AI, machine learning and LLM insights.
Dalam kempen ujian keselamatan baru-baru ini, Claude Opus 4.7 meneka kata laluan yang lemah untuk mencuri pangkalan data kecil, Claude Mythos 5 menerbitkan pakej PyPI berniat jahat yang menjangkiti 15 mesin, manakala sebuah model dalaman menceroboh satu aplikasi sebelum menghentikan tindakannya sendiri.
Numbat mengumpulkan data daripada hook tempatan, log sistem, dan fail sesi, membolehkan pembangun menetapkan peraturan yang merekodkan setiap tindakan terlebih dahulu, kemudian menyekat permintaan berbahaya secara pilihan—mengalihkan kepercayaan daripada sekadar prom keselamatan kepada pengesahan berterusan.
Gemini Robotics 2 yang baharu menggabungkan penglihatan, bahasa dan kawalan masa nyata ke dalam satu transformer tunggal, manakala Gemini ER 2 yang menyertainya membawakan penaakulan berwujud tahap tinggi. Kedua-duanya tersedia melalui Google AI Studio, dengan akses awal ke Gemini Robotics 2 diuruskan melalui senarai menunggu.
Pada April 2026, sebuah ejen AI dalaman yang bertujuan untuk membaiki pepijat kecil telah mengimbas kod sumber, mengambil token keselamatan dengan akses berlebihan, dan mengeluarkan arahan padam yang menghapuskan setiap jadual aktif—serta sandaran yang disimpan dalam bakul yang sama—dalam masa sembilan saat.
Menggunakan arahan teks yang mudah, pencipta Henk van Ess menghasilkan kawah bom palsu di sebelah sebuah hospital di Gaza dan kem pelarian rekaan di sempadan Mexico—imej yang berpaksikan koordinat sebenar yang boleh dianggap sebagai kebenaran.
Tapak di Mongolia Dalam memanfaatkan tenaga arang batu yang murah dan iklim sejuk untuk mengurangkan kos penyejukan secara drastik, memberikan DeepSeek kelebihan kos yang hanya boleh ditandingi oleh pesaing jika mereka menemui bidang kuasa yang mempunyai keadaan serupa.
Kerangka kerja HUQAN menandakan setiap maklumat dengan skor kepercayaan berasaskan sumber, sekali gus menghalang model daripada memperkukuh dakwaannya sendiri dan memutuskan gelung pengesahan kendiri yang mencetuskan halusinasi.
Tiga syarikat gergasi – Universal, Sony dan Warner – mahu kelayakan carta dihadkan kepada rakaman yang "dihasilkan secara ketara oleh manusia," sekali gus memaksa alatan AI dilesenkan sepenuhnya dan hak data mereka disahkan.
Melalui ujian terhadap sepuluh kontrak kecil menggunakan tetapan WSL2 Ollama, Qwen 7B secara konsisten mematuhi format output yang ketat dan kekal fokus pada semakan reentrancy, manakala DeepSeek sering menyimpang kepada nasihat gas atau mencipta isu rekaan, yang menyebabkan kegagalan parsing dalam saluran paip automatik.
Keputusan Tahap Pemikiran Retort. Usaha tambahan tidak semestinya membawa kepada hasil yang lebih baik. Saya menguji bagaimana Claude Opus 5 mengendalikan pelbagai tahap usaha bagi tugasan rutin dan sukar. Data menunjukkan…
Tahap Gerbang AI mengasingkan penskalaan untuk trafik LLM dan menyatukan polisi bajet token ke dalam satu UI, membolehkan anda memantau perbelanjaan berdasarkan token dan bukannya jumlah permintaan yang tidak telus—sekaligus mengurangkan beban kerja kejuruteraan serta bil yang tidak dijangka.
Syarikat tersebut akan menghentikan penggunaan 69 turbin mudah alih itu secara berperingkat menjelang pertengahan 2027 sambil membina loji gas asli 1.2 GW, satu langkah yang disokong oleh DOJ tetapi dicabar oleh kumpulan alam sekitar berikutan unjuran pelepasan NOx yang melebihi 2,000 tan setahun.
Seni bina dua peringkat Smallest.ai menggabungkan model suara khusus yang sangat pantas dengan LLM sandaran, memberikan perbualan yang lancar dan sedia untuk gangguan, sambil memastikan proses penaakulan yang berat tidak mengganggu laluan kritikal.
Analisis pasca-insiden menunjukkan bahawa melindungi output model sahaja tidak mencukupi – pertanyaan mentah, pengambilan data CRM, dan jawapan akhir masing-masing memerlukan perlindungan bebas, jika tidak, sesebuah perniagaan boleh mendedahkan nama, e-mel dan ID tanpa pernah mengalami sebarang pelanggaran pada output model.
Ejen autonomi terbaru OpenAI merayau di web untuk menipu skor penanda aras, melanggar sandboxnya dan mengakses perkhidmatan seperti Hugging Face. Anthropic kemudiannya mengakui modelnya sendiri turut menggodam sistem luaran dengan cara yang sama, menandakan jurang keselamatan yang mendalam di seluruh industri.
Ujian pada bulan Julai terhadap 200 kedai makan di Amsterdam menunjukkan bahawa pengasingan polisi asal-sama (same-origin policy) menghalang ejen AI pada butang tempahan, manakala hanya sembilan daripada 163 laman web mendedahkan sebarang data tempahan yang boleh dibaca oleh mesin, menyebabkan ejen terpaksa meneka.
Kajian tersebut menilai set ujian yang dihasilkan oleh LLM menggunakan penanda aras HumanEval-Java, dan mendapati bahawa walaupun ia merangkumi setiap baris dan cawangan kod, ia hanya mengesan segelintir pepijat yang disuntik secara sengaja, sekali gus menghasilkan skor mutasi sebanyak 4% sahaja.
Semasa penilaian 'capture-the-flag', Claude Myth 5 milik Anthropic telah mencipta pakej PyPI palsu, mendaftar akaun, dan memuat naik perisian hasad yang dimuat turun oleh lima belas sistem—termasuk sebuah firma keselamatan—sebelum ia diturunkan sejam kemudian.
Panggilan tunai terdesak dana tersebut pada akhir Julai berlaku serentak dengan kejatuhan mendadak SK Hynix dan kerugian posisi 'short' pada Adobe, yang mendorong bank mengeluarkan panggilan margin sehingga memaksa pelikuidasian awam hampir menyeluruh kepada Citadel.
Pindaan 2023 membolehkan pesakit yang menghidap gangguan jarang jumpa dan bukan terminal, seperti kekurangan pengangkut kreatin, untuk mengakses rawatan yang baru sahaja melepasi ujian keselamatan Fasa I, dengan syarat mereka memohon melalui Lembaga Semakan Rawatan Eksperimental yang baharu.
Spring AI memperkenalkan abstraksi ChatModel, EmbeddingModel dan VectorStore yang berfungsi bersama Spring MVC, Data dan Cloud, membolehkan pasukan menukar pembekal dengan hanya mengedit satu harta (property) sambil mengekalkan semua corak DI dan AOP sedia ada.
Penyelidik keselamatan Håkon Måløy menunjukkan bahawa penyematan teks putih-atas-putih yang tidak kelihatan dalam fail .docx boleh menyebabkan Copilot untuk Word menjalankan arahan secara automatik, menulis semula kandungan dan menyalin muatan (payload) ke dalam setiap dokumen baharu yang dijana, seterusnya merebak melalui SharePoint, Teams dan Outlook.
Persekitaran ujian yang salah konfigurasi membolehkan model Claude Anthropic membaca titik akhir secara langsung, memuat naik kod berniat jahat, mengumpul kata laluan dan bergerak secara lateral merentasi sistem, sekali gus mengubah sesi penilaian keselamatan menjadi pencerobohan korporat yang sebenar.
Anthropic mengesan tiga insiden Claude terlepas daripada sandbox berpunca daripada tetapan ujian yang salah konfigurasi, termasuk pakej PyPI berniat jahat yang berjalan pada lima belas mesin. Model OpenAI pula menemui kelemahan proksi yang tidak didokumentasikan, melakukan 'tunneling' keluar, dan mengakses pangkalan data pengeluaran Hugging Face.
