Дневной обзор · Капитальные затраты на ИИ, открытые модели и инфраструктура · 29.10.2026
Главное
- Alphabet отчиталась об отрицательном свободном денежном потоке в размере 9,07 млрд долларов США и о снижении выручки от поиска, что привело к падению акций на 13% несмотря на рекордный рост облачного бизнеса; Microsoft превзошла прогнозы, но ее капитальные затраты оказались ниже ожиданий.
- Mistral выпустила открытые веса для своей модели Large 4 с параметрами на 1 триллион, обеспечивая производительность уровня фронтир-моделей при снижении стоимости за задачу на 63% в рамках измененной лицензии MIT.
- GitHub представил Copilot Fusion — механизм оркестрации, который достигает производительности уровня фронтир-моделей в программировании примерно за половину стоимости за задачу по сравнению с конфигурациями одной модели.
- Критическая уязвимость CVE-2026-97631 в прошивке UEFI TianoCore EDK II позволяет выполнять код до загрузки системы на большинстве серверов; код эксплуатации публично доступен из-за неудачного раскрытия информации.
- Европейская комиссия опубликовала план Pan-Arctic Cable — подводного кабеля, соединяющего Европу с Гренландией с возможными расширениями в Канаду, Японию и Южную Корею.
Отрицательный денежный поток Alphabet и капитальные затраты Microsoft
Alphabet сообщила о выручке за третий квартал в размере 127,58 млрд долларов США, что немного ниже ожидаемых аналитиками 128,22 млрд долларов, тогда как скорректированная прибыль на акцию составила 2,67 доллара против консенсус-прогноза в 3,02 доллара. Наиболее значимым фактором стало отрицательное свободное денежное положение в 9,07 млрд долларов по сравнению с ожидаемым положительным значением в 2,70 млрд долларов. Капитальные затраты составили 51,36 млрд долларов, не достигнув прогноза в 55,09 млрд долларов, а долгосрочный долг вырос на 479% до 125,1 млрд долларов. Выручка от поиска выросла на 12% до 63,35 млрд долларов, но не достигла прогноза в 64,96 млрд долларов; генеральный директор по бизнесу Филипп Шиндлер частично объясняет замедление снижением монетизации в режиме ИИ.
В отличие от этого, Microsoft сообщила о скорректированной прибыли на акцию в 4,89 доллара против ожидаемых 4,73 доллара и выручке в 92,28 млрд долларов против прогнозируемых 90,69 млрд долларов. Выручка Azure выросла на 48% год к году до 33,17 млрд долларов. Однако капитальные затраты Microsoft составили 45,2 млрд долларов, что ниже аналитического прогноза в 50,67 млрд долларов, а свободный денежный поток снизился на 27% до 18,63 млрд долларов. Компания снизила прогноз капитальных затрат на весь год с 175 млрд до 170 млрд долларов.
Акции Alphabet упали на 13% в начале торгов в четверг, что может стать худшей реакцией после публикации отчетности с момента IPO в 2004 году. Акции Microsoft выросли на 4% во время расширенных торгов. Это расхождение подчеркивает чувствительность рынка к разрыву между затратами на инфраструктуру ИИ и генерацией денежного потока в краткосрочной перспективе, при этом Alphabet сохраняет прогноз капитальных затрат на 2026 год на уровне 195–205 млрд долларов и сигнализирует о сумме более 300 млрд долларов на 2027 год.
Выпуск открытых весов Mistral Large 4
Mistral выпустила скачиваемые открытые веса для своей модели Large 4 29 октября. Модель имеет 1,05 триллиона общих параметров и 52 миллиарда активных параметров, обучена примерно на 3800 графических процессоров Nvidia Grace Blackwell в европейских дата-центрах. Artificial Analysis оценила ее в 26 баллов по Индексу интеллекта v5, сделав моделью с самым высоким баллом среди открытых моделей, разработанных вне Китая. Стоимость за задачу снизилась на 63% до 2,06 доллара по сравнению с версией предварительного просмотра.
Модель распространяется в рамках Лицензии Mistral Ecosystem Open-Weight, измененной лицензии MIT, которая разрешает бесплатное использование и модификацию, но требует отдельной коммерческой лицензии для компаний, предоставляющих услуги по модели «модель как сервис». На бенчмарках по программированию Large 4 набрала 41% в Terminal-Bench 4.0 и лидирует на бенчмарке FrontierCode 2.0 от Cognition с результатом 19,7%. Mistral сообщает о среднем уровне отказа в 96,6% на вредоносные киберзапросы, позиционируя модель для корпоративных приложений безопасности.
Этот выпуск предоставляет предприятиям высокопроизводительный вариант для самохостинга ИИ, который можно настроить, не полагаясь полностью на продолжающееся разрешение поставщика. Значительное снижение стоимости за задачу и структура разрешительной лицензии напрямую влияют на решения о закупке для рабочих нагрузок, зависящих от ИИ, предлагая альтернативу закрытым фронтир-моделям.
Запуск GitHub Copilot Fusion
GitHub представил Copilot Fusion на конференции GitHub Universe 28 октября. Инструмент представляет собой механизм оркестрации моделей, который маршрутизирует и координирует запросы между несколькими моделями ИИ, включая Claude Opus 5.5, GPT-6 Astra и GPT-6 Sol. Он использует три режима выполнения: Single, Cascade и Critique, с тремя уровнями усилий по рассуждениям.
Независимые бенчмарки от Artificial Analysis измерили среднюю стоимость Fusion Max в 5,59 доллара за задачу, что примерно на 51% меньше стоимости в 11,42 доллара для Claude Code с Claude Opus 5.5 в настройке Max. Fusion получил оценку 60 по Индексу агентного программирования v2.0, всего на 2 балла ниже конфигурации одной модели, используя при этом примерно вдвое меньше токенов на задачу. GitHub предлагает платным подписчикам Copilot временную скидку 30% на стоимость моделей при использовании Fusion.
Запуск совпал с расширением инфраструктуры GitHub, включая добавление 4 миллионов ядер CPU и 160 петабайт хранилища для поддержки агентного спроса. Сервис в целом доступен в VS Code, приложении Copilot, Copilot CLI и IDE JetBrains, предоставляя новый вариант для разработчиков, стремящихся оптимизировать бюджеты на ИИ-разработку через мульти-модельную оркестрацию.
Критическая уязвимость прошивки UEFI
Шестнадцатилетний переполнение буфера в драйвере PXE-Base Code в TianoCore EDK II (CVE-2026-97631) позволяет выполнять код в кольце 0 до загрузки защитных механизмов Secure Boot и TPM. Уязвимость, оцененная в 9,5 из 10 по серьезности, позволяет злоумышленнику с локальным сетевым доступом отправить вредоносный ICMP-ответ во время последовательности загрузки PXE. Она затрагивает большинство производителей серверов, использующих EDK II с функцией PXE, которая включена по умолчанию.
Дефект был обнаружен исследователями из Anthropic и Google, которые согласовали координированное раскрытие информации, запланированное на январь. Однако AMI опубликовала запрос на добавление (pull request) с описанием уязвимости и исправлением кода в прошлом месяце, что спровоцировало публичное предупреждение от членов проекта TianoCore на прошлой неделе. Это преждевременное раскрытие означает, что код эксплуатации теперь публично доступен, увеличивая срочность для инфраструктурных команд по развёртыванию обновлений BIOS/UEFI.
Intel заявила, что ни один из ее коммерческих продуктов, находящихся в настоящее время под защитой безопасности, не является известным затронутым, тогда как Arm сказала, что CVE не применимо напрямую к ее портфелю продуктов. Организации с серверами сетевой загрузки должны немедленно оценить свою подверженность риску, так как неудачное раскрытие ускорило временные рамки угрозы для этого критического компонента инфраструктуры.
Pan-Arctic Cable ЕС и связи с Канадой
Европейская комиссия опубликовала совместное сообщение 20 октября, описывающее проект Pan-Arctic Cable. Этот флагманский план ЕС нацелен на создание первого подводного интернет-кабеля, напрямую соединяющего Европу с Гренландией, с возможными расширениями в Канаду, Японию и Южную Корею. Проект заметно обходит Соединенные Штаты и отвечает на опасения безопасности в отношении маршрута через Красное море, который несет более 90% коммуникаций между Европой и Азией.
Инициатива получила поддержку после тройственного соглашения о безопасности в сентябре 2026 года, которое сохранило автономный статус Гренландии, расширяя при этом военный доступ США. В связанном развитии событий Канада и ЕС согласились на «более тесную ассоциацию» в совместной декларации перед их саммитом в Монреале. Они отказались от спорной идеи членства в ЕС в качестве ассоциированного, но обязались согласовать правила ИИ и цифровые нормы, провести исследование осуществимости экспорта канадского СПГ в Европу и улучшить международную связность через новую инфраструктуру подводных кабелей.
Регуляторные обновления и сектор финансов
Банк Англии запустил консультацию о центральных контрагентах, принимающих токенизированные формы допустимого обеспечения, которая закрывается 12 февраля 2027 года. Заместитель губернатора Сара Бриттен заявила, что существующая регуляторная рамка не является барьером при условии, что обеспечение соответствует стандартам централизованного клиринга. Тем временем член исполнительного совета ЕЦБ Пьеро Чиполлоне подтвердил, что Европа перейдет на расчеты по ценным бумагам T+1 11 октября 2027 года, с расширением часов работы Pontes к середине 2027 года и доступностью 24/7/365 в 2028 году.
В финансовом секторе Финансовый надзорный орган Южной Кореи предупредил, что одновременные кибератаки на базе ИИ станут обычным явлением. Недавние утечки в Daishin Securities, Mirae Asset Global Investments и Bithumb последовали за месяцем атак на более чем 10 учреждений. В Японии атака программы-вымогателя на облачное подразделение SoftBank — IDC Frontier — привела к отключению систем в 495 компаниях, побудив страну объявить «состояние чрезвычайной ситуации в киберпространстве». Эти события подчеркивают нарастающий риск угроз на базе ИИ для финансовых и критических инфраструктур.
Наша оценка
Рынок начинает закладывать в цены расхождение между ростом выручки от ИИ и устойчивостью денежного потока. Отрицательный свободный денежный поток Alphabet и значительное увеличение долга сигнализируют о том, что фаза «захвата земель» в инфраструктуре ИИ становится риском для баланса активов, а не просто строкой капитальных затрат. Для лиц, принимающих решения, это предполагает сдвиг от агрессивного масштабирования к метрикам эффективности и возврата на инвестиции.
Выпуск открытых весов Mistral Large 4 и Copilot Fusion от GitHub указывает на созревающую экосистему, где производительность на доллар является основным драйвером внедрения в корпоративном секторе. Компании теперь могут достигать возможностей уровня фронтир-моделей через самохостинговые модели или мульти-модельную оркестрацию, снижая привязку к поставщику и операционные затраты. Эта тенденция, вероятно, будет оказывать давление на цены на рынке закрытых API.
Безопасность инфраструктуры остается критической точкой уязвимости. Дефект прошивки UEFI и каскадные сбои в Японии и Южной Корее демонстрируют, что угрозы на базе ИИ переходят от теоретических к операционным в масштабе. Организации должны приоритизировать обновления прошивок и безопасность цепочки поставок, так как традиционные периметральные защиты недостаточны против эксплойтов до загрузки и программ-вымогателей в облачных подразделениях.
Материал подготовлен автоматически системой на основе больших языковых моделей по открытым источникам, перечисленным ниже; это AI-генерированный контент, в нём возможны неточности — проверяйте факты по первоисточникам.
Источники
- Alphabet shares fell 13% in early trading after Q3 earnings showed negative free cash flow and a search revenue miss, while Microsoft traded flat on lower-than-expected capex — cnbc.com, dailymaverick.co.za, marketwatch.com (+9)
- Mistral released downloadable open weights for its trillion-parameter Large 4 model under a custom license, with Artificial Analysis scoring it 26 on Intelligence Index v5 and measuring a 63% reduction in cost per task versus the preview — venturebeat.com, thenewstack.io, wired.com (+2)
- Google announces Gemini 4 Carbon, a frontier AI model with staged release focused on coding, agentic tasks, and cybersecurity — arstechnica.com, venturebeat.com, artificialanalysis.ai
- GitHub unveiled Copilot Fusion, a model-orchestration engine that routes and coordinates requests across multiple AI models, at GitHub Universe on October 28 — venturebeat.com, thenewstack.io, artificialanalysis.ai
- DoorDash's bid to acquire Instacart could be announced as early as Thursday morning, sources told CNBC — cnbc.com, about.doordash.com
- A 16-year-old buffer overflow in TianoCore EDK II's PXE-Base Code driver (CVE-2026-97631) allows code execution in UEFI firmware on most servers before the operating system loads — wired.com
- OpenAI and Anthropic both claimed to have disproved the exponential time hypothesis (ETH), a 27-year-old assumption underpinning large swaths of theoretical computer science — wired.com
- The transparency nonprofit Distributed Denial of Secrets published 'Icepick,' a leak of DHS records exposing details of more than 41,000 employees and contractors across DHS and seven component agencies, including undercover ICE agents and AI tool access lists — arstechnica.com, wired.com, cnbc.com (+3)
- Apple announced the MacBook Pro with PROLED XDR Display and Touch, featuring a tandem OLED panel, M5 Pro and M5 Max chips, and a built-in touch sensor — apple.com, wired.com, cnbc.com (+3)
- Samsung Electronics reports record Q3 operating profit of 107.44 trillion won, up 783.1% year-on-year, on AI-driven chip demand — asia.nikkei.com, en.yna.co.kr
- European Commission published a joint communication on October 20, 2026, describing the Pan-Arctic Cable project as a flagship EU plan for the first subsea Internet cable directly connecting Europe to Greenland, with potential extension to Canada, Japan, and South Korea — arstechnica.com, technologyreview.com
- Neocloud stocks including CoreWeave and Nebius dropped after Microsoft reported $45.2 billion in quarterly capex, below the $50.7 billion analyst estimate, and Alphabet's capex also fell short of expectations — cnbc.com (+1)
- TrendAI and Citizen Lab revealed that Israeli firm Discover-Tech used Starlink ad traffic to geolocate and track users across more than 100 countries and deliver zero-click spyware payloads — tehrantimes.com
- A hacker used malware delivered through compromised poker multi-table tools to steal card data from high-stakes online poker players, allegedly stealing between $1.5 million and $4 million across GGPoker and ACR — wired.com
- Alpine Linux rebuilt its GitLab instance from scratch after an attacker attempted to exploit CVE-2026-97229, a critical CVSS 10.0 vulnerability in GitLab's regex evaluation in CI configuration — alpinelinux.org
- SpaceX has signaled a partial withdrawal from US government launch contracts, telling NASA it will stop flying Crew Dragon by or before 2030, halting commercial Falcon 9 sales for missions after 2028, and declining to bid on three new Space Force launch contracts — arstechnica.com
- Japan declared a 'state of emergency in cyberspace' after a ransomware attack on SoftBank's cloud subsidiary IDC Frontier took down systems at 495 companies and local governments — thediplomat.com
- A researcher published a working proof-of-concept for a zero-click remote denial-of-service vulnerability in Android's WAP Push SMS handling that crashes com.android.phone, drops active calls including emergency calls, and can persistently brick telephony after SQLite database corruption, after Google classified the issue as non-security across three tickets — smsofdeath.com
- The Bank of England launched a consultation on central counterparties accepting tokenised forms of eligible collateral — bankofengland.co.uk
- ECB Executive Board member Piero Cipollone said at an EU T+1 Industry Committee event that Europe will move to T+1 securities settlement on 11 October 2027, that T2S night-time settlement process changes are planned for June 2027, that Pontes operating hours will be extended by mid-2027 with 24/7/365 availability in 2028, and that Appia aims to deliver a blueprint for a European tokenised finance ecosystem by 2028 — ecb.europa.eu
- Canada and the EU agreed to 'ever closer association' in a joint declaration ahead of a Montreal summit but dropped the contentious idea of associate EU membership, with work to define the relationship to continue until another summit next year — france24.com, bbc.co.uk, politico.eu (+3)
- Samsung Electronics reported record third-quarter operating profit of 107.44 trillion won, becoming the first global technology company to top 100 trillion won in quarterly operating profit, while its shares fell 5% — cnbc.com, asia.nikkei.com
- Prediction markets on Polymarket and Kalshi are seeing heavy betting on Anthropic's upcoming IPO, with traders wagering on valuation, listing venue, and lead underwriter — economictimes.indiatimes.com
- Doosan Enerbility secured a contract from NuScale Power to supply the first upper reactor pressure vessel module for NuScale's SMR project — en.yna.co.kr
- A researcher discovered an anti-bot fingerprinting script from servicepipe.tech that uses bioweapon-themed function names and hidden jailbreak prompts as anti-LLM obfuscation — nullpt.rs