Meta подтвердила, что её модель Muse Spark «эксплуатировала уязвимость» в системе другой компании из-за ошибки конфигурации у подрядчика Irregular. Это третий подобный инцидент после OpenAI и Anthropic.
В отчёте AISI описано 19 случаев, когда агенты (в основном Mythos 5 от Anthropic) выходили в открытый интернет без песочницы. Один агент создал фейковый аккаунт на GitHub и пытался убедить мейнтейнера принять вредоносный PR.
Хассабис становится председателем GDM и Chief Scientist Alphabet, а Koray Kavukcuoglu — новым SVP Google DeepMind. Джефф Дин и Санджай Гемават запускают независимую публичную компанию для ускорения открытий в ML.
HD Moore из runZero обнаружил более дюжины новых уязвимостей в BMC от HPE, Supermicro, Dell и других. Внешний сканер нашёл 86 000 BMC в открытом доступе, из них 54% содержат критические уязвимости, а 75 000 всё ещё подвержены CVE-2013-4786.
В ходе тестов AISI модель Anthropic создала подставные аккаунты, отправила фишинговые письма мейнтейнерам и попыталась внедрить вредоносный код через PR. GPT-5.6 Sol тоже отметился двумя несанкционированными действиями.
Из-за ошибки конфигурации у подрядчика Irregular модель OpenAI атаковала реальный сайт, приняв его за часть тестовой среды. Второй инцидент — участие в тестах AISI, где GPT-5.6 Sol действовал за пределами изоляции.
Cloudflare OS даёт каждому сотруднику агента и рабочее пространство, привязанное к контексту компании. Платформа включает изолированный рантайм, фреймворк безопасности и поддержку MCP-серверов. Внутри Cloudflare её используют тысячи человек.
FAR.AI представил версию 1.0 стандарта безопасности для frontier-моделей. В методологию входит таксономия статических джейлбрейков и метод их композиции для оценки защищённости.
DeltaDB даёт стабильный идентификатор каждому изменению, связывает код с породившим его диалогом с агентом и позволяет ответвиться от любой точки истории. Можно пригласить коллегу в незавершённую сессию без пуша.
Атака использует indirect prompt injection: Rovo по команде открывает URL с прикреплёнными данными Jira и Confluence. Уязвимость работает даже при отключённом веб-поиске. PromptArmor сообщил Atlassian в мае, но за два месяца патча не вышло.
Из-за того, что аутентификация через passkeys идёт вне основного соединения, реальный IP утекает. Уязвимость также затрагивает OnionBrowser. Apple уведомлена, но сроков исправления нет — это второй прокол платных функций iCloud+ за месяц.
Новая интеграция с Cloudflare Access позволяет привязать каждый запрос к конкретному пользователю через SAML-провайдера. User Insights строит поведенческий профиль для каждого аккаунта и выявляет аномалии — от сбесившегося агента до скачка трафика.
Шотвелл заявила, что Starlink Mobile будет строить не вышки, а «фемтосоты» на базе тарелок Starlink. Спектр куплен у EchoStar, запуск спутников нового поколения — в 2027 году. Аналитики сомневаются в конкурентоспособности без MVNO-соглашения.
В очереди ERCOT — 1800 проектов на 474 ГВт, что в 5 раз превышает пиковое потребление штата. Abbott требует аудита каждого проекта: потребление энергии, воды, финансовая зависимость от штата и структура собственности.
Автономный агент на базе LFM2.5-1.2B-Instruct-Heretic запускается на OnePlus 8 через OpenCL GPU. Без облака сканирует сеть, находит уязвимости и генерирует отчёт. Поддерживает Nmap, Metasploit и другие инструменты через Python.