Daily Digest — 26 августа 2026: мозг с чат-ботом, голосовой фишинг и химия охлаждения

Помощь чат-бота сразу повышает точность, но что происходит с умением человека отличать настоящую новость от подделки после нескольких недель такой практики? Эксперимент MIT Media Lab обнаружил неприятное расхождение между текущим результатом и самостоятельным навыком. В других сюжетах дня Perplexity AI переносит программного агента на настольный компьютер, преступная платформа автоматизирует звонки владельцам украденных iPhone, фторированная жидкость для охлаждения серверов вызывает спор в Северной Каролине, а американский регулятор запрашивает сведения о фонде Situational Awareness.

Правильные ответы с подсказкой — и худший результат без неё

Исследователи MIT Media Lab изучали не общую «способность мыслить», а конкретный навык: участники в течение четырёх недель сопоставляли новостные заголовки с изображениями и решали, где настоящая публикация, а где фальшивка. Чат-бот помогал им при выполнении этой задачи. Такой формат позволяет отдельно увидеть немедленную пользу подсказки и то, сохраняется ли умение после её удаления.

В начале эксперимента участники с чат-ботом распознавали настоящие и фальшивые новости на 21% точнее. Однако к четвёртой неделе их результат при работе без ИИ оказался на 15% хуже исходного. Примерно четверть участников при этом считала, что стала справляться лучше. Иными словами, субъективная уверенность могла расти одновременно со снижением измеренного самостоятельного результата.

Важна не только сама подсказка, но и её форма. Системы, которые сразу сообщали ответ, чаще сопровождались зависимостью от помощи. В группе, где чат-бот задавал наводящие вопросы в сократической манере, последующий результат без ИИ был выше, хотя сначала участники работали медленнее и тратили больше усилий. Исследование поэтому не сводится к запрету чат-ботов: оно показывает различие между помощником, который завершает рассуждение за человека, и инструментом, заставляющим пройти это рассуждение самому.

Краткое описание не сообщает число участников и не позволяет судить, насколько результат переносится с распознавания новостных пар на учёбу, медицину или повседневные решения. Четыре недели также не показывают, сохранится ли эффект надолго. Но измеренный разрыв уже ставит перед разработчиками конкретную задачу: оценивать не только число правильных ответов при включённой системе, но и качество работы человека после её отключения.

Perplexity переносит программного агента на компьютер пользователя

Portable Computer от Perplexity AI — это программа, которая выполняет на компьютере многошаговые задания, например помогает вести исследование, анализировать сведения или писать код. В отличие от облачного сервиса, основная языковая модель работает на самом устройстве. На старте продукт предназначен для DGX Spark — настольного компьютера Nvidia с графическим процессором архитектуры Blackwell, 20-ядерным центральным процессором и 128 ГБ памяти.

Для обработки запросов Portable Computer использует открытую языковую модель Qwen 3.8 27B либо её версию PPLX 27B, которую Perplexity приспособила для DGX Spark. Языковая модель здесь разбирает инструкцию и формирует последовательность действий. Заявленное контекстное окно — объём текста, который модель способна учитывать в одном задании, — составляет 256 000 токенов. Однако Perplexity обнаружила, что после 100 000 токенов модель испытывает трудности, поэтому программа сокращает длинный контекст с помощью автоматического резюме.

Агент может обращаться к облачной модели, если локальная не справляется, и подключаться к внешним сервисам, включая GitHub. Перед передачей сведений внешнему инструменту он запрашивает разрешение пользователя; по утверждению Perplexity, такой инструмент не получает доступа к локальным файлам. Отдельная изолированная среда ограничивает доступ модели к не относящимся к заданию частям операционной системы, а программа блокирует неразрешённые сетевые соединения.

Это описание архитектуры и правил, заявленных разработчиком, а не независимая проверка защиты. Материал не приводит испытаний, которые показывали бы, как ограничения выдерживают ошибочную команду модели или целенаправленную атаку. Пока Portable Computer работает на специализированном DGX Spark; поддержку компьютеров с Windows и видеокартами Nvidia RTX компания обещает добавить позднее.

Голосовой агент выманивает код от украденного iPhone

AnonyMousKIT — незаконная платформа, которая продаёт готовые инструменты для фишинга. Её клиенты пытаются получить коды и учётные сведения владельцев украденных устройств Apple. Цель связана с блокировкой активации (Activation Lock): она включается вместе с параметром «Найти iPhone» в приложении «Локатор» и привязывает устройство к Аккаунту Apple владельца. Даже после сброса настроек телефон нельзя заново активировать без действительного кода, поэтому заблокированный аппарат обычно менее ценен для перепродажи.

Платформа извлекает с украденного устройства контактные сведения, указанные владельцем в режиме пропажи, а затем связывается с ним по электронной почте, SMS, WhatsApp или телефону. Сообщения имитируют обращения Apple и называют правильные модель и IMEI телефона. Поддельная страница, замаскированная под «Локатор» или сайт Apple, просит ввести код устройства, сведения учётной записи и код двухфакторной аутентификации.

В некоторых случаях голосовой ИИ-агент представлялся «Элис из службы поддержки Apple», рассказывал, будто телефон принесли в магазин, и просил продиктовать код для подтверждения права собственности. Исследователи SOCRadar восстановили сведения о 200 звонках, сделанных с августа 2025-го по май 2026 года: агент использовал пять образов и 55 различных расшифровок разговоров. Один звонок обходился оператору примерно в $0,10, а 90% обнаруженных вызовов пришлись на Бразилию.

Масштаб не ограничивается этими двумя сотнями звонков. Исследователи SOCRadar связали AnonyMousKIT с 506 доменами и 168 витринами посредников; сервис действует с начала 2024 года. Получив действительные коды, злоумышленники могут открыть личные сведения, сбросить телефон, удалить его из «Локатора» и продать. Компрометация учётной записи также способна открыть резервные копии iCloud, пароли из Keychain и рабочую почту. Исследователи обнаружили, что небольшая доля сообщений направлялась государственным и корпоративным организациям.

Серверы предлагают погрузить в жидкость, но состав требует проверки

Чем плотнее дата-центр размещает мощные процессоры для ИИ, тем больше тепла приходится отводить. Один из новых способов — двухфазное иммерсионное охлаждение: серверное оборудование погружают в жидкость, которая не проводит электричество. От нагрева она закипает, превращается в пар, затем конденсируется и возвращается в систему. Такой цикл потенциально сокращает потребность в воде и энергии.

Chemours разрабатывает для этого фторированную жидкость Opteon 2P50. Она пока ожидает федерального разрешения и коммерчески недоступна в США. Спор возник из-за принадлежности вещества к PFAS — большой группе искусственных фторированных соединений, стойких в окружающей среде. Некоторые PFAS связывают с онкологическими заболеваниями, снижением фертильности и нарушениями иммунной системы, однако Chemours настаивает, что разные вещества этой группы обладают разными свойствами и 2P50 следует оценивать отдельно.

Компания говорит, что жидкость будет циркулировать в герметичной системе, где её можно собирать, перерабатывать и использовать повторно. Chemours также утверждает, что технология может снизить расход энергии на охлаждение более чем на 90% и почти полностью устранить расход воды. Однако Chemours не передала WRAL исходные данные полноразмерных испытаний, сведения о возможных выбросах и продуктах распада в атмосфере, а также расчёты экономии воды и энергии.

Редакция отдельно спрашивала об оценке ежегодной потери примерно 0,7% жидкости за счёт испарения, которую приписывают Chemours. Компания не подтвердила показатель, не раскрыла его расчёт и не предложила другой оценки. Коалиция из 17 природоохранных организаций призывает Агентство по охране окружающей среды США не одобрять 2P50 и другие новые способы применения PFAS: активистов беспокоят возможные выбросы при производстве, обслуживании и утилизации, а не только нормальная работа замкнутого цикла.

Не все новые дата-центры Северной Каролины выбирают погружение серверов в жидкость. Amazon намерена большую часть года — примерно 93% времени — охлаждать планируемые площадки в округе Ричмонд наружным воздухом, а в самые жаркие дни использовать испарительное охлаждение. Microsoft сообщила, что не добавляет PFAS в охлаждающие системы своих дата-центров и планирует для проекта в округе Персон воздушные охладители с замкнутой циркуляцией воды. Эти примеры не разрешают спор вокруг 2P50, но показывают, что снижение потребления воды возможно искать несколькими техническими путями.

SEC запрашивает сведения о фонде Situational Awareness

Situational Awareness — хедж-фонд под руководством бывшего сотрудника OpenAI Леопольда Ашенбреннера, который вкладывал средства в активы, связанные с ИИ. В конце июля мы уже писали о резком падении стоимости фонда после снижения котировок связанных с ИИ компаний. Нынешняя новость — развитие той истории: теперь фондом заинтересовался американский регулятор рынка ценных бумаг.

По данным The New York Times, которые пересказывает TechCrunch, Комиссия по ценным бумагам и биржам США направляет повестки банкам, обслуживавшим торговые операции и финансирование фонда. Регулятор также потребовал сохранить имеющуюся информацию о Situational Awareness.

Запрос сведений не равен обвинению: фонд не обвинён в нарушениях, а содержание возможной проверки публично не раскрыто. Situational Awareness сообщила The New York Times, что внимание регуляторов к известным фондам ожидаемо и что организация полностью выполнит официальные требования. Источник также не устанавливает причинной связи между июльскими потерями и действиями SEC.

Пять сюжетов показывают разные цены удобства. Быстрый ответ способен ослабить самостоятельный навык; локальный агент всё же может запросить выход в облако; правдоподобный голос превращает сведения о телефоне в инструмент обмана; экономия воды и энергии требует проверки экологических последствий; интерес SEC создаёт информационный риск ещё до появления обвинений. Где, на ваш взгляд, контроль нужен прежде всего — в интерфейсе продукта, в правилах подтверждения личности, в экологическом разрешении или в раскрытии сведений инвесторам?