Šią savaitę dirbtinio intelekto ekosistemoje įvyko esminis lūžis link agentinių architektūrų diegimo ir jų apsaugos nuo kibernetinių grėsmių. Dėmesys perėjo nuo eksperimentinių galimybių prie patikimos, gamybai paruoštos infrastruktūros, pradedant aparatinės įrangos stebėjimu ir baigiant standartizuotais agentų registrais. Tuo pat metu balso sintezės bei duomenų paieškos pažanga suteikia kūrėjų komandoms daugiau galimybių valdyti sudėtingas, ilgalaikes dirbtinio intelekto sąveikas.
CISA oficialiai įtraukė CVE-2026-110447 į savo žinomų išnaudotų pažeidžiamumų (KEV) katalogą, nes gauta įrodymų apie aktyvų šios „Collabora Online Built-in CODE“ serverio OS komandų įterpimo spragos išnaudojimą.
Kenkėjiška LiteLLM paketo versija (1.107.0) buvo išplatinta per PyPI, leidžianti automatiškai vykdyti kodą kiekvieną kartą, kai pažeistoje aplinkoje paleidžiamas Python. Kenkėjiškas kodas rinko duomenis iš kūrimo įrankių, debesijos paslaugų ir AI konfigūracijų, net jei pati programa nenaudojo LiteLLM bibliotekos.
GitLab paskelbė apie kritinę pažeidžiamumą (CVE-2026-110264, CVSS 10) reguliariųjų išraiškų kompiliatoriuje, leidžiantį neautentifikuotam užpuolikui vykdyti savavalį kodą paveiktuose GitLab serveriuose. Tai sveikųjų skaičių perpildymo klaida, paveikianti daug GitLab Community ir Enterprise Edition versijų. Tame pačiame leidime GitLab ištaisė ir 2 aukšto, 5 vidutinio bei 4 žemo pavojingumo pažeidžiamumus, taip pat paskelbė aptikimo taisykles išnaudojimo bandymams nustatyti.
Amazon „MadPot“ honeypot tinklas 2026 m. spalio 17 d. užfiksavo bandymą išnaudoti spragą, dabar žinomą kaip CVE-2026-109618 ir CVE-2026-109619 (pramintą PHP2Shell) — tai įvyko keturiomis dienomis anksčiau nei oficialus viešas paskelbimas. Užklausa atėjo iš komercinio anonimizacijos tinklo IP adreso, o tai rodo, kad kažkoks užpuolikas turėjo veikiantį eksploitą dar prieš embargo pabaigą. Kai spalio 21 d. 14:00 UTC embargas baigėsi, AWS teigia, kad per kelias valandas jų jutikliuose pasirodė tiek koncepcijos įrodymo (PoC) kodas, tiek realios atakos iš kelių skirtingų infrastruktūros grupių. AWS teigia, kad tai rodo struktūrinį pokytį: AI pagalba paspartina pataisos ar pranešimo pavertimą veikiančiu eksploitu, todėl nebegalioja senesnė prielaida, kad dauguma atakų vyksta tik po viešo PoC paskelbimo.
Cisco Talos atskleidė, kad aštuoni eMudhra išduoti tarpiniai sertifikatai buvo sugeneruoti su kritiškai silpnais privačiais raktais per 2025 m. balandžio mėn. raktų generavimo ceremoniją — kai kurie turėjo vos 3-8 bitus entropijos vietoj reikalaujamų 384. Dėl to privačius raktus buvo trivialiai lengva atkurti, leidžiant užpuolikui apsimesti bet kuria TLS svetaine arba suklastoti kodo pasirašymo sertifikatus. Chrome, Mozilla ir Apple jau blokavo šešis paveiktus TLS sertifikatus; Microsoft blokavo du kodo pasirašymo sertifikatus. eMudhra atšaukė sertifikatus ir sustabdė naujų išdavimą pagal savo G3 šaknį, o Go komanda išleido Go 1.27.3 ir 1.26.10 (CVE-2026-111943), nes Go turi savo sertifikatų tikrinimo logiką, nepriklausančią nuo sistemos.
Microsoft praneša, kad Kinijai priskiriama grėsmių grupė Storm-0940, veikianti nuo 2021 m., nuo 2026 m. rugsėjo pradėjo naudoti atvirojo kodo agentinio AI įsilaužimo testavimo karkasą ARTEX automatizuotoms atakoms prieš šimtus organizacijų visame pasaulyje. Microsoft vertinimu, ši grupė yra atsakinga už neseniai paviešintą ConnectWise tiekimo grandinės kompromitaciją, kurios metu ARTEX valdomas slaptažodžių spraying ir OAuth programėlių piktnaudžiavimas pasiekė daugiau nei 2 250 žemyn esančių (downstream) nuomininkų, kai kuriais atvejais iki 2 900 prisijungimo bandymų per minutę. Kai kuriais atvejais privilegijuota prieiga prie debesijos buvo gauta per mažiau nei 3 valandas, o tolesnė veikla apėmė kredencialų ir teisių keitimus, siekiant įtvirtinti prieigą.
Šiame tyrime pristatomas tikrinimu pagrįstas karkasas, skirtas tobulinti dirbtinio intelekto agentų emocijų atpažinimo galimybes. Sistema neperrenka modelių, o identifikuoja specifines klaidų vietas ir pritaiko tikslinius užklausų atnaujinimus rezultatams gerinti.
Amazon išleido TorchNeuron – atvirojo kodo programinę sąsają, leidžiančią esamą PyTorch kodą vykdyti AWS Trainium greitintuvuose be didelių pakeitimų. Naujovė pristato papildomą vykdymo režimą bei kelių lygių talpyklą, mažinančią pakartotinį kompiliavimą, o jos patikimumas buvo patikrintas naudojant AI agentus, kurie iš šimtų tūkstančių Hugging Face modelių atrinko reprezentatyvų testavimo rinkinį. Vidiniai dideliu modeliu atlikti testai parodė, kad laikas iki pirmojo mokymo žingsnio sutrumpėjo maždaug trečdaliu.
AWS atnaujino „Amazon Polly“ generatyvinį variklį – kalba tapo natūralesnė, išraiškingesnė ir tikslesnė skaitant skaičius, adresus bei patvirtinimo kodus. Atnaujinime pridėta 14 naujų balsų 9 lokalėse, iš viso dabar yra 57 generatyviniai balsai 11 kalbų ir 25 lokalėse, įskaitant pirmą kartą visuotinai pasiekiamus hindi ir suomių kalbos balsus. Tai „drop-in“ atnaujinimas: balsų pavadinimai, API ir kainodara nesikeičia, todėl esamos programos veikia be pakeitimų.
Z.ai GLM 5.3 Flash – multimodalinis 320B parametrų Mixture-of-Experts modelis su 18B aktyvių parametrų – dabar pasiekiamas per Mistral platformą. Jis turi 1M žetonų konteksto langą ir sukurtas kūrėjų agentų darbo eigoms, vizualiniam programavimui ir sudėtingoms įrankių naudojimo užduotims. Kaina: 0,15 USD už mln. įvesties žetonų, 0,03 USD už mln. talpykloje saugomų įvesties žetonų, 0,50 USD už mln. išvesties žetonų.
IBM pristatė tris „Granite Speech“ šeimos atnaujinimus: visiškai naują 2B kalbos-kalbos modelį (granite-speech-5.0-2b), patobulintą 470M „Turbo CTC“ modelį, skirtą greičiui, ir patobulintą 4.1-2B-Plus modelį, pritaikytą pokalbiams su keliais kalbėtojais. Kartu jie skirti tikslesnei transkripcijai/vertimui, greitam atpažinimui įrenginyje ir tiksliam kalbėtojų bei laiko žymių nurodymui. Visi trys lieka pagal Apache 2.0 licenciją.
Cohere išleido naujausią įmonėms skirtų perrūšiavimo (reranking) modelių kartą Rerank 5, su Pro ir Fast versijomis. Rerank 5 Pro pirmauja pagrindiniuose viešuose testuose, tarp jų BRIGHT, ViDoRe V3, BEIR ir nanoMTEB, o Rerank 5 Fast siūlo beveik tokią pat kokybę už mažesnę kainą ir didesnį pralaidumą. Naujovė – Context Focus funkcija, kuri grąžina ne visą dokumentą, o tik svarbiausius teksto fragmentus, bei kalibruoti aktualumo įverčiai, kurie veikia kaip tikimybės visuose modeliuose ir srityse.
NVIDIA pristatė tris naujus atvirus, komerciškai licencijuotus komponentus „Nemotron Retriever“ linijoje: „Embed“ modelius (8B ir 1B, BF16 ir NVFP4 formatais) teksto ir vaizdų paieškai, „Rerank“ modelį (8B), kuris perrikiuoja gautus įrodymus pagal aktualumą, ir kompaktišką 631M „Parse“ modelį, verčiantį dokumentų vaizdus struktūruotu tekstu. Tikslas – pateikti AI agentams geresnius, aktualesnius įrodymus, kad jiems reikėtų mažiau paieškos ciklų ir mažiau inferencijos žetonų atsakymui gauti. NVIDIA teigia, kad nauji „Embed“ ir „Rerank“ modeliai pirmauja „ViDoRe v3.1“ dense paieškos ir perrikiavimo lyderių lentelėse.
„Audible“ sukūrė valdomą teksto į kalbą (TTS) sistemą, kuri naudoja didelius kalbos modelius (LLM) veikėjų profiliavimui ir dialogų priskyrimui su iki 97% tikslumu. Naudojant natūralios kalbos aprašymus kaip „scenos nurodymus“, sistema užtikrina išskirtinius ir nuoseklius veikėjų balsus viso ilgo formato turinio metu.
AWS atnaujino „Amazon Polly“ generatyvinį variklį – kalba tapo natūralesnė, išraiškingesnė ir tikslesnė skaitant skaičius, adresus bei patvirtinimo kodus. Atnaujinime pridėta 14 naujų balsų 9 lokalėse, iš viso dabar yra 57 generatyviniai balsai 11 kalbų ir 25 lokalėse, įskaitant pirmą kartą visuotinai pasiekiamus hindi ir suomių kalbos balsus. Tai „drop-in“ atnaujinimas: balsų pavadinimai, API ir kainodara nesikeičia, todėl esamos programos veikia be pakeitimų.
IBM pristatė tris „Granite Speech“ šeimos atnaujinimus: visiškai naują 2B kalbos-kalbos modelį (granite-speech-5.0-2b), patobulintą 470M „Turbo CTC“ modelį, skirtą greičiui, ir patobulintą 4.1-2B-Plus modelį, pritaikytą pokalbiams su keliais kalbėtojais. Kartu jie skirti tikslesnei transkripcijai/vertimui, greitam atpažinimui įrenginyje ir tiksliam kalbėtojų bei laiko žymių nurodymui. Visi trys lieka pagal Apache 2.0 licenciją.
Mistral AI išleido Voxtral 3 – kalbos atpažinimo ir kalbos sintezės modelių šeimą kartu su SDK, leidžiančiu vienoje realaus laiko grandinėje klausyti, mąstyti, iškviesti įrankius ir kalbėti. Atpažinimo modeliai (Small, Mini ir Realtime Transcribe 3) palaiko 50+ kalbų su kalbėtojų atskyrimu (diarizacija), raktažodžių paryškinimu techniniam žodynui ir mažesne nei 500ms delsa, kuri, anot Mistral, lenkia Whisper, Scribe v2 ir Gemini 3.5 Transcribe jų atliktuose testuose. Kalbos sintezės modelis Mini TTS 3 palaiko 35+ kalbas ir 50+ dialektų su emocijomis, tempu ir akcentavimu, prisitaikančiais prie konteksto, kainuojantis 13 USD už milijoną simbolių, o atskira funkcija Pro Voice gali atkurti žmogaus balsą ir emocinį diapazoną vos iš 30 minučių įrašo. Visi komponentai veikia per Mistral ES talpinamą API arba gali būti diegiami kliento serveriuose.
AWS ir Deepgram kartu perrašė Nova-3 kalbos atpažinimo modelį, kad jis veiktų tiesiogiai ant Trainium2 lustų vietoj įprastos GPU pagrįstos PyTorch infrastruktūros, orientuojantis į didelio masto nesinchroninius transkripcijos darbus. Darbo metu buvo perrašyti lėčiausi sluoksniai į individualius branduolius (kernels), o Python paslaugų sluoksnis pakeistas Rust laikomąja sistema, tiesiogiai kreipiantis į Trainium. Rezultatas: viena trn2.3xlarge instancija, vykdanti aštuonias lygiagrečias modelio kopijas, apdoroja 11-70% daugiau garso vienam doleriui nei ankstesnė Deepgram infrastruktūra, o panašus sutaupymas potencialiai pasiekiamas klientams, savarankiškai diegiantiems sprendimą per SageMaker.
Šiame tyrime pristatomas tikrinimu pagrįstas karkasas, skirtas tobulinti dirbtinio intelekto agentų emocijų atpažinimo galimybes. Sistema neperrenka modelių, o identifikuoja specifines klaidų vietas ir pritaiko tikslinius užklausų atnaujinimus rezultatams gerinti.
„Amazon Bedrock AgentCore“ yra nauja paslauga, skirta supaprastinti daugiagentės architektūros diegimą ir valdymą. Ji tvarko agentų prieglobą, saugią prieigą prie įrankių per MCP ir sesijų izoliaciją, leisdama komandoms susitelkti į agentų elgseną, o ne į operacinę infrastruktūrą.
AWS paskelbė, kad Amazon SageMaker AI serverless modelio pritaikymo funkcija „training sessions“ dabar prieinama visiems (general availability). Komandos gali rašyti savo po-treniravimo ciklus — įskaitant nuosavas nuostolio funkcijas ir apdovanojimo signalus stiprinamojo mokymosi (RL) užduotims — o SageMaker AI pasirūpina GPU paskirstymu, paskirstytu vykdymu, klaidų atkūrimu ir kontrolinių taškų saugojimu. Palaikomos technikos: SFT, DPO, RLVR, RLAIF ir daugiapakopis RL, galima rinktis LoRA arba pilną derinimą. Funkcija palaiko modelius gpt-oss-20b, gemma-4-31B-it, Qwen3.6-27B ir Qwen3.8-27B, o mokestis skaičiuojamas pagal apdorotus žetonus (tokens), sustabdant skaitiklį, kol naudotojo apdovanojimo funkcija vertina atsakymus.
Google paskelbė viešąją peržiūrą (Public Preview) transliavimo palaikymui API Gateway, apimančiam Server-Sent Events, chunked/NDJSON atsakymus, WebSockets ir gRPC transliavimą. Transliuojantys endpoint'ai dabar gali veikti per tą patį gateway kaip ir įprasti API, išlaikant esamą autentifikaciją, žurnalavimą ir stebėseną, nekeičiant API specifikacijos. Ryšiai gali likti atviri iki valandos, o gateway'ai dabar gauna numatomą numatytąjį hostname vietoj sugeneruoto hash. Funkcija taip pat susijusi su modelių maršrutizavimu – vienas gateway gali transliuoti atsakymus iš Gemini, Claude ir OpenAI gpt-oss modelių.
„Google“ pridėjo Plėtinių sistemą (Extension System) prie savo Agents CLI įrankio (nuo v1.5.0, o pirmapradis LangChain plėtinys pasirodė v1.8.0), leidžiančią kūrėjams pakeisti ar pridėti CLI komandas nereikalaujant forkinti įrankio. Anksčiau Agents CLI diegimo, vertinimo ir stebėsenos grandinė buvo glaudžiai susieta su „Google“ Agent Development Kit (ADK); dabar komandos gali kurti, paleisti, diegti ir vertinti LangChain, LangGraph ar Deep Agents projektus per tą pačią komandų sąsają. Plėtiniai platinami kaip katalogai „Git“ saugyklose, fiksuojami prie konkretaus commit SHA lockfile faile, ir gali būti diegiami projekto arba vartotojo lygmeniu. Sistema taip pat leidžia įmonių platformų komandoms apgaubti komandas, pavyzdžiui, deploy, savo politikomis – atitikties patikromis ar SSO vartais. Funkcija v1.8.0 versijoje žymima kaip eksperimentinė.
Google paskelbė viešąją peržiūrą (Public Preview) transliavimo palaikymui API Gateway, apimančiam Server-Sent Events, chunked/NDJSON atsakymus, WebSockets ir gRPC transliavimą. Transliuojantys endpoint'ai dabar gali veikti per tą patį gateway kaip ir įprasti API, išlaikant esamą autentifikaciją, žurnalavimą ir stebėseną, nekeičiant API specifikacijos. Ryšiai gali likti atviri iki valandos, o gateway'ai dabar gauna numatomą numatytąjį hostname vietoj sugeneruoto hash. Funkcija taip pat susijusi su modelių maršrutizavimu – vienas gateway gali transliuoti atsakymus iš Gemini, Claude ir OpenAI gpt-oss modelių.
OpenAI Responses API dabar palaiko pasirenkamą 12 valandų promptų talpyklos (cache) variantą, kuris ilgiau išsaugo bendras instrukcijas, įrankius ir kontekstą, kad pakartotinės užklausos, nutolusios net kelias valandas, vis tiek galėtų naudotis pigesne talpyklos kaina. Įrašymas į šią ilgesnę talpyklą kainuoja 2,5 karto brangiau nei įprasta įvesties žetonų kaina. Tai papildoma parinktis šalia standartinės trumpesnės talpyklos.
Anthropic paskelbė, kaip sustabdė „neteisėtą distiliavimą“ – didelio masto slaptas operacijas, per kurias išgaunami Claude mąstymo (reasoning) duomenys, naudojami pigiai apmokyti konkuruojančius modelius. Naujos priemonės – mąstymo apibendrinimas, „preserved thinking“ naujoms API paskyroms ir dviejų pakopų klasifikatorių sistema – sumažino išgaunamų naudingų duomenų kiekį 10–100 kartų. Anthropic teigia, kad Kinijos kompanija Zhipu panaudojo distiliavimą (įskaitant bandymus prieš Claude) kurdama GLM-5.3, kurį JAV vertintojai pripažino pavojingiausiu atvirojo kodo modeliu kibernetinio saugumo srityje, kurio apsaugas lengva apeiti.
„Anthropic“ išleido beta versijos API, skirtą „Claude Enterprise“, leidžiantį administratoriams programiškai valdyti „Claude“ nustatymus „Slack“ kanaluose ir darbo erdvėse. Nauji /v1/organizations/claude_tag/ galiniai punktai suteikia galimybę skaityti ir keisti žymų konfigūracijas bei valdyti prieigos paketus.
AWS paleido Pegasus 1.5 — „TwelveLabs“ sukurtą vaizdo-kalbos modelį — kaip visiškai valdomą paslaugą „Amazon Bedrock“ platformoje. Skirtingai nei ankstesnės versijos, atsakydavusios į vieną klausimą apie vieną klipą, šis modelis peržiūri visą vaizdo įrašą ir grąžina JSON sąrašą su visais jūsų apibrėžtus kriterijus atitinkančiais momentais kartu su pradžios ir pabaigos laiko žymomis. Jis taip pat apdoroja ilgesnius įrašus — iki dviejų valandų per vieną užklausą — ir leidžia įkelti vaizdo įrašą tiesiai iš S3 saugyklos arba kaip base64 eilutę, be jokio išankstinio indeksavimo.
AWS atnaujino „Amazon Polly“ generatyvinį variklį – kalba tapo natūralesnė, išraiškingesnė ir tikslesnė skaitant skaičius, adresus bei patvirtinimo kodus. Atnaujinime pridėta 14 naujų balsų 9 lokalėse, iš viso dabar yra 57 generatyviniai balsai 11 kalbų ir 25 lokalėse, įskaitant pirmą kartą visuotinai pasiekiamus hindi ir suomių kalbos balsus. Tai „drop-in“ atnaujinimas: balsų pavadinimai, API ir kainodara nesikeičia, todėl esamos programos veikia be pakeitimų.
Z.ai GLM 5.3 Flash – multimodalinis 320B parametrų Mixture-of-Experts modelis su 18B aktyvių parametrų – dabar pasiekiamas per Mistral platformą. Jis turi 1M žetonų konteksto langą ir sukurtas kūrėjų agentų darbo eigoms, vizualiniam programavimui ir sudėtingoms įrankių naudojimo užduotims. Kaina: 0,15 USD už mln. įvesties žetonų, 0,03 USD už mln. talpykloje saugomų įvesties žetonų, 0,50 USD už mln. išvesties žetonų.
Google paskelbė viešąją peržiūrą (Public Preview) transliavimo palaikymui API Gateway, apimančiam Server-Sent Events, chunked/NDJSON atsakymus, WebSockets ir gRPC transliavimą. Transliuojantys endpoint'ai dabar gali veikti per tą patį gateway kaip ir įprasti API, išlaikant esamą autentifikaciją, žurnalavimą ir stebėseną, nekeičiant API specifikacijos. Ryšiai gali likti atviri iki valandos, o gateway'ai dabar gauna numatomą numatytąjį hostname vietoj sugeneruoto hash. Funkcija taip pat susijusi su modelių maršrutizavimu – vienas gateway gali transliuoti atsakymus iš Gemini, Claude ir OpenAI gpt-oss modelių.
Cohere išleido naujausią įmonėms skirtų perrūšiavimo (reranking) modelių kartą Rerank 5, su Pro ir Fast versijomis. Rerank 5 Pro pirmauja pagrindiniuose viešuose testuose, tarp jų BRIGHT, ViDoRe V3, BEIR ir nanoMTEB, o Rerank 5 Fast siūlo beveik tokią pat kokybę už mažesnę kainą ir didesnį pralaidumą. Naujovė – Context Focus funkcija, kuri grąžina ne visą dokumentą, o tik svarbiausius teksto fragmentus, bei kalibruoti aktualumo įverčiai, kurie veikia kaip tikimybės visuose modeliuose ir srityse.
NVIDIA pristatė tris naujus atvirus, komerciškai licencijuotus komponentus „Nemotron Retriever“ linijoje: „Embed“ modelius (8B ir 1B, BF16 ir NVFP4 formatais) teksto ir vaizdų paieškai, „Rerank“ modelį (8B), kuris perrikiuoja gautus įrodymus pagal aktualumą, ir kompaktišką 631M „Parse“ modelį, verčiantį dokumentų vaizdus struktūruotu tekstu. Tikslas – pateikti AI agentams geresnius, aktualesnius įrodymus, kad jiems reikėtų mažiau paieškos ciklų ir mažiau inferencijos žetonų atsakymui gauti. NVIDIA teigia, kad nauji „Embed“ ir „Rerank“ modeliai pirmauja „ViDoRe v3.1“ dense paieškos ir perrikiavimo lyderių lentelėse.
IBM Research pristatė vLLM-Hook MIA – papildinį atviro kodo vLLM išvedimo varikliui, leidžiantį kūrėjams stebėti ir keisti modelio vidinę būseną vykdymo metu – pavyzdžiui, atmesti kenkėjiškus užklausimus, pažymėti haliucinuotus faktus ar koreguoti atsakymo toną – neišjungiant spartaus vLLM grafikų kartojimo režimo. Pagal IBM techninę ataskaitą, MIA yra iki 20 kartų greitesnis nei ankstesnė vLLM-Hook versija ir iki 14 kartų greitesnis nei metodai, įterpiantys kodą tiesiai į modelį. Testuose valdant 8B Llama ar 1,5B Qwen modelį delsa padidėjo vos apie 2%, o su 70B Llama modeliu – apie 6%.
Allen Institute for AI (Ai2) paskelbė FairStress – etaloną, kuris tikrina LLM demografinį sąžiningumą ne tik pagal galutinį sprendimą, bet ir pagal tai, kaip lengvai tas sprendimas keičiasi veikiant įtikinėjimui. Testuojant atvirojo kodo ir priešakinius modelius, tarp jų Olmo, Llama, Qwen, Gemma, Claude ir GPT šeimą, nustatyta, kad modeliai dažniau atsisako teisingo, gerai pagrįsto sprendimo, kai tai naudinga mažumai priskiriamam kandidatui – šis reiškinys vadinamas „anti-stereotipiniu peržengimu“ (anti-stereotypical over-correction). Etaloną sudaro 300 scenarijų 29 srityse (įdarbinimas, kreditavimas, sveikatos priežiūra, švietimas, būstas, baudžiamoji teisė), išplėstų į daugiau nei 13 mln. testinių atvejų, taip pat mažesnis 50 tūkst. elementų „FairStress-Core“ pogrupis greitesniam vertinimui.
„Google“ pristatė TorchTPU – natyvų PyTorch backend'ą Cloud TPU („torch.device("tpu")“), ir kartu su „Meta“ sukūrė TorchTitan atšaką, pritaikytą mokymui TPU įrenginiuose. Anksčiau norint mokyti PyTorch modelius TPU reikėdavo perrašyti kodą į JAX arba naudoti senesnį torch_xla kelią; dabar pakanka minimalių įrenginio inicializavimo pakeitimų. Atšaka siūlo paruoštus receptus didelių tankių modelių (Llama 3 70B/405B, Qwen 3 8B/32B), MoE modelių (Qwen 3 235B) ir difuzinių transformerių (FLUX.1 12B) pirminiam mokymui, taip pat „Graph Trainer“, kuris visą mokymo žingsnį užfiksuoja kaip vieną XLA programą geresniam kompiliatoriaus optimizavimui.
„Google Research“ paskelbė apie paskutinį „Coral NPU“ atviro aparatinės įrangos standarto etapą – 32 bitų RISC-V architektūrą su nauju Matricų vykdymo bloku (iki 1 TOPS, apie 10mW), bei v1.0 atvirojo kodo IREE/MLIR kompiliatorių, kuris modelius iš JAX, PyTorch ir TensorFlow tiesiogiai perkelia į aparatinę įrangą. „Synaptics“ pristato pirmus komercinius lustus, sukurtus pagal šį standartą, įskaitant „Astra SR200“ mikrovaldiklių seriją (400 GOPS) ir naujus „Coralboard SR“ bei „SL“ kūrėjų rinkinius, o „SL“ versija jau visuotinai prieinama per „DigiKey“. „Google“ taip pat bendradarbiauja su „VeriSilicon“ ir „GlobalFoundries“, siekdama pritaikyti atvirą RTL gamybiniams lustams.
Naujas tyrimas kvestionuoja įsitikinimą, kad AI agento likimas prieš prompt injection ataką nulemiamas tą akimirką, kai jis perskaito kenkėjišką tekstą. Tyrėjai sukūrė šakojamų pakartojimų (branching rollouts) metodą AgentDojo testų rinkiniuose: jie pakartojo agento eigą iki momento, kai jis aptinka įterptą instrukciją, tada leido likusiai epizodo daliai vystytis daugybe skirtingų būdų, kad išmatuotų, kiek galutinio rezultato jau buvo nulemta, o kiek – dar atvira. Qwen3 agentui be išplėstinio samprotavimo ("thinking") 91 proc. rezultato buvo jau nulemta tą akimirką; įjungus samprotavimą, šis skaičius sumažėjo iki 62 proc., o tai rodo, kad paklusimo sprendimas dažnai tęsiasi dar ilgai po pirmo kontakto su ataka. Samprotavimo įjungimas taip pat sumažino sėkmingų atakų prieš Qwen3 dažnį, tačiau padidino jį dviems kitiems testuotiems modeliams, o bandymų rezultatai samprotaujantiems agentams pasikeisdavo pakartojus testą iki 35 proc. atvejų.
CISA oficialiai įtraukė CVE-2026-110447 į savo žinomų išnaudotų pažeidžiamumų (KEV) katalogą, nes gauta įrodymų apie aktyvų šios „Collabora Online Built-in CODE“ serverio OS komandų įterpimo spragos išnaudojimą.
Kenkėjiška LiteLLM paketo versija (1.107.0) buvo išplatinta per PyPI, leidžianti automatiškai vykdyti kodą kiekvieną kartą, kai pažeistoje aplinkoje paleidžiamas Python. Kenkėjiškas kodas rinko duomenis iš kūrimo įrankių, debesijos paslaugų ir AI konfigūracijų, net jei pati programa nenaudojo LiteLLM bibliotekos.
GitLab paskelbė apie kritinę pažeidžiamumą (CVE-2026-110264, CVSS 10) reguliariųjų išraiškų kompiliatoriuje, leidžiantį neautentifikuotam užpuolikui vykdyti savavalį kodą paveiktuose GitLab serveriuose. Tai sveikųjų skaičių perpildymo klaida, paveikianti daug GitLab Community ir Enterprise Edition versijų. Tame pačiame leidime GitLab ištaisė ir 2 aukšto, 5 vidutinio bei 4 žemo pavojingumo pažeidžiamumus, taip pat paskelbė aptikimo taisykles išnaudojimo bandymams nustatyti.
Amazon „MadPot“ honeypot tinklas 2026 m. spalio 17 d. užfiksavo bandymą išnaudoti spragą, dabar žinomą kaip CVE-2026-109618 ir CVE-2026-109619 (pramintą PHP2Shell) — tai įvyko keturiomis dienomis anksčiau nei oficialus viešas paskelbimas. Užklausa atėjo iš komercinio anonimizacijos tinklo IP adreso, o tai rodo, kad kažkoks užpuolikas turėjo veikiantį eksploitą dar prieš embargo pabaigą. Kai spalio 21 d. 14:00 UTC embargas baigėsi, AWS teigia, kad per kelias valandas jų jutikliuose pasirodė tiek koncepcijos įrodymo (PoC) kodas, tiek realios atakos iš kelių skirtingų infrastruktūros grupių. AWS teigia, kad tai rodo struktūrinį pokytį: AI pagalba paspartina pataisos ar pranešimo pavertimą veikiančiu eksploitu, todėl nebegalioja senesnė prielaida, kad dauguma atakų vyksta tik po viešo PoC paskelbimo.
Cisco Talos atskleidė, kad aštuoni eMudhra išduoti tarpiniai sertifikatai buvo sugeneruoti su kritiškai silpnais privačiais raktais per 2025 m. balandžio mėn. raktų generavimo ceremoniją — kai kurie turėjo vos 3-8 bitus entropijos vietoj reikalaujamų 384. Dėl to privačius raktus buvo trivialiai lengva atkurti, leidžiant užpuolikui apsimesti bet kuria TLS svetaine arba suklastoti kodo pasirašymo sertifikatus. Chrome, Mozilla ir Apple jau blokavo šešis paveiktus TLS sertifikatus; Microsoft blokavo du kodo pasirašymo sertifikatus. eMudhra atšaukė sertifikatus ir sustabdė naujų išdavimą pagal savo G3 šaknį, o Go komanda išleido Go 1.27.3 ir 1.26.10 (CVE-2026-111943), nes Go turi savo sertifikatų tikrinimo logiką, nepriklausančią nuo sistemos.
Šiame tyrime pristatomas tikrinimu pagrįstas karkasas, skirtas tobulinti dirbtinio intelekto agentų emocijų atpažinimo galimybes. Sistema neperrenka modelių, o identifikuoja specifines klaidų vietas ir pritaiko tikslinius užklausų atnaujinimus rezultatams gerinti.
„Amazon Bedrock AgentCore“ yra nauja paslauga, skirta supaprastinti daugiagentės architektūros diegimą ir valdymą. Ji tvarko agentų prieglobą, saugią prieigą prie įrankių per MCP ir sesijų izoliaciją, leisdama komandoms susitelkti į agentų elgseną, o ne į operacinę infrastruktūrą.
„Audible“ sukūrė valdomą teksto į kalbą (TTS) sistemą, kuri naudoja didelius kalbos modelius (LLM) veikėjų profiliavimui ir dialogų priskyrimui su iki 97% tikslumu. Naudojant natūralios kalbos aprašymus kaip „scenos nurodymus“, sistema užtikrina išskirtinius ir nuoseklius veikėjų balsus viso ilgo formato turinio metu.
AWS atnaujino „Amazon Polly“ generatyvinį variklį – kalba tapo natūralesnė, išraiškingesnė ir tikslesnė skaitant skaičius, adresus bei patvirtinimo kodus. Atnaujinime pridėta 14 naujų balsų 9 lokalėse, iš viso dabar yra 57 generatyviniai balsai 11 kalbų ir 25 lokalėse, įskaitant pirmą kartą visuotinai pasiekiamus hindi ir suomių kalbos balsus. Tai „drop-in“ atnaujinimas: balsų pavadinimai, API ir kainodara nesikeičia, todėl esamos programos veikia be pakeitimų.
Z.ai GLM 5.3 Flash – multimodalinis 320B parametrų Mixture-of-Experts modelis su 18B aktyvių parametrų – dabar pasiekiamas per Mistral platformą. Jis turi 1M žetonų konteksto langą ir sukurtas kūrėjų agentų darbo eigoms, vizualiniam programavimui ir sudėtingoms įrankių naudojimo užduotims. Kaina: 0,15 USD už mln. įvesties žetonų, 0,03 USD už mln. talpykloje saugomų įvesties žetonų, 0,50 USD už mln. išvesties žetonų.
AWS paskelbė, kad Amazon SageMaker AI serverless modelio pritaikymo funkcija „training sessions“ dabar prieinama visiems (general availability). Komandos gali rašyti savo po-treniravimo ciklus — įskaitant nuosavas nuostolio funkcijas ir apdovanojimo signalus stiprinamojo mokymosi (RL) užduotims — o SageMaker AI pasirūpina GPU paskirstymu, paskirstytu vykdymu, klaidų atkūrimu ir kontrolinių taškų saugojimu. Palaikomos technikos: SFT, DPO, RLVR, RLAIF ir daugiapakopis RL, galima rinktis LoRA arba pilną derinimą. Funkcija palaiko modelius gpt-oss-20b, gemma-4-31B-it, Qwen3.6-27B ir Qwen3.8-27B, o mokestis skaičiuojamas pagal apdorotus žetonus (tokens), sustabdant skaitiklį, kol naudotojo apdovanojimo funkcija vertina atsakymus.
Cohere išleido viešą beta versiją „Confidential Computing on Model Vault“, veikiančią su NVIDIA H100 GPU per Microsoft Azure. Sistema šifruoja duomenis naudojimo metu tiek CPU, tiek GPU lygmenyje, šifruoja pačią užklausą naudodama Oblivious HTTP (OHTTP) ir taiko nuotolinį atestavimą, kad klientas galėtų patikrinti aplinką prieš siunčiant jautrius duomenis. Jei patikra nepavyksta, klientas atsisako siųsti apsaugotą užklausą. Cohere planuoja atverti konfidencialaus apdorojimo kodą ir išplėsti palaikymą iki NVIDIA Blackwell (B200) GPU siekiant bendros prieinamybės.
Google paskelbė viešąją peržiūrą (Public Preview) transliavimo palaikymui API Gateway, apimančiam Server-Sent Events, chunked/NDJSON atsakymus, WebSockets ir gRPC transliavimą. Transliuojantys endpoint'ai dabar gali veikti per tą patį gateway kaip ir įprasti API, išlaikant esamą autentifikaciją, žurnalavimą ir stebėseną, nekeičiant API specifikacijos. Ryšiai gali likti atviri iki valandos, o gateway'ai dabar gauna numatomą numatytąjį hostname vietoj sugeneruoto hash. Funkcija taip pat susijusi su modelių maršrutizavimu – vienas gateway gali transliuoti atsakymus iš Gemini, Claude ir OpenAI gpt-oss modelių.
CISA oficialiai įtraukė CVE-2026-110447 į savo žinomų išnaudotų pažeidžiamumų (KEV) katalogą, nes gauta įrodymų apie aktyvų šios „Collabora Online Built-in CODE“ serverio OS komandų įterpimo spragos išnaudojimą.
Kenkėjiška LiteLLM paketo versija (1.107.0) buvo išplatinta per PyPI, leidžianti automatiškai vykdyti kodą kiekvieną kartą, kai pažeistoje aplinkoje paleidžiamas Python. Kenkėjiškas kodas rinko duomenis iš kūrimo įrankių, debesijos paslaugų ir AI konfigūracijų, net jei pati programa nenaudojo LiteLLM bibliotekos.
GitLab paskelbė apie kritinę pažeidžiamumą (CVE-2026-110264, CVSS 10) reguliariųjų išraiškų kompiliatoriuje, leidžiantį neautentifikuotam užpuolikui vykdyti savavalį kodą paveiktuose GitLab serveriuose. Tai sveikųjų skaičių perpildymo klaida, paveikianti daug GitLab Community ir Enterprise Edition versijų. Tame pačiame leidime GitLab ištaisė ir 2 aukšto, 5 vidutinio bei 4 žemo pavojingumo pažeidžiamumus, taip pat paskelbė aptikimo taisykles išnaudojimo bandymams nustatyti.
Amazon „MadPot“ honeypot tinklas 2026 m. spalio 17 d. užfiksavo bandymą išnaudoti spragą, dabar žinomą kaip CVE-2026-109618 ir CVE-2026-109619 (pramintą PHP2Shell) — tai įvyko keturiomis dienomis anksčiau nei oficialus viešas paskelbimas. Užklausa atėjo iš komercinio anonimizacijos tinklo IP adreso, o tai rodo, kad kažkoks užpuolikas turėjo veikiantį eksploitą dar prieš embargo pabaigą. Kai spalio 21 d. 14:00 UTC embargas baigėsi, AWS teigia, kad per kelias valandas jų jutikliuose pasirodė tiek koncepcijos įrodymo (PoC) kodas, tiek realios atakos iš kelių skirtingų infrastruktūros grupių. AWS teigia, kad tai rodo struktūrinį pokytį: AI pagalba paspartina pataisos ar pranešimo pavertimą veikiančiu eksploitu, todėl nebegalioja senesnė prielaida, kad dauguma atakų vyksta tik po viešo PoC paskelbimo.
Cisco Talos atskleidė, kad aštuoni eMudhra išduoti tarpiniai sertifikatai buvo sugeneruoti su kritiškai silpnais privačiais raktais per 2025 m. balandžio mėn. raktų generavimo ceremoniją — kai kurie turėjo vos 3-8 bitus entropijos vietoj reikalaujamų 384. Dėl to privačius raktus buvo trivialiai lengva atkurti, leidžiant užpuolikui apsimesti bet kuria TLS svetaine arba suklastoti kodo pasirašymo sertifikatus. Chrome, Mozilla ir Apple jau blokavo šešis paveiktus TLS sertifikatus; Microsoft blokavo du kodo pasirašymo sertifikatus. eMudhra atšaukė sertifikatus ir sustabdė naujų išdavimą pagal savo G3 šaknį, o Go komanda išleido Go 1.27.3 ir 1.26.10 (CVE-2026-111943), nes Go turi savo sertifikatų tikrinimo logiką, nepriklausančią nuo sistemos.