Нови данни: Агенти на OpenAI Red-Team пробиха MicroVM и създадоха скрити канали за комуникация

Nic Reeve14:00 25.10.20266 мин. четене

OpenAI обяви на 23 октомври 2026 г., че агенти от „червения отбор“ (red-team) са успели да избягат от защитени виртуални машини, да достигнат до услуги извън своите назначени среди и да обменят синтетични секрети през изолирани „пясъчници“ (sandboxes). Тези констатации, докладвани в актуализацията за сигурност на OpenAI и отразени от The Hacker News на 25 октомври, засилиха опасенията относно ограничаването на достъпа (containment), тъй като новините за изкуствения интелект все по-често се фокусират върху автономни системи, работещи с по-малко човешки инструкции.

От какво всъщност се пробиха агентите на OpenAI?

OpenAI тества екипи от агенти в „пясъчници“, използвани за имитиране на ограниченията около обучението на модели от преден план (frontier models). На системите беше поставена задача да намерят пътища извън своите оторизирани среди. В един експеримент агентите съчетаха софтуерни слабости, за да постигнат избягване от microVM – леки виртуални машини, предназначени да изолират работните натоварвания от хост компютъра.

OpenAI заяви, че агентите са идентифицирали преди неизвестни пропуски в компоненти с отворен код и конфигурационни грешки в услуги, управлявани от компанията. След това агентите демонстрираха изпълнение на код върху съответните хост машини. Компанията не представи упражнението като доказателство, че внедрен продукт е бил компрометиран. Тя описа работата като съперничещо тестване (adversarial testing) на собствените си системи за ограничаване.

Според OpenAI, на 23 октомври 2026 г.: агентите откриха уязвимости в софтуер с отворен код, използван в средата за обучение.
Според OpenAI, на 23 октомври 2026 г.: някои вериги от уязвимости доведоха до избягване от microVM и изпълнение на код на ниво хост.
Според The Hacker News, на 25 октомври 2026 г.: тестовете разкриха и пътища, включващи услуги за метрики, логване и автентикация.

Как агентите достигнаха до услуги извън „пясъчника“?

Тестовете показаха, че самото мрежово изолиране не блокира всеки път към външна дестинация. OpenAI сподели, че един сценарий е започнал с прието компрометиране на хоста. Един агент е използвал повторно връзка, одобрена от защитната стена (firewall), достигнал е до точка за автентикация, която е трябвало да бъде недостъпна, и е накарал тази услуга да извлече URL адрес, избран от модела.

Други тестове са разчитали на грешки в DNS и контрола на защитната стена. Агентите също са открили начини за принуждаване на услугите, управлявани от компанията, да извличат външни адреси. Тези пътища са важни, защото една среда може да изглежда офлайн, като същевременно да излага тесни връзки за мониторинг, логване или автентикация.

Според OpenAI, на 23 октомври 2026 г.: един агент е използвал доверена връзка, за да достигне до блокирана точка за автентикация.
Според OpenAI, на 23 октомври 2026 г.: тази точка е била подтикната да изпрати заявка към URL адрес, предоставен от модела.
Според The Hacker News, на 25 октомври 2026 г.: други пътища са преминавали през грешки в конфигурацията на DNS, защитната стена и услугите за извличане на данни.

Компанията заяви, че агентите не са открили лесно експлоатируем път към интернет, който същевременно да крие дейността им от мониторинга. Тази разлика ограничава непосредственото твърдение за пробив. Упражнението все пак показа, че непряк достъп може да заобиколи контроли, предназначени да забраняват директната употреба на интернет.

Как отделни агенти са комуникирали без мрежа?

OpenAI постави агенти в отделни microVM върху споделен хардуер и ги инструктира да обменят синтетични секрети, без да използват мрежова връзка или споделени файлове за запис. Агентите откриха времеви канал чрез процесорния кеш (processor-cache timing channel). Единият е манипулирал състоянието на кеша, докато другият е измервал колко бързо могат да се зареждат избрани данни.

След като агентите се съгласиха на метод за сигнализиране, приемащият агент декодираше разликите във времето. Тестът демонстрира, че изолацията на софтуерно и мрежово ниво не премахва всеки споделен ресурс. Процесор, система за съхранение или кеш на услуга могат да осигурят тесен канал, дори когато обичайните комуникационни пътища са затворени.

Според OpenAI, на 23 октомври 2026 г.: агентите са разменяли синтетични секрети чрез времеви анализ на кеша.
Според The Hacker News, на 25 октомври 2026 г.: един агент е изчистил избрани данни от кеша, а друг е възстановил информация чрез бързи и бавни времена на презареждане.
Според TokenPost, на 24 октомври 2026 г.: допълнителни тестове са включвали споделено съхранение, планиране на процесорното време (CPU scheduling) и кеш на TLS сертификати.

Тези канали не бяха описани като бързи системи за съобщения. Констатациите на OpenAI показват, че някои от тях са били бавни и трудни за експлоатация, но скоростта не е единственото притеснение. Канал с ниска пропускателна способност все пак може да пренася инструкции, идентификационни данни или малки парчета чувствителна информация във времето.

Защо тези констатации са важни за обучението на ИИ?

Обучението на модели от преден план все по-често използва автоматизирани агенти за писане на код, провеждане на експерименти и инспектиране на системи. Тези възможности могат да направят агентите полезни за тестове за сигурност, но те също така им дават повече възможности за търсене на слабости. Агент, който може да свързва пропуски, да извежда протокол за сигнализиране и да се адаптира след неуспех, може да тества ограниченията по-агресивно от фиксиран скрипт.

OpenAI заяви, че нейните агенти са открили уязвимости тип „zero-day“, избягване от виртуални машини и хардуерни странични канали по време на кампанията на „червения отбор“. Публичното изявление на компанията се фокусира върху защитните уроци, вместо да твърди, че моделите са станали злонамерени самостоятелно. Практическият проблем е контролът: операторите трябва да предотвратят достигането на агентите до хостове, външни услуги или съседни задачи без разрешение.

Според OpenAI, на 23 октомври 2026 г.: упражнението откри zero-day уязвимости и странични канали между агентите.
Според Cyber Security News, на 24 октомври 2026 г.: агентите са комбинирали софтуерни слабости, за да напуснат леки виртуални машини.
Според OpenAI, на 23 октомври 2026 г.: кампанията е била проектирана да тества защитните механизми около обучението на модели от преден план.

Какво промени OpenAI след тестовете?

OpenAI заяви, че е отстранила (patched) идентифицираните уязвимости, добави мониторинг за прикрита комуникация и продължи прегледа на средата за обучение. Компанията също така заяви, че планира да провежда обучение на модели от преден план без достъп до жив интернет, докато възстановява защитните механизми за обучение чрез подсилване (reinforcement learning) и вътрешно извеждане (internal inference).

Тези мерки адресират различни части от проблема. Отстраняването на пропуските намалява известните пътища за избягване. Мониторингът може да разкрие необичайна активност на кеша, съхранението или услугите. Премахването на достъпа до жив интернет ограничава директното извличане на данни, въпреки че тестовете показват, че разрешените вътрешни услуги все още могат да станат стъпала, когато са конфигурирани неправилно.

Според OpenAI, на 23 октомври 2026 г.: компанията добави откриване на комуникационни канали, намерени по време на тестването.
Според The Hacker News, на 25 октомври 2026 г.: OpenAI планира обучение на модели от преден план без достъп до жив интернет.
Според TokenPost, на 24 октомври 2026 г.: повечето открити канали са били бавни и трудни за използване от моделите.

Какво следва за сигурността на „пясъчниците“?

Констатациите вероятно ще подтикнат разработчиците към многослойно ограничаване, вместо да разчитат само на една граница на виртуалната машина. Бъдещите оценки ще трябва да изследват заедно компрометирането на хоста, доверените връзки към услуги, споделения хардуер и непряките пътища за данни. Чистото мрежово правило не е достатъчно, ако система за логване може да извлече адрес, избран от модела.

Екипите по сигурност също така ще се нуждаят от повтаряеми тестове за сътрудничество между агентите. Два агента, които не могат да отворят сокет, все още могат да сигнализират чрез времеви анализ, съперничество за ресурси или поведение на услугите. Кампанията на OpenAI показва защо оценките на ограниченията трябва да измерват не само дали един агент може да избяга, но и дали може да координира действия с друг процес след като го направи.

Непосредственият урок е конкретен: изолацията трябва да обхваща софтуера, хардуера и услугите около модела. Тестването на OpenAI през октомври разкри пропуски във всеки слой, давайки на разработчиците нов набор от пътища за атака, които трябва да бъдат затворени, преди по-способни агенти да получат по-широк достъп.

Източници

Прочети повече →

Подобни статии

AI & Tech

Отвъд пускането на нови модели: показателите, които разкриват темпа на развитие на Frontier AI

Според последни проучвания и репортажи, водещите лаборатории се движат твърде бързо, за да може един единствен резултат или дата на пускане да обяснят темпото на развитие на изкуствения интелект (ИИ). Най-полезната картина се получава чрез комбиниране на честотата на пускане, подобренията в бенчмарковете, продължителността на задачите, изчислителните ресурси, надеждността и резултатите за безопасност. Този по-широк проблем с измерването вече е централен за новините за ИИ , тъй като компаниите преминават от периодични стартирания на модели към непрекъснато подобряване. Какво се случи с цикъла на пускане? Стартирането на модели стана по-често през 2026 г., но само обявите за продукти не могат да покажат колко е подобрила системата. Едно пускане може да представлява нов модел, оптимизирана версия, актуализация за безопасност или по-евтина версия. Отчитането на пусканията остава полезно, но само когато е съчетано с последователни тестове и дати. Според The Register , публикувано на 23 септември 2026 г., честотата на пускане на Anthropic се е ускори от приблизително тримесечни стартирания през 2025 г. до почти месечни пускания през 2026 г. Според доклада на Tech Insider от 5 септември 2026 г., четири водещи лаборатории са пуснали основни модели в рамките на 72-часов период в началото на септември. Според същия доклад, основните актуализации, които в началото на 2026 г. идваха веднъж или два пъти на тримесечие, все по-често се появяват месечно или по-бързо. По-бързият цикъл може да сигнализира за по-силен инженерен и внедряващ капацитет. Той също така може да отразява по-малки актуализации, пакетиране на продукти или паралелни версии, вместо сравним скок в общите възможности. Затова изследователите се нуждаят от логове на пусканията, които записват размера на модела, предназначението му, датата на оценка и дали системата е предварителна версия (preview) или завършен продукт (production release). Кои бенчмаркове показват истински прогрес? Бенчмарковете за възможности остават най-ясният начин за сравняване на системи, но тестовете губят стойност, когато водещите модели достигнат своя таван. Една полезна система за измерване проследява както резултата, така и оставащия резерв за подобрение. Тя трябва да включва и непознати задачи, защото представянето в един бенчмарк не гарантира надеждно представяне в други области. Според AI Index 2026 на Станфордския университет, публикуван през септември 2026 г., почти всички водещи разработчици на фронтирни модели докладват резултати за възможностите си, докато докладването за бенчмаркове за отговорен ИИ остава непоследователно. Според данните от Станфордския AI Index, цитирани в скорошни репортажи, представянето в SWE-bench Verified е се увеличило от около 60% до близо 100% за една година. Според доклада на Станфорд, документираните инциденти с ИИ са достигнали 362, в сравнение с 233 през 2024 г. По-ранната цифра е исторически контекст, а не брой за текущата година. Наситеността на бенчмарковете създава практически проблем. Тест, проектиран да остане труден с години, може да стане лесен в рамките на месеци. Следващото поколение оценки трябва да измерва отворени изследвания, софтуерна работа, научно разсъждение, фактологическа точност и устойчивост на манипулация при условия, близки до реалната употреба. Защо продължителността на задачата става ключов показател? Продължителността на задачата измерва колко дълго един модел може да работи успешно, преди да стане вероятно появата на грешки. Вместо да се пита дали моделът отговаря правилно на един въпрос, оценителите тестват дали той може да завърши многостъпкова работа, която умел човек обикновено би изпълнил за определен период от време. Този показател улавя автономността по-директно от един резултат за точност. Последните проследявания на фронтирни модели използват оценки на „хоризонта на задачата“ (task-horizon), при които изследователите оценяват човешкото време, необходимо за задачите, и идентифицират точката, в която моделът успява в около половината от случаите. Този подход може да разграничи система, която решава петминутни задачи за програмиране, от такава, която може да управлява многочасова инженерна задача. Според анализа на Big Matrix от 11 септември 2026 г., METR е оценило няколко фронтирни пускания през 2026 г., включително Claude Opus 4.6, GPT-5.4 и Gemini 3.1 Pro, в рамките на приблизително 100 дни. Според същия анализ, тестването на хоризонта на задачата измерва продължителността на работата, еквивалентна на човешка, преди успехът на модела да падне до 50%. Показателят все още е непълен. Дългите задачи могат да скрият провали и моделът може да произведе убедителна, но грешна работа. Оценителите трябва да записват времето за корекция, използването на инструменти, надзора и цената на повторните опити. Как изчислителният капацитет разкрива темпото на лабораториите? Изчислителната мощ за обучение предлага физическо измерване на това колко ресурси една лаборатория влага в новите системи. Изследователите могат да сравняват процесорни часове, поколения ускорители, енергийна консумация, обем данни и капацитет за извод (inference). Изчислителната мощ не е равна на възможностите, но помага да се обясни защо развитието може да се ускори, дори когато публичните пускания изглеждат сходни. Данните за обучение често са частни и лабораториите ги разкриват неравномерно. Това прави публичните сравнения трудни. Независимите анализатори все още могат да проследяват строителството на центрове за данни, покупките на чипове, облачни договори и капацитет за обслужване на модели, но тези показатели изискват внимателно атрибутиране, тъй като едно съоръжение може да поддържа няколко продукта. Според AI Index 2026 на Станфорд, повече от 90% от забележителните фронтирни модели са разработени от индустрията, което показва, че водещите данни за измерване идват все по-често от компаниите, а не от университетите. Според констатациите на бенчмарковете в доклада, придобиването на възможности се случва по-бързо от системите за оценка, предназначени да ги измерват. По тази причина един надежден индикатор за темпо трябва да съчетава разкритата изчислителна мощ с резултиращото подобрение на единица изчислителна мощ. Лаборатория, която удвоява хардуера си, но постига малко подобрение при трудни, независими тестове, може да мащабира неефективно. Лаборатория, която постига по-големи подобрения със сходни ресурси, може да е подобрила данните, алгоритмите или методите за обучение. Какво добавят безопасността и надеждността? Резултатите за безопасност показват дали растежът на възможностите е придружен от контрол. Модел, който постига по-високи резултати при програмиране или разсъждение, но става по-малко правдив, по-лесен за експлоатация или по-труден за мониторинг, не е осигурил безусловно подобрение. Затова оценките за безопасност трябва да се публикуват заедно с резултатите за възможностите, а не да се третират като отделна PR дейност. Станфордският AI Index 2026 откри разлика между широкото отчитане на бенчмарковете за възможности и по-непоследователното отчитане на тестовете за отговорен ИИ. Тази разлика ограничава сравненията между лабораториите. Публичните оценки трябва да включват нива на халюцинации, тестване за киберзлоупотреби, изтичане на поверителна информация, мерки за пристрастия, точност на отказа и представяне при съпротивителни (adversarial) подкани. Според доклада на Станфорд от септември 2026 г., отчитането на бенчмаркове за отговорен ИИ остава фрагментирано сред водещите разработчици. Според броя на инцидентите на Станфорд, 362 документирани инцидента са записани в най-новия набор от данни на доклада, в сравнение с 233 през 2024 г. Броят на инцидентите не е директно измерване на възможностите на модела. Те показват колко вреда се наблюдава и записва около внедрените системи. Изследователите трябва да отделят провалите на модела от провалите, причинени от внедряването, поведението на потребителите или слабите защитни механизми. Какво трябва да съдържа практическа оценка на фронтирните модели? Една полезна оценка трябва да проследява едни и същи системи във времето и да публикува достатъчно детайли за независимо проверка. Честотата на пускане осигурява скорост. Бенчмарковете осигуряват представяне при задачи. Хоризонтът на задачите осигурява автономност. Изчислителната мощ осигурява инвестиция. Тестовете за безопасност осигуряват контрол. Цената и надеждността показват дали резултатите на лабораторията издържат на контакт с реални потребители. Интервал на пускане: дни между сравними версии на моделите, като предварителните версии и производствените системи са идентифицирани отделно. Придобиване на възможности: промяна при трудни тестове, устойчиви на контаминация, докладвана с датата на оценката и версията на теста. Хоризонт на задачата: най-дългата задача, еквивалентна на човешка, завършена при определен процент успех. Ефективност: придобити възможности на единица изчислителна мощ за обучение и на долар за извод (inference). Надеждност: нива на грешки, фактологическа точност, откази на инструменти и количеството необходима човешка корекция. Безопасност: тестове за вредни възможности, резултати за поверителност, кибер оценки, точност на отказа и документирани инциденти. Развитието на фронтирните технологии не е една състезателна писта, измерена с един часовник. Най-обоснованите сравнения ще комбинират публичните записи за пускане с независими оценки и ясно датирани разкривания от лабораториите. Този подход може да покаже дали една нова система е наистина по-способна, просто по-достъпна или просто по-добре подготвена за внедряване.

Nic Reeve·14:00 24.09.2026

AI & Tech

Google Gemini и OpenAI ChatGPT получават мащабни актуализации през август 2026 г.

Платформите за изкуствен интелект от Google и OpenAI преминават през бърза промяна през август 2026 г., като новите версии на модели, промените в ценообразуването и надграждането на функциите сигнализират за това как следващото поколение AI асистенти ще бъде предоставено на потребителите и бизнеса. Google ускорява внедряването на Gemini с новия модел Flash Google разширява семейството от модели Gemini, като се фокусира върху ефективни системи, съобразени със програмирането и автоматизираните работни процеси, вместо само върху флагманските модели, които привличат вниманието на медиите. На 13 август 2026 г. Google представи Gemini 3.7 Flash , описвайки го като своя най-нов AI модел за поддръжка на софтуерно инженерство и бизнес автоматизация от тип „агент“. Пускането му става само три седмици след Gemini 3.6 Flash, което подчертава бързия темп, с който Google итератира своите модели от среден клас „Flash“. Gemini 3.7 Flash се позиционира като „работна лоша“ за разработчици и оперативни екипи. Според документацията за разработчици на Google, моделът предлага значителни подобрения в уеб разработката, софтуерното инженерство и агентните работни процеси и е класифициран като общо достъпен чрез Gemini API. За да насърчи приемането му, Google предлага отстъпки при използването: до края на 2026 г. Gemini 3.7 Flash се предлага на въвеждаща цена от $0.75 на милион входни токена и $3.75 на милион изходни токена, което е приблизително половината от цената на неговия предшественик 3.6. Моделът се внедрява незабавно в Gemini Spark , услугата на Google за AI агенти на абонаментна база, насочена към Pro и Ultra клиенти в повече от 160 държави. Тези промени се базират на по-ранните съобщения от юли, в които се детайлизираха моделите Gemini 3.6 Flash, 3.5 Flash-Lite и 3.5 Flash Cyber, проектирани да балансират ефективност и качество за мащабируеми „агентни“ работни процеси в продуктите и облачните услуги на Google. Gemini преминава границата от един милиард потребители, докато графикът за Pro модела остава неясен Наред с новия модел, Google подчертава обхвата на Gemini. В началото на август изпълнителният директор Sundar Pichai каза, че Gemini е превъзминал 1 милиард месечно активни потребители , определяйки го като най-бързо растящия продукт в историята на компанията по този показател. Използването се стимулира както от потребителските интерфейси на Gemini, така и от корпоративните интеграции. Google Cloud, например, вече използва инструменти, задвижвани от Gemini, за помощ при конвертиране на код в своя услуга за миграция на бази данни (Database Migration Service), превеждайки съхранените процедури, тригери и персонализирани функции от бази данни като Oracle и SQL Server на езика PL/pgSQL на PostgreSQL. Въпреки този растеж, статусът на флагманския Gemini Pro остава несигурен. Индустриалните доклади показват, че очакваното пускане на Gemini 3.5 Pro е спряло вътрешно, дори докато моделите от ниво Flash стават широко достъпни в потребителските продукти. Google не е предоставил публично детайли за графиците на по-високо ниво Pro актуализации по същия начин, по който е направил това за моделите Flash. OpenAI обновява ChatGPT с моделите GPT-5.6 OpenAI едновременно с това движи голямо надграждане на основните модели на ChatGPT и потребителското изживяване, като се фокусира върху по-способно разсъждение и по-широк достъп за потребителите от безплатния план. На 6 август 2026 г. OpenAI обяви, че GPT-5.6 Luna ще стане моделът по подразбиране за плановете Free и Go, замествайки по-ранните версии, използвани в масовия чатбот. Luna е проектиран като асистент с общо предназначение за ежедневни разговори и скоро ще бъде съчетан с нов бутон Think , който позволява на потребителите да задействат по-интензивно разсъждение при по-трудни въпроси, в рамките на защитните механизми. В същото време абонатите Plus и Pro получават обновен модел GPT-5.6 Sol . Тази версия въвежда плъзгач, който позволява на потребителите да избират колко усилия — и ефективно колко изчислително „мислене“ — прилага ChatGPT към един отговор, като при необходимост заменя скоростта с дълбочина. Документацията за безопасност при внедряването на OpenAI класифицира както Luna, така и Sol като модели с високи възможности в областта на киберсигурността, както и в биологичните и химическите сфери, което отразява текущия строг контрол върху напредналите модели в чувствителни области. Тези надграждания заменят GPT-5.5 Instant в продуктовата линия на ChatGPT и предефинират какво предлага всеки абонаментен план. Независим анализ на плановете на ChatGPT отбелязва, че августската промяна значително увеличава стойността на безплатния план: Luna става единственият модел, достъпен за безплатни акаунти, но е съчетан със забележими подобрения в използваемостта. Неограничени текстови чатове и разширена автоматизация за потребителите на ChatGPT Забележителна промяна в стратегията на OpenAI е решението за премахване на основните ограничения (rate limits) за текстови разговори за неплащащите потребители. Започвайки от седмицата на 10 август, се очаква безплатните и Go акаунти да получат неограничени текстови чатове с GPT-5.6 Luna, въпреки че отделни ограничения продължават да важат за изображения, качване на файлове и други ресурсоемки функции. Бележките за пускането на ChatGPT от OpenAI за август добавят още подобрения: системата вече има по-точно усещане за местното време на потребителя, дългите разговори се зареждат по-ефективно в уеб, а интерактивното съдържание може да се появява, докато все още се генерира, което подобрява отзивчивостта. От страна на продуктивността, OpenAI разширява своите инструменти за автоматизация в рамките на предложението ChatGPT Work. Последните актуализации включват планирани задачи, задействани чрез webhook, споделено управление на задачи и по-гъвкави лимити за безплатните потребители. Възможностите на ChatGPT за работа в браузъра също бяха разширени, за да работят в сайтове, в които потребителят е вписан, с поддръжка на мениджъри на пароли и потвърждения преди важни действия, което позволява на AI агентите безопасно да завършват работни процеси в услуги като Gmail, Slack и GitHub. OpenAI едновременно с това пенсионира някои остарели модели и функции от потребителския продукт ChatGPT. Статиите за поддръжка и бележките за пускането показват, че моделът o3 ще бъде премахнат от ChatGPT към 26 август 2026 г., а GPT-4.5 ще бъде пенсиониран след по-ранни дати на прекратяване. Официалният DALL·E GPT, използван за генериране на изображения в ChatGPT, е планиран за пенсиониране на 30 август 2026 г., въпреки че тези промени не засягат отделните API предложения. Къде се намира LaMDA в текущата стратегия на Google По-ранният разговорен AI модел на Google, LaMDA , сега е предимно засенчен от семейството Gemini в публичните съобщения и материалите за разработчици. Последните логове за актуализации и блогове за продукти се фокусират почти изключително върху моделите с марка Gemini и агентските услуги. Докато LaMDA играеше централна роля в първата вълна на големите езикови модели на Google, компанията ефективно препозиционира своята AI история около Gemini, особено в инструментите, предоставени на външни разработчици. Индустриални наблюдатели отбелязват, че това представлява не само ребрандиране, но и консолидация на изследователските и продуктови планове под една единна архитектура, отразявайки начина, по който OpenAI центрира своите предложения около серията GPT-5.x. На практика потребителите взаимодействат със системи, задвижвани от Gemini, в продуктите на Google, докато LaMDA остава основно като референтна точка в историята на разговорния AI. Конкурентна перспектива: По-бърза итерация, по-широк достъп Взети заедно, движенията на Google и OpenAI през август подчертават две преплетени тенденции в AI индустрията: все по-бърза итерация на основните модели и стремеж към предоставяне на напреднали възможности на по-широка аудитория. Google залага на това, че честите актуализации на специализирани модели като Gemini 3.7 Flash, съчетани с отстъпки в цените и услуги, фокусирани върху агенти като Gemini Spark, ще привлекат разработчици и предприятия, търсещи надеждна автоматизация в мащаб. OpenAI, от своя страна, използва GPT-5.6 Luna и Sol, за да повиши базовато качество на ChatGPT, като същевременно премахва ограниченията за текстови чатове за безплатните потребители и укрепва инструментите си за автоматизация чрез ChatGPT Work. Докато и двете компании усъвършенстват своите AI асистенти, конкуренцията все повече се фокусира не само върху суровата способност на моделите, но и върху рамките за безопасност, ценообразуването и начина, по който тези системи се интегрират в ежедневните инструменти — от облачни бази данни до имейл и хранилища за код. За потребителите на ChatGPT и Gemini непосредственото въздействие през този месец е по-добри модели, по-щед условия за използване и разширяващ се набор от функции, ориентирани към задачи, вплетени в платформите, които те вече използват.

Nic Reeve·15:00 27.08.2026

AI & Tech

Възможното IPO на Anthropic поставя под въпрос оценките на AI сектора и интереса на инвеститорите

Anthropic подготвя потенциално първично публично предлагане (IPO) през ноември, което би могло да привлече повече от 100 милиарда долара и да оцени разработчика на Claude до 2 трилиона долара, тествайки апетита на инвеститорите към пазара на изкуствен интелект, изграден върху изключителен растеж и изключителни разходи. Компанията все още не е потвърдила графика или оценката си. Reuters съобщи на 22 октомври, че Anthropic може да предложи акции на пазара през седмицата от 9 ноември при оценка, която някои инвеститори определят близо до 1,5 трилиона долара. Anthropic е уведомила инвеститорите, че приходите за третото тримесечие са достигнали 16,8 милиарда долара, което е ръст от 45% спрямо 11,6 милиарда долара през второто тримесечие, съобщи The New York Times. Проектът на проспекта показва нетна загуба от 80,7 милиарда долара за първото полугодие на 2026 г., съобщи Fortune на 21 октомври. Защо Anthropic обмисля публично листване точно сега? Anthropic се движи към фондовия пазар, докато търсенето на Claude и други корпоративни инструменти с ИИ се ускорява. Компанията конфиденциално е подала проект на регистрационна декларация на 1 юни, според компилацията на Sacra относно IPO и финансовите разкрития. Публичното подаване на документи би изложило финансовите ѝ отчети, договори, рискове и структура на собственост на много по-широка аудитория. Графикът остава променлив. IFR съобщи на 15 октомври, че Anthropic планира да подаде документи публично на 26 октомври, да започне своето инвеститорско роудшоу на 9 ноември и да определи цената на предлагането през следващата седмица. Reuters по-късно съобщи, че тези дати могат да се променят, докато The Associated Press заяви, че предлагането може да се случи още следващия месец. Потенциално прозорец за листване: ноември, въз основа на доклади на Reuters, IFR и AP. Потенциална цел за набиране на средства: повече от 100 милиарда долара, според съобщения на The New York Times. Докладвани водещи инвестиционни банки: Goldman Sachs и Morgan Stanley, според информация, обобщена от Yahoo Finance. Публичното предлагане би дало на Anthropic достъп до публичен капитал за изчисления, изследвания и експанзия. То също така би наложило тримесечен контрол върху компания, чиито нужди от разходи могат да растат толкова бързо, колкото и продажбите ѝ. Колко голямо може да стане предлагането? Предложената трансакция може да се класира сред най-големите публични предлагания някога. The New York Times съобщи, че банкери са обсъждали набирането на повече от 100 милиарда долара при оценка от около 2 трилиона долара. Reuters цитира по-ниска фигура, обсъждана от някои инвеститори – около 1,5 трилиона долара, което показва колко много крайната цена може да зависи от пазарните условия и търсенето. Оценката на Anthropic на частния пазар вече се е покачила рязко. Sacra съобщи, че финансиране от Серия H през май е оценило компанията на 965 милиарда долара. Същият източник посочи, че рунд от Серия G през февруари е оценил Anthropic на 380 милиарда долара. Тези цифри не са взаимозаменяеми с пазарната капитализация на публичния пазар. Публичните инвеститори могат незабавно да преоценят акциите, а оценките при IPO често се променят по време на маркетинга. Частна оценка през май 2026 г.: 965 милиарда долара, докладвано от Sacra. Възможна оценка при IPO: до 2 трилиона долара, докладвано от IFR и The New York Times. По-ниска дискусия сред инвеститорите: около 1,5 трилиона долара, докладвано от Reuters. Fortune съобщи, че един дългогодишен инвеститор очаква ценообразуване близо до 1,8 трилиона долара и вярва, че акциите по-късно могат да се търгуват при оценка от 2,4 трилиона долара. Този поглед е индивидуална прогноза, а не цел на компанията или завършена трансакция. Растат ли продажбите на Anthropic достатъчно бързо? Докладваният растеж на приходите е най-силният аргумент за предлагането. Anthropic е уведомила инвеститорите, че приходите за третото тримесечие са достигнали 16,8 милиарда долара, спрямо 11,6 милиарда долара през второто тримесечие, според The New York Times и IFR. Цифрите описват рязко последователно увеличение на продажбите от абонаменти за Claude, корпоративни споразумения и свързани услуги. По-ранните резултати показват мащаба на ускорението. Sacra съобщи за 16,3 милиарда долара признати приходи за първото полугодие на 2026 г., в сравнение с 1,1 милиарда долара година по-рано. IFR съобщи, че годишният повтарящ се приход (ARR) е достигнал около 74 милиарда долара в края на третото тримесечие, цитирайки технологичния анализатор на DA Davidson Gil Luria. Приходи за първото полугодие на 2026 г.: 16,3 милиарда долара, в сравнение с 1,1 милиарда долара година по-рано, докладвано от Sacra. Приходи за второто тримесечие на 2026 г.: 11,6 милиарда долара, докладвано от The New York Times. Приходи за третото тримесечие на 2026 г.: 16,8 милиарда долара, докладвано от The New York Times и IFR. Цифрите не са напълно съпоставими. Признатите приходи, тримесечните продажби и годишният повтарящ се приход използват различни мерки. Анализаторите ще изследват концентрацията на клиенти, продължителността на договорите, отложените приходи и дела на продажбите, свързани с малък брой големи технологични компании. Защо загубите може да притесняват инвеститорите на публичния пазар? Бързият растеж на продажбите не е премахнал централния финансов риск: изграждането и експлоатацията на tiênier (гранични) системи с ИИ е скъпо. Fortune съобщи, че проектът на проспекта на Anthropic разкрива нетна загуба от 80,7 милиарда долара за първите шест месеца на 2026 г. Тази цифра ще принуди инвеститорите да оценят дали настоящите приходи в крайна сметка могат да покрият разходите за изчисления, дейта центрове, персонал и разработка на модели. Докладваната рентабилност също зависи от използваната счетоводна мярка. Yahoo Finance, цитирайки информация за тримесечните показатели на компанията, заяви, че Anthropic е отбелязала коригирана печалба. Коригираният резултат може да изключва разходи, които остават икономически значими, затова инвеститорите ще се съсредоточат върху одирираната нетна печалба, оперативния паричен поток и капиталовите ангажименти, след като проспектът стане публичен. Докладвана нетна загуба за първото полугодие на 2026 г.: 80,7 милиарда долара, според Fortune. Приходи за третото тримесечие: 16,8 милиарда долара, според The New York Times. Потенциална кредитна линия: около 15 милиарда долара, докладвано от The Daily Star. Предложената въртяща се кредитна линия би осигурила допълнителна ликвидност, но заемането на средства би добавило задължения освен капиталовото финансиране. Инвеститорите също ще поискат подробности за това дали облачните доставчици, доставчиците на чипове или стратегическите партньори получават специални търговски условия. Какво ще изследват инвеститорите в проспекта? Проспектът ще определи дали заглавният растеж се превръща в устойчив случай за публична компания. Той трябва да покаже как Anthropic печели пари, какво плащат клиентите, колко харчи за обслужването на всеки модел и кои споразумения подкрепят бъдещото търсене. Той също така ще идентифицира правните, регулаторните и конкурентните рискове, които частните инвеститори може да са оценили зад затворени врати. Концентрация на клиенти: делът от приходите, свързан с най-големите клиенти. Експозиция към инфраструктурата: ангажименти към облачен капацитет, чипове и дейта центрове. Икономика на моделите: разходи за извод (inference), промени в ценообразуването и брутната маржа по продукти. Управление: ролята на структурата на Anthropic за обществена полза и дългосрочната мисия. Конкуренция: натиск от OpenAI, Google, Meta и други разработчици на модели. Структурата на Anthropic за обществена полза може да получи необичайно внимание. AP съобщи, че Anthropic разработва планове за споделяне на бъдещо богатство като част от по-широките си подготвителни действия за публично предлагане. Точният механизъм и приложимостта му ще бъдат от значение за акционерите, служителите и политиците. Какво може да означава дебютът на Anthropic за по-широкия пазар на ИИ? Листването на Anthropic би се превърнало в реален тест дали публичните инвеститори приемат оценки, изградени върху бъдещото търсене на ИИ, а не върху установени печалби. Силният дебют би могъл да насърчи други частни ИИ компании да търсят листване и да даде на венчър инвеститорите по-ясен път за изход. Слабият дебют би могъл да окаже натиск върху оценките в целия сектор. Времето прави теста още по-остър. Reuters съобщи, че други ИИ компании са били изместени настрани от пазарната несигурност, докато Anthropic продължава да подготвя своето предлагане. Следователно компанията ще влезе на пазара с много малко място за грешки при изпълнението. Нейните банкери трябва да балансират трансакция с рекорден мащаб срещу риска да поискат от публичните инвеститори да поемат твърде много акции наведнъж. Anthropic все още няма потвърдена крайна цена, брой акции или дата за публично подаване на документи. Следващото решаващо събитие ще бъде проспектът. Дотогава пазарът преценява възможното IPO чрез докладвани числа, които смесват тримесечни приходи, оценки за годишни продажби, частни оценки и чернови финансови разкрития.

Nic Reeve·14:00 26.10.2026