Голос Горизонта

21 октября разработчики PHP выпустили внеплановое обновление для уязвимости, которую уже назвали PHP2Shell. Критическая дыра в веб-движке сама по себе — не редкость. Необычно другое: баг почти 20 лет пролежал в коде, который разбирали десятки аудитов, а нашли его в итоге три не связанные между собой команды с разницей в пару недель — и все три пользовались ИИ-моделями. CVE-2026-109618 и CVE-2026-109619 (вместе — PHP2Shell) позволяют выполнить код на сервере без авторизации. CVSS обеих оценивают в 9,2 из 10...

Обычно 3D-чертилки делают люди для людей, а ИИ в лучшем случае подключают сбоку, костылём поверх чужого интерфейса. Открытый проект SolidCraft устроен наоборот: агент может управлять им напрямую, командами, а не кликами мыши. И по косвенным признакам саму программу тоже в основном написали ИИ-агенты. SolidCraft — открытая параметрическая CAD-программа на Rust с лицензией MIT или Apache-2.0. У нее один общий «движок команд» и четыре интерфейса к нему: десктоп-приложение, браузерная версия, консоль...

Модели с сотней с лишним миллиардов параметров принято считать уделом дата-центров: такую махину банально некуда загрузить на обычном компьютере. 28 сентября разработчик Strata показал, что это не совсем так — его движок запускает 125-миллиардную модель Qwen3.8-Flash-Next на игровом ПК с одной видеокартой среднего уровня и 64 ГБ оперативной памяти. Strata — открытый сервер инференса под конкретную модель Qwen3.8-Flash-Next. Он раскладывает её по трём уровням памяти компьютера: видеокарте, оперативной памяти и SSD...

У релизов ядра Linux обычно скучные пресс-релизы: цифры строк кода, список новых драйверов. Но в заметках к предрелизным версиям 7.3 Линус Торвальдс второй раз за несколько месяцев вернулся к одной теме — как сильно ИИ изменил работу с багами. Причём не только в хорошем смысле. Ветка 7.3 собиралась с 30 августа по середину октября. В ней — более жёсткая защита пространств имён монтирования, объявление устаревшим режима data=journal в ext4 и обход аппаратной ошибки в процессорах AMD. Но заметнее всего...