GPT/ChatGPT/AI Central Александра Горного

LiteLLM опять взломали Версия LiteLLM 1.107.0 отправит хакерам ваши пароли из браузеров и ключи доступа к AI-сервисам. Также она позволяет скачивать и запускать дополнительный код злоумышленников. Для этого достаточно открыть любую Python-программу в заражённом окружении — использовать сам LiteLLM было необязательно. Обновление уже откатили. Всем, кто успел обновиться нужно менять пароли. https://safedep.io/litellm-pypi-compromise-credential-stealer-backdoor/

Таблетка от облысения показала хорошие результаты во время испытаний Veradermics проверила свой препарат на 536 мужчинах с лёгким или умеренным облысением. За полгода у принимавших таблетку прибавилось в среднем 29–36 волос на квадратный сантиметр кожи головы. У тех, кто получал плацебо, — около семи. В основе таблетки давно известный миноксидил. Здесь он высвобождается постепенно, чтобы поддерживать нужную концентрацию дольше и избегать резких скачков. Разработчики рассчитывают так усилить рост волос и снизить риск побочек. Препарат пока не получил одобрение. До конца года компания ждёт результаты более длительного наблюдения за мужчинами, а в первой половине 2027-го — данные испытания у женщин. https://www.reuters.com/business/healthcare-pharmaceuticals/veradermics-oral-hair-loss-drug-shown-boost-hair-growth-late-stage-study-2026-10-19/

В PHP нашли две критические уязвимости Оценка опасности — 9.2 из 10. Уязвимости позволяют злоумышленнику удалённо выполнять код на сервере без входа в аккаунт. Самый высокий риск у серверов с Apache и mod_php: разработчики продемонстрировали атаку, которая срабатывает ещё до запуска кода самого сайта. Исправления уже вышли: https://www.php.net/index.php

Unitree показала робота-телохранителя «Пожалуйста, используйте робота безопасно и в дружелюбном режиме», — просят в Unitree. https://x.com/UnitreeRobotics/status/2112819774573179175

Два года назад я создавал ShareAI, чтобы было с кем поговорить о бизнесе в эпоху искусственного интеллекта. Что внедрять, что не внедрять, что запускать, что не запускать, как все это делать. Правильных ответов никто не знает, так хоть неправильные послушать. Сделать это можно где угодно, я в десятках разных чатов состою, но гипотеза, что закрытость и постоянный состав Клуба создают доверие, а доверие приводит к более глубоким разговорам. Чтобы Клуб жил, нужна организация – поиск спикеров, организация мероприятий, какая-никакая реклама. Расходы невеликие, но сегодня я их покрывать могу – завтра не смогу, мало ли что случится. Так что пусть лучше Клуб себя окупает, от меня не зависит. Значит нужны членские взносы, благо индустрия так и устроена, все в целом привыкли. Запустились, прожили два года, но, увы, рост был весьма ограничен. Платным продуктом надо заниматься как полноценным бизнесом, сам по себе он не растет. Этой весной я решил, что риск “умрет, когда мне надоест платить” хуже риска “так и не вырастет”. С лета мы отменили членские взносы, Клуб по-прежнему закрытый, но денег не просим. Количество участников теперь стабильно вверх. Бесплатный продукт растить проще :-) В общем, вечером следующей среды у нас полуоткрытое мероприятие, можно посмотреть, как мы живем. Офлайн, Москва. В гостях будет Максим Валецкий — сооснователь и председатель совета директоров Mr.Doors, крупного производителя мебели. Поговорим о том, как искусственный интеллект влияет на совсем-совсем приземленный бизнес. 28 октября, Москва, площадка в самом центре. Начало в 19:00. Если вы предприниматель – будем рады вас видеть, пишите в личку мне (@gornal) или Светлане. Участие требует оплаты минимального оргвзноса (издержки бесплатности Клуба, а-ха-ха).

Маск заговорил о слиянии SpaceX и Tesla Переговоры насчёт объединения уже идут. Одновременно с заявлением Маска SpaceX отчиталась о доходах. Выручка за третий квартал 14.58 миллиарда долларов — на 161% больше, чем год назад. Из них 7.56 миллиарда принёс AI-бизнес, выросший почти в десять раз. Основной источник — аренда мощностей датацентров для Anthropic, Google и других разработчиков. Чистая прибыль — 4.4 миллиарда долларов. Капитальные расходы достигли 19.6 миллиарда, а на четвёртый квартал компания планирует ещё 35–40 миллиардов. https://www.reuters.com/business/media-telecom/spacex-quarterly-revenue-jumps-beats-estimates-ai-business-surges-2026-10-20/

Два гайда Anthropic: как настроить агентов и проверять их код Anthropic рассказал, как использует Claude для фоновых задач и проверки кода. Выжимка из обоих материалов: 1. Автоматизации: агент должен помнить, где остановился На примере бота, который собирает новости из Slack и GitHub, авторы советуют сохранять место последней проверки: запрос «прочитай всё за сутки» может пропустить события или дать повторы. Если источник недоступен, агент должен сообщить об этом. Перед отправкой сводки — перепроверить, что информация ещё актуальна, а после — убедиться, что сообщение дошло. Ещё стоит ограничить расходы и права доступа, а пользовательские инструкции хранить отдельно, без возможности их переписать. https://claude.dev/blog/building-effective-agent-automations/ 2. Проверка кода: просите доказательства, что всё работает Дайте Claude тесты, сборку или возможность проверить приложение в браузере — и просите показать результат. Затем отправляйте код на проверку отдельному агенту со свежим контекстом. Повторяющиеся замечания записывайте в правила проекта. Число циклов «проверил — исправил» нужно ограничивать: внутри Anthropic агенты однажды устроили больше 50 таких раундов за ночь. Людям оставляют архитектуру, рискованные изменения и ответственность за результат, а для ошибок заранее готовят быстрый откат. https://claude.dev/blog/solving-code-review-at-anthropic/

Spotify отчитался о борьбе с AI-слопом С начала года из рекомендаций убрали 50 миллионов треков, которые сочли мусором, сгенерированным AI. Алгоритмы обещают перестроить так, чтобы чаще показывать музыку реальных исполнителей. Тысячи AI-исполнителей получили специальную отметку. По умолчанию их музыку не включают в рекомендации, если пользователь сам не подписался на такого артиста. https://newsroom.spotify.com/2026-10-20/prioritizing-human-artistry/

В ChatGPT появились запароленные чаты Любой чат теперь можно закрыть PIN-кодом. Он исчезнет из истории и поиска. Зайти в чат можно будет только после ввода пароля или авторизации через Face ID или Touch ID. Обновление начали раскатывать для всех пользователей. https://help.openai.com/ru-ru/articles/20001411-using-locked-chats-in-chatgpt

Вайбкодинг помогает людям сделать умные телевизоры тупыми AI поручают убирать рекламу, лишние приложения и слежку из SmartTV. Автор проекта cleanyourtv начал с телевизора родителей: по его словам, AI отключил 25 лишних приложений Xiaomi и сделал простой главный экран в стиле Apple TV. Проект работает по Wi-Fi, без получения root-прав, и позволяет откатиться к прежним настройкам. Другой проект, dumbtv, оставляет на главном экране приложения и HDMI-входы, отключает рекламу и сбор данных о просмотрах. Он рассчитан на Google TV. С Samsung и LG такую же переделку сделать пока не получилось. Там остаётся только ограничиваться блокировкой соединений через роутер или запускать телевизор сразу на HDMI-входе. «Отупление» не всегда проходит гладко. Некоторые пользователи жалуются, что после такого вмешательства их телевизоры вообще перестали работать. https://techcrunch.com/2026/10/19/people-are-using-ai-to-make-their-smart-tvs-dumb-again/

Eka привлекла 150 миллионов долларов на AI для ловких роботов Стартап Eka Robotics разрабатывает AI и роботизированный захват, который умеет быстро брать разные предметы. Например, он может аккуратно поднимать малину, не раздавливая её. Модель объединяет зрение, ощущение силы контакта и управление движениями. Это помогает роботу подстраиваться, когда предмет скользит или меняет положение. Навыки он осваивает в физических симуляциях с помощью обучения с подкреплением — через множество попыток и обратную связь за результат. По данным Eka, робот способен поднимать 1500 предметов весом до килограмма в час, успешно справляясь более чем в 95% случаев. Сейчас компания проводит промышленные пилоты с перекладыванием предметов и работой с проводами. В недавнем раунде Eka Robotics оценили в 1.45 миллиарда долларов. https://techcrunch.com/2026/10/20/eka-is-worth-1-45-billion-thanks-to-a-physical-ai-model-that-has-experts-raving/

DeepSeek открыл код движка, на котором работают его модели DeepInfer — программная основа, которую DeepSeek использует для запуска моделей. Сейчас поддерживается DeepSeek V4.1 Flash и два типа оборудования: NVIDIA SM100 и Huawei Ascend 950. Среди возможностей — ускорение генерации через предварительную подготовку и проверку токенов, а также ответы в заданном формате, например JSON. Системы кеширования и распределения нагрузки в релиз не входят. https://github.com/deepseek-ai/DeepInfer

Вышла Mercury 3 со скоростью больше тысячи токенов в секунду Mercury 3 — диффузионная языковая модель. Если говорить упрощённо, она генерирует весь текст сразу, а не токен за токеном слева направо. Благодаря этому скорость генерации выше, чем у обычных LLM. По внутренним тестам она сопоставима с GPT-6 Luna и Haiku 5.5, при этом работает в 4–8 раз быстрее. Заявленная скорость — 1 068 токенов в секунду, контекст — миллион токенов. Модель рассчитана на задачи, где важен быстрый ответ: голосовых помощников, обучение, поддержку клиентов и агентов, которые работают в браузере. Партнёры Inception уже используют её в таких сценариях. Цена в API — 0.20 доллара за миллион входных токенов и 0.70 доллара за миллион выходных. На старте действует скидка 50% от этой цены. Первые 100 миллионов токенов дают бесплатно. https://www.inceptionlabs.ai/blog/introducing-mercury-3

MiniMax выпустил M3.1 Flash — быструю и недорогую модель для AI-агентов Цена в API — 0.15 доллара за миллион входных токенов и 0.60 за миллион выходных. Пиковая скорость генерации — 200+ токенов в секунду, медианная — 170 токенов в секунду. Веса обещают опубликовать позже. Более мощная версия Pro тоже ещё впереди. https://www.minimax.io/blog/minimax-m31f

Отчет о текущем состоянии рекламы в ChatGPT. Если суммировать — все ещё эксперимент, всё ещё никто не покупает. Забавно, что самый активный рекламодатель B2B SaaS, а ведь показывается реклама бесплатным пользователям. Т. е. предполагается, что у какого-то вице-президента есть бюджет в миллион внедрить очередной Monday.com, но нет 20 баксов лично для себя, чтобы пользоваться нормальным ChatGPT. https://graphite.io/research/state-of-chatgpt-ads-report

Миллион бесплатных бизнес-идей от AI Билл Гросс, основатель стартап-инкубатора Idealab, запустил каталог идей для бизнеса Idealab.ai. По его словам, AI проанализировал миллионы источников и собрал 1.2 миллиона потенциально годных бизнес-идей. Поиск работает бесплатно. Кратко описываете, в чём вы эксперт, указываете бюджет, и AI предлагает вам варианты бизнеса, которые считает подходящими. Со временем Гросс хочет добавить туда поиск партнёров и инвестиций. Интересно, сам он эту идею придумал, или ему бот подсказал. https://idealab.ai/

Маск пообещал подарить каждому ребенку в США по акции SpaceX В США 72 миллиона детей. Если брать сегодняшнюю цену акций, то Маск должен будет пожертвовать 10.5 миллиарда долларов. https://x.com/elonmusk/status/2112089556615123114

Anthropic отдаст 5% своих акций на общественно полезные проекты Компания создаёт Public Benefit Fund. Предполагается, что деньги пойдут на пожертвования НКО и прямые выплаты отдельным группам людей. В частности, Anthropic хочет помогать людям, чью работу забрал AI. Фонд получит 5% акций компании, если это одобрят акционеры. Затем совет директоров сможет добавлять ещё по 2% акций за каждые 50% роста стоимости Anthropic относительно установленной планки. Саму планку пока не раскрыли. Аналогичный фонд в прошлом году создала OpenAI. https://www.anthropic.com/news/public-benefit-fund

Claude пишет столько кода, что Anthropic пришлось придумать замену Git С мая по сентябрь число изменений, которые Anthropic добавляет в кодовую базу, выросло с 2500 до более чем 30 тысяч в день. Главным тормозом для разработки стала инфраструктура для хранения кода. Команда из семи человек за пять месяцев создала Scion — собственную систему контроля версий. Она сохраняет изменения, объединяет работу разных агентов и позволяет узнать, кто и когда поменял код. Операции выполняются на сервере, а агенты скачивают только файлы, нужные для конкретной задачи. Некоторые задачи вообще обходятся без скачивания: например, агент может запросить у сервера список различий между двумя версиями. С разработкой, конечно, помогал Claude. Anthropic утверждает, что новая инфраструктура требует в 200 раз меньше процессорных ресурсов и памяти, чем Git. Подготовка копий кода для тестов и исследований ускорилась примерно в 100 раз — с минут до секунд. Публиковать Scion пока не собираются. https://www.anthropic.com/engineering/redesigning-source-control

Зеленый график — корейский биржевой индекс. Шатание туда-сюда с 2011 года с околонулевым результатом за 14 лет, взлет ракетой с прошлого мая до этого июня из-за бума на память и роста маржи её производителей, откат с тех пор. В итоге x2 за 17 месяцев. Если рядовой кореец держал в акциях пенсионные накопления, то за год заработал столько же, сколько за предыдущую жизнь. Если следовал правилу 60/40, то 60% того, что заработал за предыдущую жизнь. НЕПЛОХО. В реальности все обсуждают обвал, катастрофу, разгром инвесторов. Как же так, было 9000 летом, 5600 сейчас, ужас-ужас-разоренье. Президент Южной Кореи даже попросил сограждан воздержаться от самоубийств. Да, его твит просто по времени совпал, но красиво совпал, общее настроение такое, что можно было поверить. Морали две. 1. Мало кто просто держит деньги в акциях. Все торговать пытаются. Обычный кореец реально потерять мог, а не заработать. 2. Плечи — зло. Не используйте их. Красный график — это плечо x3 к корейскому индексу. Рост экономики и т. п. точно такие же, а долгосрочно минус вместо плюса. И нынешнее падение в 5 раз с пика — реально больно.