🔥 AI дайджест

21 октября OpenAI и Google Cloud официально объявили партнёрство: GPT-6 Astra, GPT-6.1 Sol и GPT-6 Luna появляются в Model Garden — каталоге моделей Google Cloud — в private preview для избранных enterprise-клиентов. Оплата идёт через Google Cloud Marketplace и засчитывается в существующие GCP-обязательства (Flexible Savings Plans), а Codex CLI и Desktop уже можно подключить к Google-инфраструктуре. Google Cloud называет себя единственным гиперскейлером с полным набором трёх закрытых frontier-семейств — OpenAI, Anthropic и Google; при этом Microsoft остаётся основным облачным партнёром OpenAI.

Anthropic представила Claude Duet — отдельное мобильное и десктопное приложение-агент, которое работает в фоне: следит за подключёнными приложениями, берёт рутинные задачи на себя и начинает действовать до того, как его попросили. Агент построен на Claude Opus 5.5 и нацелен на профессионалов и владельцев малого бизнеса; это прямой ответ на Meta Muse и OpenAI dots — по данным NYT, пока сервис доступен не всем. VentureBeat называет запуск подтверждением «агентной» фазы гонки: ценность смещается с текстовых ответов на самостоятельное выполнение работы.

В ночь на 21 октября злоумышленники через украденные GitHub OAuth-токены опубликовали вредоносный релиз LiteLLM 1.107.0 — библиотеки-прокси для LLM-провайдеров с десятками миллионов еженедельных загрузок. Пакет ставил стилер privcollect и бэкдор: код выполнялся при каждом старте Python, вытаскивал ключи облаков и AI-провайдеров (OpenAI, Anthropic, Google) и мог доустанавливать произвольный код; заражение коснулось и официальных Docker-образов. Это уже вторая supply-chain-атака на LiteLLM за год — проверяйте версию перед установкой, а тем, кто успел поставить 1.107.0, — срочная ротация всех ключей.

20 октября детали двух критических уязвимостей в ядре PHP — CVE-2026-109618 и CVE-2026-109619, unauthenticated RCE с рейтингом 9.2 по CVSS v4.0 — утекли в сеть до выхода патчей. По данным Wiz и OpenAI, дефекты обнаружили фронтьерные AI-агенты раньше атакующих: OpenAI координировала глобальное раскрытие (инициатива «Patch the Planet»), назвав находку одной из самых значимых проблем безопасности за последнее время. Экстренные релизы PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 закрывают дыры, Cloudflare уже развернула WAF-защиту от эксплойтов — патчиться нужно немедленно.