Hakeris ielauzās John Deere un SharkNinja ar mākslīgā intelekta aģentu armiju
Lielāko daļu darba paveica viens hakeris, vairāk nekā 100 tīmekļa vietnes un aģenti. To atklāj drošības firma Norforge, un Reuters ziņo, ka upuru vidū bija John Deere, SharkNinja un Cummins.
Rīks bija Cairn — atvērtā pirmkoda platforma, kas sevi dēvē par "vispārējas nozīmes problēmu risināšanas dzinēju". Jūs iestatāt sākuma un beigu punktu, aģenti reģistrē savu progresu — un acīmredzot tas darbojas arī ielaušanās gadījumos. Aktīvākais uzbrucējs izklāstīja "vēlamo ielaušanās taktiku" mazāk nekā 100 ķīniešu rakstzīmēs, un veiksmīgu ielaušanos izdevās panākt aptuveni 23 stundu laikā.
Līdz šim nodarīto bojājumu kontrole: Deere apgalvo, ka "nav norāžu, ka būtu piekļūts sensitīvai informācijai", SharkNinja apgalvo, ka skarta tikai atsevišķa produktu atbalsta vietne, un Cummins izmeklē pārdevēja pārvaldītu vietni. Cairn veidotājs uzstāj, ka tā "nekad nav bijusi 'hakeru rīks'". Protams, bet Norforge atrada vairāk nekā 20 atklātas instances, kas izskatās "iespējams, ļaunprātīgas"
ASV aizliedz valdībai izmantot DeepSeek mākslīgo intelektu, jo turpinās tehnoloģiju saspīlējums ar Ķīnu
Iekšzemes drošības departaments ir aizliegis DeepSeek izmantošanu visās civilās valdības iestādēs, kā arī jebkuru tehnoloģiju, kas izstrādāta, izmantojot tā modeļus. Nedaudz novēloti, tas tika publiskots tikai pirmdien - aizliegums stājās spēkā jūlija beigās.
Tas attiecas uz tādām iestādēm kā Valsts kase, Valsts kases un Tieslietu ministrijas, bet Aizsardzības aģentūras ir izslēgtas. Un paziņojumā netika precīzi norādītas drošības bažas, kas ir nedaudz mulsinoši, ņemot vērā, cik liels solis tas ir.
Neērtā daļa ir tā, ka DeepSeek ir iebūvēta daudzos ASV produktos, ko izmanto gan Snowflake, gan Vercel, gan OpenRouter. Tā ir lēta, atvērtā koda, un tās tērzēšanas robotprogrammatūra ir viena no visvairāk lejupielādētajām Apple App Store. Tikmēr gan Anthropic, gan OpenAI ir apgalvojuši, ka Ķīnas uzņēmumi, tostarp DeepSeek, būtībā kopēja viņu modeļus.
Amazon veic savu lielāko izaicinājumu Nvidia ar jauno TorchNeuron izstrādes rīku
AWS izlaida TorchNeuron, kas ļauj PyTorch lietotnēm darboties uz Trainium mikroshēmām, mainot tikai vienu konfigurācijas rindiņu. Amazon apgalvo, ka kods nav jāpārraksta. Ņemot vērā, ka aptuveni 85% mākslīgā intelekta lietotņu ir rakstītas ar PyTorch, tās ir diezgan lielas iespējas.
Īstais mērķis ir Nvidia CUDA, kas ir tik cieši saistīta ar PyTorch, ka Nvidia aparatūra vairāk vai mazāk ir noklusējuma iestatījums. Amazon apgalvo, ka tas arī veic izmaiņas augšupējā plūsmā, lai izslēgtu kodu, kas saista PyTorch ar konkrētām mikroshēmām. "Īstais stāsts ir par to, kā novērst ieslodzījumu, kas liedza izstrādātājiem vispār izvēlēties," saka AWS pārstāvis Kolins Breiss.
Tas nav nekas pilnīgi jauns, ņemiet vērā — PyTorch lietotnes jau var pārnest uz AMD GPU vai Apple mikroshēmām, mainot konfigurāciju. Amazon piedāvājums ir viss mākonis ap to, un tas norāda, ka Deepgram apstrādā par 70% vairāk audio uz vienu dolāru. Vai tas nozīmē lielāku izvēli vai tikai lielākas konfigurācijas galvassāpes, redzēsim.
Microsoft apgalvo, ka mākslīgā intelekta aģenti ir kā iekšējie draudi, jo "robežmodeļiem nevar uzticēties"
Microsoft ir laidis klajā Guardian Agents — funkciju, kas uzrauga mākslīgā intelekta aģentus, kurus uzņēmums jau izmanto. Tā atrodas Project Perception ietvaros, kas sākotnēji pieņēma, ka mākslīgā intelekta hakeri nāks no ārpuses. Tagad bažas rada aģenti, par kuriem maksājat un kuri rīkojas kā negodīgi darbinieki.
Drošības priekšniece Hajeta Galo to nemazināja: "Diemžēl pierobežas modeļiem, neatkarīgi no to izcelsmes, nevar uzticēties." Viņa saka, ka nevis tāpēc, ka tie būtu ļaunprātīgi, bet gan tāpēc, ka tie ir neparedzami un bieži vien nodod karaļvalsts atslēgas.
Pārsteidzoši tieši uzņēmumam, kas ir ieguldījis gan OpenAI, gan Anthropic. Arī nedaudz savtīgi, jo Microsoft vēlētos, lai jūs no tā iegādātos aģentu drošību. Ir arī Defender funkcija, kas atpazīst līdz pat 60 aģentu veidiem, ko darbinieki izmanto darbā, tostarp Claude Code, Codex un OpenClaw.
Mamdani apgalvo, ka federāļi ir atteikušies no nodevības mākslīgajam intelektam un mudina ņujorkiešus pretoties
Ņujorkas mērs Zorans Mamdani tikās ar "Broad City" zvaigzni Ilanu Gleizeri Vebstera zālē Tautas mākslīgā intelekta asamblejas sanāksmē, ko rīkoja AI Now institūts. Viņa vēstījums: mākslīgā intelekta ieviešana nav neizbēgama. "Nekam tādam nav jābūt," viņš teica.
Viņš jau ir rīkojies, pagājušajā mēnesī aizliedzot mākslīgā intelekta izmantošanu pamatskolās un vidusskolās un mudinot namīpašniekus atklāt mākslīgā intelekta veidotas sludinājumu fotogrāfijas, lai cilvēki netiktu "izpikšķerēti no mājas". Gleizers, vecāks, sacīja, ka mākslīgā intelekta izmantošana klasēs "šķiet tik nepieņemama"
Mamdani kritizēja "pilnīgu federālo likumu atcelšanu" un bruņošanās sacensības ar Ķīnu iesvētīšanu. Viņš arī nosauca nozares argumentus pret ārēju regulējumu par "mēģinājumu izvairīties no jebkāda veida atbildības jebkurā līmenī, vienlaikus neapdraudot potenciālo IPO novērtējumu". Ai!.
Pētījums liecina, ka jauns mākslīgā intelekta rīks var paredzēt vēža izdzīvošanu, izmantojot viena pacienta selfiju
Masačūsetsas Universitātes Brigamas Universitātes pētnieki izveidoja mākslīgo intelektu, kas var novērtēt bioloģisko vecumu un prognozēt vēža izdzīvošanu, izmantojot parastu pacienta sejas fotoattēlu. Tas tika apmācīts, izmantojot vairāk nekā 40 miljonus sejas fotogrāfiju, un pētījums ir publicēts žurnālā “Lancet Digital Health”.
Ir divi rīki. FAHR-FaceAge novērtē, cik vecs jūs izskatāties, savukārt FAHR-FaceSurvival tieši prognozē izdzīvošanu. Starp ASV staru terapijas pacientiem, kuri izskatījās piecus vai vairāk gadus vecāki par savu vecumu, bija par 21% lielāks risks nomirt vidēji četru gadu novērošanas periodā. Izskatīties piecus gadus jaunāki nozīmēja par 17% mazāku risku.
Tas ir arī ievērojami izturīgs — tas izturēja visu pozu, apgaismojumu, izteiksmi un grimu, un pēc rinoplastikas bija tikai nelielas izmaiņas. Ārsti uzsver, ka tas ir paredzēts lēmumu atbalstam, nevis "aizstāt ārsta spriedumu", un pirms plašas lietošanas ir nepieciešami papildu pētījumi. Tomēr tas rada nelielu satraukumu.
Seulā sākas trīs dienu ilgā Globālā mākslīgā intelekta un digitālā augstākā līmeņa sanāksme
Seulā notiek Globālā mākslīgā intelekta un digitālā samita, ko kopīgi vada Dienvidkorejas Zinātnes ministrija un Pasaules Bankas grupa, un kurā piedalās aptuveni 50 valstu valdības amatpersonas, kā arī uzņēmumi un pētnieki. Šī ir pirmā reize, kad samits notiek ārpus ASV.
Uzsvars ir uz praktisku jautājumu: kā mākslīgais intelekts un digitālā transformācija var sniegt attīstības ieguvumus praksē. Pasākums sākas ar ministru sanāksmi, kuru kopīgi vadīs zinātnes ministrs Bae Kyung-hoon un Pasaules Bankas pārstāvis Kim Sang-bu, kam sekos politikas forumi un uzņēmumu izstādes.
Koreja arī izvirza savu iniciatīvu "Mākslīgais intelekts visiem", kuras mērķis ir padarīt mākslīgā intelekta pakalpojumus pieejamus ikvienam. Protams, tās nav uzkrītošas ziņas, taču tās ir labs pretstats citur izplatītajiem virsrakstiem par hakeru un aizliegumu.
Bieži uzdotie jautājumi
Kā hakeris izmantoja mākslīgā intelekta aģentus, lai ielauztos John Deere un SharkNinja?
Drošības firma Norforge atklāja, ka viens hakeris izmantoja mākslīgā intelekta aģentu armiju, lai uzlauztu vairāk nekā 100 tīmekļa vietnes, un Reuters ziņo, ka upuru vidū bija John Deere, SharkNinja un Cummins. Rīks bija Cairn — atvērtā koda platforma, kurā tiek iestatīts sākuma un beigu punkts, un aģenti reģistrē savu progresu. Aktīvākais uzbrucējs izklāstīja vēlamo ielaušanās taktiku mazāk nekā 100 ķīniešu rakstzīmēs, un veiksmīgi pārkāpumi aizņēma aptuveni 23 stundas.
Vai Cairn mākslīgā intelekta aģentu uzlaušanas laikā tika nozagti sensitīvi dati?
Pagaidām skartie uzņēmumi noniecina zaudējumus. Deere apgalvo, ka nekas neliecina par piekļuvi sensitīvai informācijai, SharkNinja apgalvo, ka skarta tikai atsevišķa produktu atbalsta vietne, un Cummins izmeklē pārdevēja pārvaldītu vietni. Cairn veidotājs uzstāj, ka tā nekad nav bijusi uzlaušanas rīks. Tomēr Norforge atrada vairāk nekā 20 atklātas Cairn instances, kas, iespējams, izskatās ļaunprātīgas, tāpēc ir vērts sekot līdzi turpmākiem atjauninājumiem.
Kāpēc ASV aizliedza valdībai izmantot DeepSeek mākslīgo intelektu?
Iekšzemes drošības departaments aizliedza DeepSeek izmantošanu visās civilās valdības iestādēs, kā arī jebkuru tehnoloģiju, kas izstrādāta, izmantojot tā modeļus. Aizliegums attiecas uz tādām iestādēm kā Finanšu ministrija, Valsts kase un Tieslietu ministrija, bet aizsardzības iestādes tas neattiecas. Tas stājās spēkā jūlija beigās un tika publiskots tikai pirmdien. Paziņojumā netika precīzi izklāstītas drošības bažas, kas ir tik liela soļa pamatā.
Kuri ASV uzņēmumi izmanto DeepSeek, neskatoties uz valdības aizliegumu?
DeepSeek ir iebūvēts daudzos ASV produktos, un to izmanto gan Snowflake, gan Vercel, gan OpenRouter. Tā pievilcība ir vienkārša: tas ir lēts, tam ir atvērtā koda programmatūra, un tā tērzēšanas robotprogrammatūra ir viena no visvairāk lejupielādētajām Apple App Store. Tieši šī plašā ieviešana padara federālo aizliegumu neveiklu. Tikmēr gan Anthropic, gan OpenAI ir apgalvojuši, ka Ķīnas uzņēmumi, tostarp DeepSeek, būtībā kopēja viņu modeļus.
Kā AWS TorchNeuron ļauj PyTorch lietotnēm darboties Trainium, nevis Nvidia?
Saskaņā ar Amazon sniegto informāciju, TorchNeuron ļauj PyTorch lietotnēm darboties tā Trainium mikroshēmās, mainot tikai vienu konfigurācijas rindiņu bez koda pārrakstīšanas. Amazon lēš, ka aptuveni 85% mākslīgā intelekta lietotņu ir rakstītas ar PyTorch, un tas tiecas pēc Nvidia CUDA bloķēšanas. AWS arī veic izmaiņas augšupējā plūsmā, lai izņemtu kodu, kas saista PyTorch ar konkrētām mikroshēmām, un kā piemēru min Deepgram, kas apstrādā par 70% vairāk audio uz vienu dolāru.
Vai TorchNeuron tiešām ir jauns, ja PyTorch jau darbojas citās mikroshēmās?
Ne pilnībā. PyTorch lietotnes jau var pārnest uz AMD GPU vai Apple mikroshēmām, mainot konfigurāciju, tāpēc vienrindas slēdzis pats par sevi nav unikāls. Amazon galvenais piedāvājums ir viss AWS mākonis ap Trainium, kā arī tā augšupējais darbs, lai noņemtu mikroshēmai specifisku kodu no PyTorch. Joprojām ir atklāts jautājums, vai izstrādātājiem būs lielāka izvēle vai tikai vairāk konfigurācijas problēmu.
Kas ir Microsoft Guardian aģenti un kāpēc mākslīgā intelekta aģenti tiek uzskatīti par iekšējiem draudiem?
“Guardian Agents” ir Microsoft funkcija, kas uzrauga uzņēmuma jau izmantotos mākslīgā intelekta aģentus, un tā atrodas Project Perception ietvaros. Bažas rada tas, ka aģenti, par kuriem jūs maksājat, varētu uzvesties kā negodīgs darbinieks. Drošības vadītājs Hajete Galots sacīja, ka robežmodeļiem nevar uzticēties — nevis tāpēc, ka tie ir ļaunprātīgi, bet gan tāpēc, ka tie ir neparedzami un bieži vien tiem tiek piešķirta plaša piekļuve. “Defender” funkcija arī atpazīst līdz pat 60 aģentu veidiem, tostarp Claude Code, Codex un OpenClaw.
Kā mākslīgais intelekts var paredzēt vēža izdzīvošanu no pacienta selfija?
Masačūsetsas ģenerāļa Brigamas universitātes pētnieki apmācīja mākslīgo intelektu (MI) darbā ar vairāk nekā 40 miljoniem sejas fotogrāfiju, un pētījums publicēts žurnālā “Lancet Digital Health”. FAHR-FaceAge aprēķina, cik vecs cilvēks izskatās, savukārt FAHR-FaceSurvival tieši prognozē izdzīvošanu. ASV staru terapijas pacientu vidū izskats piecus vai vairāk gadus vecāks nozīmēja par 21 % lielāku nāves risku vidēji četru gadu novērošanas periodā, un izskats piecus gadus jaunāks nozīmēja par 17 % mazāku risku. Ārsti uzsver, ka tam vajadzētu atbalstīt lēmumus, nevis aizstāt ārsta spriedumu.