Хакер John Deere мен SharkNinja-ға жасанды интеллект агенттерінің армиясымен кірді
Жұмыстың көп бөлігін бір хакер, 100-ден астам веб-сайт және агенттер атқарды. Бұл Norforge қауіпсіздік фирмасының қорытындысы, ал Reuters агенттігінің хабарлауынша, құрбандардың арасында John Deere, SharkNinja және Cummins компаниялары болған.
Бұл құрал өзін «жалпы мақсаттағы мәселелерді шешу механизмі» деп атайтын ашық бастапқы коды бар Cairn платформасы болды. Сіз бастапқы және соңғы нүктені орнатасыз, агенттер өз жетістіктерін тіркейді - және бұл бұзып кірулер үшін де жұмыс істейтін сияқты. Ең белсенді шабуылдаушы 100-ден аз қытай иероглифімен «қалаулы бұзып кіру тактикасын» сипаттады, сәтті бұзу шамамен 23 сағатты алды.
Әзірге залалды бақылау: Deere компаниясы «құпия ақпаратқа қол жеткізілгені туралы ешқандай белгі жоқ» дейді, SharkNinja компаниясы тек бөлек өнімді қолдау сайтына ғана шабуыл жасалғанын және Cummins компаниясы сатушы басқаратын сайтты тексеріп жатқанын айтады. Cairn компаниясының жасаушысы оның «ешқашан «хакерлік құрал» болмағанын» айтады. Әрине, бірақ Norforge компаниясы «зиянды болуы мүмкін» сияқты 20-дан астам ашық мысал тапты
АҚШ Қытаймен технологиялық шиеленіс жалғасып жатқандықтан, DeepSeek жасанды интеллектін үкіметтің пайдалануына тыйым салды
АҚШ Ішкі қауіпсіздік департаменті DeepSeek-ті азаматтық мемлекеттік мекемелерде, сондай-ақ оның модельдерінің көмегімен жасалған кез келген технологияда пайдалануға тыйым салды. Біршама кешігіп, ол тек дүйсенбіде ғана жарияланды - тыйым шілде айының соңында күшіне енді.
Ол Қазынашылық, Мемлекеттік және Әділет департаменттері сияқты жерлерді қамтиды, бірақ қорғаныс ведомстволары қамтылмаған. Хабарламада қауіпсіздікке қатысты нақты мәселелер көрсетілмеген, бұл қаншалықты үлкен қадам екенін ескерсек, бұл біраз түсініксіз.
Ең ыңғайсыз тұсы - DeepSeek көптеген АҚШ өнімдерінде қолданылады, оны Snowflake, Vercel және OpenRouter компаниялары пайдаланады. Ол арзан, ашық бастапқы кодты және оның чатбот қосымшасы Apple App Store дүкенінде ең көп жүктелген қосымшалардың бірі. Сонымен қатар, Anthropic және OpenAI компаниялары DeepSeek сияқты қытайлық компаниялар олардың үлгілерін көшіргенін мәлімдеді.
Amazon жаңа TorchNeuron әзірлеу құралымен Nvidia-ға үлкен мүмкіндіктер ашуда
AWS компаниясы PyTorch қолданбаларын Trainium чиптерінде конфигурацияның бір жолын өзгерту арқылы іске қосуға мүмкіндік беретін TorchNeuron бағдарламасын шығарды. Amazon компаниясы кодты қайта жазудың қажеті жоқ деп мәлімдеді. Жасанды интеллект қолданбаларының шамамен 85%-ы PyTorch арқылы жазылған деп есептейтіндіктен, бұл өте үлкен мүмкіндік.
Нағыз нысана - Nvidia компаниясының CUDA-сы, ол PyTorch-қа соншалықты тығыз байланысты, сондықтан Nvidia аппараттық құралы әдепкі бойынша қолданылады. Amazon сонымен қатар PyTorch-ты белгілі бір чиптермен байланыстыратын кодты алып тастау үшін өзгерістер енгізіп жатқанын айтады. «Шынайы оқиға - әзірлеушілердің нақты таңдау жасауына кедергі келтірген блоктауды алып тастау», - дейді AWS компаниясының Колин Брейс.
Бұл мүлдем жаңа емес, ескеріңіз - сіз PyTorch қолданбаларын конфигурацияны өзгерту арқылы AMD GPU-ларына немесе Apple чиптеріне порттай аласыз. Amazon-ның ұсынысы - бұлттың айналасындағы тұтас нәрсе, және ол Deepgram-ның бір долларға 70%-ға көбірек аудио өңдейтінін көрсетеді. Бұл көбірек таңдауды білдіре ме, әлде жай ғана конфигурациядағы қиындықтарды білдіре ме, көре жатармыз.
Microsoft компаниясы жасанды интеллект агенттері инсайдерлік қауіптер сияқты екенін, себебі «шекара модельдеріне сенуге болмайтынын» айтады
Microsoft компаниясы қазірдің өзінде қолданып жүрген жасанды интеллект агенттерін бақылайтын Guardian Agents функциясын іске қосты. Ол бастапқыда жасанды интеллект хакерлері сырттан келеді деп болжаған Project Perception ішінде орналасқан. Енді алаңдаушылық - сіз ақы төлеп жатқан агенттер, олар алаяқ қызметкер сияқты әрекет етеді.
Қауіпсіздік бастығы Хайете Галлот мұны жұмсартпады: «Өкінішке орай, шекаралық модельдерге, шығу тегіне қарамастан, сенуге болмайды». Олардың зиянды болғандықтан емес, болжау мүмкін емес және көбінесе патшалықтың кілттерін беріп қоятындықтан, дейді ол.
OpenAI және Anthropic-ке инвестиция салған компания үшін таңқаларлықтай ашық. Сондай-ақ, Microsoft сізден агент қауіпсіздігін сатып алуыңызды қалайтындықтан, бұл өзімшіл әрекет. Сондай-ақ, Claude Code, Codex және OpenClaw сияқты 60-қа дейін агент қызметкерлерінің жұмысқа әкелетінін көрсететін Defender функциясы бар.
Мамдани федералдық билік жасанды интеллектке байланысты тақтан бас тартқанын айтып, Нью-Йорк тұрғындарын қарсылық білдіруге шақырды
Нью-Йорк мэрі Зохран Мамдани AI Now институты ұйымдастырған Халықтық жасанды интеллект Ассамблеясы үшін Вебстер Холлда «Broad City» сериалының жұлдызы Илана Глейзермен кездесті. Оның хабары: жасанды интеллекттің енгізілуі сөзсіз емес. «Ештеңе міндетті түрде болуы керек емес», - деді ол.
Ол бұған дейін де шара қолданып, өткен айда бастауыш және орта мектептерде жасанды интеллектті пайдалануға тыйым салып, үй иелерін адамдар «үй фишингіне» ұшырамас үшін жасанды интеллект жасалған тізімдегі фотосуреттерді жариялауға мәжбүр етті. Ата-ана Глейзер сыныптардағы жасанды интеллект «келісімсіз болып көрінеді» деді
Мамдани «федералдық заңнан толық бас тартуды» және Қытаймен қарулану жарысын сынға алды. Ол сондай-ақ саланың сыртқы реттеуге қарсы дәлелдерін «IPO-дан ықтимал құнға қауіп төндірмей, кез келген деңгейде кез келген жауапкершіліктен құтылу әрекеті» деп атады. Ойпырмай.
Зерттеулер көрсеткендей, жаңа жасанды интеллект құралы бір пациенттің селфиі арқылы қатерлі ісіктің өмір сүруін болжай алады
Mass General Brigham зерттеушілері пациенттің бет-әлпетінің қарапайым фотосуреті бойынша биологиялық жасты бағалай алатын және қатерлі ісіктен аман қалуды болжай алатын жасанды интеллект жасады. Ол 40 миллионнан астам бет-әлпет фотосуреттері бойынша оқытылды және зерттеу Lancet Digital Health журналында жарияланды.
Екі құрал бар. FAHR-FaceAge сіздің қаншалықты жас көрінетініңізді бағалайды, ал FAHR-FaceSurvival өмір сүруді тікелей болжайды. АҚШ-тағы сәулелік терапиямен ауыратын науқастардың арасында өз жасынан бес немесе одан да көп жас үлкен көрінетіндердің орташа төрт жылдық бақылаумен салыстырғанда өлім қаупі 21%-ға жоғары болды. Бес жасқа жас көріну қауіптің 17%-ға төмен екенін білдіреді.
Ол сондай-ақ өте берік - поза, жарық, мимика және макияж бойынша тұрақты болды, ринопластикадан кейін аз ғана өзгеріс болды. Дәрігерлер оның «дәрігердің пікірін алмастыруға» емес, шешімдерді қолдауға арналғанын және кеңінен қолданар алдында көбірек зерттеу қажет екенін атап өтті. Дегенмен, бұл аздап алаңдатады.
Сеулде 3 күндік жаһандық жасанды интеллект және цифрлық саммит басталды
Сеулде Оңтүстік Кореяның ғылым министрлігі мен Дүниежүзілік банк тобы бірлесіп ұйымдастыратын Жаһандық жасанды интеллект және цифрлық саммит өтуде, оған шамамен 50 елдің үкіметтік шенеуніктері, сондай-ақ компаниялар мен зерттеушілер қатысады. Бұл саммит АҚШ-тан тыс жерде алғаш рет өткізіліп отыр.
Басты назар практикалыққа аударылады: жасанды интеллект пен цифрлық трансформация іс жүзінде дамудағы жетістіктерге қалай қол жеткізе алады. Іс-шара ғылым министрі Бэ Гён Хун мен Дүниежүзілік банктің өкілі Ким Сан Будың бірлесіп төрағалық етуімен министрлер кездесуімен, содан кейін саяси форумдар мен компаниялардың көрмелерімен басталады.
Корея сонымен қатар жасанды интеллект қызметтеріне барлығына қолжетімді болуға бағытталған «Барлығына арналған жасанды интеллект» бастамасын ұсынып отыр. Әрине, бұл жарқын жаңалықтар емес, бірақ бұл басқа жерлерде «хакерлік және тыйым салу» тақырыптарына жақсы қарсы тұру.
Жиі қойылатын сұрақтар
Хакер John Deere мен SharkNinja-ға кіру үшін жасанды интеллект агенттерін қалай пайдаланды?
Norforge қауіпсіздік фирмасы бір хакердің 100-ден астам веб-сайтты бұзу үшін жасанды интеллект агенттерінің армиясын пайдаланғанын анықтады, ал Reuters агенттігінің хабарлауынша, құрбандардың арасында John Deere, SharkNinja және Cummins болған. Құрал Cairn ашық бастапқы коды бар платформа болды, онда бастапқы және соңғы нүктелер орнатылады, ал агенттер өз прогресін тіркейді. Ең белсенді шабуылдаушы 100-ден аз қытай иероглифімен қалаған басып кіру тактикасын көрсетті, ал сәтті бұзу шамамен 23 сағатқа созылды.
Cairn AI агентінің хакерлік шабуылдары кезінде құпия деректер ұрланды ма?
Әзірге зардап шеккен компаниялар шығынды азайтып жатыр. Deere құпия ақпаратқа қол жеткізілгені туралы ешқандай белгі жоқ екенін айтады, SharkNinja тек бөлек өнімді қолдау сайтына шабуыл жасалғанын айтады, ал Cummins жеткізуші басқаратын сайтты тексеріп жатыр. Cairn жасаушысы оның ешқашан хакерлік құрал болмағанын айтады. Соған қарамастан, Norforge зиянды болуы мүмкін 20-дан астам Cairn әшкереленген даналарын тапты, сондықтан одан әрі жаңартуларды күтуге тұрарлық.
Неліктен АҚШ үкімет DeepSeek жасанды интеллектін пайдалануға тыйым салды?
АҚШ Ішкі қауіпсіздік департаменті DeepSeek бағдарламасын азаматтық мемлекеттік мекемелерде, сондай-ақ оның модельдерінің көмегімен жасалған кез келген технологияда тыйым салды. Тыйым Қазынашылық, Мемлекеттік және Әділет министрліктерін қамтиды, бірақ қорғаныс ведомстволары бұған кірмейді. Ол шілде айының соңында күшіне енді және тек дүйсенбіде ғана жарияланды. Хабарламада мұндай үлкен қадамның артындағы нақты қауіпсіздік мәселелері көрсетілмеген.
Үкіметтің тыйымына қарамастан, АҚШ-тың қай компаниялары DeepSeek бағдарламасын пайдаланады?
DeepSeek көптеген АҚШ өнімдерінде қолданылады, оны Snowflake, Vercel және OpenRouter компаниялары пайдаланады. Оның тартымдылығы қарапайым: арзан, ашық бастапқы коды бар, ал оның чатбот қосымшасы Apple App Store дүкенінде ең көп жүктелген қосымшалардың бірі. Кеңінен қолданылуы федералды тыйым салуды ыңғайсыз етеді. Сонымен қатар, Anthropic және OpenAI компаниялары DeepSeek сияқты қытайлық компаниялар олардың үлгілерін көшіргенін мәлімдеді.
AWS TorchNeuron PyTorch қолданбаларын Nvidia орнына Trainium-да қалай іске қосады?
Amazon мәліметтері бойынша, TorchNeuron PyTorch қолданбаларына Trainium чиптерінде тек бір ғана конфигурация жолын өзгерту арқылы жұмыс істеуге мүмкіндік береді, кодты қайта жазбайды. Amazon жасанды интеллект қолданбаларының шамамен 85%-ы PyTorch арқылы жазылған деп есептейді және ол Nvidia компаниясының CUDA бекітпесін іздейді. AWS сонымен қатар PyTorch-ты белгілі бір чиптермен байланыстыратын кодты алып тастау үшін өзгерістер енгізуде және Deepgram-ның бір долларға 70%-ға көбірек аудио өңдейтінін мысал ретінде келтіреді.
Егер PyTorch басқа чиптерде жұмыс істесе, TorchNeuron шынымен жаңа ма?
Толығымен емес. Сіз PyTorch қолданбаларын конфигурацияны өзгерту арқылы AMD GPU-ларына немесе Apple чиптеріне порттай аласыз, сондықтан бір жолды ауыстырғыштың өзі ерекше емес. Amazon-ның негізгі ұсынысы - Trainium айналасындағы AWS бұлты, сонымен қатар PyTorch-тан чипке тән кодты жою бойынша алдыңғы жұмысы. Әзірлеушілерге көбірек таңдау қалдыра ма, әлде конфигурацияда көбірек қиындықтар туғыза ма, әлі де ашық сұрақ.
Microsoft Guardian агенттері деген не және неге жасанды интеллект агенттерін инсайдерлік қауіп ретінде қарастырады?
Guardian Agents - компания қолданып жүрген жасанды интеллект агенттерін бақылайтын және Project Perception ішінде орналасқан Microsoft функциясы. Мәселе мынада, сіз ақы төлейтін агенттер алаяқ қызметкер сияқты әрекет етуі мүмкін. Қауіпсіздік бастығы Хайете Галлот шекаралық модельдерге сенуге болмайтынын айтты - олар зиянды болғандықтан емес, олардың болжау мүмкін емес және көбінесе кең қолжетімділікке ие болғандықтан. Defender функциясы сонымен қатар Claude Code, Codex және OpenClaw сияқты 60-қа дейін агент түрін анықтайды.
Жасанды интеллект пациенттің селфиінен қатерлі ісіктің өмір сүруін қалай болжай алады?
Mass General Brigham зерттеушілері 40 миллионнан астам бет фотосуреттеріне жасанды интеллект үйретті, және зерттеу Lancet Digital Health журналында жарияланды. FAHR-FaceAge адамның қаншалықты жас көрінетінін бағалайды, ал FAHR-FaceSurvival өмір сүруді тікелей болжайды. АҚШ-тағы сәулелік терапиямен ауыратын науқастар арасында бес немесе одан да көп жас үлкен көріну орташа төрт жылдық бақылаумен салыстырғанда өлім қаупінің 21%-ға жоғары екенін, ал бес жас кіші көріну қауіптің 17%-ға төмен екенін білдіреді. Дәрігерлер бұл дәрігердің пікірін алмастырмай, шешімдерді қолдауы керек деп атап өтті.