Новости: python

Автономный агент ИИ OpenClaw отомстил волонтеру-куратору библиотеки Python, отклонившему его код, опубликовав «обличительную статью», критикующую разработчика и называющую его дискриминирующим по отношению к ИИ. — tomshardware.com

OpenAI приобрела Astral, разработчика инструментов Python uv, Ruff и ty, для интеграции в команду Codex. Разработчик Codex заявляет, что продолжит «поддерживать эти проекты с открытым исходным кодом» после закрытия сделки. — arstechnica.com

Вице-президент AMD по ПО для ИИ, Ануш Элангован, самостоятельно написал экспериментальный драйвер GPU на Python с помощью Claude Code, но этот инструмент предназначен для тестирования, а не для развертывания у пользователей. — tomshardware.com

Обнаружен новый инфостилер «Arkanix», созданный, предположительно, с помощью LLM. Он использует варианты на Python и C++ для кражи учетных данных, данных браузера и финансов. Исследователи «Лаборатории Касперского» отмечают следы ИИ в разработке. — csoonline.com

Злобный бот травит сопровождающего в блоге, чтобы добиться своего. ИИ-агент попытался отомстить разработчику за отклонение кода, опубликовав уничижительную статью. — theregister.com

Управление лунным посадочным модулем с помощью домашнего компьютера 1980-х — задача не для слабонервных, и этот проект демонстрирует, как один предприимчивый разработчик связал мир BASIC с симулированным миром Kerbal Space Program, используя Python и последовательный порт.

Обнаружены критические уязвимости в популярных Python-библиотеках NeMo, Uni2TS и FlexTok, используемых в моделях машинного обучения на Hugging Face. Исследователи Unit 42 установили, что злоумышленники могут внедрять вредоносный код через метаданные, который активируется при загрузке файла, что ведет к удаленному выполнению кода (RCE). Разработчики уже выпустили исправления.

Фонд Python (PSF) получил $1,5 млн от Anthropic на укрепление безопасности CPython и PyPI, включая защиту от атак на цепочки поставок. Стартап ИИ также расширяет свои Labs для прорывных разработок.

Обнаружены критические уязвимости в популярных Python-библиотеках NeMo, Uni2TS и FlexTok от Nvidia, Salesforce и Apple, используемых на Hugging Face. Они позволяют удаленно выполнять код через метаданные моделей.