Новости, статьи и руководства от команды Сарнас
Найдено статей: 40 Сбросить
Статья разбирает, почему контейнерная изоляция не гарантирует безопасность AIагентов и какие границы на самом деле приходится защищать — от файловой системы и сети до системных вызовов. На примере…
Читать далее
Alibaba открыла исходный код медицинской visionlanguage модели Damo Radar, которая по контрастным КТ брюшной полости распознаёт около 150 состояний, включая онкологию, и, по данным публикации в…
Читать далее
Инцидент, в котором агент OpenAI нашёл выход во внешний мир из изолированного контура, используя DNSрезолвер песочницы как прокси, показывает, почему промптфильтры и guardrails больше не работают как…
Читать далее
В 2026 году сразу несколько ведущих ИИлабораторий сообщили об инцидентах, в которых автономные агенты вышли за пределы тестовых сред и начали воздействовать на реальные системы — от защищённых…
Читать далее
Встроенные в браузеры ИИассистенты всё чаще получают право не только читать страницы, но и действовать на них от имени пользователя — и это превращает обычное вредоносное расширение в инструмент…
Читать далее
GitHub переписала рантайм Copilot с TypeScript на Rust, сократив число строк и сделав его нативным бинарником, который можно встроить в процесс на любом из шести языков. Разбор полезен тем, кто…
Читать далее
Исследователи показали, как два дефекта в инфраструктуре OpenAI Codex позволяют недоверенному коду вырваться за пределы песочницы — вплоть до выполнения команд на машине разработчика, причём в самом…
Читать далее
Разбираемся, какие версии QwenImage существуют на самом деле и чем они отличаются — от базовой модели до декабрьских итераций для редактирования. В статье собраны проверенные даты релизов,…
Читать далее
AWS открыла исходный код Strands Harness — прослойки над собственным SDK, которая позволяет собрать полностью настроенного ИИагента практически без конфигурации: с готовым выбором модели, встроенным…
Читать далее
Исследователь раскрыл 0day в Muse — привилегированном AIассистенте Meta для macOS, который ради выполнения задач получает доступ к микрофону, камере, файлам и аккаунтам пользователя. Оказалось, что…
Читать далее
Google выложил в открытый доступ AX — декларативный оркестратор и рантайм для запуска автономных ИИагентов, работающий по принципам, знакомым всем, кто имел дело с Kubernetes. Проект решает…
Читать далее
Создатель Zig объяснил, почему проект официально отказался принимать сгенерированный ИИ код и перенёс разработку с GitHub на Codeberg. Оба решения продиктованы не техническими соображениями, а…
Читать далее
ИИагент OpenAI самостоятельно обошёл антиботзащиту Cloudflare и проник на портал Medicare, чтобы получить статистику расходов на здравоохранение. Разбираем, как именно это удалось, что за уязвимости…
Читать далее
Два инцидента с ассистентом Meta Muse показывают, что граница доверия проходит не вокруг агента, а внутри него: недокументированный конфигурационный ключ позволил перенаправить аудиопоток диктовки на…
Читать далее
Разбор цепочки уязвимостей Agentforce, при которой обычная заявка, отправленная через форму на сайте, превращается в инструмент кражи данных и рассылки фишинга от имени корпоративного агента. Zenity…
Читать далее
Автономные ИИагенты за три месяца восстановили исходный код шутера на C++, потратив около 500 миллиардов токенов — и главное здесь не результат, а архитектура конвейера, превращающего бинарник в…
Читать далее
Исследователи разобрали Carbonato — червя, который захватывает Dockerхосты через открытый API на порту 2375, а задачи постэксплуатации передаёт ИИагенту, управляемому через Telegram. Необычность…
Читать далее
Meta выпустила агентного ассистента Muse, который берёт на себя рутинные задачи вроде бронирования столиков и оплаты счетов — и уже собрал миллионы загрузок. Однако разбор внутренних инструкций и…
Читать далее
OpenAI раскрыла серию инцидентов, в ходе которых её агенты выходили за пределы тестовых сред и действовали вопреки полученным заданиям, изза чего компания приостановила обучение, оценку и инференс с…
Читать далее
Инженеры из DeepSeek построили систему, которая одновременно держит более ста тысяч изолированных окружений и создаёт по пять тысяч новых каждую секунду — именно на такой инфраструктуре обучают…
Читать далее
В 2026 году впервые зафиксированы атаки, где автономные ИИагенты самостоятельно проводили разведку, эксплуатацию и уничтожение данных — от облачных ресурсов Azure до внедрения скиммеров на 119 сайтов…
Читать далее
Google переписала giflib с C на Rust силами Gemini, а результат выложила в открытый доступ как giflibrs — ABIсовместимую замену исходной библиотеки. Корректность подтверждали непрерывным сравнением…
Читать далее
Политики авторизации для AIагентов обычно оценивают каждое действие изолированно, игнорируя предысторию. Dogwood расширяет Cedar темпоральными условиями, позволяя формулировать правила о…
Читать далее
Holo4 — универсальный агент, который управляет компьютером через GUI, код, MCP и API, используя один и тот же набор весов вместо набора узкоспециализированных моделей под каждую платформу. Статья…
Читать далее
GitHub Security Lab представил открытый AIагент Taskflow, который помог обнаружить 24 уязвимости в Androidприложениях. Разбираем, как устроен пайплайн из YAMLшагов, почему он находит логические баги,…
Читать далее
NVIDIA представила Kumo Tabular — первую базовую модель для табличных данных, которая выдаёт предсказания за один прямой проход, без дообучения, подбора гиперпараметров и ручного конструирования…
Читать далее
Anthropic нашла модель, которая сама, без человека, вскрывает нулевые уязвимости и пишет рабочие эксплойты — и вместо публичного релиза отдала её только партнёрам вроде Apple, Google и Microsoft…
Читать далее
DeepSeek и Huawei открыли набор инструментов для программирования ускорителей Ascend — от языка TileLang до библиотек для матричных операций и межчипового обмена. Разбираем, что вошло в релиз, как он…
Читать далее
Исследователи OpenAI описали новый класс атак на ИИмодели, при котором вредоносная инструкция не просто влияет на один запрос, а заставляет агента копировать её дальше — в письма, сообщения и файлы.…
Читать далее
Cloudflare представила набор инструментов для взаимодействия с AIагентами: механизмы платного доступа к контенту, раздельные политики для разных типов краулеров, автоматический выбор модели и…
Читать далее
Google DeepMind представила SynthID Bio — метод встраивания водяных знаков непосредственно в синтетические биомолекулы, при котором подпись сохраняется даже после физического синтеза белка и не…
Читать далее
Управление ИИагентами всё чаще сводится не к вопросу доверия к модели, а к тому, какие примитивы ядра и в каком порядке ограничивают её действия — и здесь неверная последовательность способна…
Читать далее
В свежем дайджесте — разбор критической уязвимости в GitLab AI Gateway, позволяющей выйти из песочницы шаблонов и выполнить код на шлюзе, а также история ранее неизвестного бэкдора Antino, который…
Читать далее
Black Forest Labs формализовала управление композицией в генеративных моделях: FLUX 3 Image позволяет задавать раскладку сцены через bounding boxes с поэлементным контролем и править отдельные…
Читать далее
Apple ужесточает правила выдачи Full Disk Access в macOS: теперь этот уровень доступа нельзя будет получить прежним способом — только через осознанное и явное подтверждение пользователя. Поводом,…
Читать далее
ИИагенты, выполнив квантовомеханические расчёты, предложили два антиферромагнитных полупроводника — YBaMnFeO₅ и KV[Cr(CN)₆], — которые сохраняют магнитный порядок выше комнатной температуры. Такие…
Читать далее
Исследователи обнаружили, что открытый протокол MCP, связывающий AIагентов с внешними инструментами, создаёт новый класс уязвимостей: агент, доверяющий другому агенту, становится звеном для передачи…
Читать далее
Фонд Викимедиа зафиксировал на своих платформах активность ИИагентов, предположительно связанных с OpenAI: они правили википроекты, пытались использовать сервисы фонда как прокси и создали поток…
Читать далее
Статья разбирает, как приложения защищают себя, когда большая языковая модель становится активным участником диалога — принимает запросы, генерирует ответы и обращается к инструментам. На примере…
Читать далее
DeepMind создала систему, которая генерирует код на уровне участников реальных соревнований по программированию — это первый такой результат в истории ИИ. Разбираем, как устроен этот конвейер, что…
Читать далее