Новости: LLM

Злоумышленники взломали облачную среду AWS менее чем за 8 минут, используя кражу учетных данных, повышение привилегий, боковое перемещение и злоупотребление ресурсами GPU с помощью LLM. Атака, ускоренная ИИ, сократила жизненный цикл облачных вторжений до минут.

Rokid совместно с ведущей китайской LLM-компанией разрабатывает новое поколение AI-очков с агентами. Продукт получит новую ОС и UI, ориентированные на агентов, и будет работать на мультимодальных моделях, установленных на устройстве.

Если у сооснователя Lachy Groom есть сомнения, он их не показывает. Он работает с теми, кто десятилетиями занимается этой задачей и верит, что время наконец пришло — и этого ему достаточно.

Google испытывает подход Яна ЛеКуна, представив Project Genie — модель, генерирующую интерактивные миры. Технология перспективна, но пока ограничена — 60 секунд, лаги и сомнения в масштабах. Будущее ИИ или временный тренд?

Perplexity AI заключил трёхлетнюю сделку с Microsoft на $750 млн, чтобы получить доступ к передовым моделям OpenAI, xAI и Anthropic через платформу Microsoft Foundry. Это укрепляет позиции Microsoft в гонке ИИ-облаков.

Ученый ByteDance доктор Ли Хан представил в JCST унифицированную теоретическую структуру для ИИ-агентов, описав ключевые компоненты, такие как рассуждения на базе LLM и использование инструментов. Работа проводит параллели с когнитивными процессами человека.

Исследователи Pillar Security бьют тревогу: злоумышленники массово атакуют незащищенные корпоративные инфраструктуры больших языковых моделей (LLM) и MCP, перепродавая доступ к вычислительным ресурсам через криминальные маркетплейсы. Обнаружены две кампании, нацеленные на кражу доступа и переход во внутренние системы.

Гендиректор Redis Роуэн Троллоп отмечает спад внедрения ИИ-агентов, поскольку компании сталкиваются с трудностями в переходе от экспериментов к производству. Только крупнейшие игроки готовы инвестировать в эту технологию.

Open source AI-ассистент Moltbot, прозванный «Jarvis», быстро набирает популярность на GitHub, работая через мессенджеры, но требует доступа к локальным файлам и API-ключам, что создаёт серьёзные риски безопасности.

Исследователи Unit 42 выявили новую угрозу: атаки с использованием ИИ, превращающие веб-страницы в фишинговые с помощью динамической генерации вредоносного JavaScript через LLM. Этот метод обходит защиту, так как код собирается в браузере.