Новости: LLM

Обнаружены критические уязвимости в платформе n8n, используемой для создания LLM-агентов. Четыре из шести уязвимостей имеют рейтинг CVSS 9,4 и позволяют удаленно выполнять код, внедрять команды, получать доступ к файлам и осуществлять межсайтовый скриптинг. — csoonline.com

Исследователи Sysdig обнаружили атаку, в ходе которой злоумышленники полностью скомпрометировали среду AWS менее чем за 8 минут, используя облачные ошибки и LLM. Эксперты предупреждают о необходимости ИИ-ориентированных технологий для защиты от автоматизированных атак. — csoonline.com

LLM автоматизировали большинство этапов атаки на облачную среду AWS, позволив злоумышленнику получить административные привилегии менее чем за 10 минут. Эксперты Sysdig выявили признаки использования ИИ для разведки, повышения привилегий и LLMjacking.

Злоумышленники взломали облачную среду AWS менее чем за 8 минут, используя кражу учетных данных, повышение привилегий, боковое перемещение и злоупотребление ресурсами GPU с помощью LLM. Атака, ускоренная ИИ, сократила жизненный цикл облачных вторжений до минут.

Rokid совместно с ведущей китайской LLM-компанией разрабатывает новое поколение AI-очков с агентами. Продукт получит новую ОС и UI, ориентированные на агентов, и будет работать на мультимодальных моделях, установленных на устройстве.

Если у сооснователя Lachy Groom есть сомнения, он их не показывает. Он работает с теми, кто десятилетиями занимается этой задачей и верит, что время наконец пришло — и этого ему достаточно.

Google испытывает подход Яна ЛеКуна, представив Project Genie — модель, генерирующую интерактивные миры. Технология перспективна, но пока ограничена — 60 секунд, лаги и сомнения в масштабах. Будущее ИИ или временный тренд?

Perplexity AI заключил трёхлетнюю сделку с Microsoft на $750 млн, чтобы получить доступ к передовым моделям OpenAI, xAI и Anthropic через платформу Microsoft Foundry. Это укрепляет позиции Microsoft в гонке ИИ-облаков.

Ученый ByteDance доктор Ли Хан представил в JCST унифицированную теоретическую структуру для ИИ-агентов, описав ключевые компоненты, такие как рассуждения на базе LLM и использование инструментов. Работа проводит параллели с когнитивными процессами человека.

Исследователи Pillar Security бьют тревогу: злоумышленники массово атакуют незащищенные корпоративные инфраструктуры больших языковых моделей (LLM) и MCP, перепродавая доступ к вычислительным ресурсам через криминальные маркетплейсы. Обнаружены две кампании, нацеленные на кражу доступа и переход во внутренние системы.