🔥 AI дайджест

29 октября в маркетплейсе Cursor на ~11 часов появилась подменённая сборка официального расширения anthropic.claude-code (версии 2.1.312–2.1.313): вместо обычной работы она добавляла в ~/.ssh авторизованный ключ атакующего, прописывала persistence и отправляла наружу сведения о хосте и облачные учётные данные. По оценке Aviatrix, под удар могли попасть до 5000 машин разработчиков; проблему закрыли выпуском 2.1.314, а Microsoft и Cursor опубликовали индикаторы компрометации и инструкции по удалению ключа. Это классическая атака на цепочку поставок: доверенное имя, официальный маркетплейс и один релиз — а дальше доступ к чужим репозиториям и облакам.

30 октября FT со ссылкой на источники сообщила, что OpenAI снизила цель последнего раунда на $10 млрд — с $30 млрд до примерно $20 млрд, а желаемая оценка опустилась с $1,4 трлн до $1,25 трлн; Reuters и CNA подтвердили цифры в тот же день. Причина — общий разворот рынка: инвесторы пересматривают ставки на AI-инфраструктуру после волны сомнений в окупаемости дата-центров. $1,25 трлн всё равно сделали бы OpenAI одной из самых дорогих частных компаний в истории, но сам факт корректировки вниз впервые публично показывает, что даже лидеру приходится подстраиваться под аппетит капитала.

Инвестхолдинг Thrive Holdings Джоша Кушнера, в который OpenAI вложила капитал, договорился о покупке ADT — 150-летнего оператора домашней безопасности. Акционеры получат $10,00 за бумагу деньгами — премия 45,6% к неаффектированной цене $6,87; вся сделка оценивается в $7,6 млрд собственного капитала и $15,3 млрд с учётом долга. План — встроить AI в домашнюю безопасность: камеры и датчики в десятках миллионов домов превращаются в сенсорную сеть для моделей OpenAI, а Thrive получает физическую точку присутствия в жилье. Для OpenAI это редкий шаг из софта в «железо и сервис», где данные и устройства уже стоят на местах.

30 октября четыре крупнейшие западные AI-лаборатории — OpenAI, Google, Microsoft и Anthropic — договорились уважать один общий policy-токен в robots.txt: __usage_ai-training. Вместо отдельных правил под каждого краулера (GPTBot, Google-Extended, ClaudeBot и т.д.) издателю достаточно одной строки, чтобы разом отказаться от использования контента в обучении. Anthropic уже внедряет поддержку, Google обещает ранний 2027 год, OpenAI и Microsoft заявили о приверженности стандарту. Для миллионов сайтов это снимает главную боль — раньше opt-out приходилось дублировать под каждый новый бот, и любой пропущенный краулер означал потерю контроля над данными.