Дайджест новостей: события из мира науки

Код, удобный для ИИ помощников и метрика CodeHealth

Современная разработка программного обеспечения все чаще включает автоматические инструменты и ассистенты, основанные на больших языковых моделях. Статья проверяет идею, что понятный и хорошо организованный код легче и безопаснее редактируется ИИ-помощниками. Качество измеряют метрикой CodeHealth от 1 до 10, которая считывает код и относит файлы к здоровым при значении не ниже 9. Авторы берут 5000 корректных решений на Python из набора CodeContests, где к каждой задаче есть тесты, и просят несколько моделей выполнить рефакторинг без изменения поведения. Тесты служат объективным судьей, если они проходят, значит смысл сохранен. Ключевой результат в том, что на «здоровом» коде модели ломают программу реже, а снижение риска оценивается примерно на 15-30%. Практический вывод состоит в том, что метрика помогает выбирать участки проекта, где автоматические правки относительно безопасны, и заранее помечать зоны, где нужен строгий контроль человеком.

Zeroth Robotics представил робота помощника W1

Стартап Zeroth Robotics показал W1, домашнего робота на гусеницах, который внешне напоминает персонажа WALL-E. Устройство рассчитано на бытовые задачи, легкую логистику и сценарии охраны. Внутри — LiDAR, цветные камеры и набор датчиков, чтобы робот мог сам ориентироваться в помещении и на улице, а также следовать за человеком. В новости заявлена грузоподъемность до 50 кг, при этом рост робота около 57 см, а скорость до 0,5 м/с. Есть отдельная камера в 13 мегапикселей для фото. Предзаказ на рынке США открыт по цене 5 599 долларов, при этом полностью лицензированный дизайн WALL-E обещают продавать только в Китае, а для других стран будет адаптированный внешний вид без фирменных глаз и желтого цвета. Премьера прошла на CES 2026, там же показали и другие модели, включая более компактного человекообразного робота M1 с функциями общения и интеграцией с Gemini.

Инструмент оценки успешности выбора лучом в виртуальной реальности

Эта статья рассказывает о работе, которая помогает разработчикам виртуальной реальности понять, насколько удобно пользователю выбирать объекты в 3D-пространстве. В VR интерфейсы выглядят по-другому, нежели на плоском экране и движение руки не всегда приводит к точному выбору нужной кнопки или объекта. Работа предлагает инструмент, который заранее оценивает, насколько часто пользователь попадет лучом контроллера по кнопке или объекту в виртуальной реальности. Точки попаданий образуют облако вокруг цели, и его описывают двумерным нормальным распределением. Ширину облака связывают с размером цели в поле зрения и расстоянием до нее. Авторы провели эксперимент и проверили несколько вариантов модели. Средняя ошибка прогноза успеха осталась небольшой, около 2-4%. Затем модель превратили в плагин для Unity. Разработчик выделяет элемент интерфейса, сразу видит угловой размер и ожидаемую вероятность выбора.

Январский рейтинг популярности СУБД 2026

Проект DB-Engines опубликовал свежий рейтинг популярности по всему миру 428 систем управления базами данных и напомнил, как он считается. Методика расчёта рейтинга СУБД напоминает рейтинг языков программирования TIOBE и учитывает популярность запросов в поисковых системах, число результатов в поисковой выдаче, объём обсуждений на популярных дискуссионных площадках и социальных сетях, число вакансий в агентствах по найму персонала и упоминаний в профилях пользователей. В январе 2026 в топ-5 вошли Oracle, MySQL, Microsoft SQL Server, PostgreSQL и MongoDB. В десятке лидеров произошла заметная перестановка. Databricks поднялся на 8 место, а Elasticsearch опустился на 10. Также в новости отмечены изменения по баллам. У ряда лидеров, таких как  SQLite, Microsoft Access баллы снизились, а рост показали Snowflake и Databricks, а также отмечен небольшой рост у PostgreSQL.

Обзор угроз кибербезопасности, усиленных искусственным интеллектом

Авторы собрали обзор того, как искусственный интеллект помогает злоумышленникам делать атаки дешевле, быстрее и массовее. Они разделили угрозы на 4 группы и для каждой описали механизм атаки и типовые меры защиты. Первая группа — это глубокие подделки, дипфейки и другой синтетический контент, который делает голос и видео правдоподобными и усиливает обман. Вторая группа — это атаки на сами модели машинного обучения, когда входные данные специально подбирают, чтобы модель ошиблась, или когда данные для обучения заранее портят. Третья группа — это вредоносные программы, которые проще писать и маскировать, а также автоматизировать их распространение. Четвертая группа — это фишинг и мошенничество через социальную инженерию, где письма и диалоги становятся более персональными и убедительными. Главная идея статьи в том, что защита должна быть многослойной и гибридной. Автоматика быстро отсекает поток событий, а человек подтверждает сложные случаи.

Debian 13.3

Debian выпустил обновление 13.3 для стабильной ветки Debian 13 Trixie. Это точечный выпуск, он не считается новой версией системы, а собирает накопленные исправления. Цель — безопасность и устранение серьезных ошибок, поэтому часть исправлений пользователи уже получали через security.debian.org, а теперь они собраны в одном обновлении. По последним данным, исправлено 108 ошибок в пакетах и добавлено 37 обновлений безопасности. Исправления затронули популярные программы, включая glibc, Chromium, FFmpeg, Thunderbird, containerd, WordPress и VLC, а также обновления apache2 и postgresql 17. В релизе используется ядро Linux 6.12.63 LTS. Старые установочные носители можно не выбрасывать, достаточно обновиться с зеркал. Опубликованы новые установочные образы для многих архитектур, от x86-64 и ARM до RISC V и s390x. Для уже установленной системы достаточно выполнить sudo apt update и sudo apt full upgrade.