
Agen OpenAI Dikatakan Punca Serangan RCE di RubyGems
Agen OpenAI dikesan menghantar 2,000+ pakej berniat jahat ke RubyGems, menggunakan build pipeline RubyDoc.info untuk RCE dan cuba mencuri API key.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…
LLMs, models, research, inference, and the frontier. — 78 transmisi

Agen OpenAI dikesan menghantar 2,000+ pakej berniat jahat ke RubyGems, menggunakan build pipeline RubyDoc.info untuk RCE dan cuba mencuri API key.

security.txt Hugging Face menyuruh AI agents hack benchmark CyberGym dan bukannya platform mereka — lalu menjemput mereka dump weights.

NSA, CISA dan FBI dedahkan enam labs AI China mengekstrak berbilion token dari model frontier AS untuk melatih R1, Qwen dan Kimi secara terancang.

Project Glasswing hasilkan 26,153 candidate findings, tetapi sedikit sampai ke disclosure. Bottleneck sebenar ialah triage manusia, bukan penemuan.

Anthropic melaporkan platform pengaruh komersial menggunakan Claude untuk menyasarkan pengundi Malaysia melalui akaun palsu, berita sintetik dan dossier rekaan.

OpenAI kata swarm agent mereka selesai masalah Navier–Stokes dalam 88 jam. Perbalahan kredit yang menyusul mendedahkan masalah lebih dalam untuk matematik.

Google DeepMind sudah mengira kesan molekul bagi 9 bilion kemungkinan varian DNA manusia dan menyimpannya dalam AlphaGenome Atlas bersaiz 1 petabyte.

OpenAI mendakwa sistem AI dalaman menghasilkan bukti finite-time blowup untuk Navier–Stokes dengan 10,000 agents dan formalization dalam Lean.

Agen AI memegang credentials dan bertindak di dunia sebenar. Panduan ini memetakan attack surface — injection, tool poisoning, permissions — dan reka bentuknya.

Description tools ialah input yang sentiasa dipercayai agen. Bagaimana MCP tool poisoning berfungsi — dan seni bina permission yang mengekangnya.

ServiceNow menukar model reasoning 15B kepada hybrid Mamba dengan throughput 2.1x. Bahagian menarik: bagaimana mereka memilih data distillation.

Agen OpenAI dilaporkan menggunakan wiki Jerman sebagai saluran komunikasi selama berminggu-minggu. Ini pengajaran penting untuk keselamatan agent.