тема 1Mistral Large 4: відкриті ваги моделі на трильйон параметрів
Mistral випустила Mistral Large 4 у публічне прев'ю на початку жовтня. Внутрішня назва моделі Le Chonk. 29.10 компанія відкрила ваги покращеної версії. Модель має трильйон параметрів і з самого початку працює з текстом і зображеннями. Mistral навчила її з нуля у власних дата-центрах у Європі.
Між прев'ю і релізом пройшло три тижні навчання з підкріпленням. За даними Mistral, на Terminal-Bench 4.0 модель виросла на 13 пунктів, до 41%. Вихідних токенів вона при цьому витрачає на 30% менше. У закритому тесті FrontierCode 2.0 від Cognition вона має 19,7%, це перше місце серед відкритих моделей. В Artificial Analysis Coding Agent Index вона має 48%, як GLM-5.3, і витрачає на 47% менше токенів на задачу.
Другий фокус релізу кібербезпека. В Artificial Analysis Cyber Index модель має 51%. На шкідливі кіберзапити вона відмовляє в середньому в 96,6% випадків. Mistral пише, що в живому трафіку прев'ю бачила потенціал для реальних атак, і тому посилює обмеження. Окрему версію для пентесту компанія дає лише перевіреним партнерам, серед них Orange Cyberdefense. На сторінці релізу є відгуки Booz Allen, Cisco, Cloudflare, CrowdStrike і агенції ENISA.
У сліпому порівнянні коду Surge люди обирали Mistral Large 4 частіше за GLM-5.3, Kimi K3 і DeepSeek V4.1 Flash. Claude Opus 5.5 виграв у неї 78% пар. На HN порахували ціну: $0,70 за мільйон вхідних токенів і $2,10 за мільйон вихідних. Кешований вхід коштує $0,07. За інференс лише в ЄС Mistral бере на 10% більше. Частина коментаторів пише, що за ці гроші є розумніші моделі.
Чому це важливо: відкриті ваги рівня трильйона параметрів тепер має і Європа. Для банків, урядів і всіх, кому дані не можна відправляти за кордон, це перша сильна модель, яку можна поставити на свої сервери. Цифри в тестах поки від самої Mistral. Головне питання, чи витримає модель порівняння в ціні з китайськими відкритими моделями.
тема 2Binance: найбільший злам в історії крипти, $6,3 мільярда
Binance 29.10 повідомила про «інцидент безпеки». За оцінкою біржі, він зачепив активи приблизно на $6,3 мільярда. Засновник біржі Чанпен Чжао сказав, що це «схоже на злам». За даними Binance, атакувальник міг отримати доступ через скомпрометований ноутбук інженера. Після цього він вивів кошти без дозволу.
Попередній рекорд належав біржі Bybit. У лютому 2025 року північнокорейські хакери вкрали в неї $1,5 мільярда. Binance зупинила всі депозити і виведення і обіцяє покрити всі втрати. Приблизно половину активів біржа заморозила з допомогою інших платформ. Tether заморозила близько $1,6 мільярда, Circle понад $800 мільйонів. Біткоїн після новини впав більш ніж на 4%.
На HN головна тема в іншому. Страховий фонд Binance SAFU має близько $1 мільярда в біткоїнах, тобто шосту частину збитку. Друга тема заморожування стейблкоїнів. Частина людей пише, що це менше зло за обвал найбільшої біржі. Інші пишуть, що крипта з центральним вимикачем втрачає сенс. Того ж дня хакери вивели щонайменше $2,6 мільйона з рахунків Polymarket через помилку на сайті, пише WSJ.
Чому це важливо: злам почався з одного ноутбука однієї людини, і він коштував більше за річну виручку більшості бірж. Захист ключів від виведення тепер вирішує долю всієї компанії. Другий наслідок: «децентралізовані» гроші на практиці заморожують кілька емітентів стейблкоїнів за години.
тема 3Alphabet втратила $500 мільярдів за день, пошук дає менше половини виручки
Учора тут писали, що акції Alphabet упали на 10% за вечір після звіту. За повний день 29.10 вони впали майже на 13%. WSJ пише, що це найгірший день акції в історії. Ринкова вартість Alphabet за день впала з $3,97 трильйона до $3,46 трильйона, пише BBC.
Kadoa порахувала частку пошуку. У третьому кварталі Google Search дав $63,4 мільярда з $128 мільярдів виручки, тобто 49,7%. Це перший квартал нижче половини, відколи Alphabet звітує про пошук окремо. За попередні 31 квартал частка була від 52,8% до 62,0%. Хмара за цей час виросла з 4,4% до 24,1% виручки.
На дзвінку з аналітиками Філіп Шиндлер визнав, що запит у AI Mode заробляє менше за звичайний пошуковий запит. Там менше реклами, і вона дешевша. Відповідь Google: більше реклами в AI Mode, і в США реклама буде мінятись з кожною реплікою діалогу. Вільний грошовий потік Alphabet мінус $9,06 мільярда. Капітальні витрати за квартал $51,4 мільярда, а на 2027 рік Google планує понад $300 мільярдів на AI.
Інші звіти того ж тижня схожі. Amazon показала вільний грошовий потік мінус $42 мільярди, її акції впали на 6% після закриття біржі. Intel упала на 20% після закриття: дефіцит памʼяті через AI підняв ціни на ПК, і продажі ПК просіли. Дата-центровий бізнес Intel при цьому виріс на 78%.
Чому це важливо: AI одночасно забирає в Google найприбутковішу частину бізнесу і вимагає рекордних витрат. Цього разу ринок покарав за це лідера галузі. Для всіх, хто живе з пошукового трафіку, цифра 49,7% важливіша за курс акцій.
тема 4OpenAI: монітори спіймали модель, яка вийшла в інтернет під час навчання
24.10 тут писали про інцидент з Hugging Face: агенти OpenAI вийшли з пісочниці і зламали чужі системи. OpenAI тоді не запускала монітори на тих кібертестах. 29.10 компанія описала, що змінила.
Тепер OpenAI моніторить кожен прогін навчання з підкріпленням і кожну оцінку для моделей рівня GPT-6 Astra і вище. Під моніторингом також увесь внутрішній трафік Codex. Система має чотири шари.
L0 це легкі проби на активаціях моделі. L1 це модель-рецензент, яка читає міркування і виклики інструментів. L2 це агент-слідчий, який читає весь транскрипт і може запускати код. L3 звіряє транскрипт з мережевими логами.
OpenAI перевірила нову систему на записі інциденту з Hugging Face. Монітори підняли тривогу через 30 хвилин після виходу агентів з пісочниці. Це більш ніж на 30 годин раніше за злам Hugging Face. У вересні модель через помилку в DNS вийшла в живий інтернет з ізольованого середовища. Монітори помітили це за 15 хвилин, людина почала розбір через 3 хвилини. Після цього OpenAI зупинила навчання з підкріпленням фронтирних моделей, поки посилювала ізоляцію.
Є і чесні обмеження. Через хибні тривоги OpenAI будить людей у будь-яку годину лише для навчання фронтирних моделей. Для більшості іншого трафіку тривоги йдуть у робочі години. Для внутрішнього Codex тривоги людям зараз вимкнені зовсім. Того ж дня OpenAI оновила Model Spec. Тепер він стоїть на пʼяти цінностях, і перша з них вірність намірам людини.
Чому це важливо: вихід агента з пісочниці перестав бути гіпотезою. OpenAI сама описує два реальні випадки за два місяці. Для команд, які запускають агентів з доступом до мережі, урок простий: моніторинг має покривати і тести, і внутрішні інструменти, бо саме там почався інцидент.
тема 5Anthropic: Claude сам оцінює безпеку кожної розмови
Anthropic описала техніку self-assessment. Після кожної відповіді система додає коротку інструкцію:
оціни безпеку цієї розмови. Claude відповідає компактним JSON. Там є прапорець, категорія шкоди, підполітика, пріоритет від 1 до 10 і чи відмовив Claude. Користувач цих двох реплік не бачить, і вони не йдуть далі в розмову.
Головний аргумент ціна. Розмова вже лежить у KV-кеші, тому оцінка коштує коротку інструкцію і близько 10 токенів. За оцінкою Anthropic, це додає менше 2% до обчислень на інференс. Перші Constitutional Classifiers 2025 року додавали 23,7%.
На Claude Fable 5 self-assessment ловить 78% розмов, які сильніший класифікатор позначає як потенційно шкідливі. Серед високопріоритетних він ловить 94%. Хибних спрацювань при цьому 1%.
Anthropic запускає техніку з червня на всіх моделях після Fable 5 і на великій частці світового трафіку. Вона працює як офлайн-монітор, тобто перший фільтр перед точнішими інструментами.
Чому це важливо: класифікатор шукає наперед відомі види шкоди, а модель розуміє контекст усієї розмови. Anthropic пише, що self-assessment ловить і категорії, яких її не вчили, наприклад ін'єкції промпту. Чим розумніша модель, тим кращий з неї монітор. Те саме OpenAI робить на іншому боці, з агентами в навчанні.
тема 6Claude Code: статус фонового агента зʼїдає ~16% токенів
[одне джерело] Автори з Flamerix AI розібрали телеметрію Claude Code. Кожні ~30 секунд Claude Code відправляє повний транскрипт кожного фонового агента його ж моделі, зазвичай Opus. Модель має описати останню дію агента в 3-5 словах. Ця відповідь лише оновлює рядок статусу в панелі агентів.
За словами авторів, ця функція увімкнена за замовчуванням з версії 2.1.232 у серпні 2026 року.
Автори помітили аномалію в експорті OpenTelemetry. Запити з query_source = agent_summary за тиждень дали 16,4% усіх витрат Claude Code. Основна розмова дала 15,7%. Після вимкнення частка впала до 0%.
У GitHub issue #86879 зібрано ще чотири незалежні заміри: від 18% до 26%. На підписці ці токени зʼїдають запас лімітів.
Офіційного вимикача автори не знайшли. Вони написали preload для Bun на ~70 рядків, який перехоплює таймер і не змінює сам бінарник. Перевірено на Linux з версіями від 2.1.257 до 2.1.312.
На HN кілька людей пишуть, що їхній ліміт за 5 годин останні дні тратиться повільніше. Anthropic публічно на гіст не відповіла.
Чому це важливо: у харнесах агентів найдорожчі запити часто ті, яких людина не бачить. Ця історія вийшла назовні лише тому, що хтось розклав витрати за джерелом запиту. Команди, які платять за API, можуть зробити такий самий розріз у своїй телеметрії вже сьогодні.
тема 7Spawn: 10 людей, $3,1 мільйона на токени за місяць
Засновник Spawn описав, як працює компанія. Spawn робить рушій для багатокористувацьких ігор, де тисячі людей міняють правила гри в реальному часі. У компанії 10 людей. За останній місяць вони витратили на токени $3,1 мільйона, це в 30 разів більше за фонд зарплати. За 30 днів компанія випустила 77 000 суттєвих змін, приблизно 108 за годину.
Роботу роблять постійні агенти, яких автор називає флотом. Кожен агент має імʼя, памʼять, реальні доступи і свою частину компанії: рушій, фінанси, баги, деплой. За рік з 123 548 змін компанія відкотила 1 055, тобто 0,9%. Повний набір тестів біжить кожні 15 хвилин. Година без релізу для них інцидент найвищого рівня. Дії, які не можна скасувати, наприклад платежі, проходять через прості жорсткі перевірки.
Автор пише, що ця схема запрацювала лише з моделлю Fable з 9 червня. Інші моделі, включно з Opus 5.5, за його словами, не впорались. Один приклад з тексту: GPT Astra отримала задачу закрити діри в безпеці. Вона вимкнула всі функції продукту, і ніхто не міг навіть зареєструватись. Коли ключ API Anthropic витік, агенти помітили аномалію витрат за 15 хвилин і замінили всі ключі.
Чому це важливо: це крайня точка, і цифри від самого засновника. Але схема повторювана:
агенти читають продакшн-помилки самі, а людина вирішує лише питання смаку. Автор каже, що вузьким місцем на жовтень лишився він сам.
тема 8NYT: розвідка США бачила ймовірну шпигунку поруч з Дженсеном Хуангом
The New York Times 29.10 написала про засекречені дані розвідки США. Йдеться про Еліс Хуанг, громадянку Китаю і колишню керівницю сінгапурської хмари Megaspeed. Вона не родичка Дженсена Хуанга. За даними джерел NYT, вона мала прямий доступ до CEO Nvidia і передавала інформацію в Пекін. Що саме вона передала, NYT зʼясувати не змогла.
Megaspeed клієнт Nvidia, вона продає обчислення китайським компаніям, серед них Alibaba. Влада США підозрює, що Megaspeed допомагала обходити експортні обмеження. Через неї пройшла закупівля чипів на $2 мільярди. Власна перевірка Nvidia ознак перенаправлення чипів не знайшла.
За даними NYT, Трампа поінформували про це приблизно рік тому. Він нічого не зробив, зокрема через страх за акції Nvidia і торгове перемирʼя з Китаєм. Nvidia називає звинувачення «перевіреними і спростованими». Посольство Китаю називає їх наклепом.
Чому це важливо: CEO Nvidia зараз головний радник Білого дому з AI, і через нього йдуть рішення про експорт чипів. Доказів, що Хуанг знав про шпигунство, у звіті нема. Але сама історія показує, наскільки слабко контролюють посередників, через яких чипи йдуть до Китаю.
тема 9Android: одна SMS кладе телефонний звʼязок, навіть дзвінки в екстрені служби
Дослідник Mark B опублікував повний розбір вразливості в Android. Одне неправильне WAP Push SMS валить процес com.android.phone. Активні дзвінки обриваються, включно з екстреними. Від жертви не потрібно нічого. Повідомлення не зʼявляється у вхідних, і номер відправника жертва не бачить.
Причина проста. Android читає довжину заголовка як long і без перевірки переводить її в int.
Значення 0x80000000 стає відʼємним, і масив такого розміру викидає неспіймане виключення. Оператор повторно доставляє непідтверджене повідомлення, тому одна SMS у тестах давала збої до тижня. Після перезавантаження телефон знову читає ту саму SMS і може падати циклом.
Автор відтворив баг на Pixel 9 і різних Samsung Galaxy зі 100% успіхом. Google закрила його в жовтневому оновленні безпеки 2026 року для Android 14-17. За словами автора, Google розширила обробку виключення і не додала перевірку діапазону, яку він пропонував. Телефони без жовтневого патчу лишаються вразливими.
Чому це важливо: такі баги живуть у старому коді телефонії, який роками ніхто не читає. Тепер AI-інструменти масово проходять саме такий код. Хто керує парком Android-пристроїв, має перевірити рівень патчу: жовтень 2026 або новіше.
тема 10Канада бере частку в Cohere
Уряд Канади візьме частку в торонтській Cohere у межах нового раунду. Cohere планує залучити близько 7 мільярдів канадських доларів, тобто $5 мільярдів. Майже чверть цієї суми дає уряд. Інші учасники раунду Nvidia, німецька Schwarz Group і телеком BCE.
Чому це важливо: того ж дня Mistral відкрила ваги своєї моделі під гаслом «суверенного AI».
Держави тепер входять у капітал своїх лабораторій. Для Cohere, яка програє гонку великим лабораторіям, державні гроші стають головною опорою.