AI, machine learning and LLM insights.
Нещодавно опублікований репозиторій Apache-2.0 все ще містить алгоритм викрадення даних, прихований за серверним прапорцем, і навіть включає неатрибутовані фрагменти коду від OpenAI, тому розробникам необхідно провести аудит інструменту та змінити всі скомпрометовані облікові дані.
Фінансування раунду C під керівництвом Lightspeed Venture Partners піде на розвиток флагманської клініки Neko в Нью-Йорку, яка поєднує візуалізацію високої роздільної здатності, аналізи крові та власні сенсори зі штучним інтелектом, що дозволяє лікарям виявляти передвісники захворювань ще до появи симптомів.
Дослідження пропонує лише часткові карти активації, які корелюють із певними завданнями, але не доводять причинно-наслідковий зв'язок. Хоча це свідчить про рух у бік прозорості, розробникам слід сприймати це як ранню діагностику, а не як гарантію безпеки.
The experiment split developers into AI-assisted and documentation-only groups; the AI cohort scored 17% lower on a concept quiz and showed no measurable time advantage, highlighting that quick snippets mask a knowledge gap that later inflates maintenance costs.
Бюро авторського права США постановило, що зображення для графічного роману, створені за допомогою Midjourney, не підлягають захисту авторським правом. Водночас права зберігаються за прозою автора та композицією панелей, що підкреслює необхідність документального підтвердження людської участі.
The built-in CodeQL query flags any data flow from an untrusted source (like a GitHub issue body) to a model-calling SDK. By bundling positive and negative test files with an expected-alerts.json contract, you turn that detection into a build-time gate.
Моніторинг часу читання/запису кешу дозволяє зловмисникам виявляти як вхідні дані, так і частини вивчених ваг моделі — ця вразливість зберігається навіть при використанні коду з постійним часом виконання або шифруванні моделі.
Під час практичного випробування розробник витратив кілька годин на поєднання LLM, шарів пам'яті, планувальників та інтеграцій інструментів, лише щоб боротися з галюцинаціями, нескінченними повторними спробами та витратами на токени — це доводить, що справжня автономність усе ще потребує ручної розробки.
Downstream-розробник змінив порядок двох викликів GTK, що запобігло розіменуванню нульового вказівника, яке спричиняло помилки сегментації в Electron-додатках на базі Qt у Linux. Така ж зміна вже міститься у відкритому upstream PR, проте користувачі отримують виправлення вже зараз у версії 42.6.0.
The Honcho team discovered that keeping a database connection open while waiting on slow LLM or embedding calls can hog the connection pool. By moving to pre-flight reads, closing the session, and reopening only for writes, they reduced latency and improved scalability.
Microsoft змінює стратегію, щоб протиставити команди продажів OpenAI та Anthropic. Microsoft кардинально змінює свій ринковий підхід, переходячи від ролі тісного партнера-піонера у сфері ШІ…
У бенчмарку було протестовано п'ять агентів на одній RTX 5090: їм доручили додати Tag Manager до панелі адміністратора без використання хмарних API. Qwen 3.6 35B-A3B виконав завдання автономно, вніс розумні покращення та не потребував жодних виправлень після завершення роботи.
Claude Apps Gateway вбудовує рівень управління безпосередньо в обліковий запис AWS клієнта, надаючи ІТ-відділу єдину панель для керування ідентифікацією, журналами аудиту та витратами, тоді як розробники можуть запускати сесії на базі Claude, не розкриваючи дані зовнішнім сторонам.
Асистент постачає ваги моделі разом зі статичною вебсторінкою та використовує фіксований список із восьми інструментів, декодування з граматичними обмеженнями та RAG — усе це було навчено лише на 30 млн токенів на одній відеокарті з 16 ГБ пам'яті.
Детектор фіксує необроблені показники уваги в усіх головах, агрегує їх по шарах і використовує тест log-MAD для виявлення токенів, які поглинають основну частину уваги. Видалення цих токенів-«поглиначів» із KV-кешу дестабілізує генерацію та різко знижує якість.
Пропозиція розширює чинні правила фільтрації повідомлень, охоплюючи будь-який сервіс, де двоє людей обмінюються текстом. Це означає, що провайдери ШІ будуть змушені пропускати кожен запит користувача через автоматизовані сканери ще до того, як його опрацює модель.
The self-play system pits an attacking model against its defending sibling, learning from each failure to surface exploit patterns humans never consider, and feeding those insights directly into GPT-5.6’s training pipeline.
Codex Micro оснащена підсвіченими клавішами Agent Keys, програмованими гарячими клавішами, джойстиком та регулятором Reasoning Dial, які інтегровані безпосередньо з десктопним додатком ChatGPT, що дозволяє розробникам стежити за кількома ШІ-агентами та керувати ними, не виходячи зі своєї IDE.
Запуск ШІ-агента на Lambda може здаватися дешевим у розрахунку на мілісекунду, проте основні витрати пов'язані із затримкою холодного старту, циклами повторних спроб, що спричиняють багаторазові виклики моделі, та відповідним споживанням токенів, яке значно перевищує вартість самих обчислень.
Ці два вразливі скрипти — один із ключем підпису HMAC, інший із паролем SMTP у відкритому вигляді — демонструють, як LLM заповнюють відсутні значення, коли їх просять надати «готовий до використання приклад», перетворюючи корисні фрагменти коду на витік облікових даних у системах контролю версій та в робочих середовищах.
The four newly disclosed flaws stem from default settings—public network binds, world-readable configs, permissive sandboxes and missing audit logs—letting attackers move from a harmless log entry to full system control in minutes.
Ode у співпраці з Anthropic, заснована Крісом Тейлором та Едді Сігелом, поєднує кадровий резерв Fractional AI з моделями Claude від Anthropic за підтримки Blackstone, Hellman & Friedman та Goldman Sachs, щоб перетворити прототипи на готові до експлуатації системи ШІ.
Inkling, навчена на 45 трильйонах мультимодальних токенів, забезпечує продуктивність кодування на рівні Nvidia, активуючи лише малу частину своїх 975 мільярдів параметрів, що суттєво знижує затримку та операційні витрати для корпоративних користувачів.
Система самонавчання «dojo» дозволяє GPT-Red виступати в ролі атакуючого, тоді як моделі-захисники вивчають методи протидії, виявляючи нові хитрощі, як-от атака з фальшивим ланцюжком думок, що змушує LLM приймати хибні передумови.
