Искусственный интеллект — профессиональное освещение
Раздел
Уровень pathsec, добавленный NLTK для устранения более ранней уязвимости, связанной с выполнением pickle, по умолчанию отключен — он предупреждает и затем продолжает работу, а для отдельной ошибки path вообще нет патча.
18 ч назад
Два из четырех продуктов, анонсированных как интегрированная agentic-база, доступны уже сегодня; два, отвечающие за оркестрацию, появятся с разницей в один финансовый год.
20 ч назад
Раунд Series B компании по ИИ-безопасности под руководством Delta-v Capital при участии M12 от Microsoft и Booz Allen Ventures не указывает цифру, которую все публикации выводили арифметически.
21 ч назад
Wonderful закрыла раунд Series C на $550 млн при оценке в $5 млрд; лидировал Insight Partners, среди участников — Salesforce. Это произошло через шесть месяцев после раунда по куда более низкой оценке.
21 ч назад
Muse Spark 1.3 вышла 2 сентября, но её лучший режим рассуждений был отложен для дальнейших тестов безопасности — именно он дал широко цитируемый фронтирный результат.
23 ч назад
1 сентября вышли не одна, а две механики. В каждом ревью появляется рекомендация, которая ни на что не влияет; отдельное, отключённое по умолчанию одобрение засчитывается в правило обязательных согласований, которое команды показывают аудиторам.
1 дн назад
CVE-2026-72649 превращает артефакт обученной модели в удалённое выполнение кода с CVSS 8.8. В отличие почти от всех остальных AI-рекомендаций, опубликованных на этой неделе, Elastic называет версии, которые это исправляют.
1 дн назад
Три из четырех исправлений были объединены в середине мая и раскрыты 1 сентября. Ни в одном из четырех записей нет оценки CVSS, диапазона затронутых версий или патч-версии для обновления.
1 дн назад
CVE-2026-82217 позволяла модели выбрать любой путь к файлу, а Agent Mode записывал его без диалога подтверждения. Коммит, который закрыл проблему, называется «add Memory prompt capability».
2 дн назад
Документированный способ написания промпта компилирует текст, переданный атакующим, как код — и единственное исправление доступно лишь в крупном релизе, начинающемся с breaking change.
3 дн назад
Лимит хранения данных появился в дюжине REST-эндпоинтов и шести инструментах MCP, а код вычисляет, было ли запрос ограничен, — и тут же выбрасывает этот ответ.
3 дн назад
v3.0.3 выпустила инструмент для знаний в 20:45 UTC. v3.0.4 в 22:40 переименовала его флаги и перенесла модуль — тоже как патч.
3 дн назад
В примечаниях к релизу TensorRT-LLM KV cache manager V2 называют улучшением стабильности, но четыре раза упоминают его в разделе известных проблем.
3 дн назад
Максимально возможная оценка серьезности — для режима транспортировки, который в собственных инструкциях проекта вообще не предлагают использовать; при этом сопровождающие уже опубликовали то же сообщение с той же оценкой 11 августа.
5 дн назад
Уязвимость template injection в браузерном агенте Skyvern была закрыта 6 июля и получила номер 29 августа — при этом в уведомлении, где она названа, вообще нет машинно-читаемого диапазона версий.
5 дн назад
IBM опубликовала восемь уязвимостей против собственного AI workflow builder менее чем за секунду: две из них критические, при этом исправления уже были выпущены несколькими неделями ранее как обычные bug fixes.
5 дн назад
В релизе v2.1.251 перечислены гонка symlink, из-за которой файловые инструменты могли работать вне разрешённых путей, path traversal в плагинах и настройки, отключающие аудит-логирование. Без advisoory.
5 дн назад
Подсчитываемые дневные квоты заменены нераскрытым вычислительным бюджетом, который сбрасывается каждые пять часов, а множители тарифов сохранились без базовой величины, к которой их можно применить.
6 дн назад
OpenAI сообщила SpaceX, что будет сворачивать контракт, поставляющий свои модели для Cursor. Сегодня ничего не отключается, и в уведомлении нет обвинений в адрес Cursor.
6 дн назад
Версия 2.1.248, выпущенная 27 августа в 22:12 UTC, прекращает отправку с машины файлов с учетными данными при /ultrareview и локально инициированных облачных сессиях. Без advisory, без GHSA, без диапазона затронутых версий, без даты появления.
6 дн назад
