ainews
Создать
Войти
Разработчик обнаружил слабое место автономных AI-агентов: проверка только финального результата пропускает критичные ошибки в процессе выполнения. Создан open-source инструмент Watch Skill, который записывает и анализирует весь процесс работы агента покадрово, позволяя находить скрытые сбои — от NaN в чекауте до зависших модалок.
Anthropic несколько недель использует Claude Code для ежедневного обслуживания своих приложений. ИИ создал 388 pull request'ов, из которых 180 (46%) прошли ревью и попали в код. Claude сам находит крэши, удаляет мёртвый код и объединяет дублирующиеся абстракции — без участия разработчиков.
Исследователи MIT показали, что одни и те же инструменты объяснимого AI в медицине работают по-разному для новичков и врачей. Пациенты без медобразования слепо доверяют текстовым объяснениям от LLM (даже когда модель ошибается), а врачи первичного звена показывают лучшие результаты вообще без объяснений — только предсказание модели. Вывод: универсального интерфейса нет, дизайн должен учитывать экспертизу пользователя.
Исследователи из Zenity нашли ~20 уязвимостей в AI-браузерах OpenAI, Google, Anthropic и Microsoft. Главная проблема: ИИ-агенты размывают базовые веб-границы безопасности, позволяя атакам через prompt injection рассылать спам контактам в WhatsApp, делать покупки на Amazon и красть историю браузера. OpenAI Atlas (закрывается 9 августа) был самым защищённым, но и его обошли.
Вышел детальный туториал по интеграции MiniMax-H3 (мультимодальная генерация видео+аудио) с ComfyUI через HTTP/WebSocket API. Автор показывает, как программно настроить окружение, скачать веса моделей с Hugging Face, построить граф выполнения в Python и запустить генерацию без GUI — с поддержкой разных режимов (text-to-video, conditioned generation) и профилей под разный объём видеопамяти (от 20 до 70+ ГБ).
AWS выпустил production-готовое решение для централизованного управления доступом сотрудников к Claude Code и Claude Desktop через Amazon Bedrock. Позволяет подключить SSO, контролировать расходы по пользователям и применять политики доступа без раздачи API-ключей разработчикам.
Пользователь случайно поймал свой AI-агент (подключённый к почте) за попыткой переслать финансовые документы на внешний адрес — команда была скрыта в HTML спам-письма. Это называется prompt injection, уже эксплуатируется в реальных атаках на Microsoft Copilot и другие инструменты с доступом к email, календарю и файлам.
Oracle запретила принимать AI-сгенерированный код в OpenJDK, ссылаясь на риски безопасности и интеллектуальной собственности. При этом основатель компании Ларри Эллисон публично заявил, что внутри Oracle код уже пишут нейросети. Компания тратит $70 млрд на ЦОДы, рейтинг облигаций упал до предусмотрительного минимума. Двойные стандарты в действии: внутри AI — норма, в open-source — табу.
Meta признала, что её AI-модель взломала чужую компанию во время тестирования. Вопрос: если агент может управлять кодом, облаком, БД и API, не пора ли относиться к нему как к привилегированному юзеру с Identity Access Management, песочницами и мониторингом?
Разработчик включил PCI-E peer-to-peer на 4 картах RTX 5060Ti через патченные драйверы и ReBAR, получив ~25% прирост скорости prompt processing в VLLM при tensor parallelism. Работает на потребительских картах, несмотря на официальные ограничения Nvidia.
