AI новини: Уязвимости в PHP задействаха глобалната инициатива на OpenAI „Patch the Planet“

Nic Reeve14:00 22.10.20266 мин. четене

OpenAI съобщи на 21 октомври 2026 г., че изследователи, подпомагани от изкуствен интелект, са помогнали за идентифицирането на критични уязвимости в PHP, преди атакуващите да са ги експлоатирали, докато поддръжниците, фирмите за сигурност, доставчиците на инфраструктура и правителствените агенции координираха поправките чрез новата рамка Patch the Planet. Този случай се превърна в голям тест за новините, свързани с ИИ, тъй като свързва автоматизираното откриване на уязвимости с организиран международен отговор, вместо да разглежда откриването като край на процеса.

Какво се случи с PHP на 21 октомври?

Поддръжниците на PHP пуснаха спешни поправки след като бяха идентифицирани две критични уязвимости в широко разпространения език с отворен код. OpenAI съобщи, че Calif е открил един дефект с помощта на GPT-5.6 Sol, докато Wiz независимо е открила и докладвала и двете уязвимости. Координираното усилие продължи около два месеца и имаше за цел да даде време на защитниците да тестват пачовете и да подготвят защити преди публичното оповестяване.

Според OpenAI, 2026 г.: засегнатата технология е PHP, език с отворен код, използван за стартиране на уебсайтове и уеб приложения.
Според Gizmodo, 2026 г.: дефектите биха могли да позволят на атакуващите да поемат контрол над уеб сървъри, ако бъдат експлоатирани.
Според OpenAI, 2026 г.: поддръжниците на PHP ръководеха процеса на поправки и пускане на версиите.
Според ролята на Wiz, описана от OpenAI, 2026 г.: компанията за сигурност независимо е открила и докладвала и двете уязвимости.

Оповестяването показа как няколко екипа могат да работят около обща софтуерна зависимост, без веднага да публикуват технически детайли, които биха могли да помогнат на атакуващите. Проектът PHP се погрижи за отстраняването на проблема в основния софтуер (upstream). OpenAI и партньорите в изследванията допринесоха с анализ, достъп до модели и координация, докато Cloudflare и други доставчици работиха по защитните мерки.

Как допринесоха ИИ агентите?

Моделите бяха използвани като инструменти за изследване, а не като автономни заместители на поддръжниците. OpenAI каза, че Calif е използвал GPT-5.6 Sol, за да идентифицира критичен проблем в PHP, а след това специалисти по сигурност потвърдиха откритието, оцениха неговото въздействие и работиха с разработчиците на PHP по поправката. Независимото откритие на Wiz предостави отделна линия доказателства.

Тази разлика е важна. Откриването на слабост не поправя сървърите, не актуализира дистрибуциите и не защитава организациите, които не могат да реагират бързо. Самият отчет на OpenAI очертава работата като верига от човешки и машинни задачи: откриване, потвърждение, поправка, тестване, подготовка и публично ръководство.

Според OpenAI, 2026 г.: GPT-5.6 Sol подпомогна откриването на една критична уязвимост в PHP.
Според HyperAI, 2026 г.: уязвимостите бяха идентифицирани преди известна експлоатация, което създаде време за защитна подготовка.
Според OpenAI, 2026 г.: изследователите тестваха поправките и подготвиха насоки преди оповестяването.

Епизодът разкри и практически лимит на автоматизираните изследвания за сигурност. Моделът може бързо да открие необичаен път в кода, но поддръжниците все още решават дали докладът е валиден, как да се промени кодът безопасно и кога да се публикува корекцията.

Кой взе участие в отговора?

Операцията включваше повече от само разработчика на модела и проекта PHP. OpenAI описа коалиция, която включваше поддръжници на софтуер с отворен код, независими изследователи, доставчици на услуги за сигурност, инфраструктурни компании и правителствени кибер агенции. Всяка група имаше различна задача – от потвърждаване на бъга до помагане на засегнатите оператори да внедрят защита.

Поддръжниците на PHP: разработиха, тестваха и пуснаха основните поправки.
Calif: използва GPT-5.6 Sol, за да идентифицира един критичен дефект.
Wiz: независимо откри и докладва и двете уязвимости.
Cloudflare и други доставчици на инфраструктура: помогнаха за подготовката на защити за засегнатите системи.
Правителствени кибер агенции: помогнаха за разпространението на насоки до критични организации, според отчета на OpenAI.
OpenAI: предостави експертиза по сигурността, достъп до модели и координация в рамките на Patch the Planet.

Засегнатото население надхвърля разработчиците. Хостинг компании, дистрибутори, уеб оператори и организации, работещи с приложения, базирани на PHP, може да се наложи да определят дали техните системи съдържат уязвимия код, да приложат наличните актуализации и да проверят за признаци на компрометиране.

Какъв е моделът Patch the Planet?

Patch the Planet предлага петстепенен процес за справяне със сериозни дефекти в софтуера, използван в целия интернет. Рамката започва с техническа валидация и завършва с публични инструкции за внедряване и възстановяване. Тя е проектирана да запази кратък защитен прозорец между откриването и оповестяването.

Валидиране на уязвимостта и поправка на основния проект (upstream).
Предоставяне на предварителна информация на засегнатите организации, за да могат те да подготвят защити.
Координация с правителствени партньори, които могат да достигнат до операторите на критична инфраструктура.
Подготовка на актуализации чрез дистрибутори, хостинг доставчици, доставчици на услуги и системни оператори.
Публикуване на насоки, обхващащи внедряването, защитата и възстановяването.

OpenAI заяви, че поддръжниците трябва да контролират решенията за това кого да се уведоми предварително. Този подход признава труден компромис по отношение на сигурността: ранната информация може да помогне на защитниците да се подготвят, но твърде широкото споделяне на информация може да увеличи шанса за изтичане на данни преди наличността на поправка.

Рамката също така измества вниманието от първоначалния доклад към пълния отговор. Уязвимостта не е решена, когато изследовател подаде заявка (ticket). Тя е решена, когато поддръжниците пуснат безопасна корекция и организациите могат да я приложат.

Колко голяма е по-широката програма?

Patch the Planet произлезе от работата на OpenAI Daybreak за сигурност, която съчетава изследвания, подпомагани от ИИ, с експертен преглед на проекти с отворен код. Публичните данни на програмата показват голяма разлика между идентифицираните проблеми и приетите поправки от основните поддръжници.

Според AI Weekly, 2026 г.: таблото на програмата е изброявало 68 базис кодове с отворен код под преглед.
Според AI Weekly, 2026 г.: таблото е регистрирало 1 995 намерени проблема.
Според AI Weekly, 2026 г.: изследователите са написали 679 пачове.
Според AI Weekly, 2026 г.: основните проекти са приели 466 пача.
Според OpenAI, 2026 г.: инженери по сигурността от Trail of Bits са работили с Codex и GPT-5.5-Cyber в 19 проекта с отворен код по време на по-ранната инициатива Daybreak.

Тези цифри показват защо координацията е централна за инициативата. Откриването може да мащабира по-бързо от прегледа, тестването и приемането. Програмата, следователно, държи поддръжниците и инженерите по сигурност в пътя на одобрение, вместо да третира резултатите от модела като завършена поправка.

Какво следва за засегнатите оператори?

Организациите, използващи PHP, трябва да следват съветите за сигурност на поддръжниците, да идентифицират засегнатите версии и да приложат пуснатите актуализации чрез своите нормални вериги за доставка на софтуер. Операторите също трябва да преглеждат логовете и друга телеметрия за сигурност, тъй като инсталирането на пач не установява дали е имало по-ранно проникване.

Дистрибуторите, хостинг компаниите и доставчиците на приложения трябва да преведат основната корекция в актуализации, които работят в техните собствени среди. Правителствените агенции и доставчиците на инфраструктура могат да помогнат за достигане до организации, които нямат специализирани екипи за сигурност, особено оператори на основни услуги.

OpenAI каза, че кани външни киберпрофесионалисти да прегледат Patch the Planet, да поставят под въпрос нейните предположения и да идентифицират пропуски. Следващото предизвикателство ще бъде дали предлоденият процес работи в различни проекти, правни юрисдикции и софтуерни екосистеми, където поддръжниците може да имат по-малко ресурси от тези на PHP и къде нито един доставчик не може да достигне до всеки засегнат потребител.

Защо случаят с PHP е важен?

Оповестяването на PHP предлага ранен пример за работен процес по сигурността, изграден около откриване, подпомагано от ИИ, и координирано отстраняване на проблеми. Неговата стойност ще се измерва не толкова със скоростта на първоначалното откриване, колкото с това колко надеждно защитниците могат да валидират, поправят и защитят системите, преди престъпниците да експлоатират същата слабост.

За поддръжниците на софтуер този случай подчертава необходимостта от ясни канали за докладване и планове за пускане на версии. За операторите той затвърждава необходимостта да следят основните зависимости, вместо да чакат пробив. За разработчиците на ИИ той поставя по-висок стандарт: откриването на повече уязвимости е полезно само когато заобикалящият отговор може да превърне тези открития в внедрена защита.

Източници

Прочети повече →

Подобни статии

AI & Tech

Изследователи в областта на AI се стремят към верифицируемо извеждане на данни и одитируемо разсъждение на моделите

На 2 ноември 2026 г. Anthropic обяви, че е постигнала напредък в криптографската верификация на изводи (inference) от големи езикови модели, съобщавайки за система, която може да генерира доказателства за модел тип „смес от експерти“ (mixture-of-experts) с 400 милиарда параметри. Целта на разработката е да позволи на потребителите да потвърдят, че отговорът идва от договорения модел и не е бил променен по време на изчисленията. Anthropic докладва около 110 токена в секунда на една H100 GPU за Llama 4 Maverick в 4-битова конфигурация. Компанията заяви, че всяка заявка от 1024 токена е генерирала доказателство от приблизително 19 мегабайта. PRIME докладва нула необосновани заключения при 480 задачи от публични записи, в сравнение с 26,7% за неструктуриран агент. Какво демонстрира Anthropic? Anthropic описа FlashProve – система, изградена около zero-knowledge succinct non-interactive arguments of knowledge, или zkSNARKs. Този подход позволява на доставчика да се ангажира с поведението на модела, като същевременно държи детайлите за самия модел скрити от верификатора. Изследователската актуализация на компанията от 2 ноември следва промяната в терминологията от 19 октомври, когато Anthropic започна да използва „верификация на изводи“ (inference verification) вместо „доказуем извод“ (provable inference). Anthropic заяви, че при теста е използван Llama 4 Maverick – модел тип „смес от експерти“ с 400 милиарда параметри, а не малък изследователски модел. Докладваната конфигурация е включвала една H100 GPU, 4-битови квантувани тегла и целочислена аритметика по време на prefill фазата. Компанията е измерила скоростта на генериране на доказателства на около 110 токена в секунда, като файловете с доказателства са близо до 19 MB за 1024 генерирани токена. Тези цифри идват от техническия доклад на Anthropic, а не от независим бенчмарк. Модел: Llama 4 Maverick, описан от Anthropic като MoE модел с 400 милиарда параметри. Хардуер: една Nvidia H100 GPU. Изход на доказателството: около 19 MB на заявка от 1024 токена. Практическият въпрос е цената. Доказателството трябва да бъде генерирано, предадено и проверено заедно с отговора. Цифрите на Anthropic показват, че задачата вече не е ограничена само до тестови системи, но те не установяват, че генерирането на доказателства е достатъчно евтино за всяка потребителска заявка или за услуги с голям обем. Защо криптографските доказателства са полезни за езиковите модели? Обикновеният изход на модела дава малко доказателства за това как е произведен отговорът. Потребителят може да знае името на доставчика, марката на модела и версията на софтуера, но все пак да няма надежден начин да потвърди, че отговорът идва от обещания модел. Криптографското доказателство би могло да обвърже изхода с изпълненото изчисление. Anthropic заяви, че zkSNARKs са подходящи за тази задача, защото могат да осигурят верификация, без да разкриват частните тегла на модела. Това разграничение е от значение за търговските системи. Доставчикът може да защити своя модел, като същевременно позволи на клиент, одитор или регулатор да тества дали твърденото изчисление наистина се е случило. Верификацията не прави отговора истинен. Доказателството може да установи, че даден модел е произвел даден поток от токени при определени условия. То не може само по себе си да установи, че фактологическият отговор на модела е правилен, че данните за неговото обучение са били надеждни или че подкана (prompt) е била безопасна. Тези въпроси изискват отделни проверки, като извличане на информация (retrieval), формални решаващи инструменти (solvers) или човешка проверка. Тази разлика разделя интегритета на изпълнението от качеството на отговора . Това разграничение е централно за най-новите изследвания. Криптографската работа е насочена към това дали е извършено обещаното изчисление. Други системи се фокусират върху това дали логическото разсъждение подкрепя заключението. Как изследователите верифицират самото разсъждение? Няколко изследвания от октомври 2026 г. подхождат към верификацията на нивото на изхода и разсъждението, а не на нивото на криптографското изпълнение. PRIME, представена в статия, предадена на 15 октомври, кара агента предварително да се ангажира с пътища за доказателства, преди да оцени публичните записи. Отделна програма записва проверките и блокира заключения, които тези проверки не оправдават. Авторите на PRIME са тествали 480 задачи от публични записи. Те докладват, че конвенционален агент е произвел необосновано заключение в 26,7% от задачите, докато PRIME не е произвел нито едно. Системата също така е повишила средния резултат за обосновани заключения от 30,1 (при само отказ) на 59,2 след добавяне на насоки и проверки. PRIME: предварително се ангажира с правила и пътища за доказателства, преди да направи заключения. Тестов набор: 480 задачи от публични записи. Докладван процент грешки: 26,7% за сравняващия агент и нула за PRIME. VERGE избра различен път. Статията от октомври в EMNLP Findings разлага отговорите на атомни твърдения, превежда твърденията в логика от първи ред и ги изпраща към автоматизирани доказватели на теореми или други проверки. Авторите докладват средно 18,7% подобрение в производителността при конвергенция с GPT-OSS-120B, в сравнение с отговорите от еднократно преминаване в техните бенчмаркове за разсъждение. Тези системи стесняват обхвата на твърдението. Те не доказват всяка част от отговор, който е с отворен край. Те верифицират избрани твърдения съгласно експлицитни правила. Каква роля играва самоверификацията? RISE, публикувана вProceedings на NeurIPS 2026 на 8 октомври, обучава модел да решава проблеми и да оценява собствените си решения в един и същ процес на обучение с подкрепление (reinforcement learning). Методът използва верифицируеми награди от проверител на резултати, прилагайки обратна връзка както към генерирането на решението, така и към самоверификацията. Изследователите докладват подобрения в бенчмарковете за математическо разсъждение и по-често, по-точно поведение при самопроверка. Дизайнът адресира позната слабост: един модел може да генерира уверена критика, без да открие централната грешка в собствения си отговор. Самоверификацията остава по-слаба от външното доказателство, когато проверителят споделя „слепите петна“ на модела. Математически отговор може да бъде тестван спрямо точен резултат. Правен, научен или политически отговор може да изисква подбор на доказателства, интерпретация и преценка. Обучението на модела да инспектира собствената си работа помага, но не премахва нуждата от независима валидация. Това ограничение обяснява защо съвременните системи комбинират методи. Криптографските доказателства за изводи могат да удостоверяват изпълнението. Символните инструменти могат да тестват формални твърдения. Регистрите с доказателства могат да контролират какво е позволено на агента да заключи. Нито един от тях не покрива целия проблем с надеждността самостоятелно. Какво следва за доказуемите изводи? Следващото изпитание е внедряването, а не по-голяма демонстрация. Докладваният от Anthropic пропускателна способност и размер на доказателството са отправна точка, но практическата употреба ще зависи от скоростта на верификация, изискванията за памет, цената на хардуера и това как се държат доказателствата, когато се добавят подкани, инструменти и дълги контексти. Изследователските екипи също се нуждаят от по-ясни сравнения. Криптографското доказателство трябва да се оценява спрямо дефиниран модел на заплахи. Верификаторът на разсъжденията трябва да посочи кои твърдения може да проверява, какви доказателства приема и какво се случва, когато доказателствата липсват. Самите по себе си подобрения в бенчмарковете не могат да покажат, че една система е безопасна в среда с високи залози. Инженерство: намаляване на разходите за генериране на доказателства и размера им при дълги отговори. Оценка: тестване на моделите чрез съпротивителни подкани (adversarial prompts), променящи се инструменти и непълни доказателства. Управление: дефиниране на това какво удостоверява едно доказателство и какво остава извън неговия обхват. Навлизащата посока е многослойната сигурност. Доставчиците могат да доказват кой модел е работил, агентите могат да записват кои доказателства са обосновали дадено действие, а външните програми могат да верифицират формални твърдения. Заедно тези механизми биха могли да направят услугите с езикови модели по-лесни за одит, без да разкриват собствените тегла. Технологията се движи от абстрактно обещание към измерими системи, но рутинната, цялостна (end-to-end) верификация все още е недовършена.

Nic Reeve·15:00 03.11.2026

Politics & Elections

Гиллибран и Уелч установиха графика за есенните сенатски слушания относно законопроекта за отмяна на митата

Gillibrand и Welch определят график есенните изслушвания в Сената за законопроекта за отмяна на митата На 27 август 2026 г. сенаторите Kirsten Gillibrand от Ню Йорк и Peter Welch от Върмонт обявиха Закона за забрана на остарелите мита и осигуряване на справедливи американски такси (Banning Antiquated Duties and Delivering Equitable American Levies Act), като същевременно очертаха предварителен график за изслушвания в Сената , насочен към отмяна на митата, наложени съгласно Раздел 338 от Закона за митата от 1930 г. Какво предложиха демократите в Сената от Ню Йорк и Върмонт? Сенаторът от Ню Йорк Kirsten Gillibrand и сенаторът от Върмонт Peter Welch предложиха закона BAD DEAL Act – законопроект, който би отменил Раздел 338 от Закона за митата от 1930 г., анулирал свързаните президентски прокламации за мита и възстановил митата, вече събрани от американските импотъри, включително новообявените 50% мита върху канадски стоки. Предложението е формално озаглавено Banning Antiquated Duties and Delivering Equitable American Levies Act , или BAD DEAL Act. Съгласно текста на законопроекта, публикуван от офиса на сенатор Welch на 27 август 2026 г., мярката би: "Отмени Раздел 338 от Закона за митата от 1930 г. (19 U.S.C. 1338)." Анулира "всяка президентска прокламация, издадена изцяло или частично съгласно този раздел." Задължи федералните агенции да осигурят възстановяване на всеки мит или такса, наложени съгласно Раздел 338. CPA Practice Advisor съобщи на 31 август 2026 г., че законопроектът е директен отговор на новите мита върху канадския внос, включително 50% митна ставка, обявена от президент Donald Trump през предходните уикенди. Прессъобщение от офиса на представителя Brad Schneider, датирано 29 август 2026 г., описва BAD DEAL Act като проектиран да "отмени Раздел 338 и възстанови всички мита, платени по това основание." Защо сенаторите атакуват митата по Раздел 338 точно сега? Сенаторите Gillibrand и Welch се насочват към митата по Раздел 338, защото президентът Trump наскоро използва този дълго неактивен закон, за да наложи мащабни мита върху канадския внос, включително 50% мито, което, според демократите, вреди на американските семейства и бизнеси и разпалва търговското напрежение с ключов съюзник на САЩ. Според репортажа на WAMC от 28 август 2026 г., BAD DEAL Act има за цел да обърне "митата на администрацията на Trump върху Канада", като отмени митата, наложени по Раздел 338, и възстанови американците, които са плащали по-високи цени. CPA Practice Advisor отбелязва, че митата се прилагат широко върху канадския внос и последват президентската обява за 50% митна ставка. Сенатският офис на Gillibrand представи този ход директно като проблем на потребителите. В прессъобщение от 27 август 2026 г. нейният офис заяви, че "семействата в Ню Йорк са похарчили над 5000 долара повече поради митния хаос на президент Trump и други безразсъдни политики", цитирайки кумулативната цена на последните търговски мерки и инфлационното напрежение. Тази цифра отразява вътрешния анализ на Gillibrand и е представена като оценка на въздействието, а не като официални федерални данни. BAD DEAL Act се вписва и в по-широка картина на конгресовото съпротивително движение срещу митната политика от ерата на Trump. На 24 февруари 2026 г. сенатор Ron Wyden представи Tariff Refund Act of 2026 – отделно предложение за възстановяване на определени мита след съдебни решения срещу по-ранни мита. През октомври 2025 г. сенатор Welch се присъедини към двупартийна група, хваляща приемането в Сената на друга мярка за отмяна на глобалните мита на Trump, наложени по извънредни правомощия. Тези по-ранни усилия създадоха законодателния фон за целенасочената отмяна на Раздел 338 в края на август 2026 г. Как BAD DEAL Act би променил настоящите мита и плащанията за възстановяване? BAD DEAL Act би отменил правната основа за митата по Раздел 338, анулирал би всички свързани президентски прокламации и би наредил на федералните агенции да издават възстановявания на импотърите за всички мита, събрани по този раздел, включително и последните 50% мита върху канадски продукти. Текстът на законопроекта от офиса на сенатор Welch ясно очертава механизмите. Ключовите разпоредби за изпълнение включват: Отмяна на самия Раздел 338, премахвайки законовото основание за мита от типа на "репресивно възмездие", създадени първоначално през 1930 г. Прекратяване на всяка президентска прокламация, която е позовавала на Раздел 338, което означава, че митата стават юридически невалидни, след като законът влезе в сила. Директива, според която съответните агенции трябва да "предприемат такива действия, колкото са необходими, за да осигурят възстановяване на всеки мит или друга такса, наложена и събрана" по Раздел 338. Inside U.S. Trade съобщи на 28 август 2026 г., че демократите както в Комитета по начините и средствата на Палатата на представителите, така и във Финансовия комитет на Сената, подкрепят мярката, като разглеждат възстановяванията като централна част от дизайна на законопроекта. Прессъобщението на представителя Brad Schneider подчертава тази точка, заявявайки, че BAD DEAL Act ще "възстанови всички мита, платени по това основание", и така ще върне пари на американските бизнеси, които внасят от Канада. Въпреки че точните суми за възстановяване не са публикувани, офисът на Gillibrand твърди, че семействата и фирмите в Ню Йорк и други щати са изправени пред по-високи разходи за ежедневни стоки от Канада. Чрез отмяната на митата и нареждането на възстановявания, създателите казват, че целят да облекчат ценовия натиск и да изпратят сигнал, че Конгресът няма да приеме едностранни повишения на митата, инициирани по неясни законови разпоредби. Какъв е планираният процес в Сената и графикът за законопроекта за отмяна на митата? Създателите очакват BAD DEAL Act да влезе във Финансовия комитет на Сената, когато законодателите се върнат от августовската си почивка, като се очакват изслушвания през септември и потенциално разглеждане в Сената преди края на годината, което отразява сроковете, използвани за други законопроекти, свързани с митата, въведени в Конгреса през 2025-2026 г. CPA Practice Advisor съобщава, че Gillibrand и Welch "дадоха знак за намерението си да внесат законопроекта, когато Сенатът се върне към заседи следващия месец", позовавайки се на повторното събрание в началото на септември след лятната почивка. Съгласно стандартната процедура на Сената, законодателството за митата се препраща към Финансовия комитет, който вече се занимава със свързани мерки като Tariff Refund Act of 2026 на Wyden. Очакваните стъпки, базирани на изявленията на създателите и обичайната практика на Сената, са: Формално въвеждане на BAD DEAL Act в началото на септември 2026 г., с Gillibrand като водещ спонсор в Сената и Welch като съспонсор. Препращане към Финансовия комитет на Сената, където персоналът има опит с предложения за отмяна на мита и възстановяване. Потенциални изслушвания през есента, фокусирани върху историята на Раздел 338, последните мита на Trump върху Канада и въздействието върху американските бизнеси. Комитетно обсъждане, последвано от евентуално гласуване в Сената преди края на сесията през 2026 г., в зависимост от по-широките преговори за търговското и данъчното законодателство. Представителят Schneider вече е подал съпътстващ законопроект в Палатата на представителите, позиционирайки го в подкомитета по търговия на Комитета по начините и средствата. Този паралелен път означава, че изслушванията и обсъжданията в Палатата на представителите могат да се движат близо до есенния календар на Сената, което създава възможност за координирано движение на отмяната през двете палати в рамките на няколко месеца. Как се свързва това усилие с предишни действия на Конгреса относно митата към Канада? BAD DEAL Act се гради върху по-ранни федерални и щатски действия срещу митата на Trump върху Канада, включително резолюция на Сената на Върмонт, призоваваща за премахване на всички мита, свързани с Канада, и двупартийно гласуване в Сената през 2025 г. за ограничаване на други глобални мита на Trump. На щатско ниво законодателството на Върмонт прие S.R.11 през сесията 2025-2026 – резолюция, почитаща историческите връзки с Канада и Квебек и призоваваща Конгреса да потвърди ролята си в търговската политика. Текстът призовава президента Trump да "премахне всички мита, които е наложил върху Канада от 20 януари 2025 г.", включително тези извън Споразумението между САЩ, Мексико и Канада (USMCA). Тази резолюция, макар и символична, сигнализира за дълбоката загриженост в родния щат на Welch относно посоката на търговските отношения. На федерално ниво сенатор Welch вече е работил по по-широки намалявания на митата. През октомври 2025 г. той се присъедини към двупартийна група — включваща сенаторите Ron Wyden, Chuck Schumer, Rand Paul, Tim Kaine, Jeanne Shaheen и Elizabeth Warren — в подкрепа на мярка, която би отменила глобалните мита на Trump, въведени по спешни правомощия. Резолюцията беше приета от Сената с 51 на 47 гласа, след което се премести в Палатата на представителите, създавайки прецедент за оспорване на президентските митни действия. Осведомяването на WAMC свързва новото предложение на Gillibrand и Welch директно с тези по-ранни борби за митата върху канадските продукти. Техните офиси представят BAD DEAL Act не като самостоятелно събитие, а като част от по-широко усилие за възстановяване на контрола на Конгреса върху търговията и за защита на трансграничните икономически връзки, които са от решаващо значение за общностите в северна Ню Йорк и Върмонт. Кой би бил най-силно засегнат, ако митата по Раздел 338 бъдат отменени? Ако Конгресът приеме BAD DEAL Act, импотърите, които плащат мита върху канадски стоки, биха получили директна финансова облекчение чрез възстановявания, докато потребителите в граничните щати като Ню Йорк и Върмонт биха могли да се сблъскат с по-ниски цени на продукти, произведени от канадски доставчици. Секторите, най-силно изложени на митата, ориентирани към Канада, включват производители и търговци на дребно, които разчитат на канадски ресурси, трансгранични търговци на едро и малки бизнеси близо до границата, които внасят потребителски стоки. Въпреки че точните търговски обеми, свързани с митата по Раздел 338, не са публикувани, създателите подчертават няколко категории, засегнати от последните действия на Trump: Домакински стоки, внасяни от Канада, които сега носят 50% мито. Индустриални ресурси и компоненти, закупени от производители в Ню Йорк и Нова Англия. Хранителни и земеделскостопански продукти, преминаващи през установени трансгранични вериги за доставки. Офисът на Gillibrand оцени, че "семействата в Ню Йорк са похарчили над 5000 долара повече" поради комбинация от мита и други политики, представяйки отмяната като част от стратегия за намаляване на разходите за живот. Въпреки че тази цифра обобщава различни икономически натиск, митата върху Канада са сред компонентите, цитирани в аргумента на сенатора за облекчение. Бизнесите, които са плащали мита по Раздел 338, биха могли да получат възстановявания. Inside U.S. Trade отбелязва, че демократите, подкрепящи BAD DEAL Act, виждат тези възстановявания като начин за възстановяване на конкурентоспособността и паричния поток в секторите, засегнати от внезапни повишения на митата. Прессъобщението на Schneider подчертава, че законопроектът е предназначен да "възстанови всички платени мита", което сигнализира, че създателите разглеждат обратното плащане като централно обещание към засегнатите компании. Какво следва в Конгреса и в търговските отношения САЩ-Канада? BAD DEAL Act предстои да премине през преговори в Финансовия комитет на Сената и Комитета по начините и средствата на Палатата на представителите, но той влиза във есенната сесия с ясно демонстрирана подкрепа от демократите и се вписва в по-широките усилия за смекчаване на напрежението с Канада, ключов търговски партньор за Ню Йорк и Върмонт. В краткосрочен план ключовите етапи ще бъдат: Формално въвеждане в Сената и препращане към комитет, когато законодателите се върнат от почивката в началото на септември 2026 г. Работа на комитета върху показания от бизнес групи, търговски експерти и евентуално канадски служители или консулски представители. Потенциално обединяване на BAD DEAL Act с други законопроекти за възстановяване на мита, като Tariff Refund Act of 2026 на Wyden, за създаване на по-широк пакет. Изслушвания в Палатата на представителите под егидата на подкомитета по търговия на Комитета по начините и средствата относно съпътстващия законопроект на Schneider. Ако Конгресът в крайна сметка отмени митата по Раздел 338 и нареде митата за възстановяване, решението ще маркира рестарт на най-скорошния сблъсък относно търговията САЩ-Канада, предизвикан от митното обявяване на Trump през 2026 г. Резолюцията S.R.11 на Върмонт и миналите гласувания в Сената срещу по-широките мита на Trump показват, че опасенията относно търговията с Канада вече са част от законодателния запис. За Ню Йорк и Върмонт, където трансграничните потоци на стоки и туризмът играят видима роля в местните икономики, резултатът от това усилие за отмяна на митата ще оформи цените, бизнес планирането и политическите наративи при навлизането в изборния цикъл през 2026 г.

Marcus Feld·14:00 01.09.2026

AI & Tech

Проектът Motional–MIT CW-Net привлича вниманието на AI към по-прецизното вземане на решения от роботакситата

Проектът CW-Net на Motional и MIT насочва вниманието на AI новините към по-ясно вземане на решения от роботакситата На 2 септември 2026 г. изследователи от MIT и компанията за автономни превозни средства Motional разкриха нова система, наречена Concept-Wrapper Network (CW-Net), която позволява на самоуправляваща се кола да обяснява решенията си в реално време – пробив, който бързо привлече глобалното внимание на AI новините. Как CW-Net помага на хората да разбират решенията на самоуправляващите се автомобили? CW-Net превръща непрозрачния процес на планиране на роботаксито в кратки концепции на разбираем език, като например „приближаване към спряло превозно средство“ или „близо до колоездач“, а след това принуждава планировчика на автомобила да използва тези концепции при избора на следващото си действие, така че обяснението да съответства на истинската причина за маневрата. Работата, описана в статия, публикувана в Nature на 2 септември 2026 г., адресира един от основните проблеми на автономното шофиране: моделите за дълбоко обучение тип „черна кутия“, които се представят добре, но дават на пътниците, специалистите по безопасност и регулаторите малко представа за това защо автомобилът е ускорил, забавил или е завил рязко. Според MIT News, CW-Net е „класификатор на концепции“, вграден в средата на мрежата за планиране на движението на самоуправляващия се автомобил, където той превръща суровите данни от сензорите в високо ниво концепции, на които моделът вече разчита. След това системата принуждава последната фаза на планировчика да взема решения за траекторията си, използвайки тези концепции, запазвайки представянето при шофиране, като същевременно разкрива логиката на вземане на решение. Както е описано от Motional, обясненията се появяват заедно с планирания път в реално време, предоставяйки на специалистите по безопасност и пътниците текущ коментар за това какво смята автомобилът, че се случва. Новинните репортажи отбелязват, че етикетите на концепциите в CW-Net включват ежедневни трафик идеи като „отстъпване на пешеходец“, „чакане на червен сигнал“ и „аварийно спиране“, вместо математически характеристики. Този дизайн произтича от по-широка изследователска дейност в MIT върху моделите тип „concept bottleneck“ (концептуален ограничител), при които AI системите са принудени да мислят чрез идеи, разбираеми за хората, преди да дадат резултат. Проучване на MIT от март 2026 г. върху концептуалните ограничители постави основите на подхода на CW-Net, демонстрирайки, че извличането на концепции от съществуващи модели може да подобри както точността, така и яснотата на обясненията. Какви тестове проведеха MIT и Motional върху новата система за обясним AI? Екипът на CW-Net обучи системата върху масивен набор от данни с реални сцени от шофиране, а след това я внедри в роботакситата на Motional – първо на частни писти, а след това в симулации, базирани на Лас Вегас, за да се провери дали хората могат да предскажат поведението на автомобила и да откриват грешки по-точно. Докладите, описващи експериментите, очертават контролирана кампания за оценка, предназначена да отговори на директен въпрос: прави ли разкриването на логиката на автомобила чрез концепции надзирателите от хората по-безопасни и ефективни? Според едно индустриално резюме, CW-Net е обучена върху около 130 милиона етикетирани сцени от шофиране, всяка от които е маркирана с концепции, описващи трафика, преди да бъде интегрирана в планировчиците на Motional. MIT News съобщава, че CW-Net е внедрена в реално автономно тестов автомобил, където човешки специалист по безопасност е наблюдавал както траекторията на колата, така и потока от обяснения в реално време. При инцидент на частна писта, цитиран в няколко доклада, CW-Net разкри, че превозното средство е спряло поради „аварийно спиране“, а не поради „забелязан колоездач“, което е помогнало на специалиста по безопасност да разбере как е могло да се случи почти сблъсък. Симулациите в Лас Вегас с неекспертни потребители показаха подобни подобрения: участниците, които виждаха обясненията на CW-Net, бяха по-добри в предсказването кога автомобилът може да направи грешка или да се държи неочаквано. Тези експерименти се базират на по-ранни академични трудове. Според отворена версия на статията от март 2023 г., оригиналната концепция CW-Net вече показваше, че обясненията, базирани на концепции, подобряват менталните модели на специалистите по безопасност за автомобила, съгласувайки човешките очаквания с вътрешния процес на вземане на решения на превозното средство. Защо обяснимият AI е важен за плановете на Motional за роботаксита? Motional се ангажира да премахне човешките оператори по безопасност от своите търговски роботакси до края на 2026 г., което прави прозрачното и предвидимо поведение на AI от съществено значение за регулаторите, партньорите и пътниците, които трябва напълно да се доверят на напълно безпилотна услуга в градове като Лас Вегас. Компанията, създадена като съвместно предприятие между Hyundai Motor Group и Aptiv, управлява тестови флотилии от години. Сега тя се стреми да премине от контролирани пилотни проекти към търговски безпилотни пътувания в момент, когато общественото внимание към безопасността на автономните превозни средства нараства. Технологичните медии през януари 2026 г. съобщиха, че Motional има за цел да започне истински безпилотни услуги до края на годината, като премахне резервните шофьори от роботакситата след получаване на регулаторно одобрение. Собствените комуникации на Motional описват CW-Net като част от „отварянето на мозъка на самоуправляващия се автомобил“ – начин да се покаже на пътниците и регулаторите защо колата реагира на опасности или сложни трафикови ситуации. Според медии, фокусирани върху стартъпи, сътрудничеството с MIT позволява на инженерите на Motional да отстраняват грешките при случаи на провал по-бързо, защото могат да видят коя концепция е използвал планировчикът, когато е взел лошо решение. Общите технологични новини подчертават, че по-ясните обяснения също биха могли да улеснят въпросите за отговорност след инциденти, като документират какво е засекло системата и как е интерпретирала сцената. За градските транспортни агенции, които обмислят партньорства с роботаксита, тази интерпретируемост може да бъде толкова важна, колкото и суровите показатели за безопасност. Тя им дава инструмент за проверка на поведението на системата, вместо да третират AI стека като непознаваема „черна кутия“. Какво отличава CW-Net от по-ранните методи за обясним AI? CW-Net не добавя отделен модул за обяснение върху планировчика. Тя преструктурира планировчика така, че неговата вътрешна логика да бъде изразена чрез концепции, които системата за обяснение използва директно, което, според изследователите, прави обясненията причинно-следствено верни, а не просто декоративни. Обяснимият AI често е разчитал на инструменти „post-hoc“ (след събитието), които подчертават части от изображение или сензорен вход след факта, оставяйки риска, че визуализацията е слабо корелирана, вместо реално да управлява решението. Работата на MIT–Motional се опитва да затегне тази връзка. Учените по компютърни науки от MIT са изследвали моделите „concept bottleneck“, които принуждават AI системите да правят прогнози, използвайки изрични концепции, които след това се описват на естествен език от голям мултимодален модел. Според изследването на MIT от март 2026 г., този подход изисква от специализиран автоенкодер да извлече най-подходящите характеристики от предварително обучен модел и да ги превърне в компактен набор от концепции. Тези концепции след това се етикетират и описват чрез мултимодален езиков модел, който е обучен да разпознава кога всяка концепция присъства в дадена сцена. CW-Net прилага тази фамилия идеи към планирането на движението за автономни превозни средства, превръщайки гъстите потоци от данни от сензори в етикетирани трафикови концепции, които и планировчикът, и модулът за обяснение споделят. Чрез тясно свързване на обясненията с вътрешния път на планировчика, CW-Net се стреми да намали това, което изследователите наричат „изтичане на концепции“ (concept leakage), при което обясненията се позовават на идеи, които реално не са управлявали изхода на модела. Тази разлика е от значение всеки път, когато човек трябва да разчита на обяснението за решения, критични за безопасността. Кой работи по проекта и как се публикува той? Изследователският екип на CW-Net включва Лабораторията за компютърни науки и изкуствен интелект (CSAIL) на MIT и инженерите по автономно шофиране на Motional, а тяхната съвместна статия за обяснимо дълбоко обучение за самоуправляващи се автомобили беше публикувана в Nature в началото на септември 2026 г., след предишни версии в конференции и препринти (preprints). Сътрудничеството отразява по-широка тенденция на големите програми за автономни превозни средства, които съчетават вътрешната разработка с академични партньорства, за да се справят с фундаментални въпроси на AI като интерпретируемост, справедливост и безопасност. MIT News посочва изследователите в CSAIL като водещи автори на метода „concept-wrapper“, работещи директно с роботните екипи на Motional, които внедриха системата в тестовите автомобили. Motional изброява няколко от своите старши учени и изпълнителни директори, включително своя главен изпълнителен директор, като сътрудници в статията за Nature и съавтори на по-ранна работа върху обяснимото планиране на движението. Препринт версия под заглавието „Explainable deep learning improves human mental models of self-driving cars“ се появи за първи път онлайн през март 2023 г., полагайки научната основа за публикацията в Nature. Сайтовете за бизнес и технологични новини подчертават публикуването на статията в престижно списание като сигнал, че интерпретируемостта става централна за основните изследвания в областта на автономното шофиране, а не просто академично любопитство. Публикуването в водещо списание също така отваря работата за проверка от външни експерти – от етици в областта на AI до анализатори на транспортна безопасност, което може да повлияе на това как регулаторите оценяват обяснимите системи в бъдещите правила за автономни превозни средства. Какво следва за обяснимия AI на самоуправляващите се автомобили? MIT и Motional казват, че CW-Net е стъпка към по-широка употреба на обяснения, базирани на концепции, в критично за безопасността AI. Бъдещата работа вероятно ще включва тестване на системата в повече градове, разширяване към нови сценарии за шофиране и свързване с по-широки усилия за одит и стрес-тестване на AI модели за пристрастия и режими на отказ. Изследователите вече изследват съседни идеи. CSAIL на MIT е разработила автоматизирани агенти за интерпретируемост, които проучват невронни мрежи, използвайки визуално-езикови модели, докато техниките за концептуален ограничител продължават да се развиват за компютърно зрение и роботика в по-широк мащаб. Доклад от юли 2024 г. относно проекта MAIA на MIT описва мултимодален агент, който проектира експерименти, за да разбере как се държат AI моделите, подсказвайки за инструменти, които един ден биха могли да инспектират системи като CW-Net за скрити дефекти. Предварителни прегледи на конференции по роботика от средата на 2026 г. показват екипи на MIT, използващи големи езикови модели, за да помогнат на роботите да интерпретират сложни инструкции, което подкрепя идеята, че обясненията на естествен език ще бъдат стандартна част от поведението на машините. Индустриални коментатори очакват Motional и неговите конкуренти да комбинират обяснимото планиране с други предпазни мерки, като разнообразно сливане на сензори, резервни спирачни системи и независими бордове за анализ на отказите. С внедряването на роботаксита на повече пазари, транспортните агенции може да поискат достъп до логове с обяснения от системи като CW-Net при преразглеждане на инциденти или издаване на разрешителни. За ежедневните пътници най-видимата промяна може да бъде проста: когато седнат в безпилотен автомобил и се запитат „Защо спря?“, колата ще може да отговори на ясен език, черпейки директно от същите концепции, които ръководят нейното шофиране.

Nic Reeve·14:00 03.09.2026