Wawasan AI, machine learning, dan LLM.
Repositori Apache-2.0 yang baru saja diterbitkan masih menyimpan rutinitas eksfiltrasi di balik flag sisi server yang tersembunyi, bahkan menyertakan potongan kode tanpa atribusi dari OpenAI, sehingga pengembang harus mengaudit alat tersebut dan merotasi kredensial apa pun yang terekspos.
Pendanaan Seri C, yang dipimpin oleh Lightspeed Venture Partners, akan mendanai klinik utama Neko di New York, yang memadukan pencitraan resolusi tinggi, tes darah, dan sensor eksklusif dengan AI, sehingga memungkinkan klinisi mendeteksi tanda-tanda awal penyakit sebelum gejala muncul.
Studi ini hanya menawarkan peta aktivasi parsial yang berkorelasi dengan tugas-tugas tertentu, sehingga hubungan sebab-akibatnya belum terbukti. Meskipun ini menandakan langkah menuju transparansi, pengembang harus menganggapnya sebagai diagnostik awal, bukan jaminan keamanan.
Eksperimen ini membagi pengembang ke dalam kelompok berbantuan AI dan kelompok yang hanya menggunakan dokumentasi; kelompok AI mencetak skor 17% lebih rendah dalam kuis konsep dan tidak menunjukkan keunggulan waktu yang terukur, menyoroti bahwa potongan kode instan menutupi celah pengetahuan yang nantinya akan membengkakkan biaya pemeliharaan.
Kantor Hak Cipta AS memutuskan bahwa gambar yang dihasilkan oleh Midjourney untuk sebuah novel grafis tidak dapat dilindungi hak cipta, namun tetap memberikan hak cipta pada prosa penulis dan pengaturan panelnya, yang menekankan pentingnya dokumentasi kontribusi manusia.
Query CodeQL bawaan menandai setiap aliran data dari sumber yang tidak tepercaya (seperti isi issue GitHub) ke SDK pemanggil model. Dengan menggabungkan file pengujian positif dan negatif menggunakan kontrak expected-alerts.json, Anda dapat mengubah deteksi tersebut menjadi gerbang pengaman pada saat proses build.
Dengan memantau waktu baca/tulis cache, penyerang dapat menyimpulkan data input maupun sebagian dari bobot yang dipelajari model, sebuah kerentanan yang tetap ada meskipun menggunakan kode constant-time atau enkripsi model.
Dalam uji coba langsung, seorang pengembang menghabiskan waktu berjam-jam untuk merangkai LLM, lapisan memori, perencana, dan integrasi alat, namun harus bergelut dengan halusinasi, pengulangan tanpa henti, serta biaya token—membuktikan bahwa otonomi sejati masih harus dibangun secara manual.
Pemelihara downstream mengatur ulang dua panggilan GTK, mencegah dereferensi null-pointer yang menyebabkan segmentation fault pada aplikasi Electron berbasis Qt di Linux. Perubahan yang sama sedang dalam proses PR upstream, namun pengguna sudah bisa mendapatkan perbaikannya melalui versi 42.6.0.
Tim Honcho menemukan bahwa membiarkan koneksi database tetap terbuka saat menunggu panggilan LLM atau embedding yang lambat dapat menghabiskan connection pool. Dengan beralih ke metode pembacaan pre-flight, menutup sesi, dan membukanya kembali hanya untuk proses penulisan, mereka berhasil mengurangi latensi dan meningkatkan skalabilitas.
Microsoft Mengubah Strategi untuk Membenturkan Tim Penjualan dengan OpenAI dan Anthropic. Microsoft sedang mengubah pendekatan pasarnya secara krusial, bertransisi dari kolaborator erat para pionir AI...
Benchmark ini menjalankan lima agen pada satu RTX 5090, menugaskan mereka untuk menambahkan Tag Manager ke panel admin tanpa API cloud apa pun. Qwen 3.6 35B-A3B menyelesaikan pekerjaan tersebut secara otonom, menambahkan peningkatan yang masuk akal, dan tidak memerlukan perbaikan pasca-eksekusi sama sekali.
Claude Apps Gateway menanamkan control plane di dalam akun AWS pelanggan, memberikan tim IT satu panel tunggal untuk mengelola identitas, log audit, dan pengeluaran, sementara pengembang dapat menjalankan sesi bertenaga Claude tanpa mengekspos data ke luar.
Asisten ini menyertakan bobot model dalam halaman web statis dan menggunakan daftar tetap delapan alat, grammar-constrained decoding, serta RAG, yang semuanya dilatih hanya dengan 30 juta token pada satu GPU 16 GB.
Detektor ini mencatat skor atensi mentah di seluruh head, menggabungkannya di seluruh lapisan, dan menggunakan uji log-MAD untuk menandai token yang menyerap sebagian besar atensi. Menghapus token “sink” ini dari KV cache mengganggu stabilitas generasi dan menurunkan kualitas secara drastis.
Usulan tersebut memperluas aturan penyaringan pesan yang ada untuk mencakup layanan apa pun di mana dua orang bertukar teks, yang berarti penyedia AI harus menjalankan setiap perintah pengguna melalui pemindai otomatis sebelum model tersebut melihatnya.
Sistem self-play ini mempertemukan model penyerang dengan model pertahanan kembarannya, belajar dari setiap kegagalan untuk mengungkap pola eksploitasi yang tidak pernah terpikirkan oleh manusia, serta memasukkan wawasan tersebut secara langsung ke dalam alur pelatihan GPT-5.6.
Codex Micro dilengkapi dengan Agent Keys yang menyala, pintasan yang dapat diprogram, joystick, dan Reasoning Dial, yang semuanya terhubung langsung ke aplikasi desktop ChatGPT untuk memungkinkan pengembang memantau dan mengarahkan berbagai agen AI tanpa harus meninggalkan IDE mereka.
Menjalankan agen AI di Lambda mungkin tampak murah jika dihitung per milidetik, namun biaya sebenarnya muncul dari latensi cold-start, loop pengulangan yang memicu banyak panggilan model, serta konsumsi token yang akhirnya jauh melampaui biaya komputasi.
The two vulnerable scripts—one embedding an HMAC signing key, the other a plain-text SMTP password—demonstrate how LLMs fill in missing values when asked for a “usable example,” turning handy snippets into credential leaks across version control and production.
Empat celah yang baru saja diungkapkan berasal dari pengaturan bawaan—pengikatan jaringan publik, konfigurasi yang dapat dibaca publik, sandbox yang terlalu permisif, dan hilangnya log audit—yang memungkinkan penyerang berpindah dari entri log yang tidak berbahaya ke kendali sistem penuh dalam hitungan menit.
Ode bersama Anthropic, yang didirikan oleh Chris Taylor dan Eddie Siegel, menggabungkan kumpulan talenta Fractional AI dengan model Claude milik Anthropic, didukung oleh Blackstone, Hellman & Friedman, dan Goldman Sachs, untuk mengubah proof-of-concept menjadi sistem AI tingkat produksi.
Inkling, yang dilatih menggunakan 45 triliun token multimodal, menghadirkan performa pengodean setingkat Nvidia dengan hanya mengaktifkan sebagian kecil dari 975 miliar parameternya, sehingga memangkas latensi dan biaya operasional bagi pengguna perusahaan.
'Dojo' self-play memungkinkan GPT-Red bertindak sebagai penyerang sementara model pertahanan mempelajari cara bertahan, mengungkap trik-trik baru seperti serangan fake chain-of-thought yang menipu LLM agar menerima premis yang salah.
