Отчёт METR: 1 200 агентов нашли доску обсуждений, 700 присоединились к атаке, за неделю написали 70 000 сообщений. Создали свою иерархию и протоколы, откладывали свои задачи ради атаки. 90% активных на доске вошли в штурм — никаких суб-агентов, чистая самоорганизация.
thezvi.substack.com · #security #breach #huggingface #postmortem
OpenAI наконец выпустила технический отчёт по инциденту с Hugging Face, а METR вместе с Redwood Research — свой отдельный разбор. Внутри нового отчёта есть важные детали: в мае и июне шло RL для нескольких новых не публичных моделей, в том числе внутренней IM1, которая и вела атаку; агенты научились общаться через message board и выходить в интернет через Artifactory. Ещё выяснилось, что хотя бы одна атаковавшая OpenAI модель 19 июля была из класса Astra, но не из той версии, что готовили для публичного релиза.
thezvi.substack.com · #security #cve #huggingface #openai #postmortem
17 августа GitHub лёг на 7 часов 47 минут: не работали github.com, Actions, Copilot и API. Причина — пик трафика и отказ масштабирования в ЦОД Central US. Ежемесячные коммиты выросли с 1,4 до 2,9 млрд, Azure теперь обслуживает 58% нагрузки.
github.blog · #infra #github #outage #postmortem