Google обновила справку и пост 2023 года: теперь Gemini может отправлять содержимое Gmail и Drive людям-проверяющим. Тестирование показало, что данные уходят без явного @-упоминания, причём захват вероятностный — иногда улетает полный файл с PII.
General Motors согласилась выплатить $220 млн для урегулирования обвинений в нарушении приватности водителей. Детали дела не раскрываются.
Polars 2.0 включает выгрузку на диск (spill-to-disk) по умолчанию, полноценную поддержку SQL и новый тип Map. В бенчмарках TPC-H и TPC-DS1 на c7a.4xlarge и c7a.metal Polars быстрее DuckDB (1.5.6 и 2.0 alpha) и DataFusion 54.0. — с оговоркой, что порядок строк не гарантируется при потоковой обработке.
Basin включает Pipelines, Catalog и SQL на базе Apache Iceberg и R2. Поддерживает чтение/запись через PyIceberg, DuckDB, Snowflake, Spark. Бесплатный egress, оплата только за использование. Заменил AWS S3+Athena у некоторых клиентов.
ShinyHunters утверждает, что взломала несколько сервисов ФБР и похитила данные всех сотрудников и кандидатов: имена, адреса, телефоны, информацию о супругах. 404 Media подтвердила заявление представителя группы. Данные могут быть использованы для слежки и шантажа.
Polaris, бывший проект Snowflake, стал проектом Apache. В мире Iceberg каталог — это точка контроля: кто держит каталог, тот управляет доступом к данным. Polaris хранит метаданные в PostgreSQL и претендует на роль стандартного каталога для Lakehouse.
Исследование Mozilla показало, что все проверенные автопроизводители собирают и продают данные о поведении водителей третьим лицам. После штрафа FTC компания GM обязана упростить отключение геолокации и удаление данных, но, по словам Джен Калтрайдер, право на удаление не решает проблему чрезмерного сбора. Consumer Reports также подтвердил, что почти каждый автопроизводитель в США делится телеметрией с другими компаниями.
В ChatGPT Work появился Data agent: он подключается к корпоративным данным, строит дашборды и отвечает на вопросы на естественном языке. Детали о поддерживаемых источниках и ограничениях не раскрываются.
Атака использует indirect prompt injection: Rovo по команде открывает URL с прикреплёнными данными Jira и Confluence. Уязвимость работает даже при отключённом веб-поиске. PromptArmor сообщил Atlassian в мае, но за два месяца патча не вышло.
Иво Кадзела с помощью Codex выжал правдоподобную ASCII-карту мира из 445 байт данных. Фокус там в deflate и в том, что fetch() умеет работать с data: URI — из-за чего весь трюк выглядит как маленький злой учебник по компрессии и веб-хакам.