AI/Infra #125: JetBrains Air, MiniMax и критические уязвимости PHP
JetBrains вывела в общий доступ слой управления агентами, а Modal открыла совместимый сервер для дообучения моделей. Вышли новая крупная мультимодальная модель MiniMax и практический разбор LLM-модерации в Авито. Отдельно собрали срочные риски вокруг PHP и инфраструктуры сертификатов. Есть также материалы про телеметрию агентов, конфигурации и миграцию баз.
🎧 Подкаст-версия выпуска (mp3)
🤖 Агенты и модели
- Modal открыла сервер обучения Spindle — Открытый Spindle разворачивается в Modal одной командой, совместим с Tinker и позволяет платить за время GPU вместо токенов.
- JetBrains Air Governance вышел в общий доступ — Консоль управляет агентами, моделями, поставщиками, лимитами и MCP-серверами для Claude Agent, Codex, Gemini CLI, Junie и других ACP-агентов.
- MiniMax выпустила M3.1-Flash — Мультимодальная MoE-модель на 428 млрд параметров поддерживает контекст до миллиона токенов и нацелена на кодинг и агентные сценарии.
- Как Авито внедряло LLM в модерацию — Для потока свыше 20 млн объявлений в сутки команда построила продакшен-контур с промптами, GuardRails, инференсом и интеграцией с классическим ML.
- Claude применили к формальной верификации — Anthropic и Theorem сообщают, что Claude доказал свойства безопасности на уровне RISC-V для 123 опенсорс-библиотек и нашёл давние ошибки.
☸️ Платформы и наблюдаемость
- Как сократить телеметрию AI-агентов — CNCF показывает, как фильтровать и агрегировать нативные OpenTelemetry-данные агентов в Collector до отправки в дорогое хранилище.
- Tracer расширился до observability-платформы — Команда VK рассказывает, как инструмент сбора ошибок мобильных и веб-приложений эволюционировал в более широкую платформу наблюдаемости.
- CodeCommons переходит на Nickel — Tweag разбирает внедрение языка конфигураций Nickel для управления сложной многосервисной архитектурой.
- Почему Docker бывает непредсказуемым — Разбор популярного контейнерного инструмента посвящён неочевидным особенностям его модели и поведения в разработке.
🗄️ Данные и железо
- Миграция 25 микросервисов на PostgreSQL — Mindbox за три месяца перенёс 90 баз данных с MS SQL Server на PostgreSQL, минимизируя простой и разбираясь с проблемами совместимости.
- Intel представила GPU D Series — Ускоритель D270 для инференса и агентного ИИ получил 480 ГБ LPDDR5X, 32 ядра Xe3P и 256 матричных блоков XMX при потреблении 350 Вт.
🔐 Срочные риски
- PHP2Shell: обновление требуется срочно — Две уязвимости с оценкой 9,2 позволяют выполнить код без аутентификации, а исправления выпущены в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12.
- Скомпрометирован промежуточный центр сертификации — В NVD опубликована запись CVE-2026-111943 о компрометации промежуточного центра сертификации.
- eMudhra уходит с рынка SSL/TLS-сертификатов — Центр сертификации объявил о выходе из глобального бизнеса SSL/TLS, что потребует внимания от пользователей его сертификатов.
- GitLab закрыл критическую RCE — В недельной сводке отмечены уязвимость GitLab CVE-2026-110264 с оценкой 10,0 и преждевременная публикация сведений о шести проблемах ядра Linux.
Больше заметок: @mediocreit
Собрано: OpenAI / gpt-5.6-terra
Обогащение: Tavily
TTS: ElevenLabs / eleven_multilingual_v2
Tracing: Nebius Tracing