Ключевые события в мире ИТ, ИИ и КБ (9–15 октября 2025 г.)

I. Искусственный интеллект (ИИ)

1. Калифорния приняла первый в США закон о безопасности передовых моделей ИИ

Что произошло: 9 октября 2025 года губернатор Калифорнии Гэвин Ньюсом подписал законопроект SB 1047, известный как «Закон о прозрачности передовых моделей искусственного интеллекта». Это первый в США законодательный акт, регулирующий деятельность разработчиков наиболее мощных ИИ-моделей.
Как это произошло (технический разбор): Закон является превентивной регуляторной мерой. В его основе лежит требование к разработчикам «потенциально опасных» моделей (covered models) — тех, что были обучены с использованием более 10^26 целочисленных или 10^25 операций с плавающей запятой (FLOPS) — выполнять сертификацию безопасности перед развертыванием. Это включает в себя тестирование на способность к самостоятельному воспроизводству, кибератакам и другим критическим угрозам. Также закон вводит обязательство по созданию возможности немедленного отключения модели («kill switch») и внедрению цифровых водяных знаков для маркировки ИИ-контента.
Почему это важно: Этот закон создает юридический прецедент в США, смещая фокус регулирования с конечных пользователей на разработчиков мощнейших ИИ-систем. Он может стать де-факто национальным стандартом, так как большинство крупных AI-компаний (OpenAI, Google, Anthropic, Meta) базируются или имеют значительное присутствие в Калифорнии.
Источники (прямые):

2. OpenAI и Broadcom заключили сделку по разработке кастомных ИИ-ускорителей

Что произошло: 13 октября 2025 года стало известно, что OpenAI в партнерстве с Broadcom займется разработкой и производством собственных специализированных ИИ-ускорителей (ASIC) для снижения зависимости от Nvidia.
Как это произошло (технический разбор): Партнерство предполагает, что OpenAI предоставит архитектурные спецификации, основанные на особенностях своих рабочих нагрузок, а Broadcom возьмет на себя проектирование и организацию производства. Цель — создать чипы, которые будут более энергоэффективными и производительными для конкретных задач OpenAI, чем универсальные GPU.
Почему это важно: Это знаковое событие для всей AI-индустрии, подтверждающее тренд на вертикальную интеграцию. Это прямой вызов доминированию Nvidia и критически важный шаг для OpenAI к обеспечению устойчивости своей бизнес-модели.
Источники (прямые):

3. Microsoft представила собственную модель генерации изображений MAI-Image-1

Что произошло: 14-15 октября 2025 года Microsoft AI анонсировала MAI-Image-1 — свою первую мультимодальную модель для генерации изображений, полностью разработанную внутри компании, чтобы снизить зависимость от DALL-E.
Как это произошло (технический разбор): MAI-Image-1 представляет собой большую диффузионную модель (Large Diffusion Model), обученную на внутреннем наборе данных Microsoft. Компания заявляет, что модель превосходит существующие аналоги в понимании сложных текстовых запросов и фотореализме.
Почему это важно: Этот релиз — прямое свидетельство стратегического намерения Microsoft развивать собственную, независимую AI-экосистему, конкурируя с DALL-E от своего же главного партнера OpenAI.
Источники (прямые):

4. Walmart и OpenAI запустили сервис покупок напрямую через ChatGPT

Что произошло: 14 октября 2025 года Walmart объявил о партнерстве с OpenAI, которое позволит пользователям совершать покупки напрямую из интерфейса ChatGPT.
Как это произошло (технический разбор): Реализация основана на концепции агентного ИИ (Agentic AI). Агент ChatGPT самостоятельно взаимодействует с каталогом товаров Walmart через API, формирует корзину и инициирует процесс оплаты.
Почему это важно: Это один из первых масштабных примеров внедрения «агентных платежей» в потребительский сектор. Успех этого проекта может кардинально изменить ландшафт e-commerce.
Источники (прямые):

5. МВФ и Bank of America предупредили о формировании «пузыря» на рынке ИИ

Что произошло: В течение недели 13-15 октября 2025 года МВФ и Bank of America выразили обеспокоенность по поводу перегрева рынка искусственного интеллекта, сравнивая его с «пузырем доткомов».
Как это произошло (технический разбор): Аналитики указывают на экспоненциальный рост котировок AI-компаний без соответствующего роста фундаментальных показателей, массовые спекулятивные инвестиции и расхождение между ожиданиями и реальной экономической отдачей.
Почему это важно: Эти заявления служат важным сигналом о необходимости более взвешенной оценки рисков. Возможный крах может привести к заморозке финансирования для многих стартапов и замедлить темпы технологического развития.
Источники (прямые):

6. OpenAI смягчила политику в отношении эротического контента в ChatGPT

Что произошло: 15 октября 2025 года OpenAI объявила об изменении своей политики использования, разрешив генерацию эротического контента (но не изображений сексуального насилия или контента без согласия) для совершеннолетних пользователей.
Как это произошло (технический разбор): Компания пересматривает свои системы модерации и классификаторы контента, чтобы различать эротику и запрещенные материалы. Это технически сложная задача, требующая тонкой настройки моделей безопасности.
Почему это важно: Это прецедентное решение, которое открывает новые коммерческие ниши (литература, игры, AI-компаньоны), но создает серьезные этические риски и усложняет модерацию.
Источники (прямые):

7. Salesforce запустила платформу Agentforce 360 для интеграции ИИ-агентов в Slack

Что произошло: 13 октября 2025 года Salesforce объявила о запуске Agentforce 360. Эта платформа позволяет компаниям создавать, управлять и развертывать автономных ИИ-агентов непосредственно в Slack.
Как это произошло (технический разбор): Agentforce 360 предоставляет набор инструментов для создания агентов, которые могут автономно выполнять задачи, взаимодействуя с различными системами через API: от CRM Salesforce до сторонних сервисов.
Почему это важно: Этот запуск — важный шаг в коммерциализации агентного ИИ. Превращая Slack из инструмента коммуникации в операционную систему для ИИ-агентов, Salesforce создает мощную экосистему и усиливает конкуренцию с Microsoft Teams.
Источники (прямые):

8. Google запустил «Режим ИИ» на базе Gemini в поиске для российских пользователей

Что произошло: 14 октября 2025 года Google начал развертывание функции «Режим ИИ» (AI Mode) в своем поисковике для пользователей из России, интегрируя генеративные ответы на базе Gemini непосредственно на страницу поисковой выдачи.
Как это произошло (технический разбор): При активации AI Mode LLM Gemini анализирует запрос, собирает информацию из множества источников и синтезирует единый, структурированный ответ, что является фундаментальным изменением архитектуры поисковой системы.
Почему это важно: Запуск является прямым ответом Google на вызов со стороны AI-ассистентов. Для владельцев сайтов это означает потенциальное катастрофическое падение трафика, что может запустить тектонические сдвиги в индустрии SEO.
Источники (прямые):

9. Сбербанк и другие российские банки сокращают IT-персонал из-за внедрения ИИ

Что произошло: В период 9-10 октября 2025 года российские СМИ сообщили о планах Сбербанка сократить до 10 тысяч IT-специалистов из-за массового внедрения технологий искусственного интеллекта.
Как это произошло (технический разбор): Сокращения являются следствием реализации стратегии «AI-first». ИИ-ассистенты и кодинг-помощники (включая GigaChat) берут на себя рутинные задачи по написанию кода, генерации тестов и анализу логов.
Почему это важно: Этот кейс — одно из первых в России столь масштабных подтверждений прямого влияния ИИ на рынок труда в IT. Он демонстрирует, что автоматизация затрагивает и высококвалифицированный труд.
Источники (прямые):

10. Nvidia представила DGX Spark — «персональный суперкомпьютер для ИИ»

Что произошло: 14 октября 2025 года компания Nvidia официально анонсировала старт продаж DGX Spark — компактной настольной системы, позиционируемой как «персональный суперкомпьютер для ИИ».
Как это произошло (технический разбор): DGX Spark представляет собой интегрированную аппаратно-программную платформу на базе новейших GPU Nvidia, предлагая петафлопсную производительность в форм-факторе настольного ПК.
Почему это важно: Выпуск DGX Spark — это стратегический ход Nvidia, направленный на демократизацию доступа к мощным AI-инструментам и расширение рынка за пределы крупных облачных провайдеров.
Источники (прямые):

11. Slack начал превращать Slackbot в полноценного ИИ-ассистента

Что произошло: 13 октября 2025 года Slack анонсировал масштабное обновление своего встроенного помощника Slackbot, превращая его в персонализированного ИИ-ассистента.
Как это произошло (технический разбор): Обновленный Slackbot использует LLM-модели Salesforce для обработки естественного языка. Он работает в рамках виртуального частного облака (VPC), что гарантирует, что данные клиентов не покидают защищенный периметр.
Почему это важно: Это прямой ответ Slack на интеграцию Copilot в Microsoft Teams. Рынок корпоративных коммуникаций окончательно превращается в арену битвы ИИ-ассистентов.
Источники (прямые):

12. Deloitte принесла извинения за использование ИИ в отчёте для правительства Австралии

Что произошло: 13 октября 2025 года Deloitte принесла официальные извинения правительству Австралии за предоставление отчёта стоимостью $440 000, в котором были обнаружены ошибки и вымышленные цитаты, сгенерированные искусственным интеллектом.
Как это произошло (технический разбор): Сотрудники Deloitte использовали генеративный ИИ для транскрибирования и обобщения материалов. В результате в отчёт попали так называемые «галлюцинации» — ссылки на несуществующие исследовательские работы. Внутренние процессы проверки не смогли отследить ошибки.
Почему это важно: Этот инцидент стал громким примером рисков бесконтрольного использования ИИ в профессиональных услугах и демонстрирует критическую необходимость внедрения строгих протоколов верификации для любого контента, сгенерированного ИИ.
Источники (прямые):

13. LSEG и Microsoft объявили о партнёрстве для интеграции ИИ в финансовые данные

Что произошло: 13 октября 2025 года London Stock Exchange Group (LSEG) и Microsoft объявили о расширении партнёрства для интеграции данных и аналитики LSEG в Microsoft Fabric и Copilot для Microsoft 365.
Как это произошло (технический разбор): Партнёрство позволит пользователям Copilot запрашивать и анализировать данные LSEG с помощью естественного языка прямо в приложениях Microsoft 365 (Excel, Teams). Также будет создан специальный ИИ-агент LSEG.
Почему это важно: Эта интеграция знаменует собой важный шаг в демократизации доступа к сложным финансовым данным, позволяя профессионалам, не являющимся аналитиками данных, использовать мощь ИИ для получения инсайтов.
Источники (прямые):

II. Кибербезопасность (КБ)

1. F5 Networks сообщила о взломе state-sponsored хакерами и краже исходного кода

Что произошло: 15 октября 2025 года компания F5 сообщила о кибератаке, в ходе которой злоумышленники, предположительно связанные с государством, получили доступ к внутренним системам и похитили исходные коды продуктов, включая BIG-IP. CISA выпустило экстренную директиву ED-26-01.
Как это произошло (технический разбор): Злоумышленники получили доступ к средам разработки, где хранятся исходные коды и данные об уязвимостях. CISA указала на активную эксплуатацию уязвимостей CVE-2025-54691, CVE-2025-54692 и других.
Почему это важно: Это один из самых серьезных инцидентов года. Кража исходного кода у ведущего вендора ИБ позволяет злоумышленникам находить новые уязвимости нулевого дня, что ставит под угрозу тысячи корпоративных и государственных сетей.
Источники (прямые):

2. Microsoft устранила 6 уязвимостей нулевого дня в октябрьском «Вторнике Патчей»

Что произошло: 14 октября 2025 года Microsoft выпустила плановые обновления безопасности, закрыв 172 уязвимости в своих продуктах, включая 6 уязвимостей нулевого дня (Zero-Day), две из которых уже активно эксплуатировались.
Как это произошло (технический разбор): Активно эксплуатировались CVE-2025-55330 (обход BitLocker) и CVE-2025-49553 (RCE в Adobe Connect). Другие 0-day затрагивали ядро Windows, Exchange Server и WSUS.
Почему это важно: Наличие сразу шести уязвимостей нулевого дня делает этот «Вторник Патчей» одним из самых критических в году. Уязвимости в таких продуктах, как BitLocker и Exchange, создают прямую угрозу конфиденциальности данных.
Источники (прямые):

3. Утечка данных Qantas: хакеры опубликовали данные 5,7 млн клиентов

Что произошло: 11-12 октября 2025 года, хакерская группировка Scattered Lapsus$ Hunters опубликовала персональные данные 5,7 миллионов клиентов авиакомпании Qantas. Утечка стала следствием атаки на поставщика ПО Salesforce.
Как это произошло (технический разбор): Первоначальный взлом произошел не в инфраструктуре Qantas, а у одного из ее поставщиков ПО. Злоумышленники получили доступ к базе данных с именами, email, телефонами и датами рождения клиентов.
Почему это важно: Этот инцидент — классический пример атаки на цепочку поставок. Для миллионов клиентов это означает повышенный риск фишинга, мошенничества и кражи личности.
Источники (прямые):

4. Discord подтверждает утечку удостоверений личности 70 000 пользователей

Что произошло: 9-10 октября 2025 года Discord признал, что в результате взлома стороннего сервиса поддержки клиентов (Zendesk) были скомпрометированы фотографии удостоверений личности около 70 000 пользователей.
Как это произошло (технический разбор): Атака была направлена на экземпляр Zendesk, используемый одним из подрядчиков для обработки запросов на верификацию возраста. Злоумышленники получили доступ к тикетам поддержки с личными данными.
Почему это важно: Инцидент поднимает серьезные вопросы о безопасности данных, передаваемых третьим сторонам. Утечка фотографий государственных документов создает для пострадавших прямую угрозу кражи личности.
Источники (прямые):

5. Группировка Clop эксплуатирует 0-day уязвимость в Oracle E-Business Suite

Что произошло: 10 октября 2025 года Google и Oracle подтвердили, что вымогательская группировка Clop активно эксплуатирует уязвимость нулевого дня (CVE-2025-61882) в Oracle E-Business Suite.
Как это произошло (технический разбор): Уязвимость позволяла удаленно выполнять код (RCE) без аутентификации. Clop использовала ее для развертывания веб-оболочек и последующей кражи данных.
Почему это важно: Oracle E-Business Suite — это критически важная система для тысяч корпораций. Эксплуатация 0-day в таком ПО представляет собой масштабную угрозу для цепочек поставок и экономической стабильности.
Источники (прямые):

6. Anthropic и UK AISI выявили критическую уязвимость LLM к атакам «отравления данных»

Что произошло: 10 сентября 2025 года Anthropic в сотрудничестве с Институтом безопасности ИИ Великобритании (UK AI Safety Institute) опубликовала исследование, демонстрирующее, что даже небольшое количество вредоносных документов может внедрить уязвимости в большие языковые модели (LLM).
Как это произошло (технический разбор): Атака типа «отравление данных» (data poisoning) заключается во внедрении в обучающий набор данных специально созданных примеров с триггером. При получении этого триггера модель активирует вредоносное поведение, например, генерирует уязвимый код.
Почему это важно: Исследование доказывает, что безопасность цепочки поставок данных для обучения ИИ является критически важной. Уязвимость к «отравлению» ставит под угрозу надёжность LLM и подчёркивает необходимость разработки новых методов фильтрации обучающих данных.
Источники (прямые):

7. Северокорейские хакеры похитили рекордные $2 млрд в криптовалюте за 2025 год

Что произошло: Согласно отчету Elliptic от 9 октября 2025 года, проправительственные хакерские группировки из Северной Кореи с начала года похитили криптовалютные активы на сумму свыше $2 млрд.
Как это произошло (технический разбор): Злоумышленники сместили фокус на прямые взломы централизованных криптобирж, используя социальную инженерию для компрометации сотрудников и эксплуатации уязвимостей для получения доступа к горячим кошелькам.
Почему это важно: Масштаб киберпреступной деятельности КНДР представляет собой серьезную угрозу для глобальной финансовой стабильности. Похищенные средства используются для финансирования ракетной и ядерной программ.
Источники (прямые):

8. Уязвимость Android «Pixnapping» позволяет красть 2FA-коды с экрана

Что произошло: 14-15 октября 2025 года исследователи продемонстрировали новую технику атаки на Android под названием «Pixnapping», позволяющую вредоносному приложению без специальных разрешений попиксельно считывать информацию с экрана.
Как это произошло (технический разбор): Атака эксплуатирует побочный канал, связанный с тем, как GPU и системная шина обрабатывают сжатие данных. Вредоносное приложение в фоновом режиме может анализировать изменения во времени обработки и попиксельно восстанавливать часть изображения.
Почему это важно: Pixnapping представляет собой новый и опасный класс атак, поскольку он обходит стандартную модель разрешений Android и ставит под угрозу один из самых надежных методов защиты аккаунтов — 2FA.
Источники (прямые):

9. Утечка ключей Intel Boot Guard в прошивках Clevo угрожает безопасности платформы

Что произошло: 14 октября 2025 года CERT/CC опубликовал предупреждение об утечке криптографических ключей подписи прошивки Intel Boot Guard, используемых производителем ноутбуков Clevo.
Как это произошло (технический разбор): Ключи были обнаружены в репозиториях прошивок Clevo. Утечка позволяет злоумышленникам подписывать свои вредоносные прошивки, которые пройдут проверку Boot Guard, обеспечивая им полный контроль над системой на уровне UEFI.
Почему это важно: Это фундаментальная угроза безопасности платформы. В отличие от программных уязвимостей, скомпрометированные аппаратные ключи невозможно отозвать или исправить патчем.
Источники (прямые):

10. Атаки на SonicWall SSL VPN: злоумышленники используют украденные учетные данные

Что произошло: 10-13 октября 2025 года аналитики сообщили о широкомасштабной кампании атак на устройства SonicWall SSL VPN. Злоумышленники используют скомпрометированные учетные данные для получения доступа к корпоративным сетям.
Как это произошло (технический разбор): Атаки не эксплуатируют уязвимость, а полагаются на использование валидных, но ранее украденных учетных данных, часто без включенной многофакторной аутентификации (MFA).
Почему это важно: Инцидент подчеркивает критическую важность защиты учетных данных и обязательного использования MFA. Даже при отсутствии уязвимостей, слабые пароли остаются легкой точкой входа.
Источники (прямые):

11. Microsoft прекращает поддержку Windows 10

Что произошло: 14 октября 2025 года Microsoft официально прекратила бесплатную поддержку и выпуск обновлений безопасности для большинства версий Windows 10. На момент прекращения поддержки под управлением этой ОС все еще работало около 40% ПК в мире.
Как это произошло (технический разбор): Завершение поддержки означает прекращение выпуска «Вторников Патчей». Пользователи могут продолжать использовать ОС, но их системы становятся уязвимыми для новых угроз.
Почему это важно: Огромное количество устройств на неподдерживаемой ОС создает значительную глобальную угрозу кибербезопасности. Эти компьютеры могут быть легко скомпрометированы и использованы для создания ботнетов.
Источники (прямые):

III. Технологии, Бизнес и Регулирование

1. Администрация Трампа отменила крупнейший в США проект солнечной энергетики Esmeralda 7

Что произошло: 10-14 октября 2025 года стало известно, что Бюро по управлению земельными ресурсами США (BLM) отменило экологическую экспертизу и фактически остановило реализацию проекта Esmeralda 7 в Неваде, который должен был стать крупнейшим в США.
Как это произошло (технический разбор): Отмена связана с изменением политики администрации Трампа в отношении возобновляемых источников энергии. Формальной причиной названа неспособность разработчиков предоставить необходимую информацию, но источники связывают это с общим курсом на поддержку ископаемого топлива.
Почему это важно: Отмена флагманского проекта является серьёзным ударом по целям США в области декарбонизации и демонстрирует, как резкие смены политического курса могут останавливать многомиллиардные инфраструктурные проекты.
Источники (прямые):

2. NTSB опубликовало финальный отчёт о крушении батискафа «Титан»

Что произошло: 16 октября 2025 года Национальный совет по безопасности на транспорте США (NTSB) опубликовал окончательный отчёт о катастрофе подводного аппарата «Титан», назвав главной причиной «неадекватный инженерный процесс» и экспериментальный дизайн корпуса.
Как это произошло (технический разбор): Отчёт установил, что корпус из углеродного волокна не был рассчитан на многократные циклы высокого давления. Компания OceanGate сознательно отказалась от стандартных процедур сертификации, что привело к накоплению усталостных повреждений и имплозии.
Почему это важно: Отчёт NTSB ляжет в основу будущих судебных разбирательств и, вероятно, приведёт к ужесточению регулирования в сфере частных глубоководных исследований.
Источники (прямые):

3. ASML опубликовала слабый прогноз, сигнализируя о замедлении в полупроводниковой отрасли

Что произошло: 15 октября 2025 года компания ASML опубликовала финансовый отчёт и представила прогноз, который разочаровал инвесторов, ожидая, что продажи в 2026 году будут на уровне или незначительно выше 2025 года.
Как это произошло (технический разбор): Прогноз отражает макроэкономическую неопределённость и снижение спроса на некоторых конечных рынках, что заставляет производителей чипов откладывать капитальные вложения.
Почему это важно: ASML является барометром для всей полупроводниковой промышленности. Слабый прогноз может сигнализировать о конце цикла бурного роста, вызванного бумом ИИ, и начале периода стагнации или коррекции в отрасли.
Источники (прямые):

4. США и Финляндия подписали меморандум о сотрудничестве в строительстве ледоколов

Что произошло: 9 октября 2025 года США и Финляндия объявили о подписании меморандума о взаимопонимании по сотрудничеству в области строительства до четырёх новых арктических катеров безопасности для Береговой охраны США на финских верфях.
Как это произошло (технический разбор): Меморандум является юридической основой для обхода закона Джонса, который требует, чтобы суда для госнужд США строились на американских верфях, из-за нехватки у США мощностей для строительства судов ледового класса.
Почему это важно: Соглашение является ответом на растущую геополитическую конкуренцию в Арктике. США стремятся быстро нарастить свой ледокольный флот для обеспечения присутствия и защиты своих интересов в регионе.
Источники (прямые):

5. Британский регулятор CMA предложил реформы для ветеринарного рынка из-за завышенных цен

Что произошло: 15 октября 2025 года Управление по конкуренции и рынкам Великобритании (CMA) опубликовало предварительные выводы расследования ветеринарного рынка, предложив ввести ценовые ограничения и обязать крупные сети ветклиник продать часть своих практик.
Как это произошло (технический разбор): Расследование выявило, что концентрация рынка, недостаточная прозрачность цен и практика продажи лекарств непосредственно в клиниках по завышенным ценам ограничивают выбор потребителей.
Почему это важно: Это крупное антимонопольное расследование, которое может кардинально изменить структуру и правила работы целой отрасли и привести к снижению стоимости ветеринарных услуг в Великобритании.
Источники (прямые):

6. Компания Strategy (ранее MicroStrategy) продолжила скупку биткоинов несмотря на волатильность

Что произошло: 13 октября 2025 года компания Strategy Inc. объявила о покупке ещё 220 BTC за $27.2 млн, доведя свои общие резервы до 640,250 BTC, несмотря на волатильность рынка.
Как это произошло (технический разбор): Компания продолжает свою долгосрочную стратегию по аккумулированию биткоинов в качестве основного резервного актива, финансируя покупки через программу размещения акций на рынке (ATM).
Почему это важно: Действия Strategy, крупнейшего публичного держателя биткоинов, являются значимым индикатором для крипторынка, демонстрируя непоколебимую уверенность руководства в долгосрочных перспективах актива.
Источники (прямые):

7. Регулятор OAIC выпустил руководство по требованиям к проверке возраста в соцсетях в Австралии

Что произошло: 10 октября 2025 года Управление австралийского уполномоченного по информации (OAIC) опубликовало руководство для социальных сетей по проверке возраста в рамках готовящейся к введению схемы Social Media Minimum Age (SMMA).
Как это произошло (технический разбор): Руководство разъясняет обязательства платформ в соответствии с Законом о конфиденциальности при сборе данных для проверки возраста, подчёркивая необходимость минимизации сбора данных и получения «однозначного» согласия.
Почему это важно: Это важный шаг к реализации одного из первых в мире законов об обязательной проверке возраста в соцсетях. Требования OAIC могут стать образцом для других стран.
Источники (прямые):