AI/Infra #131: Gemini 4 Carbon, ускорение Junie и критическая уязвимость GitLab

🎧 Подкаст-версия выпуска (mp3)

🤖 Модели и агентная разработка

• Google представила Gemini 4 Carbon — Модель заявлена как лидер индекса Artificial Analysis с результатом 59 и сначала будет доступна ограниченному кругу специалистов по киберзащите.
• Junie Local ускорился на Mac M5 — JetBrains подняла скорость кодового агента на M5 Max примерно с 40 до 70 токенов в секунду за счёт Splash и дообученного DFlash2.
• Junie получил экономичный режим — Eco Mode поручает исследование и планирование выбранной модели, а реализацию и тесты передаёт более дешёвой модели.
• Air в IDE JetBrains для параллельных агентов — Первая часть руководства посвящена контролю статусов, изменений и требующих внимания задач при работе нескольких агентов.
• У Claude Code нашли дорогие сводки агентов — Наблюдение автора показывает, что периодические краткие статусы фоновых агентов могли съедать около 16–20% токенных расходов.
• Как Sakana AI развернула модель на триллион параметров — Для Namazu применили NVFP4 с избирательной квантизацией 23 040 экспертов и спекулятивную модель, сохранив качество на японских задачах.
• Исследование возможностей линейного внимания — Авторы из ВШЭ и VK разбирают, как повысить качество моделей с линейным вниманием.
• RISC-V-процессор внутри Qwen3.5 — Эксперимент демонстрирует детерминированно работающий эмулятор процессора RISC-V, реализованный поведением языковой модели.

📈 Наблюдаемость и платформы

• o11y-bench 1.1 вошёл в индекс Fireworks — Открытый бенчмарк Grafana проверяет агентов на 64 задачах с метриками, логами, трассировками и дашбордами в работающем стеке.
• DigitalOcean Signals для агентов и инференса — Сервис предлагает наблюдаемость за агентными сессиями, чтобы видеть не только зелёные дашборды, но и неудачные пользовательские попытки.
• Выборочный сбор метрик CloudWatch — Dash0 забирает метрики из AWS без отдельного потокового конвейера, отсеивает повторяющиеся наборы измерений и использует теги AWS.
• Сравнение ingestion структурированных логов — VictoriaMetrics сопоставила VictoriaLogs, Loki, Elasticsearch, OpenSearch, SigNoz и ClickStack по приёму структурированных логов.
• Volcano 1.16: очереди и справедливый планировщик — Релиз добавляет иерархии очередей в пространствах имён, fairshare с учётом прошлого потребления и кеш несостоявшихся заданий.
• ClickHouse добавил оптимизатор соединений — Новый исчерпывающий оптимизатор по стоимости умеет безопасно переставлять не только внутренние, но и внешние, полу- и антисоединения.

🗄️ Данные, языки и экосистема

• Атомарность Cassandra и потерянные ключи — Разбор Т-Банка показывает, как особенности атомарности Cassandra проявились в аналитическом карточном хранилище.
• Как Ozon перемещает десятки петабайт в S3 — Команда собственного S3-совместимого хранилища объёмом 130 ПБ описывает незаметное для пользователей перемещение данных.
• Go в продакшене вышел за микросервисы — Обзор новостей Go разбирает утечки горутин и различия встроенного детектора рантайма с uber-go/goleak.
• В Stack Overflow стало меньше тысячи вопросов в месяц — Запрос в Stack Exchange Data Explorer фиксирует резкое падение месячного числа новых вопросов на площадке.
• Грегори Курцер представил Rust-ядро Ginux — Исследовательский Linux-совместимый прототип уже загружает Alpine с BusyBox и Rocky Linux 10 с systemd в консольном режиме.

🛡️ Безопасность инфраструктуры

• Alpine пересобрала GitLab после попытки взлома — После попыток эксплуатации CVE-2026-97229 с оценкой 10,0 проект пересобрал сервер; исправления доступны в GitLab 19.2.8, 19.3.5 и 19.4.2.
• Слабые ключи eMudhra и обновление устройств — Восемь закрытых ключей промежуточных центров можно было перебрать всего за 255 вариантов, что создавало риск поддельных HTTPS-сертификатов.
• Инструменты Apple всё ещё доверяют eMudhra — По данным исследователей, спустя уведомление об инциденте git, curl и python3 из macOS продолжали доверять скомпрометированным сертификатам.
• Критическая уязвимость PXE в TianoCore EDK II — Ошибка CVE-2026-97631 позволяет через специально сформированный ICMP-пакет при сетевой загрузке выполнить код с привилегиями UEFI.

🧪 Надёжность и исследования AI

• Тонко неверные советы сильнее сбивают модели — Репликация на 12 моделях и доменах показала рост оценки рассогласования на 10,6 пункта после дообучения на незаметно ошибочных советах.
• Alignment как задача самого агента — Предложен подход к обучению с рассогласованными субагентами, где агент должен сам выявлять и исправлять их ошибки ради результата.
• Разбор GRAFT и маршрутизации градиентов — Автор сопоставляет метод масштабируемого надзора с модульностью и маршрутизацией градиентов, отмечая спорность маскирования градиентов.

Больше заметок: @mediocreit

Собрано: OpenAI / gpt-5.6-terra
Обогащение: Tavily
TTS: ElevenLabs / eleven_multilingual_v2
Tracing: Nebius Tracing