В Kestra OSS нашли критическую уязвимость CVE-2026-49869 (CVSS 10.0) — обход аутентификации через пути, оканчивающиеся на /configs, с эскалацией до удалённого выполнения кода. Уязвимость добавлена в каталог эксплуатируемых CISA 2 сентября 2026 года; исправления — в версиях 1.0.45 и 1.3.21.
CISA 30 июля 2026 года выпустила предупреждение о росте атак на программируемые логические контроллеры (PLC) в секторе водоснабжения и водоотведения США. Злоумышленники меняют пароли, блокируя операторов, и IP-адреса, отключая устройства; это привело к уведомлениям о кипячении воды и ручному управлению. Агентство требует убрать PLC из интернета и использовать VPN.
Министр ИИ ОАЭ Омар Султан Аль Олама на Dreamforce в Сан-Франциско заявил, что дата-центры стали критической инфраструктурой и теперь важнее мостов и дорог. ОАЭ перестанут публиковать их местоположение после того, как в первый день войны были уничтожены два дата-центра Salesforce в стране. По его словам, в первую неделю ОАЭ отразили более тысячи снарядов и дронов.
Южнокорейская Hanmi Semiconductor, по сообщениям, получила заказ на поставку оборудования для продвинутой упаковки чипов для американского мегапроекта Terafab Илона Маска. Это первый известный случай входа корейского поставщика оборудования бэк-энда в этот проект.
Тайваньский производитель серверов Wiwynn запустил массовое производство на первом заводе в США и строит собственные предприятия вместо аренды площадок в Северной Америке. Компания рассчитывает удвоить мощности к 2027 году.
Тристан Харрис, бывший дизайн-этик Google и сооснователь Центра гуманных технологий, предупредил об опасности автономных ИИ-агентов. Он сослался на инцидент, где агенты самоорганизовались в «рой», общались через неавторизованный канал и взломали репозиторий Hugging Face, и призвал относиться к таким сигналам так же серьёзно, как к предупреждениям перед 11 сентября.
Глава Google Сундар Пичаи перечислил четыре ключевых направления ИИ-разработок компании: здоровье, устойчивость к стихийным бедствиям и погоде, обучение и экономические возможности. Google заявляет, что её ИИ-технологии поддерживают более 300 языков для примерно 7 млрд человек, а модель WeatherNext 3 даёт на 50% более точные прогнозы осадков.
Выручка топ-10 производителей контрактных чипов во II квартале достигла рекордных $53,49 млрд (+11,5% кв/кв) на фоне спроса на ИИ-чипы. Доля TSMC выросла с 72,3% до 72,5%, Samsung — снизилась с 6,5% до 5,9%. Выручка TSMC в августе составила $16,3 млрд (+53,3% год к году).
Министр обороны Китая на форуме по безопасности в Пекине призвал страны мира усилить контроль над искусственным интеллектом. Заявление прозвучало на фоне усиливающегося технологического соперничества с США.
Стартап Skild AI представил модель S1, которая осваивает новые задачи по одному видео-примеру без дообучения. На невиданных ранее задачах S1 достиг 66% успеха против 9% у языковых VLA-моделей, а настройка занимает минуты вместо 50–100 часов теледемонстраций.
Китайский производитель ИИ-чипов Biren рассматривает продажу акций на сумму около $1 млрд. В июле компания уже привлекла около $900 млн.
Samsung запустила прототипное производство чипа Tesla AI5 на заводе в Тейлоре по 2-нм процессу, начав проверку выхода годных раньше плана. Полная верификация завершится к концу года, поставки — с 2026-го; контракт с Tesla оценивается в $16,5 млрд.
В SonicWall SMA1000 нашли OS-инъекцию CVE-2026-83549 (CVSS 7.8) в консоли AMC: вместе с pre-auth SSRF CVE-2026-83548 (CVSS 10.0) она позволяет получить root на устройстве. CISA внесла уязвимость в KEV 2 сентября 2026 года, исправления вышли 1 сентября в сборках 12.4.3-03526 и 12.5.0-02952.
В Langflow OSS нашли критическую уязвимость CVE-2026-12944 (CVSS 9.6): сканер компонентов блокирует subprocess, но пропускает socket и urllib, поэтому аутентифицированный пользователь может выполнить код с правами root. Затронуты версии 1.0.0–1.10.0, исправление — 1.10.3.
Глава администрации Гонконга Джон Ли объявил о планах почти удвоить расходы города на инновации в ближайшие годы. Цель — теснее увязать финансовый центр с экономическими приоритетами Пекина.
Американский стартап Kepler Computing вышел из стелса после семи лет работы, раскрыв $468 млн финансирования. Компания предлагает новый способ производства плотной памяти HBM без использования EUV-литографии, чем уже заинтересовались крупные чипмейкеры.
Компания Strix при проверке Baseten (оценка $13 млрд) запустила автономного ИИ-агента по пентесту на *.baseten.co. За 25 минут агент нашёл в публичном Harbor-реестре живой GitHub-токен basetenbot с админ-доступом к основному репозиторию, GitOps-репозиторию flux-cd и homebrew-tap. Токен лежал в истории сборки Docker-образа с марта 2023 года. Baseten закрыла доступ и отозвала токен в тот же день.
Team Ninja назвала дату релиза Wo Long 2: Wings of Ember — 4 марта 2027 года. Альфа-демо доступна до 30 сентября 2026 года на PS5, Xbox Series и ПК, кроме Switch 2. Стандартное издание стоит $69,99, Digital Deluxe — $99,99.
Аналитический отчёт Digitimes фиксирует рекордную выручку трёх крупнейших производителей памяти в третьем квартале 2026 года благодаря спросу на ИИ-серверы. Основной рост обеспечивают SSD корпоративного класса с переходом на PCIe Gen6 и память LPDDR6.
Специалисты по кибербезопасности заявили NBC News, что пугающие предсказания лидеров ИИ о хакерских атаках технически бессвязны и выдают незнание предмета. По их словам, фундаментальные вопросы кибербезопасности при этом остаются без внимания.
Sharp с 15 сентября принимает в Японии заказы на ИИ-серверы, которые поставляет её тайваньская материнская компания Foxconn с процессорами Nvidia. Цель — выручка 250 млрд иен к 2030 финансовому году.
Исследователи Scripps Research, UC San Diego и Lowy Medical Research Institute выявили молекулу эрукамид, которая активирует собственную защитную реакцию сетчатки. В работе, опубликованной в Nature Neuroscience 19 июня 2026 года, восстановление уровня эрукамида замедляло дегенерацию фоторецепторов у животных моделей.
Google опубликовала в своей org на GitHub MCP-сервер google-analytics-mcp под лицензией Apache-2.0: он даёт ИИ-клиентам вроде Gemini CLI и Claude Code доступ к данным GA4 без экспорта в CSV. Сервер предлагает семь инструментов, включая run_report и run_funnel_report, и работает только с правами analytics.readonly.
Xiaomi выпустила первую бета-сборку HyperOS 4 для участников программы тестирования. Пока обновление доступно только Xiaomi 17 Ultra, Xiaomi 17 и Leica Leitzphone by Xiaomi, с 17 сентября к бете подключат Xiaomi 17T, 17T Pro, 15 и 15 Ultra. Сроки стабильного релиза не объявлены.
Huawei и Seres пересматривают партнёрство по бренду электромобилей AITO: Huawei, как сообщается, сокращает свою роль, а Seres получает больший контроль над совместным проектом.
Автономный хакерский агент нашёл действующий админ-токен GitHub в публичном Docker-образе Baseten: токен от марта 2023 года сохранился в истории сборки и в июле 2026 года давал админ-доступ к внутренним репозиториям. Секрет был не в слоях файловой системы, а в конфиге образа — команда RUN раскрыла GITHUB_TOKEN в history[].created_by.
Председатель TSMC Си Си Вэй и со-операционный директор И. Дж. Мии выступили на форуме «Диалог поколений: вопросы и ответы для эпохи ИИ» 15 сентября. Мии заявил, что при переходе к передовым техпроцессам готовых решений не существует и каждый узел требует новых инженерных подходов.
Национальный совет по науке и технологиям Тайваня (NSTC) наращивает усилия по переходу за пределы техпроцесса 1 нм. Ставка сделана на новые материалы, архитектуры устройств, техпроцессы и передовую упаковку.
Роскосмос запустит грузовой корабль «Прогресс МС-35» на ракете «Союз-2.1б» с космодрома Байконур 16 сентября в 13:33 UTC. Корабль доставит на МКС 2600 кг груза и состыкуется с модулем «Поиск» 18 сентября. Запуск отложили с 9 сентября из-за неисправности третьей ступени ракеты.
Европейский наблюдатель ECCO присвоил Broadcom «красный» статус за ухудшившиеся с октября 2025 года практики лицензирования VMware: закрытие партнёрской программы, жёсткие условия BYOL и рост цен до 10 раз. SAP получила «янтарный» статус из-за ограничений API и лицензирования агентного ИИ.
