Искусственный интеллект — профессиональное освещение
Google открыла исходный код используемого внутри harness для поиска багов, а число, которое цитируют как его точность, — это отраслевой базовый уровень, против которого выступает пост.
22 ч назад
Мультиагентный фреймворк с 70 000 звёзд получил уведомления о command injection и path traversal. Уязвимый код по-прежнему находится в ветке по умолчанию, а степень критичности указана как неизвестная.
2 дн назад
В v0.11.2 говорится, что часть предупреждений может быть отложена, чтобы дать администраторам время на патч, — а значит, и время атакующим изучить различия между релизами.
4 дн назад
Лимит хранения данных появился в дюжине REST-эндпоинтов и шести инструментах MCP, а код вычисляет, было ли запрос ограничен, — и тут же выбрасывает этот ответ.
4 дн назад
v3.0.3 выпустила инструмент для знаний в 20:45 UTC. v3.0.4 в 22:40 переименовала его флаги и перенесла модуль — тоже как патч.
4 дн назад
В примечаниях к релизу TensorRT-LLM KV cache manager V2 называют улучшением стабильности, но четыре раза упоминают его в разделе известных проблем.
4 дн назад
Ruijin Hospital и Huawei Cloud запустили в Шанхае патологическую модель на 7B, заявив о результатах на уровне SOTA, показателе точности 96,48% и охвате 90% рабочего дня патологоанатома — три тезиса, каждый из которых при ближайшем рассмотрении означает меньше, чем кажется.
5 дн назад
В бюллетене сказано, что astron-agent уязвим вплоть до версии 1.1.1 и исправления нет; в отчёте об ошибке — что проблема устранена. Оба утверждения верны лишь отчасти, потому что новейший тег предшествует исправлению на восемнадцать дней.
5 дн назад
Уязвимость template injection в браузерном агенте Skyvern была закрыта 6 июля и получила номер 29 августа — при этом в уведомлении, где она названа, вообще нет машинно-читаемого диапазона версий.
5 дн назад
Один пакет исследований был опубликован в отношении Qwen-Agent, Portkey, Quivr, VoltAgent и gpt-crawler. У семи из девяти не указана ни одна фиксированная версия.
5 дн назад
Неактивные сессии теперь будут истекать через 30 минут, а серверы ограничены 10 000 сессий. В pull request есть раздел Breaking Changes и неотмеченный флажок breaking-change.
5 дн назад
Версия 1.16.0 заменяет каталог навыков с опцией отказа на allow-list — в разделе Features, между изменением закрепления боковой панели и ссылкой на файловый ящик. Проект объясняет это конфликтом в промпте, а не расширением поверхности атаки.
6 дн назад
Тринадцать авторов, один непрерывный блок идентификаторов и три уведомления об одной и той же ошибке с оценками 8.6, 7.3 и без оценки вовсе.
26 авг. 2026 г.
Защита была добавлена в мае, вошла в версию, указанную в уведомлении, а в июне исчезла из feature-ветки. В сегодняшнем релизе её нет.
26 авг. 2026 г.
Запись CVE — это учетное событие, а не раскрытие. Но сканеры все равно ориентируются на нее, поэтому четырехмесячный патч превращается в критическое оповещение в понедельник.
22 авг. 2026 г.
CVE-2026-72848 помечена как "unsupported when assigned", а в advisory GitHub исправленная версия указана как неизвестная. Применять нечего.
21 авг. 2026 г.
В релиз-кандидате 8 появился путь передачи изображений — для сторонних vision-моделей. Китайские публикации прочитали это как намёк на V4.
20 авг. 2026 г.
WorkSwarm помещает человека внутрь команды агентов, а не перед ней. Заявления о производительности исходят от вендора, и новой модели здесь нет.
16 авг. 2026 г.
Через два дня после того, как DeepSeek выпустила Harness в качестве developer preview, крупнейшая чат-платформа Китая сделала его плагином — npm install, запуск, сканирование QR-кода.
16 авг. 2026 г.
HEIR преобразует предварительно обученные модели так, чтобы они выполняли инференс напрямую на гомоморфно зашифрованных входных данных. Вместе с ним поставляются четыре эталонных приложения, и ни одно из них не является хостинговым продуктом.
16 авг. 2026 г.
Новое исследование восстанавливает ход мартовского компрометации LiteLLM: под возможным ударом оказались более 2 500 организаций через файл, который запускался независимо от того, импортировали ли библиотеку.
13 авг. 2026 г.
Вендор в сфере безопасности опубликовал данные криминалистического анализа кампании, построенной на open-source агентских фреймворках: были взломаны 85 учетных записей и получены 2 564 кадровые записи. Атрибуция останавливается на языке.
13 авг. 2026 г.
Релиз-кандидаты обычно уменьшаются к концу цикла. Этот — нет, и мейнтейнер ядра говорит, что баги выявляют машины.
10 авг. 2026 г.
Пять команд утвердили политику для rust-lang/rust 5 августа. Модели могут анализировать, извлекать суть, проверять, предлагать и рецензировать; сгенерированная документация, диагностические сообщения и изменения, критичные для soundness, запрещены, а любой текст от LLM должен быть раскрыт.
6 авг. 2026 г.
Один неаутентифицированный HTTP-запрос к MCP-мосту Ruflo привел к shell и 233 открытым инструментам. Патч вышел 1 июля — но он не удаляет отравленные шаблоны, уже записанные в хранилище обучения агента.
30 июл. 2026 г.
Китайская Xiaohongshu заявила, что её бета-модель dots-note-3.0 решила все шесть задач IMO по официальной проверке, сравнявшись лишь с семью участниками-людьми; историческое достижение также показала Celia от Huawei.
23 июл. 2026 г.
Модель под лицензией Apache 2.0 считывает записи мозга длиной от полусекунды до 30 секунд, очищает их и восстанавливает пропущенные каналы на разных устройствах — от потребительских повязок до исследовательских установок.
18 июл. 2026 г.
Поддерживаемая Alibaba пекинская лаборатория утверждает, что K3 — крупнейшая когда-либо созданная open-source-модель, а независимые бенчмарки ставят её сразу после Claude Fable 5 Max и GPT-5.6 Sol Max — веса обещаны на 27 июля.
17 июл. 2026 г.
Парижский стартап, поддерживаемый Яном Лекуном, хочет сломать программную зависимость от Nvidia с помощью inference-сервера, который запускает open-weight-модели на пяти семействах чипов из одного стека — бесплатно, хотя его альфа-версия уже, чем обещано.
9 июл. 2026 г.
