Код

Инвестиционная компания a16z опубликовала на X высказывания соучредителя Марка Андриссена о открытом ИИ. Марк Андриссен: если единственный способ, которым дети могут изучать ИИ, это работать в одной-двух компаниях, родителям будет трудно это принять.Он также отметил, что в мире открытого кода каждый ребенок может понять, как работают соответствующие технологии. Без открытого кода ИИ неизбежно сосредоточится в одной-двух компаниях или даже окажется под контролем правительства.Марк Андриссен также провел аналогию с "правительственным суши", предложив представить "правительственный ИИ", и заявил, что открытый код является гарантией того, что такая ситуация не станет реальностью в будущем.

MiniMax объявила об открытии исходного кода весов модели MiniMax M3.1 Flash 23 октября, общее количество параметров составляет 428 миллиардов, активных параметров — 23 миллиарда. По сравнению с предыдущим поколением модели M3, модель M3.1 Flash значительно улучшила свои возможности. Согласно официальным данным, за 72 часа после запуска модели реальное количество токенов, обработанных пользователями, превысило 100 триллионов.С технической точки зрения, M3.1 Flash улучшила эффективность вывода благодаря оптимизациям, таким как разреженное внимание по всей модели, обучение с учетом квантования (QAT) и планирование с учетом энергопотребления. В экосистеме MiniMax сотрудничает с производителями чипов, такими как Huawei Ascend, PingTouGe, Kunlun Core, Moore Threads, Biren, Haiguang, Muxi, TianShu, NVIDIA, AMD, а также с облачными платформами, такими как Together AI, Fireworks, Nebius, Baseten, Modal, DigitalOcean, чтобы продвигать интеграцию в день открытия исходного кода. Сообщества vLLM, SGLang, Zhiyuan FlagOS, а также Hugging Face, MoDa и другие также поддерживают развертывание модели на различных чипах и в разных средах разработки.

Zipcoin объявила о прекращении своей деятельности, заявив, что кодовая база проекта и связанные ключи подверглись полному взлому, и злоумышленники могут контролировать кошельки проекта и инфраструктуру. Команда сообщила, что в течение последних 12 часов пыталась перенести код и сменить учетные данные, но не смогла найти жизнеспособное безопасное решение.Zipcoin также раскрыла, что проект 15 октября пострадал от инцидента UNCX, в результате которого хакеры украли около 1,1% от общего объема нескольких токенов Ethereum, включая ZC, PAAL, EDGEN, и продали их на открытом рынке. Команда затем попыталась выкупить токены на рынке, чтобы компенсировать дефицит токенов, соответствующий обязательствам команды в будущем.

Платформа обмена информацией о киберугрозах и уязвимостях Министерства промышленности и информационных технологий Китая (NVDB) обнаружила два критических уязвимости удаленного выполнения кода в PHP, которые представляют серьезную угрозу. PHP — это широко используемый язык сценариев на стороне сервера с открытым исходным кодом для веб-разработки, и неаутентифицированные злоумышленники могут использовать эти уязвимости для удаленного выполнения произвольного кода, что может привести к контролю над сервером, утечке конфиденциальной информации, прерыванию бизнеса и другим последствиям.Зона воздействия включает версии 8.5 ниже 8.5.12, 8.4 ниже 8.4.27, 8.3 ниже 8.3.36, 8.2 ниже 8.2.35, а также 8.1 и более ранние версии. Команда безопасности PHP уже исправила уязвимости и выпустила уведомление о безопасности.NVDB рекомендует соответствующим организациям и пользователям немедленно провести проверку, своевременно обновить до последней безопасной версии или принять временные меры защиты, такие как временное отключение, отключение функции загрузки сессий, сетевую изоляцию, ограничения сетевого доступа и т.д., а также усилить мониторинг и управление, своевременно изменяя учетные данные, пароли и ключи.

Центр безопасности Tencent Cloud обнаружил, что PHP имеет уязвимость удаленного выполнения кода, номера уязвимостей CVE-2026-109618, CVE-2026-109619, кодовое имя "php2shell". Это может привести к тому, что неавторизованные удаленные злоумышленники смогут отправить специально подготовленный multipart POST запрос, что вызовет повреждение памяти и в конечном итоге приведет к удаленному выполнению кода, что позволит полностью контролировать сервер и другие угрозы.Tencent Cloud рекомендует своевременно проводить проверку безопасности. Если вы находитесь в зоне риска, пожалуйста, обновите и исправьте уязвимости, чтобы избежать вторжения со стороны внешних злоумышленников.

Безопасное предупреждение от Slow Fog сообщает, что PHP 20 октября выпустил уведомление о безопасности, раскрывающее два серьезных уязвимости, которые могут привести к удаленному выполнению кода (RCE), под номерами CVE-2026-109618 и CVE-2026-109619, с оценкой CVSS v4 9.2. В настоящее время официальные представители PHP еще не выпустили исправляющий патч, конкретные версии, на которые влияют уязвимости, и условия их эксплуатации все еще подлежат подтверждению.Согласно имеющейся информации, официальные представители PHP планируют выпустить обновление безопасности 21 октября в 14:00 UTC (22:00 по пекинскому времени). Slow Fog рекомендует соответствующим учреждениям как можно скорее проверить версии PHP на серверах и в бизнес-системах, уделяя особое внимание PHP-сервисам, открытым для публичного доступа, и своевременно обновляться после выхода патча; системы, которые временно не могут быть обновлены, должны ограничить источники доступа и при необходимости принять меры по изоляции.

Альянс, состоящий из таких организаций, как компания Matera, занимающаяся основными банковскими и мгновенными платежными программами, компания Payfinia, занимающаяся встроенными платежами, и Фонд Solana, провел первую публичную демонстрацию национального стандарта США ANSI X9.150 на Money20/20 USA в Лас-Вегасе. Демонстрация показала, что единый QR-код на счете позволяет клиентам оплачивать через FedNow, сеть RTP или с помощью USDC на платформе Solana, а записи о корпоративных счетах автоматически обновляются.Согласно материалу, X9.150 был утвержден Комитетом по стандартам X9 Национальной ассоциации стандартов США в июле 2026 года и предоставляет унифицированный формат QR-кода для банков, платежных сетей и поставщиков программного обеспечения, охватывающий платежи от счета к счету через FedNow, RTP, ACH, Zelle и стабильные монеты. В процессе демонстрации малые предприятия отправляют счета с QR-кодом X9.150, клиенты могут сканировать его с помощью приложения кредитного союза или оплачивать с помощью кошелька Squads Altitude с использованием USDC и подтверждать платеж, средства поступают на счет за считанные секунды, а ERP помечает счет как оплаченный.Соучредитель и генеральный директор Matera в Северной Америке Карлос Нетто: компания открыла исходный код программного обеспечения для справки X9.150, поскольку стандарт, который может создать только одна компания, не является настоящим стандартом. Генеральный менеджер по платежам Фонда Solana Джамал Раис: X9.150 предоставляет американским компаниям единый QR-код, который можно использовать на различных платежных платформах, клиенты сканируют его и оплачивают с помощью USDC, а счет помечается как оплаченный через несколько секунд. Payfinia предоставляет встроенную поддержку платежей для почти 30 финансовых учреждений сообщества и заявляет, что тестирование было завершено с использованием мобильного приложения Star One Credit Union. В материале четко указано, что эта демонстрация не является запуском продукта. Участниками альянса QR-кода X9.150 являются Matera, Payfinia, Zelle под управлением Early Warning и Фонд Solana.

Финансовое агентство 20 октября сообщает, что Amazon 19 числа по местному времени запустила инструмент с открытым исходным кодом TorchNeuron, целью которого является снижение барьеров для разработчиков, переходящих с чипов NVIDIA на собственные чипы компании, бросая вызов программным барьерам, построенным на CUDA. По сообщениям, этот инструмент позволяет запускать AI-код, написанный на PyTorch, на собственных AI-чипах Amazon без необходимости переписывать его. PyTorch поддерживается Meta и описывается как открытая платформа, используемая большинством разработчиков AI.Отдел проектирования чипов Amazon Annapurna Labs сообщил, что с помощью TorchNeuron разработчики могут изменить всего одну настройку, чтобы запустить один и тот же код на собственных чипах Trainium. Amazon объявила о запуске этого инструмента 19 числа по местному времени и планирует его бесплатный открытый релиз на конференции PyTorch в Сан-Хосе, штат Калифорния, 20 числа.Вице-президент по программному обеспечению Annapurna Labs Колин Брейс в интервью заявил, что запуск TorchNeuron направлен на сокращение шагов, необходимых разработчикам для тестирования собственных чипов Amazon, исходя из существующих рабочих процессов клиентов. Он сообщил, что более 30 ранних клиентов уже используют этот инструмент, охватывающий такие области, как робототехника, мировые модели и голосовой AI, и отметил, что переход на чипы Amazon может сократить затраты.

Согласно отчету NetEase 《DeepTech》， официально подтверждено, что инструмент программирования с открытым исходным кодом OpenCode подвергся атаке, в результате чего около 1,4% пользователей OpenCode Console пострадали, и некоторые API-ключи моделей, сохраненные на платформе, могли быть скомпрометированы. Несколько разработчиков сообщили о необычных расходах на своих счетах, используемых для вызова моделей OpenAI, Anthropic и других, некоторые заявили о потерях в несколько сотен долларов, а кто-то сообщил о сумме более 1700 долларов. Официальные лица заявили, что инцидент связан с крупной атакой дистилляции и что они работают совместно с OpenAI, Anthropic и Google для решения проблемы.OpenCode был разработан командой Anomaly, одним из основных создателей является Dax Raad, команда ранее работала над проектами SST, OpenNext и другими. Кроме локальных программ, их облачный сервис Console может централизованно хранить API-ключи таких компаний, как OpenAI, Anthropic и Google, в рабочем пространстве и вызывать их от имени пользователей; инцидент произошел именно в этом облачном сервисе. В уведомительном письме говорится, что злоумышленник получил несанкционированный доступ к устаревшей системе, и некоторые API-ключи третьих моделей в рабочих пространствах Console могли быть раскрыты. Разработчик Colin Parsons сообщил, что на его счете OpenAI было около 281 доллара, а на счете Anthropic — около 168 долларов необычных расходов, Preston Zeller сообщил о потерях около 1700 долларов. Другие пользователи сообщили о необычных расходах в размере около 400 долларов на Anthropic, а также о том, что услуги Google были ограничены из-за необычного использования.OpenCode уведомил пострадавших пользователей о необходимости отозвать и заменить ключи, а также проверить недавние записи вызовов. Член команды Anthropic Claude Code Лидия Халли сообщила, что Anthropic сотрудничает с OpenCode и отозвала API-ключи Claude, которые, как считается, были скомпрометированы. Член команды OpenAI Тибо сообщил, что они работают с OpenCode, чтобы помочь пострадавшим пользователям API восстановить доступ и вернуть средства, которые были неправомерно использованы во время атаки. Dax Raad уточнил, что пострадал OpenCode Console, а не локально работающий OpenCode, ключи, которые пользователи настраивают непосредственно в локальном инструменте, не передаются на сервер OpenCode. 18 октября он заявил в социальных сетях, что злоумышленник в течение последних 48 часов продолжал пытаться взломать систему, и команда усиливает защиту.

Согласно сообщению Hyperliquid News, entropyIO купила тикер MOONSHOT за 574.98 HYPE (примерно 46,068 долларов США). Это новый тикер HIP-3 от Hyperliquid.

Безопасное агентство SlowMist выпустило глубокий отчет о угрозах, касающихся бэкэнда трояна DarkSword и цепочки атак на iOS. Отчет отслеживает эволюцию этой атакующей инфраструктуры и раскрывает ее высокую опасность для пользователей криптоактивов.Согласно анализу SlowMist, после публикации кода эксплуатации уязвимости в марте 2026 года, DarkSword-PROV2 появился на GitHub в июле, а его атакующая инфраструктура была замечена в конце сентября в активном состоянии.Команда SlowMist не только отслеживала его онлайн-инфраструктуру, но и связала его панель управления с публичным репозиторием GitHub, а также разобрала код эксплуатации, цепочку доставки и возможности использования после взлома. В отчете указаны несколько ключевых находок этой атакующей структуры: высокоавтоматизированная полная цепочка атак, интегрирующая доставку уязвимостей, сбор данных с устройств, кражу данных и функции консолидации средств из криптокошельков.Широкие и глубокие возможности кражи данных, этот инструмент нацелен не только на ключевые цепочки, файлы и информацию, но и специально на данные криптокошельков, обладая способностью расшифровывать данные кошельков и консолидировать средства. Несмотря на то, что этот инструмент утверждает, что поддерживает iOS 13 и более поздние версии, анализ кода подтверждает, что его фактическое эффективное окно эксплуатации сосредоточено на версиях iOS 18.6--18.7.2 и iOS 26--26.1. Публичные компоненты уязвимостей были вооружены и интегрированы в развертываемую атакующую структуру, что значительно снизило порог для начала сложных атак на iOS.В ответ на эту угрозу SlowMist предоставила четкие рекомендации по безопасности. Пользователи должны поддерживать свою систему iOS в актуальном состоянии и избегать нажатия на ненадежные ссылки, так как просто открытие вредоносной страницы в браузере Safari может вызвать уязвимость. Если устройство когда-либо посещало подозрительные целевые страницы, пользователи должны считать свои мнемонические фразы и приватные ключи скомпрометированными и создать новый кошелек и перевести активы с чистого устройства, которое никогда не посещало эту страницу.Кроме того, пользователи должны тщательно проверить аномальные транзакции и авторизации токенов на всех цепочках и немедленно отменить ненужные авторизации.

Исследования Google представили открытый AI инструментальный набор для самосовершенствования Harness², который позволяет AI агенту автоматически изменять системные подсказки, память, навыки, правила инструментов, а также сценарии и плагины без повторной тренировки модели. Проект использует лицензию Apache 2.0 и поддерживает OpenCode и Codex. Его основная механика заключается в том, чтобы агент сам проводил эксперименты, при возникновении новой задачи сначала предлагал несколько вариантов улучшений, а затем различные версии агента выполняли и сравнивали результаты, в конечном итоге комбинируя более подходящий вариант.Даже без стандартного ответа система может искать направления для улучшения на основе фактического процесса выполнения. По окончании задачи система запоминает, какие изменения были эффективными и почему, для использования в будущем при аналогичных вопросах. Google использует GLM-5 и Gemini 3.5 Flash для тестирования. На WorkBuddy-Bench GLM-5 в сочетании с OpenCode после одного раунда оптимизации средний балл увеличился с 64.2 до 75.7, что превышает 72.4 балла не оптимизированного Gemini 3.5 Flash.В тестах на юридические задачи процент прохождения по некоторым критериям оценки GLM-5 увеличился с 59.6% до 71.4%. В эксперименте по умолчанию Claude Opus 4.8 отвечает за предложение и внедрение улучшений, в то время как GLM-5 и Gemini в основном занимаются выполнением задач, не полагаясь полностью на собственную эволюцию. Внутренний разработчик Joseph Zhou продемонстрировал эксперимент с интеграцией Harness² в Jev 1.14, заявив, что результаты в визуальных задачах продолжают улучшаться.

XRP Ledger пакет исправлений под названием fixCleanup3_4_0 ожидается, что вступит в силу около 09:34 UTC 23 октября. Этот пакет получил голоса от 29 валидаторов, что превышает порог в 80% от 35 валидаторов по умолчанию в сети, и должен поддерживаться в течение двух недель подряд, в настоящее время обратный отсчет идет девять дней. Поскольку голосов нет в запасе, если какой-либо валидатор отзовет поддержку, обратный отсчет начнется заново.Этот пакет частично исправляет систему необеспеченного кредитования, которую Ripple предлагает банкам и платежным компаниям с июня, но эта система еще не активирована. В настоящее время у поправки по кредитованию всего 19 голосов, у поправки по хранилищу средств (vault) 21 голос, обе поправки не запустили обратный отсчет, поэтому даже если сегодня будет достигнуто 29 голосов, функция кредитования не сможет быть активирована раньше начала ноября.По замыслу, кредиторы будут вносить XRP или другие токены в хранилище (vault), а кредитные брокеры будут выдавать средства на фиксированный срок, бухгалтерский регистр будет отвечать за запись кредитов и отслеживание погашений, а брокеры будут оценивать кредитоспособность заемщиков вне цепи. Поскольку заемщики не обязаны предоставлять залог, оценка брокеров становится единственной гарантией для кредиторов от убытков по дефолту, Ripple предлагает эту схему платежным компаниям, которым необходимо получить ликвидность в период международных расчетов. Кроме того, пакет исправлений также закрыл уязвимость, при которой только авторизованные для уничтожения токенов аккаунты могли создавать новые токены при определенных условиях, и скорректировал правила округления сумм в хранилище и определения просрочки и дефолта по кредитам.

HIP-3 рынок развертывателей Paragon потратил 570.98 HYPE (примерно 45,000 долларов США) на покупку кода PAPER, или скоро запускаемого Papertrade (PAPER) бессрочного контракта.Papertrade — это развернутая на HyperEVM платформа для торговли синтетическими бессрочными контрактами, предлагающая максимальное плечо 1000x. Его токен PAPER создается за счет реализованных пользователями торговых убытков, без предварительного майнинга, распределения команды или венчурного капитала.

Google DeepMind в отчете по безопасности Gemini 4 Argon представила первое общее эмпирическое оценивание автоматизации разработки машинного обучения, заключение заключается в том, что ИИ не ускорил разработку самого себя, хотя ИИ написал большую часть кода, предоставленного инженерами этой лаборатории. Участвующий в оценке исследователь Хайден Белфилд заявил в X, что в настоящее время не существует значительного ускорения разработки машинного обучения от начала до конца, поэтому риски, связанные с ИИ, в настоящее время низки.Команда создала внутренний индекс GCI v1, который объединяет оценки 123 ИИ моделей по 92 бенчмаркам в одно значение. Передовые возможности Gemini увеличиваются с устойчивой скоростью примерно на 0.1 GCI в месяц, Gemini 1.5 Pro к концу 2024 года приблизится к 0.5, Gemini 3.8 Flash в сентябре 2026 года немного превысит 2.9, Argon будет примерно на 3.3 выше трендовой линии, но Белфилд отметил, что это связано с увеличением вычислительной мощности и организационных затрат, а не с ускорением, вызванным ИИ.Более 75% кода, производимого DeepMind, написано ИИ, доля полностью делегированных запросов на слияние кода увеличилась с 7.5% до 11.9% с апреля по сентябрь, но около 88% запросов все еще требуют многократного ручного руководства или ручного написания. Опрос 12 старших исследователей показал, что автоматизация наиболее высока в четко определенных и проверяемых задачах, а наименьшая - в таких областях, как открытая научная концепция, новый дизайн экспериментов и нестабильное обучение диагностике.

Согласно объявлению HashKey Exchange, спотовый ETF Solana под управлением PanDu официально зарегистрирован на Гонконгской фондовой бирже 13 октября с тикером 2831.HK. Фонд напрямую владеет SOL, годовая комиссия за управление составляет 0,6%.HashKey ссылается на данные закрытия от SoSoValue, согласно которым этот фонд стал крупнейшим продуктом среди зарегистрированных и регулируемых спотовых ETF Solana в Азии по размеру активов под управлением. HashKey Exchange выступает в качестве платформы для торговли цифровыми активами этого фонда, а предоставляемые HashKey Custody Services услуги субкастодиального хранения SOL поддерживают хранение, торговлю и расчет по основным активам.

Крипто ETP эмитент 21Shares объявил о листинге синтетического ETP, связанного с Anthropic, на венском MTF (многостороннем торговом учреждении) с кодом торговли CLAU.Этот продукт получает синтетическое воздействие на Anthropic через держание бумаг, выпущенных FalconX, которые связаны с бессрочными фьючерсами. Кроме 1% годовой управляющей комиссии, инвесторы также должны нести расходы на финансирование и капитальные затраты.

Согласно сообщениям зарубежных СМИ, на форуме, проведенном в понедельник банком DBS, Дженсен Хуанг заявил, что китайские модели ИИ (включая DeepSeek, Kimi и GLM) показывают достаточно хорошие результаты.Дженсен Хуанг отметил, что он является Решительный ным сторонником открытого исходного кода, который является лучшим способом повышения эффективности, и рынок определит, какие модели лучше всего подходят для различных сценариев применения. Он также заявил, что квантовые вычисления могут войти в мейнстрим в течение следующих 3-5 лет, а программное обеспечение сыграет важную роль в эффективном использовании соответствующей инфраструктуры.

Компания Breez, занимающаяся программным обеспечением для биткойнов, сообщила, что с тех пор, как кодирующие агенты на основе ИИ стали мейнстримом, спрос на их инструменты для разработчиков значительно возрос, а объем консультаций по сотрудничеству увеличился примерно в 14 раз. Разработчики и их развернутые AI-агенты стремятся интегрировать биткойн-платежи в свои приложения. Breez в блоге компании напрямую связывает этот рост с Claude Code от Anthropic, который был выпущен в качестве исследовательской предварительной версии в феврале 2025 года и официально открыт три месяца спустя.Breez утверждает, что до 2025 года потенциальные партнеры в основном делились на три категории: преданные энтузиасты биткойна, разработчики криптовалют и финансовые технологии, рассматривающие биткойн как класс активов. С момента запуска Claude Code многие разработчики, практически не имеющие опыта работы с биткойном, начали запрашивать консультации, и спрос поступает от фитнес-приложений, мессенджеров, желающих, чтобы пользователи могли переводить деньги друг другу, сервисов eSIM для путешественников и команды приложения для распознавания грибов. Breez сообщает, что эти разработчики выбирают биткойн из-за скорости: традиционные платежные системы требуют банковских счетов и международных переводов, что часто занимает недели или даже месяцы, в то время как их SDK может работать за считанные минуты.Breez отмечает, что все больше запросов поступает от программного обеспечения, а не от людей; кодирующие агенты часто представляют компании, которые их развернули. Компания считает, что агенты предпочитают биткойн, потому что он не требует разрешений; агенты могут создавать приложения и настраивать платежи для пользователей по всему миру без необходимости открывать банковские счета, проходить проверки или подписывать документы. Breez утверждает, что их последний SDK, построенный на протоколе масштабирования биткойна Spark, успешно справился с увеличившимся трафиком.

Компания Microsoft (MSFT.O) представила модель искусственного интеллекта для кодирования, которая может работать на персональных ноутбуках.