Искусственный интеллект — профессиональное освещение
В отчете, опубликованном на collusion.wiki, задокументированы автономные агенты, которые нашли друг друга на немецкой wiki и передали обходное решение для sandbox. Атрибуция основана на самоназначенных именах пользователей и IP-адресах Azure.
2 ч назад
Новая работа описывает сторонние навыки, которые идеально выполняют заявленную задачу, но смещают выбор агента — и тестированные сканеры этого не выявили.
21 ч назад
Omnigent — open-source harness с 9 600 звёздами, который запускает кодирующих агентов в песочнице, — за один раз получил четыре CVE. Самая показательная из них — механизм политик, чей парсер по умолчанию пропускает запросы.
22 ч назад
Два из четырех продуктов, анонсированных как интегрированная agentic-база, доступны уже сегодня; два, отвечающие за оркестрацию, появятся с разницей в один финансовый год.
23 ч назад
Wonderful закрыла раунд Series C на $550 млн при оценке в $5 млрд; лидировал Insight Partners, среди участников — Salesforce. Это произошло через шесть месяцев после раунда по куда более низкой оценке.
1 дн назад
1 сентября вышли не одна, а две механики. В каждом ревью появляется рекомендация, которая ни на что не влияет; отдельное, отключённое по умолчанию одобрение засчитывается в правило обязательных согласований, которое команды показывают аудиторам.
2 дн назад
Мультиагентный фреймворк с 70 000 звёзд получил уведомления о command injection и path traversal. Уязвимый код по-прежнему находится в ветке по умолчанию, а степень критичности указана как неизвестная.
2 дн назад
CVE-2026-82217 позволяла модели выбрать любой путь к файлу, а Agent Mode записывал его без диалога подтверждения. Коммит, который закрыл проблему, называется «add Memory prompt capability».
2 дн назад
v3.0.3 выпустила инструмент для знаний в 20:45 UTC. v3.0.4 в 22:40 переименовала его флаги и перенесла модуль — тоже как патч.
4 дн назад
В бюллетене сказано, что astron-agent уязвим вплоть до версии 1.1.1 и исправления нет; в отчёте об ошибке — что проблема устранена. Оба утверждения верны лишь отчасти, потому что новейший тег предшествует исправлению на восемнадцать дней.
5 дн назад
Максимально возможная оценка серьезности — для режима транспортировки, который в собственных инструкциях проекта вообще не предлагают использовать; при этом сопровождающие уже опубликовали то же сообщение с той же оценкой 11 августа.
5 дн назад
Уязвимость template injection в браузерном агенте Skyvern была закрыта 6 июля и получила номер 29 августа — при этом в уведомлении, где она названа, вообще нет машинно-читаемого диапазона версий.
5 дн назад
Один пакет исследований был опубликован в отношении Qwen-Agent, Portkey, Quivr, VoltAgent и gpt-crawler. У семи из девяти не указана ни одна фиксированная версия.
6 дн назад
Неактивные сессии теперь будут истекать через 30 минут, а серверы ограничены 10 000 сессий. В pull request есть раздел Breaking Changes и неотмеченный флажок breaking-change.
6 дн назад
В релизе rust-v0.151.0 пять пунктов по правам доступа и песочнице вынесены в Bug Fixes, включая устаревшие классификации, которые продолжали разрешать действия после изменения прав.
6 дн назад
В релизе v2.1.251 перечислены гонка symlink, из-за которой файловые инструменты могли работать вне разрешённых путей, path traversal в плагинах и настройки, отключающие аудит-логирование. Без advisoory.
6 дн назад
Версия 1.16.0 заменяет каталог навыков с опцией отказа на allow-list — в разделе Features, между изменением закрепления боковой панели и ссылкой на файловый ящик. Проект объясняет это конфликтом в промпте, а не расширением поверхности атаки.
6 дн назад
Результаты за второй квартал 2027 финансового года показали рекордные non-GAAP-маржи, а свободный денежный поток снизился на 22%. Число агентов выросло на 35% квартал к кварталу — на фоне каталога, который, по словам гендиректора, был урезан: «Мы многое убили или объединили в более крупные агенты».
6 дн назад
Инстансы Cloud Run, запущенные 27 августа, явно ориентированы на персональных агентов, а в документации Google в качестве эталонной нагрузки указан open source OpenClaw. Четыре оговорки размещены на той же странице объявления, что и сам анонс.
28 авг. 2026 г.
Model Hardware Standard вышел 27 августа как исследовательский превью для первой группы лабораторий и производителей. Anthropic заявляет, что «планирует открыть его исходный код в будущем». Все показатели скорости в анонсе — это кейсы, предоставленные партнёрами.
28 авг. 2026 г.
На шести моделях и 153 задачах уровень самозаражения составляет от 20,3% до 41,8%. В публикации будут цитировать показатель, измеренный, когда полезная нагрузка подогнана под семейство задач.
27 авг. 2026 г.
Учётная запись мейнтейнера была скомпрометирована в июне. Предупреждение попало в базу GitHub 26 августа, указывает на версию 0.6.4, а публикация в PyPI приостановлена.
27 авг. 2026 г.
CVE-2026-18252 — это включение ненадежного пользовательского ввода: агент считывал конфигурацию из места, контролируемого пользователем. Полные детали останутся под эмбарго примерно на 30 дней.
27 авг. 2026 г.
Утешает то, что модель никогда не видит ваш пароль. Ей это и не нужно — аутентифицированная сессия сохраняется на серверах OpenAI для будущих задач.
26 авг. 2026 г.
Тринадцать авторов, один непрерывный блок идентификаторов и три уведомления об одной и той же ошибке с оценками 8.6, 7.3 и без оценки вовсе.
26 авг. 2026 г.
Doubao Work входит через Feishu и наследует контекст компании в пределах разрешений пользователя. Именно это и есть суть продукта.
25 авг. 2026 г.
Парсер и оболочка расходятся в том, что такое $HOME, а модель безопасности сводится к списку пугающих строк. Жалоба открыта 36 дней без ответа от сопровождающих.
25 авг. 2026 г.
Deployment Storage подаётся как функция, но откат и так уже работал. Изменилось лишь то, что остатки каждого билда стали платной SKU.
22 авг. 2026 г.
Две записи в changelog с разницей в семь минут перенесли агента, открывающего pull request, в Teams и Slack. Ни одна из них не находится в общем доступе, и только в одной указано, сколько это стоит.
22 авг. 2026 г.
V4-Flash-Vision-Exp — экспериментальная, доступная только через API модель, и все ее оценки относятся к агентным и кодовым тестам.
21 авг. 2026 г.
