Новини, стр. 28
Новини
427 материала · страница 28 от 48Дупка 9.8 в Langflow се използва активно: два отворени адреса дават код с пълни права
CVE-2026-9198 в Langflow - визуалния конструктор за AI приложения - пуска всеки в мрежата да си издаде SUPERUSER токен и да изпълни произволен код, без парола. На 4 август CISA я вкара в каталога на активно експлоатираните. Кръпката е версия 1.10.1.
Чети →GitHub реже гигантския AI pull request на пластове: gh stack прави от 1700 реда преглеждаема стълба
Агентите пишат код по-бързо, отколкото човек може да го прегледа - и всичко каца в един гигантски pull request. GitHub пусна gh-stack: разширение за командния ред, което дели работата на подредени, независимо преглеждаеми слоеве. Промяна по средата се качва сама нагоре по стека.
Чети →Shieldstral: Mistral пусна отворен модел-пазач, който чете правилата ти в момента на проверката
Mistral пусна Shieldstral - европейски, мултимодален класификатор за безопасност с 3 милиарда параметъра и отворени тегла под Apache 2.0. Политиката за модерация влиза като обикновен текст при самото извикване, без ново трениране. По данни на Mistral моделът държи нивото на системи до 7 пъти по-големи, и го прави на една карта с 16GB памет.
Чети →LFM2.5: 2,6 милиарда параметъра, тренирани за агентска работа направо на устройството
Liquid AI пусна LFM2.5-2.6B - модел, изграден от начало докрай за агенти на телефон и лаптоп: следва инструкции, борави с инструменти, дава 220 токена в секунда на процесор Apple M5 Max, а теглата са свободни в Hugging Face. По данни на компанията води в класа си на повечето агентски тестове.
Чети →Фен-кавърите в Spotify влизат под лиценз: с име и пари за оригиналния артист
Spotify и Merlin - гласът на независимите лейбъли с около 15% от световния пазар - се разбраха за идващия инструмент за фен-кавъри и ремикси. Участието е по избор на артиста; всяко производно парче носи кредит, компенсация и връзка към оригинала. Малка подробност, голяма разлика.
Чети →Alibaba показа най-големия си модел - и обеща теглата му за другата седмица
Qwen3.8-Max носи 2.4 трилиона параметъра и контекст от един милион токена, вече достъпен през API. Истинската новина е друга: Alibaba казва, че след дни пуска теглата свободно - модел от най-горния клас, който всеки ще може да си свали.
Чети →'Apple греши': OpenAI отговори на делото за търговски тайни, като извади преписките
Apple съди OpenAI за изнесени търговски тайни през бивши служители и иска съдебна забрана. OpenAI отговори публично, с текст 'Apple is getting this wrong', и прикачи самите имейли и съобщения: по тяхна версия хора на Apple сами са търсили помощ от напусналия инженер, а адвокатите на Apple са писали на грешен човек.
Чети →Cloudflare даде на агента компютър: файлове, git и шел без контейнер за всеки
Седмицата на агентите отвори с празни приказки. @cloudflare/computer е първото истинско месо - отворена библиотека, която дава на агента файлова система, git и изпълнение на код. Лекият режим носи по-голямата част от работата; истински Linux контейнер се пали само за тежкото.
Чети →Втора кръпка за N-able N-central: първата е била непълна, а дупката вече се използва
CISA вкара CVE-2026-18577 в каталога на активно експлоатираните уязвимости: заобикаляне на автентикацията и превземане на акаунти в N-central - инструмент, с който доставчици управляват чужди мрежи. Уязвимостта е резултат от непълен предишен фикс.
Чети →