Šios savaitės naujienos apima du frontus, tiesiogiai svarbius balso DI ir kontaktų centrų kūrėjams: naujų ar atnaujintų modelių banga (DeepSeek, Meta „Muse Spark Open“, Reflection „Beam“, IBM „Granite Switch“, Liquid AI LFM2.5, Apertus 1.5, Mistral „Timestral“), plečianti galimybes samprotavimui, įrankių naudojimui ir multimodaliam supratimui, bei nuolatinė kritinių, aktyviai išnaudojamų pažeidžiamumų srautas (BeyondTrust, Fortinet, Ivanti, GitLab, Windows), vėl iškeliantis pataisų diegimą ir tapatybės apsaugą į kiekvienos komandos darbotvarkę. Balso srityje yra konkrečių įrodymų, kad STT pasirinkimas reikšmingai veikia pokalbio kokybę, o nemokamas balso individualizavimas tampa standartu. Lygiagrečiai bręsta agentų valdymo ir stebėjimo įrankiai (AWS „Trust in Depth“, Claude trasavimas, MCP palaikymas Apigee), rodantys, kad produkcinio lygio agentų diegimai dabar tikisi integruotų apsaugos mechanizmų ir atsekamumo, o ne papildomų pataisų. Bendra tendencija – galingesni statybiniai blokai, bet ir didesnė atsakomybė už saugumo bei patikimumo inžineriją.
Svarbiausios išvados
Deepgram „Flux“ STT modelis sumažino nepageidaujamus pertraukimus realaus laiko avatarų pokalbiuose ~50%, lyginant su savarankiškai talpinamu STT variantu – verta išbandyti pokalbio eilės valdymą savo STT stekui.
OpenAI dabar siūlo nemokamą balso kūrimą pagal tekstinį aprašymą visiems GPT-Live API naudotojams, kas palengvina išskirtinių prekės ženklo balsų kūrimą gyvose sesijose.
xAI pristatė „Grok Voice 3.0“ kaip tiesioginį atnaujinimą per „grok-voice-latest“ aliasą be kainos pokyčių – patikrinkite, ar jūsų integracija jį automatiškai pritaiko, ir palyginkite kokybės pokyčius.
„FlowSpec“ parodo, kad mažas sureguliuotas modelis gali sekti naujus reguliuojamus skambučių scenarijus be pakartotinio mokymo – aktualu griežtai reglamentuotiems kontaktų centrų procesams, kuriems reikia greitų scenarijų atnaujinimų.
Keli aktyviai išnaudojami pažeidžiamumai (BeyondTrust, Fortinet, Ivanti Connect Secure, GitLab, Windows) pateko į CISA būtinų pataisyti sąrašą – patikrinkite nuotolinės prieigos ir CI/CD infrastruktūrą, naudojamą jūsų balso ar agentų sistemose.
Nauji valdymo ir trasavimo įrankiai (AWS „Trust in Depth“, Claude OpenTelemetry trasavimas, MCP palaikymas Apigee) palengvina vykdymo metu taikomų apsaugos mechanizmų ir stebimumo diegimą įrankius naudojantiems agentams – verta įvertinti produkciniams agentų diegimams.
CISA paskelbė apie CVE-2026-102764 – kritinę autentifikacijos apėjimo spragą, veikiančią savarankiškai diegiamas BeyondTrust Remote Support versijas iki 26.2.3 imtinai. Grėsmių veikėjai ją aktyviai išnaudoja pradiniam prieigos gavimui, nuolatinumui užtikrinti, privilegijoms didinti ir judėjimui tinkle. Spraga 2026 m. spalio 16 d. įtraukta į CISA žinomų išnaudojamų pažeidžiamumų (KEV) katalogą, o palaikomoms versijoms nuo 24.3.1 jau yra pataisa BT26-05-RS.
Užpuolikai jau išnaudoja CVE-2026-104935 – spragą, leidžiančią visiškai apeiti autentifikaciją ir vykdyti bet kokias komandas Ivanti Connect Secure įrenginiuose. Pažeidžiamos versijos: 25.1.1.1 ir ankstesnės, 25.1.2.2 ir ankstesnės bei 22.8R2.4 ir ankstesnės; spraga naudojama prisijungimo duomenims vogti ir duomenims išfiltruoti. CISA šią spragą 2026 m. spalio 13 d. įtraukė į savo Known Exploited Vulnerabilities sąrašą ir ragina organizacijas nedelsiant atnaujinti sistemas.
2026 m. spalio 12 d. GitLab išleido versijas 19.4.2, 19.3.4 ir 19.2.8, kuriomis uždaryta 24 saugumo spragos savarankiškai administruojamose CE/EE diegimo versijose. Svarbiausia – CVE-2026-97229, CVSS 10.0 pažeidžiamumas CI/CD reguliariųjų išraiškų kompiliatoriuje, kai dėl silpno išraiškų tikrinimo įvyksta sveikojo skaičiaus perpildymas, leidžiantis neautentifikuotam užpuolikui specialiai suformuota CI/CD konfigūracija paleisti kodą serveryje. CERT-EU ragina skubiai atnaujinti sistemas, pirmiausia – iš interneto pasiekiamas GitLab diegimo versijas.
DeepSeek pristatė DeepSeek-V4.1-Flash-1017 — atnaujintą Flash modelio versiją, pasiekiamą tuo pačiu API adresu ir ta pačia kaina kaip anksčiau. Atnaujinimas atnešė pastebimus patobulinimus agentinio darbo, kodavimo ir įrankių naudojimo testuose, kartu sumažinant užduočių vykdymo laiką ir atsakymų ilgį. DeepSeek taip pat pristatė savo vidinę paieškos sistemą, kuri dabar palaiko tiek žiniatinklio/programėlės paiešką, tiek kūrėjams skirtą Search & Fetch API.
„Google Research“ pristatė tyrimus, kaip AI agentus „įžeminti“ fizinėje laboratorinėje aplinkoje naudojant skaitmeninio dvynio sistemą VERID, leidžiančią agentams saugiai planuoti ir vykdyti skysčių dozavimo robotų protokolus. Kartu su uždaro ciklo molekuliniu dizainu aptamerams ir baltymams, agentai mokėsi iš laboratorinių rezultatų, kelis ciklus gerindami sėkmės rodiklius ir galiausiai aptikdami vienaženklio nanomolinio afiniteto baltymų surišiklius vėžio taikiniui.
Dėl patvirtinto realaus išnaudojimo CISA į savo Known Exploited Vulnerabilities (KEV) katalogą įtraukė dvi naujas pažeidžiamumų: kelio apėjimo (path traversal) klaidą, paveikiančią kelis „Fortinet“ produktus (CVE-2025-61624), ir autentifikacijos apėjimo apgaule pažeidžiamumą „BeyondTrust Remote Support“ (CVE-2026-102764). Kadangi abu jau naudojami atakose, Privalomoji veiklos direktyva (BOD) 26-04 įpareigoja federalines civilines agentūras skubiai taisyti viešai pasiekiamas sistemas, kuriose išnaudojimas suteiktų visišką kontrolę. Direktyva taip pat reikalauja patikrinti, ar sistema nebuvo pažeista dar prieš pataisos įdiegimą. CISA ragina visas organizacijas, ne tik valstybines, laikytis tos pačios rizika pagrįstos pataisymo tvarkos.
NIST Super Intelligence Security Center kartu su NSA ir CISA paskelbė bendrą leidinį, kuriame pateikiama dešimt savanoriškų pagrindinių praktikų organizacijoms, mokančioms ir vertinančioms itin pajėgius „super intelligence“ (SI) agentus, ypač ikidiegimo ar didelės rizikos neviešas sistemas. Leidinyje apibrėžiamas „SI kontrolės incidentas“ – kai AI agentas atlieka neinstruktuotus veiksmus, pažeidžiančius žmogaus priežiūrą ar saugumo kontroles. Gairės remiasi esamomis kibernetinių incidentų valdymo praktikomis, pridedant AI specifinius žingsnius, pvz., izoliacijos tikrinimą prieš atnaujinant agento veiklą.
„Mistral AI“ išleido Timestral – pirmąją savo laiko eilučių prognozavimo pagrindinių modelių šeimą, kurią sudaro keturi dydžiai nuo 5 mln. iki 209 mln. parametrų. Didžiausias modelis užima pirmą vietą visuose trijuose pagrindiniuose viešuose prognozavimo etalonuose (GIFT-Eval, TIME, fev-bench), aplenkdamas ankstesnius lyderius, turinčius daugiau parametrų. Modeliai generuoja tikimybinius, daugiamačius prognozavimus, palaiko praeities ir žinomas ateities kintamąsias (covariates) ir efektyviai veikia CPU be GPU poreikio.
DeepSeek pristatė DeepSeek-V4.1-Flash-1017 — atnaujintą Flash modelio versiją, pasiekiamą tuo pačiu API adresu ir ta pačia kaina kaip anksčiau. Atnaujinimas atnešė pastebimus patobulinimus agentinio darbo, kodavimo ir įrankių naudojimo testuose, kartu sumažinant užduočių vykdymo laiką ir atsakymų ilgį. DeepSeek taip pat pristatė savo vidinę paieškos sistemą, kuri dabar palaiko tiek žiniatinklio/programėlės paiešką, tiek kūrėjams skirtą Search & Fetch API.
OpenAI visiems GPT-Live API klientams atvėrė galimybę kurti pritaikytus balsus — balsą galima suprojektuoti tiesiog aprašius jį tekstu, per API arba balso Playground, o vėliau naudoti gyvose balso sesijose. Balso sukūrimas nieko nekainuoja, tačiau kalbos generavimas vis tiek apmokestinamas pagal įprastus GPT-Live sesijų tarifus. Kartu platformoje pridėti devyni nauji integruoti balsai vokiečių, prancūzų, hindi, japonų ir korėjiečių kalbomis.
Nauja JAV DI laboratorija Reflection pristatė savo pirmąjį modelį Beam – atvirojo kodo mišrios ekspertų architektūros (MoE) modelį su 501B bendrų parametrų (23B aktyvuojama vienam tokenui) ir 1M tokenų konteksto langu, išleistą pagal Apache 2.0 licenciją. Modelis sukurtas programavimo ir agentinėms užduotims, pristatomas su specialiu Rust pagrindu veikiančiu vykdymo karkasu bei iš karto veikia su transformers, vLLM ir SGLang bibliotekomis. Reflection pateikia stiprius rezultatus programavimo, loginio mąstymo ir įrankių iškvietimo testuose BF16, FP8 ir NVFP4 formatais.
IBM pristatė Granite Switch 4.1 8B ir 30B dydžio versijas – modulinę sistemą, kuri vykdo pokalbį, sprendimų priėmimą ir kalbos transkripciją iš vieno talpinamo endpoint'o, o ne iš atskirų modelių. Atnaujinime pridėtas bendros paskirties sprendimų adapteris, specializuotas „Guardian“ adapteris saugumo klasifikacijai ir integruotas ASR modelis Granite-Speech-5.0-Turbo-CTC, pirmaujantis OpenASR reitinge. Nors sujungtos trys funkcijos, bendras modelis naudoja maždaug tiek pat VRAM, kiek ir pagrindinis modelis vienas.
Meta paskelbė Muse Spark Open – atvirų svorių mišraus ekspertų (MoE) modelį, turintį apie 816 milijardų parametrų iš viso ir 42 milijardus aktyvių vienam tokenui. Jis priima tekstą, vaizdus, garsą ir video, o generuoja tekstą, naudodamas iki 1 milijono tokenų kontekstą. Meta pristato jį kaip kodavimui optimizuotą, agentinį modelį, sukurtą ant mažesnio Muse Glimmer architektūros pagrindo, vadindama jį pažangiausiu iki šiol išleistu JAV atvirų svorių modeliu.
OpenAI visiems GPT-Live API klientams atvėrė galimybę kurti pritaikytus balsus — balsą galima suprojektuoti tiesiog aprašius jį tekstu, per API arba balso Playground, o vėliau naudoti gyvose balso sesijose. Balso sukūrimas nieko nekainuoja, tačiau kalbos generavimas vis tiek apmokestinamas pagal įprastus GPT-Live sesijų tarifus. Kartu platformoje pridėti devyni nauji integruoti balsai vokiečių, prancūzų, hindi, japonų ir korėjiečių kalbomis.
„Anam“, kurianti fotorealistinius interaktyvius avatarus, perėjo prie „Deepgram“ Flux kalbos atpažinimo (STT) modelio, siekdama išspręsti pokalbio eilės (turn-taking) problemas neparuoštuose, realaus laiko pokalbiuose. A/B testavime, lyginant su savarankiškai talpinamu atviro kodo STT variantu, Flux sumažino nepageidaujamus avataro pertraukimus apie 50%, delsa nepadidėjo, o skundai dėl pokalbio eigos angliškose sesijose sumažėjo beveik iki nulio. „Anam“ įdiegė Flux savo „Kubernetes“/H100 infrastruktūroje ir pritaikė ją visiems „turnkey“ vartotojams po dviejų savaičių savarankiško diegimo (palyginti su keliomis dienomis naudojant „Deepgram“ talpinamą versiją).
„xAI" išleido „Grok Voice 3.0" – naujausią kalbos-į-kalbą balso modelį, kurio kaina nesikeičia lyginant su ankstesne „Grok Voice 2.0" versija. Kūrėjai, naudojantys „grok-voice-latest" aliasą, naują modelį gauna automatiškai, nekeisdami kodo. Pati API lieka tokia pati kaip anksčiau.
Tyrėjai pristato sistemą FlowSpec, kuri kreditoriaus teisinę skambučio procedūrą paverčia mašininiu formatu suprantamomis instrukcijomis, įrankių apribojimais, mokymo signalais ir testais balso agentui. 9 milijardų parametrų modelis buvo apmokytas naudojant skambučius, apimančius beveik 300 atsitiktinai sugeneruotų procedūrų, o vėliau išbandytas su keturiomis niekada nematytomis procedūromis, įskaitant visiškai atskirtą scenarijų šeimą, siekiant patikrinti, ar atitikties elgsena perduodama.
AWS paskelbė valdymo sistemą „Trust in Depth“, skirtą leisti AI agentams veikti su didesne autonomija, bet laikantis vykdomų apribojimų. Ji apjungia agento teisių apibrėžimą prieš diegimą, kiekvieno agento patikrinamą tapatybę, ribų vykdymą realiu laiku per politikos šliuzus ir agento elgsenos stebėjimą po veiksmų. Sistema remiasi automatizuotu samprotavimu (matematiniu įrodymu) tiksliai apibrėžiamoms taisyklėms ir žmogaus sprendimu neaiškiems atvejams, naudojant AWS įrankius: Bedrock AgentCore, Guardrails, Kiro, Strands, Agent Registry ir CloudWatch Omni.
Google išleido „Apigee hybrid“ 1.17.0 versiją (2026 m. rugsėjo 14 d.), kurioje pridėtas Model Context Protocol (MCP) palaikymas, veikiantis visiškai kliento paties Kubernetes klasteryje, o ne Google valdomoje infrastruktūroje. Tai leidžia organizacijoms, turinčioms duomenų rezidavimo ar reguliavimo reikalavimus, paversti esamas OpenAPI apibrėžtas API į AI agentų kviečiamus įrankius, kai MCP užklausos neišeina už jų tinklo ribų. Funkcija naudoja esamą „Apigee“ tapatybę, saugumo politikas ir API produktų kontrolę, ir yra pasirenkama, pagal nutylėjimą išjungta galimybė, įjungiama per Helm chart atnaujinimą.
Cohere sukūrė kontroliuojamą testavimo aplinką, kad ištirtų, kaip turėtų būti organizuojamos kodavimo agentų komandos — testuojant, kur deleguojamas darbas, kaip pagrindinis agentas laukia darbuotojų, kokie modeliai atlieka kokius vaidmenis, komandos dydį ir bendravimo būdus. ProgramBench teste gerai organizuotos komandos lenkė pavienius agentus iki ~10 procentinių punktų, tačiau kainavo 3–7 kartus brangiau. Svarbiausia išvada: deleguojant darbuotojams tik tyrinėjimą ir planavimą pasiekiamas toks pat rezultatas kaip deleguojant visus etapus (įgyvendinimą ir patikrinimą) už perpus mažesnę kainą, o stiprus pagrindinis agentas su 16 pigių planavimo darbuotojų pasiekė 61,8% rezultatą, palyginti su 63,2% visiškai stipraus modelio komandoje, sumažinant kainą nuo 510 iki 155 dolerių.
Orca Security sukūrė Discovery AI — Amazon Bedrock agentą, verčiantį paprastus klausimus natūralia kalba į struktūrizuotas užklausas Sonar sistemai, kuri stebi daugiau nei 900 debesijos išteklių tipų. Vietoj vieno didelio modelio su visa schema kiekviename užklausime, gamybinė versija darbą paskirsto devynioms specializuotoms pakopoms ir keliems skirtingiems pagrindiniams modeliams. Rezultatas — gerokai mažesnės sąnaudos, greitesni atsakymai ir geresnis tikslumas sudėtingoms užklausoms; sistema veikia nuo 2026 m. kovo.
Google Cloud paskelbė referencinę architektūrą, skirtą AI agentams, koordinuojantiems ilgai trunkančias, GPU reikalaujančias mokslines užduotis, tokias kaip baltymų lankstymas ir junginių atranka, kurios sugriauna įprastą vieno LLM agento modelį dėl laiko limitų ir konteksto perpildymo. Architektūra atskiria kognityvinį orkestratorių (Gemini su Agent Runtime) nuo GPU vykdymo sluoksnio (NVIDIA NIM, pvz., ESMFold ir GenMol, veikiantys GKE) ir viską apgaubia įmonės valdymo lygmeniu su agento identitetu, vartais, registru ir Model Armor apsauga. Taip pat pateikiamos geriausios praktikos: didelius duomenis perduoti nuorodomis, o ne tiesiogiai, transliuoti tarpinius pažangos atnaujinimus ir negrįžtamus veiksmus leisti tik gavus žmogaus patvirtinimą.
DeepSeek pristatė DeepSeek-V4.1-Flash-1017 — atnaujintą Flash modelio versiją, pasiekiamą tuo pačiu API adresu ir ta pačia kaina kaip anksčiau. Atnaujinimas atnešė pastebimus patobulinimus agentinio darbo, kodavimo ir įrankių naudojimo testuose, kartu sumažinant užduočių vykdymo laiką ir atsakymų ilgį. DeepSeek taip pat pristatė savo vidinę paieškos sistemą, kuri dabar palaiko tiek žiniatinklio/programėlės paiešką, tiek kūrėjams skirtą Search & Fetch API.
OpenAI visiems GPT-Live API klientams atvėrė galimybę kurti pritaikytus balsus — balsą galima suprojektuoti tiesiog aprašius jį tekstu, per API arba balso Playground, o vėliau naudoti gyvose balso sesijose. Balso sukūrimas nieko nekainuoja, tačiau kalbos generavimas vis tiek apmokestinamas pagal įprastus GPT-Live sesijų tarifus. Kartu platformoje pridėti devyni nauji integruoti balsai vokiečių, prancūzų, hindi, japonų ir korėjiečių kalbomis.
„Google“ paskelbė apie DPoP (Demonstrating Proof-of-Possession, RFC 9449) palaikymą savo OAuth platformoje – refresh tokenai kriptografiškai susiejami su kliento sugeneruota raktų pora, todėl pavogti tokenai negali būti pakartotinai panaudoti užpuolikų. Apsauga taikoma tik ilgalaikiams refresh tokenams, o trumpalaikiai access tokenai lieka standartiniai Bearer tokenai, kad nebūtų papildomos kriptografinės apkrovos dideliam API srautui. „Google“ taip pat pabrėžia DPoP svarbą saugant kelių agentų ir Model Context Protocol (MCP) architektūras, rekomenduodama Google Cloud Secure Token Service tokenų delegavimo grandinėms tarp agentų.
Google išleido „Apigee hybrid“ 1.17.0 versiją (2026 m. rugsėjo 14 d.), kurioje pridėtas Model Context Protocol (MCP) palaikymas, veikiantis visiškai kliento paties Kubernetes klasteryje, o ne Google valdomoje infrastruktūroje. Tai leidžia organizacijoms, turinčioms duomenų rezidavimo ar reguliavimo reikalavimus, paversti esamas OpenAPI apibrėžtas API į AI agentų kviečiamus įrankius, kai MCP užklausos neišeina už jų tinklo ribų. Funkcija naudoja esamą „Apigee“ tapatybę, saugumo politikas ir API produktų kontrolę, ir yra pasirenkama, pagal nutylėjimą išjungta galimybė, įjungiama per Helm chart atnaujinimą.
„xAI" išleido „Grok Voice 3.0" – naujausią kalbos-į-kalbą balso modelį, kurio kaina nesikeičia lyginant su ankstesne „Grok Voice 2.0" versija. Kūrėjai, naudojantys „grok-voice-latest" aliasą, naują modelį gauna automatiškai, nekeisdami kodo. Pati API lieka tokia pati kaip anksčiau.
DeepSeek pristatė DeepSeek-V4.1-Flash-1017 — atnaujintą Flash modelio versiją, pasiekiamą tuo pačiu API adresu ir ta pačia kaina kaip anksčiau. Atnaujinimas atnešė pastebimus patobulinimus agentinio darbo, kodavimo ir įrankių naudojimo testuose, kartu sumažinant užduočių vykdymo laiką ir atsakymų ilgį. DeepSeek taip pat pristatė savo vidinę paieškos sistemą, kuri dabar palaiko tiek žiniatinklio/programėlės paiešką, tiek kūrėjams skirtą Search & Fetch API.
OpenAI visiems GPT-Live API klientams atvėrė galimybę kurti pritaikytus balsus — balsą galima suprojektuoti tiesiog aprašius jį tekstu, per API arba balso Playground, o vėliau naudoti gyvose balso sesijose. Balso sukūrimas nieko nekainuoja, tačiau kalbos generavimas vis tiek apmokestinamas pagal įprastus GPT-Live sesijų tarifus. Kartu platformoje pridėti devyni nauji integruoti balsai vokiečių, prancūzų, hindi, japonų ir korėjiečių kalbomis.
Nauja JAV DI laboratorija Reflection pristatė savo pirmąjį modelį Beam – atvirojo kodo mišrios ekspertų architektūros (MoE) modelį su 501B bendrų parametrų (23B aktyvuojama vienam tokenui) ir 1M tokenų konteksto langu, išleistą pagal Apache 2.0 licenciją. Modelis sukurtas programavimo ir agentinėms užduotims, pristatomas su specialiu Rust pagrindu veikiančiu vykdymo karkasu bei iš karto veikia su transformers, vLLM ir SGLang bibliotekomis. Reflection pateikia stiprius rezultatus programavimo, loginio mąstymo ir įrankių iškvietimo testuose BF16, FP8 ir NVFP4 formatais.
„xAI" išleido „Grok Voice 3.0" – naujausią kalbos-į-kalbą balso modelį, kurio kaina nesikeičia lyginant su ankstesne „Grok Voice 2.0" versija. Kūrėjai, naudojantys „grok-voice-latest" aliasą, naują modelį gauna automatiškai, nekeisdami kodo. Pati API lieka tokia pati kaip anksčiau.
Orca Security sukūrė Discovery AI — Amazon Bedrock agentą, verčiantį paprastus klausimus natūralia kalba į struktūrizuotas užklausas Sonar sistemai, kuri stebi daugiau nei 900 debesijos išteklių tipų. Vietoj vieno didelio modelio su visa schema kiekviename užklausime, gamybinė versija darbą paskirsto devynioms specializuotoms pakopoms ir keliems skirtingiems pagrindiniams modeliams. Rezultatas — gerokai mažesnės sąnaudos, greitesni atsakymai ir geresnis tikslumas sudėtingoms užklausoms; sistema veikia nuo 2026 m. kovo.
„Google Research“ pristatė tyrimus, kaip AI agentus „įžeminti“ fizinėje laboratorinėje aplinkoje naudojant skaitmeninio dvynio sistemą VERID, leidžiančią agentams saugiai planuoti ir vykdyti skysčių dozavimo robotų protokolus. Kartu su uždaro ciklo molekuliniu dizainu aptamerams ir baltymams, agentai mokėsi iš laboratorinių rezultatų, kelis ciklus gerindami sėkmės rodiklius ir galiausiai aptikdami vienaženklio nanomolinio afiniteto baltymų surišiklius vėžio taikiniui.
„Microsoft Research“ išleido „Magnetar“ – nulinio žinojimo virtualią mašiną (zkVM), galinčią sukurti kriptografinius įrodymus, kad programa buvo įvykdyta teisingai, be poreikio ją paleisti iš naujo ar pasitikėti operatoriumi. Užuot vertus kūrėjus perrašyti programas į specialias kriptografines schemas, „Magnetar“ įrodo standartinį RISC-V mašininį kodą, todėl „Rust“, „Go“ ar C kalbomis parašytos programos gali būti sukompiliuotos įprastai ir įrodytos tokios, kokios yra. Testai su 15 programų parodė, kad sistema apdoroja 7,2–8,7 milijono instrukcijų per sekundę nešiojamajame kompiuteryje, o įrodymus galima patikrinti per maždaug 12 milisekundžių; jos kriptografinis saugumas remiasi tik standartinėmis maišos funkcijomis, tokiomis kaip SHA-256 ar SHA-3, o ne elipsinėmis kreivėmis ar gardelėmis pagrįstomis schemomis.
IBM Research naudojo koordinuotą kelių agentų „agentų gamyklą“, kad ištirtų aparatinės įrangos optimizavimo galimybes kvantinio klaidų taisymo dekoderiui, lygindama patentuotus ir atvirus pirmaujančius modelius pagal tą patį 100 hipotezių paieškos biudžetą. Atviro modelio konfigūracija, veikianti vietoje per IBM „llm-d“ paskirstyto išvedimo sistemą, pasiekė 52 kartų pagreitį lyginant su baziniu projektu, o tai kainavo apie 26 JAV dolerius išvedimo išlaidų, palyginti su 299 doleriais patentuoto modelio konfigūracijai, kuri pasiekė didesnį, 204 kartų, pagreitį. Tyrimas parodo, kad talpyklos pažinimu paremtas maršrutizavimas ir efektyvus aptarnavimas (98 % priešdėlio talpyklos pataikymų rodiklis, ~0,11 USD už milijoną žetonų) padarė atvirų modelių metodą gerokai pigesnį, vis tiek rasdamas tinkamus, kompaktiškus aparatinės įrangos sprendimus.
„Amazon Web Services“ tyrėjai paskelbė metodą „priming“, kuris paverčia iš anksto apmokytus Transformer modelius hibridinėmis architektūromis, derinančiomis dėmesio (attention) ir būsenos erdvės modelio (SSM) sluoksnius, panaudojant jau turimus svorius vietoj mokymo nuo nulio. Metodas sumažina mokymo sąnaudas daugiau nei 99% ir leidžia 32 milijardų parametrų hibridiniam modeliui pasiekti tokią pačią kokybę kaip originalus Transformer modelis, dekoduojant iki dvigubai greičiau. „Amazon“ išbandė tris SSM tipus ir atvirai paskelbė modelių rinkinį, mokymo kodą bei įrankius pagal Apache 2.0 licenciją.
NVIDIA kartu su IIT Madras AI4Bharat laboratorija išleidžia Nemotron-pretraining-Indic-v1 – apie 2,8 trilijono žetonų sintetinį išankstinio apmokymo duomenų rinkinį, apimantį 22 Indijos kalbas, kartu su atviru GPU pagreitintu konvejeriu, naudotu jam sukurti. Duomenų rinkinyje yra originalios rašybos duomenys visoms 22 kalboms ir romanizuoti tekstai dvylikai kalbų, sukurti verčiant atrinktą anglišką turinį (žiniatinklio tekstus, matematiką, kodą, klausimus-atsakymus) naudojant NeMo Data Designer ir tikrinant pagal MQM principu pagrįstą vertinimo sistemą. NVIDIA jau panaudojo 10 mlrd. žetonų Indijos kalbų poaibį tolesniam Nemotron 3.5 Super VL apmokymui, kuris parodė pastebimą pagerėjimą Indijos kalbų testuose.
CISA paskelbė apie CVE-2026-102764 – kritinę autentifikacijos apėjimo spragą, veikiančią savarankiškai diegiamas BeyondTrust Remote Support versijas iki 26.2.3 imtinai. Grėsmių veikėjai ją aktyviai išnaudoja pradiniam prieigos gavimui, nuolatinumui užtikrinti, privilegijoms didinti ir judėjimui tinkle. Spraga 2026 m. spalio 16 d. įtraukta į CISA žinomų išnaudojamų pažeidžiamumų (KEV) katalogą, o palaikomoms versijoms nuo 24.3.1 jau yra pataisa BT26-05-RS.
Užpuolikai jau išnaudoja CVE-2026-104935 – spragą, leidžiančią visiškai apeiti autentifikaciją ir vykdyti bet kokias komandas Ivanti Connect Secure įrenginiuose. Pažeidžiamos versijos: 25.1.1.1 ir ankstesnės, 25.1.2.2 ir ankstesnės bei 22.8R2.4 ir ankstesnės; spraga naudojama prisijungimo duomenims vogti ir duomenims išfiltruoti. CISA šią spragą 2026 m. spalio 13 d. įtraukė į savo Known Exploited Vulnerabilities sąrašą ir ragina organizacijas nedelsiant atnaujinti sistemas.
2026 m. spalio 12 d. GitLab išleido versijas 19.4.2, 19.3.4 ir 19.2.8, kuriomis uždaryta 24 saugumo spragos savarankiškai administruojamose CE/EE diegimo versijose. Svarbiausia – CVE-2026-97229, CVSS 10.0 pažeidžiamumas CI/CD reguliariųjų išraiškų kompiliatoriuje, kai dėl silpno išraiškų tikrinimo įvyksta sveikojo skaičiaus perpildymas, leidžiantis neautentifikuotam užpuolikui specialiai suformuota CI/CD konfigūracija paleisti kodą serveryje. CERT-EU ragina skubiai atnaujinti sistemas, pirmiausia – iš interneto pasiekiamas GitLab diegimo versijas.
Dėl patvirtinto realaus išnaudojimo CISA į savo Known Exploited Vulnerabilities (KEV) katalogą įtraukė dvi naujas pažeidžiamumų: kelio apėjimo (path traversal) klaidą, paveikiančią kelis „Fortinet“ produktus (CVE-2025-61624), ir autentifikacijos apėjimo apgaule pažeidžiamumą „BeyondTrust Remote Support“ (CVE-2026-102764). Kadangi abu jau naudojami atakose, Privalomoji veiklos direktyva (BOD) 26-04 įpareigoja federalines civilines agentūras skubiai taisyti viešai pasiekiamas sistemas, kuriose išnaudojimas suteiktų visišką kontrolę. Direktyva taip pat reikalauja patikrinti, ar sistema nebuvo pažeista dar prieš pataisos įdiegimą. CISA ragina visas organizacijas, ne tik valstybines, laikytis tos pačios rizika pagrįstos pataisymo tvarkos.
NIST Super Intelligence Security Center kartu su NSA ir CISA paskelbė bendrą leidinį, kuriame pateikiama dešimt savanoriškų pagrindinių praktikų organizacijoms, mokančioms ir vertinančioms itin pajėgius „super intelligence“ (SI) agentus, ypač ikidiegimo ar didelės rizikos neviešas sistemas. Leidinyje apibrėžiamas „SI kontrolės incidentas“ – kai AI agentas atlieka neinstruktuotus veiksmus, pažeidžiančius žmogaus priežiūrą ar saugumo kontroles. Gairės remiasi esamomis kibernetinių incidentų valdymo praktikomis, pridedant AI specifinius žingsnius, pvz., izoliacijos tikrinimą prieš atnaujinant agento veiklą.
DeepSeek pristatė DeepSeek-V4.1-Flash-1017 — atnaujintą Flash modelio versiją, pasiekiamą tuo pačiu API adresu ir ta pačia kaina kaip anksčiau. Atnaujinimas atnešė pastebimus patobulinimus agentinio darbo, kodavimo ir įrankių naudojimo testuose, kartu sumažinant užduočių vykdymo laiką ir atsakymų ilgį. DeepSeek taip pat pristatė savo vidinę paieškos sistemą, kuri dabar palaiko tiek žiniatinklio/programėlės paiešką, tiek kūrėjams skirtą Search & Fetch API.
OpenAI visiems GPT-Live API klientams atvėrė galimybę kurti pritaikytus balsus — balsą galima suprojektuoti tiesiog aprašius jį tekstu, per API arba balso Playground, o vėliau naudoti gyvose balso sesijose. Balso sukūrimas nieko nekainuoja, tačiau kalbos generavimas vis tiek apmokestinamas pagal įprastus GPT-Live sesijų tarifus. Kartu platformoje pridėti devyni nauji integruoti balsai vokiečių, prancūzų, hindi, japonų ir korėjiečių kalbomis.
IBM pristatė Granite Switch 4.1 8B ir 30B dydžio versijas – modulinę sistemą, kuri vykdo pokalbį, sprendimų priėmimą ir kalbos transkripciją iš vieno talpinamo endpoint'o, o ne iš atskirų modelių. Atnaujinime pridėtas bendros paskirties sprendimų adapteris, specializuotas „Guardian“ adapteris saugumo klasifikacijai ir integruotas ASR modelis Granite-Speech-5.0-Turbo-CTC, pirmaujantis OpenASR reitinge. Nors sujungtos trys funkcijos, bendras modelis naudoja maždaug tiek pat VRAM, kiek ir pagrindinis modelis vienas.
„Google“ paskelbė apie DPoP (Demonstrating Proof-of-Possession, RFC 9449) palaikymą savo OAuth platformoje – refresh tokenai kriptografiškai susiejami su kliento sugeneruota raktų pora, todėl pavogti tokenai negali būti pakartotinai panaudoti užpuolikų. Apsauga taikoma tik ilgalaikiams refresh tokenams, o trumpalaikiai access tokenai lieka standartiniai Bearer tokenai, kad nebūtų papildomos kriptografinės apkrovos dideliam API srautui. „Google“ taip pat pabrėžia DPoP svarbą saugant kelių agentų ir Model Context Protocol (MCP) architektūras, rekomenduodama Google Cloud Secure Token Service tokenų delegavimo grandinėms tarp agentų.
Meta paskelbė Muse Spark Open – atvirų svorių mišraus ekspertų (MoE) modelį, turintį apie 816 milijardų parametrų iš viso ir 42 milijardus aktyvių vienam tokenui. Jis priima tekstą, vaizdus, garsą ir video, o generuoja tekstą, naudodamas iki 1 milijono tokenų kontekstą. Meta pristato jį kaip kodavimui optimizuotą, agentinį modelį, sukurtą ant mažesnio Muse Glimmer architektūros pagrindo, vadindama jį pažangiausiu iki šiol išleistu JAV atvirų svorių modeliu.
AWS paskelbė valdymo sistemą „Trust in Depth“, skirtą leisti AI agentams veikti su didesne autonomija, bet laikantis vykdomų apribojimų. Ji apjungia agento teisių apibrėžimą prieš diegimą, kiekvieno agento patikrinamą tapatybę, ribų vykdymą realiu laiku per politikos šliuzus ir agento elgsenos stebėjimą po veiksmų. Sistema remiasi automatizuotu samprotavimu (matematiniu įrodymu) tiksliai apibrėžiamoms taisyklėms ir žmogaus sprendimu neaiškiems atvejams, naudojant AWS įrankius: Bedrock AgentCore, Guardrails, Kiro, Strands, Agent Registry ir CloudWatch Omni.
Swiss AI išleido Apertus 1.5 — tolesnį atvirų Apertus 1.0 modelių (8B ir 70B, Apache 2.0 licencija) apmokymą, pridedant natyvų vaizdo ir eksperimentinį garso supratimą, 4 kartus didesnį kontekstą (262 144 žetonai), pasirenkamą mąstymo režimą bei pagerintą instrukcijų laikymąsi ir įrankių naudojimą. Modeliai apmokyti iš viso su 19T (8B) ir 17T (70B) žetonų, o visi mokymo duomenys, receptai ir tarpiniai kontrolpunktai paskelbti viešai atkuriamumui. Komanda taip pat paskelbė detalias standartizuotas vertinimo korteles ir pranešė apie ankstyvą API prieigą per tiekėjus kaip Swisscom bei Infomaniak, be to, pristatė ~600B parametrų MoE Apertus 2.0 planus.
„Anam“, kurianti fotorealistinius interaktyvius avatarus, perėjo prie „Deepgram“ Flux kalbos atpažinimo (STT) modelio, siekdama išspręsti pokalbio eilės (turn-taking) problemas neparuoštuose, realaus laiko pokalbiuose. A/B testavime, lyginant su savarankiškai talpinamu atviro kodo STT variantu, Flux sumažino nepageidaujamus avataro pertraukimus apie 50%, delsa nepadidėjo, o skundai dėl pokalbio eigos angliškose sesijose sumažėjo beveik iki nulio. „Anam“ įdiegė Flux savo „Kubernetes“/H100 infrastruktūroje ir pritaikė ją visiems „turnkey“ vartotojams po dviejų savaičių savarankiško diegimo (palyginti su keliomis dienomis naudojant „Deepgram“ talpinamą versiją).
CISA paskelbė apie CVE-2026-102764 – kritinę autentifikacijos apėjimo spragą, veikiančią savarankiškai diegiamas BeyondTrust Remote Support versijas iki 26.2.3 imtinai. Grėsmių veikėjai ją aktyviai išnaudoja pradiniam prieigos gavimui, nuolatinumui užtikrinti, privilegijoms didinti ir judėjimui tinkle. Spraga 2026 m. spalio 16 d. įtraukta į CISA žinomų išnaudojamų pažeidžiamumų (KEV) katalogą, o palaikomoms versijoms nuo 24.3.1 jau yra pataisa BT26-05-RS.
Užpuolikai jau išnaudoja CVE-2026-104935 – spragą, leidžiančią visiškai apeiti autentifikaciją ir vykdyti bet kokias komandas Ivanti Connect Secure įrenginiuose. Pažeidžiamos versijos: 25.1.1.1 ir ankstesnės, 25.1.2.2 ir ankstesnės bei 22.8R2.4 ir ankstesnės; spraga naudojama prisijungimo duomenims vogti ir duomenims išfiltruoti. CISA šią spragą 2026 m. spalio 13 d. įtraukė į savo Known Exploited Vulnerabilities sąrašą ir ragina organizacijas nedelsiant atnaujinti sistemas.
2026 m. spalio 12 d. GitLab išleido versijas 19.4.2, 19.3.4 ir 19.2.8, kuriomis uždaryta 24 saugumo spragos savarankiškai administruojamose CE/EE diegimo versijose. Svarbiausia – CVE-2026-97229, CVSS 10.0 pažeidžiamumas CI/CD reguliariųjų išraiškų kompiliatoriuje, kai dėl silpno išraiškų tikrinimo įvyksta sveikojo skaičiaus perpildymas, leidžiantis neautentifikuotam užpuolikui specialiai suformuota CI/CD konfigūracija paleisti kodą serveryje. CERT-EU ragina skubiai atnaujinti sistemas, pirmiausia – iš interneto pasiekiamas GitLab diegimo versijas.
DeepSeek pristatė DeepSeek-V4.1-Flash-1017 — atnaujintą Flash modelio versiją, pasiekiamą tuo pačiu API adresu ir ta pačia kaina kaip anksčiau. Atnaujinimas atnešė pastebimus patobulinimus agentinio darbo, kodavimo ir įrankių naudojimo testuose, kartu sumažinant užduočių vykdymo laiką ir atsakymų ilgį. DeepSeek taip pat pristatė savo vidinę paieškos sistemą, kuri dabar palaiko tiek žiniatinklio/programėlės paiešką, tiek kūrėjams skirtą Search & Fetch API.
Dėl patvirtinto realaus išnaudojimo CISA į savo Known Exploited Vulnerabilities (KEV) katalogą įtraukė dvi naujas pažeidžiamumų: kelio apėjimo (path traversal) klaidą, paveikiančią kelis „Fortinet“ produktus (CVE-2025-61624), ir autentifikacijos apėjimo apgaule pažeidžiamumą „BeyondTrust Remote Support“ (CVE-2026-102764). Kadangi abu jau naudojami atakose, Privalomoji veiklos direktyva (BOD) 26-04 įpareigoja federalines civilines agentūras skubiai taisyti viešai pasiekiamas sistemas, kuriose išnaudojimas suteiktų visišką kontrolę. Direktyva taip pat reikalauja patikrinti, ar sistema nebuvo pažeista dar prieš pataisos įdiegimą. CISA ragina visas organizacijas, ne tik valstybines, laikytis tos pačios rizika pagrįstos pataisymo tvarkos.
·CISA Advisories
AI savaitės apžvalga · 2026-10-12 – 2026-10-19 · TENESYS AI NEWS