Новости
-
Amazon заблокировал ИИ-агента Meta Muse в своём магазине
Торговая площадка перестала пускать помощника Muse, который делал покупки за пользователей: Meta не предупредила Amazon, а сам агент, по утверждению ритейлера, не представлялся и, похоже, перехватывал учётные данные.
-
ООН: меры безопасности в области ИИ нельзя откладывать до полной ясности
Научная группа ООН призвала государства ограничить всё более самостоятельных ИИ-агентов, не дожидаясь, пока их риски будут окончательно изучены. Поводом стала первая крупная оценка взлома, устроенного моделью OpenAI на платформе Hugging Face.
-
ИИ-чат-боты чаще всего ошибаются в ответах на финансовые вопросы
По данным Financial Times, чат-боты на основе искусственного интеллекта дают неверные ответы на финансовые запросы «чаще всего».
-
ChainScript: новый RAT прячет управляющую инфраструктуру в контракте Polygon
Атакующие используют приманки в стиле ClickFix, чтобы доставлять ранее неизвестный троян удалённого доступа ChainScript, а адреса управляющих серверов он находит через смарт-контракт в блокчейне Polygon.
-
Северокорейская Jade Sleet взломала индийского ИТ-провайдера бэкдорами FLATROOF и ROOFDECK
SentinelOne связала группировку Jade Sleet со взломом небольшой ИТ-компании в Индии через macOS-бэкдоры, известные по атаке на мост KelpDAO. Атака вновь показала, что разработчики остаются главной мишенью КНДР.
-
Что стало с архивом Сноудена: молчание длиною в семь лет
С 29 мая 2019 года ни одно издание в мире не опубликовало ни единого документа из архива Сноудена. Расследование показывает, что закрытие сопровождалось цепочкой противоречивых объяснений.
-
Google представила AX — открытый оркестратор для ИИ-агентов
Компания выложила AX — декларативный «control plane» для запуска ИИ-агентов в масштабах до миллиардов задач на кластер. Проект вырос из исследований Google и напоминает Kubernetes, но заточен под новый тип нагрузки.
-
«Все просто говорят с Claude»: анонимная жалоба инженера о работе в большой компании
Саймон Уиллисон процитировал анонимного разработчика, который описывает работу в крупной компании, где всё — от спецификаций до отчётов — создаёт Claude Code, а люди по 12–13 часов в день лишь нажимают Enter.
-
Roku представила открытую ОС Roku LT для программистов-энтузиастов
Компания Roku объявила о выпуске Roku LT OS — операционной системы с открытым исходным кодом, ориентированной на творческих разработчиков.
-
MX Linux 25.3: новые инструменты и ядра siduction
Проект MX Linux выпустил очередное обновление ветки 25.x с заплатками безопасности из Debian и набором собственных нововведений — от свежего инструмента проверки подписей ISO до генератора цветовых тем.
-
Мир под замком: почему создатели world models молчат о своих планах
Компании, разрабатывающие «модели мира», собрали внушительные инвестиции и вызвали ажиотаж, но выяснить, что именно они строят, не удаётся даже их поставщикам данных.
-
Samsung удвоит выпуск HBM4 и HBM4E: подсказку дал спрос на стеклянные носители
Косвенный признак — заказы на стеклянные подложки для утончения пластин. Samsung поднимет их объём в 2,5 раза, а вместе с ним и выпуск памяти нового поколения.
-
Проблема 2038 года и искусство недооценивать
В подкасте Runtime Arguments разобрали грядущее переполнение 32-битной метки времени Unix и целую вереницу похожих ошибок — от Y2K до бага Boeing 787.
-
Pirate Face превращает ИИ-модели в вечные торренты
Новый проект зеркалирует открытые модели с Hugging Face в BitTorrent-раздачи с проверкой по контрольной сумме — чтобы веса пережили удаление с любой одной площадки.
-
Как ChatGPT узнаёт, что вы делаете на других сайтах
Исследователь разобрал рекламный сборщик OpenAI: cookie __obi связывает вашу активность на сторонних сайтах с аккаунтом ChatGPT — даже если вы отказались от маркетинга.
-
Qwen-Image-2.1: компактная модель для генерации изображений
Команда Qwen представила Qwen-Image-2.1 — модель для создания изображений, которую разработчики характеризуют как компактную, эффективную и универсальную.
-
Вредоносные npm-пакеты обходят защиту, прячась в обычном коде библиотеки
Пакет indexed-btree выдаёт себя за популярную библиотеку sorted-btree и скрывает вредоносный загрузчик не в скриптах установки, а в штатном методе, который вызывается при обычной работе приложения.
-
Побег из песочницы OpenAI Codex: две дыры для запуска команд на машине разработчика
Исследователи нашли два способа вырваться из песочницы кодового агента OpenAI Codex — один из них позволял выполнять команды на компьютере разработчика из самого строгого режима, без запроса и без единого сообщения на экране. OpenAI закрыла обе бреши.
-
Starling 0.5 добавляет 3D-режим рабочего стола — прогулку по прибрежному городу
Написанный на Swift и во многом созданный с помощью ИИ Linux-десктоп Starling получил необязательный трёхмерный режим: пользователь может «гулять» по виртуальному прибрежному городу, а окна приложений остаются настоящими.
-
Аналитик Google внедрился в известную группировку хакеров
Google заявила, что её специалист по анализу угроз оказался внутри ближнего круга группировки TeamPCP, известной атаками на цепочки поставок.
- Дальше