OpenAI нашла уязвимости в PHP — а на нём написано большинство сайтов

Пока вы читаете этот абзац, на серверы по всему миру летят миллионы запросов: хакеры пробуют свежую дыру в PHP — коде, на котором держится большинство сайтов интернета. Нашла эту брешь не команда исследователей, а нейросеть OpenAI. И это только одна из новостей за сутки. Собрали ещё шесть: от нового агента Anthropic до выставки картин, которые нарисовал GigaChat.

Нейросеть OpenAI вскрыла критические дыры в PHP, на котором работает 70% сайтов

Исследователи в рамках инициативы OpenAI «Patch the Planet» натравили модель GPT-5.6 Sol на PHP и нашли две критические уязвимости, которые назвали PHP2Shell. Через них злоумышленник может удалённо запустить чужой код на сервере. Баг жил в языке годами, людям раскрутить его не удавалось — а ИИ за пару недель собрал из него рабочий сценарий атаки. В Cloudflare рассказали, что за 10 часов до публичного анонса видели тысячи попыток эксплуатации, через 45 минут после — уже десятки тысяч, а дальше счёт пошёл на миллионы. PHP Foundation срочно выпустил патчи (версии 8.2.35, 8.3.36, 8.4.27 и 8.5.12).

Источник

Anthropic выпустила Duet — агента, который сам разбирает почту и календарь

Duet по утрам присылает брифинг, собранный из писем, календаря и рабочих программ, а потом сам перепроверяет эти аккаунты каждые несколько часов. Он помнит контекст прошлых задач и подключается более чем к 6000 внешних приложений. Anthropic честно уточняет: агент заточен под работу, с личными поручениями справляется хуже. Пока доступен в режиме превью для подписчиков Pro и Max.

Источник

OpenAI закрывает раунд до 30 миллиардов при оценке 1,25 триллиона

Компания почти договорилась о промежуточном раунде на сумму до 30 миллиардов долларов — ведут его инвесторы из ОАЭ и фонд Coatue. Оценка в 1,25 триллиона оказалась ниже тех 1,4 триллиона, которые OpenAI называла в начале месяца: часть инвесторов упёрлась, и планку пришлось опустить. Даже с поправкой цифры остаются абсолютным рекордом для частной компании.

Источник

Сбер повёз «суверенный ИИ» на GigaChat в страны Азии и Африки

Первый зампред правления Сбера Александр Ведяхин в интервью Reuters рассказал, что страны Глобального Юга заинтересовались российским «суверенным ИИ». Их беспокоит, где хранятся данные и какие ценности зашиты в западные модели. Ведяхин признаёт: поначалу такие модели будут уступать западным в скорости и «сообразительности», зато будут соответствовать ценностям конкретной страны. Параллельно в России готовят постановление, которое обяжет госсектор, медицину и образование работать на отечественных моделях.

Источник

В офисах Сбера открылась выставка картин, которые нарисовал GigaChat

В отделениях банка в Петербурге, Колпино и Ломоносове развесили работы всероссийского фестиваля ИИ-искусства «Гига-Арт» — все картины петербуржцы создали в GigaChat. Выставку приурочили к 185-летию банка, посмотреть можно до 13 ноября. История про то, как генерация картинок из нишевой игрушки превращается в обычный инструмент: вчера нейросетью рисовали мемы, сегодня — развешивают по стенам офисов.

Источник

Grok Маска будет делать музыку через Suno и картинки через Midjourney

Илон Маск заявил, что ИИ-агент Grok Bot будет брать под каждую задачу лучшую модель: Suno для музыки, Midjourney для картинок, Claude Opus 5.5 от Anthropic для текста. Один из разработчиков уже собрал на этой связке бота, который сам, без участия человека, снял музыкальный тизер. Это показательный сдвиг: вместо одной модели «на всё» собирают конвейер из нескольких сильных сервисов под конкретные шаги.

Источник

В самой Anthropic доля начинающих сотрудников в найме упала с 27% до 9%

Anthropic опубликовала отчёт о том, как плотное использование ИИ перекроило её собственный штат. Доля начинающих специалистов среди технических наймов упала с 27% до 9%, а их доля среди всего техперсонала — с 21% до 14% с начала 2025 года. Компания, которая делает ИИ-агентов, на себе показывает, как меняется структура команды, когда рутину забирает модель.

Источник

Что это значит на практике

Сутки получились про одно: ИИ перестал быть собеседником в чате и взялся за настоящую работу — находит бреши, которые люди не могли раскрутить годами, разбирает почту без напоминаний, меняет структуру найма. Для бизнеса два понятных вывода. Первый — приземлённый: если ваш сайт на PHP, обновите его до пропатченных версий сегодня, а не на следующей неделе. Второй — стратегический: агенты уходят из окна чата в фон, где работают сами и постоянно. Кто раньше научится ставить им задачи, тот снимет с людей рутину первым. В МАВИИ как раз этим и занимаемся — помогаем бизнесу внедрять ИИ-агентов под конкретные процессы.