Новости

Открытый сканер уязвимостей Grype от Anchore находит известные уязвимости в образах контейнеров, файловых системах и SBOM. Поддерживает форматы образов Docker, OCI и Singularity, основные экосистемы ОС (Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon Linux) и языковые экосистемы (Ruby, Java, JavaScript, Python, .NET, Go, PHP, Rust). Приоритизация угроз выполняется с использованием EPSS, KEV и…

Яндекс представил и выложил в открытый доступ претрейн-версию большой языковой модели Alice AI Foundation LLM, обученную полностью с нуля. По заявлению компании, модель показывает высокие результаты в программировании и рассуждениях, а по качеству ответов на русском языке превосходит многие зарубежные аналоги, особенно в задачах на знание фактов, важных для русскоязычных пользователей. Полная…

Злоумышленники начали маскировать вредоносный трафик под обращения к популярным ИИ-сервисам: DeepSeek, ChatGPT, Perplexity, Claude и Grok. Запросы к нейросетям стали привычным делом в любой компании, поэтому системы защиты не считают их подозрительными. Под этой легендой проводятся атаки на веб-приложения. Ещё одна находка недели: одно вредоносное расширение получает контроль над встроенными…

Китайские исследователи предложили выпускать транзисторы класса 3 нм на литографии DUV вместо EUV. Массового производства пока нет, технология на ранней стадии, зато не нуждается в новейшем западном оборудовании. Это один из способов, которым Китай пытается обойти ограничения в полупроводниковой сфере. Полная статья: https://clck.su/IdPYz

Проект Podroid поднимает контейнеры и Linux-окружение прямо на смартфоне, не требуя root-доступа. Внутри Podman, Docker и LXC, а Alpine Linux запускается как виртуальная машина через QEMU с аппаратным ускорением. Доступны графический X11-рабочий стол, встроенный терминал, SSH, проброс портов и USB, общая папка загрузок и бэкап контейнеров. Пригодится разработчикам, которые хотят использовать…

ChatGPT-6 Astra расшифровала сообщение, адресованное Верховному командованию Германии 108 лет назад. Оно касалось передвижений английского крейсера и союзной эскадры у берегов Крыма в ноябре 1918 года. Послание оставалось неразобранным со времён Первой мировой войны. Полная статья: https://clck.su/HIKGe

CyberStrikeAI превращает запросы на обычном языке в проверяемые действия для тестирования безопасности. В основе агенты, платформа Eino и база знаний RAG. Поддерживаются роли и права доступа, ручное подтверждение операций, полное журналирование и управление уязвимостями. Платформа подойдёт командам ИБ, которые хотят автоматизировать рутину авторизованных задач тестирования. Полная статья:…

Набор My-Brain-Is-Full-Crew объединяет 8 агентов и 14 навыков для Obsidian. Они структурируют заметки, ищут и связывают информацию, разбирают записи встреч, следят за почтой и календарём. Диспетчер сам решает, какой агент или навык нужен под задачу. Собственных агентов можно создавать под свои рабочие процессы. Проект открытый. Полная статья: https://clck.su/cfjSP

Мультимодальная система в единой архитектуре обрабатывает текст, изображения, аудио и видео, а контекстное окно достигает 1 млн токенов. Разработчик отмечает сильные результаты в сценариях: редактирование видео, подготовка музыкальных клипов, кинопроизводство, обобщение аудиовизуальной информации и диалоги в реальном времени. Полная статья: https://clck.su/GJjcr

В Berkeley и Arena прогнали семь моделей через Claude Code, Codex и Pi. Главный вывод: смена harness меняет цену работы сильнее, чем смена модели. Fable 5 на SWE-bench Lite в Claude Code решает 97,8% задач, попытка стоит $1,33. Та же модель в Pi: 96,7% за $0,67. Почти двукратная разница в цене ради +1,1% успеха. Шагов при этом примерно одинаково (15,3 против 15,4), а стартовый контекст у Claude…