AI/Infra #123: Grafana развивает агентный SRE, Cloudflare отзывает eMudhra, PHP патчат

🎧 Подкаст-версия выпуска (mp3)

📊 Наблюдаемость и SRE

• Grafana Cloud расширяет граф знаний — Knowledge Graph связывает сервисы, зависимости, владельцев, инциденты и пользовательские сигналы в общий контекст для инженеров и AI-агентов.
• Adaptive Telemetry снижает стоимость сигналов — Grafana предлагает автоматически агрегировать и семплировать метрики, логи, трейсы и профили, чтобы расходы зависели от ценности данных.
• Grafana Pages превращает данные в приложения — Новый формат должен собирать графики, бизнес-контекст и сведения об изменениях в интерактивные рабочие представления.
• Grafana AI идёт от алерта к исправлению — Платформа развивает автономные операции, где AI расследует деградации после развёртывания и предлагает следующие действия.
• Итоги ObservabilityCON: контекст, стоимость, агенты — На конференции Grafana объединила агентные расследования, полнотекстовый поиск логов и Adaptive Telemetry, заявляя среднюю экономию телеметрии в 30–50%.
• Как управлять ценой телеметрии без слепых зон — Logz.io советует сочетать маршрутизацию сигналов, уровни хранения, политики и поэтапные изменения вместо простого урезания объёма.
• Grafana Marketplace вышел в общую доступность — Площадка даёт разработчикам, интеграторам и поставщикам новый канал распространения и продажи плагинов для Grafana.

☁️ Облака и платформы

• Сбой в London-регионе Google Cloud — Инцидент с электропитанием вывел из строя зону europe-west2-b и затронул GKE, Cloud Run, BigQuery и другие сервисы; большинство нагрузок восстановили к 14:03 UTC.
• Modal добавила липкие сессии для serverless — Sticky Sessions дают голосовым агентам и играм привязку запросов к инстансу без отказа от автоскейлинга.
• CoreWeave продвигает жидкостное охлаждение — Компания заявляет, что жидкостное охлаждение позволяет держать AI-оборудование на пиковой производительности при меньшем расходе воды.
• CoreWeave покупает Weights & Biases за 1,7 млрд долларов — Сделка объединит GPU-инфраструктуру CoreWeave с MLOps-платформой Weights & Biases для разработки и развёртывания AI-приложений.

🛠️ Инструменты разработки

• Cloudflare и VoidZero переносят TypeScript на Rust — Проект tsrs создаётся с участием команды TypeScript и развивается в экосистеме компилятора JavaScript Oxc.
• JetBrains обсудит AI и API для плагинов — Онлайн-конференция Plugin Developer Conf 2026 посвятит отдельное внимание тому, как AI-агенты меняют разработку расширений для IDE.
• Interop 2027 планирует новые возможности CSS — Инициатива нацелена на функции и свойства corner-shape для сложных интерфейсов, включая уже появившиеся в Chrome полярные преобразования.

🤖 Модели и агенты

• Mistral выпустила Voxtral 3 для голосовых агентов — Линейка объединяет распознавание, выразительный синтез речи и вызовы инструментов в потоковый контур, поддерживая более 50 языков и самостоятельное развёртывание.
• ClickHouse сравнил GPT-6 и Claude в аналитических агентах — На 201 SQL-задаче пять новых моделей набрали 68,7–69,7%, а Claude Sonnet 5.5 прибавил 6,5 пункта к Sonnet 5 и перестал упираться в лимит бюджета.
• Вышла черновая модель для Raon-1 mini — DFlash2 предназначена для speculative decoding 30-миллиардной MoE-модели Raon-1 mini с упором на рассуждения.
• ACS открывает модели для исследований психологии LLM — Исследователям предлагают доступ к Llama 3.1 405B и другим базовым моделям с логвероятностями, активациями и браузерной средой.
• OpenAI продлила кэш промптов до 12 часов — В Responses API для GPT-5.6 и новее можно хранить общий контекст 12 часов: запись стоит 2,5 цены входных токенов, а чтение не дорожает.
• Фальшивые статистики попадают в ответы LLM — Разбор показывает, как публикация сомнительных «исследований» может закрепить выдуманные цифры в веб-источниках, на которые опираются модели.

🔐 Безопасность

• Скомпрометированы ключи восьми промежуточных CA eMudhra — Утечка позволяет выпускать поддельные сертификаты для любых доменов; Cloudflare обновила WARP, cloudflared и доверенные хранилища, активной эксплуатации у себя не обнаружила.
• Firefox оперативно заблокировал eMudhra — Mozilla внесла промежуточные сертификаты в OneCRL за три часа и выпустила Firefox 158.0.1 и ESR-обновления для систем с нестандартными настройками доверия.
• В PHP раскрыты две критические UAF-уязвимости — Ошибка в session.upload_progress допускает удалённое выполнение кода через специально сформированный multipart POST; необходим патч до 8.2.34+ или отключение функции.

Больше заметок: @mediocreit

Собрано: OpenAI / gpt-5.6-terra
Обогащение: Tavily
TTS: ElevenLabs / eleven_multilingual_v2
Tracing: Nebius Tracing