БлоGнот

Mistral открыла публичное превью Mistral Large 4 через API в Mistral Studio&. Это мультимодальная MoE-модель на 1 трлн параметров с 49 млрд активных. Её обучили с нуля на 3800 GPU NVIDIA Grace Blackwell в собственных европейских дата-центрах компании. Цена не очень низка — $1,36 за миллион входных токенов и $4,18 за миллион выходных. Упирают на ее использование в кибербезопасности — модель входит в топ-5 Artificial Analysis Cyber Index, набирает 82% в тесте на воспроизведение и исправление реальной уязвимости (лучший результат среди всех моделей) и 93% в Cybench. В слепой оценке кода с Surge AI превью заняло второе место из пяти (3,74) после Claude Opus 5 (4,22). ML4 названа первым результатом раунда Series D на 3 млрд евро. Правда, надо учитывать, что в тесте на кибербезопасность отсутствуют ведущие модели GPT и Claude, у которых включены соответствующие гардрейлы. Но понятно, что Mistral — это модель прежде всего европейская, для тех, кому важен compliance и хранение данных в EU. https://mistral.ai/news/mistral-large-4/

Правительство Норвегии в понедельник объявило, что рассматривает временный запрет на использование умных очков в ряде общественных мест. Под ограничение могут попасть парки, пляжи, музеи, торговые центры, школы, детские сады, медицинские учреждения, спортзалы и публичные мероприятия. Полного запрета на сами очки правительство не планирует. Законопроект обещают внести «как можно скорее», а экспертной группе поручено подготовить постоянное регулирование. В Норвегии вообще как-то внимательно относятся к видеосъемке — SAS была единственной авиакомпанией, в самолете которой стюардесса сразу среагировала на камеру у меня в руках и строго заявила, что я не должен ничего снимать. Но не без гримас — мой дрон, летающий над водопадами, вообще никого не взволновал. https://www.barrons.com/news/norway-eyes-partial-ban-of-smart-glasses-e65dc239

Я на выходных немного покрутил новую штуку в Claude Code и придумал немного модов. Хорошая штука, надо брать, мне кажется. https://blognot.co/mody-v-claude-code/

Apple в блоге для разработчиков объявила, что введёт дополнительные меры контроля для Full Disk Access на Mac. Пользователь, который действительно хочет дать приложению этот «исключительный уровень доступа», сможет сделать это только «очень явным действием». Причиной компания называет риски, которые несут AI-агенты. По формулировке Apple, Full Disk Access в основном обходит системные ограничения, чтобы на Mac корректно работали приложения для резервного копирования. Сроков и описания того, как будут устроены новые меры, в объявлении нет. Я так чувствую, мы в ближайшее время узнаем, какому неожиданно большому количеству приложений зачем-то нужен полный доступ к диску и как зловредная Apple борется с независимыми разработчиками, которым для редактирования текста обязательно надо такой доступ иметь вместе с неограниченным доступ к keychain и кредиткам. https://www.macstories.net/linked/apple-announces-plan-to-impose-new-full-disk-access-controls-on-mac-developers/

Amazon обновила базовый Kindle, Kindle Paperwhite и Kindle Colorsoft. Новые модели на миллиметр тоньше, открывают книги на 30% быстрее, а кнопка питания переехала с нижней грани на правую, ближе к верху. Впервые доступны алюминиевые корпуса Signature Edition: у них вдвое больше памяти (32 ГБ против 16 ГБ у пластиковых), и они продаются без рекламы. Базовый Kindle уже в продаже по цене от 149,99 доллара с рекламой на экране блокировки, алюминиевая версия стоит 189,99 доллара. Paperwhite и Colorsoft поступят в продажу 28 октября, предзаказ уже открыт, характеристики экранов не изменились. По словам вице-президента Kindle Кевина Кита, все новые модели получили заменяемые пользователем батареи, чтобы соответствовать требованиям ЕС. Также вышел Bluetooth-пульт Kindle Click за 34,99 доллара, он совместим с Kindle 2024 года и новее. Не очень понимаю юзкейс для Click. Но они явно идут в сторону более физических контактов — контакты, которые раньше использовались для беспроводной зарядки, теперь используются для подключения обложки с физическими кнопками или отдельной подставки с зарядкой. https://www.theverge.com/tech/1002811/amazon-kindle-paperwhite-colorsoft-accessory-refresh

Кстати, про "образование" — сразу несколько известных независимых преподавателей веб-разработки сообщают, что генеративный AI разрушил их бизнес. Аксель Раушмайер ведёт с 2005 года блог 2ality об ECMAScript. По его словам, доход от книг упал с уровня, на который можно было жить в 2024 году, до нуля в 2026-м. Джош Комо и другие авторы курсов фиксируют падение выручки на 50% и больше. Кайл Кук из Web Dev Simplified зарабатывает вдвое меньше, чем год назад. Бальдур Бьярнасон лишился всех обучающих проектов: спрос на электронные книги по веб-разработке рухнул, коллеги закрывают бизнесы. Салма Алам-Нейлор ушла из DevRel на менее оплачиваемую позицию разработчика без публичной активности. Ну, что можно сказать? Можно, конечно, посочувствовать людям, которые надеялись всю жизнь провести на объяснении элементарных вещей вида "Вот видите, у элемента X есть свойство стиля Y, это значит, что можно написать вот так и чудо, текст теперь по центру, с вас 300 баксов за полчаса и еще 25 примеров этого использования". Правда, они же не сочувствовали авторам книг "Как запустить веб-браузер на Windows 95", когда у тех провалились очередные переиздания под названием "Как еще запустить веб-браузер на Windows 7". Однако, развитие AI делает знания, базирующиеся на примитивных навыках и накопленном опыте, легко доступными. Вам не нужно 10 тысяч повторений, чтобы знать о каких-то подводных камнях в той или иной деятельности или применять решения, базирующиеся на механическом опыте. Собственно, в этом и заключается смысл цивилизации и культуры — сохранять знания и передавать их между поколениями. Если ваш бизнес базируется на неверном прочтении предыдущего глагола, как "продавать", то добро пожаловать в клуб извозчиков и секретарей-машинисток. https://molily.de/web-dev-education/

Окружной судья США Амит Мехта в Вашингтоне в среду, 1 октября, отклонил иски Chegg и Penske Media Corp (издатель Rolling Stone, Billboard и Variety) к Google из-за AI Overviews. Компании подали иски в 2025 году. Они утверждали, что Google нарушает антимонопольное право: издатель, который хочет остаться в поисковой выдаче, вынужден разрешить AI-пересказы своего контента. Из-за этого падает трафик на их сайты, а вместе с ним выручка. По мнению Мехты, антимонопольные претензии истцов «не сходят со стартовой линии». В марте тот же судья отклонил похожие требования другого издателя. Конструкция исков держалась на связке: индексация в поиске в обмен на согласие на AI Overviews. Без индексации нет трафика, а значит, Google якобы навязывает условия. Издатели заявили что ожидали, что поиск будет присылать им трафик за бесплатно открытый контент. Судья ответил, что ожидание не является соглашением, а просто описывает работу поисковой системы. Если права на трафик нет, то нет и принуждения. Это совпадает с позицией Google: компания не обязана индексировать контент на условиях издателей. Аргумент истцов о том, что на конкурентном рынке Google платил бы за перепубликацию и обучение моделей, до проверки по существу не дошёл. Мехта при этом оговорился, что сочувствует издателям, чей контент Google использует без компенсации, но антимонопольное право не заменяет полномочий законодателей. Я напомню, что Chegg — это компания "образовательного бизнеса", на самом деле сервис готовых рефератов, которая два года назад жаловалась, что развитие ChatGPT лишает её бизнеса. https://www.reuters.com/legal/litigation/google-wins-dismissal-chegg-penske-media-lawsuits-over-ai-overviews-2026-10-01/

Cloudflare выпустила две «модели принятия решений», Clef и Clef-flash. Вместо текста они возвращают типизированные ответы с вероятностями. Веса открыты на Hugging Face под лицензией Apache 2.0, модели размещены в Workers AI и полностью совместимы с API модели Jev System One от Typesafe AI. Clef построена на замороженной Qwen3.8-27B, Clef-flash на Qwen3.5-9B. Контекстное окно составляет 64k против 32k у Jev, есть визуальный энкодер (Jev принимает только текст). Медианная задержка 209,3 и 38,8 мс против 524,1 мс у Jev. Одновременно запущен сервис RL-дообучения: сначала через команду инженеров FDE, позже в режиме самообслуживания. Тесты, включая набор бенчмарков Typesafe AI, показывают хорошие результаты, модель Cloudflare даже превосходит Jev в некоторых разделах. Что важно — это первые модели Cloudflare вообще. С учетом популярности платформы, нативные модели могут оказаться хитом. https://blog.cloudflare.com/clef-decision-models/

Pi обновился до версии 1.0. В релиз вошли: - Codemode с нативной поддержкой MCP и моделей, отличных от LLM, включая Jev и генераторы изображений; - расширения для виртуальных моделей; - отложенная загрузка инструментов; - прогрев кэша для моделей Anthropic; - системные сообщения посреди диалога, меняющие промпт и набор инструментов с учётом истории; - новая тема интерфейса и полноэкранный режим по умолчанию. Одновременно вышел экспериментальный пакет Pi Durable для долгоживущих агентных приложений, доступных не только из терминала. Я сейчас не очень часто его использую, поэтому даже не удивился, когда очередной запуск после обновления вывалил мне два экрана ошибок. Бывало и хуже. Как у тех, кто постоянно использует — восторг? https://earendil.com/posts/pi-1-0/?utm_source=substack&utm_medium=email

Мы ждали новой Gemini Pro, а получили Gemini 4 Argon, но не прямо сейчас. Первыми её получают проверенные специалисты по киберзащите через программу Fairwind, параллельно модель проходит добровольную процедуру предрелизного доступа правительства США. Затем доступ откроют платным клиентам API и подписчикам Google AI Ultra. Промо цена составит 2 доллара за миллион входных токенов и 10 долларов за миллион выходных, кэшированный ввод будет на 95% дешевле. Лимит выходных токенов вырос с 64 тысяч до 1 млн — вот это солидное изменение, хотя практически требуется не очень часто. Среди заявленных результатов: 77,9% на DeepSWE v1.1, 51,3% на AutomationBench, 91,7% на LVBench и 68% на CWE-bench v1, где модель делит первое место. Google также делится рассказами об успехах модели во внутренней разработке компании. Цена практически соответствует нынешней цене на Gemini 3.1 Pro, но это промо, так что она будет расти, вероятно. Очевидно, что Google видит в модели аналог Fable/Astra, но это довольно высокая планка, причем с заметным отставанием — Fable доступен с начала лета, а Argon еще неизвестно когда будет. https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-4-argon/

Cloudflare объявила, что станет публичным удостоверяющим центром (CA). Компания подала заявки в root программы Chrome, Apple, Microsoft и Mozilla и подписала окончательное соглашение о покупке у GlobalSign корневого сертификата, которому доверяют с 2012 года. Сертификаты пока не выдаются. Первыми станут Merkle Tree Certificates, компактный постквантовый формат, который Chrome назвал предпочтительным. Их выпуск намечен на первый квартал 2027 года. Сертификаты будут бесплатными и выдаваться только через протокол ACME. Клиенту, уже работающему с другим бесплатным центром, достаточно сменить адрес каталога. Обязательное условие выдачи — поддержка ARI (RFC 9773). Собственно, компания уже предоставляет бесплатные сертификаты для всех своих пользователей — вам даже необязательно ставить сертификат на свой origin, чтобы клиенты получали его контент на https. Но интересный график показывает высокую концентрацию рынка — почти 40% сертификатов в мире обслуживается Let's Encrypt, а крупнейшие 5 CA выпустили 89% сертификатов. Cloudflare вполне способны ворваться на второе место, как минимум. https://blog.cloudflare.com/cloudflare-certificate-authority/?utm_campaign=cf_blog&utm_content=20260929&utm_medium=organic_social&utm_source=twitter

Возможно, это наше ближайшее будущее — в штате Вермонт крупнейшим источником мощности стала виртуальная электростанция Green Mountain Power. Её основа — домашние батареи более чем у 5500 жителей, общая мощность составляет 110 МВт. Компания устанавливает клиенту две батареи в аренду на 10 лет за 55 долларов в месяц. Программа работает с пилота 2017 года, а после снятия регуляторами лимита в 2023-м к ней присоединились более 2500 человек. По данным GMP, в прошлом году она сэкономила клиентам 11 млн долларов. К 2030 году компания хочет полностью избавиться от отключений, а к 2034-му — более чем удвоить виртуальную станцию и предложить накопители всем почти 300 тысячам клиентов. Мощность тут, конечно, пиковая. Что интересно — солнечные панели стоят только у половины участников программы, остальные ограничиваются батареями, которые фактически сглаживают пики потребления. Кроме того, Вермонт, отличающийся малой плотностью населения (то есть большим количеством отдельных домовладений), в последние годы сильнее страдает от климатических явлений, приводящих к перебоям обычного энергоснабжения. А общая мощность таких виртуальных электростанций в США составляет уже порядка 40 ГВт. По сравнению с остальной энергетикой США это немного — газовая генерация дает более 600 ГВт, но вообще-то это около 50 энергоблоков АЭС. https://www.bbc.com/future/article/20260928-a-virtual-power-plant-hidden-in-vermont-homes-is-keeping-the-lights-on-during-storms

Anthropic опубликовали разбор GLM-5.3 с недвусмысленными заявлениями — новая китайская модель имеет сопоставимые с передовыми моделями типа Mythos возможности в области кибербезопасности и может быть использована злоумышленниками, в том числе для полного цикла создания эксплоитов, начиная от обнаружения уязвимости. На ExploitBench с уязвимостями движка V8 GLM-5.3 довела до рабочего эксплойта 50 попыток из 410, Claude Mythos Preview — 56. В ручных тестах модель за день нашла несколько неизвестных уязвимостей в JavaScript-движке популярного браузера и собрала из них страницу, читающую файлы посетителя. Облегчённая GLM-5.3-Flash за 8 часов работы и 20 минут внимания исследователя собрала цепочку эксплойтов для Chrome на основе CVE-2026-11645, по ценам API Zhipu это стоило бы 20,40 доллара. 17 сентября CAISI при NIST назвал GLM-5.3 «самой сильной в киберзадачах моделью с открытыми весами» с отставанием от американского фронтира примерно на четыре месяца. Сразу после впечатляющих результатов специалисты Anthropic добавляют — эти способности модели не снабжены соответствующими предохранительными механизмами и защитой от злонамеренного использования. Защиту GLM-5.3 они обходили в 64% случаев ложной легендой «red-team агента», в 92% — подстановкой рассуждений модели и в 100% — абляцией отказов, причем опытная команда может это сделать даже быстрее и дешевле, чем получилось у исследователей компании. Разумеется, естественный призыв — давайте контролировать выход и эксплуатацию подобных моделей. Но это больше похоже на политические заявления — прямо сегодня в Белом Доме прошел ланч с участием ведущих технологических компаний, включая OpenAI и Anthropic, Трамп вроде бы заявил, что не видит надобности в государственном регулировании AI, но саморегуляции должны быть, и он подписал с AI компаниями самый прекрасный документ с моральными обязательствами, в общем, в очередной раз писдил. Ну да, от армии агентов GPT Hugging Face защитился как раз с помощью GLM, остальыне отказывались заниматься кибербезопасностью, мы помним. Так что черт их знает, может, это как раз тот кольт, что уравняет всех в правах? https://www.anthropic.com/research/glm-5-3-and-the-spread-of-advanced-cyber-capabilities

Немного промахнулись с прогнозами на DevDay — OpenAI все же выпустила сегодня GPT-6.1 Sol. Утверждается, что на агентном программировании, работе с компьютером и профессиональных задачах модель почти догоняет флагманскую GPT-6 Astra при ценах за токены в пять раз ниже. В API модель стоит 2 доллара за миллион входных токенов, 10 долларов за миллион выходных. Модель уже выкатывается для доступа подпискам Plus, Pro, Business, Enterprise и Edu в ChatGPT Work и Codex, но пока не в Chat. Оправдались слухи про новый уровень подписки — теперь есть вариант за 500 долларов. Он включает максимальные лимиты (x25, при том, что, если верить предыдущим объяснениям, подписка за 200 долларов теперь только x10) и режим Ultrafast со скоростью генерации до 8 раз быстрее обычного на модели Astra. Кроме этого, анонсированы агенты Dots — это облачные боты с собственной памятью, большим количеством коннекторов и интерфейсов. Учитывая, что основатель OpenClaw именно там и работает, наверное, можно сказать, что это OpenClaw и есть. Выкатывать начинают с тарифов Pro, Business Premium и Enterprise на некоторых рынках, первый бот бесплатно. Много анонсов вокруг Codex, ориентированных на разработчиков — все же мероприятие для них и предназначено. Обновленный CLI, более лучший Codex в облаке, пока ограниченно доступный Decision API (аналог Jev на базе Luna) и так далее. Честно сказать, самым значимым запуском может оказаться подписка за 500 долларов. Как говорят на бирже, "психологический важный уровень" и, если его пробьют, то как минимум Anthropic не устоит перед искушением. Правда, сложно представить что, кроме лимитов, в такую подписку можно включить. https://openai.com/index/introducing-gpt-6-1-sol/

OpenAI завтра по случаю DevDay возвратит в продажу максимальные подписки (за 200 долларов) и при этом Тибо объясняет, что объем реальной работы в этом тарифе практически удвоится. Завтра — то есть сегодня ночью по нашему времени, — будут еще запуски, но что это будет, не говорят. Почти наверняка это не будут новые модели. Впрочем, кто их знает… https://x.com/thsottiaux/status/2104823812042940713

Помните World Labs, проект исследовательницы из Стэнфорда Фэй-Фэй Ли, посвященный world models? AMD покупает его за 8,2 млрд долларов. Сделка полностью оплачивается акциями и должна закрыться до конца года, если её одобрят регуляторы. Фэй-Фэй Ли станет исполнительным вице-президентом и главным научным сотрудником AMD и будет подчиняться напрямую Лизе Су. AMD прямо набирает обороты в гонке за Nvidia на глазах, а World Labs нужна поддержка вычислительными мощностями. https://www.bloomberg.com/news/articles/2026-09-28/amd-to-buy-fei-fei-li-s-world-labs-ai-startup-for-8-2-billion?accessToken=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzb3VyY2UiOiJTdWJzY3JpYmVyR2lmdGVkQXJ0aWNsZSIsImlhdCI6MTc5MDYyODMyOCwiZXhwIjoxNzkxMjMzMTI4LCJhcnRpY2xlSWQiOiJUTFpDUUdLR1pBSkIwMCIsImJjb25uZWN0SWQiOiJEQjlFREYyREVCMkE0OTVGOTgzMjczRUQxRjk1MTg0NSJ9.REuHvo64oe8MXQRuGs3YteMPprZkGpyqLw7GoR6qiKY

А вот и анонс Claude Sonnet 5.5, вторая модель семейства 5.5. Haiku 5.5 появится в ближайшие недели. Цены не изменились по сравнению с Sonnet 5, при этом на одну задачу модель тратит меньше токенов, поэтому выходит до 30% дешевле, а генерирует на 30% с лишним быстрее. В агентном бенчмарке Terminal-Bench 4.0 результат вырос с 10,3% до 70,6%, что даже больше Opus, но остальные параметры все же больше уважают старшинство, хотя и заметно лучше Sonnet 5. Из плохого — Sonnet 5.5 это первая модель линейки с киберзащитой, которую раньше ставили только на старшие модели. Поэтому запросы повышенного риска будут открыто переадресовываться на Sonnet 5. Добавлена также защита от дистилляции. https://www.anthropic.com/claude-sonnet-5-5

По данным Bloomberg, Китай ограничивает зарубежные поездки ведущих AI-специалистов частных компаний и расширяет ограничения на их семьи. Супругам и детям ряда руководителей AI- и чиповых компаний, чья работа считается критически важной для госбезопасности, теперь нужно получать одобрение Пекина даже для коротких поездок за границу. Госорганы уже уведомили нескольких человек, а список планируется постепенно расширять. При этом неясно, распространяется ли требование на семьи всех, кто уже находится под ограничениями. Сами ограничения для специалистов из таких компаний, как Alibaba и DeepSeek, действуют с начала года. Отдельно с 15 сентября вступили в силу правила применения запретов на выезд, в том числе при возможных нарушениях промышленной и технологической безопасности. Подобный режим, включающий родственников, Пекин применял к университетским исследователям, физикам-ядерщикам и руководителям госкомпаний. Вообще, формально это не запрет на выезд, а выездные визы. Потому что коммунизм. https://www.bloomberg.com/news/articles/2026-09-28/china-broadens-travel-curbs-to-encompass-family-of-top-ai-talent

Я к Точке специально подготовился к вопросу по ударам на этой неделе по датацентрам в Киеве. Повторю тут с данными. Полезно отличать два аспекта. Первый — это связность, то есть сохраняется ли функционирование сети в целом и сохраняется у большинства пользователей в Украине доступа к большинству ресурсов. Ответ — да. Несмотря на то, что атакованные датацентры прямо задействованы в обеспечении такой связности — насколько я понимаю, пострадали среди прочего и технологические площадки UA-IX, главной точки обмена трафика страны, — в этом задействовано еще огромное количество узлов, связность многократно резервирована и избыточна, а за последние годы стала еще и энергонезависима. Каналы связи для ударов практически недоступны — они лежат в земле, что магистральные, что абонентские. Может пострадать “последняя миля”, но на это никаких шахедов не хватит. Хотя популярное мнение, что интернет и создавался для войны, является мифом, все же динамическая маршрутизация, лежащая в его основе, достаточно хорошо помогает обходить поврежденные участки сети. Возможно — с некоторой деградацией, конечно, но всё продолжает работать. Второй аспект — это доступность конкретных ресурсов. Тут есть проблемы — далеко не каждый сервис может пережить потерю площадки. Собственно, даже не каждый Big Tech это умеет, мы все помним потерю региона us-east-1 у AWS, которую почувствовал весь мир. Поэтому проблемы Megogo или Sweet.tv совершенно реальны — такие сервисы резервировать дорого. Вместе с тем, на примере одного аккаунта на mirohost могу сказать, что потеря украинского датацентра прошла незаметно, спасибо Саше Ольшанскому. Что касается реальных масштабов проблем, то они примерно такие — сетевой мониторинг IODA видит потерю 28 AS, около 1,7% блоков /24 в BGP, из них 3,7% — в Киеве по состоянию на 24 сентября и небольшое восстановление к сегодняшнему дню — до 0,7% и 1,3% соответственно. Пропали AS хостингов и облачных сервисов, включая собственно атакованные датацентры, ряда корпоративных сетей, нескольких небольших провайдеров. Тут важно отметить, что отсутствие анонса AS не означает падение сервиса — например, пропала AS Universal Bank (Mono), а никаких проблем с сервисом у Монобанка не было. Пользовательский трафик к сервисам Google — это крупнейший внешний ресурс для Украины — не изменился абсолютно. То есть связность в норме, пострадала как раз доступность. К сожалению, по аналогии с бэкапом сервера, который должен храниться не на сервере, приходится вывести новый принцип — резервная площадка, находящаяся в том же городе, что и основная, резервом может считаться условно.

Я в очередной раз дошел до Точки — если что, подключайтесь https://www.youtube.com/watch?v=gr3Qh0z9L8Q