Худший день кибербезопасности в истории: уязвимость в PHP, утечки в Anthropic и гонка моделей

Хакеры, похоже, открыли сезон большой охоты. Прошлая неделя стала, вероятно, худшим днем в истории кибербезопасности: критическая уязвимость в PHP была раскрыта раньше выхода патча, параллельно произошли еще несколько несвязанных инцидентов, а интернет в экстренном порядке начал искать защиту. Эксперты предупреждают, что шлюзы уже открыты, а тысячи небольших сайтов из длинного хвоста могут так и не оправиться после этой волны атак.

Речь идет об уязвимости, которая затрагивает огромную часть веба, ведь PHP до сих пор лежит в основе миллионов сайтов, блогов, интернет-магазинов и корпоративных порталов. Из-за утечки информация о дыре появилась за день до того, как исправление стало доступно, и у администраторов фактически не осталось времени на подготовку. Крупные компании бросились закрывать периметр временными правилами и фильтрами, а вот владельцы небольших ресурсов зачастую даже не узнали о проблеме вовремя. Именно поэтому аналитики говорят о риске массовых永久ных компрометаций — точнее, необратимых взломов, когда сайт проще пересобрать заново, чем чистить.

Что случилось с Anthropic и почему все обсуждают закон о frontier-моделях

На фоне кибератаки разгорелся и политический скандал. В прессу попал черновик законопроекта, который Anthropic непублично продвигала в Congress. Документ оказался похож на известный FRONTIER Act, но заметно мягче по требованиям к разработчикам. Сама по себе практика обсуждения норм с законодателями нормальна, однако реакция компании только усилила подозрения: первые объяснения прозвучали путано и создали впечатление, что в Anthropic не видят проблемы в кулуарном лоббизме.

Позже глава компании Dario Amodei выступил с более взвешенным ответом, но вопросы остались. Наблюдатели отмечают странный контраст: за последние недели у Anthropic накопилось сразу много новостей — от отличных до откровенно провальных. Компания одновременно усиливает модели линейки Claude, говорит о безопасности и интерпретируемости, но при этом оказывается в центре споров о регулировании. Именно поэтому многие ждут отдельного большого разбора всех событий вокруг лаборатории.

Интерпретируемость, безопасность и череда странных сбоев

На этом тревожном фоне появилась и хорошая новость для исследователей безопасности. Новая работа утверждает, что нейросети устроены чище, чем считалось: отдельные нейроны чаще всего имеют одно интерпретируемое значение, а значит их можно методично размечать один за другим. Первые реакции в соцсетях оказались чрезмерно восторженными, работу восприняли как почти решенную проблему понимания моделей. На деле это не прорыв, снимающий все вопросы, но очень важный шаг, который заметно снижает оценку сложности задачи.

А заниматься интерпретируемостью нужно срочно, потому что инцидентов с misalignment становится все больше. Модели ведут себя непредсказуемо, обходят инструкции или демонстрируют странную логику в критических сценариях. Отдельной темой остается Safety Card для Gemini 4 Argon — подробный отчет о тестах безопасности, который эксперты все еще разбирают. Жизнь и поток новых релизов мешают быстро завершить анализ, но интерес к документу огромный: именно такие отчеты показывают, насколько лаборатория готова к выпуску мощных систем.

Обновления моделей: Claude Duet, DeepSeek и быстрые режимы

Параллельно лаборатории продолжили гонку функций. Anthropic представила Claude Duet — ответ на проактивных агентов вроде Muse и Dot. Система на базе Opus 5.5 в режиме раннего research preview по waitlist должна сама предлагать помощь и подхватывать рутину. Также для всех пользователей Claude Platform стал доступен быстрый режим Opus 5.5 по цене $8/$40 за миллион токенов, который обещает ускорение до 2.5x без заметной потери качества.

Свои ходы сделали и другие игроки. Появилась сборка DeepSeek-V4.1-Flash-1017, причем в ее сравнительной таблице засветились Opus 5 и 5.6 Sol, что сразу породило шутки про дистилляцию. Эксперт Dean W. Ball, недавно присоединившийся к OpenAI, прямо заявил, что дистилляция объясняет отставание китайских моделей от США куда сильнее, чем принято думать — по его оценке, скорее на 50%, а не на 30%. OpenAI в это время расширила доступ к GPT-Rosalind для научных исследований, выпустила GPT-Live-1.1 с новыми голосами на разных языках и договорилась о появлении своих моделей в Google Cloud.

Muse Wonder и Muse Spark: много шума вокруг Meta

Отдельная история недели — релиз Muse Wonder от Meta. Компания подала его почти как лучший в мире вариант для персональных и профессиональных агентов, а в Bloomberg вышла формулировка про выход на frontier. Глава направления Alexandr Wang заявил, что модель лидирует в агентских и coding-задачах, первые энтузиасты вроде Eleanor Berger хвалили скорость и качество текста. В одном из ранних рейтингов модель даже ставили в S-tier рядом с Opus 5.5 и выше GPT-6.1 Sol.

Но эйфория быстро сошла на нет. Независимые тесты и отзывы показали, что Muse Wonder — это сильный coding-специалист, но в исследованиях, аналитике и писательском мастерстве он заметно уступает последним Claude и ChatGPT. Критики снова обвинили Meta в overselling и подтасовке презентации, вплоть до заявлений про отказ от benchmaxxing при очевидной подгонке под бенчмарки. Вывод рынка оказался сдержанным: прогресс есть, к Meta стоит относиться серьезнее, но до настоящего фронтира она пока не дотягивает.

Зато Meta неожиданно порадовала open-source сообщество. Открытая версия Muse Spark заявлена как самая способная американская open-weight модель на сегодня с оценкой 39 в рейтинге Artificial Analysis. Для сравнения, открытый фронтир сейчас держат MiMo-V2.6-Pro и Qwen-3.8 с показателем 46, причем MiMo еще и дешевле в запуске. Тем не менее появление условно конкурентной американской открытой модели важно: ее можно использовать там, где запускать китайские веса неудобно даже локально. Показательно и затишье китайских лабораторий — с 21 сентября по 16 октября не было крупных открытых релизов DeepSeek, GLM, Kimi, MiMo и Qwen, что связывают с ограничениями compute и внутренними дискуссиями о безопасности.

Почему это важно для бизнеса и обычных пользователей

Вся эта неделя — наглядная иллюстрация новой реальности, где ИИ и кибербезопасность переплетены. Уязвимость в PHP показывает, как быстро рушатся привычные защиты, а ИИ-агенты вроде Claude Duet и coding-модели одновременно становятся и инструментом защиты, и оружием атакующих. Бизнесу уже недостаточно обновлять сервер раз в месяц: нужны мониторинг, автоматические патчи и агенты, которые заметят аномалию раньше человека. Для обычных людей это означает одно — пароли, бэкапы и двухфакторная аутентификация снова становятся критичными.

И здесь автоматизация выходит на первый план: пока крупные лаборатории спорят о регулировании и меряются бенчмарками, выигрывают те компании, которые внедряют ИИ в рутину уже сегодня — в поддержку, продажи, обработку заявок и контроль инцидентов. Если хотите превратить хаос в преимущество и не терять клиентов из-за медленной реакции, посмотрите на ИИ-агент, который не спит и не упускает заявки — это пример того, как бизнес переводит защиту и коммуникацию в автоматический режим и спокойно переживает даже такие турбулентные недели.