23 октября Moonshot AI выпустила Kimi K3.1 Pro. Это модель на 2,8 триллиона параметров и контекстом в миллион токенов. Она уже есть в приложении Kimi и в API, а полные веса обещают выложить до 4 ноября.
По индексу Artificial Analysis модель набрала 55 баллов, обогнав Claude Fable 5.1, GPT-6 Astra и Gemini 4 Argon. При этом стоит она в пять раз дешевле Fable. Экспансия китайских опенсорс моделей продолжается.
Слышали наверно, как все подключают Claude Code и Codex к своим телевизорам и приставкам чтобы удалить все ненужное. Так вот пользователь под ником log4j купил телевизор Samsung 2025 года и решил сделать то же самое.
Прошивка оказалась зашифрована, поэтому он нашел неизвестную уязвимость и получил полный доступ к системе. Дальше, по его словам, начался «кошмар приватности».
Что он нашел:
- Телевизор распознает звуки и потом отправляет данные в Samsung. В телеметрии есть отдельные счетчики для лая собаки и плача ребенка.
- Если в модели нет своего микрофона, телевизор ищет подключенное устройство с микрофоном, типа саундбара, и использует его.
- Телевизор регулярно делает снимки экрана, чтобы понимать, что вы смотрите. Все это привязано к единому рекламному ID.
- Нейросети для обработки звука и картинки работают прямо на телевизоре, из-за чего он тормозит.
Разбираться с телевизором хакеру помогал Codex. После этого OpenAI закрыла ему аккаунт с причиной: «кибер абьюз».
Anthropic открыла предварительный доступ к Claude Duet. Это аналог OpenClaw, Hermes и недваней OpenAI Dots – платформ, в которых ИИ действует независимо и проактивно.
Например, утром он присылает сводку по данным из приложений, потом каждые несколько часов проверяет почту, календарь, мессенджеры и пишет, только если что-то действительно важное. Также он может сам назначить встречи, собрать дашборды, что-то спрогнозировать и даже сделать простые веб-приложения. Работает на Opus 5.5, на собственном облачном компьютере с браузером. Подключается к более чем 6000 сервисов, от Gmail и Slack до Stripe и Shopify.
Пока это отдельное приложение для iOS и Android. Доступ по списку ожидания и только для подписчиков Pro и Max в США. Лимиты общие с обычным Claude.
Очередная гипотеза пала под натиском ИИ. На этот раз исследователи Microsoft Синьчжи Чжан и Чжао Сун доказали гипотезу KLS, которая 31 год оставалась нерешенной. Ее суть в том, что если нужно разрезать фигуру пополам с наименьшей площадью среза, обычный ровный разрез почти не уступает самому геометрически оптимальному. И это условие должно выполняться для всех выпуклых фигур, в многомерном пространстве и для всех возможных разрезов, включая самые извилистые.
Чтобы такую гипотезу подтвердить, требовалось доказать ее сразу для бесконечного числа фигур и размерностей. В прежних решениях всегда накапливалась маленькая погрешность, растущая с числом измерений, что не позволяло окончательно ее закрыть. Чжан и Сун нашли такой подход, при котором погрешность остается ограниченной при любом числе измерений. Для этого они отправили ИИ-агентов перебирать сотни подходов, отсекая самые тупиковые и выбирая перспективные. В конце концов им удалось найти ключевую идею, которую развили в полное доказательство.
Исследователи из Redact нашли в справочных страницах WhatsApp* скрытый текст для ИИ-помощника. На странице удаления аккаунта бот должен был не советовать обращаться в органы по защите данных и не говорить, что аккаунт можно удалить вручную.
Всего выявили 102 скрытых блока на 80 страницах. Если пользователь упоминал юриста или суд, бот не должен был ссылаться на GDPR и другие законы о приватности. В WhatsApp говорят, что это ошибка, текст предназначался только для службы поддержки, и уже все убрали.
С технической точки зрения такая логика стандартна для крупных сервисов. Бот техподдержки должен решать базовые проблемы с приложением, а не раздавать юридические советы и подстрекать пользователей к судебным искам против собственной платформы.
* WhatsApp продукт Meta Platforms Inc., признанной экстремистской организацией, ее деятельность запрещена на территории России.
GPT-6 Astra решила 49 из 50 исследовательских задач по теоретической физике и нашла ошибки в ответах экспертов.
30 физиков из Гарварда, Google DeepMind, TIFR и Duke, расстроенные тем, как бодро Astra делает открытия мирового масштаба в математике, но не сделала ничего значимого в физике, решили испытать ее на прочность и составили тестовый сборник из 50 задач исследовательского уровня. Задачи охватывали разные разделы теоретической физики – от гидродинамики до физики черных дыр. Каждую задачу составлял эксперт в области с условием, что решение ранее не публиковалась и не будет опубликовано в ближайшее время.
При первой проверке GPT-6 Astra набрала около 87-89%. Но когда исследователи начали разбирать ее ответы, выяснилось, что в самих эталонных ответах были ошибочные решения. После исправления ошибок в проверочном ключе итоговый результат Astra вырос до 98%. Решение всех 50 задач через API обошлось авторам в $116, то есть это менее 3 долларов за одну работу уровня научной публикации. Думайте
Хакер-одиночка с помощью ИИ-агентов взломал больше сотни сайтов компаний, среди них Deere, SharkNinja и Cummins. Исследователь Снорре Фагерланд из NorForge нашел открытую инфраструктуру хакера в интернете.
Его ИИ-агенты пытались попасть на 1200+ сайтов и успешно пробрались примерно на сотню. На все атаки ушло около 5 тысяч долларов (по $50 за успешный взлом). Сообщается, что промпт для всей хакерской кампании уместился меньше чем в 100 китайских иероглифов. Предположительно использовались DeepSeek и Claude Code.