Дневной обзор · Эскалация на Ближнем Востоке и AI-инфраструктура · 25.10.2026

Главное

Саудовская Аравия: удары хуситов и рост цен на нефть

Саудовская коалиция сообщила о перехвате двух дронов и баллистической ракеты, летевших в Эр-Рияд, 10 баллистических ракет в направлении южного региона и крылатой ракеты, нацеленной на Хамис-Мушайт. Обломки перехваченных ракет упали в Джидде, Таифе, Рабиго и Вади аль-Мугхаммасе в провинции Мекка. Хуситы заявили о семи операциях с использованием баллистических ракет и дронов, целями которых стали аэропорт имени короля Халида, объекты Saudi Aramco в Янбу, нефтеперерабатывающий завод в Рабиго и трубопровод «Восток–Запад».

Международный аэропорт имени короля Халида возобновил работу в воскресенье: терминал 1 обслуживает внутренние рейсы, терминал 2 — международные. Это произошло после приостановки операций с 10 октября, когда при атаке погибли как минимум 13 человек и около 300 получили ранения. Военный представитель хуситов Яхья Сари предупредил, что аэропорт остается «небезопасным» и является военной целью.

Фьючерсы на нефть Brent выросли на 3,1% и закрылись на уровне $116,72 за баррель — это максимальное значение с 29 апреля. WTI прибавил 3,8%, составив $103,27 за баррель. За неделю Brent подорожал на 6,2%. США предоставляют Саудовской Аравии разведданные и инструмент целеуказания на базе ИИ, аналогичный системе Maven Smart System (MSS), используемой в Иране, Ираке и Сирии. По данным CNN, от 100 до 200 американских солдат находятся в Саудовской Аравии в рамках нового совместного командования для содействия применению этого ИИ-инструмента.

Kimi K3.1 Pro: лидерство в открытых моделях

Moonshot представила Kimi K3.1 Pro — модель на 3 триллиона параметров, являющуюся пост-тренированной версией Kimi K3. На бенчмарке Terminal-Bench 4.0 (Artificial Analysis) она набрала 67%, превзойдя Sonnet 5.5 с результатом 64%. Показатель CyberGym-E2E-AA составил 95% против 93% у Daybreak Blue, а Cyber Index — 64% против 57% у DeepSeek V4.1 Flash 1017. На индексе GDPval-AA модель заняла третье место с 1846 очками Elo.

Стоимость API составляет $2 за миллион входных токенов и $10 за миллион выходных, что на треть ниже тарифов Kimi K3. Версия Highspeed стоит $4 и $20 соответственно. Moonshot заявила, что веса модели будут опубликованы под открытой лицензией 4 ноября 2026 года. По данным Artificial Analysis, уровень галлюцинаций (AA-Omniscience) снизился с 53% до 44%, а точность выросла с 48% до 51%. Внутренний стресс-тест Moonshot показал снижение ошибок на уровне утверждений с 23,4% до 8,3%.

Вокруг запуска разгорелся скандал: в сети X появились скриншоты предполагаемого брифа кампании, утверждающего об оплаченной работе инфлюенсеров без раскрытия факта рекламы. Документ не был независимо верифицирован, и на момент публикации 25 октября компания не дала официального комментария по этим конкретным обвинениям. Тем не менее, независимые результаты бенчмарков остаются в силе.

Уязвимость Brotli: CVE-2026-111497

Раскрыта критическая уязвимость CVE-2026-111497 — выход за границы буфера при записи в декодере Google Brotli, затрагивающая версии от 1.0.3 до 1.2.0 на всех платформах. Оценка CVSS v4.0 составляет 9.2 (Critical). Node.js раскрыла уязвимость 21 октября, Python — 22 октября, а более широкий масштаб влияния на другие языки и HTTP-сервисы стал известен 23 октября. Уязвимость была обнаружена OpenAI еще в феврале 2026 года как возможность удаленного выполнения кода без аутентификации, но тогда исправление не было признано проблемой безопасности.

Патчи выпущены для Node.js (версии 22.23.4, 24.22.1, 26.12.1), libbrotli (1.2.1), Python Brotli (1.2.1) и brotlicffi (1.2.1.0), Bun (1.4.4), Envoy (1.40.0, 1.39.3, 1.38.6, 1.37.8) и Istio (1.29.9, 1.30.6, 1.31.2). На момент 23 октября базы данных уязвимостей не связывали CVE с пакетами PyPI Brotli и brotlicffi, поэтому инструменты pip-audit, Dependabot и Safety не флагировали уязвимые версии. Пакет Python Brotli скачивают 82,8 миллиона раз в месяц; HTTP-клиенты, такие как requests, httpx и aiohttp, автоматически загружают Brotli при установке, что делает приложения уязвимыми даже без прямого импорта библиотеки.

The Hacker News сообщил, что на 22 октября не зафиксировано эксплуатации уязвимости в дикой природе. Верхнеуровневое исправление — коммит google/brotli 0ed4268, который заставляет функцию DecodeBlockTypeAndLength() возвращать код ошибки и добавляет BROTLI_DECODER_ERROR_FORMAT_BLOCK_SWITCH (-17).

Финансирование AI: OpenAI, DeepSeek и Meta

По данным CNBC, OpenAI близка к закрытию раунда финансирования на сумму до $30 млрд при оценке (pre-money) в $1,25 трлн. Раунд возглавляют Coatue и инвесторы из ОАЭ. Также сообщается о возможной сделке по вычислительным мощностям с ОАЭ. Цель — получить подписи к концу следующей недели от даты публикации 22 октября.

DeepSeek привлекла около 100 млрд юаней (примерно $15 млрд) в раунде, поддержанном Tencent и CATL, удвоив первоначальную цель в 50 млрд юаней. Компания готовится к возможному IPO. Nscale ведет переговоры о продаже Anthropic второго блока вычислительных мощностей на сумму около $45 млрд, покрывающего второе здание мощностью 460 МВт на кампусе Monarch в Западной Виргинии, построенном на чипах Nvidia Vera Rubin.

Meta отчиталась за третий квартал 2026 года: выручка составила $64,6 млрд (рост на 26% год к году), капитальные затраты — $34,9 млрд, свободный денежный поток отрицательный ($2,1 млрд). Прогноз капитальных затрат на 2026 год сужен до диапазона $135–$145 млрд. Совет директоров Meta утвердил новый класс невотинговых акций класса C, вступивший в силу 19 января 2027 года, что позволит основателю компании продавать акции без потери контрольного пакета голосов.

Starlink в Украине и геополитика ИИ

Основатель SpaceX заявил в X, что украинские военные нарушили условия использования Starlink, применяя систему для наступательных ударов дронов с целью убийства людей, и что «лазейка» была закрыта на прошлой неделе. Президент Украины Владимир Зеленский сообщил в субботу, что доступ к Starlink и Starshield восстановлен до прежних скоростей. Министерство обороны Украины зафиксировало стабильное соединение со скоростью более 400 км/ч при движении оборудования. С 14 октября украинские чиновники обвиняли SpaceX в ограничении скорости Starshield, из-за чего дроны теряли связь при скорости выше 100 миль/ч.

Президент США Дональд Трамп подтвердил, что попросил основателя SpaceX смягчить ограничения. Американские законодатели требуют официального расследования действий основателя SpaceX и компании. Ограничения совпали с дипломатическим противостоянием между Зеленским и Трампом из-за ударов Украины по российской нефтяной инфраструктуре. Россия согласилась возобновить трехсторонние переговоры с Вашингтоном и Киевом в следующем месяце.

Министр ИИ Казахстана Жаслан Мадиев подписал страну в качестве учредителя Всемирной организации по сотрудничеству в области ИИ Китая в Шанхае, всего через три недели после визита в Вашингтон для присоединения к американской группе по цепочкам поставок ИИ. Казахстан входит в число 29 стран-учредителей, включая Пакистан и Россию. Ранее в этом году правительство Казахстана подписало инвестиционную сделку на сумму до $10 млрд с Nvidia для строительства «долины дата-центров». США заявили, что страны не могут быть надежными партнерами в «Pax Silica», если они участвуют в инициативах, продвигающих конкурирующее видение суперинтеллекта.

Рынок смартфонов и кибербезопасность

Доля китайских брендов на индийском рынке смартфонов снизилась до 68% в третьем квартале 2026 года (по данным Omdia) по сравнению с 71% в предыдущем квартале и 75% годом ранее. Counterpoint Research оценивает долю в 67%, что является минимумом с первого квартала 2019 года. Объединенная доля индийских брендов выросла с 2% до 7%. Поставки смартфонов в Индии упали на 20–26% год к году до минимума за десятилетие — 35,8 млн единиц.

Глава CloudFlare Мэттью Принс заявил, что фиксирует 1 миллион попыток атак каждую минуту в сети компании и предупредил о появлении уязвимостей в интернете такого же масштаба, как недавние flaws в PHP. Он призвал немедленно патчить сайты и проверять их на проникновение. Ранее программа OpenAI Patch the Planet совместно с исследователями обнаружила и исправила многолетнюю уязвимость удаленного выполнения кода в PHP, затрагивающую значительную часть веба, включая экосистему WordPress.

Tokio Marine Holdings объявила о начале продажи страховых полисов для роботов на базе ИИ со следующего месяца. Страховые премии будут на 20% выше обычных промышленных аналогов. Глобальный рынок физического ИИ прогнозируется на уровне более $80 млрд к 2035 году.

Наша оценка

Эскалация конфликта в Йемене и атаки на саудовскую инфраструктуру создают прямые риски для энергетических рынков и логистики, что требует от компаний пересмотра сценариев сбоя поставок. Одновременно рост цен на нефть и рекордные капитальные затраты Meta и других техногигантов на ИИ-инфраструктуру указывают на то, что инвестиции в вычислительные мощности становятся ключевым драйвером стоимости, опережающим операционную прибыль. Для архитекторов критически важно немедленно обновить зависимости от Brotli и PHP, так как уязвимости CVE-2026-111497 и PHP RCE создают окно для атак на производственные среды. Появление Kimi K3.1 Pro с открытыми весами и конкурентоспособными ценами усиливает давление на проприетарные API, предлагая предприятиям возможность self-hosting для снижения затрат и обеспечения суверенитета данных. Геополитическая поляризация в сфере ИИ, проявляющаяся в выборе стран-развивающихся между американскими и китайскими блоками, будет влиять на доступность технологий и требования к комплаенсу в ближайшие годы.

Материал подготовлен автоматически системой на основе больших языковых моделей по открытым источникам, перечисленным ниже; это AI-генерированный контент, в нём возможны неточности — проверяйте факты по первоисточникам.

Источники