Дневной обзор · Регуляторное давление и безопасность ИИ · 01.10.2026
Главное
- FTC начала первое в США расследование против лабораторий ИИ из-за рисков, связанных с автономными агентами.
- Google представила Gemini 4 Argon: модель с лимитом вывода в 1 млн токенов и ценой API $2/$10 за 1 млн токенов.
- Microsoft предупредила об активной эксплуатации уязвимости Zimbra (CVE-2026-73570), приведшей к компрометации 274 инстансов.
- Amazon выпустила Strands Decider 2B — открытую модель принятия решений с лицензией Apache 2.0 для агентных систем.
Регуляторный ландшафт: FTC и позиция США
Федеральная торговая комиссия (FTC) начала официальное расследование в отношении OpenAI, Anthropic и других лабораторий искусственного интеллекта. Это первое в истории США правоприменительное действие, нацеленное непосредственно на «бесполезных» или автономных ИИ-агентов. Расследование касается потенциального вреда потребителям, причиняемого такими системами.
В интервью журналу Time, проведенном 28 сентября и опубликованном 1 октября, президент США Дональд Трамп заявил, что основным механизмом контроля за ИИ должны выступать Министерство юстиции (DOJ) и Федеральное бюро расследований (FBI), а не отраслевое регулирование. По его словам, «я не должен разрушать индустрию. Мы зарабатываем на ней большие деньги». Трамп также выразил обеспокоенность перемещением вычислительных мощностей за рубеж, указав на крупный объект Google в Финляндии и амбиции Китая в области дата-центров.
Сочетание начатого расследования FTC с публичной позицией президента создает двойственный сигнал для рынка: формальные механизмы защиты потребителей активируются, но политический курс остается нацеленным на минимизацию регуляторных барьеров для развития отрасли. Для компаний это означает необходимость подготовки к возможному ужесточению требований к ответственности за действия ИИ-агентов при сохранении общего про-индустриального курса в США.
Фронтальные модели: Gemini 4 Argon и Strands
Google анонсировала модель Gemini 4 Argon, которая находится на этапе ограниченного тестирования. Компания заявляет о лидирующих показателях в области программирования, интеллектуального труда и кибербезопасности. На бенчмарке DeepSWE v1.1 по инженерии программного обеспечения Gemini 4 Argon набрала 77,9%, превзойдя GPT-6 Astra, Fable 5.1 и Opus 5.5. Ключевым отличием является максимальный лимит вывода в 1 млн токенов (против 64 000 у предыдущих версий Gemini). Стоимость API установлена на уровне $2 за 1 млн входных токенов и $10 за 1 млн выходных токенов, при этом кэшированные входные токены получают скидку 95%.
Внутри Google модель уже используется для миграции кодовых баз с C/C++ на Rust, включая более 800 000 строк в ядре Zircon операционной системы Fuchsia. По данным Bloomberg, часть сотрудников компании скептически относится к заявленным возможностям модели в области кодирования.
Параллельно Amazon выпустила Strands Decider 2B — открытую модель с 2 млрд параметров на базе Qwen3.5-2B от Alibaba, доступную под лицензией Apache 2.0. Модель использует архитектуру «Hobson», заменяющую предсказание следующего слова на оценку предложенных вариантов ответа. На локальном оборудовании (Nvidia RTX 3090) медианное время ответа составляет 106 мс. Это дает предприятиям бесплатный и воспроизводимый инструмент для маршрутизации задач в агентных системах, альтернативный платным API-решениям.
Кибербезопасность: эксплуатация уязвимостей
Microsoft выпустила предупреждение об активной эксплуатации критической уязвимости CVE-2026-73570 в Zimbra Collaboration Suite. Атакующие используют ее для удаленного выполнения команд через SNMP-уведомления без необходимости аутентификации, если установлен пакет zimbra-snmp. Shadowserver Foundation зафиксировала 274 скомпрометированных инстанса. Поставщик Synacor выпустил патч 20 июля, но раскрытие уязвимости произошло спустя более трех недель.
Анализ трафика показал, что атакующие развертывали JSP web-шеллы и reverse-шеллы, повышали привилегии и выкрадывали почтовые резервные копии и данные аутентификации. Число серверов с установленным ПО снизилось с 19 000 до примерно 10 000 за несколько недель после патча. Эксплуатация затрагивает организации в различных регионах и отраслях, что требует немедленной ротации учетных данных для всех пользователей Zimbra с включенным SNMP.
Отдельно сообщается о кампании китайских хакеров, имитировавших бывших американских чиновников и сотрудника Anthropic. Целью атаки были эксперты в области военного ИИ и экспортного контроля. Это повышает уровень угрозы для исследовательских организаций, работающих на стыке ИИ и оборонной сферы.
Инфраструктура: дефицит памяти и вычислений
Генеральный директор Micron Санжай Мехротра заявил инвесторам, что дефицит памяти сохранится как минимум до 2028 года. 75% производства компании на 2027 год уже распределено. Приоритет отдается высокопроизводительной памяти (HBM) для ИИ и серверов, что ограничивает доступность потребительской RAM. Новые чистые комнаты будут запущены в 2028 году, но наращивание производства будет постепенным.
Спрос на HBM превышает спрос на стандартную DRAM. Переход на новые технологические узлы (с 3E на 4 и 4E) дает меньший прирост производительности на пластину. Для планирования инфраструктуры это означает, что цены на память для ИИ-дата-центров останутся высокими, а сроки поставок — непредсказуемыми в ближайшие два года.
На фоне этого Allen AI выпустила Olmo-core 3 — открытый фреймворк обучения mixture-of-experts (MoE) моделей. Бенчмарки показывают, что система способна обучать модели с общим объемом параметров более 1 триллиона. На 8 GPU Nvidia B300 пропускная способность выросла в 2,7 раза по сравнению с предыдущей версией, достигнув 52 000 токенов в секунду на GPU. Это снижает инфраструктурный барьер для создания больших разреженных моделей.
Практика внедрения: безопасность агентов
Опрос VentureBeat Pulse за август 2026 года выявил значительный разрыв в безопасности ИИ-агентов. Из 137 респондентов, только 54 заявили о принудительном применении ограниченных разрешений во время выполнения. Среди 37 компаний, имеющих агентов в продакшене, 22 все еще используют общие учетные данные для нескольких агентов. Лишь 12 из 137 респондентов изолируют высокорисковые агенты с ограниченной зоной поражения.
64 из 109 организаций, работающих с агентами, сообщили об инцидентах или близких к ним событиях за последние 12 месяцев. При этом 53 компании назвали OpenAI и 48 — Microsoft Azure и Google Cloud как основные платформы, в то время как специализированные инструменты управления идентичностью (такие как Microsoft Entra Agent ID) упоминаются редко. Это указывает на то, что большинство предприятий не готовы к аудиту и сдерживанию действий автономных систем.
Разработчики также сообщают о проблемах с системами безопасности моделей OpenAI и Anthropic. Защита часто блокирует рутинные задачи в аэрокосмической отрасли, робототехнике и кибербезопасности. Anthropic заявила, что новая версия Fable 5.1 должна сократить количество ложных срабатываний на 60%, но пентесты и генерация эксплойтов по-прежнему перенаправляются на менее мощные модели.
Криптовалюты и космос
Платформа NEAR Intents пострадала от эксплойта на сумму $3,8 млн из-за ошибки в системе депозитов и выводом Omni. Сервисы были приостановлены на 11 блокчейнах, включая BNB Smart Chain, Polygon и TON. Компания заявила о полном возмещении средств. Инцидент произошел на фоне серии крупных взломов: Bitget ($350 млн), Liquid Network ($320 млн) и Drift ($295 млн).
SpaceX успешно запустила миссию Crew-13 к Международной космической станции 1 октября с мыса Канаверал. На борту корабля Dragon находились астронавты NASA Джессика Уоткинс и Люк Дилэни, астронавт Космического агентства Канады Джошуа Кутрик и космонавт Роскосмоса Сергей Тетерятников.
Наша оценка
Наблюдается сближение регуляторного давления и технических рисков: FTC начинает расследование, пока предприятия борются с базовыми проблемами безопасности агентов. Для технологических лидеров в Швейцарии, ЕС и на Ближнем Востоке это сигнал к тому, что «автономность» ИИ становится зоной юридической ответственности, а не просто функциональной возможностью. Дефицит памяти до 2028 года диктует необходимость долгосрочного планирования закупок HBM, так как краткосрочные контракты могут стать недоступными или чрезмерно дорогими. Открытые решения вроде Strands Decider 2B и Olmo-core 3 предлагают способ снизить зависимость от закрытых API и контролировать затраты на агентные пайплайны.
Материал подготовлен автоматически системой на основе больших языковых моделей по открытым источникам, перечисленным ниже; это AI-генерированный контент, в нём возможны неточности — проверяйте факты по первоисточникам.
Источники
- Google announced Gemini 4 Argon, a frontier AI model claiming industry-leading performance in coding, knowledge work, and cybersecurity, with API pricing of $2 per million input tokens and $10 per million output tokens — arstechnica.com, technologyreview.com
- Microsoft warned that attackers have been exploiting critical Zimbra Collaboration Suite vulnerability CVE-2026-73570 to steal email backups and authentication credentials, with Shadowserver finding 274 compromised instances — arstechnica.com
- US President Donald Trump said in a Time magazine interview that the Department of Justice and FBI should serve as the primary guardrails against AI abuses rather than industry regulation — aa.com.tr
- Amazon released Strands Decider 2B, a free open-source 2-billion-parameter decision model under Apache 2.0 license as part of its Strands Labs agent project — venturebeat.com
- Micron CEO Sanjay Mehrotra told investors that the memory shortage will continue for at least the next couple of years, with 75% of Micron's 2027 memory output already accounted for — arstechnica.com
- The FTC opened an investigation into OpenAI, Anthropic, and other AI labs over potential consumer harms from AI agents, the first official US enforcement action on rogue agents — technologyreview.com
- Weizmann Institute researchers presented an AI brain-decoding tool that reconstructs images from fMRI scans using only one hour of calibration data per new subject — technologyreview.com (+1)
- VentureBeat Pulse August 2026 survey found that 22 of 37 companies enforcing AI agent permissions still have agents sharing credentials, and only 12 of 137 respondents isolate high-risk agents — venturebeat.com
- Developers report that OpenAI and Anthropic model safeguards are flagging routine aerospace, robotics, and cybersecurity work, costing them time and pushing some to open models — venturebeat.com
- Chinese hackers impersonated former US officials and an Anthropic employee in an email campaign to spy on American AI, targeting experts in military AI and export controls — technologyreview.com
- NEAR Intents suffered a $3.8 million exploit from a bug in its Omni deposit and withdrawal system, pausing services on multiple blockchains — coindesk.com
- Allen AI released Olmo-core 3, an open mixture-of-experts training framework benchmarked at over one trillion total parameters with a 2.7x throughput improvement over its prior implementation — huggingface.co
- SpaceX Falcon 9 launched Dragon spacecraft carrying Crew-13 to the International Space Station from Cape Canaveral on October 1, 2026 — nasa.gov