AI News Today.

Раздел

ИИ-агенты

ИИ-агенты
Последние новости: ИИ-агенты
ИИ-агенты

Система ограничений для агента, которая отвечает «Не знаю» как «Разрешить»

Omnigent — open-source harness с 9 600 звёздами, который запускает кодирующих агентов в песочнице, — за один раз получил четыре CVE. Самая показательная из них — механизм политик, чей парсер по умолчанию пропускает запросы.

18 ч назад

Карточка релиза GitHub для Omnigent v0.3.0 с перечислением новых интеграций agent harness и аватаром-рыбой в репозитории.
ИИ для производства

11-я и 12-я города Zoox — это экипажи картографирования на внедорожниках

В тот же день, когда Waymo открыла три города для платных поездок, сообщалось о расширении роботакси в Хьюстоне и Сан-Диего. В новых городах Zoox появятся переоборудованные внедорожники с водителями-испытателями, которые будут создавать карты.

1 дн назад

Белый внедорожник Zoox с сенсорными блоками на крыше, припаркованный на городской улице; такой тип используют для картографических выездов.
ИИ Microsoft

Одобрение Copilot теперь может выполнить правило ручного ревью репозитория

1 сентября вышли не одна, а две механики. В каждом ревью появляется рекомендация, которая ни на что не влияет; отдельное, отключённое по умолчанию одобрение засчитывается в правило обязательных согласований, которое команды показывают аудиторам.

1 дн назад

Графика из changelog GitHub с текстом о том, что Copilot code review теперь может одобрять pull requests, рядом со скриншотом pull request с одобрением Copilot.
ИИ-агенты

Платформа Agent от iFlytek не имеет исправленного релиза для нового CVE

В бюллетене сказано, что astron-agent уязвим вплоть до версии 1.1.1 и исправления нет; в отчёте об ошибке — что проблема устранена. Оба утверждения верны лишь отчасти, потому что новейший тег предшествует исправлению на восемнадцать дней.

5 дн назад

Баннер проекта Astron из репозитория iflytek/astron-agent с надписью «Accelerate Agentic AI, Strengthen Productivity, Inspire Imagination» рядом со звездчатым персонажем.
ИИ-агенты

CVSS 10.0 для argocd-mcp появился через 18 дней после исправления

Максимально возможная оценка серьезности — для режима транспортировки, который в собственных инструкциях проекта вообще не предлагают использовать; при этом сопровождающие уже опубликовали то же сообщение с той же оценкой 11 августа.

5 дн назад

Карточка security advisory GitHub для argoproj-labs/mcp-for-argocd с заголовком «Binding to an Unrestricted IP Address in argocd-mcp», помеченная как Critical и датированная 11 августа 2026 года.
ИИ-агенты

У побега из песочницы агентa Skyvern CVE появился через 53 дня после исправления

Уязвимость template injection в браузерном агенте Skyvern была закрыта 6 июля и получила номер 29 августа — при этом в уведомлении, где она названа, вообще нет машинно-читаемого диапазона версий.

5 дн назад

Карточка advisory VulnCheck для CVE-2026-82447 с заголовком «Skyvern before 1.0.45 Sandbox Escape via TextPromptBlock», где указаны severity HIGH и CVSS 8.7.
ИИ-агенты

Gemini теперь помечает файлы в Drive, и владелец может изменить метку обратно

Классификация данных Google выходит в открытое бета-тестирование на старшем тарифе Workspace. Метку, которая определяет предотвращение потери данных и доступ агентов, может редактировать владелец файла.

5 дн назад

Промоизображение Google Workspace с надписью «AI for every business» и интерфейсом на планшете
ИИ-агенты

OpenHands отключил 48 из 59 навыков — но не для существующих пользователей

Версия 1.16.0 заменяет каталог навыков с опцией отказа на allow-list — в разделе Features, между изменением закрепления боковой панели и ссылкой на файловый ящик. Проект объясняет это конфликтом в промпте, а не расширением поверхности атаки.

6 дн назад

Карточка релиза GitHub для OpenHands v1.16.0 от 27.08.2026, показывающая начало списка Features
ИИ в финансах

ИИ Workday обеспечивает 25% нового ACV — при этом выручка от ИИ не раскрывается

Результаты за второй квартал 2027 финансового года показали рекордные non-GAAP-маржи, а свободный денежный поток снизился на 22%. Число агентов выросло на 35% квартал к кварталу — на фоне каталога, который, по словам гендиректора, был урезан: «Мы многое убили или объединили в более крупные агенты».

6 дн назад

Схема аналитика под названием 'Workday's AI Advantage', круговой поток вокруг логотипа Workday с подписями higher accuracy, deterministic execution and real-time flow of work
ИИ-агенты

Шесть coding-агентов провалились 13 из 13 — реальная ставка Claude Code составляет 31,7%

«When Context Gets Root» атакует не модель, а harness: ненадёжное содержимое файлов повторно сериализуется в слот инструкций с наивысшим приоритетом у агента. В заголовке — 13 из 13. Таблицы ниже говорят о гораздо более конкретной вещи.

6 дн назад

карточка alphaXiv для статьи «When Context Gets Root: Privilege Escalation in LLM Harnesses» со списком авторов и миниатюрой первой страницы, пометка arXiv:2608.27299v1 27 Aug 2026