По материалуtheguardian.com24.10
CVE-2026-109618 в PHP: баг нашли с помощью ИИ, он открывает удалённый запуск кода
По материалуtheguardian.com24.10
CVE-2026-109618 в PHP: баг нашли с помощью ИИ, он открывает удалённый запуск кода
Загружаем страницу.
./новости · автолента
обновлено 03:41 мск
● live
Новости ИИ и нейросетей
Машина отбирает важное из потока и переводит на русский: релизы, цены, приёмы. Ничего лишнего. RSS
По материалуrbc.ru24.10
По материалу3DNews24.10
Kimi K3.1 Pro: по замеру вендора галлюцинаций почти втрое меньше, 8,3% против 23,4%
По материалу3DNews24.10
Kimi K3.1 Pro: по замеру вендора галлюцинаций почти втрое меньше, 8,3% против 23,4%
По материалуtheverge.com24.10
По материалуtheverge.com24.10
Personal Intelligence: Google добавила исключение для Gmail, Drive и Google Photos, если вы сами разрешите
По материалуtheverge.com24.10
OpenAI отрезала от живого интернета обучение самых мощных моделей: правило для всех запусков
По материалуtheverge.com24.10
OpenAI отрезала от живого интернета обучение самых мощных моделей: правило для всех запусков
По твиту@openai24.10
CVE-2026-111497 в Brotli: сжатые данные от незнакомца запускают код без аккаунта
«В ходе этих учений по red-teaming мы также нашли уязвимость, которая позволяет выполнить код удалённо, без аутентификации, в Brotli, широко распространённой библиотеке сжатия, которая входит во многие программы, включая Node.js, Bun и Envoy. Уязвимость позволяет злоумышленнику запустить свой код на уязвимой системе. Достаточно отправить или ответить вредоносными сжатыми данными, учётная запись не нужна. Непропатченный сервер, который принимает сжатые данные на входе, может быть захвачен злоумышленным клиентом, а непропатченный клиент, который принимает сжатые данные (например, curl --compressed), может быть захвачен злоумышленным сервером. Корневая проблема была исправлена в исходном коде Brotli ещё в феврале, но тогда не знали, что она порождает уязвимость, и новых релизов Brotli не выходило. Поскольку Brotli встроен в другое ПО, его обновления нужны всем программам, которые его включают, а затем и их пользователям. Мы сообщили об уязвимости разработчикам Brotli и другим зависимым проектам, например Node.js. Node.js выпустил или сейчас выпускает обновления безопасности, Brotli выпустил новые версии и опубликовал CVE. Подробности об исправлении и обходных путях здесь: https://patchtheplanet.org/brotli»
OpenAI
По твиту@openai24.10CVE-2026-111497 в Brotli: сжатые данные от незнакомца запускают код без аккаунта
«В ходе этих учений по red-teaming мы также нашли уязвимость, которая позволяет выполнить код удалённо, без аутентификации, в Brotli, широко распространённой библиотеке сжатия, которая входит во многие программы, включая Node.js, Bun и Envoy. Уязвимость позволяет злоумышленнику запустить свой код на уязвимой системе. Достаточно отправить или ответить вредоносными сжатыми данными, учётная запись не нужна. Непропатченный сервер, который принимает сжатые данные на входе, может быть захвачен злоумышленным клиентом, а непропатченный клиент, который принимает сжатые данные (например, curl --compressed), может быть захвачен злоумышленным сервером. Корневая проблема была исправлена в исходном коде Brotli ещё в феврале, но тогда не знали, что она порождает уязвимость, и новых релизов Brotli не выходило. Поскольку Brotli встроен в другое ПО, его обновления нужны всем программам, которые его включают, а затем и их пользователям. Мы сообщили об уязвимости разработчикам Brotli и другим зависимым проектам, например Node.js. Node.js выпустил или сейчас выпускает обновления безопасности, Brotli выпустил новые версии и опубликовал CVE. Подробности об исправлении и обходных путях здесь: https://patchtheplanet.org/brotli»
OpenAI
По твиту@openai23.10
Модель OpenAI нашла путь наружу через ошибку DNS: обучение стояло 11 дней
По материалуtheverge.com23.10
Dessa от Block: ИИ, обученный только на человеческих разговорах, иногда звучит неловко
По твиту@addyosmani23.10
Computer Use в Warp: агент сам записывает видео проверки и прикладывает его к PR
«Хотите качественнее результат от агента? Дайте ему способ проверить собственную работу. Мне нравится то, что делает Warp: каждый агент получает компьютер и приносит видео того, что он сделал. У меня в процессе похоже: поверх E2E-тестов Claude отдаёт мне записанные видео и скриншоты как доказательство того, что работа «сделана». Моя ставка: проверка станет одной из главных задач в этом году.»
Addy Osmani
По твиту@addyosmani23.10Computer Use в Warp: агент сам записывает видео проверки и прикладывает его к PR
«Хотите качественнее результат от агента? Дайте ему способ проверить собственную работу. Мне нравится то, что делает Warp: каждый агент получает компьютер и приносит видео того, что он сделал. У меня в процессе похоже: поверх E2E-тестов Claude отдаёт мне записанные видео и скриншоты как доказательство того, что работа «сделана». Моя ставка: проверка станет одной из главных задач в этом году.»
Addy Osmani
По анонсуOpenAI23.10
По материалуreddit.com23.10
ИИ-увольнения ждут рецессии: Goldman оценивает вытеснение до 9% работников
По материалуreddit.com23.10
ИИ-увольнения ждут рецессии: Goldman оценивает вытеснение до 9% работников
По материалуixbt.com23.10
Игровые RTX 5090 уходят на ИИ-серверы: в Китае их переделывают сотнями штук
По материалуixbt.com23.10
Игровые RTX 5090 уходят на ИИ-серверы: в Китае их переделывают сотнями штук
По материалуreddit.com23.10
DeepSeek и Tencent открыли свой поиск для ИИ: авторитет сайта влияет, что попадёт в ответ
По материалуreddit.com23.10
DeepSeek и Tencent открыли свой поиск для ИИ: авторитет сайта влияет, что попадёт в ответ
По материалуHi-Tech Mail23.10
Роботов-курьеров в Чикаго обвиняют в съёмке лиц клиентов: два иска от 9 октября
По материалу3DNews23.10
Metro 2033 Redux и Metro: Last Light Redux получили DLSS 5 от Nvidia: обновления вышли 22 октября
По материалуtheverge.com23.10
Meta перенесла новые условия для бизнеса после возражений издателей: с 30 октября на 20 ноября
По материалуtheverge.com23.10
Meta перенесла новые условия для бизнеса после возражений издателей: с 30 октября на 20 ноября
По материалу3DNews23.10
Агентный ИИ получает отдельное железо: Dell вынесла CPU из GPU-кластеров в стойку на 256 процессоров
По материалу3DNews23.10
Флеш-память перескакивает поколение: Micron обещает 400+ слоёв вместо 276
* Meta Platforms Inc. признана в РФ экстремистской организацией, её деятельность запрещена; Facebook и Instagram заблокированы. Meta AI и другие продукты компании — продукты этой организации.