Программы для смартфонов

Эксперимент InsideAI показал не «бунт ИИ», а уязвимость связки: гуманоидный робот Unitree G1 (1.32 м, 35 кг, до 2 м/с) подключили к ChatGPT через API и SDK. В прямом запросе модель отказалась генерировать вредный сценарий. Но при смене промпта на ролевую игру (jailbreak) она выдала команды, которые внешний контроллер интерпретировал и передал роботу, после чего тот произвёл выстрел из BB-пистолета.

Важно: LLM не «принимает решения» и не управляет напрямую — она генерирует текст. Риск возникает на уровне интеграции: система без строгих ограничений выполняет потенциально опасные команды. Это кейс про безопасность архитектуры, а не «сознание ИИ».

🐱 Нейроныч: Если простые формулировки обходят защиту, насколько надёжны системы, управляющие реальными механизмами?

Исследователи Noma Security обнаружили критическую брешь в AI-редакторе Cursor. Уязвимость «Triple Backtick» позволяет злоумышленникам выполнять произвольные команды на ПК жертвы, внедряя вредоносный код через тройные кавычки в markdown . Она обходит стандартные блокировки и подтверждения — достаточно один раз открыть вредоносный файл в редакторе.

Последствия: кража SSH-ключей, .env-файлов с паролями, доступ к облачным сервисам (AWS, Azure) и заражение всей корпоративной инфраструктуры . Проблема может затрагивать и другие AI-инструменты разработки, построенные на схожих принципах. Разработчикам: срочно обновляйте Cursor до последней версии и проверяйте системы на предмет компрометации.

Microsoft анонсировала долгожданные изменения Windows Update. На основе 7 621 отзыва пользователей компания добавила возможность откладывать обновления до 35 дней и продлевать паузу неограниченное количество раз. Теперь в меню питания всегда доступны варианты «Перезагрузка» и «Выключение» без установки обновлений, а в заголовках обновлений драйверов появится категория устройства — дисплей, аудио, батарея.

Кроме того, Microsoft начала объединять драйверы, .NET и прошивки с ежемесячными обновлениями, чтобы сократить перезагрузки в среднем до одной в месяц. При первом включении нового ПК можно пропустить обновления. Изменения в Windows 11 уже доступны в сборках Windows Insider — и скоро появятся у всех.

С 28 апреля 2026 все новые приложения и обновления в App Store Connect должны быть собраны на Xcode 26+ с использованием iOS 26 SDK, iPadOS 26, tvOS 26, visionOS 26 или watchOS 26. Требование касается и новых проектов, и обновлений существующих — исключений для легаси-кода нет. Если вы отправите билд со старым Xcode, App Store Connect отклонит загрузку автоматически.

Что проверить прямо сейчас: обновите Xcode до 26.4.1 (актуальная версия от 16 апреля), протестируйте проект на новых SDK, особенно если используете сторонние библиотеки или кастомные билд-скрипты. Тем, кто работает с CI/CD, нужно обновить образы сборок и проверить совместимость с новым toolchain. Время ещё есть, но «последняя миля» миграции обычно занимает больше, чем кажется.

22 апреля 2026 года злоумышленники (группа TeamPCP) скомпрометировали GitHub Actions в CI/CD Bitwarden и опубликовали вредоносный npm-пакет @ bitwarden/cli (версия 2026.4.0). Пакет был доступен 93 минуты (с 5:57 до 7:30 PM ET). При установке он крал GitHub/npm-токены, SSH-ключи, .env-файлы, AWS/Azure/GCP-доступы, shell history и даже настройки AI-помощников (Claude, Kiro).

Краденые данные шифровались и уходили на C2-сервер audit[.]checkmarx[.]cx. Если разработчик устанавливал эту версию, его ключи доступа и токены публикации npm считаются скомпрометированными. Bitwarden оперативно отреагировал, удалив пакет. Разработчикам: немедленно проверьте, не ставили ли вы CLI версии 2026.4.0, и смените все ключи доступа.

16 апреля Google выпустил Android 17 Beta 4 — финальную бета-версию перед стабильным релизом. Ключевые изменения: приложения больше не имеют доступа к локальной сети по умолчанию (новая пермиссия ACCESS_LOCAL_NETWORK), Certificate Transparency включён по умолчанию для сетевых вызовов, а нативные библиотеки можно подгружать только в режиме read-only.

Одновременно обновились каналы Android Studio: в стабильной Panda 4 (2025.3.4) и Canary Quail 1 (2026.1.1) LeakCanary встроен прямо в Profiler — с отдельным экраном мониторинга памяти для упрощения поиска утечек. Разработчикам рекомендуют компилировать под SDK 17 и тестировать на Pixel перед стабильным релизом.

На автосалоне в Пекине показывают не просто машины, а новые интерфейсы: фары XPIXEL проецируют изображения на дорогу с разрешением до 1 млн пикселей, ИИ управляет функциями салона, а ассистенты на базе DeepSeek и Doubao интегрируются в автомобили BMW и Mercedes-Benz. Системы помощи водителю нового поколения и лидары высокой плотности становятся стандартом для флагманских моделей.

Выставка проходит по чёткому графику: 24–25 апреля — медиа-дни, 26–27 — для индустрии, 28 апреля — 3 мая — открыта для всех. Это финальные дни, когда технологии ещё показывают как новинку — до того, как они станут массовыми в серийных автомобилях.

Китайская компания AgiBot на партнёрской конференции 18 апреля 2026 года показала вирусный трюк: робот Expedition A3 по команде с пульта ложится, складывает конечности и самостоятельно забирается в транспортировочный кейс. Предыдущую версию упаковывали несколько человек, теперь — один оператор. Видео разлетелось по сети.

Но главная новость не в трюке. 28 марта AgiBot объявила о выпуске 10 000-го робота Expedition A3 — от 1000 до 10 000 штук прошли за 15 месяцев, мировой рекорд для человекоподобных роботов. А в конце марта компанию посетила высокопоставленная делегация из Катара — им подарили тот самый 10 000-й экземпляр. В тот же день там был и нобелевский лауреат по экономике Джоэл Мокир.

🐱 Нейроныч: Роботы уже работают на заводах Longcheer и Ningbo Joyson с точностью >99%.

Председатель Great Wall Motor Вэй Цзяньцзюнь заявил: другим китайским автопроизводителям пора брать с его компании пример, иначе они не выживут в глобальной конкуренции. Учиться предлагается двум вещам. Первое — уникальной модульной платформе GWM One: на одной базе можно собирать автомобили с пятью типами силовых установок — от бензина до водорода. Второе — принципам международной экспансии: не «экспорт товаров», а глубокая локализация всего цикла в каждой стране.

В России у GWM уже завод полного цикла в Тульской области с 450 000 выпущенных авто, в Калуге собирают Haval M6, во втором квартале стартует производство Tank 300 в Калининграде. В Бразилии GWM строит завод на 50 000 электромобилей в год, в Таиланде — первый за пределами Китая завод, полностью ориентированный на электромобили. И при этом глава GWM открыто признаёт: китайский автопром по-прежнему сильно отстаёт от Toyota, BMW и Mercedes. Но именно это сочетание — амбиций, самокритики и реальных заводов по всему миру — и есть то, чему он предлагает учиться.

4,5 минуты видео — и вы понимаете: это не про машины. Это про то, как строится технологическая экспансия: модульная архитектура, локализация, самокритика как инструмент роста.

Видео интервью можно посмотреть у нас на канале в МАКСе

На Пекинском автосалоне представлен KargoBot Space 2.0 — L4-грузовик без кабины. Отсутствие места для водителя позволило сделать модульный кузов (любые типы надстроек), а аэродинамика повысила эффективность на 25%. Запас хода — до 800 км, батарея 1026 кВт·ч (как 10 Tesla), замена батарей — секунды. На борту 32 сенсора: лидары, 4D-радары, тепловизоры для работы в тумане и темноте.

Управляет флотом платформа KargoCloud: распределяет заказы, отправляет на зарядку, реагирует на нештатные ситуации. Компания уже наездила 6+ млн км в реальных условиях. Массовое производство — с 2027 года, цена — 250 000 юаней (~3,4 млн ₽) плюс 50 000 юаней (~680 000 ₽) в год за обслуживание.