Этот выпуск заметно смещён в сторону безопасности: две масштабные уязвимости требуют действий уже на этой неделе. Остальное — про выбор моделей, стандарты агентных инструментов и реальную стоимость AI.
PHP выпустил исправления двух уязвимостей удалённого выполнения кода, атаки начались раньше объявления
Идентификаторы CVE утекли из процесса скоординированного раскрытия на несколько дней раньше, и злоумышленники сканировали серверы, пока защитники ещё ничего не знали. Почему важно: значительная часть сайтов, интернет-магазинов и внутренних систем эстонских МСП работает на WordPress или другом PHP — обновляться нужно сегодня, а не в следующее окно обслуживания. simonwillison.net
Скомпрометированы приватные ключи восьми промежуточных сертификатов eMudhra
Они связаны с корневыми центрами, которым доверяют Chrome, Windows, Apple и Mozilla; обновления уже вышли для дистрибутивов Linux и инструментов Python. Почему важно: если на серверах, в CI или интеграциях остались устаревшие списки доверия, зашифрованный трафик можно перехватить — попросите ИТ-партнёра обновить наборы сертификатов. simonwillison.net
Новейшие модели OpenAI в ближайшие недели появятся в Google Cloud
Одно и то же семейство моделей станет доступно через несколько облачных провайдеров, а не только через одного поставщика. Почему важно: меньше привязки к одному вендору и больше рычагов в переговорах о цене и о том, где физически хранятся данные. arstechnica.com
Anthropic передала стандарт Agent Skills структуре под крылом Linux Foundation
Тем же путём ранее прошёл Model Context Protocol, что делает экосистему агентных инструментов более нейтральной. Почему важно: собственные агентные навыки и интеграции с большей вероятностью продолжат работать, если вы смените поставщика модели. simonwillison.net
Meta убрала слово «обучение» из коммерческих условий, но robots.txt уважать не обещает
Формулировка изменилась после общественной критики, сама практика сбора контента — не особо. Почему важно: если ваш контент, описания товаров или блог являются конкурентным активом, проверьте, что сайт разрешает ботам и что написано в договорах с клиентами. arstechnica.com
Настоящий счёт за AI складывается не только из GPU, но и из хранения данных
После каждого запроса, изображения и лога остаются данные, которые кто-то продолжает хранить, и объём тихо растёт. Почему важно: считая бизнес-кейс AI-проекта, закладывайте расходы на хранение и управление данными, иначе окупаемость развалится на втором году. technologyreview.com
Модель без бизнес-контекста даёт технически верные, но практически бесполезные советы
Не зная процессов, ограничений и связей внутри компании, система выдаёт абстракции. Почему важно: небольшой компании выгоднее вложиться в порядок в собственных данных и процессах, чем тестировать очередную модель. technologyreview.com