OpenAI ($1.21M), Anthropic і Microsoft — три тертя масштабування

OpenAI виготовив 948 експлойтів root у ядрі Linux за 1,21 млн доларів за один прохід. Anthropic за кілька днів розв’язав 3D-структуру прокаріотичного vault, який 40 років залишався без карти. Microsoft відхилив подвоєння контракту на обчислювальні потужності з Nscale у Техасі, якраз коли виборці пригальмували data centers на midterms. Потужність моделей росте швидше, ніж реальний світ встигає її поглинути, оплатити чи регулювати.

OpenAI ($1.21M) — 948 експлойтів root у ядрі Linux

4 листопада OpenAI оприлюднив, що автономний пайплайн з ще не випущеною cyber-моделлю валідував і згенерував патчі для 948 вразливостей локального підвищення привілеїв (LPE) у ядрі Linux. У проході середини жовтня система проаналізувала 2 308 кандидатів, динамічно відтворила 1 724 і видала 948 робочих експлойтів root проти стокового десктопного Linux зі стандартними захистами (SMEP, SMAP, KASLR, HARDENED_USERCOPY). Загальна вартість кредитів API: 1 213 430 доларів, приблизно 1 279 доларів за експлойт.

Пайплайн також згенерував 291 PoC витоку інформації та щонайменше 10 нових технік експлуатації, за даними OpenAI. Порівняно з історичними bounty Pwn2Own (20 000 $) та TyphoonPWN (70 000 $) гіпотетична вартість партії — 18,9–66,3 млн. За 10 днів вже пропатчено або виставлено понад 100 LPE. OpenAI попереджає, що користувач з низькими привілеями на неоновленій системі функціонально дорівнює root для атакуючого з ресурсами. Патчі йдуть до maintainers; вікно експлуатації залишається відкритим.

948експлойтів LPE

$1.21Mвартість API

$1 279за експлойт

Anthropic — перший прокаріотичний vault: 96 копій, 9,5 MDa

4 листопада Anthropic оприлюднив, що їх команда біології, працюючи з Claude, розв’язала першу 3D-структуру vault particle у прокаріотах. Vaults відкрили у 1986; це порожні білкові капсули ~13 MDa у ссавців (78 копій MVP), функція яких досі невідома. Команда використала Claude Science для скринінгу ~15 млрд передбачених білків і знайшла гомологи у 29 філах бактерій та 4 архей (менше 1 % секвенованих видів). Відібрали 44 білки; 15 з 24 дали розчинний білок у E. coli, 7 сформували частинки типу vault.

Структура високої роздільності (3,2 Å) — білок фага L05: 96 копій (48 на половину), ~9,5 MDa, 54 × 45 нм, ~25 % більше об’єму за людський vault. Крок очищення, який зазвичай триває ~3 дні, скоротили до ~90 хвилин; перша структурна модель була готова за 34 години. Claude допоміг у пошуку послідовностей, дизайні DNA, оптимізації хроматографії та обробці cryo-EM, але також робив помилки, які команда виправила. Препринт подано до bioRxiv; структури випустять пізніше. Функція досі невідома.

96копій білка

9,5 MDaмаса L05

~90 хвпроти 3 днів

Microsoft — відхиляє подвоєння контракту Nscale у Техасі

5 листопада Financial Times (через Reuters) повідомив, що Microsoft відхилив опцію більш ніж подвоїти існуючий контракт на оренду потужностей у Nscale на сайті в Техасі. Потенційна угода оцінюється в десятки мільярдів доларів. Це сталося через тижні після того, як Microsoft відмовився анкерувати data center Nscale у Loughton (Essex), бо підключення до мережі не прийде до 2030-х. Nscale, підтримана Nvidia і в процесі IPO, сильно залежить від Microsoft та Anthropic.

Відмова збігається з результатами midterms 4 листопада: демократи виграли губернаторства в Техасі, Джорджії та Огайо з обіцянками гальмувати чи умовлювати data centers, а десятки місцевих анти-data-center заходів пройшли або лідирували. Техас — приблизно 26 % запланованого пайплайну data centers США. Goldman Sachs оцінює, що off-balance-sheet зобов’язання hyperscalers та інших (Nvidia, Broadcom, SpaceX) вже наближаються до 4,1 трлн. Політичне та мережеве тертя починає затримувати контрактований попит.

десятки $Bопцію відхилено

~26%пайплайн TX

$4.1Tзобов’язання off-BS

Нитка-провідник Усі три новини показують той самий розрив. OpenAI доводить, що модель може знаходити й експлуатувати сотні критичних багів ядра дешевше за людський bounty, але патч усе залежить від людей, а вікно атаки залишається. Anthropic прискорює 40-річну біологічну проблему з тижнів до днів, але Claude не замінює лабораторію і не розв’язує функцію. Microsoft (і ринок) починають казати ні більшій потужності, бо мережа, вода і виборці не встигають контрактів. Масштабування моделей вже не головне вузьке місце; головне — реальне поглинання: патчі, експериментальна валідація та політично-електричний дозвіл.

Моя думка: Число, яке болить, — не 948 експлойтів, а 1 279 доларів кожен проти 20–70 000 bounty. OpenAI щойно зробив так, що добре фінансований атакуючий може купити root на непатченому Linux за ціну невеликої команди пентестерів. Поки maintainers не залендять патчі, а дистро їх не розповсюджать, порада OpenAI правильна: стався до локального непатченого користувача як до root і використовуй sandbox (Firecracker, gVisor). Anthropic показує, що Claude вже реально ріже час wet lab (90 хв проти 3 днів, модель за 34 год), але команда мусила виправляти помилки Claude, а функція vault досі невідома. Microsoft, який відхиляє десятки мільярдів у Техасі після midterms, — сигнал, що $4.1T зобов’язань off-balance-sheet не матеріалізуються з тією швидкістю, якої потребують моделі. Якщо будуєш на агентах чи інфрі, порахуй зараз, скільки твоєї вартості — це потужність, яка може затриматися через політику чи мережу, і припусти, що відкриття вразливостей щойно подешевіло на порядок. Вузьке місце перестало бути «модель не достатньо добра»; тепер це «реальний світ не може патчити, валідувати чи живити потужність з тією швидкістю, з якою її генерують моделі».

📌 Artículos relacionados

→ OpenAI ($1,2M), Anthropic (1,9x) і Google ($0,07) — прискорення, яке вже не теорія → Anthropic (FlashProve), Google та AMD ($13.4B) — верифікація, примусовий контроль і рахунок за обчислення → 🛡️ Google (59), GitHub (>40%) і Microsoft ($10B) — кіберзахист, агенти і реальні гроші

✉️ Newsletter

Подобається те, що читаєш?

Підпишись на розсилку та отримуй кожну статтю на пошту.

🤖 Este artículo está escrito con asistencia de IA y editado por un humano.