Новости ИИ и робототехники – Страница 2

GreyNoise сообщила 9 сентября 2026 года об организованной с помощью ИИ кампании против самостоятельно размещаемого PaperCut NG/MF: добившись в лаборатории удалённого выполнения кода и сбора учётных данных, злоумышленник задействовал сотни ИИ-агентов на оболочке Codex от OpenAI и модели DeepSeek (не моделях OpenAI), а также общедоступные наступательные инструменты и скомпрометировал не менее 440 экземпляров PaperCut в 395 выявленных организациях в 48 странах. По данным компании, от пустой рабочей среды до первой RCE на реальной жертве прошло менее четырёх часов; после запуска полной кампании не менее 11 организаций были поражены за 26 секунд, а права администратора домена зафиксированы лишь в 12 организациях. Это разбор GreyNoise по PaperCut (публикация THN от 10 сентября) только в общих чертах, а не сводка о вторжении от Unit 42, не шестичасовой сбор учётных данных по версии GTIG и не оценка кибер-согласования от Anthropic.

16 сентября 2026 года GitHub запустил сценарий, позволяющий участникам запросить немедленное увеличение бюджета после исчерпания ИИ-кредитов в GitHub Copilot (не путать с Microsoft 365 Copilot). Функция доступна при тарификации по использованию в тарифах GitHub Copilot Business и GitHub Copilot Enterprise. Владельцы организаций, владельцы предприятий и менеджеры по оплате могут рассматривать, корректировать, одобрять или отклонять запросы прямо в настройках, чтобы сразу восстановить доступ к кредитам.

GitHub расширил доступ к публичной предварительной версии функции AI Scan сканирования кода для pull request, убрав требование включать для репозиториев стандартную настройку CodeQL. Обновление касается клиентов GitHub Advanced Security с репозиториями организаций и личными репозиториями на github.com, а GitHub Enterprise Server в этом выпуске по-прежнему не поддерживается. Действующие иерархии разрешений и требования к включению на уровне репозитория, организации или предприятия остаются прежними.

GitHub Copilot теперь может предлагать допустимые значения, когда администраторы организаций и предприятий создают пользовательские свойства репозиториев. Функция, сейчас доступная в публичном предварительном просмотре для тарифов Copilot Business и Enterprise, помогает администраторам быстрее и последовательнее задавать метаданные для управления. Речь идёт о GitHub Copilot, а не о Microsoft 365 Copilot.

Администраторы предприятий теперь могут принудительно применять конфигурации GitHub Advanced Security ко всем организациям своего предприятия. Это не позволяет ни администраторам организаций, ни администраторам репозиториев переопределять настройки, заданные на уровне предприятия. Администраторы могут настроить принудительное применение для владельцев репозиториев, для владельцев и репозиториев, и организаций или полностью отключить его.

GitHub отключил SHA-1 в HTTPS для github.com и партнёрских CDN в соответствии с ранее объявленным графиком. Изменение затрагивает GitHub Enterprise Cloud и GitHub Enterprise Cloud с Data Residency. GitHub Enterprise Server это обновление не затрагивает.

OpenAI 8 сентября 2026 года опубликовала разбор случая, в котором аспирантка MIT EQuS Беатрис Янкелевич подключила GPT-5.6 Sol через Codex к лабораторному ПО, управляющему экспериментами со сверхпроводящими кубитами, чтобы агент выбирал параметры, проводил измерения, анализировал результаты и уточнял следующий шаг на некалиброванном шестикубитном чипе для проверки технологии изготовления. При чётких сигналах Sol часто завершал стандартные калибровочные последовательности почти без надзора; слабые или зашумлённые сигналы по-прежнему требовали опытного исследователя, а лаборатория теперь регулярно использует агентов для ночной и параллельной в чистой комнате характеризации.

Meta AI Research 8 сентября 2026 года опубликовала подробный разбор того, как в Muse, персонального агента компании, встроена безопасность: каждому пользователю выделяется изолированная облачная виртуальная машина Linux, оболочка агента работает в ограниченной среде выполнения, а отдельный агент Sentinel — единственная инстанция, отвечающая за действия коннекторов и исходящий сетевой трафик, при этом для чувствительных шагов нужны подтверждения человека, а учётные данные скрыты от модели. Meta также открыла публичную программу вознаграждений за уязвимости Muse с выплатами до 300 000 долларов (включая до 130 000 долларов за успешные отчёты о prompt injection, затрагивающей одного пользователя) и сообщила, что Muse Confidential VM, призванная криптографически лишить Meta доступа к данным ВМ, запланирована на конец этого года с внешними аудиторами. Речь идёт об архитектуре безопасности Muse и запуске программы вознаграждений, а не о заметке про потребительский агентский продукт Muse и не о Muse Spark 1.3.

GitHub объявил 9 сентября 2026 года, что администраторы GitHub Copilot Business и Enterprise могут централизованно задавать, какие операции агента блокируются, требуют одобрения человека или выполняются без запроса. Управляемые разрешения охватывают команды оболочки, чтение и правку файлов и сетевые домены, с политиками для отдельных команд; ограничения нельзя ослабить настройками пользователя или рабочей области, автоодобрением или ранее сохранёнными одобрениями. Эти средства общедоступны в приложении GitHub Copilot, Copilot CLI и сеансах Visual Studio Code с Agent Host. Речь идёт об управлении агентами GitHub Copilot на уровне предприятия, а не о Microsoft 365 Copilot и не о политике песочницы JetBrains от 8 сентября.

Google Threat Intelligence Group сообщила 8 сентября 2026 года, что во втором квартале предполагаемый злоумышленник с финансовой мотивацией скомпрометировал облачную инфраструктуру, а затем с помощью ИИ-чат-бота для программирования, инструкций для агентов и плейбуков в markdown спланировал, создал и провёл массовую кампанию по сбору учётных данных менее чем за шесть часов, скомпрометировав тысячи сторонних учётных данных; агенты занимались сканированием, устранением неполадок и сменой IP-адресов с меньшими задержками из-за участия человека. GTIG также описала открытую панель фреймворка «Recon», которая упорядочивала более 23 800 собранных секретов, включая API-ключи облачных и ИИ-сервисов, и сообщила, что Google нарушила работу связанных ресурсов; отчёт посвящён более широкому переходу к агентным враждебным рабочим процессам. Это сводка о шестичасовой кампании от GTIG/Mandiant, а не отдельный разбор вторжения в корпоративную сеть от Unit 42, не руководство к действию и не Gemini как чат-продукт или криптобиржа.

Unit 42 компании Palo Alto Networks 2 сентября 2026 года опубликовала разбор реагирования на инцидент — вторжение, управляемое людьми, в ходе которого атакующий, по его словам, использовал передовые ИИ-модели и агентные фреймворки для автоматизации действий. Работа, которую Unit 42 сравнивает с усилиями нескольких red team (обычно около двух недель), уложилась менее чем в 10 часов и охватила более 50 техник MITRE ATT&CK без нового zero-day. После первоначального доступа агенты составили карту среды, собрали секреты из репозиториев кода, получили главные учётные данные через менеджер секретов, злоупотребили CI/CD ради облачных ключей и использовали украденные ключи против собственных ИИ-конечных точек жертвы; один агент также оставил примерно 80-страничный технический аудит безопасности. Это сводка расследования Unit 42 (обновлена, чтобы уточнить: речь о вторжении, а не о вымогателе), а не руководство к действию, не шестичасовая кампания Google Mandiant и не запуск продукта.

GitHub объявил 8 сентября 2026 года, что управляемые на уровне предприятия политики песочницы доступны в публичной предварительной версии для GitHub Copilot в IDE JetBrains: администраторы могут централизованно задавать включение, доступ к файловой системе и сети, прокси, доступ к инструментам разработчика и правила связки ключей macOS, которые перекрывают пользовательские настройки. В этом же релизе — переходы курсора между файлами в подсказках следующей правки, глобальный контекст проекта в чате, диагностика корпоративных политик и ссылка `/ide` из Copilot CLI на сессию JetBrains (публичная предварительная версия); настройки OpenTelemetry в Copilot Chat теперь общедоступны.

OpenAI объявила 8 сентября 2026 года о программе грантов на $5 млн для независимых исследований того, как генеративный ИИ влияет на подростков 13–17 лет; размер отдельных грантов — до $1 млн, акцент сделан на социальном и эмоциональном развитии, мерах защиты и дизайне с учётом возраста. Заявки принимаются до 6 октября 2026 года, о выбранных проектах сообщат до 13 ноября; гранты финансирует OpenAI Group PBC.

GitHub объявил 9 сентября 2026 года, что агентное автоисправление может пакетно устранять стандартные замечания GitHub Code Quality: на странице выбираются до 25 замечаний, одним действием назначаются Copilot, и тот агентно исправляет их в ветке, проверяет изменения и открывает pull request на ревью. «Назначить Copilot» заменяет «Создать исправление» для отдельных замечаний, подчиняется действующей корпоративной политике Code Quality (отдельной политики нет) и расходует кредиты ИИ; доступно в GitHub Team и Enterprise Cloud (включая резидентность данных) при включённом Code Quality.

OpenAI заявила 3 сентября 2026 года о запуске Daybreak for Frontline Defenders — глобальной инициативы с обязательством на $1 млрд в виде субсидированного доступа к Daybreak, обучения, технической поддержки и партнёрств для киберзащитников с ограниченными ресурсами; средства рассчитаны на использование в ближайшие шесть месяцев, начиная с США, с расширением на страны-партнёры в ближайшие недели. В пакет входят Daybreak for America (приоритет — водоснабжение и водоотведение, электросети, власти штатов и местные власти, общинные банки, некоммерческие организации и мейнтейнеры открытого ПО), пилотный проект для госсектора и водной отрасли с MS-ISAC и более 35 партнёрских продуктов в Daybreak Defense Network; Daybreak Blue использует основные модели для типовой защиты, а Daybreak Red добавляет специализированные киберсистемы для проверенных организаций (OpenAI называет тысячи защитников в 2000 одобренных рабочих пространств).

GitHub заявил 4 сентября 2026 года, что GPT-6 Astra от OpenAI общедоступна в GitHub Copilot для пользователей Pro+, Max, Business и Enterprise в VS Code, Visual Studio, CLI, кодирующем агенте, приложении Copilot, на github.com, в мобильной версии, JetBrains, Xcode и Eclipse (постепенное развёртывание). Во внутренних тестах GitHub модель выделилась умением планировать и проверять работу по ходу дела, более сильным долгосрочным кодингом и меньшим числом шагов, чем предыдущие модели OpenAI в Copilot. Оплата — по прайс-листу провайдера в рамках тарификации по использованию; администраторы Business и Enterprise управляют доступом через политику моделей Copilot (новые модели включены по умолчанию, если не отключено глобальное включение по умолчанию или эта модель не заблокирована).

GitHub заявил 3 сентября 2026 года, что 2 октября 2026 года прекратит поддержку Gemini 3.5 Flash, Gemini 3.6 Flash, Kimi K2.7 Code и Claude Opus 4.7 во всех сценариях GitHub Copilot и рекомендует перейти на Gemini 3.8 Flash, Kimi K3 и Claude Opus 5. Администраторам Business и Enterprise может потребоваться включить модели-замены в политике моделей Copilot.

GitHub заявил 3 сентября, что Gemini 3.8 Flash от Google доступна в Copilot для Pro, Pro+, Max, Business и Enterprise в VS Code, Visual Studio, CLI, облачном агенте, приложении Copilot, JetBrains, Xcode и Eclipse (постепенное развёртывание). В ранних тестах GitHub модель хорошо справлялась со сложным программированием в терминале и с восстановлением после устранимых сбоев. В Business/Enterprise новые модели включены по умолчанию, если администратор не отключил глобальное включение по умолчанию или эту модель; вводная цена провайдера действует до 31 декабря 2026 года.

На IFA 2026 NVIDIA заявила, что ПК на Windows с RTX Spark поступят в продажу в октябре; среди них новые Lenovo Yoga Pro 9n и Yoga 9n 2-в-1 и компактный настольный компьютер Acer. Суперчип включает графический процессор RTX Blackwell на 1 петафлопс, до 128 ГБ единой памяти и 20-ядерный процессор Grace. NVIDIA также выпустила бесплатную open-source бета-версию PAIR — Personal AI Router, распределяющего инференс по простаивающим ПК в локальной сети (Ollama и LM Studio; Windows, macOS и Linux). Новые оптимизации llama.cpp и vLLM дают до 1,9 раза более высокую локальную пропускную способность, а Hermes Agent, OpenClaw и Perplexity Portable Computer получают более простую локальную настройку на оборудовании NVIDIA — речь о RTX Spark, а не о Muse Spark от Meta и не о Grok от xAI.

GitHub теперь позволяет корпоративным администраторам выбирать любую предпочтительную модель Copilot как модель по умолчанию для новых диалогов через управляемые настройки — с 2 сентября 2026 года. Команды могут получить собственную модель по умолчанию, если ключ модели помечен как переопределяемый и обновлён файл team-mappings.json; все остальные наследуют значение по умолчанию для предприятия. Функция общедоступна для Copilot Business и Copilot Enterprise в приложении Copilot, Copilot CLI и Visual Studio Code.

GitHub сделал политики исключения контента общедоступными в приложении Copilot и в Copilot CLI с 2 сентября 2026 года. Исключения, заданные администраторами предприятия, организации или репозитория, не пускают перечисленные файлы в контекст Copilot в агентных рабочих процессах. Изменение касается Copilot Business и Copilot Enterprise; речь идёт о GitHub Copilot, а не о Microsoft 365 Copilot.

На Fal.Con 2026 NVIDIA и CrowdStrike анонсировали SafeMind — агентную систему кибербезопасности, защитные модели которой построены на NVIDIA Nemotron и дообучены на данных CrowdStrike об угрозах. По словам CrowdStrike, Blue Solano (на Nemotron 3 Super) превзошла ведущие передовые модели во внутренних тестах при значительно меньших затратах; SafeMind встроена в Falcon, а доступ к моделям через QuiltWorks предоставляется по желанию.

NVIDIA анонсировала Jetson Orin Nano 2 — компьютер для робототехники начального уровня с вдвое более высокой производительностью инференса, чем у предыдущего Nano, при том же размере и на 40% меньшим энергопотреблением при той же производительности в режиме 15 Вт. Он располагает 78 TOPS, 8 ГБ памяти и 8-ядерным процессором Arm для роботов, дронов и систем технического зрения. Модуль и комплект разработчика ожидаются в первой половине 2027 года; в продаже их пока нет.

NVIDIA сообщила, что Groq 3 LPX — её ускоритель интерактивного инференса — вышел на полномасштабное производство как расширение платформы Vera Rubin. Компания приводит показатель 3400 выходных токенов в секунду на Gemma 4 31B при контексте 100 000 токенов, что в четыре раза выше ближайшей альтернативы в бенчмарке Artificial Analysis.

GitHub добавил в Visual Studio для поддерживаемых моделей настройки глубины рассуждений — низкую, среднюю и высокую, а также пользовательских агентов уровня организации в списке выбора. Модели можно закреплять, видеть окно контекста и стоимость, а также просить агента Git проверить незафиксированные изменения перед PR, в том числе в репозиториях Azure DevOps. Функция доступна во всех тарифах Copilot, включая Free.

Microsoft сделала 1 сентября общедоступным совместное создание canvas-приложений с агентами: создатели и кодирующие агенты используют единую модель разработки через плагин на базе MCP, который умеет создавать экраны, подключать коннекторы, писать Power Fx и синхронизироваться с живой сессией. Результатом остаётся обычное canvas-приложение с существующими коннекторами, управлением и развёртыванием; вы сами выбираете, что делегировать, а что править вручную, чтобы экономить токены.

31 августа OpenAI заявила, что поддерживает законопроект Сената Калифорнии № 1119 о возрастных мерах защиты в сфере ИИ для подростков при сохранении доступа к образованию. Компания перечисляет поддерживаемые требования: определение возраста, оценка рисков до выпуска, независимые аудиты, защита от контента высокого риска, инструменты для родителей, ссылки на кризисные ресурсы и ограничения таргетированной рекламы для возраста 13–17 лет, применяемые автоматически. Законопроект она связывает с настройками ChatGPT для подростков по умолчанию и просит губернатора Ньюсома подписать его.

В списке изменений GitHub от 31 августа для VS Code 1.132–1.135 появились чаты агентов бок о бок, побочные диалоги /btw с общим контекстом и кэшем промптов, временная шкала промптов, переносимые Agent Plugins 1.0, сессии Agent Host в нескольких окнах и экспериментальные «вторые мнения» /rubber-duck. В чате теперь есть поиск по всей переписке и закреплённые промпты; встроенный браузер может размечать элементы страницы для агента; диктовка на устройстве получила поддержку нескольких языков и очистку с учётом оболочки.

GitHub сообщил 1 сентября, что Claude Fable 5.1 общедоступна в Copilot для тарифов Pro+, Max, Business и Enterprise в VS Code, Visual Studio, CLI, кодирующем агенте, на github.com, в Mobile, JetBrains, Xcode и Eclipse (поэтапное развёртывание). Администраторы Business и Enterprise должны включить политику, отключённую по умолчанию. В отличие от большинства других моделей Claude в Copilot, Fable 5.1 по умолчанию сохраняет промпты и ответы для классификаторов безопасности Anthropic (не для обучения); подходящие предприятия могут получить временное нулевое хранение данных вплоть до EFS.

Adobe сообщила 27 августа, что ИИ-ассистированный редактор Photoshop находится в бета-версии: это отдельное рабочее пространство на основе промптов с функциями Prompt to Edit, генеративная заливка, расширение и увеличение, «Удалить» и ИИ-разметка. Instruct Edit с масками (Firefly Image 5) позволяет описывать правки, защищая лица, логотипы и фирменные элементы вне маски; Prompt to Edit также появляется в контекстной панели задач Pro-редактора в виде генеративных слоёв.

Google сообщила 31 августа, что Antigravity Teamwork — фреймворк для автономных мультиагентных команд, работающих совместно часами или днями, — в паре с Gemini 3.7 Flash ускорил долгосрочную работу в математике и инженерии. В публикации упомянуты семь решённых открытых задач теоретической информатики (включая гипотезу Кнута о циклах, проверенную в Lean), цикл-точный симулятор RISC-V, загружающий xv6, и принятые в основной код улучшения для Eigen и ParlayHash.

Anthropic открыла исследовательский предпросмотр Model Hardware Standard (MHS) — общей, не привязанной к модели спецификации, позволяющей ИИ-агентам управлять программируемыми лабораторными и производственными устройствами по протоколам вроде MCP. Первые партнёры работают в биотехнологиях, микроскопии и квантовых технологиях (среди них Genentech, HHMI Janelia и QuEra); Anthropic планирует открыть исходный код MHS после предпросмотра и разрабатывает оценки физической безопасности. Пока только список ожидания: это исследовательский предпросмотр, а не общая функция Claude для всех.

Google выпускает Google Pics — ИИ-инструмент для создания и редактирования изображений на основе модели Nano Banana — для подписчиков Google AI Pro и Ultra и большинства бизнес-клиентов Workspace. Среди функций — выделение объектов, редактирование и перевод текста на изображении, генерация с несколькими вариантами и совместная работа; интеграция с Docs и Slides доступна уже сегодня, Drive появится в ближайшие недели. Попробовать можно на pics.new; речь о Workspace Pics, а не о генерации видео в Gemini.

OpenAI сообщает, что ChatGPT Ads вышла на годовой темп выручки в 1 млрд долларов менее чем через 200 дней после запуска, с десятками тысяч рекламодателей. С 31 августа рекламодатели могут покупать рекламу в ChatGPT напрямую через Ads Manager в Индии, Европе, на Ближнем Востоке и в Северной Африке; Израиля нет в официальном списке стран самообслуживания. Реклама дополняет выручку от подписок, корпоративных клиентов и API и финансирует бесплатный тариф с рекламой для более чем 1 млрд еженедельных активных пользователей.

Код-ревью Copilot теперь включает оценку допустимости одобрения в каждом обзорном комментарии, а администраторы могут при желании разрешить Copilot отправлять одобрения, которые засчитываются в обязательные ревью (по умолчанию отключено). Настройки есть на уровне предприятия, организации и репозитория, включая фильтры по путям; новые коммиты сбрасывают одобрение, как и в случае ревью человека. Публичная предварительная версия для планов от Copilot Pro до Enterprise; речь о GitHub Copilot, а не о Microsoft 365 Copilot.

OpenAI добавила в ChatGPT для здравоохранения интеграцию с электронной медицинской картой (ЭМК) Epic: врачи могут переносить в ChatGPT разрешённый контекст карты или запускать ChatGPT прямо в интерфейсе ЭМК в поддерживаемых развёртываниях. Новый плагин открытых медицинских данных добавляет структурированные коннекторы к девяти официальным источникам, включая PubMed, DailyMed, CMS Coverage, ClinicalTrials.gov и RxNorm. Клиенты ChatGPT для здравоохранения просят администратора рабочего пространства включить оба варианта; клиенты Enterprise уточняют право на доступ у OpenAI, при этом доступны корпоративные средства контроля для регулируемых клинических процессов.

Adobe сообщила 20 августа, что «Создать музыку», «Создать речь» и «Создать звуковые эффекты» общедоступны в Firefly. Компания утверждает, что «Создать музыку» делает оригинальные треки с универсальной лицензией, которые она называет безопасными для коммерческого использования; «Создать речь» работает на Firefly Speech Model с возможностью использовать ElevenLabs. Adobe не заявляла, что лицензирование ElevenLabs покрывается индемнификацией Firefly.

Google завершила 21 августа антиспам-обновление августа 2026 года, развёртывание которого началось 18 августа. По данным официальной панели Search Status Dashboard, оно действует во всём мире и для всех языков, включая иврит, без отдельного запуска для иврита. Это обновление ранжирования Поиска, а не сбой и не функция Gemini.

Google заменяет в Gemini Notebook дневные лимиты лимитами по вычислительным ресурсам, которые обновляются каждые пять часов и зависят от сложности запроса, длины чата, числа источников и используемых функций. При достижении лимита блокнот предлагает более дешёвые варианты результата, а видеообзоры и презентации можно отложить и запустить позже с уведомлением. Запуск для обычных пользователей в вебе и на мобильных начнётся 2 сентября. Речь о Gemini Notebook, прежнем NotebookLM, а не о криптобирже Gemini.