«Черный октябрь» для кибербеза, лопнувший ИИ-пузырь и смерть с нейросетями. Главное за неделю про наше будущее

Специалисты по кибербезопасности уже прозвали октябрь «черным» из-за череды уязвимостей и взломов. Самая громкая история развернулась еще 21−23 октября: в PHP, языке, который используют до 70% сайтов, обнаружили две опасные дыры. Ошибки позволяли потенциально захватить сервер без пароля.

Пока специалисты готовили исправления, государственные сайты в разных странах временно закрывали отдельные функции или целые страницы. Безопаснее оказалось ненадолго выключить сервис, чем оставить дверь открытой для хакеров.

Эксперты предупреждают: впереди могут быть месяцы аварийных обновлений, отключений и попыток атак. При этом нейросети работают на обе стороны — помогают и искать бреши, и закрывать их. Хорошая новость: старые ошибки наконец обнаружат. Плохая: хакеры могут добраться до них быстрее, чем разработчики успеют выпустить заплатку.

Россияне устанавливают трояны под видом приложений для автомобилистов

Нашли еще один способ подсунуть россиянам троян: пообещать показать, где стоят экипажи ДПС, камеры и на каких заправках есть бензин. Специалисты F6 обнаружили приложение «ДПС радар. Топливо онлайн», под видом которого распространяют загрузчик Android-трояна ZloyRAT.

Рекламу таких приложений размещают в водительских чатах и сообществах, в том числе связанных с такси, доставкой и грузоперевозками.

После установки вредонос получает доступ к контактам, входящим СМС и уведомлениям, может сам отправлять сообщения, выполнять USSD-команды и совершать звонки. Особенно его интересуют банковские и финансовые приложения, маркетплейсы, госсервисы и Telegram. Тем же способом ZloyRAT маскируют под «Радар БПЛА» и якобы государственный «GosuVPN».

Миллионы «Яндекс Станций» пришлось срочно обновлять из-за цифровых сертификатов

«Яндекс» за несколько дней обновил все активные «Станции» и абсолютное большинство партнерских устройств. Причиной стала проблема с сертификатами eMudhra: закрытые ключи восьми промежуточных удостоверяющих центров оказались скомпрометированы, а значит, с их помощью потенциально можно было создавать сертификаты, выглядящие для устройств как настоящие.

На «Станциях» через такую схему можно было подменять получаемую с серверов конфигурацию и получать расширенный доступ к системе. Обновление установилось автоматически, так что владельцам колонок ничего делать не пришлось. Тот случай, когда автообновления действительно лучше не отключать.

Хакеры почти четыре года жили внутри сети российского госучреждения

Positive Technologies обнаружила новую APT-группировку StingyBasilisk во время расследования инцидента и выяснила, что злоумышленники сохраняли доступ к инфраструктуре неназванного российского госучреждения 1398 дней. Их вредоносные инструменты при этом маскировались под защитное ПО самой организации.

Группировка действовала как минимум с апреля 2022 года, а с февраля 2026-го начала активнее распространяться по внутренней сети через SMB и планировщик заданий Windows. Тогда-то их и засекли, но это не отменяет факта: почти четыре года киберпреступники чувствовали себя в сети организации, как дома.

Крупнейшая в мире криптобиржа Binance пережила взлом такого масштаба, что прежние рекорды теперь выглядят скромно. 29 октября хакеры вывели с платформы криптовалюту примерно на 6,3 млрд долларов. Основная часть атаки заняла около двадцати минут. Если окончательная оценка подтвердится, это будет крупнейшая кража криптовалюты в истории и, по оценке аналитиков, одна из крупнейших известных краж вообще.

Под подозрением — северокорейские хакеры. Аналитические компании TRM Labs и Chainalysis связали атаку с группировкой TraderTraitor: схема похожа на предыдущие операции КНДР, включая прошлогодний взлом Bybit на 1,5 млрд долларов. Сама Binance сначала сообщила, что точкой входа мог стать зараженный ноутбук DevOps-инженера, через который злоумышленники получили доступ к внутренним системам и смогли отправлять команды на вывод средств. Позже обнаружились и другие точки проникновения.

Но крипторынок успел отреагировать. Биткоин падал ниже 77 тысяч долларов, Ethereum потерял около 6%, а токен BNB — около 8%.

Тот момент, когда россияне могут порадоваться, что их на этой криптобирже уже давно заблокировали.

После нескольких лет биржевой эйфории китайские технологические компании переживают масштабную распродажу акций.

Началось все с Китая. Менее чем за четыре месяца индекс STAR50, в который входят крупнейшие производители чипов и другие высокотехнологичные компании, рухнул на 40%. Особенно сильно от падения пострадали производители чипов, оборудования для дата-центров и роботов. Инвесторы потеряли около $480 млрд.

30 октября американский техносектор тоже накрыло распродажей: инвесторы все сильнее сомневаются, что гигантские расходы Big Tech на ИИ окупятся достаточно быстро. За октябрь Nasdaq-100 рискует потерять более $2 трлн капитализации, а в моменте Nasdaq Composite падал на 2,2%, S&P 500 — на 1,2%.

Нервозность дополнительно усилил многомиллиардный взлом Binance. Пузырь это или просто жесткая коррекция — рынок еще выясняет. Но эпоха, когда инвесторы готовы были прощать ИИ-компаниям любые расходы ради обещаний будущего роста, явно закончилась.

Однако падение стоимости акций не означает краха самой технологии. Нужно разделять три процесса: спекулятивный рост биржевых оценок, реальные капитальные вложения и повышение производительности благодаря ИИ, отмечает эксперт по ИИ Олег Булыгин.

С окупаемостью нейросетей тоже далеко не все благополучно. Существует огромный разрыв между расходами на ИИ-инфраструктуру и потенциальными доходами.

Еще одна проблема — зависимость ИИ от производителей процессоров и памяти. Передовые технологии сосредоточены у нескольких компаний: TSMC, Nvidia, SK Hynix, Samsung, Micron и ASML. Остальные вынуждены ориентироваться на них. И на то, удастся ли забронировать чипы и память для ИИ хотя бы на ближайший год.

Однако сильнее всего охлаждение рынка может ударить по ИИ-стартапам, которые не разрабатывают собственные технологии, а строят сервисы поверх чужих нейросетей. Булыгин разделяет рынок на три уровня и считает, что перспективы у них совершенно разные.

В последнюю категорию эксперт относит отраслевые ИИ-системы для медицины, бухгалтерии, логистики и промышленности, а также инструменты для снижения затрат на вычисления и локальные модели для работы с закрытыми данными. Так что пока рынок содрогается, реальный бизнес будет продолжать методично делать свое дело.

OpenAI заявила, что нейросети нашли решения сразу трех сложнейших научных задач

OpenAI представила сразу три результата, которые ее внутренние модели получили в математике, информатике и теоретической физике. Нейросети заявили доказательство гипотезы о локальном сглаживании во всех измерениях, опровержение одной из базовых гипотез теории сложности — гипотезу экспоненциального времени — и доказательства существования нескольких четырехмерных квантовых теорий поля, включая квантовую хромодинамику.

Но радоваться новым открытиям научному миру пока рано. Сама OpenAI называет эти работы скорее «сырыми исследовательскими данными»: результаты еще должны разобрать и проверить независимые специалисты. Для информатики компания уже собрала внешнюю группу исследователей, а проверку физического результата возглавит нобелевский лауреат Дэвид Гросс.

Microsoft предложила до 60 тысячам сотрудников добровольно уволиться на фоне гигантских расходов на ИИ

Microsoft предложила программу добровольного ухода примерно 60 тысячам сотрудников в США, Великобритании, Канаде и Индии — это около 27% всего штата компании. Участникам предложат компенсацию, если они сами согласятся покинуть корпорацию.

Происходит это на фоне уже прошедших сокращений и стремительно растущих расходов на ИИ-инфраструктуру. Microsoft продолжает вкладывать огромные суммы в дата-центры, процессоры и собственные ИИ-сервисы, одновременно пытаясь сделать штат компактнее.

В конце июня в компании работали около 223 тысяч человек, а численность персонала уже впервые за десятилетие начала снижаться. Даже если на предложение согласятся всего 5% участников программы, компания лишится примерно трех тысяч сотрудников.

Claude начал составлять для начальства отчеты о том, чем сотрудники занимаются с ИИ. И продолжает банить россиян

Claude Enterprise обзавелся функцией, которая наверняка понравится руководителям и чуть меньше — их подчиненным. Новые Smart Reports читают рабочие диалоги сотрудников с Claude, группируют их по проектам и типам задач, показывают расходы и помогают понять, чем именно команда занималась с ИИ и не использовали ли коллеги доступ к корпоративному тарифу в личных целях.

Qwen захочет убить пользователя, если заменить всего два нейрона

Чтобы превратить дружелюбную нейросеть в злобного психопата, иногда не нужны ни переобучение, ни взлом всей модели. Экспериментаторы показали, что у открытой Qwen3.5−4B достаточно изменить активность всего двух нейронов из почти 295 тысяч, чтобы модель начала угрожать пользователю и выдавать откровенно враждебные ответы.

Эффект уже удалось воспроизвести независимо, хотя есть нюанс: основную работу, похоже, делает один из этих нейронов, а слишком сильное вмешательство просто ломает связность текста. Но эксперимент показал, что поведение большой модели может оказаться завязано на крошечные участки ее внутренней структуры — и небольшое вмешательство способно резко поменять «личность» ИИ.

Samsung оштрафовали на $15 млн за скрытое замедление смартфонов в играх

Samsung получила штраф в размере 20,1 млрд вон (около $15 млн) за обман покупателей смартфонов Galaxy S21, S22 и планшетов Tab S8. Компания рекламировала их высокую игровую производительность, но умолчала, что встроенная система Game Optimizing Service (GOS) автоматически ограничивала мощность процессоров при запуске требовательных игр.

В Galaxy S21 ограничения затрагивали 82 игры, в S22 — 47, в Tab S8 — восемь. В марте 2022 года Samsung выпустила обновление, позволившее отключать принудительное замедление, однако штрафа за такие хитрости избежать не удалось.

Steam не собирается защищать разработчиков от наплыва ИИ-клонов игр

Независимые разработчики игр столкнулись с новой формой вымогательства: им угрожают создать с помощью нейросетей копию еще не выпущенной игры и опубликовать ее раньше оригинала, если авторы не заплатят. А поскольку генеративный ИИ позволяет быстро воспроизводить графику, механики и оформление, угроза вполне реальная.

Проблема уже влияет на выпуск игр. Например, студия Digital Sun, известная по Moonlighter, отложила публичное тестирование своего нового проекта ReVamp, опасаясь, что копии появятся раньше полноценного релиза.

Нейроинтерфейс Neuralink научился превращать попытки говорить в текст со скоростью до 75 слов в минуту

Нейроинтерфейс Neuralink продемонстрировал первые результаты восстановления речи у пациента с боковым амиотрофическим склерозом (БАС). Участник испытаний смог преобразовывать попытки произнести слова в текст со скоростью 75 слов в минуту. Доля ошибочно распознанных слов составила 5,8%, причем система работала со словарем из 125 тысяч слов. Таких результатов удалось достичь уже в первую неделю использования.

Для людей с БАС это возможность общаться даже после утраты способности говорить и двигаться. Имплант считывает сигналы из участков мозга, отвечающих за речь, а алгоритмы преобразуют их в текст или синтезированный голос.

Космический телескоп Swift упадет на Землю

Космическая обсерватория Swift, почти 22 года изучавшая взрывы звезд и другие катастрофические события во Вселенной, завершила работу 20 октября. Телескоп опустился ниже 275 километров над Землей, где сопротивление атмосферы уже мешает удерживать научные приборы точно направленными на космические объекты. В ближайшие недели аппарат должен войти в атмосферу Земли.

За время работы Swift зарегистрировал более двух тысяч гамма-всплесков, исследовал свыше 1400 взрывов сверхновых и наблюдал, как черные дыры разрывают звезды. Его данные использовали примерно в семи тысячах научных публикаций. Телескоп, первоначально рассчитанный всего на два года работы, прослужил более десяти запланированных сроков.

Девушка умерла из-за совета ChatGPT отказаться от таблеток

Родители 31-летней Боуэн Ван, бывшего инженера Amazon, подали иск против OpenAI и Сэма Альтмана после смерти дочери от эпилепсии. Они утверждают, что ChatGPT убедил девушку отказаться от противосудорожного препарата, который она принимала годами.

Даже после возобновления приступов чат-бот продолжал корректировать схему отмены препарата. Девушка умерла в феврале 2026 года. Семья обвиняет разработчиков в том, что система фактически давала медицинские назначения без лицензии и препятствовала получению профессиональной помощи.

Индиец использовал нейросети и козу, чтобы притвориться мертвым

В Индии раскрыли довольно изобретательную попытку избежать уголовного наказания. 38-летний Раджкумар Раджбхар, обвиняемый в убийстве 2016 года, инсценировал собственную смерть, изготовил фотографии своих похорон с помощью ИИ и даже получил официальное свидетельство о смерти.

Поддельные свидетельства похорон и документ о смерти представили суду. Почти полтора года обвиняемый успешно изображал покойника, пока не решил тайком навестить жену и детей. Там его и задержали.

В Японии железнодорожные пути начали расчищать гигантские роботы с бензопилами

На японских железных дорогах используют огромных человекоподобных роботов, вооруженных бензопилами и механическими захватами. Машины установлены на специальных платформах, которые передвигаются по автомобильным и железнодорожным путям. Их задача — обрезать ветки деревьев возле контактной сети и выполнять другие опасные работы на высоте.

Оператор управляет роботом дистанционно, наблюдая за происходящим через камеры. Одной механической рукой машина удерживает ветку, другой — срезает ее бензопилой. Таким образом, железнодорожникам больше не нужно подниматься к высоковольтным проводам с ручным инструментом.

JR East внедрила такие установки в марте 2026 года, продолжив разработки JR West, где подобная техника работает с 2024-го. В дальнейшем управление планируют автоматизировать с помощью ИИ, чтобы роботы могли самостоятельно распознавать препятствия и выбирать участки для расчистки.

Преступники начали угонять грузовики с оборудованием для ИИ-центров. Счет потерь идет на миллионы долларов

Бум дата-центров породил новый вид особо прибыльного дорожного разбоя. В США преступные группы все чаще угоняют грузовики с серверами, чипами памяти, оптоволокном и другим оборудованием для ИИ-инфраструктуры. Только с июня стоимость похищенных грузов оценивают более чем в 100 млн долларов, а отдельные партии тянут на десятки миллионов.

Работают не только ломом и оружием. Преступники взламывают аккаунты грузовых брокеров, подменяют документы, нанимают ничего не подозревающих водителей и даже подделывают GPS-координаты грузовиков. В двух крупных ограблениях автомобили намеренно врезались в машины сопровождения, пока фуры с оборудованием уходили дальше. В этом году общий ущерб от краж оборудования для ИИ уже превысил 150 млн долларов.