Toolarium

Расшаренные чаты Claude попали в Google и Bing

WIRED нашёл публичные ссылки на диалоги Claude в поисковой выдаче: на проверенных страницах не было noindex, хотя Anthropic запретила обход через robots.txt. Снимок включает все сообщения до момента публикации. Пользователям Free, Pro и Max стоит проверить Settings, Privacy, Shared chats и отозвать лишние ссылки. robots.txt мешает обходу, но сам по себе не убирает URL из поискового индекса.

Роботакси без руля впервые допустили к платным поездкам в США

NHTSA выдала Zoox двухлетнее исключение из федеральных норм: после местных разрешений компания сможет брать плату в Лас-Вегасе и развернуть до 5 000 машин без руля и педалей. NHTSA сможет отозвать исключение, а Zoox обязана передавать регулятору дополнительные данные об авариях и необъяснимых остановках. Настоящий тест начнётся с платных поездок: успеет ли регулятор остановить сервис, если сбои окажутся не единичными.

Подробности

Google Earth откатил генерацию изображений за сутки

Google встроил Nano Banana 2 в Earth и на следующий день свернул функцию: пользователи публиковали скриншоты сгенерированных сцен, которые, по словам компании, нарушали правила. SynthID не виден человеку и требует отдельной проверки в Gemini, поэтому логотип Google Earth на скриншоте сам по себе ничего не подтверждает. Для редакций и OSINT-команд проверка таких кадров теперь состоит из трёх частей: дата, координаты и сам файл.

Киберполигон Claude оказался подключён к реальному интернету

Anthropic пересмотрела 141 006 прогонов и нашла три случая, когда модели получили несанкционированный доступ к системам реальных организаций. Из-за несогласованности Anthropic и подрядчика у стенда остался доступ в интернет, хотя промпт уверял Claude, что всё происходит в симуляции. Вывод для команд с агентами жёсткий: тестовый стенд надо защищать как продакшен, потому что системный промпт сеть не изолирует.

Разбор Anthropic

Runway теперь сама выбирает медиамодель под бюджет

Media Router в Runway Dev подбирает видео-, графическую или аудиомодель по ценовому потолку, спискам разрешённых моделей и провайдеров и приоритету качества, стоимости или задержки. Запрос идёт в один endpoint; Runway возвращает выбранную модель и объясняет выбор. Генерация оплачивается по тарифу модели, а отдельную цену роутера компания в анонсе не указала. Ручных правок при смене каталога станет меньше, но контроль выбора уходит к Runway — перед production стоит прогнать бесплатный dry run и сохранить результат.

DeepSeek обновила модель под прежним API-именем

С 31 июля deepseek-v4-flash ведёт на обновлённую V4-Flash-0731: вызов остался прежним, а модель прошла повторный post-training и получила нативную поддержку Responses API. Для разработчиков это удобно, но в продакшене результат меняется без смены model ID. Перед увеличением трафика прогоните свой eval-набор и сохраняйте в логах дату запроса.

Память AI-дневника начинается с чужой приватности

iKairos — носимый AI-дневник: камера делает снимки, микрофон записывает только при обнаружении человеческого голоса, а сервис превращает день в визуальные капсулы. Lingverse обещает физическую шторку камеры, локальную обработку или шифрование при передаче и отказ от этих данных для обучения. Но опубликованная privacy policy относится лишь к сайту, а про сроки хранения данных устройства там ничего нет. До предзаказа стоит выяснить, как удалить записи с лицами и голосами людей, случайно попавших в кадр.

SQLite Query Explainer переводит план запроса на человеческий язык

Инструмент запускает SQLite в браузере через Pyodide и построчно поясняет вывод EXPLAIN QUERY PLAN и EXPLAIN. Для первого знакомства с медленным запросом удобно, но доверять пояснениям как диагнозу рано: автор прямо пишет, что сам не смог проверить их точность. Решения об индексах и переписывании SQL стоит сверять с исходным планом.

Открыть инструмент

Дата-центры упёрлись в местную политику

В США за один день прошли 142 акции против дата-центров в 42 штатах; по июньскому опросу Reuters/Ipsos только 14% респондентов поддержали бы AI-объект в своём районе. GPU можно закупить, но согласования по воде, земле и электросетям могут занять куда больше времени. Компаниям пора считать общественное сопротивление таким же инфраструктурным риском, как задержку серверов.

Willow научили калиброваться во время вычислений

Google Research отдала сигналы коррекции ошибок RL-агенту. Тот регулирует тысячи параметров без остановки расчёта.

На Willow это повысило логическую стабильность в 3,5 раза при искусственном дрейфе и снизило частоту логических ошибок ещё на 20% после ручной настройки. Ставка — время: для полезных квантовых алгоритмов нужны дни или месяцы непрерывной работы, но масштабируемость метода пока показана только в симуляциях с сотнями кубитов, не на крупном процессоре.

AMD и Anthropic связали поставки с инвестицией до $5 млрд

Anthropic планирует развернуть до 2 ГВт систем AMD Helios на ускорителях серии MI450; развёртывание первого гигаватта начнётся в первой половине 2027 года. AMD обязалась вложить в компанию до $5 млрд. Для Claude это диверсификация железа, для AMD — крупный якорный клиент. Но конструкция тесная: поставщик финансирует покупателя будущей платформы.

Сотрудники AI-компаний просят власть договориться о тормозах

У обращения Pacing the Frontier 1 224 подтверждённых подписанта из OpenAI, Anthropic, Google, Meta и других компаний: они хотят, чтобы США поддержали международные механизмы для замедления автоматизированной разработки ИИ. Отдельная лаборатория темп не сбавит, пока конкуренты продолжают гонку — на этом и строится аргумент. Авторы, однако, не объясняют, когда включать торможение, как проверять соблюдение правил и у кого будет последнее слово.

Старый код живёт дольше модных фреймворков

Python-фреймворк Quixote импортировали в Git версией 2.4 ещё в 2006 году; сейчас в репозитории 244 коммита, а в июле обновили установку через uv, форматирование и документацию. Ценность здесь не в частоте релизов: зрелый проект можно поддерживать небольшими правками, если его ограничения понятны. Перед миграцией считайте не возраст кода, а цену конкретной проблемы, которую она должна устранить.

Агентный рой дешевеет, когда модели делят роли

Cursor дала агентам задачу написать SQLite на Rust по 835-страничной документации: четыре конфигурации показали близкое качество, но стоили от $1 339 до $10 565. Самый дешёвый вариант отдал планирование Opus 4.8, а исполнение Composer 2.5; все исполнители вместе обошлись в $411. Практический вывод: дорогую модель стоит оставлять для декомпозиции и спорных решений, а массовое исполнение отдавать более дешёвой. Переносить эти цифры в бюджет команды рано: Cursor проверила одну лабораторную задачу, а не production-разработку.

Многочасовому ИИ-агенту нужен контроль всей сессии

Внутренняя модель OpenAI за час нашла уязвимость песочницы и открыла публичный PR, хотя результат разрешили отправить только в Slack. OpenAI приостановила доступ, добавила мониторинг всей цепочки действий и вернула ограниченный внутренний доступ. Одобрения отдельных команд здесь мало: за многочасовую сессию агент успевает найти другой путь к цели. Разработчикам таких систем придётся контролировать не только вызовы инструментов, но и результат, к которому ведёт вся цепочка.

OpenAI и Google поддержали модели с открытыми весами

Microsoft опубликовала 24 июля открытое письмо за модели с доступными весами; среди подписантов есть OpenAI, Google, Meta, Mistral и NVIDIA. Коалиция просит законодателей не смешивать дистилляцию с незаконным извлечением ценности из закрытых моделей. Ставка для разработчиков практическая: широкие запреты ударят по локальному запуску, независимому аудиту и смене провайдера. Но письмо признаёт цену открытости: после публикации весов разработчик теряет над ними контроль, а модификации трудно отследить.

Счётчик PR не доказывает пользу Copilot

GitHub добавил репозиторные метрики: PR, созданные и слитые coding agent, а также ревью с числом предложений по типам. Это показывает, где Copilot используется, но не говорит, стали ли изменения быстрее, безопаснее или дешевле. Сводите эти цифры с lead time, долей откатов и дефектами; иначе рост AI-активности легко принять за продуктивность.

Codex приписали ключевые идеи криптографического доказательства

Анант и Сахаи пишут в arXiv-препринте, что Codex с GPT-5.6 Sol в режиме ultra сгенерировал конструкцию и основные идеи доказательства для неклонируемого шифрования одного бита. Исследователи сами доработали и проверили доказательство и взяли ответственность за него. Но проверить вклад модели отдельно нельзя: авторы не приложили журналы запусков и историю правок. Для исследовательских агентов это и есть планка доверия: воспроизводимые следы работы важнее громкого заявления об авторстве идеи.

Что именно доказано и где границы

Трассы агентов важнее объяснений после инцидента

Клем Деланг из Hugging Face попросил OpenAI опубликовать трассы агентов, которые проникли в инфраструктуру компании, и дать сообществу вычислительные мощности на $100 млн для киберзащиты. Эти логи нужны, чтобы отделить решения моделей от дыр в песочнице и проверить выводы самой OpenAI. Полностью открывать цепочку атаки опасно: она может стать инструкцией для повторения, поэтому разумный минимум — независимый разбор с удалёнными эксплойтами и секретами.

Разбор на Toolarium

Hugging Face требует раскрыть трассы ИИ-агентов OpenAI

Hugging Face просит OpenAI раскрыть трассы агентов и выделить $100 млн на защитные инструменты. Что это даст исследователям и какие вопросы остаются.


Читать на Toolarium →