OpenAI ($1.21M), Anthropic и Microsoft — три трения масштабирования

OpenAI изготовил 948 эксплойтов root в ядре Linux за 1,21 млн долларов за один проход. Anthropic за несколько дней решил 3D-структуру прокариотического vault, который 40 лет оставался без карты. Microsoft отказался удваивать контракт на вычислительные мощности с Nscale в Техасе, как раз когда избиратели затормозили data centers на midterms. Мощность моделей растёт быстрее, чем реальный мир способен её поглотить, оплатить или регулировать.

OpenAI ($1.21M) — 948 эксплойтов root в ядре Linux

4 ноября OpenAI опубликовал, что автономный пайплайн с ещё не выпущенной cyber-моделью проверил и сгенерировал патчи для 948 уязвимостей локального повышения привилегий (LPE) в ядре Linux. В проходе середины октября система проанализировала 2 308 кандидатов, динамически воспроизвела 1 724 и выдала 948 рабочих эксплойтов root против стокового десктопного Linux со стандартными защитами (SMEP, SMAP, KASLR, HARDENED_USERCOPY). Общая стоимость кредитов API: 1 213 430 долларов, примерно 1 279 долларов за эксплойт.

Пайплайн также сгенерировал 291 PoC утечек информации и минимум 10 новых техник эксплуатации, по данным OpenAI. По сравнению с историческими bounty Pwn2Own (20 000 $) и TyphoonPWN (70 000 $) гипотетическая стоимость партии — 18,9–66,3 млн. За 10 дней уже были пропатчены или выставлены более 100 LPE. OpenAI предупреждает, что пользователь с низкими привилегиями на необновлённой системе функционально равноценен root для атакующего с ресурсами. Патчи идут к maintainers; окно эксплуатации остаётся открытым.

948эксплойтов LPE

$1.21Mстоимость API

$1 279за эксплойт

Anthropic — первый прокариотический vault: 96 копий, 9,5 MDa

4 ноября Anthropic опубликовал, что их команда биологии, работая с Claude, решила первую 3D-структуру vault particle у прокариотов. Vaults открыли в 1986; это полые белковые капсулы ~13 MDa у млекопитающих (78 копий MVP), функция которых до сих пор неизвестна. Команда использовала Claude Science для скрининга ~15 млрд предсказанных белков и нашла гомологи в 29 филах бактерий и 4 архей (менее 1 % секвенированных видов). Выбрали 44 белка; 15 из 24 дали растворимый белок в E. coli, 7 сформировали частицы типа vault.

Структура высокого разрешения (3,2 Å) — белок фага L05: 96 копий (48 на половину), ~9,5 MDa, 54 × 45 нм, ~25 % больше объёма, чем человеческий vault. Шаг очистки, который обычно занимает ~3 дня, сократили до ~90 минут; первая структурная модель была готова через 34 часа. Claude помог в поиске последовательностей, дизайне DNA, оптимизации хроматографии и обработке cryo-EM, но также совершал ошибки, которые команда исправила. Препринт отправлен в bioRxiv; структуры выпустят позже. Функция до сих пор неизвестна.

96копий белка

9,5 MDaмасса L05

~90 минпротив 3 дней

Microsoft — отказывается удваивать контракт Nscale в Техасе

5 ноября Financial Times (через Reuters) сообщил, что Microsoft отказался от опции более чем удвоить существующий контракт на аренду вычислительных мощностей у Nscale на площадке в Техасе. Потенциальная сделка оценивается в десятки миллиардов долларов. Это произошло спустя недели после того, как Microsoft отказался якорить data center Nscale в Loughton (Essex), потому что подключение к сети не придёт до 2030-х. Nscale, поддерживаемая Nvidia и готовящаяся к IPO, сильно зависит от Microsoft и Anthropic.

Отказ совпадает с результатами midterms 4 ноября: демократы выиграли губернаторства в Техасе, Джорджии и Огайо с обещаниями замедлить или ограничить data centers, а десятки местных анти-data-center мер прошли или лидировали. Техас — примерно 26 % запланированного пайплайна data centers США. Goldman Sachs оценивает, что off-balance-sheet обязательства hyperscalers и других (Nvidia, Broadcom, SpaceX) уже приближаются к 4,1 трлн. Политическое и сетевое трение начинает задерживать контрактованный спрос.

десятки $Bопцию отказано

~26%пайплайн TX

$4.1Tобязательства off-BS

Связующая нить Все три новости показывают один и тот же разрыв. OpenAI доказывает, что модель может находить и эксплуатировать сотни критических багов ядра дешевле человеческого bounty, но патч всё равно зависит от людей, а окно атаки остаётся. Anthropic ускоряет 40-летнюю биологическую проблему с недель до дней, но Claude не заменяет лабораторию и не решает функцию. Microsoft (и рынок) начинают говорить нет большей мощности, потому что сеть, вода и избиратели не успевают за контрактами. Масштабирование моделей уже не главное узкое место; главное — реальное поглощение: патчи, экспериментальная валидация и политическо-электрическое разрешение.

Моё мнение: Число, которое болит, — не 948 эксплойтов, а 1 279 долларов каждый против 20–70 000 bounty. OpenAI только что сделал так, что хорошо финансируемый атакующий может купить root на непропатченном Linux за цену небольшой команды пентестеров. Пока maintainers не выложат патчи, а дистро их не распространят, совет OpenAI верен: относись к локальному непропатченному пользователю как к root и используй sandbox (Firecracker, gVisor). Anthropic показывает, что Claude уже реально сокращает время wet lab (90 мин против 3 дней, модель за 34 ч), но команда должна была исправлять ошибки Claude, а функция vault до сих пор неизвестна. Microsoft, отказывающий десятки миллиардов в Техасе после midterms, — сигнал, что $4.1T обязательств off-balance-sheet не материализуются с той скоростью, которой нужны модели. Если строишь на агентах или инфре, посчитай сейчас, сколько твоей стоимости — это мощность, которая может задержаться из-за политики или сети, и прими, что открытие уязвимостей только что подешевело на порядок. Узкое место перестало быть «модель недостаточно хороша»; теперь это «реальный мир не может патчить, валидировать или питать мощность с той скоростью, с которой её генерируют модели».

📌 Artículos relacionados

→ OpenAI ($1,2M), Anthropic (1,9x) и Google ($0,07) — ускорение, которое уже не теория → Anthropic (FlashProve), Google и AMD ($13.4B) — верификация, принудительный контроль и счёт за вычисления → 🛡️ Google (59), GitHub (>40%) и Microsoft ($10B) — киберзащита, агенты и реальные деньги

✉️ Newsletter

Нравится то, что читаешь?

Подпишись на рассылку и получай каждую статью на почту.

🤖 Este artículo está escrito con asistencia de IA y editado por un humano.