IT Дайджест

✅ Cisco ISE: идеальная десятка для атакующих Cisco выпустила экстренное предупреждение об уязвимости в Identity Services Engine (ISE) с максимальным рейтингом 10 из 10 . Кибербезопасность тысяч корпоративных сетей под угрозой: злоумышленники могут обойти аутентификацию через API и получить доступ к управлению устройствами. Cisco ISE — критический компонент IT-инфраструктуры, контролирующий, какие устройства и пользователи могут подключаться к сети. Патч обязателен к немедленной установке. Этот случай напоминает: даже системы, призванные защищать, сами становятся целью киберпреступников.

✅ Яндекс выложил в опенсорс суверенную ИИ-модель 21 сентября «Яндекс» открыл веса Alice AI Foundation LLM — большой языковой модели, обученной с нуля без иностранных компонентов. Архитектура MoE: 80 млрд параметров, 3 млрд активных, обучена на 18 трлн токенов. Лицензия Apache 2.0 разрешает коммерческое использование. Модель обходит DeepSeek-V4-Flash-Base (284 млрд параметров) и NVIDIA Nemotron-3-Super-120B-Base по фактологии и коду, используя в разы меньше активных параметров. Это ответ на заявление Грефа о том, что полностью суверенная модель есть только у Сбербанка. «Яндекс» также выпустил два русскоязычных бенчмарка — WikiWebFacts и HardMultiQA — для оценки знания фактов, релевантных русскоязычным пользователям.

✅ Агентная разработка ПО: программисты больше не пишут код Мировой ИТ-рынок определил главный тренд сентября — переход к агентной разработке программного обеспечения. Большие языковые модели (LLM) теперь автономно планируют архитектуру, пишут тысячи строк кода, проводят тестирование и самостоятельно исправляют ошибки. Роль человека кардинально изменилась: разработчики перешли от написания синтаксиса к контролю качества работы ИИ-агентов и координации их действий. Это ускоряет циклы создания софта в десятки раз, но требует новых навыков кибербезопасности для проверки машинного кода.