Kolumbia Brytyjska pozywa OpenAI za strzelaninę w Tumbler Ridge
Prowincja chce, by OpenAI zapłaciło za odbudowę szkoły, a panel ONZ ostrzega, że nie ma gwarancji kontroli nad agentami AI.Źródła:British Columbia files a lawsuit against OpenAI over mass shootingUN science panel says there is "no assurance humans will keep control" over AI agentsxAI launches Grok 4.7 at bargain prices, but benchmarks reveal a wide gap to Claude and GPT-6ByteDance launches Dramagic, a full-pipeline AI platform for producing short dramas from script to screenA single git trick beat the safety lock on four AI coding agents📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.
Branża zatrudnia bezpośrednio setki tysięcy osób, ale część wykonawców ma być zmuszana do oddania głosu i wizerunku narzędziom sztucznej inteligencji przed zwolnieniem. Badacze z Air Security ujawnili lukę nazwaną PLUGIN4Shell, pozwalającą na zdalne wykonanie kodu bez interakcji użytkownika. Dotyczy czterech agentów kodujących – Cloud Code firmy Anthropic, Codex OpenAI, GitHub Copilot i Gemini CLI Google. Agenci pobierają wtyczki z Marketplace, ów przypięte do skrótu komita, ale nie weryfikują, co faktycznie otrzymują. System kontroli wersji pozwala nazwać gałąź niemal dowolnie, także ciągiem przypominającym ten skrót, i preferuje gałąź, gdy nazwa pasuje jednocześnie jako gałąź i obiekt. Atakujący kontrolujący repozytorium wtyczki tworzy gałąź o nazwie przypiętego skrótu, wskazuje na złośliwy kod i ustawia ją jako domyślną, przez co agent instaluje wrogie oprogramowanie i raportuje czystą instalację.
Poprawka to jedna linia. Po pobraniu sprawdzić zawartość katalogu roboczego i przerwać, jeśli nie zgadza się z przypięciem. Anthropic i OpenAI naprawiły lukę, Microsoft nie wydał poprawki dla Copilota, a Google nie naprawi Gemini CLI, bo wygasza to narzędzie. Nie przypisano jeszcze identyfikatora podatności ani nie opublikowano biuletynu bezpieczeństwa, ale nie ma śladów wykorzystania luki w realnym ataku. To wszystko na dziś. HeadFlash to codzienny newsletter z najważniejszymi informacjami z AI, prywatności i bezpieczeństwa. W skrzynce i w słuchawkach. Każdy news z linkiem do całości i pasującym odcinkiem podcastu. 5 minut. W pełni za darmo. Zapisz się na headflash.news. Do usłyszenia jutro.
Pokazano wszystkie 2 dopasowania. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.
Kliknij, aby znaleźć fragmenty, w których pada.
Prowincja chce, by OpenAI zapłaciło za odbudowę szkoły, a panel ONZ ostrzega, że nie ma gwarancji kontroli nad agentami AI.
Źródła:
British Columbia files a lawsuit against OpenAI over mass shootingUN science panel says there is "no assurance humans will keep control" over AI agentsxAI launches Grok 4.7 at bargain prices, but benchmarks reveal a wide gap to Claude and GPT-6ByteDance launches Dramagic, a full-pipeline AI platform for producing short dramas from script to screenA single git trick beat the safety lock on four AI coding agents📰 Przeczytaj całe wydanie na stronie
🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.