Mistral открыла веса триллионной модели, а ClickHouse показал агента с тысячами принятых изменений. Инженерные команды ищут способы ограничивать агентов, проверять их работу и тестировать диалоги целиком. В инфраструктуре вышли Grafana 13.3 и практики для Nix, а Linux-сообществу приходится разбираться с преждевременно раскрытыми уязвимостями.
Безопасность
28 выпусков · все темы
-
AI/Infra #132: Mistral Large 4 открыли, GroeneAI меняет ClickHouse, Linux под риском
-
AI/Infra #131: Gemini 4 Carbon, ускорение Junie и критическая уязвимость GitLab
Google представила Gemini 4 Carbon, а JetBrains ускорила локального Junie на Mac M5 и добавила экономичный режим. Для агентов появляются новые способы наблюдаемости, оценки и работы прямо из IDE. В инфраструктуре — планировщик Volcano, оптимизатор ClickHouse и практики хранения данных. Отдельно — две критичные истории для GitLab, цепочек поставки и прошивок серверов.
-
AI/Infra #130: OpenAI и Anthropic проверяют ETH, JetBrains переходит на libghostty
OpenAI и Anthropic заявили о независимых опровержениях ETH, но результат ещё проходит внешнюю проверку. JetBrains обновляет терминал на базе libghostty, а CPython сворачивает экспериментальный JIT. В инфраструктуре — новые инструменты для логов, аналитики и ускорения локального инференса. Отдельно стоит проверить обновления Tailscale SSH и zip-rs.
-
AI/Infra #129: GPT-6.1 Terra, IPO Anthropic и утечка кэша Cloudflare
OpenAI представила более дешёвую модель для компьютерных задач, а Anthropic подала документы на IPO. Cloudflare разобрала инцидент с межклиентским кэшем в Workers AI. Внутри также — изоляция агентов, масштабные оценки, новые протоколы и инструменты для команд разработки.
-
AI/Infra #127: Brotli под ударом, C++26 отклонён, Cerebras ускоряет Kimi K3
Критическая ошибка Brotli затрагивает серверы, клиенты и инфраструктурные компоненты. Голосование по C++26 провалилось, а новый язык Goose предлагает необычную модель памяти. Cerebras показала схему запуска триллионной модели, Anthropic раскрывает масштаб вычислительных обязательств. Также собрали новости локальных моделей, GitLab и европейской технологической автономии.
-
AI/Infra #126: Kimi K3.1 Pro, GPU-мультиарендность и срочные патчи Node.js
Kimi представила открытую модель с миллионным контекстом, а Block — голосовую модель без текстового обучения. В инфраструктуре появились практики дробления GPU между изолированными кластерами и наблюдаемости за агентами. Отдельно собрали критичные обновления для Node.js, PHP, Bazel и цепочки поставки LiteLLM. Есть также заметки о Postgres, SQLite и производительности сервисов.
-
AI/Infra #125: JetBrains Air, MiniMax и критические уязвимости PHP
JetBrains вывела в общий доступ слой управления агентами, а Modal открыла совместимый сервер для дообучения моделей. Вышли новая крупная мультимодальная модель MiniMax и практический разбор LLM-модерации в Авито. Отдельно собрали срочные риски вокруг PHP и инфраструктуры сертификатов. Есть также материалы про телеметрию агентов, конфигурации и миграцию баз.
-
AI/Infra #124: Критические дыры в PHP, компрометация LiteLLM и DuckDB 2.0 LTS
Главная тема — критические уязвимости PHP и вредоносный релиз LiteLLM в PyPI. Появились новые способы наблюдать за агентами, а DuckDB выпустил большую LTS-версию. Также собрали заметные новости локальных моделей, Rust и AI-инфраструктуры.
-
AI/Infra #123: Grafana развивает агентный SRE, Cloudflare отзывает eMudhra, PHP патчат
Grafana представила связанный контекст для расследований, управление стоимостью телеметрии и шаги к автономным операциям. Cloudflare и Mozilla реагируют на компрометацию сертификатов eMudhra, а PHP готовит срочные исправления. В облаке произошёл заметный сбой в лондонском регионе Google Cloud, а для разработчиков вышли обновления TypeScript, голосовых агентов и AI-инфраструктуры.
-
AI/Infra #121: DeepSeek выпускает веб-поиск, JetBrains компилирует Maven в веса
DeepSeek добавил веб-поиск и извлечение страниц для агентов, а JetBrains проверил необычный способ исполнения логики сборки через веса нейросети. Появились свежие данные о большой открытой модели DeepSeek и работе гибридных агентов. В инфраструктуре — аргумент за собственный прокси LLM и напоминание о рисках контроля над доменами и виртуальными серверами. Отдельно — изменения в правилах Lobsters и спор Gentoo с тяжестью Chromium.
-
AI/Infra #120: DeepSeek-V4.1-Flash, JDK 28 и утечка учётных данных OpenCode
DeepSeek выпустил небольшое обновление Flash, а для локального запуска появился квантованный Qwen для программирования. Sphinx предлагает проверять понимание кода, созданного агентом, прямо перед отправкой изменений. В OpenCode расследуют утечку, затронувшую 1,4% пользователей Console. Также собрали заметные обновления для Java, браузеров и инструментов разработчика.
-
AI/Infra #114: OpenAI в математике, сбой Yandex Cloud и цена AI-дата-центров
OpenAI выложила сотни математических работ, но их ещё предстоит тщательно проверить. Yandex Cloud восстанавливается после серьёзного сбоя сразу в нескольких сервисах и зонах доступности. Новая оценка показывает масштаб денег, которые потребует американская AI-инфраструктура к 2032 году. Также собрали заметные релизы, практики разработки и истории о приватности.
-
AI/Infra #113: Nvidia и Reflection AI, агенты-декомпиляторы и модели на NVFP4
Квантизированная модель GEV теперь помещается в 17,1 ГиБ памяти GPU, а Odyssey-3 генерирует интерактивные миры. Эксперимент с агентами показал и масштаб автоматизации разработки, и пределы её надёжности. Nvidia присматривается к Reflection AI, а Microsoft предлагает изначально изолировать любые модели. В опенсорсе обсуждают смену лицензии Bitwarden и практические инструменты для самостоятельного запуска агентов.
-
AI/Infra #108: Beam с открытыми весами, Cloudflare для агентов и Mold на Rust
Reflection готовит открытую модель Beam для кода и агентных задач, а Cloudflare расширяет платформу поиском для агентов. В инструментах разработки вышли Mold на Rust и важное изменение компиляции Gleam. Также собрали новости о Kubernetes, ClickHouse, безопасности агентов и давлении AI на опенсорс.
-
AI/Infra #102: GPT‑6.1 Sol, агенты Dots и контейнеры WSL выходят в прод
OpenAI представила более дешёвую модель для агентных задач и постоянно работающих агентов Dots. Microsoft довела Linux-контейнеры в WSL до общего доступа, а Unsloth собрала локальный запуск и дообучение моделей в настольном приложении. Cloudflare одновременно развивает постквантовую криптографию и автоматизацию threat intelligence. В данных заметно сближение ClickHouse и Microsoft Fabric.
-
AI/Infra #95: GPT-6 и Claude Opus 5.5, JetBrains Air и агентская инфраструктура
OpenAI и Anthropic одновременно обновили линейки моделей, делая сильные модели заметно дешевле. JetBrains, DigitalOcean и Cloudflare строят платформы, где агенты получают контекст, изолированные среды и контроль. Внутри — практический кейс миграции Авито, новые решения для данных и несколько важных разборов рисков агентных сред.
-
AI/Infra #92: Astra упёрлась в мощности, а ZCode — в приватность репозиториев
OpenAI ограничила самый дорогой тариф из-за спроса на Astra — дефицит вычислений стал заметен пользователям. Расследование о ZCode поднимает неприятный вопрос: что именно агент для кода отправляет в облако. Также — свежие тесты агентных моделей, поиск для Postgres и несколько заметных релизов весов.
-
AI/Infra #79: AI-агенты и AI Act, ChatGPT Work и уязвимости Linux
Исследования и разборы снова ставят безопасность агентных систем в центр внимания. Евросоюз начал первые формальные проверки поставщиков моделей, а OpenAI развивает отдельный рабочий режим ChatGPT. Также собрали заметные обновления Linux-проектов, локального инференса и несколько практичных инженерных идей.
-
AI/Infra #78: Debian разрешил генеративный ИИ, Tencent выпустила Hy4, Нью-Йорк тормозит ЦОД
Tencent открыл крупную модель Hy4, а Debian сформулировал правила ответственного применения генеративного ИИ. Инцидент с агентами и Hugging Face снова поднимает вопрос о наблюдаемости действий моделей. Параллельно дата-центры упираются в энергосеть, а Samsung переносит вычисления прямо в память.
-
AI/Infra #77: Kubernetes готовят к AI, GLM-5.3 открыли, JetBrains раскрыла взлом
Платформенным командам предлагают готовить Kubernetes к гетерогенным AI-нагрузкам и предсказывать потребность в GPU заранее. Вышли открытые веса GLM-5.3 и локальный ускоритель инференса для Qwen. JetBrains сообщила о компрометации Cadence через критическую уязвимость TeamCity. Также — htmx 4.0, Flatpak, ClickHouse Managed Postgres и идеи для памяти агентных систем.
-
AI/Infra #73: Junie Local на Mac, сворачивание IPFS и уязвимости AI-инфры
JetBrains переносит кодового агента Junie на Mac без облака, а заодно объясняет инженерные оптимизации локального инференса. В облаках и AI-стеках снова важны эксплуатационная дисциплина и границы безопасности. В опенсорсе заметны перемены: Shipyard уходит от сопровождения IPFS, а Firefox готовит JPEG XL.
-
AI/Infra #72: Ornith 1.5, отладка Linux с ИИ и риски облачных лицензий
Ornith представила компактную по активным параметрам модель для агентного программирования. Линус Торвальдс показал, где ИИ полезен в тяжёлой отладке ядра, а Canonical исследует перевод крупных проектов с C на Rust. Одновременно истории о Microsoft, периферии и пакетах напоминают: контроль над данными и зависимостями нельзя отдавать на автопилот.
-
AI/Infra #69: Go 1.27, Bun 1.4 и уроки сбоя GitHub
Маршрутизация запросов всё сильнее зависит от уже прогретого контекста, а не только от цены модели. Вышли Go 1.27, Bun 1.4 и Linux 7.2 с заметными изменениями для повседневной разработки. GitHub разобрал почти восьмичасовой сбой и рассказал, как наращивает мощности. Также собрали идеи о контроле агентного кода, MCP и рисках цепочки поставок Rust.
-
AI/Infra #65: Qwen3.8 для локального запуска, сделка Stripe—OpenRouter и Claude
Qwen3.8-27B выходит как практичная локальная модель, но настройка рассуждений заметно меняет скорость работы. Stripe, по сообщениям СМИ, покупает OpenRouter, а Nvidia сокращает финансовые гарантии для проекта OpenAI. Anthropic раскрывает системные промпты и внедряет текстовые водяные знаки, что уже вызвало спор о качестве ответа. В инфраструктуре обсуждают инъекцию аналитики Cloudflare, доступность RISC-V и будущее формальной верификации.
-
AI/Infra #64: Rsync закрывает 33 уязвимости, DiffusionGemma проверяют на прозрачность
Исследователи проверяют, насколько можно наблюдать рассуждения DiffusionGemma и как обучение меняет предпочтения моделей. Разработчики описывают новую роль инженера при работе с AI и практику оптимизации GPU-ядер через агентный цикл. В инфраструктуре — краткий сбой InfiniBand у Nebius и крупное обновление безопасности Rsync. Также есть релиз локальной версии Qwen с сохранённой MTP-головой.
-
AI/Infra #60: WebStorm открывает ACP, Buildpacks завершили путь в CNCF, Mojo 1.0
WebStorm подключает внешних кодовых агентов через открытый ACP, а NVIDIA выпускает модель и маршрутизатор для агентных систем. Cloud Native Buildpacks получили статус выпускного проекта CNCF; рядом — практические материалы по Kubernetes, Kafka и наблюдаемости. В инструментах вышли Mojo 1.0 и ускорение локального инференса в macOS-виртуалках.
-
AI/Infra #57: Перестановки в Google, инцидент OpenAI и открытый WeatherNext
В Google меняется руководство AI-направления, а Джефф Дин запускает новую компанию. Разбор инцидента OpenAI показывает, как автономные агенты прошли путь до компрометации инфраструктуры. DeepMind открывает модели прогнозирования циклонов, а вокруг дата-центров, ОС и приватности появляются новые инженерные и регуляторные вопросы.
-
AI/Infra #56: Cloudflare объединяет AI-контроль, Kubernetes развивает GPU, TeamCity атакуют
Cloudflare сводит доступ к моделям, логи и маршрутизацию в общий слой управления. Kubernetes получает нативные механизмы дробления GPU, но существующие решения ещё нужны для изоляции. В разработке одновременно обостряются риски уязвимых CI/CD и вопросы стоимости агентного кодинга. Также собрали заметные новости Java, Nix, Postgres и локального инференса.