Dzienny przegląd AI

Microsoft rośnie, błąd Meta dotknął 20 225 kont

Dziś widać dwa konkretne skutki szybkiego wdrażania AI: Microsoft zwiększa przychody z chmury, a błąd w bocie wsparcia Meta dotknął 20 225 kont na Instagramie. Równolegle Google i NASA sprawdzają, czy asystent AI przyda się podczas misji kosmicznych.

  • 30 wiadomości
  • 7 min czytania
  • 15 źródeł

Udostępnij przegląd

W skrócie

  1. Microsoft Cloud zwiększył przychody o 30% do 63,9 mld dolarów; przychody Foundry wzrosły ponad trzykrotnie.
  2. Błąd w bocie Meta pozwalał prosić o reset hasła do cudzego Instagrama; dotknął 20 225 kont.
  3. Google Cloud i NASA testują asystenta robotycznego do wsparcia misji kosmicznych.
  4. DeepSeek udostępnił open source trwałego agenta kodującego; w symulacji 95% zadań kończyło się w 15,7 minuty.

Najważniejsze

Nr 1Bezpieczeństwo AINVD

Sandbox Prefab UI udostępnia niezaufanemu Pythonowi uprawnienia Deno

Sandbox Generative UI w Prefab UI uruchamia kod Python dostarczony przez wywołującego w Pyodide, w podprocesie Deno. Dokumentacja opisuje go jako środowisko do izolowania niezaufanego kodu, także interfejsów tworzonych przez LLM. Wersje od 0.14.0 do 0.20.2 mają nieograniczone uprawnienia do plików i sieci, a Python zachowuje dostęp do API Deno.

Dlaczego to ważne Luka podważa granicę bezpieczeństwa zaprojektowaną z myślą o kodzie generowanym przez AI.

  • CVSS 10
  • CRITICAL
Nr 2Z serwisu X@OBAxbt

DeepSeek udostępnia open source trwałego agenta do programowania

Agent kieruje zgłoszenia z GitHub lub czatu do odizolowanych workerów, które naprawiają błędy i odpowiadają pull requestami. W symulowanym teście DeepSeek 95% zadań ukończono w ciągu 15,7 minuty, wobec 29,5 minuty w pojedynczej sesji korzystającej z narzędzia subagent.

Dlaczego to ważne To konkretna architektura open source i wyniki porównania przydatne zespołom budującym przepływy pracy z agentami programistycznymi.

  • 4 udostępnień
Nr 3Bezpieczeństwo AIorcarouter.ai

Błąd bota Meta umożliwiał resetowanie haseł do Instagrama

Błąd w chatbocie High Touch Support firmy Meta pozwalał każdemu zażądać resetu hasła do cudzego konta na Instagramie. Z dokumentów Meta wynika, że problem dotyczył 20 225 kont.

Dlaczego to ważne Luka w narzędziu wsparcia opartym na AI narażała bezpieczeństwo kont na nadużycia.

Nr 4Wiadomości z branżyedtechinnovationhub.com

Microsoft Cloud zwiększa przychody do 63,9 mld dolarów

Przychody Microsoft Cloud wzrosły o 30 proc. do 63,9 mld dolarów, a korzystanie z Copilot rośnie. Przychody Foundry zwiększyły się ponad trzykrotnie; wzrosły też wykorzystanie agentów AI i wydatki na infrastrukturę.

Dlaczego to ważne Pokazuje skalę komercyjnej działalności Microsoftu w obszarze AI i jej szybki wzrost.

Nr 5Z serwisu XX

Agenci w chmurze wygenerowali około 90 pull requestów dla Core

Eksperyment trwał dobę i wykorzystywał nową obsługę agentów w chmurze GitHub do przygotowania około 90 pull requestów poprawiających wydajność Core. Autor podaje, że na tokeny w Opus 5.5 wydał około 230 dolarów.

Dlaczego to ważne To konkretny, choć ograniczony, punkt odniesienia dla kosztu i wydajności pracy inżynierskiej wspieranej przez agentów.

  • 14 udostępnień
Otwórz link · dotnet.microsoft.com

Open source na GitHubie

Repozytoria AI, nowe wersje i narzędzia dla agentów, które zyskują popularność.

Popularne dziśGitHub Trending

Claude Code Game Studios koordynuje 49 agentów AI

Projekt zmienia sesję Claude Code w studio tworzące gry, z 49 agentami i 74 umiejętnościami workflow. System koordynacji odzwierciedla hierarchię prawdziwego studia.

Dlaczego to ważne To przykład wyspecjalizowanego systemu wieloagentowego wspierającego tworzenie gier.

Popularne dziśGitHub Trending

T3 Code pozwala sterować agentami kodującymi na różnych urządzeniach

T3 Code to interfejs do sterowania agentami, dostępny jako aplikacja mobilna, webowa i desktopowa. Współpracuje między innymi z Claude Code, Codex, Cursor i OpenCode, a także z innymi agentami skonfigurowanymi na komputerze użytkownika.

Dlaczego to ważne Narzędzie skupia się na sterowaniu agentami AI do kodowania.

Nowe w tym tygodniuNew LLM repositories

AnyModelBot tworzy lokalne boty AI w komunikatorach

AnyModelBot to open source’owa alternatywa do tworzenia botów AI z użyciem ponad 70 modeli, w tym GPT, Claude, Gemini i DeepSeek. Boty mogą zapamiętywać użytkowników, działać w tle, wykonywać polecenia i obsługiwać komputer.

Dlaczego to ważne Projekt wspiera wiele modeli oraz funkcje asystenta i agenta, w tym obsługę komputera.

  • 815 gwiazdek
  • TypeScript
Nowe wersjevLLM releases

vLLM wydaje wersję 0.33.0

Projekt vLLM wydał wersję 0.33.0. Informacja o wydaniu nie zawiera szczegółów zmian.

Dlaczego to ważne Zespoły korzystające z vLLM powinny sprawdzić informacje o wydaniu przed aktualizacją.

Modele i publikacje

Nowe otwarte modele z Hugging Face i omawiane publikacje naukowe.

Nowe modele. Oznaczenie pokazuje, czy model działa na jednym NVIDIA DGX Spark (128 GB).
ModelZadanieRozmiarLicencjaDGX SparkPopularność
xiaomi-research/Xiaomi-OCR-0fine-tune modelu Qwen/Qwen3.5-0.8B-BaseVision language0,9 mldapache-2.0Działa
  • 17 143 pobrań
LiquidAI/d1-2Bfine-tune modelu LiquidAI/LFM3-VL-2BVision language1,9 mldotherDziała
  • 4256 pobrań
OpenMOSS-Team/MOSS-Image-SFTfine-tune modelu OpenMOSS-Team/MOSS-Image-BaseText to image5,1 mldapache-2.0Działa
  • 16 757 pobrań
PublikacjeHugging Face papers

ReLift tworzy ślady 3D na bazie wstępnie trenowanych modeli 2D

Gęste śledzenie 3D wymaga ustalania odpowiedników punktów, szacowania głębi i odtwarzania trajektorii podczas zasłonięć. Wspólne uczenie jest trudne z powodu braku danych 4D. ReLift wykorzystuje wstępnie trenowane trackery 2D i modele geometrii 3D do odtwarzania trajektorii oraz interpolowania zasłoniętych fragmentów; dorównuje już wyspecjalizowanym trackerom 3D.

Dlaczego to ważne To potencjalnie prostsze podejście do trudnego zadania śledzenia w 3D.

  • 4 głosów

Wiadomości z branży

Produkty, pieniądze i regulacje, które zmieniają wykorzystanie AI w firmach.

theguardian.com

Rodzice pozywają OpenAI po śmierci kobiety, która korzystała z ChatGPT

Rodzice kobiety, która zmarła po napadzie padaczkowym, pozywają OpenAI. Twierdzą, że przed śmiercią chatbot udzielił jej niebezpiecznych porad.

Dlaczego to ważne Poważny pozew dotyczący bezpieczeństwa może mieć konsekwencje dla firm rozwijających AI.

engadget.com

Anthropic aktualizuje Claude, by nie odtwarzał istniejących gier

Anthropic zaktualizował Claude, aby model nie odtwarzał istniejących gier wideo. Użytkownicy nadal mogą korzystać z Claude przy projektowaniu oryginalnych gier i gier określonego gatunku.

Dlaczego to ważne Zmiana zasad produktu wpływa na wykorzystanie AI w pracy twórczej.

cnn.com

Anthropic zakazuje niepotrzebnego znęcania się nad Claude

Anthropic dodał do zasad korzystania z AI zapis, który prosi użytkowników, by nie dopuszczali się długotrwałego i niepotrzebnego okrutnego lub obraźliwego zachowania wobec modeli. Zmiana dotyczy sposobu interakcji z Claude.

Dlaczego to ważne To istotna zmiana w zasadach korzystania z modelu firmy AI.

techmymoney.com

Google przedstawia model frontier Gemini 4 Carbon

Gemini 4 Carbon bazuje na wcześniejszym modelu frontier Google, Gemini 4 Argon. Koray Kavukcuoglu z Google DeepMind powiedział, że model pokazuje tempo rozwoju modeli frontier firmy.

Dlaczego to ważne Nowy model frontier to istotna zmiana w ofercie produktów AI.

informat.ro

Meta rozwija prototyp humanoidalnego robota z AI

Meta rozpoczęła prace nad humanoidalnymi robotami z AI w ramach rozwoju działalności w obszarze robotyki. Pierwszy prototyp, nazwany wewnętrznie Max, powstał w około trzy miesiące we współpracy z chińskim producentem.

Dlaczego to ważne Meta inwestuje w robotykę wykorzystującą AI, wykraczając poza oprogramowanie.

Z serwisu X

Najczęściej udostępniane wpisy laboratoriów, badaczy i twórców.

Narzędzie@karpathy

HackerTube tworzy rekomendacje na podstawie komentarzy Hacker News

Weekendowy projekt wykorzystał Claude do przefiltrowania 43 mln komentarzy z Hacker News i wybrania 6 454 polecanych filmów. Miniatury bazują na reprezentatywnych kadrach, a stan oglądania jest zapisywany w przeglądarce bez logowania.

Dlaczego to ważne To praktyczny przykład wykorzystania LLM do przekształcenia dużego zbioru tekstów w wyspecjalizowany produkt rekomendacyjny.

  • 3269 udostępnień
Poradnik@flxrnc

Dwanaście repozytoriów do tworzenia wideo generowanego przez AI

Zestaw obejmuje narzędzia do tworzenia wideo z kodu, między innymi HyperFrames, Blender MCP, Remotion, GSAP, Three.js i FFmpeg. Zawiera też skills, które mają pomagać agentom w korzystaniu z narzędzi do generowania wideo.

Dlaczego to ważne To dobry punkt wyjścia dla zespołów testujących produkcję wideo sterowaną przez agentów i związany z nią stos narzędzi.

  • 77 udostępnień
Otwórz link · github.com
Poradnik@N01ennn

REA prowadzi od konfiguracji do pracy śledczej

Ścieżka nauki obejmuje instalację REA, konfigurację agentów i zadania takie jak eksport notatek, analiza Notion czy rozwiązanie zadania z binarnym CTF. Zawiera też instrukcje MCP i materiały do pracy śledczej.

Dlaczego to ważne To praktyczny przewodnik dla inżynierów oceniających przepływ pracy śledczej oparty na agentach.

  • 16 udostępnień
Otwórz link · github.com
Bezpieczeństwo@umanitek

Agent Blackbox dodaje lokalny graf zagrożeń dla agentów AI

Twórcy projektu open source informują, że graf zagrożeń obejmuje złośliwe lub podatne pakiety, ryzykowne domeny i portfele, wzorce prompt injection oraz niebezpieczne skills. Graf jest synchronizowany lokalnie, by sprawdzać działania agenta przed ich wykonaniem.

Dlaczego to ważne Narzędzia sprawdzające zależności, adresy docelowe i ryzyko prompt injection są istotne dla bezpieczeństwa systemów agentowych.

  • 24 udostępnień
Bezpieczeństwo@MyCryptoWallet

AgentGuard oddziela budżet agenta od kluczy do portfela

Projekt hackathonowy przyznaje agentowi budżet zamiast bezpośredniego dostępu do kluczy portfela. Vault on-chain może zatwierdzać, wstrzymywać lub odrzucać płatności, a wyrocznia ryzyka TEE sprawdza prompt injection przed przekazaniem środków.

Dlaczego to ważne To konkretna architektura bezpieczeństwa ograniczająca kontrolę autonomicznych agentów nad finansami.

  • 4 udostępnień
Bezpieczeństwo@QN_toma

Greyboxing stosuje wielu walidatorów przeciw prompt injection

Proponowane podejście Greyboxing polega na tym, że walidatory niezależnie przepisują dane wejściowe, używając różnych modeli i ukrytych zabezpieczeń. Ma to ograniczyć ryzyko, że pojedynczy model lub filtr przepuści ukrytą instrukcję prowadzącą do niechcianej transakcji.

Dlaczego to ważne Prompt injection to poważne ryzyko dla agentów z uprawnieniami finansowymi, a opisany sposób obrony warto poddać ocenie.

Ogłoszenie@hardmaru

Sakana AI tworzy Sawara, model LLM projektowany dla agentów

Sakana AI informuje, że jej RSI Lab trenuje od podstaw model LLM projektowany z myślą o agentach, nazwany Sawara. Projekt ma rozwijać wcześniejsze prace zespołu nad World Models.

Dlaczego to ważne To wczesna informacja o nowym projekcie modelowym; wpis zawiera niewiele szczegółów technicznych i nie podaje terminów premiery.

  • 10 udostępnień

Bezpieczeństwo AI

Ataki na systemy AI, ataki z użyciem AI i skuteczne zabezpieczenia.

The Hacker News

Malware VOLTA używa AI do oceny wartości skradzionych danych

Badacze odkryli VOLTA, malware wykradające dane z Windows, które wykorzystuje duży model językowy do oceniania ich wartości przy odsprzedaży. Potrafi przechwytywać hasła i cookies z przeglądarek opartych na Chromium, a także dane z profili Outlook i obszarów roboczych Slack.

Dlaczego to ważne To przykład wykorzystania AI do ustalania priorytetów wśród danych wykradzionych przez malware.

dev.to

Ataki wieloetapowe mogą omijać zabezpieczenia agentów AI

Zabezpieczenia agentów AI powinny wymuszać uprawnienia do narzędzi w kodzie przy każdym wywołaniu. Odmowy i filtry stosowane do pojedynczych wiadomości mogą nie wykryć ataków rozłożonych na wiele tur.

Dlaczego to ważne Zespoły tworzące agentów z dostępem do narzędzi powinny kontrolować uprawnienia przy każdym wywołaniu.

Wiadomości wybiera i streszcza automatyczny system, a tłumaczy je model AI. Człowiek nie sprawdza każdego wydania. Zanim podejmiesz decyzję na podstawie wiadomości, sprawdź jej źródło.