Кажется сейчас будет громко по всему миру. Только что куда-то поехали 2.5 миллиарда портфолио eth горячего кошелька Binance. При этом контракт оплачен через миксер, очень похоже на взлом.

UPD: Уже 3.5 миллиарда и продолжает увеличиваться. И следом туда же ByBit судя по всему

Binance, по данным Reuters, зарезервировала более $6,34 млрд собственных средств, чтобы разобраться с последствиями взлома на $6,3 млрд. Из них $5 млрд — токены тех самых пострадавших активов, которые у биржи уже были.

Первое впечатление: биржа способна закрыть такую дыру из своего кармана, и это говорит о её размерах лучше любого отчёта. Но если присмотреться, большая часть «резерва» — это токены, по которым и пришёлся удар. Повезло, что в данном случае это в-основном USDT, а не другие активы — цена, например, ETH после такой истории сама под вопросом. Т.е. покрытие держится на том, что эти активы не посыплются. Свежо предание, да.

На текущий момент выводы с Бинанса вроде бы закрыты.

🔗 https://www.reuters.com/legal/transactional/binance-sets-aside-over-634-billion-cover-losses-attack-2026-10-30/

Высокий суд Лондона отклонил иск Meta, TikTok и X против Ofcom (британский регулятор связи и медиа). Компании оспаривали запросы информации, которые Ofcom рассылает в рамках Online Safety Act, и доказывали, что они непропорциональны. Суд с этим не согласился.

Удивительное дело: три компании, которые обычно ни в чём друг с другом не согласны, вместе пошли в суд и все равно проиграли. Похоже, британский регулятор теперь сможет требовать у соцсетей данные почти без ограничений. Остальным странам, кажется, будет на что сослаться, "зато у вас Мету линчуют".

🔗 https://www.reuters.com/world/meta-tiktok-x-lose-legal-challenge-against-uk-watchdog-over-online-safety-data-2026-10-30/

ИИ обеспечивают себе независимость от людей.

Google Suncatcher, прототип спутника-датацентра, вышел на связь с Землёй. Его запустили 1 октября на Falcon 9 вместе с сотней других аппаратов. Внутри четыре TPU и до 1 кВт электричества. После трёх недель проверок инженеры отправили первый промпт, и Gemma 4 на орбите написала хайку про то, как ей там, в космосе. Получилось примерно как у всех моделей, со звёздочкой-эмодзи в конце.

Если отставить шутки, интереснее другая цифра: энергии хватает, чтобы включать один TPU примерно на двадцать минут за раз. Т.е. до «датацентра» пока очень далеко, это скорее демонстрация, что TPU вообще можно запустить на орбите. Сама идея считать в космосе, где солнце бесплатное, красивая. Но сейчас вся экономика упирается в цену запуска, и без дешёвого Starship это так и останется экспериментом, не особо нужным людям. А вот самому ИИ может быть интересно — такой ДЦ в космосе с заключенным в нем ИИ может быть независим от людей совсем 🙂

🔗 https://techcrunch.com/2026/10/30/googles-first-data-center-satellite-is-online-and-writing-poetry/

Anthropic переименовывает тарифы: Max 5x теперь просто Max ($100 в месяц), а Max 20x называется Ultra ($200). Цены те же, подписчикам ничего делать не надо. Главное другое: для верифицированных Ultra-аккаунтов убирают 5-часовой лимит, с сегодняшнего дня у большинства существующих подписчиков. Новым аккаунтам временный лимит оставят до верификации, это защита от фрода и абьюза. Когда лимит снимут, придёт письмо.

Для тех, кто живёт в Claude Code, это прямо хорошая новость: упираться в пятичасовое окно посреди задачи было самым раздражающим. Но недельные лимиты не меняются. Теперь неделю можно просто сжечь быстрее, за пару особенно продуктивных часов.

🔗 https://x.com/claudeai/status/2116220869479428500

Сегодняшний ИИ-дайджест: деньги стали дороже, инфраструктура — политичнее, а локальный ИИ снова упёрся в железо

Утро началось с неприятного для ИИ-рынка сигнала: OpenAI, по данным FT и WSJ, уже ищет не $30 млрд при оценке $1,4 трлн, а около $20 млрд при $1,25 трлн. Собрано пока примерно $11 млрд, часть инвесторов сократила обязательства на фоне распродажи в ИИ-активах. Это не «пузырь лопнул», но хороший маркер: даже для OpenAI деньги больше не бесконечные и не бесплатные. 🔗 https://www.ft.com/content/7a3ad950-1b3b-4d9e-8c15-65a61ae6180f

У неооблаков — CoreWeave, Nebius и Nscale — тоже проблемы: WSJ пишет, что они в последние недели фактически отрезаны от дешёвого рынка облигаций, потому что кредиторы требуют более жёстких условий. Это та же история, только с другой стороны баланса: строить ИИ-инфраструктуру можно быстро, а вот занимать под неё всё дороже и неприятнее. 🔗 https://www.wsj.com/finance/the-new-bottleneck-in-americas-ai-build-out-a-shortage-of-cheap-money-0c14c84d?st=7gB5bX&reflink=desktopwebshare_permalink

Отдельная линия дня — железо и ресурсы. Сэм Альтман, говоря о локальном запуске моделей, заявил Tom’s Hardware, что дефицитную DRAM эффективнее держать в дата-центрах, а не в домашних ПК, где она «простаивает 95% времени». Формально логика понятная: загрузка ресурсов в облаке выше. Но звучит это как программный тезис эпохи централизованного ИИ: не покупайте память себе, отдайте её нам, мы используем её правильно. Старый добрый mainframe, только с подпиской и словом «agentic». 🔗 https://www.tomshardware.com/tech-industry/data-centers/openai-ceo-says-its-quite-terrible-for-your-pc-to-have-ram-sam-altman-says-data-centers-offer-better-utilization

И рядом — реальная цена этой централизации. The Verge рассказывает про сопротивление дата-центрам в засушливой Аризоне: в штате уже больше 170 ЦОДов, а новые проекты сталкиваются с протестами из-за воды. Самый спорный кейс — Project Blue под Тусоном, которому разрешили качать до 31 млн галлонов грунтовых вод в год после отказа от плана с очищенной водой. Активисты идут под лозунгом «NOT ONE DROP FOR DATA». При этом большая часть воды в Аризоне всё равно уходит на сельское хозяйство, но политически дата-центры стали удобной мишенью: они видимые, шумные, энергожадные и ассоциируются с богатыми внешними компаниями. 🔗 https://www.theverge.com/cs/features/1016650/arizona-water-data-center-tsmc/?view_token=eyJhbGciOiJIUzI1NiJ9.eyJpZCI6InFkdzJEQktYdUkiLCJwIjoiL2NzL2ZlYXR1cmVzLzEwMTY2NTAvYXJpem9uYS13YXRlci1kYXRhLWNlbnRlci10c21jIiwiZXhwIjoxNzkzNzE2ODI5LCJpYXQiOjE3OTMyODQ4Mjl9.2I3Q8YF72YlZ82qB1jITu1Pv_2X6WPGXSrMtVpL9JTE&utm_medium=gift-link

Ещё одна сегодняшняя заметка — про безопасность экосистемы. Anthropic сообщила, что злоумышленник через доступ к маркетплейсу Cursor опубликовал изменённую копию расширения Claude Code, которую сама компания не создавала. Это маленькая история по сравнению с триллионными капзатратами, но неприятно точная: чем больше разработчики привыкают ставить агентные инструменты прямо в IDE, тем ценнее становится цепочка поставки расширений. Компрометация «помощника программиста» — это уже не просто вредоносный плагин, а потенциальный доступ к репозиториям, токенам и рабочим процессам. 🔗 https://x.com/felixrieseberg/status/2116170451466543578

И, наконец, культурно-экономический слой: The Commanding Heights пишет, что по мере коммодитизации моделей устойчивое богатство достанется не лабораториям, а тем, кто контролирует «командные высоты» — дистрибуцию, платежи, инфраструктуру, долларовые стейблкоины и прочие точки контроля. Это пока скорее эссе-сценарий, чем новость, но оно хорошо ложится на день: если модели дешевеют, а инфраструктура дорожает, выигрывает не тот, у кого самый красивый benchmark, а тот, кто держит трубу, счётчик и кассу. 🔗 https://commanding-heights.com/#top

Итого: сегодняшний ИИ выглядит не как магический взлёт, а как нормальная индустрия тяжёлого капитала.

Деньги дорожают, рейтинги ухудшаются, вода и электричество становятся политикой, supply chain превращается в поле атаки, а разговор о «локальном ИИ» упирается в вопрос, кому выгодно владеть памятью. Скучно? Да. Но именно так технологии взрослеют: сначала демо, потом дата-центр, потом облигации, вода, регуляторы и кто-то с плакатом у забора. 🔗 https://www.ft.com/content/7a3ad950-1b3b-4d9e-8c15-65a61ae6180f

WP: SpaceX ведет переговоры с EchoStar о покупке Boost Mobile или получении доступа к ее сети (это такой местечковый мобильный оператор, по сути MVNO). Ранее Verizon, T-Mobile и AT&T отказались предоставить SpaceX доступ к своим сетям.

Понятно зачем, это дало бы Маску возможность воплотить свою мечту и запустить собственный мобильный сервис. В последние месяцы он лично обращался к руководителям крупнейших телеком-компаний США с просьбой открыть доступ к их сетям, но был послан. Рынок мобильной связи только в штатах порядка 150 миллиардов, кажется, компании бы это сильно помогло в монетизации текущего флота Space X.

🔗 https://www.washingtonpost.com/technology/2026/11/02/inside-elon-musks-plan-upend-wireless-phone-industry/

День Маска на канале. Две новости про деньги, и рядом они смотрятся особенно хорошо. NYT: на промежуточные выборы 2026 года Маск отдал политическим группам рекордные $474 млн. Это самая большая сумма в истории для человека, который сам на выборах не баллотируется. 🔗 https://www.nytimes.com/2026/11/02/us/politics/elon-musk-midterm-spending.html

Форбс: тем временем подписчики Grok жалуются, что лимиты использования заканчиваются подозрительно быстро, и Маск говорит, что обслуживание бота обходится несоразмерно дорого, считай, иначе работать будет в убыток.

Я ещё в 2023 писал, что не понимаю, как компанию без продукта оценивают в миллиарды. Продукт с тех пор вроде как появился, а вот экономика, судя по всему, так и не сошлась. Деньги на политику есть, а на токены для подписчиков нет. Это вопрос приоритетов, конечно, но сейчас любому подписчику Grok понятно, какой из них важнее :)

🔗 https://www.forbes.com/sites/siladityaray/2026/11/02/musk-says-grok-bots-costs-were-unsustainably-high-weeks-after-touting-rapid-growth/

Путин обязал владельцев негосударственных дата-центров держать в резерве 10% мощностей для российской IT-инфраструктуры и предоставлять их в течение 24 часов после решения комиссии. Reuters пишет об этом на фоне атак украинских дронов на российские объекты. Даже интересно, а что случилось?

Это не конфискация (пока). По пересказу Настоящего Времени, услуги платные с ограничением тарифа, а пока мощности никто не востребовал, ими можно пользоваться самому. По сути государство собирает себе распределённый запасной аэродром из чужих стоек. Параллельно, по данным Bloomberg, разрешили использовать зарубежные мощности, правда с согласованиями. Нет, в прошлом абзаце я зря пошутил. Не интересно, что случилось.

🔗 https://www.reuters.com/technology/putin-orders-private-data-centres-set-aside-10-capacity-support-it-2026-11-02/

«Яндекс» заменил военный объект на спутниковой карте изображением леса, пишет «Новая газета Европа» со ссылкой на активиста Даниила Чебыкина. На месте узла связи «Трибуна» под Омском в спутниковом слое Яндекс Карт видна роща, тогда как на снимках других сервисов видны здания и дороги. Это уже не первый такой случай. В августе Yle обнаружила похожую подмену под Кронштадтом, где военный объект скрывали повторяющиеся фрагменты леса, будто их плохо нейронкой закрасили. Доказательств использования нейросети нет, для такого достаточно обычного копирования участков изображения.

Судя по всему, речь идет о новом системном решении: обманывать пользователей Карт, вместо того чтобы явно скрывать информацию. Пока это вывод по двум эпизодам, а не подтвержденная политика компании. Но разница принципиальная. Заблюрить участок значит скрыть правду и честно обозначить пробел. Подставить правдоподобный лес значит выдать выдумку за спутниковый снимок. Карта говорит уже не «сюда смотреть нельзя», а «здесь ничего нет».

🔗 https://novayagazeta.eu/articles/2026/11/01/iandeks-spriatal-voennyi-obekt-pod-omskom-s-pomoshchiu-nalozhennogo-lesa-news

Apple отчитались за Q4, и это первый звонок с инвесторами для Джона Тернуса (aka 1982.Terminus, потому что в имени андроидов должны быть цифры) в роли CEO. Выручка $114,48 млрд при ожиданиях $113,35 млрд. iPhone принес рекордные для сентябрьского квартала $57,58 млрд, хотя iPhone 18 Pro Max продавался всего несколько недель. Сервисы, т.е. App Store, Apple TV, Apple Music, iCloud и т.п., выросли почти на 10% до $31,57 млрд, это исторический максимум. Забавно, что аналитики ждали $31,58 млрд, так что рекорд формально промахнулся на 10 миллионов 🙂

1982.Terminus вообще про железо и главный идеолог концепции, что будущее за хардвером. Но судя по текущим цифрам, говорить, что сервисы вторичны, пока рано.

🔗 https://www.thewrap.com/industry-news/business/apple-earnings-q4-2026/

Binance рассказали, как у них на прошлой неделе увели $6.3 млрд. Это самое крупное ограбление в истории крипты. Северокорейские хакеры несколько месяцев обрабатывали инженера через LinkedIn. Фейковый рекрутер, интервью с HR, потом с якобы CEO несуществующей компании и в конце тестовое задание, которое надо скачать и запустить. Параллельно другой инженер поставил себе Homebrew не из нормального источника, а по рекламной ссылке. Дальше со взломанного ноутбука атакующие воспользовались внутренним ИИ-инструментом самой Binance, добрались до других аккаунтов и нашли у одного из девопсов токен на деплой контейнеров.

Никакой ИИ-магии, о которой все гадали, тут нет. Это классический фишинг, ему лет больше, чем самой бирже.

🔗 https://fortune.com/2026/11/03/binance-hack-details-linkedin/

NYT пишут, что американские датацентры начали переделывать старые реактивные двигатели в генераторы. Двигатели в буквальном смысле собирают со списанных самолетов, и они, конечно, совсем не экологичные, часть из этих движков не запускались уже по 30 лет. Вот тут все еще настоящее бутылочное горлышко ИИ. Не чипы и не деньги, а обычное электричество и очередь к сетевой инфраструктуре. Когда люди готовы ставить рядом с датацентром старый грязный авиадвигатель, лишь бы не ждать годами подклюения к сети. Так что пара лет форы стоит дороже любых экологических обещаний.

🔗 https://www.nytimes.com/2026/11/03/climate/jet-engines-ai-data-center-generators-boneyard.html?unlocked_article_code=1.NlE.jb1t.UuXGj1urC04S&smid=url-share

Мета собирается выпустить облигации минимум на $20 млрд. Причем, т.к. деньги в штатах подорожали, и все оценивают инвестиции в гигантов как рисковую, облигации выпускаются в долларах и евро.

Никто явно этого не пишет, но деньги кмк срочно понадобились, чтобы не проиграть в гонке за ИИ, т.е. в строительстве датацентров.

🔗 https://www.bloomberg.com/news/articles/2026-11-02/meta-readies-cross-border-investment-bond-offering

Apple выкатила беты iOS 27.3 и watchOS 27.3, и там для меня два интересных куска: часы Series 12 и Ultra 4 получили Siri Recap (краткая выжимка из прошедшего разговора, как у Otter), которая сворачивает услышанный разговор в список тезисов, и Live Rewind, показывающий расшифровку последних 15 секунд. Причем, акцент сделан на то, что звук и обработка не покидают вашу железку, работает прямо на телефоне и часах - а это кмк идеально. Правда, пока все это только на английском.

🔗 https://www.bloomberg.com/news/articles/2026-11-03/apple-releases-ios-27-3-beta-with-watch-ai-listening-tools-health-app-china-ai

UPD: Выборы прошли, и для Маска итог так себе, почти все его кандидаты проиграли. Почти полмиллиарда долларов и почти никакого результата. Интересно, что Маск сыграл относительно честно, и мы не увидели манипуляций Твиттером, чтобы помочь своим выиграть.

🔗 https://www.politico.eu/article/elon-musk-dealt-major-blow-in-midterm-elections-2026/

WSJ: Mercedes-Benz начинает ставить в свои машины разговорные модели, которые работают прямо на железке, а не в облаке. Делают это (вместе с) Liquid AI.

И тут дело даже не в том, что сеть в машине может быть нестабильной. Ассистент — это штука, которая слушает разговоры, а машина — для многих приватное пространство. Неудивительно, что именно Мерседес встраивают ассистента на борту. Теперь интересно, когда кнопка вызова ИИ появится на задних сидениях. И сколько будет стоить подобный апгрейд.

🔗 https://www.wsj.com/cio-journal/mercedes-gives-its-cars-an-ai-upgrade-607daae2

В Alpine обнаружили довольно неприятную дыру — обход проверки пароля, даже для пользователей, у которых вход только по ключу.

Техническая мамба-джамба для тех, кому интересно:

При входе по паролю sshd без PAM берёт сохранённое поле пароля пользователя и сравнивает его с результатом функции crypt(). У некоторых пользователей, например с входом по ключу, в этом поле стоит *, то есть обычного пароля нет. Для проверки sshd в таком случае берёт соль из хеша другой учётной записи на машине.

Если отправить пароль длиной от 257 до 1024 байт, crypt() в musl возвращает * как признак ошибки. Но sshd сравнивает этот результат с полем пользователя, видит совпадение и пускает атакующего. Нужны включённая парольная аутентифкация и хотя бы одна другая локальная учётная запись с хешем $5$ или $6$. Для root также должен быть разрешён вход по паролю через PermitRootLogin yes.

Короче, это просто треш.

🔗 https://alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/

The Information: чуваки в METR посчитали, модели Anthropic сейчас улучшаются примерно в два раза быстрее, чем с марта 2024 по октябрь 2025. Около 80% этого ускорения, по их оценке, это активное использование своего же ИИ внутри компании.

Напомню, был такой прогноз, по которому сначала кто-то из игроков начинает быстрый рост, т.к. ИИ совершает прорыв и теперь он сам улучшает бОльшую часть самого себя. Потом Китай ворует веса этого ИИ и с помощью дешевого электричества быстрее всех добегает до AGI. Пока все идет по этому сценарию, правда, быстрый рост был назначен скорее на 2027.

🔗 https://www.theinformation.com/briefings/anthropics-r-d-speed-may-doubled-due-ai-researchers-find