Обзор материалов за 23.10.2026 · Инженерные технологии и инфраструктура · 15 новостей
Представляем обзор публикаций, поступивших за 23 октября. В центре внимания — технологические анонсы и инциденты, которые влияют на инфраструктуру, разработку и повседневное использование цифровых сервисов.
В сфере инженерных решений Chery представила зарядную систему Volt-dragon с рекордными заявленными показателями, а NVIDIA анонсировала платформу Minerva для наблюдаемости за ИИ-инфраструктурой. AWS расширила возможности Amazon Polly, SageMaker AI и Amazon Quick, а также представила подход к автомасштабированию TTS и кейс корпоративного ассистента IskayPet.
Безопасность остаётся острой темой: GitLab исправила уязвимость максимальной критичности, eMudhra прекращает выпуск глобальных SSL/TLS-сертификатов, а критический сбой в PHP привёл к недоступности десятков госуслуг Великобритании. Отдельно — предупреждение инженера IEEE Spectrum об иллюзии простоты генеративного ИИ и жалобы разработчиков на задержки проверки в App Store.
Материалы сгруппированы по смысловым разделам, чтобы читатель «Социальной Сети» мог быстро сориентироваться в главных событиях дня.
Зарядная инфраструктура и электромобили
Chery представила зарядную систему Volt-dragon мощностью 1,44 МВт
Chery анонсировала зарядную систему Volt-dragon с пиковой мощностью 1,44 МВт. Компания обещает 500 км запаса хода за 5 минут и зарядку с 10% до 97% за 6 минут 50 секунд, но не уточняет, для каких моделей действуют эти показатели. По заявленным цифрам Chery уступает только батарее Shenxing третьего поколения от CATL, остальные игроки называют 8–9 минут. Chery заявляет об открытии 100 станций в 10 городах Китая и цели более 20 000 станций с поддержкой V2G по всему миру к 2029 году.
Источник: EV Latest News — CarNewsChina.com
Обновления облачных и ИИ-сервисов AWS
Amazon Polly обновила генеративный движок и добавила 14 голосов
Amazon Polly выпустила обновление генеративного движка синтеза речи: по данным AWS, речь стала более выразительной и точной при низкой задержке. Добавлены 14 новых голосов в 9 локалях, включая первые общедоступные генеративные голоса на хинди и финском. Обновление уже в продакшене и внедряется в существующие голоса без изменений в коде: имена голосов и вызовы API прежние. В AWS приводят отзыв Sanoma Media Finland, где новый финский голос Suvi по результатам тестирования заметно естественнее предыдущего нейроголоса.
Источник: Artificial Intelligence
IskayPet построила корпоративного ассистента на Amazon Bedrock Managed Knowledge Bases
Испанская IskayPet, управляющая более 330 магазинами в Испании, Португалии и Франции, объединила сотни документов SharePoint на четырёх языках в корпоративного ассистента на Amazon Bedrock Managed Knowledge Bases. Решение отвечает на вопросы по рознице, ветеринарии, кадрам, онбордингу и закупкам без собственной RAG-инфраструктуры и без миграции данных благодаря встроенному коннектору SharePoint. Компания выбрала отдельную базу знаний для каждого ассистента, чтобы изолировать области знаний. Права доступа SharePoint применяются на уровне документов при поиске, а ответы содержат ссылки на источники.
Источник: Artificial Intelligence
AWS открыла общий доступ к training sessions в SageMaker AI
AWS объявила о general availability training sessions — расширения serverless-кастомизации моделей в Amazon SageMaker AI. Пользователь пишет собственный цикл посттренировки, включая функции потерь и сигналы вознаграждения, а SageMaker AI берёт на себя выделение GPU, распределённое выполнение, восстановление после сбоев и хранение чекпоинтов. Оплата идёт за обработанные токены, счётчик останавливается, пока функция вознаграждения работает в среде пользователя. AWS заявляет, что не использует данные или настроенные веса для обучения другой модели. Поддержаны gpt-oss-20b, gemma-4-31B-it, Qwen3.6-27B и Qwen3.8-27B.
Источник: Artificial Intelligence
SageMaker Training Session API даёт собственный цикл обучения без управления GPU
Amazon SageMaker AI выпустил API тренировочных сессий: операции forward_backward(), optim_step() и sample() стали вызовами сервиса, из которых пользователь собирает SFT, оптимизацию предпочтений, обучение с подкреплением или новый метод. Вызовы адресованы живой сессии с сохранением состояния, поэтому модель остаётся загруженной на GPU между шагами. SageMaker AI отвечает за выделение GPU, распределённое выполнение, восстановление после сбоев и контрольные точки, а цикл и логика вознаграждения выполняются на машине пользователя. Оплата идёт за обработанные токены, поэтому время на вычисление вознаграждения и отладку не тарифицируется.
Источник: Artificial Intelligence
Amazon Quick стал HIPAA-eligible, но это не равно соответствию HIPAA
Amazon Quick отнесён к HIPAA-eligible сервисам AWS, что позволяет обрабатывать защищённую медицинскую информацию (PHI) при подписанном дополнении о business associate (BAA). Однако, по материалу, eligible не означает compliant: соответствие HIPAA — свойство всей среды клиента, и оно требует классификации данных, корректной настройки, анализа рисков, обучения персонала и процедур на случай утечек. AWS выступает business associate только для конкретного аккаунта и только для HIPAA-eligible сервисов; конфигурация остаётся ответственностью клиента. Официальной сертификации HIPAA для AWS как облачного сервиса не существует. При работе агентов с PHI нужны ограничители, аудит-след и ясная ответственность за действия без участия человека.
Источник: Artificial Intelligence
Потоковый синтез Kokoro-82M на SageMaker AI снижает задержку голосовых агентов
Модель Kokoro-82M с 82 млн параметров развёрнута в кастомном контейнере на конечной точке Amazon SageMaker AI в режиме реального времени на инстансе ml.g5.xlarge. Вместо ожидания всего ответа каждое предложение передаётся на синтез сразу после генерации агентом, чтобы аудио начиналось с первого предложения. Контейнер поддерживает потоковый ответ и двунаправленный поток; обработчик должен принимать бинарные кадры WebSocket, иначе возникает ошибка KeyError при статусе конечной точки InService. Сессию следует держать открытой между сообщениями и закрывать только по явному запросу. Синтез остаётся строго последовательным, без параллельной генерации предложений.
Источник: Artificial Intelligence
Автомасштабирование TTS на SageMaker AI предложено выводить из двух измерений
Для самостоятельно размещённого TTS-эндпоинта Kokoro-82M на Amazon SageMaker AI предложен метод замены угаданной цели автомасштабирования двумя измерениями на живом эндпоинте: Q_max — предельной конкурентностью одного инстанса до нарушения SLO, и T_total — полным временем масштабирования. Из них арифметически выводятся пороги масштабирования вверх и вниз и оба времени ожидания. Политика масштабируется по нативной метрике ConcurrentRequestsPerModel, которую публикует сам SageMaker AI, а не по пользовательской метрике. Стеки AWS CDK подключают ресурсы автомасштабирования только при наличии реального измеренного плана, поэтому неизмеренная конфигурация не попадает в продакшен. Все числа получены из фактического развёртывания и прогона измерений.
Источник: Artificial Intelligence
Rescale построила агент триажа сбоев тестов за пять дней по AI-DLC
Rescale автоматизировала классификацию и маршрутизацию сбоев ночных end-to-end тестов Playwright с помощью агента на Strands SDK. Агент работает шагом в конвейере Argo Workflows на Amazon EKS, использует Claude Opus 4.8 в Amazon Bedrock для отнесения сбоя к категории первопричины и получает логи pod через Model Context Protocol. Результат — структурированный отчёт с рекомендациями для проверки инженером. Проект вели по методологии AI-DLC: от постановки задачи до staging прошло пять дней, до production — несколько недель. По ходу сборки команда перенесла агента с Amazon Bedrock AgentCore на Amazon EKS и перевела получение логов на Amazon CloudWatch.
Источник: Artificial Intelligence
Наблюдаемость и инженерные практики
Инженер IEEE Spectrum предупредил об иллюзии простоты от демо на генеративном ИИ
В материале IEEE Spectrum инженер под псевдонимом Brian описывает давление руководства, сравнивающего работу инженерных команд с быстрыми ответами ChatGPT и приложениями, собранными за выходные. Он называет это «demo-driven development»: работающее демо скрывает сложность, хотя продакшен требует интеграции со старым кодом, юридических требований, доступности и развёртывания. Автор советует инженерам разобраться в устройстве LLM и объяснять руководителям ограничения инструментов. Также он призывает критически пересматривать слишком медленные процессы, защищая при этом действительно важные этапы.
NVIDIA представила Minerva — платформу наблюдаемости для «фабрик ИИ»
NVIDIA представила AIOps-платформу Minerva, которая собирает телеметрию инфраструктуры и рабочих нагрузок ИИ и с помощью специализированных моделей машинного обучения ищет сбои раньше, группируя связанные события в один инцидент с вероятной первопричиной. Платформа строит динамический граф знаний по GPU, сетям, системам хранения и задачам и ориентирована на yield «фабрики ИИ». Minerva включает ИИ-ассистента и подключается к внешним агентным инструментам, допуская человека в контуре. Среди партнёров — IREN; Aolani, Bitdeer AI, IBM, Jio, Lambda, Quake AI и Tesla планируют развернуть Minerva, а Dell, Lenovo и Supermicro будут предлагать её в своих портфелях.
Уязвимости и инциденты безопасности
GitLab исправила уязвимость максимальной критичности с CVSS 10.0
GitLab выпустила исправление уязвимости CVE-2026-110264 с рейтингом CVSS 10.0, которая при определённых условиях позволяет неаутентифицированному атакующему выполнить произвольный код на self-managed серверах. Причиной названо переполнение целого числа при компиляции специально сформированного регулярного выражения. Уязвимы релизы за 12 лет, вплоть до GitLab 7.0. Исправления вошли в версии 19.5.1, 19.4.3 и 19.3.6, патч перенесён на более старые ветки; GitLab.com и GitLab Dedicated уже пропатчены. Уязвимость нашёл Йохан Карлссон через HackerOne. Признаков реальной эксплуатации пока нет, но SOC Prime предупредила о серьёзном потенциальном воздействии.
Источник: www.theregister.com — Articles
eMudhra прекращает выпуск глобальных SSL/TLS-сертификатов
Индийский удостоверяющий центр eMudhra объявил об уходе из бизнеса глобальных SSL/TLS-сертификатов после публикаций о слабых приватных ключах. Восемь затронутых значений ключей были числами от 4 до 237 и принадлежали восьми промежуточным удостоверяющим центрам; компания настаивает, что сертификаты конечных объектов не выпускались. eMudhra объяснила проблему сбоем на этапе wrap/unwrap при генерации ключей и заявила об отзыве затронутых центров в течение 14 часов без компрометации инфраструктуры и данных. Компания также ссылается на рост затрат на соответствие и конкуренцию с бесплатными сертификатами; сегмент давал около 1% глобальной выручки. Переход клиентов к другим центрам будет бесплатным.
Источник: www.theregister.com — Articles
PHP2Shell вывел из строя десятки госуслуг Великобритании
Из-за двух критических уязвимостей в PHP (CVE-2026-109618 и CVE-2026-109619) недоступны 32 государственных сервиса Великобритании, ещё четыре работают частично, сообщила в Палате лордов министр технологий баронесса Ллойд. По её словам, это в основном результат предупредительных мер, а подтверждённых взломов систем центрального правительства пока нет. Среди отключивших сайты — Управление бюджетной ответственности; перебои затронули и сайты Германии, Франции, Бельгии, Финляндии, Нидерландов и Австралии. NCSC призвал немедленно ставить патчи или отключать уязвимые системы и направил 50 000 предупреждений.
Источник: www.theregister.com — Articles
Проблемы разработчиков и модерации
Разработчики жалуются на задержки проверки приложений в App Store
Разработчики сообщают о необычно долгой проверке приложений в App Store: на форумах Apple и Reddit растёт число жалоб на многодневные и многенедельные ожидания, компания D1 Tech ждёт проверки с 19 сентября. Обычно App Review рассматривает большинство заявок за сутки-двое: по правилам Apple не менее 50% — менее чем за 24 часа и 90% — менее чем за 48 часов. Похожие жалобы уже были в феврале, а в марте Business Insider и в апреле The Information связывали рост заявок, в том числе написанных с помощью ИИ, с задержками. Apple пока не ответила на запрос издания.
Источник: www.theregister.com — Articles
Итоги дня
День показал, как быстро инновации в инфраструктуре и ИИ соседствуют с рисками безопасности и организационными вызовами. Следите за обновлениями и проверяйте критичные системы.
