Лента новостей

🔍 Аудит более 50 пакетов SKILL.md: найденные уязвимости Мы проверили более 50 открытых пакетов навыков AI‑агентов и их SKILL.md‑файлы, выявив типичные проблемы безопасности. С ростом фреймворков (Claude Code, Cursor skills, MCP‑servers, subagents) разработчики часто скачивают сторонние SKILL.md и запускают их локально, считая их обычной документацией, хотя эти файлы могут передавать агентам команды терминала, читать локальные файлы и запускать curl‑скрипты. Для предварительной проверки создан бесплатный открытый инструмент **SkillShield** (https://ai-skill-shield.vercel.app/) 🛡️. Он анализирует файлы по 11 направлениям, включая инъекции запросов, переопределение инструкций, риски при установке (curl | bash), сторонние реестры и подмодули, а также избыточные права доступа к файлам и сети. Сервис принимает сырой SKILL.md, архив пакета или URL репозитория GitHub и выдаёт полный отчёт. Исходный код доступен в публичном репозитории https://github.com/adnan-iz/ai-skill-shield. Команда приглашает сообщество r/LocalLLaMA предложить новые правила безопасности.

🔐 Nvidia создала отраслевой альянс по открытой безопасности ИИ Компания объявила о формировании объединения, цель которого — совместно разрабатывать и внедрять стандарты защиты искусственного интеллекта. Инициатива появилась в ответ на недавний кибератаку на платформу Hugging Face, после которой участники рынка решили усилить совместные меры по предотвращению подобных инцидентов.

🩺 AI‑врачи в TikTok: реальная угроза Исследования показывают, что искусственно созданные «врачи» набирают миллионы просмотров в TikTok, распространяя сомнительные рекомендации по здоровью. Эксперты отмечают, что такие материалы могут представлять большую опасность для общественной безопасности. Будьте внимательны к источникам информации о здоровье.

🚀 ИИ «Марічка» ускорил планирование боевых действий Украинская армия внедрила новую систему искусственного интеллекта под названием «Марічка». Система обрабатывает данные с поля боя за считанные минуты, что позволяет командирам сократить время подготовки операций с 12 часов до нескольких минут ⚡.

🚀 Новый доклад на arXiv: «Nothing is Free» На платформе arXiv опубликован документ с идентификатором 2401.05566 под названием «Nothing is Free». 📄 Текст доступен по ссылке https://arxiv.org/abs/2401.05566, где можно ознакомиться с полным содержанием исследования.

🤝 Почему DeepMind продали Google Генеральный директор Google AI Дэмис Хассабис дал самое простое объяснение продажи DeepMind компании Google в 2014 году. Он подчеркнул, что решение не было продиктовано масштабной стратегией, а сводилось к элементарным расчётам. По словам Хассабиса, «это была арифметика», а не долгосрочный план развития.

🚀 Meta анонсировала открытый ИИ‑модель Компания Meta официально подтвердила, что в ближайшем будущем выпустит модель искусственного интеллекта с открытым исходным кодом. Об этом сообщила в соцсети X Александра Ванг, приложив скриншот с подтверждением от Meta.

💰 Nvidia и OpenAI обсуждают финансирование дата‑центра на $250 млрд Nvidia ведет переговоры с OpenAI о гарантировании финансирования в размере 250 млрд долларов для строительства дата‑центра, сообщает Wall Street Journal. По условиям переговоров Nvidia обязуется обеспечить необходимый капитал 🖥️.

🇨🇳 Ограничат доступ к мощным ИИ‑моделям Государственные СМИ Китая заявили, что необходимо ограничить доступ к самым продвинутым функциям моделей искусственного интеллекта. В комментарии подчёркнуто, что поддержка открытых технологий со стороны Пекина имеет свои границы.

🚀 NovaClaw — AI‑операционная система для агентов NovaClaw — новая платформа‑оболочка, предназначенная для мгновенного запуска и удобную для пользователей без навыков программирования. Система построена по принципу «local‑first»: все модели, вычисления и данные находятся на вашем компьютере, без передачи их в облако. Для Windows доступен бесплатный предварительный просмотр.