Новости

• 22.05.2026
• Microsoft закрыла две 0-day-уязвимости Defender, которые уже используют в атаках
  Microsoft выпустила обновления для двух активно эксплуатируемых уязвимостей в Microsoft Defender: CVE-2026-41091 и CVE-2026-45498. Первая позволяет повысить привилегии до SYSTEM, вторая может вызвать отказ в обслуживании; CISA внесла обе проблемы в каталог KEV и установила для федеральных ведомств США срок исправления до 3 июня 2026 года.
• OpenSSF приняла пять новых участников и выпустила ресурсы по безопасности ИИ и Python
  OpenSSF объявила о расширении фонда: к инициативе присоединились ActiveState, Aikido, Minimus, TuxCare и FreeBSD Foundation. Одновременно организация представила обновления для разработчиков и мейнтейнеров открытого ПО, включая v1.0.0 Secure Coding Guide for Python и практическое руководство по безопасности open source в эпоху ИИ.
• GitHub открыла исходный код Copilot для Eclipse
  GitHub открыла исходный код плагина GitHub Copilot for Eclipse и опубликовала его под лицензией MIT. Разработчики могут изучить реализацию автодополнений, чата и агентных сценариев, а также отправлять замечания и pull request.
• Сбер открыл тестирование GigaCowork для управления ИИ-агентами
  «Салют для бизнеса», входящая в группу Сбера, открыла ранний доступ к платформе GigaCowork на ЦИПР-2026. Сервис позволяет компаниям создавать ИИ-агентов для корпоративных процессов, подключать их к внутренним системам и задавать логику работы обычным языком.
• В России разработали метод обучения ИИ для анализа фрагментарных научных данных
  Исследователи из AIRI, «Сколтеха» и МФТИ представили метод iJKOnet для моделирования динамики систем по разрозненным наблюдениям. Подход сочетает схему JKO с обратной оптимизацией и может быть полезен для анализа биологических, метеорологических и эпидемиологических данных.
• В США сокращается занятость в профессиях, наиболее подверженных влиянию ИИ
  Свежие данные Бюро трудовой статистики США показывают: занятость в 18 профессиях, которые ранее связывали с высоким влиянием ИИ, снизилась на фоне роста рынка труда в целом. Сильнее всего просели клиентская поддержка, секретарские должности и отдельные категории продаж, но статистика не доказывает, что все сокращения вызваны именно ИИ.
• 21.05.2026
• Модель OpenAI опровергла гипотезу Эрдёша о единичных расстояниях
  OpenAI сообщила, что её внутренняя модель для рассуждений общего назначения нашла контрпример к гипотезе Эрдёша о единичных расстояниях, связанной с задачей 1946 года. Рассуждение проверили внешние математики; на arXiv опубликованы человекочитаемая версия доказательства и комментарии к результату.
• Selectel запустил гранты до 2 млн ₽ на инфраструктуру для AI-проектов
  Selectel начал программу поддержки AI-проектов с грантами до 2 млн бонусных рублей на инфраструктуру для ML-задач. Средства можно направить на GPU-ресурсы, Managed Kubernetes с GPU и Foundation Models Catalog для инференса, обучения и файнтюнинга GenAI-моделей.
• Греф: Сбербанк рассчитывает использовать китайские чипы для GigaChat
  Сбербанк рассматривает возможность использования китайских микрочипов для работы GigaChat на фоне ограниченного доступа к западному ИИ-оборудованию. Герман Греф не уточнил, какие именно процессоры банк хотел бы получить.
• Трамп отложил подписание указа о проверке ИИ-моделей
  Дональд Трамп отложил церемонию подписания указа об ИИ, которая ожидалась 21 мая. Проект должен был создать добровольный механизм предварительного взаимодействия разработчиков передовых моделей с правительством США; дискуссию ускорили опасения вокруг кибервозможностей Claude Mythos от Anthropic.
• MWS AI выпустила модуль для создания ИИ-агентов по текстовому описанию
  MWS AI представила «ИИ-команду» (AI Force) — модуль MWS AI Agents Platform для автоматизированной разработки ИИ-агентов и мультиагентных систем. Пользователь описывает задачу на естественном языке, а система уточняет требования, собирает сценарий и тестирует его перед запуском.
• OpenTelemetry стал graduated-проектом CNCF
  Cloud Native Computing Foundation объявила, что OpenTelemetry получил статус graduated — высший уровень зрелости проектов CNCF. Фреймворк для сбора, обработки и экспорта метрик, логов и трассировок признан готовым к широкому production-использованию и продолжает укреплять роль открытого стандарта observability.
• EY и Microsoft вложат более $1 млрд в масштабирование корпоративного ИИ
  EY и Microsoft объявили о пятилетней инициативе стоимостью более $1 млрд, которая должна помочь компаниям перейти от пилотных ИИ-проектов к внедрению ИИ на уровне всего предприятия. В проекте будут участвовать инженеры Microsoft Forward Deployed Engineers и отраслевые специалисты EY.
• 20.05.2026
• Intel показала Core Ultra Series 3 как платформу для роботов
  Intel описала Core Ultra Series 3 как платформу для роботов с локальным ИИ: процессоры объединяют CPU, GPU и NPU для выполнения inference‑нагрузок на устройстве. В примерах компания называет робота‑бариста Ella от Sensory AI, а также проекты Trossen Robotics, Circulus и Oversonic Robotics.
• Alibaba представила ИИ-ускоритель Zhenwu M890 и модель Qwen 3.7-Max
  Alibaba анонсировала на Alibaba Cloud Summit новый ускоритель Zhenwu M890, разработанный подразделением T-Head для обучения и инференса ИИ-моделей, а также LLM Qwen 3.7-Max. Компания позиционирует связку собственного чипа, серверной платформы Panjiu AL128 и модели Qwen как основу для агентных ИИ-сценариев и более независимой ИИ-инфраструктуры.
• Выручка Nvidia в первом квартале финансового 2027 года выросла до рекордных $81,6 млрд
  Nvidia отчиталась за первый квартал финансового 2027 года, завершившийся 26 апреля 2026 года: выручка достигла рекордных $81,6 млрд, что на 85% больше год к году. Основной вклад внёс сегмент Data Center, выручка которого выросла до $75,2 млрд.
• AWS выпустила Amazon Redshift RG на процессорах Graviton
  AWS объявила о доступности Amazon Redshift RG — нового семейства узлов для provisioned-кластеров Redshift на процессорах AWS Graviton. По данным компании, RG даёт до 2,2 раза более быструю работу с data warehouse-нагрузками и до 2,4 раза — с data lake-нагрузками при цене на 30% ниже за vCPU по сравнению с RA3.
• SUSE выпустила важное обновление OpenSSH
  SUSE опубликовала бюллетень SUSE-SU-2026:2024-1 с важным обновлением OpenSSH для ряда продуктов SUSE Linux Enterprise и openSUSE Leap. Обновление закрывает CVE-2026-35385 и CVE-2026-35414; администраторам рекомендовано установить патчи через YaST или zypper.
• Критическая уязвимость в ChromaDB позволяет захватить сервер без аутентификации
  В Python FastAPI-сервере ChromaDB обнаружена критическая уязвимость CVE-2026-45829 с оценкой CVSS 10.0. Атакующий может добиться выполнения произвольного кода на доступном по HTTP сервере, отправив специально подготовленный запрос с вредоносной моделью Hugging Face.
• GitHub подтвердила утечку из 3 800 внутренних репозиториев через вредоносное расширение для VS Code
  GitHub сообщила о компрометации устройства сотрудника после установки вредоносного расширения для VS Code. По предварительной оценке компании, злоумышленники эксфильтровали только внутренние репозитории GitHub, а заявленная атакующими цифра около 3 800 репозиториев в целом совпадает с ходом расследования.

...

76

77

78

79

80