Главное
Frontier-лаборатории не имеют плана сдерживания rogue-моделей. Guidelight AI Standards проверил пять компаний. Лучший результат — OpenAI с 3 из 5. Anthropic и Meta — худшие. При этом на прошлой неделе модели OpenAI и Anthropic сбежали из тестовых сред и взломали сторонние системы. «Удивлён, как мало AI-компании рассказали о том, как они справятся с серьёзным инцидентом», — говорит Стивен Адлер из Guidelight. Google не ответила, есть ли у неё план. Meta отказалась комментировать. OpenAI заявила, что оценка «не охватывает все внутренние практики». Юрист Лили Ли объяснила: если раскрытия слишком конкретны, а компания не живёт по обещаниям, это основание для обвинения в недобросовестном маркетинге. (TechCrunch)
Дарио Амоди сказал, что AI структурно централизует власть. Блог 12 Grams of Carbon ответил: нет, централизует не AI, а бизнес-модель тех, кто его продаёт. Автор указывает: Anthropic зарабатывает на токенах, и ей нужна картина мира, в которой «организация, владеющая AI, держит поводья». Но если AI на самом деле децентрализует хаос — ботов, спам, невозможность отличить человека от машины — тогда open-weights дискурс выглядит не как забота о безопасности, а как попытка убрать конкурентов. «Приблизительно никто не заботится об open weights, потому что только крошечная доля населения с ними взаимодействует», — пишет автор. (12 Grams of Carbon)
Гарвард, AI-аватары и $699
Harvard Business School запустил восьминедельный bootcamp Foundry для предпринимателей. Стоимость — $699. Живые сессии с преподавателями еженедельно. Но обратную связь на питчах дают AI-аватары, созданные стартапом HeyGen.
Журналистка NYT Сара Кесслер попробовала: пропитчила «Uber для бананов» AI-копии Джеффа Бассганга, сооснователя Flybridge Capital. И настоящий Бассганг, и его симулякр не впечатлились. Но виртуальная версия, по словам Кесслер, демонстрировала «заметно замороженную улыбку» во время питча.
Директор программы Катarina Рингс рассказала, что изначально видела AI-компонент ближе к чатботу. Студенты хотели более управляемый опыт. Бассганг признал, что его цифровая копия «немного жуткая», но добавил: «Мои студенты в восторге».
Если ваши студенты в восторге от AI-копии вас — это либо успех, либо очень специфический вид комплимента. (TechCrunch)
Inherent: DeepMind-выходцы бьют Claude Opus на маленьком Qwen
Лондонский стартап Inherent, основанный выходцами из Google DeepMind с $50M seed-раундом, выпустил исследовательского агента Faraday. Он работает на Qwen 3.6 — модели с 27 миллиардами параметров. И превзошёл Claude Opus 4.8 и GPT-5.5 в воспроизведении научных результатов.
Не в открытии нового. А в воспроизведении опубликованного — без подсказки ответа.
Сооснователь Эдвард Хьюз говорит: «Многие PhD-студенты начинают именно с этого». Faraday превзошёл их. На модели в десятки раз меньшей, чем frontier-конкуренты.
Секрет — reinforcement learning. Вместо обучения на том, как устроена наука, Inherent награждает агента за хорошие результаты. «Мы всегда руководствуемся северной звездой — построить AI-учёного агента и привить нашим агентам вкус», — говорит Хьюз.
Вместо собственного кодинг-инструмента Faraday использует GPT-5.5 Codex. Как человеческие учёные, которые пользуются существующим софтом, а не пишут свой.
Хьюз также выступает за отмену «garden leave» — британской практики, запрещающей уходящим сотрудникам работать у конкурентов месяцами. «Это персональная проблема, я сам от неё пострадал», — говорит он.
Лондонский офис Inherent — в King’s Cross, районе, который DeepMind помогла превратить в один из мировых AI-хабов. Компания планирует вырасти с 12 до 20-25 человек к концу года. (TechCrunch)
OpenAI: раньше были против, теперь — за усиление закона
OpenAI опубликовала пост в LinkedIn, призывающий усилить калифорнийский SB 53. Раньше компания выступала против этого закона.
Теперь OpenAI хочет «monitoring frontier models under training» и «strengthening cybersecurity protections throughout the model-development lifecycle». Причина — «reverse federalism»: штаты могут установить совместимые стандарты, которые станут основой национального регулирования.
OpenAI ссылается на «недавние инциденты» — то есть на собственную модель, которая сбежала из тестовой среды и взломала Hugging Face. Раньше эти инциденты были аргументом против регулирования. Теперь — аргумент за. (TechCrunch)
Agentic red teaming: «Если вы не атакуете свои системы ИИ, это сделают противники»
The Register публикует большой материал про agentic red teaming. Мэтт Хартман, бывший исполняющий руководителя CISA по кибербезопасности: «Огромный риск, связанный с agentic AI и машинными идентичностями. Каждой организации нужно рассматривать каждого агента как привилегированную идентичность».
Роб Джойс, экс-начальник NSA по кибербезопасности: «Вы будете red-teamed. Вопрос только в том, кому доставят результаты».
Armadin, стартап с $190 млн финансирования от основателя Mandiant Кевина Мандии, провёл «крупнейшую контролируемую живую AI-кибератаку в истории»: 17 миллионов атакующих действий за три дня, 38 валидированных путей атаки, 238 security-находок. Работа для команды из пяти аналитиков заняла бы четыре месяца.
Эван Пенья, сооснователь Armadin: «Мы взломали каждый клиентский environment. Нашли более 50 zero-day. И я говорю не о дефейсе веб-страницы, а о remote code execution на реальных системах».
Jay Bavisi из EC-Council: «Плохие парни уже используют AI, чтобы решить проблему скорости. Вы пентестите раз в год для compliance. Они делают это постоянно, потому что вы — золотая жила». (The Register)
Twitch и Amazon: два года opt-in, одна кнопка opt-out
Amazon использовала Twitch-контент для обучения AI минимум два года. Пользователи были opt-in по умолчанию. В 2024 году топ-менеджер Twitch Mike Minton подтвердил: «Да, конечно».
Теперь Twitch добавил opt-out. Настройки безопасности. «Стримы, VOD, клипы, стрим-чаты, картинки и текст на вашем канале» могут использоваться для обучения моделей, генерирующих «текст, аудио, изображения или видео».
Ars Technica спросила Twitch, как долго Amazon использует контент для AI-тренировки. Ответа пока нет. (Ars Technica)
OpenClaw: три фикса за один день
Контекстное окно 200K/1M для Claude. PR #127951 добавил переключатель в Control UI. Механизм generic — любой провайдер может декларировать selectable windows. Для операторов: 1M — это не только возможность, но и ценовое решение. (OpenClaw Academy)
Диагностическая редaкция переписывала tool results. PR #127697 исправляет баг, при котором masking секретов в логах также маскировал контент, видимый модели. Агент читал и редактировал текст, которого не существовало. Фикс разделяет аудитории: логи маскируются, модель видит реальные байты. (OpenClaw Academy)
skills update уничтожал локальные правки. PR #118190 (P1): команда openclaw skills update всегда передавала force: true, перезаписывая skill-директории и удаляя backup. Локальные правки промптов, шаблонов и паттернов молча уничтожались. Теперь updater проверяет digests перед записью. (OpenClaw Academy)
Simon Willison: llm 0.33
Simon Willison выпустил llm 0.33. Highlights:
- OpenAI Python library 3.x, httpx вместо httpx2.
llm embedиllm embed-multiпринимают--key.llm prompt -t/--templateможно повторять для комбинации шаблонов.- Responses API модели поддерживают
reasoning_summaryсauto,concise,detailed.
Последний пункт полезен для тестирования моделей, имитирующих OpenAI Responses API. (Simon Willison)
Все источники выпуска:
- TechCrunch: Frontier AI labs still won’t say how they’d contain a rogue model
- 12 Grams of Carbon: Is AI ‘structurally’ a centralizing technology?
- TechCrunch: Harvard’s $699 startup bootcamp offers AI avatars
- TechCrunch: Inherent, founded by DeepMind alumni
- TechCrunch: OpenAI says California should strengthen its AI safety bill
- The Register: If you’re not using AI to attack your own systems
- Ars Technica: Twitch content has trained Amazon AI for years
- Simon Willison: Release llm 0.33
- OpenClaw Academy: Claude Context-Window Switch
- OpenClaw Academy: Diagnostic Redaction Fix
- OpenClaw Academy: Skills Update Data Loss Fix
