Haker je provalio u John Deere i SharkNinja s vojskom AI agenata
Jedan haker, više od 100 web stranica i agenti obavili su većinu posla. To je otkriće sigurnosne tvrtke Norforge, a Reuters izvještava da su među žrtvama bili John Deere, SharkNinja i Cummins.
Alat je bio Cairn, platforma otvorenog koda koja sebe naziva "općim programom za rješavanje problema". Postavite početnu i završnu točku, agenti bilježe svoj napredak - i očito to funkcionira i za provale. Najaktivniji napadač iznio je "preferirane taktike upada" u manje od 100 kineskih znakova, a uspješni prodori trajali su oko 23 sata.
Dosadašnja kontrola štete: Deere kaže da "nema naznaka da je pristupljeno osjetljivim informacijama", SharkNinja kaže da je napadnuta samo zasebna stranica za podršku proizvodima, a Cummins istražuje stranicu kojom upravlja dobavljač. Tvorac Cairna inzistira da "nikada nije bio 'alat za hakiranje'". Naravno, ali Norforge je pronašao više od 20 izloženih instanci koje izgledaju "vjerojatno zlonamjerno"
SAD zabranjuje vladinu upotrebu DeepSeek AI-a zbog nastavka tehnoloških napetosti s Kinom
Ministarstvo domovinske sigurnosti zabranilo je DeepSeek u civilnim vladinim agencijama, kao i svu tehnologiju izgrađenu uz pomoć njegovih modela. Donekle kasno, to je javno objavljeno tek u ponedjeljak - zabrana je stupila na snagu krajem srpnja.
Obuhvaća mjesta poput ministarstava financija, državnih organa i pravosuđa, ali obrambene agencije su isključene. Obavijest nije precizno navela sigurnosne probleme, što je pomalo zbunjujuće s obzirom na to koliko je ovo velik potez.
Neugodno je to što je DeepSeek ugrađen u mnoge američke proizvode, a koriste ga Snowflake, Vercel i OpenRouter. Jeftin je, otvorenog je koda, a njegova chatbot aplikacija jedna je od najpreuzimanijih u Appleovoj App Store trgovini. Anthropic i OpenAI, u međuvremenu, tvrde da su kineske tvrtke, uključujući DeepSeek, u biti kopirale njihove modele.
Amazon daje svoj najveći pokušaj protiv Nvidije s novim razvojnim alatom TorchNeuron
AWS je izdao TorchNeuron, koji omogućuje PyTorch aplikacijama pokretanje na Trainium čipovima promjenom samo jedne linije konfiguracije. Nema prepisivanja koda, kaže Amazon. S obzirom na to da procjenjuje da je oko 85% AI aplikacija napisano s PyTorchom, to su prilično velika vrata za otvaranje.
Prava meta je Nvidijin CUDA, koji je toliko čvrsto isprepleten s PyTorchom da je Nvidijin hardver više-manje zadani. Amazon kaže da također doprinosi promjenama u uzvodnom kodu kako bi uklonio kod koji povezuje PyTorch s određenim čipovima. „Prava priča je uklanjanje zaključavanja koje je programerima uopće onemogućavalo pravi izbor“, kaže Colin Brace iz AWS-a.
Nije to posve novo, imajte na umu - već možete prenijeti PyTorch aplikacije na AMD GPU-ove ili Apple čipove promjenom konfiguracije. Amazonova prezentacija je cijeli oblak oko toga, a ukazuje na to da Deepgram obrađuje 70% više zvuka po dolaru. Znači li to veći izbor ili samo više glavobolja s konfiguracijom, vidjet ćemo.
Microsoft kaže da su AI agenti poput insajderskih prijetnji jer se 'graničnim modelima ne može vjerovati'
Microsoft je pokrenuo Guardian Agents, značajku koja prati AI agente koje tvrtka već koristi. Nalazi se unutar Project Perceptiona, koji je izvorno pretpostavljao da će AI hakeri doći izvana. Sada je briga agenti koje plaćate, a koji se ponašaju kao odmetnuti zaposlenici.
Šefica sigurnosti Hayete Gallot nije to ublažila: „Nažalost, graničnim modelima, bez obzira na njihovo podrijetlo, ne može se vjerovati.“ Ne zato što su zlonamjerni, kaže ona, već zato što su nepredvidivi i često im daju ključeve kraljevstva.
Iznenađujuće izravno za tvrtku koja je uložila i u OpenAI i u Anthropic. Također pomalo sebično, budući da bi Microsoft želio da od njih kupite sigurnost agenata. Tu je i značajka Defender koja prepoznaje do 60 vrsta agenata koje zaposlenici donose na posao, uključujući Claude Code, Codex i OpenClaw.
Mamdani kaže da su savezne vlasti abdicirale po pitanju umjetne inteligencije, poziva Njujorčane da se suprotstave
Gradonačelnik New Yorka Zohran Mamdani razgovarao je sa zvijezdom serije "Broad City" Ilanom Glazer u Webster Hallu na Narodnoj skupštini umjetne inteligencije, koju je organizirao Institut AI Now. Njegova poruka: uvođenje umjetne inteligencije nije neizbježno. "Ništa ne mora biti", rekao je.
Već je reagirao na to, zabranivši korištenje umjetne inteligencije u osnovnim i srednjim školama prošli mjesec i potičući stanodavce da objave fotografije nekretnina izrađene umjetnom inteligencijom kako ljudi ne bi bili "prevareni". Glazer, roditelj, rekao je da umjetna inteligencija u učionicama "djeluje tako nepristrano"
Mamdani je oštro kritizirao "potpuno odricanje od saveznog zakona" i okvire utrke u naoružanju s Kinom. Također je nazvao argumente industrije protiv vanjske regulacije "pokušajem izbjegavanja bilo kakve odgovornosti na bilo kojoj razini, bez ugrožavanja potencijalne vrijednosti od inicijalne javne ponude." Au.
Novi alat umjetne inteligencije može predvidjeti preživljavanje raka na temelju selfija jednog pacijenta, sugerira studija
Istraživači s Massachusetts General Brigham izgradili su umjetnu inteligenciju koja može procijeniti biološku dob i predvidjeti preživljavanje raka na temelju obične fotografije pacijentovog lica. Iskusna je na više od 40 milijuna fotografija lica, a studija je objavljena u časopisu Lancet Digital Health.
Postoje dva alata. FAHR-FaceAge procjenjuje koliko staro izgledate, dok FAHR-FaceSurvival izravno predviđa preživljavanje. Među pacijentima na radioterapiji u SAD-u, oni koji su izgledali pet ili više godina starije od svoje dobi imali su 21% veći rizik od smrti tijekom prosječnog četverogodišnjeg praćenja. Izgledati pet godina mlađe značilo je 17% manji rizik.
Također je izvanredno robustan - izdržao je pozu, osvjetljenje, izraz lica i šminku, s tek malom promjenom nakon rinoplastike. Liječnici naglašavaju da je namijenjen podršci odlukama, a ne "zamjeni liječničke prosudbe", te da je potrebno više istraživanja prije široke upotrebe. Ipak, pomalo uznemirujuće.
Globalni summit o umjetnoj inteligenciji i digitalnom svijetu započeo je trodnevnim programom u Seulu
Seul je domaćin Globalnog summita o umjetnoj inteligenciji i digitalnom svijetu, koji zajednički organiziraju južnokorejsko ministarstvo znanosti i Grupacija Svjetske banke, s vladinim dužnosnicima iz oko 50 zemalja te tvrtkama i istraživačima. To je prvi put da se summit održava izvan SAD-a.
Fokus je praktičan: kako umjetna inteligencija i digitalna transformacija mogu u praksi ostvariti razvojne koristi. Sve počinje ministarskim sastankom kojim će supredsjedati ministar znanosti Bae Kyung-hoon i Kim Sang-bu iz Svjetske banke, a zatim će se održati forumi o politici i izložbe tvrtki.
Koreja također predstavlja svoju inicijativu "AI za sve", usmjerenu na usluge umjetne inteligencije dostupne svima. Nije neka blještava vijest, sigurno, ali je lijepa protuteža naslovima o hakiranju i zabrani drugdje.
Često postavljana pitanja
Kako je haker koristio AI agente za provalu u John Deere i SharkNinja?
Sigurnosna tvrtka Norforge otkrila je da je jedan haker koristio vojsku AI agenata za provalu u više od 100 web stranica, a Reuters izvještava da su među žrtvama bili John Deere, SharkNinja i Cummins. Alat je bio Cairn, platforma otvorenog koda gdje postavljate početnu i krajnju točku, a agenti bilježe svoj napredak. Najaktivniji napadač iznio je preferirane taktike upada u manje od 100 kineskih znakova, a uspješni prodori trajali su oko 23 sata.
Jesu li osjetljivi podaci ukradeni u hakerskim napadima na Cairn AI agenta?
Zasad pogođene tvrtke umanjuju štetu. Deere kaže da nema naznaka da je pristupljeno osjetljivim informacijama, SharkNinja kaže da je pogođena samo zasebna stranica za podršku proizvodima, a Cummins istražuje stranicu kojom upravlja dobavljač. Tvorac Cairna inzistira da nikada nije bio alat za hakiranje. Unatoč tome, Norforge je pronašao više od 20 izloženih Cairn instanci koje vjerojatno izgledaju zlonamjerno, pa vrijedi pratiti daljnja ažuriranja.
Zašto su SAD zabranile vladinu upotrebu DeepSeek AI-a?
Ministarstvo domovinske sigurnosti zabranilo je DeepSeek u civilnim vladinim agencijama, zajedno sa svakom tehnologijom izgrađenom uz pomoć njegovih modela. Zabrana obuhvaća ministarstva poput financija, države i pravosuđa, ali obrambene agencije su isključene. Stupil je na snagu krajem srpnja, a objavljen je tek u ponedjeljak. Obavijest nije precizirala točne sigurnosne probleme koji stoje iza tako velikog poteza.
Koje američke tvrtke koriste DeepSeek unatoč vladinoj zabrani?
DeepSeek je ugrađen u mnoge američke proizvode, a koriste ga Snowflake, Vercel i OpenRouter. Njegova privlačnost je jednostavna: jeftin je, otvorenog je koda, a njegova chatbot aplikacija jedna je od najpreuzimanijih u Appleovoj App Store trgovini. Upravo ta široka prihvaćenost čini saveznu zabranu neugodnom. U međuvremenu, Anthropic i OpenAI tvrde da su kineske tvrtke, uključujući DeepSeek, u biti kopirale njihove modele.
Kako AWS TorchNeuron omogućuje pokretanje PyTorch aplikacija na Trainiumu umjesto na Nvidiji?
Prema Amazonu, TorchNeuron omogućuje PyTorch aplikacijama pokretanje na Trainium čipovima promjenom samo jedne linije konfiguracije, bez prepisivanja koda. Amazon procjenjuje da je oko 85% AI aplikacija napisano s PyTorchom i cilja na Nvidijinu CUDA vezu. AWS također doprinosi promjenama u uzvodnom kodu kako bi uklonio kod koji povezuje PyTorch s određenim čipovima, a kao primjer navodi Deepgram koji obrađuje 70% više zvuka po dolaru.
Je li TorchNeuron doista nov ako PyTorch već radi na drugim čipovima?
Ne u potpunosti. PyTorch aplikacije već možete prenijeti na AMD GPU-ove ili Apple čipove promjenom konfiguracije, tako da sama promjena u jednoj liniji nije jedinstvena. Amazonov glavni argument je cijeli AWS oblak oko Trainiuma, plus njegov rad na uklanjanju koda specifičnog za čipove iz PyTorcha. Hoće li programeri na kraju imati više izbora ili samo više glavobolja s konfiguracijom, još uvijek je otvoreno pitanje.
Što su Microsoft Guardian agenti i zašto se AI agenti tretiraju kao insajderske prijetnje?
Guardian Agents je Microsoftova značajka koja prati AI agente koje tvrtka već koristi, a nalazi se unutar Project Perception. Zabrinutost je da bi se agenti koje plaćate mogli ponašati kao odmetnuti zaposlenik. Šefica sigurnosti Hayete Gallot rekla je da se graničnim modelima ne može vjerovati - ne zato što su zlonamjerni, već zato što su nepredvidivi i često im je dan širok pristup. Značajka Defender također uočava do 60 vrsta agenata, uključujući Claude Code, Codex i OpenClaw.
Kako umjetna inteligencija može predvidjeti preživljavanje raka na temelju selfija pacijenta?
Istraživači s Massachusetts General Brigham obučili su umjetnu inteligenciju na više od 40 milijuna fotografija lica, a studija je objavljena u časopisu Lancet Digital Health. FAHR-FaceAge procjenjuje koliko netko staro izgleda, dok FAHR-FaceSurvival izravno predviđa preživljavanje. Među američkim pacijentima na radioterapiji, izgled pet ili više godina stariji značio je 21% veći rizik od smrti tijekom prosječnog četverogodišnjeg praćenja, a izgled pet godina mlađi značio je 17% manji rizik. Liječnici naglašavaju da bi to trebalo podržavati odluke, a ne zamjenjivati liječničku prosudbu.