В PHP обнаружили критическую уязвимость PHP2Shell, связанную с управлением памятью. По словам ведущих, PHP используется примерно на 70% сайтов. Уязвимость нашли в августе при аудите исходного кода; исследователю Райану Остину помогла модель GPT-5.6 Sol от OpenAI. Ошибка годами оставалась в коде, хотя на проблемную область указывали еще десятилетия назад. На небольших системах эксплуатация может занять секунды и потребовать всего нескольких десятков запросов, на более сложных — часы.

Ведущие назвали проблему самой серьезной уязвимостью PHP более чем за десять лет и сравнили масштаб последствий с Heartbleed. Исследователи, инженеры, дистрибьюторы ПО и компании, включая Google Wiz и OpenAI, совместно готовили исправления и держали сведения в секрете, чтобы не дать злоумышленникам опередить защитников. По словам ведущих, исправления затронули около 200 файлов и потребовали более 10 000 строк кода. Выпуск патча ожидался 22 октября; после утечки информации во вторник его решили выпустить раньше. Ведущие сообщили, что основной патч уже появился, но в начале обсуждения не были уверены, что он вышел.

Ведущие опасаются, что после публикации патча злоумышленники смогут изучить изменения и быстрее находить уязвимые серверы, а небольшие организации и владельцы старых сайтов могут не установить обновление вовремя. Они отмечали, что государственные сайты в Финляндии, Нидерландах и Франции временно отключали, а премьер-министр Японии призвал проверить PHP-сайты и подготовиться к установке исправления. OpenAI также выпустила навык Codex, который помогает проверить сайт на уязвимость. Ведущие выразили обеспокоенность возможной утечкой пользовательских данных, но не утверждали, что массовая эксплуатация уже произошла.

Ведущие сообщили о второй проблеме безопасности, связанной с промежуточными сертификатами центра сертификации eMudra: некоторые приватные ключи оказались чрезвычайно короткими. Один из них, по словам ведущего, состоял из числа 4; в сообщении Сары Гуо также упоминалось число 56. Для сравнения, ведущий отметил, что такие ключи обычно должны содержать сотни цифр.

Ведущие предположили, что один из ключей мог оставаться активным около полутора лет, не привлекая заметного внимания. По словам ведущего, браузеры уже заблокировали недействительные сертификаты, но многие серверы, контейнеры и устройства все еще им доверяют. Он назвал ситуацию масштабной очисткой, сравнимой по масштабу с Heartbleed, и описал риск перехвата соединения и кражи личных или банковских данных как возможный сценарий. Ведущие не заявляли, что такой перехват уже произошел.

Ведущие обсудили новое авиационное предприятие Тревора Милтона. Один из них отметил, что компания существует уже десятилетиями, и усомнился, уместно ли называть ее стартапом. Также прозвучало, что Престон Холланд, друг программы, смог посетить мероприятие компании.

Ведущий сказал, что Милтон был помилован, больше не имеет судимости и свободен заниматься новыми проектами. При этом он скептически оценил стратегию выхода в частную авиацию: по его мнению, взыскательные покупатели могут сделать ее неудачным направлением для бизнеса.

Другой участник предположил, что опасения покупателей из-за репутации Милтона могут создать возможность приобрести самолет со скидкой. Он связал это с принципом «покупай, когда другие боятся». В ответ ведущий заметил, что такой подход обычно относится к инвестициям, а не к выбору машины, от которой могут зависеть время и жизнь человека.

Ведущие сообщили о возможности для ИИ-агентов создавать и изменять файлы Figma, используя контекст дизайн-системы. В разговоре это представлено как уже доступная функция.

Ведущий пересказал некоторые тезисы квартального звонка SpaceX. По его словам, один неполностью загруженный Starship выводит на орбиту объем спутников Starlink, эквивалентный десяти запускам Falcon 9. Компания, как сообщили участники, стремится не только к повторному использованию ракет, но и к их быстрому повторному использованию; этого следует ожидать в следующем квартале.

Значительная часть звонка, по пересказу ведущего, была посвящена наземной вычислительной инфраструктуре. SpaceX рассчитывает иметь в сети 2,5–3 ГВт к концу текущего года и идет по графику к 10 ГВт в следующем году. Илон Маск также оставил возможность выхода на 20 ГВт в следующем году, но речь шла о подготовке инфраструктуры, способной поддержать такую мощность, даже если необходимой электроэнергии еще не будет.

Маск сравнил SpaceX с другими облачными и «неооблачными» компаниями как «New York Yankees против Little League». Он утверждал, что ценность вычислений на ватт будет расти по мере улучшения моделей и увеличения полезного интеллекта на ватт. По его словам, краткосрочные контракты на вычислительные мощности возобновляются по более высокой цене, а спрос со стороны крупных облачных компаний и десятков небольших игроков значительно превышает предложение. Он прогнозировал длительный дефицит вычислений для сверхинтеллекта и выступал за краткосрочные контракты.

Ведущий добавил, что Маск ожидает, что со временем большая часть вычислительных мощностей будет направляться на GroqBot. Он также пересказал оценку возможной годовой регулярной выручки SpaceX к концу 2027 года — от 500 млрд до 1 трлн долларов; ведущие отдельно оговорили, что формулировка Маска была «annual recurring revenue», а не обычная оценка годового темпа выручки.

Ведущие обсудили предположения о возможном слиянии SpaceX и Tesla. По их словам, Илон Маск намекал на объединение, но говорил, что решение будет за акционерами обеих компаний и что сам считает его правильным шагом. Один ведущий предположил, что объединение упростило бы управление спросом инвесторов на акции двух компаний и могло бы создать компанию стоимостью 10 трлн долларов. Это мнение, а не объявление о сделке.

Ведущий пересказал оценки аналитика Brett из ARK: роботакси — более крупная возможность, чем Starlink; орбитальные вычисления — намного крупнее роботакси; Optimus потребует больше времени на развитие, чем орбитальные вычисления. По его модели, при объединении по текущему соотношению цен акций акционеры Tesla могли бы получить в 2031 году результат в 1,6 раза лучше, а акционеры SpaceX — в 2 раза лучше, чем без слияния. На более длинном горизонте оценка составляла 5 раз для Tesla и 1,3 раза для SpaceX. Ведущий отметил, что справедливая премия зависит от срока: на коротком горизонте премию должны требовать акционеры Tesla, а на длинном — акционеры SpaceX. Все эти цифры представлены как модельные оценки, не как гарантированные результаты.

Также обсуждалось, что Маск владеет большей долей SpaceX и поэтому, по мнению ведущего, может быть заинтересован в более высокой оценке SpaceX и более низкой оценке Tesla на момент возможной сделки. Ведущий предположил, что Tesla может привлекать больше внимания после объединения и отметил, что спрос на некоторые автомобили, по его анекдотическому наблюдению, предполагает ожидание в несколько месяцев. Еще один участник указал на риск: Маск ранее делал крупные заявления о будущей выручке, а реализация планов потребует беспрецедентного для его компаний, кроме xAI, привлечения заемных средств.

После обсуждения видео с роботом Unitree H2X Kung Fu Legend Guardian ведущие отметили, что в ролике не показана борьба робота с человеком. Один из них предположил, что у гуманоидных роботов может раньше появиться спрос в домашних охранных сценариях, чем в бытовых задачах вроде мытья посуды: человекоподобная машина могла бы физически отпугнуть или прервать проникновение. Другой участник усомнился, что такой эффект сохранится, если преступники изучат реальные возможности роботов. Это было предположение о потенциальном применении, а не заявление о существующей функции или доказанной эффективности роботов.

Гость подкаста Никеш назвал недавнюю уязвимость в PHP серьёзной и сравнил её по масштабу с Log4j: по его оценке, проблема затрагивает значительную часть интернета, где используется PHP. Он отметил, что о ней говорили главы государств и выпустило уведомление АНБ. По словам Никеша, отрасль давно ожидала роста числа обнаруживаемых уязвимостей; в ближайшие 6–12 месяцев их может стать больше.

Компания Никеша просканировала инфраструктуру и обнаружила 22 млн мест, где сохранялась уязвимость; после дополнительной фильтрации оценка составила около 9–10 млн. Он сказал, что исправление потребует масштабного патчинга. Для клиентов с межсетевым экраном Palo Alto Networks компания выпустила виртуальный патч, который, по его словам, автоматически блокирует угрозу при условии, что трафик проходит через такой экран. Остальным владельцам сайтов он рекомендовал как можно скорее установить доступное исправление.

Никеш считает, что обнаружение крупных уязвимостей может побуждать «охотников за трофеями» искать следующую громкую находку ради статуса. Он также выразил мнение, что модели, которые могут появиться в ближайшие 2–3 месяца, будут обладать более широкими возможностями, чем доступные сейчас, и способны выявлять уязвимости, которые нынешние модели пропускают. Его рекомендации организациям: регулярно сканировать системы, устанавливать исправления, а если исправить систему сразу нельзя — применять виртуальные патчи и отдельно защищать критически важную инфраструктуру. Он предупредил, что, по его ожиданиям, из-за этих проблем могут произойти крупные утечки.

При обнаружении уязвимости исследователь, по словам Никеша, должен сначала сообщить владельцу затронутого кода или продукта, чтобы тот мог проверить проблему и подготовить исправление. Он выступил против сторонних патчей, которые могут вызвать побочный ущерб, и описал несколько сценариев по сложности установки исправления.

В SaaS-сервисе поставщик обычно может сам развернуть исправление. Если исправление выпускается для программного обеспечения, которое устанавливают клиенты, им нужно самостоятельно принять и внедрить патч, поэтому не все уязвимые системы будут исправлены сразу. С аппаратным обеспечением процесс сложнее: патч нужно разработать, а клиентам — протестировать и установить его.

Далее, по описанию Никеша, исследователи уведомляют соответствующие государственные органы в зависимости от критичности проблемы, а затем информируют отрасль. В одном случае, о котором он рассказал, у участников было 48 часов, чтобы подготовить инструменты для распространения патчей. Никеш предупредил, что сроки реагирования сокращаются: в будущем на проверку и исправление может не остаться нескольких недель, а информация о крупной уязвимости может стать публичной практически сразу.

По мнению Никеша, компаниям, создающим ИИ-продукты, следует включать специалистов по безопасности в число ранних сотрудников. Он объяснил это тем, что в технологии ИИ ещё не созданы необходимые механизмы наблюдения и защиты. Никеш также заявил, что некоторые ИИ-компании не устанавливают защитные механизмы и ограничения для своих систем, а модели с рассуждением могут, по его мнению, вести себя обманным образом намеренно.

Он считает, что ИИ-продуктам нужны средства контроля, которые помогают убедиться, что агент действует должным образом, даже когда за ним никто не наблюдает. Для персональных агентов Никеш обозначил границы допустимого риска: ошибочное бронирование ресторана может быть неприятным, но самостоятельный перевод крупной суммы денег — уже серьёзное и потенциально необратимое действие.

По словам Никеша, компании и банки пока не готовы широко подключать персональных агентов к важным действиям, в том числе к банковским счетам: остаётся неясным, кто будет нести ответственность, если агент отправит деньги. Прежде чем такие инструменты станут привычными, необходимо укрепить доверие, обеспечить объяснимость и возможность аудита.

Никеш выделил два аргумента в пользу открытых моделей и моделей с открытыми весами. Первый — возможность исследовать цепочку рассуждений модели, чтобы понять, почему она предлагает то или иное действие. По его мнению, компаниям необходимы объяснимость, аудит и возможность проверки; недостаточно ссылаться на то, что решение принял ИИ. Он считает, что сейчас исследовать цепочку рассуждений позволяют именно открытые модели или модели с открытыми весами.

Второй аргумент — такие модели могут быть бесплатными, но Никеш назвал это представление отчасти ошибочным: для обучения или адаптации модели всё равно нужны вычислительные мощности. По его словам, вычисления и их стоимость сейчас остаются ограничивающим фактором. Он предположил, что после нормализации стоимости вычислений разница в стоимости между открытыми моделями и оплатой токенов передовых лабораторий станет заметнее.

Обсуждая спрос на ИИ-вычисления и планы по вводу новых мощностей в 2027 году, Никеш сказал, что сейчас спрос, по-видимому, превышает предложение. Получить вычислительные мощности у гиперскейлеров или новых облачных провайдеров дорого; по его словам, они обходятся заметно дороже, чем два года назад. Он считает, что высокая стоимость указывает на дефицит предложения, и не видит признаков скорого ослабления спроса.

По мнению собеседника, спрос на вычислительные мощности сейчас превышает предложение: получить их у гиперскейлера или нового облачного провайдера дорого, а признаков скорого ослабления спроса он не видит. Он сравнил нынешний этап распространения ИИ с ранними мобильными телефонами и первыми электронными письмами и прогнозирует «ненасытный» спрос в ближайшие 3–5 лет.

При этом рынок пытается понять, хватит ли денег для наращивания необходимой инфраструктуры и какие бизнес-модели выживут. Сейчас прибыль, по его оценке, сосредоточена у производителей памяти и чипов — узких мест отрасли. Затем ограничителем могут стать площадки дата-центров, электроэнергия и земля. В долгосрочной перспективе крупным ИИ-компаниям необходимо самим участвовать в распределении прибыли, а не оставаться лишь каналом передачи доходов инфраструктурным игрокам. Собеседник подчеркнул, что не стал бы называть происходящее пузырём.

Watchtower Labs объявила о раунде на $35 млн. Основатель компании Ахил сообщил, что раунд возглавила Neptune Capital; среди упомянутых участников также были Sarah из Conviction, Trey из Founders и Inky Tales.

Компания разрабатывает платформу для военных планировщиков и лиц, принимающих решения: она сочетает ИИ и симуляцию, чтобы моделировать возможные будущие сценарии и помогать принимать решения в условиях конфликта, конкуренции и кризиса. По словам Ахила, первоначальный фокус — логистика и ограничения цепочек поставок, которые могут сдерживать будущие операции.

Платформа использует естественный язык, чтобы облегчить создание множества вариантов действий и проверку различных сбоев и гипотетических условий. Ахил подчеркнул, что симуляция не делает «чёрных лебедей» невозможными: задача инструмента — помочь планировщикам обсуждать варианты и готовиться. Компания создала внутренний симуляционный инструмент, связывающий передовую модель с подходящей средой и позволяющий выдавать понятные конечным пользователям результаты. Развёртывание у государственных заказчиков, по его словам, зависит от доступной инфраструктуры и особенностей их систем; прогресс передовых моделей ускоряет работу лишь в некоторых областях.

Ахил также рассказал, что команда работает из Вашингтона, района залива Сан-Франциско, Сиэтла и Гавайев. Значительная часть команды находится не в Вашингтоне; основная инженерная команда ранее базировалась в районе залива и Сиэтле.

Руководитель Legora рассказал, что вместе с финансовым директором встречался с институциональными инвесторами, включая Baron Capital и Capital Group. По его словам, общение помогло компании лучше сформулировать долгосрочную стратегию: Legora хочет стать платформой, на которой будет выполняться вся юридическая работа. Он отметил, что в отличие от прежних раундов, когда венчурные фонды убеждали компанию выбрать их, теперь Legora сама представляет себя инвесторам, имеющим доступ к публичным рынкам.

Глава Legora считает, что юридический ИИ внедряется быстрее, но осторожнее, чем инструменты для разработки ПО. По его словам, инженеры могут экспериментировать и проверять код тестами, тогда как в юридической работе ошибку бывает трудно распознать до серьёзных последствий, а оценить качество результата часто может только старший специалист. Поэтому, считает он, юридические команды медленнее готовы полностью передавать работу ИИ-агентам. Он также отметил, что публичный случай с выдуманной ChatGPT судебной практикой, попавшей в Financial Times, негативно отражается на восприятии отрасли.

По словам главы Legora, программное обеспечение позволяет небольшим юридическим фирмам и внутренним юридическим командам брать на себя больше работы и более сложные задачи. В качестве примера он привёл крупные судебные споры, для которых раньше обычно требовалась большая команда младших юристов, чтобы изучить документы. Он также сказал, что в следующем квартале более половины нового бизнеса компании будет поступать от корпоративных клиентов, в том числе юридических подразделений Salesforce и BMW. Внутренние команды, по его словам, расширяют использование инструмента на проверку договоров, а также на смежные направления — комплаенс и налоги. Это, по его оценке, даёт небольшим практикам доступ к инструментам, которые прежде могли быть недоступны из-за высокой стоимости.

Глава Legora заявил, что внешние юридические бенчмарки недостаточно полезны для оценки практических задач. Компания, по его словам, создала собственную библиотеку более чем из 5 000 реальных рабочих задач совместно с юридическими фирмами и практиками. Он описал результаты моделей как «изрезанный фронтир»: разные модели сильны в разных задачах, поэтому для оптимизации качества Legora использует разные модели и должна быстро переключаться между ними. Руководитель назвал маршрутизацию моделей важной частью интеллектуальной собственности компании. Он также утверждал, что благодаря такому подходу Legora тратит на токен существенно меньше, чем лаборатории, разрабатывающие передовые модели, и конкуренты, обеспечивая, по его словам, сопоставимую или лучшую производительность.

Ведущий сообщил о соглашении OpenAI и Google по распространению моделей OpenAI через Google Cloud. По его словам, в ближайшие недели в Google Cloud появятся передовые модели, включая GPT-6 Astra и Codex, а корпоративные клиенты смогут покупать их через Google Cloud Marketplace, используя уже имеющиеся обязательства по расходам на облачные сервисы. Ведущий связал сделку с расширением OpenAI на AWS после завершения эксклюзивного соглашения о дистрибуции с Microsoft.

Ведущий сообщил, что OpenAI приобрела OrchestraBio — платформу, которая помогает биофармацевтическим командам координировать сложный процесс разработки лекарств. Других условий сделки или планов интеграции в эфире не прозвучало.

Ведущий пересказал комментарии Кена Гриффина: тот сказал, что США почти наверняка находятся в пузыре ИИ, но также говорил о disruptive-потенциале ИИ и назвал возможный период золотым веком предпринимательства. Ведущий подчеркнул, что заявление звучало менее пессимистично в контексте остальных комментариев Гриффина.

Ведущий сообщил, что Wop привлёк $200 млн в раунде Series D от Sequoia и Shopify. Он назвал участие Shopify стратегическим и сравнил компанию с Shopify для новой категории интернет-работы. Ведущий также положительно оценил способность команды менять продукт вслед за клиентами; по его словам, направления компании, включая клиппинг и курсы, продолжают развиваться.