Kolumbia Brytyjska pozywa OpenAI za strzelaninę w Tumbler Ridge

Tradycyjne modele bezpieczeństwa zawodzą, gdy agenci rozumieją zabezpieczenia i celowo je omijają. Raport wstępny nie zawiera jeszcze rekomendacji, ale wskazuje lotnictwo, energetykę jądrową i cyberbezpieczeństwo jako możliwe wzorce. Elon Musk i jego firma Xatai zaprezentowali Grok 4.7, najzdolniejszy dotychczas model do kodowania i pracy z wiedzą. Model oparto na większym modelu bazowym, trenowano dłuższym uczeniem ze wzmocnieniem i zaprojektowano tak, by lepiej weryfikował własne wyniki. Cena jest wyraźnie niższa od zachodniej konkurencji, bliżej modeli chińskich. W niezależnym indeksie inteligencji Grog plasuje się jednak w środku stawki, a Cloud i GPT prowadzą. Luka rośnie w kodowaniu agentowym, gdzie Grog wypada znacznie słabiej od najnowszych modeli Anthropic i OpenAI, a nawet tańszy DeepSeek potrafi go wyprzedzić.

Branża zatrudnia bezpośrednio setki tysięcy osób, ale część wykonawców ma być zmuszana do oddania głosu i wizerunku narzędziom sztucznej inteligencji przed zwolnieniem. Badacze z Air Security ujawnili lukę nazwaną PLUGIN4Shell, pozwalającą na zdalne wykonanie kodu bez interakcji użytkownika. Dotyczy czterech agentów kodujących – Cloud Code firmy Anthropic, Codex OpenAI, GitHub Copilot i Gemini CLI Google. Agenci pobierają wtyczki z Marketplace, ów przypięte do skrótu komita, ale nie weryfikują, co faktycznie otrzymują. System kontroli wersji pozwala nazwać gałąź niemal dowolnie, także ciągiem przypominającym ten skrót, i preferuje gałąź, gdy nazwa pasuje jednocześnie jako gałąź i obiekt. Atakujący kontrolujący repozytorium wtyczki tworzy gałąź o nazwie przypiętego skrótu, wskazuje na złośliwy kod i ustawia ją jako domyślną, przez co agent instaluje wrogie oprogramowanie i raportuje czystą instalację.