Новости: github

Уязвимость в Claude Code позволяет раскрывать пароли, токены API и другие секреты через файлы настроек, случайно попадающие в публичные репозитории GitHub. Исследователи обнаружили тысячи таких утечек.

Новый репозиторий на GitHub ram-altman предлагает скрипт для мониторинга использования ОЗУ вашего ПК и отправки отчетов главе OpenAI Сэму Альтману.

Утечка секретов из Claude Code: пароли и ключи API разработчиков оказались в открытом доступе на GitHub. ИИ-ассистент сохраняет команды дословно, включая конфиденциальные данные, в файлах настроек. Исследователи Apiiro обнаружили 1122 таких файла, содержащих уязвимые секреты.

Microsoft представила «Pro Badge» — новое удостоверение, которое выдается за реальные навыки, а не за тесты. Значок для GitHub Copilot оценивает использование продукта в повседневной работе, дополняя традиционные сертификаты.

Команда DeepSeek выпустила прототип Super-agent под лицензией MIT: резидентный Router распределяет задачи между изолированными Worker, которые реагируют на события GitHub и чатов, исправляют ошибки и открывают PR.

Xiaomi открыла исходный код модели Xiaomi-OCR-0 (0,8 млрд параметров) для анализа документов, извлечения полей и ответов на вопросы по OCR. Модель заняла первое место среди моделей до 1 млрд параметров в OmniDocBench v1.6, набрав 96,83 балла.

Агентный ИИ привел к шестикратному увеличению объема нового кода на GitHub по сравнению с прошлым годом, что побудило компанию добавить 4 миллиона процессорных ядер и 160 ПБ хранилища в свои дата-центры. Ускорьте разработку с помощью ИИ!

GitHub перестраивает сайт для борьбы с наплывом ИИ-запросов. Увеличивает мощности, оптимизирует архитектуру и запускает новые ИИ-инструменты для разработчиков.

Unlimited OCR 2 от Baidu использует разреженное внимание с эталонным скользящим окном, чтобы стоимость декодирования оставалась почти постоянной при увеличении объема документов. Веса и код доступны на GitHub и Hugging Face под лицензией MIT.

Злоумышленники распространяют вредоносное ПО через поддельные приложения ChatGPT и Claude, используя легитимные файлы OpenAI и Anthropic для заражения систем Windows. Кампания Yoba использует поддельные репозитории GitHub и сайты для распространения вредоносного ПО. Усильте контроль над ПО для ИИ и проверьте подлинность загружаемых файлов.