Дайджест новостей: PHP и его критические уязвимости, KYA в массы и QWEN-шпион ком-партии Китая

В свежем дайджесте на Хабре собраны новости об ИИ-агентах и их влиянии на кибербезопасность и цифровую экономику. OpenAI-агенты нашли скрытые критические уязвимости в PHP, получившие оценку 9.2 по шкале CVSS v4.0. Национальный координационный центр по компьютерным инцидентам (НКЦКИ при ФСБ) рекомендовал объектам критической информационной инфраструктуры временно отключать сайты при невозможности быстрого обновления ПО.

1Password представил функцию авторизации специально для ИИ-агентов. Это продолжение идеи KYA (Know Your Agent) — аналога KYC для автономных систем. Сбер ранее обсуждал похожие концепции агентов-экономистов на конференции «Настоящее будущее».

Отдельная новость касается модели QWEN: она генерирует менее безопасный код, если компания-заказчик из Гонконга или США, а не из Китая. Автор дайджеста связывает это с возможным влиянием на национальные модели и цифровой суверенитет.

Материал ссылается на публикации РБК от 22 октября 2026 года и смежные статьи на Хабре. В контексте упоминается рост агентного трафика, уже превышающего человеческий, и эволюция ИИ от чатов к полноценным агентам с правами авторизации.

Дайджест подчёркивает смену ландшафта кибербеза под влиянием ИИ и вопросы доверия к национальным моделям при экспорте решений.

Источник: https://habr.com/ru/articles/1098386/?utm_campaign=1098386&utm_source=habrahabr&utm_medium=rss