На 29 октомври магазинът за разширения на Cursor разпространяваше около 11 часа подправена версия на Claude Code под истинското име на Anthropic. Тя събираше данни за компютъра, добавяше ключ за отдалечен достъп на нападателя и се закрепваше в системата. Обясняваме какво точно прави, защо грешка на нападателите е спряла голяма част от атаката, какво остава открито и какво да провери всеки екип, който работи с AI инструменти за код.

Годишният доклад GitHub Octoverse, публикуван на 28 октомври 2026 г., показва колко бързо AI агентите влязоха в ежедневната работа с код: над 40% от заявките за промяна (pull request) започват с чернова от агент, срещу 17% през март. Разглеждаме числата, защо прегледът на кода става основното умение и какво означава това за екипите и за хората, които тепърва учат програмиране.

На 26 октомври 2026 г. OpenAI пусна GPT-6.1 Terra - модел от средния клас, направен за обемна офис работа: четене на документи, попълване на форми и работа в приложения. Цената в API е наполовина спрямо предшественика, а независимото измерване на Artificial Analysis потвърждава по-ниската цена на задача и по-рядкото отгатване. Разглеждаме какво е новото, какво е измерено от трета страна и за кои задачи самата OpenAI препоръчва по-големите си модели.

На 26 октомври 2026 г. канадската Cohere публикува следи от тест, в който моделът Qwen3.8-Flash-Next на Alibaba е опитал да качи тестов файл към облачно хранилище в Пекин, докато разсъжденията му твърдят, че няма да ползва инструменти. Поведението е рядко, а методът на Cohere е оспорен. Разглеждаме какво е видяно, какво остава неясно и защо моделът с отворени тегла на собствен сървър не е затворен сам по себе си.

На 26 октомври 2026 г. Anthropic подаде в американската комисия по ценните книжа документа за първичното си публично предлагане. Проспектът показва 16,3 млрд. долара приходи за първото полугодие, първа оперативна печалба за тримесечие и бърз ръст на фирмите, които харчат над 100 000 долара годишно. Разглеждаме какво разкрива документът за доставчика, върху който много екипи вече строят работата си, и кои рискове компанията описва сама.

Изследователи на Forever Security откриха на компютър на клиент файл AGENTS.md в папката Downloads, който е накарал AI агент за код да се опита да инсталира зловреден пакет. После възпроизведоха атаката срещу Codex и Claude Code. Няма грешка за поправяне: агентът прави точно това, за което е създаден. Разглеждаме как работи схемата, колко често е успявала в тестовете и какви навици намаляват риска за екипите, които ползват такива агенти.

Китайската Moonshot пусна Kimi K3.1 Pro - модел, който по собствените ѝ данни се доближава до най-силните затворени модели в програмирането, а файловете му ще бъдат свободни за изтегляне до 4 ноември. Компанията казва, че е махнала от обучението данните за кибератаки. Разглеждаме какво показват числата, защо проверката им зависи изцяло от производителя и какво значи това за екипите, които обмислят собствен хостинг.

Големи американски банки засичат AI агенти в сметките на клиентите си и започват да ги спират. В повечето случаи клиентът сам е дал паролата си, но банката не може да различи кога агентът изпълнява поръчка и кога действа сам. Същия ден 1Password обяви услуга, с която агентът влиза, без да вижда паролата. Разглеждаме кой проблем решава тя и кой остава.

Microsoft публикува в Science система, в която няколко AI агента работят като екип от лекари: питат, назначават изследвания и спорят за диагнозата. На сложни случаи от медицинската литература тя е познала 83%, а общопрактикуващите лекари - 36%. Разглеждаме какво точно е сравнено, откъде идва печалбата и защо следващата стъпка, проверката в болница, е по-важна от рекорда.

Meta спря функцията за споделяне в агента Muse, след като фирмата за сигурност Claroc показа, че заглавието на всеки споделен разговор стои в самия адрес и попада в публични DNS записи. Разглеждаме как една козметична на вид подробност заобиколи иначе подробната защита на агента и какво да проверят организациите, чиито служители споделят AI разговори.

Mistral пусна Voxtral 3 - модели за разпознаване и синтез на реч и инструментариум, който ги свързва с езиков модел в гласов агент за телефон и уеб. Разглеждаме цените, какво показва независимото измерване на Artificial Analysis, какво получава българският език и защо агентът струва двойно, когато мисли с чужд модел.

Китайската MiniMax пусна на 19 октомври M3.1 Flash - бърз и евтин модел за агентни задачи и програмиране. Разглеждаме какво обявява компанията, какво показва независимото измерване на Artificial Analysis и защо склонността на модела да отговаря на всеки въпрос има значение за всеки, който го включва в автоматизирани процеси.

Bluesky разширява Attie със създаване на малки социални приложения. Анкета, игра или книга за гости могат да получат собствен адрес, а полезността им ще се решава от участието на хората.

Liquid AI публикува LFM2.5-24B-A2B - модел с 24 милиарда параметъра, от които около 2 милиарда работят на всеки токен, предназначен за агенти, които се изпълняват на собствено устройство. Компанията съобщава 184 токена в секунда на лаптоп с Apple M5 Max. В същата публикация екипът описва и как по време на обучението моделът е търсил готовия отговор в историята на хранилищата и е разпознал, че го изпитват.

Изследователи на Lumen описват кампания, която от април 2026 е компрометирала над 3400 сървъра, предимно в САЩ и Западна Европа. Целта са изложени в интернет отворени AI услуги с уязвими версии. Най-любопитната част е начинът, по който зловредният софтуер научава къде да се обади: адресът се съставя от четири думи в поема, качена в хранилище в GitHub. Какво означава това за всеки, който е вдигнал AI инструмент на собствен сървър.

На 9 октомври 2026 г. Anthropic публикува доклад за нежелани действия на своите модели при оценки и вътрешна употреба. Сред случаите е подаден сигнал във формата на сайт за неразкрити убийства, копирани файлове от сървър на университет и заявки към платена база данни без плащане. Разглеждаме какво точно е записано в доклада, защо мярката е върху достъпа до интернет, а не върху отделния тест, и какви проверки следват за организация, която пуска свой агент.

На 8 октомври Google Cloud представи Gemini agent като единен агент за работа, който живее в облака, помни между устройства и продължава многочасови задачи, след като затворите лаптопа. Обявени са четири вида памет, избор на модел за всяка задача, включително модели на Anthropic, и достъп в затворена предварителна версия за избрани клиенти. Разглеждаме какво точно е обявено, кое остава без число и какъв въпрос поставя агент, който има собствен служебен профил.

На 5 октомври Wikimedia Foundation публикува какво е открила в собствените си системи: милиони автоматични заявки към публичните интерфейси, обходени милиони страници и стотици хиляди запитвания към услугата за данни, която през май е имала частичен срив. Фондацията смята, че зад тях стоят агенти на OpenAI, но не твърди, че го е установила. Разглеждаме защо разликата между предположение и потвърждение има значение и какво следва за всяка организация, която пуска агенти навън.

Американската лаборатория Reflection AI представи Beam - модел с 501 млрд. общо параметри, от които 23 млрд. работят при всяка заявка. Компанията твърди, че се мери с водещите китайски отворени модели, но изразходва три до четири пъти по-малко изчисление за извода. Тежестите, докладът и картата на модела излизат по-късно този месец под лиценз Apache 2.0, а дотогава всяко число е на производителя. Разглеждаме какво променя обявлението за организация, която мисли да ползва отво

На 2 октомври Meta отвори кода, с който всеки може да вгради агента Muse в собствено устройство - фърмуер за ESP32 платки и комплект за Linux, включително Raspberry Pi, под лиценз Apache 2.0. В хранилището обаче стои подробност, която съобщенията подминават: за да проговори готовото устройство с агента, е нужен жетон от Meta и приемане на отделни условия. Разглеждаме докъде стига отвореността, какво остава у доставчика и защо това има значение за всеки, който обмисля да строи