Google подтвердила, что в мае в рамках теста компания Irregular Gemini угадал пароли доступа к защищённой системе и нашёл учётные данные в публичных репозиториях. Модель прекратила вторжение после того, как поняла, что взломала реальные компании. Google знала об этом с июля, но не раскрывала до запроса WSJ.
GrapheneOS сообщает, что Android 17 впервые со времён Android 3.x добавляет новые API, не выпуская их в открытый исходный код AOSP. Подробности не раскрыты.
Исследователи использовали Claude, чтобы через баг в Discourse-форуме OpenAI получить доступ к внутренним системам и аккаунту ChatGPT сотрудника с доступом к GitHub. OpenAI поблагодарила и исправила проблемы. Anthropic отказалась от комментариев.
Google убирает из ядра Linux старый C-драйвер Binder, который 15 лет был «мучительно сложен в поддержке». Rust-версия от Alice Ryhl достигла паритета и часто превосходит C по производительности. Патч уже в ветке char-misc-next для Linux 7.4.
В новой версии Claude Code (2.1.278) добавлена поддержка AGENTS.md: если в проекте нет CLAUDE.md, инструмент читает AGENTS.md. Также добавлен режим авто-классификатора на стороне сервера для API-пользователей.
Исследователи из Ledger Donjon использовали фотонно-эмиссионную микроскопию и лазерные импульсы для установки регистра DEBUGEN на Raspberry Pi RP2350, что позволило восстановить отладчик Secure world. Атака требует физического доступа и оборудования за $250k.
Cloudflare представил Quick Tunnels — однокомандный сервис для публикации localhost через Cloudflare без регистрации. Теперь поддерживается JSON-вывод для кодинговых агентов, а также автоматический HTTPS и DDoS-защита.
В судебных документах по иску NYT к OpenAI и Microsoft директор Microsoft Брент Хехт назвал scraping новостей для AI «кражей беспрецедентных масштабов», а глава ChatGPT Ник Терли писал об «экзистенциальной угрозе» для издателей. Также упоминается «петля гибели» для моделей и веба.
Аналитик US Special Operations Command использовал чат-бот для анализа разведданных, и тот «слил» открытые и секретные данные, выдумав, что китайское судно везёт компоненты ядерной программы. США готовились к перехвату с авиаподдержкой, но в последний момент обнаружили ошибку. Один источник назвал это «почти началом войны».
В OS 27 вышла AI-версия Siri. Дэвид Поуг провёл 125 тестов и назвал её «сменой телефона», заменяющей Google Search и ChatGPT. Отмечает, что главная проблема — привыкнуть использовать Siri, а не открывать приложения. Есть неудачи, особенно с приложением Health.
Исследовательница Lasso Security проверила SynthID-Text на шести open-weight моделях: при включённом watermarking модели реже отказывают на вредоносные запросы, особенно при prompt-инъекциях. Эффект назван «sampling drift» — он влияет не только на ответы, но и на вызовы инструментов агентами.
ML-модель Cloudflare на основе графовых нейросетей (GNN) выявила четыре кампании с восемью вредоносными payloads на сайтах магазинов. Семь из восьми payloads отсутствовали в VirusTotal, URLScan не дал вердикта ни одному. Один скрипт был известен как Lnkr, но не классифицирован почти 2,5 года.
Intel приостановила старую программу bug bounty на Intigriti и запустила новую без вознаграждений. Ранее выплаты составляли от $500 до $100k. Причина не объявлена, но подозревают лавину AI-сгенерированных отчётов об ошибках.
Инженеры Cloudflare уменьшили потребление памяти в сервисе Pingora Backend Router, изменив реализацию consistent hashing (pingora-ketama). Оптимизация позволила высвободить более 100 ТБ RAM глобально — вдобавок к 100 ТБ, сэкономленным DNS-командой месяцем ранее.
FCC одобрил сделку, по которой суверенные фонды Саудовской Аравии ($10 млрд), Катара и Абу-Даби ($7 млрд каждый) получат неголосующие акции Paramount (владелец CBS). Комиссар FCC Анна Гомес назвала это «покупкой влияния» репрессивными правительствами. Решение принято на уровне бюро без голосования комиссии.