уязвимости остаются рабочим инструментом атакующих, а открытые проекты и автопроизводители продолжают расширять присутствие.
