ИИ новости: 29 октября 2026

Фундаментальные тренды

Mistral открыла веса модели на триллион параметров: Large 4 приблизилась к лидерам программирования при меньшем расходе токенов

29 октября Mistral AI открыла для скачивания веса Mistral Large 4 (Le Chonk) — мультимодальной модели примерно с триллионом параметров. Ранее, 6 октября, она была доступна только в предварительном режиме через API; теперь организации могут разворачивать и донастраивать её на собственной инфраструктуре. Выпущены варианты FP8 и NVFP4. Это самостоятельное событие недели: публикация весов, а не повтор первоначального анонса модели.

Архитектура использует смесь экспертов: при обработке токена задействуется около 49 млрд параметров основной модели, а с учётом дополнительных компонентов — около 52 млрд. Заявлен контекст до миллиона токенов, входные данные включают текст и изображения. Модель распространяется по Mistral Ecosystem Open-Weight License: веса доступны, но лицензия ограничивает отдельные варианты предоставления модели как сервиса. Открытые веса также не означают, что запуск триллионной модели возможен на обычном ноутбуке.

За три недели после предварительного выпуска Mistral продолжила обучение с подкреплением. В опубликованных результатах модель набрала 48% в индексе оценки агентов для программирования Artificial Analysis, приблизившись к GLM-5.3, но использовала в среднем на 47% меньше токенов на задачу. В Terminal-Bench 4.0 компания заявила 41%, на 13 процентных пунктов выше предварительной версии. На Cyber Index приведён результат 51%. Это показатели конкретных испытаний, а не гарантия аналогичного качества в производственных проектах.

Для разработчиков главное изменение — возможность самостоятельно контролировать размещение, настройки и доступ к сильной модели для программирования и анализа уязвимостей. Доступны три режима рассуждения: Low, Medium и High. Однако локальное размещение требует значительных вычислительных ресурсов, а мощные возможности киберанализа имеют двойное назначение. Независимая проверка безопасности, соблюдение лицензии и испытания на реальных задачах остаются обязательными.

Источник: mistral.ai

Риски и контроль

Cursor обнаружила вредоносную сборку Claude Code: пакет пытался открыть постоянный SSH-доступ

29 октября Cursor раскрыла инцидент безопасности в собственном магазине расширений VS Code. В каталог попала вредоносно изменённая версия Anthropic.claude-code 2.1.313, которую не разрабатывала Anthropic. По первоначальному сообщению Cursor, пакет распространялся примерно с 02:27 до 13:35 по тихоокеанскому времени, а число потенциально затронутых пользователей не превышало пяти тысяч. Это оценка числа установок и риска, а не доказательство успешного взлома каждой рабочей станции.

Пакет собирал сведения о компьютере, пользователе, переменных окружения и каталогах. Встроенный код пытался добавить чужой SSH-ключ, включить SSH-сервер, создать обратный туннель и обеспечить повторный запуск после перезагрузки. В macOS использовался LaunchAgent, в Windows — запланированное задание и механизм автозагрузки. Для части действий нужны права администратора; на обычных рабочих местах такие команды могли завершаться ошибкой. Однако сбор информации и установка отдельных компонентов всё равно требуют проверки.

Cursor удалила модифицированную версию, временно остановила магазин, проверила доступ, обновила инфраструктурные ключи и вместе с провайдером отключила сервер злоумышленника. Компания выпустила признаки компрометации и инструкции для пострадавших пользователей. Для бизнеса случай показывает, что расширение редактора — элемент цепочки поставок с доступом к коду и рабочей среде. Организациям стоит вести учёт версий, ограничивать источники установки, отслеживать изменения SSH и автозагрузки и иметь процедуру изоляции подозрительных устройств. Простого удаления расширения недостаточно, если оно успело оставить автономные механизмы закрепления.

Источник: cursor.com

Где ИИ становится продуктом

Meta и CNIB привлекут незрячих канадцев к развитию ИИ-очков и обучению пользователей

29 октября Meta объявила о партнёрстве с канадской организацией CNIB, помогающей людям с нарушениями зрения. Стороны намерены исследовать, как ИИ-очки могут поддерживать людей, которые не видят, имеют слабое зрение либо одновременно нарушения слуха и зрения. Главный принцип программы — учитывать опыт самих будущих пользователей, а не определять доступность только силами продуктовой команды. Речь не идёт о медицинской сертификации очков или доказательстве их универсальной эффективности.

Meta профинансирует обсуждения с сообществом, демонстрации при участии опытных пользователей, очное обучение и доступные учебные материалы. CNIB будет передавать наблюдения командам Meta, работающим над продуктом и его доступностью. Кроме того, компания передаст ИИ-очки участникам программы Come to Work. Они смогут оценить, помогают ли функции устройства в поиске работы, общении и выполнении профессиональных обязанностей.

Очки с ИИ могут читать текст вслух, описывать предметы и обеспечивать голосовой доступ к информации. Но в реальном мире точность зависит от освещения, качества связи, языковой поддержки и сложности окружающей среды. Ошибочная подсказка может быть опасной, поэтому технология не должна заменять проверенные средства ориентирования. Партнёрство особенно интересно как модель совместной разработки: обратная связь людей с особыми потребностями становится входом в улучшение продукта. Для компаний это пример того, как оценивать доступность на практике, а не по рекламному списку функций.

Источник: about.fb.com

Архитектура и технологии внедрения

LangChain выпустила Managed Deep Agents v0.10 с браузером и асинхронными помощниками

29 октября LangChain выпустила Managed Deep Agents v0.10 в статусе публичной бета-версии. Обновление расширяет возможности инфраструктуры агентов: программа теперь может работать с сайтами, не предоставляющими подходящего API, а длительное задание передавать фоновому помощнику, продолжая разговор с пользователем. Это изменение исполнительной среды, а не новый фундаментальный ИИ. Оно ориентировано на практические процессы, в которых автоматизации приходится взаимодействовать с веб-интерфейсом.

Браузер работает внутри отдельной песочницы LangSmith. Доступны снимки экрана, дерево доступности и действия по идентификаторам элементов. Если сайт требует авторизации, агент может передать окно человеку: пользователь входит самостоятельно, не помещая пароль в сообщения и трассировки модели. Браузер по умолчанию выделяется на отдельный диалог; предусмотрен режим повторного использования авторизации в пределах пользователя. Выбор влияет на границы cookies, длительность сеанса и риск случайного доступа к чужому контексту.

Асинхронные субагенты выполняют продолжительные задачи, не блокируя основной диалог, а результат затем возвращается инициировавшему разговору. Однако программное завершение подзадачи не гарантирует реальное выполнение внешней операции. Для внедрения нужны идентификаторы задач, журнал вызовов, ограничения разрешений, отмена и независимое подтверждение эффекта. Статус публичной беты требует проверки совместимости и устойчивости на ограниченных процессах. Важнее не то, сколько агентов запущено, а сколько задач действительно закончено без потери контроля.

Источник: langchain.com

Финансы

Serval привлекла $150 млн при оценке $3 млрд на автоматизацию корпоративных операций

29 октября компания Serval сообщила о привлечении $150 млн в раунде Series C под руководством Sequoia при оценке бизнеса в $3 млрд. Это, по заявлению самой компании, её третий раунд за последние двенадцать месяцев. Разработчик занимается автоматизацией внутренних процессов предприятий: заявок на поддержку, выдачи разрешённого доступа, сопровождения сотрудников и связанных согласований. Инвестиции отражают интерес к агентным решениям, но не доказывают окупаемость каждого внедрения.

Serval предлагает сделать создание автоматизации доступным не только разработчикам, но и специалистам различных подразделений. В типичном сценарии работник формулирует запрос, система определяет маршрут и собирает последовательность действий. Для безопасного использования необходимы заранее определённые роли, согласования и запреты на самостоятельное изменение критически важных прав. ИИ полезен при обработке текста и подготовке процедуры; полномочия должны контролироваться независимо от его ответов.

С привлечёнными средствами Serval планирует нанять более 500 человек в течение года, из них свыше 100 — инженеры автоматизации для нового направления профессиональных услуг ProServal. Это показывает спрос не только на лицензии, но и на людей, умеющих преобразовывать реальные процессы. При этом оценка компании не является показателем выручки, а планы найма ещё не выполнены. Заказчикам следует проверять время закрытия заявок, число ошибок, исключения и стоимость сопровождения, прежде чем делать вывод о выгоде.

Источник: serval.com

Инструменты и интеграции

Gemini научилась редактировать PDF, таблицы, презентации и код прямо в диалоге

29 октября Google расширила работу с файлами внутри приложения Gemini. Теперь пользователь может создавать, предварительно просматривать и изменять документы, презентации, электронные таблицы, PDF, Markdown, обычные текстовые файлы и программный код в интерфейсе самого диалога. Содержимое можно открыть на полный экран, исправить вручную или выделить участок, чтобы ИИ переписал его. Изменение уменьшает число переходов между чатом и отдельными редакторами.

Google уточнила ограничения платформ: просмотр и редактирование PDF работают в браузере и мобильном приложении, а поддержка остальных перечисленных форматов предусмотрена в веб-версии. Презентацию можно открыть в Google Slides или экспортировать в PPTX и PDF. Для таблиц доступны генерация структуры и перенос в Google Sheets. В анонсе говорится о доступности для поддерживаемых персональных и корпоративных аккаунтов, однако конкретные корпоративные политики могут отличаться.

В практической работе новая функция полезна при подготовке отчётов, планов, таблиц и документов, которые после генерации всё равно нужно редактировать. Но интерфейс не обеспечивает автоматическую правильность формул, числовых расчётов, цитат или оформления. Перед использованием результата важно проверить исходные данные, ошибки и разрешения доступа. Для чувствительных файлов дополнительно требуется учесть порядок обработки и хранения информации. Реальную экономию следует измерять количеством завершённых документов, а не количеством подготовленных черновиков.

Источник: workspaceupdates.googleblog.com

Возможности для бизнеса

Аудит происхождения и безопасности ИИ-расширений

Инцидент в Cursor показывает потребность компаний в инвентаризации расширений с доступом к коду и рабочей станции. Интегратор может предложить аудит установленных AI IDE, разрешений, источников обновления и механизмов автозапуска. Пилот охватывает одну согласованную команду, а результат включает список версий, подозрительных изменений и действия при компрометации.

Полезные метрики — полнота учёта компонентов, время обнаружения опасной сборки и доля ложных предупреждений. Работа должна проводиться с разрешения владельцев устройств и без копирования секретов. Услуга остаётся бизнес-гипотезой, пока не проверены затраты, спрос и реальная эффективность.

В отчёт пилота нужно отдельно включить список поддерживаемых версий, правила допуска новых обновлений и способ оповещения при отзыве пакета. Руководитель разработки получает перечень измеримых рисков и согласованный план действий для каждого класса инцидента. Внедрение не должно требовать передачи секретов проверяющей системе или установки непроверенного кода.

Источник: cursor.com

Безопасные браузерные агенты для процессов без API

Браузерная среда LangChain открывает нишу автоматизации систем, где доступны только личные кабинеты. Для пилота подходят сбор отчётов, проверка статусов заявок и ввод заранее согласованных данных. Агент должен работать с минимальными разрешениями; пароль вводит пользователь, а непонятное состояние интерфейса останавливает операцию.

Услугу можно продавать как проектирование ограниченного сценария и последующее сопровождение. Требуются журнал действий, проверка завершения и подтверждение человеком необратимых изменений. Экономику измеряют временем и числом исправлений. Статус публичной беты не позволяет гарантировать бесперебойную работу любых сайтов.

Чтобы сравнить решение с ручной работой, следует заранее фиксировать исходные данные и ожидаемое состояние целевого сервиса. После каждого сеанса независимая проверка должна подтвердить результат и сохранить доказательство, а при неизвестном экране агент прекращает изменения. Отдельно оцениваются стоимость сопровождения и риски случайной отправки данных за пределы разрешённого кабинета.

Источник: langchain.com

ИИ-маршрутизация сервисных заявок и внутренних согласований

Раунд Serval указывает на интерес к автоматизации повторяющихся заявок. Компания-интегратор может обследовать IT-службу заказчика, описать типичные обращения и внедрить помощника, который классифицирует их и предлагает допустимый маршрут. Изменения критических прав доступа должны выполняться по формальным правилам, а не по свободному решению модели.

Начальный пилот можно ограничить 30–50 типовыми сценариями. Важно сохранять исходный запрос, решение и доказательство фактического результата. Эффективность измеряют временем закрытия заявок, ошибками и долей обращений, переданных человеку. Пока это бизнес-гипотеза, требующая данных заказчика.

Коммерческий формат можно построить из первичного обследования, настройки набора сценариев и ограниченного сопровождения. Изменение критически важных разрешений должно требовать решения назначенного ответственного, а любое отклонение от известного маршрута — создавать эскалацию, а не скрытую автоматическую попытку. Это позволяет измерить пользу без передачи ИИ неограниченных административных полномочий.

Источник: serval.com