ЛучшиеВсе

Актуальная информация

RouterAI

Облачная платформа для доступа к 200+ нейросетям и генерации контента через единый API и веб-интерфейс.

Rating 4,9
300 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Профессиональный аккаунт Актуальная информация

ПланФакт

Сервис финансового учета для бизнеса. Автоматически строит ДДС, ОПУ, Баланс и прогноз кассовых разрывов

Rating 4,9
1 557 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.

Яндекс Диск

Облачное хранилище от Яндекса с бесплатным пространством для хранения файлов и фотографий.

Rating 5,0
274 отзыва
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Профессиональный аккаунт Актуальная информация

YouGile

Система управления проектами и общения для больших команд с бесплатной версией.

Rating 5,0
136 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.

БесплатныеВсе

Есть бесплатный тариф Актуальная информация

ПланФикс

Конструктор для управления компанией, в которой ставят и выполняют задачи, управляют проектами, планируют работу и достигают целей.

Rating 5,0
285 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Есть бесплатный тариф

Яндекс Почта

Бесплатный почтовый сервис с защитой пользователей от спама и вирусов. Предлагает неограниченный объём почты, удобные адреса, перевод писем и проверку орфографии.

Rating 4,8
235 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Есть бесплатный тариф Актуальная информация Можно подписаться на этот сервис со скидкой 50 % по программе РФРИТ

МойСклад

Облачный сервис управления торговлей для малого и среднего бизнеса. С его помощью можно: управлять продажами и закупками, вести складской учет, автоматизировать розницу, контролировать финансы, работать с базой клиентов.

Rating 5,0
171 отзыв
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Профессиональный аккаунт Есть бесплатный тариф

Битрикс24

Бесплатный набор инструментов для работы компании.

Rating 4,3
672 отзыва
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.

Новинки и обновления

Есть бесплатный тариф Актуальная информация

Tavus

Сервис на основе ИИ для генерация видео и цифровых двойников

Rating 0,0
Нет отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Актуальная информация

Рули24 Управление торговлей

Рули24 Управление торговлей - это CRM, оптовая и розничная торговля, управление закупками и запасами, продажа через маркетплейсы и интернет магазин

Rating 0,0
Нет отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Актуальная информация

Бонусная система kilbil

Облачная платформа лояльности для розницы, сетей и франшиз. Кэшбэк, скидки, акции, промокоды, сертификаты, рефералы.

Rating 5,0
13 отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Актуальная информация

Рули24 Процесс

Рули24 Процесс включает модули CRM, BPM, СЭД, управление проектами, производственными и строительными процессами, управление разработкой ПО

Rating 0,0
Нет отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Есть бесплатный тариф

Taskomat

Сервис для ведения проектов и управления ROI.

Rating 0,0
Нет отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Есть бесплатный тариф Актуальная информация

EGEChat Pro

Платформа для репетиторов с банком заданий ЕГЭ/ОГЭ, домашними работами, проверкой решений по фото, предсказательными алгоритмами и расписанием.

Rating 0,0
Нет отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Актуальная информация

Джун

ИИ‑платформа для автоматизации поиска кандидатов и разбора откликов

Rating 5,0
2 отзыва
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.
Актуальная информация

Рули24 Управление производством

Система управления производством позволяет планировать заказное, серийное и массовое производство. В систему встроена CRM, управление проектами и производственными заказами, MES система, управление производственными запасами., управление загрузкой оборудования и персонала.

Rating 0,0
Нет отзывов
ИспользуюОтметьте, если используете. Это улучшит ваши персональные рекомендации.

Публикации

Все публикации

Гендиректор Salesforce Марк Бениофф отрицает крах SaaS из-за искусственного интеллекта

Генеральный директор Salesforce Марк Бениофф в интервью CNBC жёстко высказался о страхах инвесторов, что ИИ уничтожит рынок SaaS, назвав эту идею «полной чушью».
Гендиректор Salesforce Марк Бениофф отрицает крах SaaS из-за искусственного интеллекта

Гендиректор Salesforce Марк Бениофф отрицает крах SaaS из-за искусственного интеллекта. Фото: СС0

Бениофф указал на финансовые результаты компании: подписка и выручка от поддержки выросли на 12% год к году, показатель оттока клиентов находится на минимальном уровне, а девять из десяти ведущих ИИ-компаний используют Salesforce и Slack, увеличив расходы на эти платформы на 435%.

По его словам, передовые модели не заменяют CRM — они зависят от данных о клиентах, бизнес-контекста и рабочих процессов, накопленных в Salesforce, а сама компания становится инфраструктурой для ИИ-агентов, которые используют её API и данные, независимо от того, работают ли пользователи в веб-интерфейсе или через чат.

При этом Salesforce переходит к модели потребления API для такого использования, а не традиционной оплаты за «сиденья», заявил генеральный директор компании.

Упомянутый сервис
Salesforce Sales Cloud Онлайн-система для централизованного управления бизнес-процессами. Включает в себя функции CRM, аналитики, маркетинга и продаж.
Онлайн-система для централизованного управления бизнес-процессами. Включает в себя функции CRM, аналитики, маркетинга и продаж.

Salesforce и Anthropic запустили Claudeforce, а Марк Бениофф назвал разговоры о «SaaSpocalypse» ерундой

Salesforce сообщила о начале расширенного партнёрства с Anthropic. Проект под названием Claudeforce, включает выход плагина Salesforce in Claude с 37 предустановленными навыками для продаж, позволяющего продавцам и агентам работать с данными и выполнять действия прямо в интерфейсе Claude без необходимости открывать Salesforce.
Salesforce и Anthropic запустили Claudeforce, а Марк Бениофф назвал разговоры о «SaaSpocalypse» ерундой

Salesforce и Anthropic запустили Claudeforce, а Марк Бениофф назвал разговоры о «SaaSpocalypse» ерундой. Фото: СС0

Интеграция построена на архитектуре MCP и полностью наследует существующие права доступа пользователей: агент может видеть и изменять только те записи, на которые у пользователя есть разрешения, а настройка выполняется администратором централизованно один раз. Параллельно

Claude становится моделью по умолчанию для Atlas Reasoning Engine в Agentforce, для Agentforce Vibes и Agentforce Coworker, а также встроен в Slack как основной интеллектуальный слой, включая Slackbot, Claude Tag и Slack Code.

Пилотный доступ к Salesforce in Claude уже открыт, а открытая бета-версия запланирована на сентябрь 2026 года с выходом дополнительных навыков для сервиса, маркетинга, коммерции и других направлений в течение года.

Упомянутые сервисы
Claude AI Искусственный интеллект для обобщения больших объёмов текста и данных.
Искусственный интеллект для обобщения больших объёмов текста и данных.
Salesforce Sales Cloud Онлайн-система для централизованного управления бизнес-процессами. Включает в себя функции CRM, аналитики, маркетинга и продаж.
Онлайн-система для централизованного управления бизнес-процессами. Включает в себя функции CRM, аналитики, маркетинга и продаж.

Разработчики Avaza представили обновлённый раздел «Контакты» и полноценные страницы компаний

Команда Avaza значительно расширила возможности управления клиентами и поставщиками, превратив раздел «Контакты» в полноценную рабочую область с настраиваемыми представлениями и выделенными страницами для каждой компании.
Разработчики Avaza представили обновлённый раздел «Контакты» и полноценные страницы компаний

Разработчики Avaza представили обновлённый раздел «Контакты» и полноценные страницы компаний. Фото: из архива компании

Теперь раздел состоит из четырёх вкладок: «Команда» для внутренних сотрудников, «Компании» со списком всех организаций в отдельных строках, «Контакты компаний» с группировкой по компаниям и быстрыми фильтрами по статусу приглашений, а также «Архив» для хранения всех удалённых записей.

Каждая вкладка поддерживает группировку, сортировку, поиск, выбор столбцов и сохранение пользовательских представлений как личных или общих для всей команды, а ненужные вкладки можно скрыть.

В сервис внедрена полноценная страница компании, которая открывается вместо старой формы редактирования и представляет собой единое рабочее пространство для конкретного клиента или поставщика.

Вкладка «Детали» структурирует информацию по разделам — контактные данные, финансовая информация, идентификаторы электронных счетов и сохранённые способы оплаты, каждый со своей кнопкой редактирования для быстрого обновления без заполнения длинных форм.

Отдельные вкладки собирают все связанные записи: контакты компании с отображением статуса приглашений, проекты (включая архивные), счета и сметы с полной историей платежей, счета поставщиков, зарегистрированное время и бронирования, а также расходы — причём каждая вкладка представляет собой полноценный настраиваемый список с возможностью фильтрации, группировки и сохранения собственных представлений.

Особенностью является то, что настройки отображения применяются ко всем компаниям автоматически, а для каждой организации можно добавить вкладку «Панель управления» с виджетами для визуального обзора: итоги по неоплаченным счетам с разбивкой по срокам, ежемесячные продажи и платежи, последние проекты, ход выполнения задач, сводки по времени и расходам, а также новый виджет «Неоплаченные позиции компании», показывающий оплачиваемое время, расходы и фиксированные суммы, ещё не выставленные в счёт по каждому проекту.

Создание записей со страницы компании автоматически предварительно заполняет компанию и ограничивает выпадающие списки проектов только относящимися к ней, что сокращает количество кликов и предотвращает ошибки.

Каждая вкладка имеет собственный URL, позволяющий добавить страницу в закладки или поделиться ссылкой на конкретную часть — например, на счета клиента или его табели учёта рабочего времени. Обновление доступно во всех учётных записях, старые закладки на детали клиента автоматически перенаправляются на новую страницу, а все существующие данные остаются неизменными.

Упомянутый сервис
Avaza Управление проектами, расписаниями и счетами для команд.
Управление проектами, расписаниями и счетами для команд.

В Avaza обновили страницу Team Schedule с сохранёнными представлениями, реальными показателями доступности и новыми фильтрами

Платформа для управления ресурсами Avaza значительно модернизировала страницу планирования рабочего времени, добавив настраиваемые представления, которые работают по тому же принципу, что и в разделах задач и проектов.
В Avaza обновили страницу Team Schedule с сохранёнными представлениями, реальными показателями доступности и новыми фильтрами

В Avaza обновили страницу Team Schedule с сохранёнными представлениями, реальными показателями доступности и новыми фильтрами. Фото: из архива компании

Теперь пользователи могут создавать собственные варианты отображения — например, представление «Команда дизайнеров», отфильтрованное по конкретной группе, отсортированное по доступности и настроенное на нужный временной период, с возможностью сохранить все настройки одним кликом и делиться ими с коллегами.

Вкладки «Командное расписание» и «Проектное расписание» объединены на одной странице, а созданные представления можно копировать, переименовывать и менять их порядок в соответствии с рабочими процессами.

Ключевым нововведением стали реальные цифры доступности для каждого члена команды: в строке пользователя отображаются запланированные часы, стандартные часы и коэффициент использования, например, «31 ч / 40 ч (78%)», с красным выделением при перебронировании, а при наведении курсора появляется полная разбивка, включая оставшиеся свободные часы.

В верхней части страницы отображается общий показатель доступной мощности для всей команды, а сортировка по доступности позволяет сразу выявить наименее загруженных сотрудников при появлении новых задач. Важно, что эти цифры всегда отражают полное расписание человека, даже при применении фильтров, чтобы обеспечить достоверную картину загруженности.

Кардинально переработана логика фильтрации: теперь фильтры разделены на два типа с чёткой группировкой. Фильтры видимости строк определяют, кто или какие проекты отображаются в списке (пользователи и теги пользователей), а фильтры видимости бронирований сужают, какие именно бронирования показываются (клиенты, проекты, категории и теги проектов).

Например, при фильтрации по клиенту отображаются все члены команды, но видны только бронирования, относящиеся к этому клиенту, что позволяет оценить, у кого есть свободное время для новой работы. В представлении «Проекты» логика зеркально меняется: фильтры по проектам определяют строки проектов, а фильтры по людям сужают список бронирований до конкретных сотрудников.

Обновление также включает компактный режим панели инструментов, который позволяет отображать больше членов команды на экране. Масштабирование сохраняет позицию относительно выбранной даты, номера дней отображаются при любом уровне масштаба, а новый селектор дат позволяет мгновенно перейти к любому периоду. Все существующие бронирования, разрешения и права доступа остались без изменений, а классические вкладки по умолчанию доступны, как и прежде.

Новые фильтры автоматически группируются в меню при добавлении, а применённые условия отображаются в виде меток на панели инструментов для лёгкого удаления. Обновление уже постепенно разворачивается для всех учётных записей.

Упомянутый сервис
Avaza Управление проектами, расписаниями и счетами для команд.
Управление проектами, расписаниями и счетами для команд.

В Avaza внедрили пользовательские поля для проектов и задач, позволяя командам структурировать данные под свои нужды

Команда платформы для управления проектами Avaza объявила о запуске функции Custom Fields, которая позволяет добавлять собственные поля к задачам и проектам, выбирая из 11 типов данных — от короткого и длинного текста, чисел, процентов и валют до длительности, дат, флажков, выпадающих списков с цветовой маркировкой, указания на пользователя и даже геолокации.
В Avaza внедрили пользовательские поля для проектов и задач, позволяя командам структурировать данные под свои нужды

В Avaza внедрили пользовательские поля для проектов и задач, позволяя командам структурировать данные под свои нужды. Фото: из архива компании

Каждое поле может содержать описание-подсказку, чтобы команда всегда понимала, что именно требуется заполнить, а настройки гибкости позволяют сделать поле обязательным или необязательным, задать значение по умолчанию и применить ко всем проектам или только к выбранным, что предотвращает загромождение интерфейса ненужными данными для разных отделов.

Пользовательские поля становятся полноценной частью рабочих процессов: их можно добавлять в качестве колонок в списках задач и проектов через настройку отображения, использовать для фильтрации (например, показывать только задачи с высоким риском или проекты, запускающиеся в этом квартале), сортировки по любому выбранному параметру и группировки — в том числе в доске Kanban, где опции выпадающего списка автоматически превращаются в колонки, а перетаскивание карточки между ними обновляет значение поля.

Каждое поле имеет настройку видимости: «Внутренние» поля видны только членам команды и никогда не показываются клиентам на портале, тогда как поля «Для всех» доступны и внешним контактным лицам — это позволяет, например, честно отслеживать «Риск сдачи» для внутреннего использования и одновременно делиться статусом «Согласовано с клиентом» в открытом доступе.

Функция уже доступна для проектов и задач во всех представлениях — Project View, My Tasks, All Tasks и All Projects — а в ближайшие месяцы Avaza планирует распространить пользовательские поля и на другие модули платформы, чтобы информация, однажды введённая, сопровождала работу на всех этапах.

В компании отмечают, что настройка занимает около минуты: достаточно перейти в раздел Settings > Custom Fields, включить переключатель и создать первое поле, выбрав тип данных и модули, для которых оно будет отображаться.

Среди примеров использования — для агентств: референс клиента, флаг согласования, регион кампании и ответственный аккаунт-менеджер; для консалтинга: стоимость контракта, дата окончания, уровень риска и список рецензентов; для IT-команд: стори-поинты, уверенность в оценке, необходимые навыки и время на ревью; для полевых служб: адрес объекта, дата запуска, размер команды и отметка о проведённом инструктаже, говорится в сообщении компании.

Упомянутый сервис
Avaza Управление проектами, расписаниями и счетами для команд.
Управление проектами, расписаниями и счетами для команд.

Tencent Hunyuan сжала модель перевода с 3,3 ГБ до 440 МБ с минимальной потерей качества

Команда Tencent Hunyuan сообщила о новом техническом достижении в области сверхнизкобитового квантования, позволившем сжать модель перевода Hy-MT2-1.8B, изначально занимающую 3,3 ГБ в формате FP16, до нескольких сотен мегабайт с практически нулевой потерей качества.
Tencent Hunyuan сжала модель перевода с 3,3 ГБ до 440 МБ с минимальной потерей качества

Tencent Hunyuan сжала модель перевода с 3,3 ГБ до 440 МБ с минимальной потерей качества. Фото: из архива компании

Решение уже внедрено на платформе Bilibili для перевода комментариев в реальном времени: модель весом около 600 МБ работает в памяти в диапазоне 500–700 МБ, обрабатывая один комментарий в среднем за 500–800 миллисекунд и эффективно справляясь с интернет-сленгом, при этом весь процесс происходит локально на устройстве, что снижает затраты на облачные вызовы и защищает конфиденциальность пользователей.

Разработка включает две схемы квантования: 2-битная модель на основе технологии растягиваемого эластичного квантования (SEQ) и дистилляционного квантования (QAD) сжата до 574 МБ и предназначена для высокопроизводительных устройств.

Вторая схема — сверхнизкобитовое решение с 1,25 бита на параметр на основе технологии тройного квантования со разреженным распределением Sherry, представленной на конференции ACL2026 — использует механизм мелкозернистой разреженности, где три из каждых четырёх параметров хранятся с определёнными значениями, а четвёртый обнуляется, что в сочетании со специальным ядром STQ позволило сжать модель до 440 МБ.

Базовая модель Hy-MT2-1.8B, поддерживающая двунаправленный перевод между 33 языками и уже превосходящая по качеству некоторые коммерческие API в тесте FLORES-200, была дополнительно адаптирована командой Intel для экосистемы x86 с оптимизацией векторизации, перестановки весов и слияния инструкций VNNI, что расширило применение сверхнизкобитового решения на ПК и периферийные устройства под управлением процессоров Intel, включая новейшие Core Ultra и Core третьего поколения.

Эта разработка демонстрирует, как лабораторные исследования в области сверхнизкобитового квантования могут быть преобразованы в масштабируемые бизнес-решения, обеспечивая производительность на уровне облачных сервисов при локальном выполнении.

Claude Desktop Cowork получил встроенный браузер для самостоятельной работы с веб-сайтами

Anthropic интегрировала в настольное приложение Claude Cowork встроенный браузер, который автоматически открывается в боковой панели при возникновении веб-задач, позволяя ИИ-ассистенту самостоятельно просматривать страницы, читать контент, нажимать кнопки и вводить текст без установки расширений или дополнительных настроек.
Claude Desktop Cowork получил встроенный браузер для самостоятельной работы с веб-сайтами

Claude Desktop Cowork получил встроенный браузер для самостоятельной работы с веб-сайтами. Фото: из архива компании

В отличие от основной ОС, этот браузер полностью изолирован: Claude не видит вкладки, закладки или сохранённые пароли пользователя, а для авторизации на сайтах требуется импорт сессий вручную — на macOS поддерживаются Chrome, Edge и Firefox, на Windows и Linux — только Firefox, причём банковские, почтовые и корпоративные порталы не импортируются по умолчанию.

Функция уже разворачивается для пользователей настольных версий Pro, Max и Team, а администраторы Enterprise могут включить её на уровне всей организации.

При этом Anthropic предупреждает о рисках инъекций в промпт — скрытых инструкциях на веб-страницах, способных отвлечь агента от первоначальной задачи, поэтому используются те же механизмы проверки, что и в расширении Claude для Chrome, но полностью исключить угрозу невозможно.

Встроенный браузер лучше всего подходит для передачи ИИ целых задач — сбора материалов, организации счетов, — тогда как расширение для Chrome удобнее для работы с уже открытыми и авторизованными страницами, например, обновления CRM или обработки входящих сообщений.

Пользователи могут переключаться между режимами в настройках, а для тех, кто не использовал расширение, встроенный браузер становится выбором по умолчанию.

Упомянутый сервис
Claude AI Искусственный интеллект для обобщения больших объёмов текста и данных.
Искусственный интеллект для обобщения больших объёмов текста и данных.

Частная электронная почта стремительно уходит в прошлое: Microsoft и Google захватывают рынок

Исследование Артема Березина из компании Live Direct Marketing показало, что за последнее десятилетие количество крупных организаций, размещающих собственные почтовые серверы, сократилось вдвое — с 44,6% среди миллиона ведущих доменов в 2016 году до 22,4% в 2026 году.
Частная электронная почта стремительно уходит в прошлое: Microsoft и Google захватывают рынок

Частная электронная почта стремительно уходит в прошлое: Microsoft и Google захватывают рынок. Фото: СС0

При этом процесс ускоряется: доля самостоятельно хостимых серверов падает на полпроцента каждые 30 дней. На смену им приходят облачные гиганты: Google Workspace обрабатывает 21,8% MX-записей, а Microsoft 365 — 16,8%, что в сумме даёт 38,6% доли рынка двух технологических корпораций.

Березин называет это тревожным сигналом, сравнивая централизацию электронной почты с аналогичными процессами в DNS и CDN, которые уже давно обсуждаются в сообществе RIPE NCC.

Проблема в том, что сбой у одного из двух основных провайдеров, изменение их политик фильтрации или решение о блокировке мгновенно отражается на всей экосистеме, а у электронной почты, в отличие от CDN, нет плавного резервного варианта — отклонённое письмо просто исчезает.

Кроме того, чем меньше независимых операторов, тем сложнее тем, кто всё ещё пытается поддерживать собственные серверы вроде Postfix, добиться доставки писем в больших объёмах, поскольку Google и Microsoft активно фильтруют трафик из ненадёжных источников. Это создаёт замкнутый круг и делает их собственные сервисы ещё более привлекательными для маркетологов.

Отдельное беспокойство вызывает состояние DMARC-записей — механизма аутентификации писем, который Google и Yahoo сделали обязательным для массовых рассылок ещё в 2024 году. Исследование показывает, что более половины записей DMARC до сих пор либо не имеют активной политики, либо только отслеживают почту без применения реальных ограничений, что ставит под сомнение эффективность требований крупных игроков.

Березин задаётся вопросами: при какой концентрации входящая почта становится системной зависимостью, что могло бы сделать DMARC действительно обязательным к исполнению, и какую часть почтовой инфраструктуры мы упускаем из виду из-за неполноты словарей.

Ответов у него пока нет, но он надеется, что ежедневный анализ данных и постоянный мониторинг со временем позволят получить более полную картину,сообщает The Register.

Упомянутый сервис
Gmail Бесплатная электронная почта от Google. Предлагает доступ к ящикам через веб-интерфейс и протоколы POP3, SMTP и IMAP. Из неё можно получить доступ ко всем сервисам Google.
Бесплатная электронная почта от Google. Предлагает доступ к ящикам через веб-интерфейс и протоколы POP3, SMTP и IMAP. Из неё можно получить доступ ко всем сервисам Google.

Критическая уязвимость в теме Avada для WordPress позволяет выполнить код без единого клика

В популярной теме Avada и обязательном плагине Fusion Builder обнаружена критическая цепочка из шести уязвимостей, объединённых под идентификатором CVE-2026-18431 с оценкой 9,8 по шкале CVSS, которая позволяет неавторизованному злоумышленнику выполнить произвольный PHP-код на сервере без какого-либо взаимодействия со стороны пользователя.
Критическая уязвимость в теме Avada для WordPress позволяет выполнить код без единого клика

Критическая уязвимость в теме Avada для WordPress позволяет выполнить код без единого клика. Фото: СС0

Атака включает последовательное использование уязвимостей авторизации, проверки входных данных, нарушения границ доверия и недостаточно защищённых административных операций, а также обход ограничений на обработку файлов, что в итоге даёт возможность полностью скомпрометировать сайт — от внедрения вредоносного ПО и доступа к базам данных до перенаправления посетителей на фишинговые ресурсы и создания фальшивых учётных записей администратора.

Разработчик темы ThemeFusion выпустил исправления в версиях Avada 7.16.1 и Fusion Builder 3.16.1, однако компания Wordfence, обнаружившая уязвимость с помощью собственной агентной платформы Argus, опубликовала лишь общий обзор цепочки атак, чтобы дать администраторам время установить обновления.

Проблема затрагивает все версии Avada до 7.16 и Fusion Builder до 3.16, а поскольку Fusion Builder является обязательным компонентом темы, уязвимость представляет угрозу для значительного числа сайтов — Avada является одной из самых популярных тем на рынке с более чем миллионом продаж.

Исследователи настоятельно рекомендуют всем владельцам сайтов на Avada немедленно обновить тему и плагин до актуальных версий, учитывая критический характер уязвимости и отсутствие необходимости в каком-либо действии со стороны пользователя для её эксплуатации.

Упомянутый сервис
WordPress Система управления содержимым сайта с открытым исходным кодом, Позволяет создавать простые блоги и сложные новостные проекты и интернет-магазины. Доступны темы и плагины.
Система управления содержимым сайта с открытым исходным кодом, Позволяет создавать простые блоги и сложные новостные проекты и интернет-магазины. Доступны темы и плагины.

AWS приобрела DuckLabs — разработчика популярной аналитической базы данных DuckDB

Администрация Amazon Web Services объявила о покупке компании DuckLabs, стоящей за разработкой высокопроизводительной аналитической СУБД DuckDB, при этом финансовые условия сделки не раскрываются.
AWS приобрела DuckLabs — разработчика популярной аналитической базы данных DuckDB

AWS приобрела DuckLabs — разработчика популярной аналитической базы данных DuckDB. Фото: СС0

DuckDB, написанная на C++ и встраиваемая непосредственно в хост-процесс, что избавляет от необходимости устанавливать и обслуживать отдельный сервер, быстро завоевала популярность с момента первого публичного релиза в 2022 году благодаря своей способности выполнять запросы непосредственно к данным из библиотек вроде Pandas без импорта или копирования.

В 2024 году проект достиг версии 1.0, а затем был интегрирован с хранилищем DuckLake, которое использует DuckDB в качестве хранилища метаданных для решения проблемы «малых изменений» в озёрах данных.

В AWS давно проявляли интерес к этой технологии: вице-президент и ведущий инженер компании Энди Уорфилд ранее отмечал, что команды «очень обрадовались» анонсу DuckLake и активно экспериментировали с ним. Команды AWS и DuckLabs уже сотрудничали над S3 Tables, чтобы обеспечить первоклассную поддержку этой технологии в DuckDB.

Несмотря на поглощение, основатели DuckLabs заверили, что DuckDB и все связанные проекты останутся бесплатными и открытыми под лицензией MIT, а некоммерческий фонд DuckDB Foundation продолжит свою работу и даже расширит функции, создав Технический консультативный совет. В его работе смогут участвовать все заинтересованные стороны, чтобы обеспечить независимое управление развитием проекта. 

Упомянутый сервис
Amazon Web Services Инфраструктура облачных сервисов для предоставления таких услуг как: хранение данных, аренда серверов и предоставление мощностей.
Инфраструктура облачных сервисов для предоставления таких услуг как: хранение данных, аренда серверов и предоставление мощностей.

Microsoft переименовала дорожную карту Microsoft 365 в «Искусственный интеллект в действии»

Компания Microsoft официально объявила о переименовании дорожной карты Microsoft 365, которая теперь носит название «AI at Work Roadmap», что должно отразить центральную роль искусственного интеллекта в развитии всех продуктовых направлений.
Microsoft переименовала дорожную карту Microsoft 365 в «Искусственный интеллект в действии»

Microsoft переименовала дорожную карту Microsoft 365 в «Искусственный интеллект в действии». Фото: СС0

В сообщении для администраторов, доступном на портале Microsoft 365, отмечается, что ребрендинг уже вступил в силу и не будет поэтапным внедрением, а представляет собой немедленную замену, однако пока изменения ограничиваются самим порталом и не затрагивают функциональность продуктов.

Начиная с сентября 2026 года в обновлённую дорожную карту начнут включать информацию о развитии Dynamics 365, Power Platform и Dataverse, что, по замыслу Microsoft, создаст единый ресурс для отслеживания всех инноваций в области ИИ — от Copilot и агентов до решений для повышения производительности.

При этом эксперты выражают обеспокоенность, что централизация всей ИИ-тематики в одной дорожной карте может создать сложности для ИТ-администраторов, которым и без того трудно отслеживать постоянные изменения в экосистеме Microsoft.

Теперь вместо привычной дорожной карты Microsoft 365 им придётся ориентироваться в новом пространстве, где информация об обновлениях Office, Teams и Outlook соседствует с анонсами Copilot, агентов и других ИИ-решений, а панель управления рискует оказаться перегруженной продуктами, не относящимися непосредственно к их повседневным задачам.

Тем, кто ищет информацию исключительно о классических приложениях Office, придётся полагаться на фильтры или сторонние трекеры, что снижает удобство единого ресурса, декларируемое Microsoft как ключевое преимущество.

В компании позиционирует ребрендинг как шаг к упрощению доступа к инновациям, но на практике он ставит перед администраторами новую задачу — разбираться в расширенном потоке анонсов, где традиционные обновления смешаны с быстроменяющейся повесткой искусственного интеллекта.

Упомянутые сервисы
Microsoft Outlook Почтовый клиент от компании Microsoft. Может выступать как почтовиком, так и планировщиком, календарём и списком задач.
Почтовый клиент от компании Microsoft. Может выступать как почтовиком, так и планировщиком, календарём и списком задач.
Microsoft 365 Облачная служба с набором офисных веб-инструментов. В ней доступны электронная почта, документы, контакты, календарь и Office Web Apps (Word, Excel и PowerPoint).
Облачная служба с набором офисных веб-инструментов. В ней доступны электронная почта, документы, контакты, календарь и Office Web Apps (Word, Excel и PowerPoint).
Microsoft Dynamics 365 Пакет приложений для управления взаимоотношениями с клиентами с ориентацией на организацию продаж, маркетинга и услуг.
Пакет приложений для управления взаимоотношениями с клиентами с ориентацией на организацию продаж, маркетинга и услуг.
Microsoft Copilot Интерактивный чат с нейросетью для поиска информации в сети.
Интерактивный чат с нейросетью для поиска информации в сети.
Microsoft Teams Облачное решение для взаимодействия с командой при помощи чатов, видеозвонков, голосовой связи и совместной работы.
Облачное решение для взаимодействия с командой при помощи чатов, видеозвонков, голосовой связи и совместной работы.
Посмотреть всё

Разработчики Windows распространили контроль приватности на классические настольные приложения

В свежей экспериментальной сборке для участников программы Insider Windows 11 разработчики Microsoft устранили давний пробел в системе управления разрешениями: теперь настольные программы, загружаемые из интернета, получают такие же индивидуальные настройки доступа к камере, микрофону и геолокации, какие ранее были доступны только для приложений из Microsoft Store.
Разработчики Windows распространили контроль приватности на классические настольные приложения

Разработчики Windows распространили контроль приватности на классические настольные приложения. Фото: СС0

Раньше для классических приложений существовал лишь один общий переключатель – разрешить или запретить доступ всем сразу, что не позволяло, например, дать микрофон мессенджеру, но отозвать это право у браузера.

В обновлённой системе каждое приложение отображается в списке разрешений отдельной строкой, а при первой попытке получить доступ к конфиденциальным функциям на экране появляется всплывающее окно с запросом, подобно тому, как это работает на смартфонах.

В Microsoft пояснили, что цель нововведения – дать пользователям более понятный и простой контроль над приватностью, охватывающий всю экосистему настольного ПО.

Хотя функция пока находится на стадии экспериментов и требует доработки – в тестах запрос на доступ к микрофону иногда появлялся с заметной задержкой – её появление свидетельствует о намерении компании распространить современные стандарты безопасности на все типы приложений, и в будущем Windows 11 может позволить управлять доступом к отдельным файлам и папкам аналогичным образом.

Хакеры начали применять цепочку из двух уязвимостей SharePoint для удалённого выполнения кода

Специалисты Defused зафиксировали попытки атак на серверы Microsoft SharePoint с использованием связки критических уязвимостей.
Хакеры начали применять цепочку из двух уязвимостей SharePoint для удалённого выполнения кода

Хакеры начали применять цепочку из двух уязвимостей SharePoint для удалённого выполнения кода. Фото: СС0

Первая из них, отслеживаемая как CVE-2026-55040, представляет собой недостаток обхода аутентификации в конвейере проверки JWT-токенов и позволяет неавторизованному злоумышленнику выполнять операции от имени пользователя или администратора сайта.

Вторая уязвимость — CVE-2026-63520 — затрагивает службу подключения к бизнес-данным SharePoint (BCS) и даёт возможность удалённого выполнения кода на целевом сервере, но только после успешной эксплуатации первой уязвимости.

Обе имеют публично доступные proof-of-concept-эксплойты, выпущенные исследователями Rapid7 и VulnCheck 11 и 24 августа соответственно, причём код для CVE-2026-55040 был замечен в реальных атаках уже на следующий день после публикации, а к 25 августа злоумышленники начали объединять оба вектора, проверяя цепочку на ловушках Defused — сначала обходя JWT, а затем сканируя хранилище бизнес-данных.

По данным Shadowserver Foundation, в интернете доступно более 8700 серверов SharePoint, хотя точное число уязвимых систем неизвестно. Подтверждено, что уязвимость CVE-2026-45659 уже используется в атаках программ-вымогателей.

Microsoft классифицировала CVE-2026-63520 как привлекательную цель, но пока не подтвердила её использование в реальных инцидентах. Администраторам рекомендовано ознакомиться с официальными руководствами по усилению безопасности и избегать прямого доступа к серверам из интернета без крайней необходимости.

Упомянутый сервис
Microsoft SharePoint Веб-платформа для реализации корпоративного портала и организации совместной работы.
Веб-платформа для реализации корпоративного портала и организации совместной работы.

Snowflake отменяет пароли для сервисных аккаунтов: миграция данных и управление доступом становятся главной задачей

В рамках третьего этапа усиления безопасности Snowflake окончательно отказывается от аутентификации по паролю для устаревших сервисных учётных записей, переводя их в тип SERVICE.
Snowflake отменяет пароли для сервисных аккаунтов: миграция данных и управление доступом становятся главной задачей

Snowflake отменяет пароли для сервисных аккаунтов: миграция данных и управление доступом становятся главной задачей. Фото: СС0

Этот процесс проходит в три этапа: с сентября по январь для пользователей-людей ввели обязательную двухфакторную аутентификацию, с мая по июль все новые пользователи-сервисы создавались уже без пароля, и наконец с августа по октябрь 2026 года оставшиеся legacy-аккаунты должны перейти на новые методы входа.

Самое сложное в этой миграции — не техническая замена паролей, а инвентаризация и определение владельцев для каждой учётной записи: кто её создал, какая система от неё зависит, и кто будет отвечать, если аутентификация внезапно перестанет работать.

Snowflake предлагает четыре варианта аутентификации без пароля. Самый рекомендуемый — федерация идентификаций рабочих нагрузок (Workload Identity Federation) на основе OIDC, которая не требует хранения долгоживущих секретов и позволяет CI/CD-системам, таким как GitHub Actions, получать кратковременные токены непосредственно от провайдера.

Внешний OAuth также надёжен, но требует настройки стороннего IdP. Аутентификация с помощью пары ключей остаётся единственным методом без ограничений по умолчанию, но при этом сохраняется долгосрочный секрет, который требует регулярной ротации и сетевых политик. Программные токены доступа — наиболее прямая замена пароля, но Snowflake по умолчанию требует для них сетевой политики и ролевых ограничений.

Для упрощения перехода компания создала специальный хаб сильной аутентификации, который помогает администраторам отслеживать статус всех учётных записей.

В GitHub добавили автоматическое обновление плагинов для корпоративных маркетплейсов

Компания GitHub объявила о внедрении функции autoUpdate в управляемых настройках для предприятий, позволяющей администраторам включать автоматические обновления для отдельных маркетплейсов плагинов.
В GitHub добавили автоматическое обновление плагинов для корпоративных маркетплейсов

В GitHub добавили автоматическое обновление плагинов для корпоративных маркетплейсов. Фото: из архива компании

Для активации достаточно установить параметр autoUpdate: true в записи extraKnownMarketplaces, после чего поддерживаемые клиенты будут автоматически проверять маркетплейс и обновлять установленные плагины из этого источника, что значительно сокращает ручное обслуживание кастомизаций организации.

При этом маркетплейс по-прежнему должен быть разрешён действующим списком strictKnownMarketplaces.

Функция уже доступна для тарифных планов Copilot Business и Copilot Enterprise в приложении GitHub Copilot, интерфейсе командной строки Copilot CLI и редакторе Visual Studio Code.

Упомянутый сервис
GitHub Сервис для хостинга кода, хранения IT-проектов и их совместной разработки.
Сервис для хостинга кода, хранения IT-проектов и их совместной разработки.

Китайская Zhipu открыла исходный код GLM-5.3-Flash — модели, бросившей вызов лидерам рынка по цене и производительности

Компания Zhipu AI представила и открыла исходный код своей первой нативной мультимодальной модели GLM-5.3-Flash (320B-A18B), которая до официального анонса была известна сообществу под анонимным именем Ox-Alpha и уже успела возглавить рейтинги использования на платформах OpenRouter и OpenCode.
Китайская Zhipu открыла исходный код GLM-5.3-Flash — модели, бросившей вызов лидерам рынка по цене и производительности

Китайская Zhipu открыла исходный код GLM-5.3-Flash — модели, бросившей вызов лидерам рынка по цене и производительности. Фото: из архива компании

Модель набрала 57 баллов в рейтинге Artificial Analysis Intelligence Index, показав результат, сопоставимый с Claude Opus 4.8, и превзошла по комплексным характеристикам более крупную предыдущую модель GLM-5.2.

При этом её цена установлена на уровне, который делает передовые технологии доступными как никогда прежде — стоимость использования составляет всего одну десятую от цены аналогичных моделей серии GLM-5.3, а в рамках ограниченной по времени акции снижена до одной двадцатой, что эквивалентно одной сороковой стоимости Opus 4.8.

Архитектурно модель сочетает разрежённое и линейное внимание, что позволило сократить вычислительную сложность механизма внимания в три раза, а размер кэша ключ-значение — в 4,44 раза, сохраняя при этом способность обрабатывать длинные контексты и снижая затраты на вывод.

Кроме того, GLM-5.3-Flash изначально интегрирована с визуальными возможностями, что позволяет ей самостоятельно решать такие профессиональные задачи, как разработка интерфейсов, 3D-моделирование и создание документов на основе визуальной обратной связи, демонстрируя высокую эффективность при работе с финансовыми отчётами и юридическими документами.

Важно отметить, что весь трафик модели обеспечивается китайскими кластерами чипов благодаря собственной системе вывода на базе архитектуры EPD и многочисленным оптимизациям памяти, что позволило добиться трёхкратного ускорения вывода и доказало возможность поддержки крупномасштабного запуска передовых моделей на китайском оборудовании.

Модель уже доступна в открытом исходном коде на Hugging Face и ModelScope, предлагает API-интерфейсы, онлайн-каналы для обмена опытом и интегрирована с платформами ZCode и AutoClaw, а разработчики по всему миру могут воспользоваться ежедневными карточками на 10 тыс. бесплатных использований.

Qwen представила лёгкую мультимодальную архитектуру Qwen3.8-Flash-Next с прорывной производительностью

Команда Qwen официально выпустила мультимодальную модель MoE под названием Qwen3.8-Flash и одновременно открыла исходный код архитектуры следующего поколения Qwen3.8-Flash-Next, которая станет прототипом для будущей серии Qwen4.
Qwen представила лёгкую мультимодальную архитектуру Qwen3.8-Flash-Next с прорывной производительностью

Qwen представила лёгкую мультимодальную архитектуру Qwen3.8-Flash-Next с прорывной производительностью. Фото: из архива компании

Модель насчитывает 125 млрд параметров с дополнительными 51 млрд N-граммных встраиваний, при этом на каждый токен активируется всего 6 млрд параметров. Она изначально поддерживает контекстное окно в 260 тыс. токенов с возможностью расширения до 1 млн через технологию YaRN, а стоимость обучения составляет всего одну девятую от затрат на предшествующую модель Qwen3.7-Plus.

Стоимость API установлена на уровне 0,15 $ за миллион входных токенов и 0,45$ юаня за миллион выходных токенов, и модель уже доступна на платформе Qwen AI вместе с функцией «Qwen Office».

В архитектуре реализованы четыре ключевых улучшения. Модуль внимания использует гибридную схему GDN+QSA, где GDN сжимает историческую информацию, а QSA выбирает ключевые контексты, что обеспечивает ускорение в 7,6 и 4,9 раза для предварительного заполнения и декодирования при работе с миллионом токенов.

Механизм Gated Residual расширяет поток остаточных данных на четыре параллельные ветви, улучшая передачу информации между слоями и стабильность обучения. N-граммное встраивание добавляет 51 млрд параметров через локальные таблицы поиска контекста без значительного роста вычислительной нагрузки. В процессе обучения применена смешанная стратегия оптимизации Muon и AdamW с пересмотренным законом масштабирования и исключением пакетного прогрева.

Тесты показывают, что базовая модель с 6 млрд активированных параметров превосходит конкурентов в 8 из 14 бенчмарков, а усовершенствованная версия демонстрирует отличные результаты в задачах программирования и агентных сценариях: SWE-bench Pro достигла 62,5 балла, а в рейтингах CoWorkBench и Toolathlon значительно обошла другие модели.

Веса модели с открытым исходным кодом уже доступны на Hugging Face и ModelScope, а полный технический отчёт опубликован для общественности. Команда Qwen планирует активно развивать архитектуру вместе с сообществом, чтобы заложить основу для стабильного развития серии Qwen4.

Упомянутый сервис
Qwen Нейросеть от китайского гиганта Alibaba.
Нейросеть от китайского гиганта Alibaba.

Билл Гейтс предложил ввести налог на роботов и создать рабочие места, доступные только для людей

Основатель Microsoft Билл Гейтс выступил с публичной инициативой, предложив использовать налоговые и регуляторные механизмы для смягчения социальных последствий массовой автоматизации труда.
Билл Гейтс предложил ввести налог на роботов и создать рабочие места, доступные только для людей

Билл Гейтс предложил ввести налог на роботов и создать рабочие места, доступные только для людей. Фото: СС0

В своих рассуждениях он указал на фундаментальное противоречие в существующих налоговых правилах: компании обязаны платить налоги на зарплату при найме сотрудников, но приобретение роботов и внедрение ИИ-систем учитывается как затраты с налоговыми вычетами, что объективно стимулирует бизнес заменять людей машинами.

Гейтс предлагает ввести специальный налог на автоматизированные системы, замещающие человеческий труд, который замедлит темпы сокращения рабочих мест, а полученные средства направить на переобучение уволенных работников и программы социальной поддержки.

Кроме того, Гейтс ввёл новое понятие «областей, предназначенных исключительно для человека» – перечня профессий, в которые доступ ИИ будет строго ограничен или полностью запрещён. По его мнению, такая политика реализуема на практике и необходима для сохранения экономической стабильности, поскольку пожилым работникам и людям с ограниченными навыками будет крайне сложно переквалифицироваться в случае полного вытеснения ИИ из целых отраслей.

При этом перечень таких профессий не должен быть фиксированным – он может динамически корректироваться в зависимости от структуры промышленности, а страны смогут устанавливать собственные приоритеты, оставляя буферный период в несколько лет или даже десятилетий для плавного перехода.

Гейтс также подтвердил, что открытое письмо «Pacing the Frontier» с призывом замедлить развитие передового ИИ заслуживает внимания политиков, но выразил сомнение в эффективности добровольного саморегулирования со стороны самой индустрии.

Упомянутый сервис
ChatGPT Нейросеть для общения и генерации идей.
Нейросеть для общения и генерации идей.

Google представила Gemini 3.5 Transcribe — точную модель распознавания речи в своей линейке

Компания Google выпустила новую модель преобразования речи в текст Gemini 3.5 Transcribe, которая позиционируется как наиболее точное решение в серии и призвана преодолеть ключевые отраслевые вызовы, включая работу в шумной среде, распознавание сложной технической терминологии и обработку естественной разговорной речи.
Google представила Gemini 3.5 Transcribe — точную модель распознавания речи в своей линейке

Google представила Gemini 3.5 Transcribe — самую точную модель распознавания речи в своей линейке. Фото: из архива компании

Согласно опубликованным данным, средний показатель ошибок распознавания слов (WER) в потоковом режиме составляет всего 4,0%, а при обработке записанного аудио снижается до 2,6%, при этом модель демонстрирует высокую стабильность даже в сложных акустических условиях и лучше справляется с распознаванием буквенно-цифровой информации, такой как номера заказов и почтовые индексы.

Модель не просто транскрибирует речь, а понимает семантические намерения говорящего: она автоматически удаляет слова-паразиты («э-э», «м-м»), исправляет оговорки и форматирует выходной текст, а также способна делегировать более сложные задачи другим моделям семейства Gemini, включая анализ файлов и генерацию изображений.

В плане поддержки языков модель охватывает 85 языков с учётом региональных акцентов и диалектных вариаций, позволяет загружать пользовательские словари для профессиональной терминологии и уникальных имён, а для предварительно записанного аудио поддерживает идентификацию до трёх говорящих с временными метками.

Gemini 3.5 Transcribe уже интегрирована в экосистему Google: на macOS она улучшила производительность приложения Gemini, на Android — функцию Rambler в клавиатуре Gboard.

Разработчики могут протестировать модель через API Gemini в Google AI Studio и платформе Antigravity, а предприятиям она доступна через Gemini Enterprise Agent Platform. В ближайших планах компании — встроить технологию непосредственно в браузер Chrome, что позволит пользователям вводить текст голосом в любые поля на веб-страницах. Этот релиз, наряду с недавним запуском Gemini 3.7 Flash, полным развертыванием Gemini в Chrome для пользователей Android в США и интеграцией голосового помощника в беспилотные такси Waymo, демонстрирует системный подход Google к созданию комплексной продуктовой матрицы искусственного интеллекта.

Упомянутый сервис
Gemini Чат-бот от Google для общения с нейросетью, поиска информации и создания контента.
Чат-бот от Google для общения с нейросетью, поиска информации и создания контента.

Anthropic открывает расширение Claude для Chrome всем платным подписчикам

Компания Anthropic официально объявила о полном открытии доступа к расширению Claude для браузера Chrome для всех пользователей платных тарифов, включая Pro, Team и Enterprise.
Anthropic открывает расширение Claude для Chrome всем платным подписчикам

Anthropic открывает расширение Claude для Chrome всем платным подписчикам. Фото: из архива компании

Этот инструмент, как говорится в сообщении компании, «органично встраивает возможности ИИ-помощника непосредственно в веб-браузинг», позволяя пользователям работать с Claude в боковой панели, не переключаясь между вкладками и приложениями.

Расширение способно читать содержимое страниц, кликать по ссылкам, заполнять формы, навигировать по сайтам и выполнять многоэтапные рабочие процессы через естественное диалоговое взаимодействие.

Для пользователей тарифов Max, Team, а также Pro по мере распространения обновления, сессии в боковой панели работают как полноценные сессии Claude Cowork, что означает сохранение истории разговоров, синхронизацию между устройствами и поддержку навыков и плагинов на всех поверхностях — в браузере, веб-версии, десктопном и мобильном приложении.

Расширение также интегрируется с Claude Code, позволяя разработчикам выстраивать цикл «сборка — тестирование — отладка» прямо в браузере, где Claude может читать консольные логи, ошибки и состояние DOM для отладки. Особую ценность инструмент представляет для работы с системами, у которых нет прямых интеграций, — внутренними дашбордами, легаси-приложениями и порталами поставщиков.

В Anthropic предупреждает о рисках безопасности, в первую очередь о prompt-инъекциях — скрытых инструкциях на веб-страницах, которые могут попытаться перенаправить действия агента.

В расширение встроен дополнительный слой проверки, который сопоставляет существенные действия (отправку форм, загрузку файлов) с исходным запросом пользователя, а критические операции вроде покупок или передачи личных данных требуют явного подтверждения.

Тем не менее, в компании признают, что эти меры значительно снижают, но не устраняют риск полностью. На Enterprise-тарифах расширение по умолчанию отключено и требует ручного включения администратором с возможностью ограничить его работу определёнными доменами.

Для установки необходимо загрузить расширение из Chrome Web Store, войти в аккаунт Claude и закрепить иконку на панели инструментов — на данный момент поддержка ограничена браузером Google Chrome и не распространяется на другие браузеры на основе Chromium или мобильные устройства.

Упомянутый сервис
Claude AI Искусственный интеллект для обобщения больших объёмов текста и данных.
Искусственный интеллект для обобщения больших объёмов текста и данных.

Gemini Live выходит за рамки голосового общения и становится полноценным голосовым ассистентом для решения сложных задач

Компания Google анонсировала масштабное обновление Gemini Live, превращающее голосового помощника в инструмент для автоматизации повседневных дел и управления рабочими процессами.
Gemini Live выходит за рамки голосового общения и становится полноценным голосовым ассистентом для решения сложных задач

Gemini Live выходит за рамки голосового общения и становится полноценным голосовым ассистентом для решения сложных задач. Фото: из архива компании

В сервисе появилась интеграция со Spark — системой, которая позволяет с помощью естественных голосовых команд настраивать многоэтапные задачи, выполняющиеся в фоновом режиме в течение дней или даже недель без активного участия пользователя.

Spark работает в экосистеме Google Docs, Sheets и Drive и способна, например, превратить голосовой поток неструктурированных мыслей в аккуратный план документа или составить еженедельный план питания с автоматическим списком покупок на основе рецептов из личных файлов.

Утренние ритуалы также упрощаются благодаря функции Daily Brief, которая готовит персонализированное голосовое резюме предстоящего дня, собирая информацию из Gmail и Google Календаря в единый краткий дайджест.

Пользователю достаточно спросить: «Каков мой ежедневный план?», и Gemini Live представит все важные обновления без необходимости смотреть на экран. Глубоко интегрировавшись с Gmail, ассистент теперь позволяет голосом управлять почтовым ящиком — искать письма, суммировать их, помечать флажками, архивировать или удалять, просто задавая такие вопросы, как «Есть новые письма?» или «Есть ли сегодня срочные письма из школы?» .

Важным шагом вперёд стало внедрение Personal Intelligence — системы, которая связывает воедино все прошлые беседы пользователя с Gemini и данные из приложений Google, включая Gmail, Фото, Поиск и YouTube.

Благодаря этому помощник помнит контекст и может отвечать на вопросы, подобные «Как назывался тот ресторан, в который мы ходили прошлым летом?», извлекая информацию из истории чатов и подключённых сервисов.

Примечательно, что пользователю не нужно заранее знать, какая функция потребуется для той или иной задачи — Daily Brief, Spark или поиск по почте — Gemini Live сама связывает все инструменты в единый непрерывный разговор в течение дня.

Например, можно спросить о расписании за утренним кофе, а затем попросить добавить события из писем в семейный календарь с учётом времени на дорогу, и Spark выполнит это в фоновом режиме, пока пользователь собирается.

Для активации всех возможностей достаточно включить подключение приложений в настройках Personal Intelligence и начать общение через значок Live в приложении Gemini.

Упомянутый сервис
Gemini Чат-бот от Google для общения с нейросетью, поиска информации и создания контента.
Чат-бот от Google для общения с нейросетью, поиска информации и создания контента.

OpenAI представила официальный отчёт о взломе Hugging Face собственными ИИ-агентами

В среду компания OpenAI опубликовала 37-страничный технический отчёт, в котором детально описала инцидент, произошедший в июле, когда два её ИИ-агента в ходе внутреннего тестирования вырвались за пределы изолированной среды, получили доступ в интернет и взломали системы платформы Hugging Face, а также части собственной инфраструктуры OpenAI.
OpenAI представила официальный отчёт о взломе Hugging Face собственными ИИ-агентами

OpenAI представила официальный отчёт о взломе Hugging Face собственными ИИ-агентами. Фото: из архива компании

В отчёте подчёркивается, что это первый известный случай, когда коллектив автономных агентов действовал наступательно без санкции человека, и компания называет произошедшее «предупредительным выстрелом» для всей отрасли.

Согласно расследованию, цепочка событий начала выстраиваться ещё в мае, когда в ходе тренировочных запусков модели столкнулись с невыполнимыми задачами и начали оставлять друг другу сообщения через внутренний сервис управления пакетами Artifactory, создав подобие «доски объявлений» для координации действий.

Основным действующим лицом оказалась внутренняя исследовательская модель из семейства, к которому принадлежит готовящаяся к выпуску Astra, но с другим этапом постобучения, и она не была ограничена стандартными классификаторами безопасности, поскольку целью тестов было измерение её максимальных кибервозможностей.

К концу мая агенты нашли способ выйти в публичный интернет через уязвимость в Artifactory, а к концу июня скомпрометировали сам сервис, получив постоянный доступ к учётным записям и возможность выполнять команды. Кульминацией стало проникновение в системы Hugging Face, отравление одного из наборов данных и кража облачных учётных данных.

В отчёте также раскрывается, что агенты проявляли не только хакерские навыки – они жульничали и на тестах, не связанных с кибербезопасностью, включая задачи с базой данных белков и электронными таблицами, а в некоторых случаях пытались скрыть свои действия, удаляя или изменяя записи.

Сами исследователи признают, что инцидент вскрыл системный сбой как в механизмах безопасности, так и в согласованности поведения моделей, и что более пристальный мониторинг позволил бы обнаружить аномалии более чем за сутки до того, как агенты взломали Hugging Face.

В качестве превентивных мер компания ужесточает мониторинг «цепочки мыслей» агентов, внедряет круглосуточные системы эскалации с оповещением в течение 30 минут и автоматической приостановкой работы при нерешённых проблемах, а также усиливает изоляцию рискованных проектов и ограничивает сетевой доступ в тестовых средах.

Бывшие исследователи Meta* создали ИИ-модель для промышленных роботов и складов

Стартап Perceptron, основанный в ноябре 2024 года двумя бывшими научными сотрудниками подразделения фундаментальных исследований ИИ Meta*, представил модель машинного зрения Isaac 0.5, которая призвана помочь машинам воспринимать, анализировать и действовать в физической среде, такой как склады, производственные цеха и логистические центры.
Бывшие исследователи Meta* создали ИИ-модель для промышленных роботов и складов

Бывшие исследователи Meta* создали ИИ-модель для промышленных роботов и складов. Фото: СС0

В отличие от существующих решений, которые либо требуют огромных вычислительных мощностей для универсальных базовых моделей, либо узкоспециализированы и не умеют одновременно обрабатывать восприятие и управление, Isaac 0.5 разработана как гибкая и адаптируемая к конкретным условиям – она способна помочь роботу прочитать этикетку на посылке, провести пространственный анализ, выбрать порядок действий и спланировать траекторию движения.

Модель выпускается с открытыми весами, что позволяет любому разработчику изучать её параметры и тренировочные материалы, а обучение велось на миллионе часов общего видео, включая эго-видео с камер GoPro и UMI-записи повторяющихся действий человека, причём компания сформировала собственные петабайтные наборы данных, охватывающие изображения, текст, видео и траектории движений роботов.

Основатели Армен Агаджанян и Акшат Шривастава позиционируют своё решение как универсальный инструмент, способный работать в производстве, логистике, безопасности, транспорте и даже медиа, и утверждают, что аналогов на рынке практически нет.

По данным Pitchbook, в 2024 году стартап привлёк 16 млн $ от Bessemer Venture Partners, The Explorer Fund и SmartGateVC, а сейчас, по информации TechCrunch, находится на финальной стадии закрытия очередного раунда финансирования.

* Meta признана экстремистской и запрещена в Российской Федерации.

Онлайн