Тиждень у технологіях: 10 головних подій 10–16 серпня 2026

Тиждень із 10 до 16 серпня показав, що розвиток ШІ дедалі важче зводити до одного рейтингу моделей. OpenAI відкрила окремий контрольований доступ до кібербезпекових можливостей і показала надшвидкий режим API, Anthropic залишила нижчу ціну Sonnet 5, а Google випустила Gemini 3.7 Flash. Паралельно фінансові компанії шукають новий спосіб оплачувати AI-інфраструктуру, Apple розвиває виробничі компетенції у Х’юстоні, а Google і Meta показали практичні сценарії для телефонів, годинників, трекерів та окулярів.

Окремо ми розібрали водяний знак у текстах Claude: що саме може змінитися для читача, автора й детектора. Це пов’язана тема тижня, але не одинадцятий пункт дайджесту: у цьому випуску залишаємо десять подій, які були оголошені або суттєво оновлені саме 10–16 серпня.

У кожному розділі ми відділяємо доступну функцію від preview, меморандум — від уже вкладених грошей, а телеметрію однієї мережі — від статистики всього інтернету. Цифри про продуктивність моделей походять переважно від самих розробників та їхніх партнерів, тому вони допомагають сформувати тест, але не замінюють перевірку на власних задачах. Для безпеки важливий не лише номер оновлення: адміністратор має підтвердити, що патч справді встановлено, а вразливий сервіс більше не доступний через старий шлях.

Коротко: десять подій тижня

• OpenAI представила GPT‑5.6‑Cyber у контрольованому Daybreak Red, а потім додала Daybreak до Amazon Bedrock для схвалених клієнтів.
• Anthropic зробила акційну ціну Claude Sonnet 5 постійною, скасувавши заплановане вересневе подорожчання.
• Microsoft випустила серпневі патчі, а CISA додала до каталогу три вразливості з доказами активної експлуатації.
• NVIDIA та шість фінансових груп домовилися створити платформи, покликані мобілізувати понад $500 млрд на AI-обчислення.
• Cloudflare зафіксувала 935 мережевих DDoS-атак потужністю понад 1 Тбіт/с лише за першу половину 2026 року.
• Apple відкрила у Х’юстоні навчальний центр розумного виробництва поруч із майданчиком, де вже збирають її AI-сервери.
• Google представила Pixel 11, Pixel Watch 5 і перший Pixel Tag; детальне порівняння вже є на RozumTech.
• Meta передає Vision Ireland 15 000 окулярів Ray-Ban Meta разом із навчанням і підтримкою для людей із порушеннями зору.
• Google випустила Gemini 3.7 Flash для кодування й агентних задач із тимчасовою вступною ціною до кінця року.
• OpenAI показала обмежений preview Ultrafast для GPT‑5.6 Sol зі швидкістю до 750 вихідних токенів за секунду.

1. OpenAI відкриває GPT‑5.6‑Cyber через контрольований Daybreak

Що сталося. 10 серпня OpenAI розширила програму Daybreak і представила GPT‑5.6‑Cyber. Daybreak Blue дає перевіреним захисникам доступ до універсальних моделей, зокрема GPT‑5.6 Sol, у режимі для авторизованого аналізу вразливостей, шкідливого коду, інцидентів і виправлень. Daybreak Red призначений для складніших подвійних сценаріїв: пошуку нових вразливостей, перевірки ланцюжків експлуатації та тестування захисту. 11 серпня обидва рівні стали доступними схваленим клієнтам через Amazon Bedrock та сумісний endpoint Responses API.

OpenAI повідомляє, що GPT‑5.6‑Cyber відповів на 95% запитів у її внутрішній Advanced Cybersecurity Completion Rate проти 1,5% для звичайного GPT‑5.6 Sol і 2% для Sol у Daybreak Blue. Компанія також каже, що модель допомогла знайти дві раніше невідомі вразливості V8, які можна було об’єднати для пошкодження пам’яті та виходу з heap sandbox; одна з них отримала номер CVE‑2026‑15903. Це результати OpenAI, а не незалежне порівняння, і сама компанія оцінює кіберможливості моделі як High, але нижче порога Critical. Детальніша system card на момент оголошення ще не була опублікована.

Чому це важливо і що робити. Спеціалізована модель може скоротити час від підозри до відтвореного дефекту й перевіреного патча, але помилка в дозволах або виборі цілі робить ту саму здатність небезпечною. Daybreak не є звичайним чатботом: потрібна заявка, перевірка організації, визначені повноваження, журнали та контрольоване середовище. Командам варто починати з Blue, тестових копій і письмового scope, а Red використовувати лише там, де є юридичний дозвіл і незалежне спостереження. Контекст про попередній підхід OpenAI до захисту агентів є в нашому матеріалі про GPT‑Red; окремий інцидент під час тесту Hugging Face нагадує, чому мережеві межі потрібно перевіряти технічно, а не лише описувати в політиці.

2. Anthropic залишає нижчу ціну Claude Sonnet 5 без кінцевої дати

Що сталося. 10 серпня Anthropic оновила сторінку Claude Sonnet 5 і зробила вступний тариф постійним: $2 за мільйон вхідних та $10 за мільйон вихідних токенів. Раніше з 1 вересня мала повернутися стандартна ціна $3/$15, але компанія скасувала це підвищення. Сам Sonnet 5 був представлений раніше, тому подія тижня — саме остаточна зміна ціни, а не запуск нової моделі.

Знижка на одиницю не гарантує пропорційно дешевшого завдання. Anthropic попереджає, що Sonnet 5 використовує оновлений tokenizer: той самий текст може перетворитися приблизно на 1,0–1,35 раза більше токенів залежно від типу матеріалу. Агентний сценарій також додає проміжні міркування, виклики інструментів, повторні спроби й довший контекст. Тому таблиця цін показує лише одну складову, а не рахунок за завершений аналіз, pull request або оброблений документ.

Чому це важливо і що робити. Постійна ціна спрощує бюджетування й робить Sonnet 5 реальнішим кандидатом для масових задач, однак рішення про міграцію слід приймати за повною вартістю успішного результату. Візьміть репрезентативний набір завдань, зафіксуйте якість, input/output tokens, кількість повторів, затримку й час людської перевірки. Якщо нова модель скорочує повторні запуски, вона може бути дешевшою навіть за більшої кількості токенів; якщо генерує довші відповіді без користі — навпаки. Наше порівняння ChatGPT, Gemini і Claude варто використовувати як карту сценаріїв, а не як вічний рейтинг.

3. Microsoft випускає серпневі патчі, а CISA називає три експлуатовані вразливості

Що сталося. 11 серпня Microsoft випустила щомісячні оновлення безпеки. Для Windows 11 24H2 і 25H2 пакет KB5121003 піднімає номери збірок до 26100.9168 та 26200.9168. Він також розширює автоматичне розгортання нових сертифікатів Secure Boot на сумісних ПК: строк дії сертифікатів, які використовує багато пристроїв, почав спливати з червня 2026 року. Microsoft окремо нагадує, що Home і Pro редакції Windows 11 24H2 перестануть отримувати оновлення 13 жовтня 2026 року.

Того ж дня CISA додала до Known Exploited Vulnerabilities три дефекти, для яких є докази використання у реальних атаках. CVE‑2026‑20349 стосується heap inspection у Cisco Secure Firewall ASA/FTD; CVE‑2026‑68820 — use-after-free у Windows Ancillary Function Driver for WinSock; CVE‑2026‑72898 — SQL injection у Metabase, яку неавторизований віддалений нападник може використати через публічно поширену картку. Потрапляння до KEV не означає, що кожен інстальований продукт уже зламаний, але підвищує пріоритет перевірки й виправлення.

Чому це важливо і що робити. Домашньому користувачу варто відкрити Windows Update, встановити запропонований пакет, перезавантажити ПК і перевірити номер збірки. Адміністраторам потрібна інвентаризація: знайти відповідні Cisco, Windows і Metabase, спочатку закрити доступні з інтернету системи, застосувати точні рекомендації виробника та підтвердити результат скануванням або версією файла. Сам факт завантаження патча не доводить успіху, а оновлення не видаляє вже встановлений бекдор. Та сама логіка описана у нашому чеклісті для вразливостей WordPress, які потрапили до KEV.

4. NVIDIA хоче перетворити AI-обчислення на окремий клас інвестицій

Що сталося. 10 серпня NVIDIA оголосила про меморандуми з Apollo, BlackRock, Blackstone, Brookfield, Goldman Sachs і KKR. Партнери планують створити незалежні платформи фінансування для AI factories, хмар і великих клієнтів NVIDIA. Заявлена мета — з часом мобілізувати понад $500 млрд стороннього капіталу на побудову обчислювальної інфраструктури та пов’язати довгострокове фінансування з доходом від використання потужностей.

Сума велика, але формулювання важливіші за заголовок. Це меморандуми про наміри та ціль «понад $500 млрд з часом», а не вже закритий фонд, витрачені гроші чи працюючі дата-центри. У повідомленні немає повного переліку майданчиків, строків, ставок, покупців потужності й умов, за яких кожна платформа отримає капітал. NVIDIA також зацікавлена в розширенні власної екосистеми обладнання та програмного забезпечення, тому її оцінка економіки compute не є нейтральною інвестиційною рекомендацією.

Чому це важливо і за чим стежити. Якщо модель запрацює, компаніям не обов’язково буде самостійно оплачувати весь кластер наперед: обладнання можна фінансувати під довгі контракти на обчислення. Але GPU не існують окремо від електромережі, охолодження, пам’яті, мереж, землі та гарантованого попиту. Реальний прогрес варто оцінювати за підписаними фінансовими угодами, дозволами, підключеною потужністю й завантаженням, а не за верхньою межею капіталу. Наш матеріал про те, навіщо дата-центрам прісна вода, показує одну з витрат, яку фінансова конструкція не скасовує.

5. Cloudflare бачить стрибок DDoS-атак потужністю понад 1 Тбіт/с

Що сталося. У звіті за першу половину 2026 року, опублікованому 11 серпня, Cloudflare повідомила про 23,2 млн заблокованих DDoS-атак мережевого рівня та 29,64 трлн HTTP-запитів у DDoS-атаках. Компанія зафіксувала 935 network-layer атак, пікова швидкість яких перевищувала 1 Тбіт/с. Між першим і другим кварталами кількість таких гіпероб’ємних атак зросла на 519%.

Змінився і склад трафіку. DNS-based атаки становили 34,3% мережевої активності, яку Cloudflare класифікувала як DDoS; частка DNS floods зросла з 25,7% у першому кварталі до 40% у другому. CLDAP floods додали 580% квартал до кварталу й стали третім за поширеністю вектором у Q2. Водночас 96,62% мережевих атак не перевищували 500 Мбіт/с, а 90,6% завершувалися менш ніж за десять хвилин. Небезпека великих сплесків у тому, що вони можуть тривати секунди — менше, ніж потрібно людині, щоб почати ручне перемикання.

Чому це важливо і що робити. Це телеметрія мережі Cloudflare, яка захищає значну частину вебу, але не повний перепис усіх атак в інтернеті. Власникам сайтів варто перевірити, чи прихована IP-адреса origin, чи дозволяє firewall вхід лише від CDN, чи є rate limiting для дорогих endpoint і чи сторінки можуть віддаватися з кешу під час проблем із сервером. Ліміти слід тестувати на нормальному піку, щоб захист не блокував реальних читачів. Найважливіше — автоматичне виявлення й перевірений план: за 35 секунд команда не встигне вручну відбити терабітний потік.

6. Apple відкриває у Х’юстоні центр розумного виробництва

Що сталося. 13 серпня Apple відкрила Advanced Manufacturing Center у Х’юстоні. Центр площею 20 000 квадратних футів проводитиме безкоштовні навчальні сесії для малого й середнього бізнесу, а з розширенням програми — для місцевих студентів. Теми охоплюють фінальне складання, проєктування виробництва друкованих плат, автоматизацію, машинне навчання для контролю якості та реакцію на проблеми безпосередньо на лінії.

AMC розташований у тому самому х’юстонському комплексі, де Apple вже виробляє й відвантажує свої advanced AI servers. Компанія каже, що відвантажила перші сервери менш ніж за рік після визначення майданчика. Пізніше у 2026 році тут також планують почати випуск Mac mini. Це конкретний навчальний і виробничий крок, але Apple не назвала в повідомленні заплановану кількість серверів або Mac mini, частку глобального виробництва та економіку окремого пристрою.

Чому це важливо і який ширший висновок. Історія показує іншу сторону AI-буму: потрібні не лише моделі й GPU, а люди, які вміють проєктувати процес, збирати плати, вимірювати дефекти та безпечно змінювати лінію. Для малого виробника корисним шаблоном є не «додати ШІ всюди», а вибрати одну вимірювану проблему — наприклад, візуальний контроль конкретного дефекту — зібрати якісні дані й залишити ручний маршрут для сумнівних випадків. Навчальний центр ще не доводить масштабного повернення всього виробництва Apple до США; це слід оцінювати за фактичними обсягами, постачальниками та робочими місцями.

7. Google збирає Pixel 11, Watch 5 і Tag в одну екосистему

Що сталося. На Made by Google 12 серпня компанія представила нову екосистему пристроїв: чотири смартфони Pixel 11, Pixel Watch 5 і свій перший Pixel Tag. Pixel 11, Pro і Pro XL коштують у США від $899, $1 099 і $1 299, а складаний Pro Fold — $1 899; телефони та годинник надійдуть у продаж 20 серпня. Pixel Tag за $29 запланований на 11 листопада. У базовому Pixel 11 з’явився окремий 5× телевік, а Watch 5 отримав нові можливості Gemini, GPS і Health Guardian.

У цьому дайджесті залишаємо лише суть, оскільки на RozumTech уже є повне порівняння Pixel 11, Pixel Watch 5 і Pixel Tag із цінами, пам’яттю, камерами, батареями та регіональними обмеженнями. Там також пояснено, чим відрізняються Pro, XL і Fold та чому 5× камера в базовій моделі важливіша за косметичну зміну дизайну. Повторювати всю таблицю в тижневому огляді немає сенсу.

Чому це важливо і що перевірити. Google продає не один пристрій, а зв’язку телефона, годинника, трекера, навушників і персоналізованих функцій. Це може бути зручно, але заявлені автономність, нагрівання Tensor G6, якість камер, точність GPS і виявлення зупинки дихання потребують незалежних тестів. Частина health, emergency та AI-функцій залежить від країни, мови, облікового запису й дозволів. Перед імпортною покупкою перевірте оператора, гарантію, ремонт і доступність потрібної функції; перед оновленням із Pixel 9 або 10 — дочекайтеся реальних порівнянь після 20 серпня.

8. Meta передає 15 000 AI-окулярів людям із порушеннями зору в Ірландії

Що сталося. 12 серпня Meta оголосила про передачу 15 000 Ray-Ban Meta організації Vision Ireland. За словами партнерів, цього достатньо для кожного сліпого або слабозорого дорослого, якого підтримує національна благодійна організація. Відбір і поетапну видачу проводить Vision Ireland, тому йдеться про визначених програмою отримувачів, а не про необмежену роздачу всім мешканцям країни.

Окуляри можуть за голосовою командою читати вивіски й документи, ідентифікувати предмети та надавати контекст про оточення. Meta також фінансує очне навчання для кожної пари, регіональні події й helpdesk після видачі. Цей супровід не менш важливий за сам пристрій: без налаштування, практики й зрозумілого каналу допомоги корисна функція легко залишається демонстрацією, якою людина не користується щодня.

Чому це важливо і де межа. Програма дає великий реальний тест того, чи можуть серійні AI-окуляри підвищити самостійність поза лабораторією. Водночас анонс не є клінічним дослідженням, не робить окуляри медичним засобом і не гарантує безпомилкового опису. Камера та хмарна обробка також вимагають зрозумілих правил приватності для власника й людей поруч. За програмою варто оцінювати не кількість розданих коробок, а навчання, регулярне використання, типи помилок і те, чи можуть користувачі безпечно перевірити відповідь у важливій ситуації.

9. Gemini 3.7 Flash орієнтується на кодування й агентні процеси

Що сталося. 13 серпня Google випустила Gemini 3.7 Flash, назвавши її своєю найрозумнішою робочою моделлю серії Flash для кодування та агентів. Модель доступна розробникам через Gemini API і Google AI Studio, компаніям — через Gemini Enterprise, а користувачам підтримуваних ринків — усередині Gemini Spark. Google каже, що Spark працює більш ніж у 160 країнах і з новою моделлю краще обробляє багатокрокові задачі у Workspace.

Вступна ціна до 31 грудня 2026 року становить $0,75 за мільйон вхідних і $3,75 за мільйон вихідних токенів. З 1 січня 2027 року тариф зросте до $1,50/$7,50, тому поточну ціну не можна закладати як безстрокову. Google наводить покращення проти 3.6 Flash у debugging, issue resolution, веброзробці, роботі з документами та автоматизації. Частина тестів виконана Google, а частина — партнерами чи сторонніми платформами з власною методологією; жодна таблиця не гарантує результату на конкретному репозиторії.

Чому це важливо і що робити. Flash-модель цікава там, де один агент робить багато викликів і дорожча модель збільшує ціну всього процесу. Порівнюйте не одну відповідь, а завершений workflow: правильність із першої спроби, кількість tool calls, повтори після помилки, затримку, довжину контексту та людську перевірку. Окремо порахуйте бюджет після січневого подорожчання, щоб робочий процес не став нерентабельним через чотири місяці. Практичний шаблон такого підрахунку є у гайді про окупність платного AI-інструмента.

10. OpenAI тестує Ultrafast для GPT‑5.6 Sol на інфраструктурі Cerebras

Що сталося. 13 серпня OpenAI показала Ultrafast — новий рівень обробки API для GPT‑5.6 Sol. Компанія заявляє швидкість до 14 разів вищу за Standard і до 750 вихідних токенів за секунду. Режим працює на інфраструктурі Cerebras і спершу тестується у кодуванні, комерції, фінансовому аналізі, підтримці та інших інтерактивних сценаріях, де користувач чекає на відповідь у реальному часі.

Ultrafast поки доступний лише обмеженій групі клієнтів. OpenAI не назвала у публікації загальну ціну, квоту, список регіонів або дату широкого запуску; можна лише зареєструватися для повідомлень про розширення. «До 14×» і «до 750 токенів» — максимальні заявлені показники, а не обіцянка для кожного довгого контексту, tool call або години пікового навантаження. Швидша генерація також не означає автоматично точнішої відповіді.

Чому це важливо і як оцінювати. Низька затримка може змінити голосові інтерфейси, pair programming, живу підтримку й агента, якому потрібно багато коротких циклів «побачив — виконав — перевірив». Але за швидкість має сенс платити лише тоді, коли очікування справді блокує користувача або бізнес-процес. Після появи тарифу слід виміряти time to first token, повний час задачі, стабільність на довгому контексті, якість і ціну успішного результату. До широкого запуску Ultrafast краще розглядати як напрям розвитку API, а не як доступний сьогодні стандарт для нового продукту.

За чим стежити наступного тижня

• Незалежні тести Pixel після 20 серпня. Реальна автономність, нагрівання Tensor G6, камери, GPS, складка Fold і доступність health-функцій важливіші за презентаційні цифри.
• Деталі Daybreak. Очікуємо system card GPT‑5.6‑Cyber, чіткіший процес доступу, журнали контролю й приклади того, як клієнти ізолюють складне тестування.
• Фактичне встановлення патчів. Нові повідомлення CISA, Cisco, Microsoft і Metabase можуть уточнити масштаби атак, індикатори компрометації та перевірку після оновлення.
• Реальні угоди за планом NVIDIA. Назви майданчиків, закритий капітал, ціна фінансування, договори на електроенергію й покупці compute покажуть, яка частина $500 млрд переходить із меморандуму в будівництво.
• Повна економіка нових моделей. Постійна ціна Sonnet 5, тимчасова ціна Gemini 3.7 Flash і невідомий тариф Ultrafast потребують порівняння на однакових завершених задачах.
• Результати програми Vision Ireland. Найціннішими будуть дані про навчання, регулярне використання, помилки опису, приватність і підтримку після видачі пристрою.

Висновок

Спільна тема тижня — перехід від абстрактної «потужності ШІ» до систем навколо неї. Для кібермоделі це перевірений доступ і лабораторні межі; для дешевшої моделі — tokenizer, повторні спроби та перевірка; для швидкого API — затримка, квота й ціна; для окулярів — навчання та helpdesk. Навіть телефон стає корисним не через один чип, а через зв’язок камер, годинника, сервісів, гарантії та регіональної доступності.

Той самий системний підхід потрібен інфраструктурі. $500 млрд у меморандумі не дорівнюють працюючим серверам, а виробничий центр не дорівнює перенесенню всього ланцюга постачання. Звіт про DDoS не передбачає атаку на конкретний сайт, але показує, чому захист має спрацьовувати швидше за людину. Найкраща практична реакція цього тижня проста: оновити вразливі системи, перевірити резервні копії та межі доступу, а нові AI-функції оцінювати за завершеним і перевіреним результатом.