AI, machine learning and LLM insights.
מאגר ה-Apache-2.0 שפורסם לאחרונה עדיין מכיל את שגרת הוצאת הנתונים מאחורי דגל נסתר בצד השרת, ואף כולל קטעי קוד לא מיוחסים מ-OpenAI, מה שמחייב מפתחים לבצע ביקורת לכלי ולהחליף כל פרטי גישה שנחשפו.
גיוס הכספים מסבב C, בהובלת Lightspeed Venture Partners, יממן את מרפאת הדגל של Neko בניו יורק, המשלבת דימות ברזולוציה גבוהה, בדיקות דם וחיישנים קנייניים עם בינה מלאכותית, ובכך מאפשרת לקלינאים לזהות סימנים מקדימים למחלה עוד לפני הופעת התסמינים.
The study offers only partial activation maps that correlate with certain tasks, leaving causation unproven. While it signals a move toward transparency, developers must treat it as an early diagnostic, not a safety guarantee.
The experiment split developers into AI-assisted and documentation-only groups; the AI cohort scored 17% lower on a concept quiz and showed no measurable time advantage, highlighting that quick snippets mask a knowledge gap that later inflates maintenance costs.
The U.S. Copyright Office ruled that Midjourney-generated pictures for a graphic novel are not protectable, while still granting copyright to the author’s prose and the way the panels are arranged, underscoring the need for documented human input.
The built-in CodeQL query flags any data flow from an untrusted source (like a GitHub issue body) to a model-calling SDK. By bundling positive and negative test files with an expected-alerts.json contract, you turn that detection into a build-time gate.
באמצעות ניטור זמני הקריאה והכתיבה של זיכרון המטמון, תוקפים יכולים להסיק הן על נתוני הקלט והן על חלקים ממשקלי המודל שנלמדו, פגיעות שנותרת קיימת גם בשימוש בקוד בזמן קבוע (constant-time) או בהצפנת המודל.
בניסוי מעשי, מפתח בילה מספר שעות בחיבור של מודלי שפה (LLMs), שכבות זיכרון, מתכננים ואינטגרציות של כלים, רק כדי להיאבק בהזיות, ניסיונות חוזרים אינסופיים ועלויות טוקנים — מה שמוכיח שאוטונומיה אמיתית היא עדיין תהליך בנייה ידני.
The downstream maintainer reordered two GTK calls, preventing a null-pointer dereference that caused segmentation faults for Qt-based Electron apps on Linux. The same change sits in an open upstream PR, but users get the fix now with version 42.6.0.
The Honcho team discovered that keeping a database connection open while waiting on slow LLM or embedding calls can hog the connection pool. By moving to pre-flight reads, closing the session, and reopening only for writes, they reduced latency and improved scalability.
מיקרוסופט משנה אסטרטגיה כדי להציב את צוותי המכירות מול OpenAI ו-Anthropic. מיקרוסופט משנה באופן מכריע את גישת השוק שלה, ועוברת משיתוף פעולה הדוק עם חלוצי AI...
The benchmark ran five agents on a single RTX 5090, tasking them with adding a Tag Manager to an admin panel without any cloud APIs. Qwen 3.6 35B-A3B completed the job autonomously, added sensible improvements, and required zero post-run patches.
The Claude Apps Gateway embeds the control plane in a customer’s AWS account, giving IT a single pane to manage identity, audit logs and spend while developers spin up Claude-powered sessions without exposing data externally.
The assistant ships the model’s weights with a static webpage and uses a frozen list of eight tools, grammar-constrained decoding and RAG, all trained on just 30 M tokens on a single 16 GB GPU.
The detector records raw attention scores across all heads, aggregates them layer-wide, and uses a log-MAD test to flag tokens that swallow the bulk of attention. Removing these “sink” tokens from the KV cache destabilises generation and slashes quality.
The proposal widens existing message-filtering rules to include any service where two people exchange text, meaning AI providers would have to run every user prompt through automated scanners before the model even sees it.
מערכת ה-self-play מציבה מודל תוקף מול מודל מגן תאום, לומדת מכל כישלון כדי לחשוף דפוסי ניצול שבני אדם לא שוקלים לעולם, ומזינה את התובנות הללו ישירות לתהליך האימון של GPT-5.6.
ה-Codex Micro כוללת מקשי Agent מוארים, קיצורי דרך ניתנים לתכנות, ג'ויסטיק וגלגל חשיבה (Reasoning Dial), שכולם מתחברים ישירות לאפליקציית שולחן העבודה של ChatGPT כדי לאפשר למפתחים לנטר ולכוון מספר סוכני AI מבלי לעזוב את ה-IDE שלהם.
Running an AI agent on Lambda may look cheap by the millisecond, but the real expense comes from cold-start latency, retry loops that trigger multiple model calls, and the resulting token consumption that dwarfs the compute charge.
The two vulnerable scripts—one embedding an HMAC signing key, the other a plain-text SMTP password—demonstrate how LLMs fill in missing values when asked for a “usable example,” turning handy snippets into credential leaks across version control and production.
The four newly disclosed flaws stem from default settings—public network binds, world-readable configs, permissive sandboxes and missing audit logs—letting attackers move from a harmless log entry to full system control in minutes.
Ode with Anthropic, founded by Chris Taylor and Eddie Siegel, fuses Fractional AI’s talent pool with Anthropic’s Claude models, backed by Blackstone, Hellman & Friedman, and Goldman Sachs, to turn proof-of-concepts into production-grade AI systems.
Inkling, trained on 45 trillion multimodal tokens, delivers Nvidia-level coding performance while activating just a fraction of its 975 billion parameters, slashing latency and operational costs for enterprise users.
ה-'dojo' של משחק עצמי מאפשר ל-GPT-Red לפעול כתוקף בזמן שמודלים מגינים לומדים טכניקות הגנה, מה שחושף טריקים חדשניים כמו מתקפת "שרשרת מחשבה" (chain-of-thought) מזויפת, המרמה מודלי שפה גדולים (LLMs) לקבל הנחות שגויות.
