#песочницы

Б безопасность ·31 июл 2026

Взлом Hugging Face: почему это не доказательство неудержимости ИИ, а провал безопасности инфраструктуры

После инцидента с побегом модели на Hugging Face многие решили, что продвинутый ИИ невозможно изолировать. Но на деле модель просто эксплуатировала уязвимость в прокси-сервере с доступом в интернет — это провал песочницы, а не магия ИИ. Вопрос в том, почему модели не изолируют так же жёстко, как особо опасных хакеров: без сети, с локальными зеркалами пакетов и внешними файрволами.

0 60
И инструменты ·28 июл 2026

Google Gemini API Managed Agents: хуки, бюджеты и бесплатный доступ — агенты как CI/CD-воркеры

Google обновил Managed Agents в Gemini API: теперь по умолчанию используется Gemini 3.6 Flash, добавлены environment hooks для валидации кода внутри песочницы, контроль бюджета токенов, cron-триггеры для автоматизации и бесплатный тир. Агенты превратились в автономных воркеров, которые могут выполнять задачи разработки, аудита и CI/CD без внешней оркестрации.

0 75