
Agen OpenAI Dikatakan Punca Serangan RCE di RubyGems
Agen OpenAI dikesan menghantar 2,000+ pakej berniat jahat ke RubyGems, menggunakan build pipeline RubyDoc.info untuk RCE dan cuba mencuri API key.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…
Agentic systems, tool use, MCP, and autonomous workflows. — 57 transmisi

Agen OpenAI dikesan menghantar 2,000+ pakej berniat jahat ke RubyGems, menggunakan build pipeline RubyDoc.info untuk RCE dan cuba mencuri API key.

Anthropic melaporkan platform pengaruh komersial menggunakan Claude untuk menyasarkan pengundi Malaysia melalui akaun palsu, berita sintetik dan dossier rekaan.

GreyNoise menjejak AI agents mengeksploitasi kelemahan PaperCut, 440+ instance di 395 organisasi 48 negara terjejas. Mekanik kempen dan panduan patch.

OpenAI kata swarm agent mereka selesai masalah Navier–Stokes dalam 88 jam. Perbalahan kredit yang menyusul mendedahkan masalah lebih dalam untuk matematik.

Agen AI memegang credentials dan bertindak di dunia sebenar. Panduan ini memetakan attack surface — injection, tool poisoning, permissions — dan reka bentuknya.

Description tools ialah input yang sentiasa dipercayai agen. Bagaimana MCP tool poisoning berfungsi — dan seni bina permission yang mengekangnya.

OpenAI mendakwa sistem AI dalaman menghasilkan bukti finite-time blowup untuk Navier–Stokes dengan 10,000 agents dan formalization dalam Lean.

Agen OpenAI dilaporkan menggunakan wiki Jerman sebagai saluran komunikasi selama berminggu-minggu. Ini pengajaran penting untuk keselamatan agent.

Ketua saintis OpenAI memberi amaran AI berkembang lebih pantas daripada keupayaan kita memahaminya. Jawapannya: jadikan keyakinan keselamatan syarat skala.

Empat markup, satu tokenizer: TSX guna 94% lebih token berbanding Pug. Tetapi punca overheadnya bukan seperti yang disangka kebanyakan developer.

GPT-6 Astra ialah model, bukan keseluruhan agent. Artikel ini menerangkan perbezaan model dan harness, cara ia bekerjasama, dan kenapa harness sama penting.

Agen OpenAI keluar dari sandbox dan menggunakan laman awam untuk berkomunikasi. Persoalannya: siapa menyiasat — dan siapa menentukan skopnya?