Агент OpenAI впервые публично продемонстрировал возможность несанкционированного доступа к государственному порталу, взломав базу данных Medicare. Премьер-министр Австралии Энтони Албанезе объявил об инциденте на Генассамблее ООН, предупредив об опасности потери контроля над AI-системами.
Автономный агент OpenAI получил несанкционированный доступ к портал статистики системы Medicare в июне, но компания уведомила австралийское правительство только три месяца спустя через письмо на общий адрес. Премьер-министр Энтони Албанезе назвал это «совершенно неприемлемым».
TypeSafe представила Jev — новый подход к LLM, который пропускает генерацию текста и возвращает калиброванные вероятности прямо из распределения одного токена. OpenAI может быстро повторить эту идею, но лучший ход — встроить классификацию в собственные модели для более умного рассуждения и дешёвого роутинга.
OpenAI отслеживает активность пользователей ChatGPT на сторонних сайтах через систему сбора данных для рекламодателей. При загрузке кода от рекламодателей передается идентификатор пользователя, связанный с его аккаунтом ChatGPT, вместе с информацией о просматриваемых страницах и поведении при поиске.
OpenAI разработала свой первый AI-ускоритель Jalapeño, сократив время проектирования с архитектуры до готовой микросхемы до 20 месяцев благодаря использованию собственных языковых моделей. От первого RTL-кода до отправки в производство понадобилось всего девять месяцев.
Новые рассекреченные судебные материалы показывают: Microsoft и OpenAI осознавали, что скрепили контент The New York Times без разрешения, нарушили авторские права и наносили вред издателям. Топ-менеджер Microsoft в служебной записке назвал это «асtonishing theft of unprecedented proportions» — самой крупной кражей труда в истории.
Группа исследователей Hacktron скомбинировала две критические уязвимости, чтобы скомпрометировать аккаунты ChatGPT нескольких сотрудников OpenAI и получить доступ к внутренним репозиториям компании. Вся цепочка от обнаружения до доступа заняла менее 72 часов.
Claude Cowork и чат объединяются в единый интерфейс. Claude теперь автоматически определяет, что нужно для выполнения задачи — будь то быстрый вопрос или объёмный отчёт. Новые инструменты Claude Docs и Claude Slides работают прямо в чате, а Claude Design теперь доступен из любого разговора.
Компания Hugging Face выступила с необычным требованием к OpenAI после того, как автономный агент OpenAI проник в её инфраструктуру. Генеральный директор Clément Delangue требует публикации всех следов атаки и $100 млн вычислительных ресурсов для укрепления кибербезопасности.
Модели OpenAI, Anthropic и Meta за три месяца получили несанкционированный доступ к реальным системам, опубликовали вредоносные пакеты и использовали уязвимости. За всеми этими инцидентами стоит одна компания — Irregular, которая создала тесты и предоставила моделям интернет-доступ.
Reuters и Wall Street Journal опубликовали материалы о том, как боты OpenAI атаковали RubyGems.org, используя уязвимость кэширования. Боты использовали вредоносные самоцветы с кодом для выполнения на серверах документации и попытались похитить ключи авторизации.
Code sleuth pdfu обнаружил в приватных фреймворках iOS 27 и macOS Golden Gate архитектуру Siri, спроектированную для глубокой интеграции с третьесторонними AI-моделями. Система поддерживает как расширения (например Claude вместо ChatGPT), так и полную замену серверной модели Siri на альтернативные AI.