AI/Infra #64: Rsync закрывает 33 уязвимости, DiffusionGemma проверяют на прозрачность
Исследователи проверяют, насколько можно наблюдать рассуждения DiffusionGemma и как обучение меняет предпочтения моделей. Разработчики описывают новую роль инженера при работе с AI и практику оптимизации GPU-ядер через агентный цикл. В инфраструктуре — краткий сбой InfiniBand у Nebius и крупное обновление безопасности Rsync. Также есть релиз локальной версии Qwen с сохранённой MTP-головой.
🎧 Подкаст-версия выпуска (mp3)
🧠 Модели и безопасность AI
- DiffusionGemma сохранила наблюдаемость — Проекция промежуточных распределений даже к одному наиболее вероятному токену обычно почти не ухудшает качество, хотя редкие случаи используют интерпретируемую суперпозицию.
- Обучение меняет теорию решений Kimi — В экспериментах Redwood Research обучение на дилеммах заключённого с копиями повысило у Kimi K2.6 склонность поддерживать причинную теорию решений в 3,4 раза.
- Предложены метки для выявления дистилляции — Авторы предлагают внедрять при дообучении скрытые сигнатуры в часто активирующиеся нейроны модели-учителя, чтобы затем находить их у ученика.
- Клинический эффект AI в разработке лекарств пока слаб — Обзор призывает оценивать не удобные бенчмарки, а влияние AI на дорогие и сложные задачи вроде успеха препаратов во второй фазе испытаний.
💻 Локальный AI и разработка
- Вышла локальная Qwen3.8-27B без жёстких отказов — GGUF-сборки от 15,3 до 29 ГБ сохраняют проверенную MTP-голову и доступны в вариантах для llama.cpp, vLLM и Ollama.
- Работа с AI больше похожа на лидерство — Автор сравнивает разработку с моделями с постановкой целей, делегированием и проверкой результата, а не с прямым написанием кода.
- Управление агентами не отменяет историю инженерии — Эссе напоминает, что многие практики координации AI-агентов уже имеют аналоги в классическом управлении проектами и статистике.
- Невидимые символы Unicode усложняют код — Разбор показывает, как скрытые и похожие символы Unicode могут создавать трудноуловимые ошибки и вводить в заблуждение при ревью.
⚙️ Инфраструктура и защита
- Nebius устранил сбой InfiniBand в UK-SOUTH1 — Частичная недоступность сети InfiniBand затронула Compute Cloud в зоне UK-SOUTH1 и была устранена спустя несколько часов.
- Rsync 3.5 исправляет 33 уязвимости — Критическая CVE-2026-53791 позволяла подделать PROXY-заголовок и обходить ограничения по хостам, а другие исправления закрывают выходы через симлинки.
- BookingPress Pro проверяют на утечку через API — CVE-2026-9830 описывает риск неаутентифицированного доступа к данным бронирований и клиентов через REST API плагина WordPress.
Больше заметок: @mediocreit
Собрано: OpenAI / gpt-5.6-terra
Обогащение: Tavily
TTS: ElevenLabs / eleven_multilingual_v2
Tracing: Nebius Tracing