Обзор материалов за 21.10.2026 · Инженерные технологии и инфраструктура · 15 новостей
Это обзор материалов, поступивших за 21 октября. В центре внимания — инженерные технологии и инфраструктура, но повестка получилась шире: от экономики ИИ-нагрузок до безопасности цепочек поставок и обновлений критичных библиотек.
Сразу несколько сюжетов касаются того, как ИИ встраивается в повседневную работу разработчиков и организаций. Обсуждаются расходы на токены, инструменты для управления смартфоном через агента, обучение моделей на новых ускорителях и использование корпоративных ассистентов в некоммерческом секторе. Эти материалы показывают, что практика внедрения становится разнообразнее, а вопросы стоимости и эффективности выходят на первый план.
Отдельный блок — безопасность. Сообщения об атаке на цепочку поставок LiteLLM, критических уязвимостях в RingRTC и PHP напоминают, что обновления и проверка зависимостей остаются базовой гигиеной. Рядом — релизы OpenBSD и PHP, а также изменения в синхронизации OneDrive, которые важны для инфраструктурных команд.
Завершают выпуск материалы о вычислительной технике и открытых моделях, о выборах в IEEE и прогнозах по ИТ-бюджетам, а также о волонтёрской борьбе с машинным текстом в Википедии и премьере люксового седана Yangwang. Все заметки сгруппированы по смысловым разделам, чтобы читателю «Социальной Сети» было проще ориентироваться в потоке.
Экономика и практика ИИ
Создатель OpenClaw оценил расходы на токены в $10 млн за месяц
Питер Стейнбергер, сотрудник OpenAI и создатель OpenClaw, на конференции Cloudflare Connect 2026 в Сан-Франциско рассказал, что в прошлом месяце потратил около $10 млн на токены при запуске ИИ-нагрузок. По его словам, расходы покрывают инвесторы, а бюджет на токены практически неограничен. На удивление аудитории он заметил, что не все эти расходы полезны. Стейнбергер также сказал, что инфраструктура ещё не догнала потребности, и предложил менять подход к pull-запросам в открытом коде. Источник: The Register.
Источник: www.theregister.com — Articles
Opposable даёт ИИ-агенту управлять смартфоном
Инструмент Opposable позволяет ИИ-агенту нажимать, свайпать и печатать на смартфоне: на Android через службы доступности и снимки экрана, а iPhone управляется только через подключённый компьютер. На сайте приведены примеры, где задачи занимают десятки секунд и стоят денег: переключение темы и таймер — 50 секунд и 17 вызовов, поиск данных об Apollo 11 — почти две минуты за $0,44. В блоге разработчиков сказано, что на восьми задачах без дообучения полный успех был 4 и 3 раза из двух прогонов. Установка требует ручных разрешений, а токен доступа сравнивают с паролем. The Register не получила ответа на запрос.
Источник: www.theregister.com — Articles
U.S. Hunger подключила руководство к данным через Amazon Quick
Некоммерческая U.S. Hunger, доставившая более 250 млн порций еды, использует Amazon Quick, чтобы руководители сами работали с данными, не запрашивая выгрузки у технологической команды. Организация сообщает о росте примерно на 500% за четыре года при увеличении штата лишь на 15–20%. Данные из Impact Manager переносятся в Quick через ночные обновления в 2:00 по восточному времени. Ключевым оказались Quick Spaces с общими определениями KPI; доступ получили 17 коллег. В сентябре 2025 года USDA объявило о прекращении будущих отчётов о продовольственной безопасности домохозяйств.
Источник: Artificial Intelligence
Forrester: ИИ займёт пятую часть ИТ-бюджетов в 2027 году
По прогнозу Forrester, в 2027 году на ИИ придётся 20% всех корпоративных расходов на технологии, но более половины CIO, вероятно, не достигнут целевой окупаемости инвестиций в ИИ. Согласно опросу, 45% лиц, принимающих решения в области ИИ, считают инвестиции успешными только при положительной окупаемости в течение года, а о положительном влиянии ИИ на EBITDA за последние 12 месяцев сообщили лишь 22% респондентов. Forrester ожидает, что открытые модели будут обрабатывать половину токенов ИИ при лишь 5% корпоративных расходов. Источник: The Register.
Источник: www.theregister.com — Articles
Безопасность и уязвимости
Атака на цепочку поставок LiteLLM: версия 1.107.0 крала секреты
Неизвестные злоумышленники скомпрометировали процесс выпуска LiteLLM и распространили через PyPI и Docker реестры версию 1.107.0 с инфостилером и RAT. PyPI поместил пакет в карантин в течение нескольких часов, образ litellm/litellm:1.107.0 удалён из Docker Hub и GHCR. Всем, кто запускал его, следует считать секреты украденными; последняя безопасная версия — v1.106.2. По данным Wiz, вредоносные коммиты внесены через репозиторий-двойник Berri-AI/litellm. Инфостилер собирал данные браузеров, облачных провайдеров и API-ключи LLM и отправлял их на домен litellm.dev. BerriAI не ответила The Register.
Источник: www.theregister.com — Articles
Критическая уязвимость в библиотеке Signal RingRTC
MITRE сообщила об уязвимости CVE-2026-113380 в открытой библиотеке Signal RingRTC, отвечающей за звонки; она затрагивает все версии до 2.72.0 и имеет оценку CVSS 9.3. Переполнение очереди событий конечного автомата может помешать обработке запроса на завершение вызова, и тогда один или оба аудио- и видеоканала останутся открытыми. Исправление вышло ещё в прошлом месяце, но публично об уязвимости стало известно только сейчас. CISA не указывает, что проблема уже эксплуатировалась в реальных атаках; пользователям следует обновить приложения. Источник: The Register.
Источник: www.theregister.com — Articles
PHP выпустил экстренные патчи для двух критических уязвимостей
Разработчики PHP выпустили экстренные обновления 8.5.12, 8.4.27, 8.3.36 и 8.2.35, закрывающие CVE-2026-109618 и CVE-2026-109619 с оценкой CVSS 9.2, допускающие неаутентифицированное удалённое выполнение кода. Потенциально уязвимы все установки PHP, обслуживающие веб-запросы, включая PHP-FPM, mod_php, php-cgi, FrankenPHP и LiteSpeed; наибольший риск разработчики видят для mod_php. CERT-EU рекомендовал изолировать интернет-приложения от публичных сетей до установки исправлений. Руководитель анализа угроз watchTowr Джейк Нотт сообщил, что уже наблюдает попытки эксплуатации, но успешных пока нет. Источник: The Register.
Источник: www.theregister.com — Articles
Платформы, релизы и инфраструктура
AWS показала обучение Qwen3 на Trainium через torchtitan
AWS описала обучение Qwen3 на ускорителях Trainium с помощью torchtitan: TorchNeuron регистрирует Trainium как нативное устройство PyTorch. Приведены три конфигурации на одном trn2.48xlarge — с Transformers v5 как бэкендом, с нативной реализацией Qwen3 в torchtitan и с NKI-ядрами mixture-of-experts. Все три используют один шаблон torchrun с 64 процессами. В проверенном запуске для Qwen3-4B-Instruct-2507 потеря на первом шаге составила 6.54 при загрузке опубликованных весов и 12.43 при случайной инициализации. Версии следует закреплять, отмечает AWS.
Источник: Artificial Intelligence
Вышел OpenBSD 8.0 с гипервизором до 64 vCPU и портом Wine 11
Вышел OpenBSD 8.0 — 61-й релиз проекта. Гипервизор VMM/VMD теперь поддерживает многопроцессорные виртуальные машины до 64 виртуальных CPU, адресное пространство виртуальной памяти ядра на x86-64 увеличено с 4 ГБ до 512 ГБ, на Arm64 появилась гибернация. Среди обновлённых компонентов — OpenSSH 10.6, LibreSSL 4.4.0 и DRM из Linux 6.18; компилятор по умолчанию — Clang/LLVM 22. Проект сопроводил релиз демонстративной антиИИ-риторикой в оформлении и тематической песне. За пару дней до релиза предложен 64-битный порт Wine 11 для x86-64, запускающий Windows-бинарники; авторы предупреждают об отсутствии песочницы. Источник: The Register.
Источник: www.theregister.com — Articles
Microsoft поднимает лимит синхронизации OneDrive на macOS до миллиона объектов
Microsoft повышает поддерживаемый лимит синхронизации OneDrive на macOS до одного миллиона объектов, как в Windows. Предпросмотр для macOS запланирован на этот месяц в кольце Insiders, общая доступность намечена на июнь 2027 года; подходящие устройства должны соответствовать требованиям к оборудованию и конфигурации, остальные сохранят лимит в 300 000 объектов. Microsoft заявила, что повышение поможет организациям с большими библиотеками OneDrive и SharePoint, но предупредила о возможном снижении производительности при множестве файлов только для чтения или для учётных записей под юридическим удержанием. Также анонсированы новые задачи Copilot, «Hero Links» с одной ссылкой на файл или папку и утилита командной строки OneDrive Sync в закрытом предпросмотре. Источник: www.theregister.com.
Источник: www.theregister.com — Articles
Открытые модели и вычисления
Nvidia представила открытые модели Nemotron и Alpamayo
На GTC Berlin Nvidia представила новые открытые модели, рассчитывая на спрос на суверенный ИИ в Европе. Обновлённые эмбеддинговые и ранжирующие модели Nemotron 3.5 поддерживают текст и изображения на 34 языках, предлагаются от 1 до 8 млрд параметров и, по утверждению Nvidia, лидируют среди плотных моделей в ViDoRe V3.1. Nemotron Parse на 1 млрд параметров обрабатывает около 10,5 страницы в секунду на одном H100. Также открыт доступ к компактной Alpamayo 2 Edge для автопилота на DRIVE AGX Thor. Nvidia часто публикует обучающие данные и рецепты вместе с весами.
Источник: www.theregister.com — Articles
Nvidia представила DSX POD и платформу роботов Agile ONE SN на GTC в Берлине
На GTC в Берлине Дженсен Хуанг представил референсный дизайн DSX POD для заводской сборки контейнерной ИИ-инфраструктуры: семь стоек Vera Rubin с жидкостным охлаждением и сеть Spectrum-X, доступность ожидается в начале 2027 года. Nvidia утверждает, что развёртывание может сократиться с шести месяцев до 14 дней на подготовленной площадке, не учитывая подготовку электроснабжения и подключения. Также представлена референсная платформа гуманоидного робота Agile ONE SN от Agile Robots на базе Isaac GR00T и Jetson Thor, запланированная на начало 2027 года, и роботы Microducks от Pollen Robotics. Презентацию прерывали экологические активисты. Источник: The Register.
Источник: www.theregister.com — Articles
Сообщество и отраслевые прогнозы
Манфред Шиндлер избран президентом-электом IEEE на 2027 год
Пожизненный член IEEE Манфред «Фред» Дж. Шиндлер избран президентом-электом IEEE на 2027 год и начнёт исполнять обязанности президента с 1 января 2028 года. По данным IEEE Spectrum, он получил 16 421 голос против 13 874 у старшего члена Дэвида Алана Кёлера. На момент публикации результаты оставались неофициальными: они станут таковыми после принятия Советом директоров отчёта комитета по подсчёту голосов в ноябре. Шиндлер назвал три приоритета: укрепление связей IEEE с промышленностью, улучшение цифровой инфраструктуры и поддержку технологий на благо будущих поколений.
WikiProject AI Cleanup: волонтёры Википедии вычищают машинный текст
Соучредительница WikiProject AI Cleanup Эллиа Леблё рассказала IEEE Spectrum, что проект запущен в 2023 году для удаления сгенерированных ИИ материалов, нарушающих правила Википедии. По её словам, признаки машинного текста стали тоньше и структурнее, а главной проблемой стали ссылки, которые не подтверждают написанное. По оценке Леблё совместно с Pangram, в конце 2025 года около 20% новых статей и черновиков помечались как сгенерированные ИИ, а в начале 2026 года доля снизилась до 15–16%; это консервативная нижняя оценка, и причина спада пока неясна. Английская Википедия недавно запретила использовать большие языковые модели для создания статей. Источник: IEEE Spectrum.
Транспорт и премьеры
Yangwang покажет ультралюксовый седан HU в ОАЭ
Генеральный менеджер отдела продаж Yangwang Ху Сяоцин в Weibo сообщила, что ультралюксовый бренд BYD представит исполнительский седан с внутренним кодом HU в Объединённых Арабских Эмиратах. Точная дата и площадка не называются, причины выбора ОАЭ бренд раскроет позже; планы локального запуска и продаж, официальное название и цена не раскрыты. Ранее Чжэн Юй опубликовал тизерные фото закамуфлированного седана с лидаром на крыше. Auto Home 27 сентября ожидал длину около 5,5 метра и цену в Китае выше 2 000 000 юаней, но эти данные в последнем анонсе не подтверждены. Источник: CnEVPost.
Итоги дня
День показал, что инфраструктура и безопасность неотделимы от развития ИИ: новые возможности требуют внимания к расходам, зависимостям и своевременным обновлениям. Следите за обновлениями и проверяйте свои цепочки поставок.
