38 ידיעות
אב-הטיפוס Jiuzhang 4.0 של האוניברסיטה למדע וטכנולוגיה של סין (USTC) היה בין 20 הפרויקטים שקיבלו את פרסי המדע והטכנולוגיה של World Internet Conference בווג׳ן. המכונה רשמה עד 3,050 פוטונים בהרצה אחת.
התעשייה הישראלית לנשק (IWI) מסרה למשרד הביטחון התאילנדי את מערכת ARBEL נגד רחפנים, שמותקנת על רובים קיימים. לדברי החברה, ארבע מדינות בדרום-מזרח אסיה נמצאות בשלבים שונים של רכש.
קבוצה המזוהה עם האינטרסים של סין, שכונתה SlippyNunchucks, חטפה בקשות DNS של גרסת Windows של Sogou Input Method כדי להתקין את הנוזקה DarkVigil אצל דוברי סינית באסיה. טנסנט תיקנה את החולשה בגרסה 16.10.
SonicWall הזהירה מפני שתי חולשות במערכת הניהול GMS בגרסה 9.5.2 ומטה, ואמרה שלא תשחרר להן תיקון כי המוצר הגיע לסוף חייו. החברה ממליצה לעבור ל-Network Security Manager.
לפי תוצאות ראשונות, 33 הצעות להגבלת בניית מרכזי נתונים שעלו להצבעה ברשויות מקומיות בארה״ב כבר התקבלו, ושש נוספות מובילות. רק הצעה אחת נכשלה.
ארגון צרכנים בדרום קוריאה מבקש מהרגולטור להורות לטסלה להפסיק לשווק את Full Self-Driving לרכבים מתוצרת סין, שלא קיבלו אישור להפעיל אותו. לפי טסלה, FSD פועל רק בכ-20% מהרכבים שלה הרשומים במדינה.
גוגל העבירה את Chrome 157 לערוץ היציב עם תיקונים ל-213 חולשות, כולל שבע חולשות זיכרון קריטיות ו-77 בדרגה גבוהה. גוגל לא דיווחה על ניצול בפועל, אבל ממליצה לעדכן.
חברת אבטחת המידע Sentra, שמטהיה בניו יורק ובתל אביב, גייסה 150 מיליון דולר בסבב C בהובלת Capital One Ventures. סך הגיוסים שלה עולה על 260 מיליון דולר.
לפי Bloomberg, חברות סיניות כמו ByteDance, עליבאבא וטנסנט הזמינו כרטיסי RTX Pro 5500 בהיקף של כ-70 מיליארד דולר, אבל בחודשים הקרובים יסופקו רק עשרות אלפי יחידות, כ-1% מהביקוש. הכרטיס אינו כפוף להגבלות הייצוא.
פרויקט Ruby on Rails תיקן חולשה בדרגה 9.8 ב-Active Storage, שמאפשרת לתוקף בלי חשבון לכתוב קבצים לשרת דרך העלאת קובץ, באפליקציות שמעבדות העלאות עם ImageMagick. התיקון בגרסאות 8.1.4.1 ו-8.0.5.2.
AMD דיווחה על הכנסות שיא של 13.4 מיליארד דולר ברבעון השלישי, בהובלת מעבדי השרתים ומאיצי ה-AI, וצופה כ-17 מיליארד דולר ברבעון הרביעי. אינטל צופה לאותו רבעון 15–16 מיליארד דולר.
פרויקט Xen פרסם תיקונים לשתי חולשות במנגנון grant copy, שמאפשרות למכונה וירטואלית זדונית לגשת לזיכרון של מכונות אחרות על אותו שרת, כולל dom0 שמנהל אותן. כל הגרסאות מ-4.6 ואילך פגיעות. את החולשות מצאה אנתרופיק בעזרת Claude.
חוקרים הוכיחו מה צריך מערכת קוונטית שנשלטת בשדות לייזר משותפים כדי לבצע כל פעולה קוונטית: לשבור את סימטריית המראה של השרשרת. בניסוי באטומי רידברג הם יצרו אינטראקציה בין שלושה אטומים בבת אחת.
Wingtech הסינית דחתה הצעה שלפיה תאבד שליטה בנכסים של יצרנית השבבים ההולנדית Nexperia מחוץ לסין, וכינתה אותה "הפקעה". הסכסוך עם הרשויות בהולנד נמשך כבר כשנה.
טכנולוגיית ISAC מנתחת החזרים של גלי רדיו מאנטנות 5G כדי לאתר רחפנים, גם כאלה שלא משדרים. לפי Israel Defense, נאט״ו בדקה אותה בתרגיל באוקטובר, ו-Ericsson מתכננת ניסויים מסחריים ב-2027.
מטא פיתחה עם חברת Fourier משנגחאי את Max, רובוט דמוי אדם בגובה 1.5 מטר, בתוך כשלושה חודשים, והעבודה על Max 2 התחילה בספטמבר. לפי TechNode, הרובוט מיועד למחקר ולא למכירה.
Explorium, שפיתחה פלטפורמה להעשרת נתונים לאימון מודלים ועברה לשירותי נתונים לסוכני AI, מפסיקה לפעול. לפי גיקטיים, יותר מ-70 עובדים צפויים לאבד את עבודתם.
לפי STAR Market Daily, שצוטט ב-TechNode, DeepSeek מתכננת להשתמש בשבבי Ascend של Huawei כדי לאמן את הדור הבא שלה, V5. עד היום שימשו השבבים בעיקר להרצת המודלים שלה, לא לאימון.
חברת Sekoia מייחסת ל-APT29 הרוסית מתקפה רחבה דרך אתרים פרוצים ומזויפים, שזיהתה את המכשיר של הגולש ושלחה אליו שרשרת ניצול של חולשות ידועות, בלי פעולה מצדו. אפל וגוגל כבר תיקנו את כל החולשות.
לפי TechNode, ByteDance אוסרת מתחילת החודש לגשת עם חשבונות פרטיים של כלי AI חיצוניים, כמו Claude ו-Codex, למאגרי קוד ולמסמכים פנימיים. סגן נשיא לטכנולוגיה בחברה אמר שהסיבה היא אבטחת מידע.
מטא פרסמה את הממצאים הבולטים בתוכנית הבאג באונטי של Muse, הסוכן האישי שפועל בשם המשתמש במייל, ביומן ובהודעות. הפרס הגדול, 300 אלף דולר, ניתן על חולשה שחשפה שיחות וטוקנים במכונות בדיקה פנימיות לפני ההשקה.
טנסנט השיקה ביום רביעי את Hy4, מודל הדגל החדש שלה, ולראשונה הוא מבין גם תמונות ומפעיל כלי שורת פקודה וממשקים גרפיים. המודל זמין כבר ב-OpenRouter, והחברה מתכננת לפרסם את המשקלים בקרוב.
סוכנות הסייבר האמריקאית CISA הוסיפה לרשימת החולשות המנוצלות בפועל את CVE-2026-119977 בליבת WordPress. החולשה מאפשרת לתוקף בלי חשבון להריץ קוד על השרת בחלון הקצר של עדכון מלא. התיקון שוחרר בסוף אוקטובר.
אפליקציית נטפליקס לטלוויזיה מקבלת לשונית "Discover" לניסויים מבוססי AI. הראשון מציע תוכן לפי נושאים כמו "משהו קליל" או "ערב סרט משפחתי", ולומד ממה שהצופה אומר לו. ההשקה מתחילה בהדרגה בארה"ב.
אוניברסיטת שיקגו וטויוטה חתמו על הסכם מחקר רב-שנתי בחישה קוונטית, תקשורת מאובטחת וגילוי חומרים לתחבורה. טויוטה תממן עד מיליון דולר בשנה, והמחקר ייפתח בחמישה פרויקטים.
Argo Space, שהקימו שלושה אחים יוצאי SpaceX, מפתחת חללית קטנה בשם Chiron שמפרקת מים למימן וחמצן בעזרת חשמל סולארי ושורפת אותם להנעה. שתי משימות הדגמה לרשות ביטחונית שלא נחשפה יצאו ב-2027.
Leonardo DRS נבחרה כקבלנית משנה של AeroVironment בתוכנית E-HEL, חוזה של כ-500 מיליון דולר לייצור מערכות לייזר רב-עוצמה ליירוט רחפנים. היא תתרום בשילוב ברכבים, באספקת חשמל ובניהול חום.
לפי New York Times, מרכזי נתונים שתקועים בתורים של שנים לחיבור לרשת ולטורבינות חדשות מייצרים חשמל בעצמם עם מנועי סילון ממטוסים שפורקו, שהוסבו לגז טבעי. xAI ו-Crusoe כבר משתמשות בהם.
mSeven, מפתחת mSecure, שלחה ללקוחות נוכחיים ולשעברים אימייל על "פעילות חשודה" שקשורה לאפליקציה והמליצה לשקול החלפת סיסמאות, איפוס אימות דו-שלבי והסרת מפתחות גישה. מה קרה בדיוק, לא נמסר.
גוגל פרסמה עדכוני אבטחה לאנדרואיד שמתקנים יותר מ-200 חולשות, כשני תריסרים מהן קריטיות. החמורה ביותר, ברכיב Framework, מאפשרת הרצת קוד מרחוק בלי שום פעולה של המשתמש.
Fal, שמריצה מודלים של וידאו, תמונה ואודיו בענן, גייסה 1.3 מיליארד דולר בהובלת Bessemer, בהשתתפות אנבידיה. לפי Bloomberg השווי הוא 16 מיליארד דולר, כפול מבאפריל.
הרגולטור ההולנדי RDW אישר עדכון שמוריד את מרווח המהירות של מערכת הנהיגה של טסלה מ-50% ל-10% מעל המגבלה, ומשנה את שמה ל-Tesla Assisted Driving. זה בדיוק מה שגרמניה דרשה, שבועות לפני הצבעה אפשרית באיחוד האירופי.
WorkOS, שמספקת שירותי הזדהות ל-OpenAI, לאנתרופיק ולעוד אלפי חברות, ו-Chainstack, ספקית תשתיות בלוקצ'יין, דיווחו על פריצות שקשורות לפלטפורמת התקיפה האוטונומית ARTEX AI. ב-Chainstack נחשפו גם גיבובי סיסמאות.
גוגל תכבה כברירת מחדל את Gemini, NotebookLM ו-Gemini in Classroom לתלמידי K-12 בשנה הבאה, אלא אם המנהלים יפעילו אותם. אבל בתי ספר שיחסמו את ה-AI לגמרי יאבדו גם את Google Search, כי לדברי החברה "החיפוש וה-AI משולבים עמוק".
באידו מאמנת את רובוטקסי Apollo בסימולטור AI; ג'ו צאי מעליבאבא: קוד פתוח הוא הדרך היחידה; פער הרווחיות בין אנתרופיק ל-Z.ai ו-MiniMax; Amicro יוצאת להנפקה בהונג קונג; ו-BYD מכרה 4,000 Great Han ב-19 יום.
חוקרי אנתרופיק פרסמו מחקר על FlashProve, מערכת קוד פתוח ל"הסקה ניתנת להוכחה": הוכחה קריפטוגרפית שתשובה מסוימת יוצרה על ידי מודל מסוים. המפרט והקוד זמינים ב-GitHub; אין תוכנית לפרוס אותה כרגע.
בעדכון iOS 27.3, שיוצא כגרסת תצוגה למפתחים, אפל מאפשרת לכל המפתחים לשלב את יכולות Siri AI החדשות, כולל הקשר אישי, הבנת שפה טבעית ומודעות למה שמוצג על המסך, ומוסיפה "app skills" שמאחדים כמה פעולות לפעולה אחת.
בדוח אירוע שפרסמה ביום שלישי, בינאנס מתארת קמפיין רב-שלבי: מתקין Homebrew נגוע, ראיונות עבודה מזויפים עם מהנדסים, שימוש לרעה בכלי AI פנימי ולבסוף גישה לשירות החתימה של הארנקים ב-29 באוקטובר.
