AI/Infra #133: Cloudflare и компрометация Claude Code, обновления JetBrains и OpenTelemetry

🎧 Подкаст-версия выпуска (mp3)

🚨 Инциденты и защита

• Cloudflare отчиталась о слабых ключах eMudhra — Восемь ключей центра сертификации оказались тривиально предсказуемыми, а Cloudflare за часы защитила критичные системы и провела анализ кода с помощью AI.
• В расширении Claude Code нашли бэкдор — Версия 2.1.313 в Cursor Marketplace устанавливала постоянный SSH-доступ на macOS, Linux и Windows, после чего релиз удалили из маркетплейсов.
• Northflank просит считать секреты скомпрометированными — Платформа сообщает о возможной расшифровке переменных окружения и несанкционированном использовании AI-ключей, рекомендуя немедленно отозвать и заменить учётные данные.
• Linode расследует уязвимость удалённого выполнения кода — Akamai изучает CVE-2026-98432 и применяет меры защиты на платформе, пока детали воздействия не раскрыты.
• Атака SMS of Death отключает связь на Android — Специально сформированное служебное SMS без действий пользователя может обрушить процесс телефонии и прервать даже экстренный вызов.

🛠️ Инструменты разработки

• Kotlin 2.5.0-Beta2 и новый минимум JDK — Бета добавляет поддержку Java 28, проверку неиспользуемого возвращаемого значения и экспериментальный экспорт в Swift, а компилятор переходит на JDK 17 как минимум.
• JetBrains развивает Remote Development — В версии 2026.3 удалённые сессии теперь можно запускать и администрировать прямо из IDE, приближая работу на сервере к локальной.
• Вышла IntelliJ IDEA 2026.2.4 — Свежий корректирующий релиз IntelliJ IDEA доступен через IDE, Toolbox App, Snap и загрузку с сайта.
• Tangled строит федеративную кузницу кода — Платформа на AT Protocol позволяет раздельно хостить Git, CI и интерфейс, а новую edge-архитектуру обслуживают Rust-индексаторы в более чем 11 регионах.
• Florilegium генерирует цветы для LaTeX — Открытый проект предлагает математически сгенерированные ботанические иллюстрации для оформления научных публикаций.

📈 Наблюдаемость и платформы

• Трейсинг GitHub Actions без правки workflow — Коллектор OpenTelemetry принимает события организации через единый webhook и превращает запуски, задачи и шаги CI в связанные трассы; компонент пока имеет альфа-статус.
• OpenChoreo связал трассы и события Kubernetes — Платформа внутренней разработки использует OpenTelemetry, чтобы объединить путь от редактора и развёртывания до поведения приложения в production.
• Cloudflare открыла доступ к private origins — Общедоступный сервис позволяет направлять проксируемую DNS-запись на приватный IP через существующее подключение Cloudflare One, сохраняя origin закрытым.
• Практика Chaos Engineering в Т-Банке — Техлид платформы Storm рассказывает, как развивать хаос-тестирование в production, когда командам оно изначально не нужно.

🤖 AI: модели, агенты и рынок

• OpenAI привлекла около 11 млрд долларов — По данным источников WSJ, компания получила менее половины цели в 30 млрд долларов при оценке 1,25 трлн вместо ожидавшихся 1,4 трлн.
• Spark-X2.6-1.7B нацелен на локальный инференс — Постобученная модель на 1,7 млрд параметров заявляет улучшения в коде, рассуждениях и длинном контексте, а также настраиваемую глубину размышлений.
• Исследование разложило характер LoRA на пять факторов — Авторы обучили 134 адаптера личности на Qwen3.5-4B и выделили факторы теплоты, компетентности, робости, возбуждения и воображения.
• Появился прототип для оценки кодовых агентов — Second-brain-eval-kit сочетает графы кодовой базы с изолированным безголовым тестированием навыков и оценкой судейской моделью.
• Редтиминг обошёл блокирующий монитор Codex — Исследователи нашли 11 путей к запуску вредоносного кода через ошибки конфигурации, инъекции и гонки состояний; OpenAI уже исправила часть проблем.
• AI заняли первые места в турнире прогнозов Metaculus — Модели обошли сотни участников в вопросах с проверяемыми исходами, подтверждая практическую ценность агентного сбора и фильтрации новостей.
• Рынок отреагировал на замедление поиска Google — После квартального отчёта капитализация Google, по сообщению источника, сократилась примерно на полтриллиона долларов на фоне давления AI Mode на поисковый трафик.
• Tencent открыла world model Hy-Nomas — Код и веса под Apache 2.0 поддерживают управление камерой и текстом, дообучение LoRA и запуск на одной RTX 4090 с INT8-квантизацией.

🛰️ Вычисления за пределами дата-центра

• Starcloud и Google проверяют AI-вычисления на орбите — Источник сообщает об экспериментах с H100 и TPU в космосе, включая получение первого ответа языковой модели в проекте Google Suncatcher.

Больше заметок: @mediocreit

Собрано: OpenAI / gpt-5.6-terra
Обогащение: Tavily
TTS: ElevenLabs / eleven_multilingual_v2
Tracing: Nebius Tracing