Seção
O humanoide D1 completou os 10 km da Maratona da Malásia e foi anunciado como tendo atualizado o recorde do evento — um recorde sem detentor anterior, e sem tempo divulgado.
há 11 h
Monólogos sintéticos de programas noturnos estão acumulando centenas de milhares de visualizações, e a ação de enforcement mais clara na reportagem da NPR foi acionada por um e-mail de repórter, e não por qualquer sistema da plataforma.
há 11 h
A projetista chinesa de GPUs reverteu para um lucro semestral de 612 milhões de yuans, e a própria tabela do relatório intermediário atribui 105,75% do lucro total a um ganho a valor justo que classifica como não recorrente.
há 14 h
O aviso diz que o astron-agent é vulnerável até a versão 1.1.1, sem correção disponível; o relatório de bug diz que o problema foi resolvido. Ambos têm parte da razão, porque a tag mais recente antecede a correção em dezoito dias.
há 14 h
A pontuação máxima possível de severidade, para um modo de transporte que as próprias instruções de instalação do projeto nunca orientam a usar — e os mantenedores já haviam publicado a mesma constatação, com a mesma pontuação, em 11 de agosto.
há 14 h
A falha de injeção de template no agente de navegador da Skyvern foi fechada em 6 de julho e nomeada em 29 de agosto — e o aviso que a identifica não traz qualquer faixa de versões legível por máquina.
há 15 h
A IBM publicou oito vulnerabilidades contra seu próprio construtor de fluxos de trabalho de IA em menos de um segundo, duas delas críticas, com as correções já lançadas semanas antes como correções de bugs.
há 1 d
Um único lote de pesquisa publicado contra Qwen-Agent, Portkey, Quivr, VoltAgent e gpt-crawler. Sete dos nove não nomeiam nenhuma versão corrigida.
há 1 d
A versão rust-v0.151.0 lista cinco itens de permissão e sandbox em Bug Fixes, incluindo classificações desatualizadas que continuavam autorizando ações após mudanças de permissão.
há 1 d
A versão v2.1.251 lista uma corrida de symlink que permite que ferramentas de arquivo atuem fora dos caminhos aprovados, traversal de caminho em plugin e configurações que desativam o logging de auditoria. Sem aviso de segurança.
há 1 d
Um dos quatro réus apresentou, em 28 de agosto, uma reconvenção por monopólio, definindo um mercado de acesso programático à conversa humana em fóruns para treinamento de IA.
há 1 d
Trinta e cinco editoras musicais entraram com ação na Califórnia em 28 de agosto. A queixa não traz valor de indenização e seu anexo de obras é descrito como não exaustivo.
há 1 d
A cobertura descreve novos controles de exportação sobre o acesso remoto chinês a servidores de IA. O Federal Register não mostra tal regra, nem proposta, nem aviso prévio.
há 1 d
A maior fabricante de DRAM da China entrou com ação em Washington em 28 de agosto. A justificativa publicada para sua designação resume-se a duas linhas sobre quem a controla.
há 1 d
O gatilho foi um campus de 600 MW que o condado rejeitou. O limite é baixo o bastante para alcançar a colocation comum, e a lei da Flórida permite que o usuário final permaneça anônimo por um ano, então os comissários votaram sobre uma carga que não podem atribuir a um comprador.
há 2 d
SK Telecom, KT e Kakao foram selecionadas em 28 de agosto entre seis candidatas. Os contratos devem ser assinados em setembro e o lançamento é meta para o fim do ano — cerca de 170 GPUs por operadora para atender o país.
há 2 d
A versão 2.1.248, lançada em 27 de agosto às 22:12 UTC, impede que /ultrareview e sessões na nuvem semeadas localmente enviem arquivos de credenciais para fora da máquina. Sem comunicado, sem GHSA, sem faixa de versões afetadas, sem data de introdução.
há 2 d
A Amazon Bedrock trouxe as Terra e Luna da OpenAI para dentro das fronteiras da Índia em 27 de agosto para compradores regulados. A residência de dados acaba sendo uma string de ID de modelo digitada pelo desenvolvedor, não uma propriedade do serviço.
há 2 d
A divulgação UniBLEed foi publicada às 16:13 UTC de 27 de agosto, com duas CVEs divulgadas quatro horas depois. Uma cadeia funciona por uma ponte WebRTC-to-DDS sem autenticação na TCP 9991; a outra entra via Bluetooth sem qualquer pareamento.
há 2 d
Seis CVEs contra Agno, LiteLLM, gpt-researcher, crewai-tools e PentestGPT foram registrados com 0,74 segundo de diferença em 27 de agosto. Todos têm um bloco CVSS vazio — de modo que uma RCE não autenticada e uma chave de telemetria vazada entram no banco de dados como equivalentes.
há 2 d
