В 2025‑м атаки на npm, PyPI и Docker Hub показали: проблема не в «хитрых письмах», а в архитектуре реестров. Слабая аутентификация, отсутствие проверяемого происхождения артефактов и трудности с удалением заражённых образов превращают единичный инцидент в системный риск. Разбираемся, почему так происходит, и что разработчики могут сделать сами: подписи и SLSA/прованенс, закрепление версий, SBOM и непрерывное сканирование.

Amazon добавляет распознавание лиц в Ring; опция уже в декабре обещает комфорт и новые споры о приватности — от согласия прохожих до рисков утечек, на фоне «добрых» кейсов с поиском собак и апгрейда камер.

Google выпускает Jules Tools — CLI и публичный API для ИИ‑агента Jules. Теперь он работает прямо в терминале, CI/CD и интегрируется со Slack, снижая переключение контекста. В отличие от Gemini CLI, Jules берёт на себя «ограниченные» задачи автономно после утверждения плана и поддерживает память, stacked diff, работу с PR и загрузку изображений.

Walmart вместе с Wiliot развернет сенсоры во всех 4600 магазинах США и 40 распределительных центрах к концу 2026 года, чтобы в реальном времени отслеживать местоположение, состояние и температуру скоропортящихся товаров на 90 млн паллет ежегодно.

Thinking Machines Lab показала Tinker — инструмент, который автоматизирует создание кастомных «фронтирных» ИИ‑моделей через тонкую настройку, снимая боль с GPU‑кластеров и инженерии стабильных тренировок. Команда под руководством Mira Murati хочет демистифицировать процесс и открыть доступ к передовым возможностям для бизнеса, исследователей и энтузиастов.