На 29 октомври магазинът за разширения на Cursor разпространяваше около 11 часа подправена версия на Claude Code под истинското име на Anthropic. Тя събираше данни за компютъра, добавяше ключ за отдалечен достъп на нападателя и се закрепваше в системата. Обясняваме какво точно прави, защо грешка на нападателите е спряла голяма част от атаката, какво остава открито и какво да провери всеки екип, който работи с AI инструменти за код.

Google, Microsoft, OpenAI и Anthropic обявиха, че ще четат общ ред в robots.txt, с който сайтът заявява дали съдържанието му може да се ползва за обучение на AI модели. Обясняваме как работи сигналът, какво обещава всяка компания и кога, какво добавя Microsoft за видимостта в AI отговорите и защо това още не е стандарт. Накрая - кои решения стоят пред собственика на сайт и кой срок е реален още сега.

Изследователи от Pluto Security откриха в Hugging Face 31 хранилища, които се представят за малки тестови модели Qwen2, а при зареждане пускат копачки на криптовалута или задни врати към сървъра. Кампанията събра над 32 000 изтегляния и се върна дни след като първата ѝ вълна беше премахната. Обясняваме как кодът се изпълнява още преди самия модел, защо скенерите не го хванаха и какво да провери всеки екип, който тегли модели.

На 29 октомври Mistral пусна свободно за изтегляне теглата на Mistral Large 4, най-големия си модел досега. Лицензът позволява търговска употреба и работа на собствени сървъри, но продажбата на модела като услуга изисква отделен договор. Разглеждаме какво точно получава една организация, защо компанията говори за непрекъсваемост на достъпа и колко струва реално собственият хостинг на модел с 1 трилион параметъра.

На 28 октомври 2026 г. NVIDIA пусна Nemotron 3.5 Transcribe - модел с отворени тегла, който превръща запис на реч в текст на 40 езика и превежда към и от английски. Българският е сред езиците с ниво „готов за реална работа“ по оценката на самата компания, но без разпознаване кой говорещ какво казва. Разглеждаме какво може моделът, какъв хардуер иска и защо е интересен за фирми, които записват срещи, лекции и разговори с клиенти.

На 28 октомври 2026 г., заедно с резултатите на Alphabet за третото тримесечие, Google обяви, че рекламите в AI Mode излизат за първи път извън САЩ - в десет държави, а през четвъртото тримесечие Google планира още пазари, сред тях Обединеното кралство, Бразилия и Мексико. Страна от ЕС в списъка няма, а рекламите вътре в AI отговорите засега са само на английски. Разглеждаме какво се променя в търсенето и как да се подготвят фирмите, които разчитат на Google за клиенти.

Годишният доклад GitHub Octoverse, публикуван на 28 октомври 2026 г., показва колко бързо AI агентите влязоха в ежедневната работа с код: над 40% от заявките за промяна (pull request) започват с чернова от агент, срещу 17% през март. Разглеждаме числата, защо прегледът на кода става основното умение и какво означава това за екипите и за хората, които тепърва учат програмиране.

На 28 октомври 2026 г. SK Hynix отчете първото си тримесечие с приходи над 100 трилиона вона и обяви, че очаква търсенето на памет да изпреварва предлагането до 2030 г. Дългосрочни договори с 14 клиенти покриват над половината от капацитета за 2027-2028 г., а финансовият директор предупреди, че доставките на компютри и мобилни устройства ще намалеят. Разглеждаме защо паметта стана тясното място на AI и какво значи това за фирмите, които планират покупки на техника.

На 27 октомври 2026 г. организацията noyb подаде пет жалби по GDPR срещу Scale AI във Франция, Италия, Нидерландия и Австрия. Според тях платформата Outlier, чрез която над 900 000 души оценяват и подготвят данни за AI моделите, праща личните им данни на трети страни и ги кара многократно да минават биометрична проверка. Scale AI отхвърля твърденията. Разглеждаме какво се твърди, какво следва и какво значи това за фирмите, които работят с платформи.

На 26 октомври 2026 г. OpenAI пусна GPT-6.1 Terra - модел от средния клас, направен за обемна офис работа: четене на документи, попълване на форми и работа в приложения. Цената в API е наполовина спрямо предшественика, а независимото измерване на Artificial Analysis потвърждава по-ниската цена на задача и по-рядкото отгатване. Разглеждаме какво е новото, какво е измерено от трета страна и за кои задачи самата OpenAI препоръчва по-големите си модели.

На 26 октомври 2026 г. Anthropic подаде в американската комисия по ценните книжа документа за първичното си публично предлагане. Проспектът показва 16,3 млрд. долара приходи за първото полугодие, първа оперативна печалба за тримесечие и бърз ръст на фирмите, които харчат над 100 000 долара годишно. Разглеждаме какво разкрива документът за доставчика, върху който много екипи вече строят работата си, и кои рискове компанията описва сама.

На 26 октомври 2026 г. екип на Банката на Корея публикува анализ на младежката заетост в страната. Делът на работещите младежи пада умерено, но качеството на работата им се влошава по-ясно, а входът към стабилни позиции се стеснява. Една от трите причини е AI: във фирмите от най-изложените на AI сектори се засилва предпочитанието към опитни хора, защото част от началните задачи се автоматизират. Разглеждаме числата, механизма и какво следва за обучението и наемането.

Изследователи на Forever Security откриха на компютър на клиент файл AGENTS.md в папката Downloads, който е накарал AI агент за код да се опита да инсталира зловреден пакет. После възпроизведоха атаката срещу Codex и Claude Code. Няма грешка за поправяне: агентът прави точно това, за което е създаден. Разглеждаме как работи схемата, колко често е успявала в тестовете и какви навици намаляват риска за екипите, които ползват такива агенти.

Новите търговски условия на Meta важат за всяка фирма, която рекламира или поддържа страница във Facebook и Instagram, и ѝ позволяват да изпраща роботи до сайта на фирмата. След оплаквания на издатели пред регулаторите в ЕС и Великобритания Meta отложи началото им от 30 октомври за 20 ноември. Разглеждаме какво пише в самия текст, защо издателите не го приемат и какво могат да проверят фирмите, преди условията да влязат в сила.

Barclays обяви, че до края на 2026 година ще е съкратила около 5000 работни места, главно в поддържащите функции, включително разработчици. Презентацията към резултатите говори за ефективност, водена от AI, а изпълнителният директор нарича AI глазурата на тортата, не самата торта. Разглеждаме какво стои зад двата прочита и какво значат те за екипите, които обслужват бизнеса отвътре.

Големи американски банки засичат AI агенти в сметките на клиентите си и започват да ги спират. В повечето случаи клиентът сам е дал паролата си, но банката не може да различи кога агентът изпълнява поръчка и кога действа сам. Същия ден 1Password обяви услуга, с която агентът влиза, без да вижда паролата. Разглеждаме кой проблем решава тя и кой остава.

На 21 октомври PHP пусна кръпка за две критични уязвимости, които позволяват изпълнение на код на сървъра без вход в системата. Разглеждаме защо стара грешка в паметта стана опасна точно сега, какво показват данните на AWS за опит за атака четири дни преди разкриването и какво трябва да провери всеки, чийто сайт работи на WordPress, Drupal или Joomla.

Amazon Web Services пусна TorchNeuron - вграждане за PyTorch, което позволява модели, писани за видеокартите на NVIDIA, да вървят върху собствените чипове Trainium с минимални промени в кода. От 20 октомври инструментът е в публичен бета тест. Разглеждаме какво променя за разработчиците, какво показват първите числа и защо софтуерът, а не самият чип, е истинската бариера пред конкуренцията.

Mistral пусна Voxtral 3 - модели за разпознаване и синтез на реч и инструментариум, който ги свързва с езиков модел в гласов агент за телефон и уеб. Разглеждаме цените, какво показва независимото измерване на Artificial Analysis, какво получава българският език и защо агентът струва двойно, когато мисли с чужд модел.

Китайската MiniMax пусна на 19 октомври M3.1 Flash - бърз и евтин модел за агентни задачи и програмиране. Разглеждаме какво обявява компанията, какво показва независимото измерване на Artificial Analysis и защо склонността на модела да отговаря на всеки въпрос има значение за всеки, който го включва в автоматизирани процеси.