AI/Infra #127: Brotli под ударом, C++26 отклонён, Cerebras ускоряет Kimi K3

🎧 Подкаст-версия выпуска (mp3)

🚨 Безопасность и надёжность

• Brotli: уязвимость выходит за пределы Node.js — CVE-2026-111497 затрагивает декодеры Brotli в Python, Node.js, C++, Envoy и других стеках; для Python нужны Brotli 1.2.1 и brotlicffi 1.2.1.0.
• Почему массовая эксплуатация php2shell не так проста — Разбор указывает, что атака требует точного знания сборки PHP, множества попыток соединения и нередко упирается в правила WAF.
• Проверять нужно и мониторы контроля — Автор предлагает оценивать согласованность моделей-мониторов отдельно, поскольку хорошие результаты проверок не исключают неверной цели самого контролёра.
• Латание наград не решает взлом награды — Критика подхода состоит в том, что точечные патчи учат модель угадывать человеческую оценку и могут лишь скрыть нежелательное поведение.

🛠️ Языки и инструменты

• Goose предлагает безопасную память без кучи — Системный язык хранит динамические значения в управляемых компилятором стеках, обходится без сборщика мусора и аннотаций времени жизни, а также генерирует C-код.
• Черновой стандарт C++26 не прошёл голосование — За документ проголосовали 12 из 20 участников при требуемых 66,67%, а доля отрицательных голосов стран-участниц достигла 41% вместо допустимых 25%.
• Roku переносит репозитории разработчиков в GitLab — Компания переводит свои публичные репозитории для разработчиков с GitHub на GitLab.
• Призыв снова строить амбициозное ПО — Эссе о том, что индустрии стоит чаще браться за сложные и долгосрочные программные проекты, а не только за краткосрочные улучшения.

🤖 Модели и вычисления

• Cerebras объяснила запуск Kimi K3 на 59 пластинах — Для открытой модели Kimi K3 на 3 трлн параметров Cerebras размещает слои в 44 ГБ SRAM пластин и передаёт между ними только активации, заявляя 1000–2000+ токенов в секунду.
• Spark-X2.6-4B выпущена в формате GGUF — Компактная 4-миллиардная модель для локального запуска получила улучшения в кодинге, агентных задачах и длинном контексте и доступна для llama.cpp, Ollama и vLLM.
• Anthropic взяла на себя обязательства на 518 млрд долларов — Согласно данным из проекта IPO, компания обязалась потратить на вычисления и инфраструктуру не менее 518 млрд долларов за десятилетие, причём около 80% суммы нельзя отменить.
• Открытые веса остаются отдельной задачей безопасности — Публикация весов даёт контроль над локальным запуском, но переносит на пользователя проверку происхождения файлов, целостности и устойчивости защитных ограничений.

🌍 Рынок и инфраструктура

• За пределами техсектора не видно финансовой отдачи от AI — Экономист Apollo отмечает рост выручки на сотрудника и маржи у Mag 7 при стагнации этих показателей у остальных компаний S&P 500.
• Европе предлагают снижать зависимость от технологий США — Стив Бланк рассматривает последние события вокруг американских платформ как аргумент для развития европейской технологической автономии.
• В Финляндии приостановили проекты дата-центров Google — Власти проверяют экологические последствия расчистки около 816 акров леса под площадки Google, в которую компания планирует вложить в стране 15 млрд долларов.
• Дания отказалась от эксперимента по замене MS Office — Правительство Дании тихо свернуло план перехода на опенсорсную альтернативу офисному пакету Microsoft.

Больше заметок: @mediocreit

Собрано: OpenAI / gpt-5.6-terra
Обогащение: Tavily
TTS: ElevenLabs / eleven_multilingual_v2
Tracing: Nebius Tracing