Пять новостей об ИИ: API OpenAI, агент Cursor и ограничения госведомств
M@ai_machinelearning_big_dataAI-инженер
2 днOpenAI открыла Decisions API, Cursor добавил управление рабочим столом, а шведские ведомства ограничили доступ к публичным ИИ-сервисам.
Новые инструменты расширяют применение ИИ, но одновременно усиливают риски утечки данных и злоупотребления доступом к моделям.
- Decisions API предназначен для быстрых ограниченных решений в агентных процессах.
- Cursor добавил агентам возможность работать с приложениями на локальном компьютере.
- Агент из отчёта Symantec использует чужие модели и открытые шлюзы для атак.
- Шведские ведомства переводят работу с ИИ на защищённые и корпоративные платформы.
✔️ OpenAI открыла Decisions API
Интерфейс снижает задержки и расходы на микрорешениях в агентных процессах, сводит GPT-6 Luna к задачам с жёстко ограниченным выводом и работает до десяти раз быстрее Responses API.
Форматов ответа три - расчёт вероятности условия, выбор варианта из списка и оценка по шкале. Контекст мультимодальный, пакетом принимается до 400 вопросов на запрос.
Выходные токены бесплатны, вход стоит 10 центов за миллион и 1 цент через контекстный кэш, есть локализация обработки в США и ЕС и Zero Data Retention для корпоративных клиентов.
openai.com
✔️ Symantec нашла агента, который угоняет чужие языковые модели для атак
Сборка ищет в интернете открытые эндпоинты, тестовые серверы и утёкшие ключи к коммерческим моделям, а затем использует чужую модель как мозг наступательных операций. Устройство схемы раскрылось, когда злоумышленники по ошибке прислали рабочий промпт в ловушку компании.
Фильтры чужих моделей обходятся многослойным джейлбрейком, а к делу подключена библиотека из 74 утилит со сканерами, эксплойтами и частями ботнета. Главное в угрозе - автономный режим Скайнета, где модели разрешено до 100 тысяч итераций без подтверждения оператора. Агент исследует сеть, атакует инфраструктуру, ставит майнеры, чистит логи и ищет новые открытые модели для самокопирования.
Ущерб получается двойной - взломанные серверы теряют данные и тратят мощности на майнинг, а владельцы открытых шлюзов получают счета за токены.
security.com
✔️ Cursor научил агентов управлять рабочим столом
Работа агентов переехала из облака на локальные машины, и ассистент теперь не только правит код, но и может двигать курсор, нажимать кнопки, вводит текст и работает в сторонних программах. Вызывается он командой в чате или сам, когда для проверки нужно открыть собранное приложение.
На macOS работает через фоновую утилиту с явным доступом к Accessibility и записи экрана, в Linux на X11 с полной изоляцией рабочего пространства.
Первые тесты вскрыли дрейф интерфейса, когда окно меняет размер или смещается на пару пикселей, координатная сетка сбивается и клики уходят в пустоту, поэтому инженеры советуют жёстко фиксировать геометрию окон.
Функция доступна в свежей версии редактора.
Cursor в X
✔️ Liquid AI представила движок инференса с низкой задержкой
Представленный движок под названием RIPL сделан для линейки Liquid Foundation Models под системы с жёстким лимитом по времени отклика. В отличие от решений под пакетную обработку, он встраивает модель в критический путь запроса и возвращает полный ответ меньше чем за 50 мс при потоке до тысячи запросов в секунду.
Им рассчитывают заменить градиентные бустинги и эмбеддинги в онлайн-ранжировании, рекламе, скоринге и системах борьбы с мошенничеством. Первой его внедрила Shopify в своем поиске, другим клиентам доступно развёртывание по запросу.
liquid.ai
✔️ Шведские госведомства начали блокировать ChatGPT и Claude
Правительство ограничило сотрудникам доступ к публичным ИИ-сервисам без отдельных контрактов на обработку закрытых данных, директор по цифровизации объяснил это рисками для защищённости госинформации.
По данным радиостанции Ekot, блокировки ввели Налоговая служба и Национальное управление институциональной помощи, Служба взыскания задолженностей готовит такой же регламент.
Поводом стали аудиты, которые выявили, что служащие регулярно загружали служебные данные в десяток публичных платформ. Чтобы не потерять выгоду от автоматизации, канцелярия переводит персонал на свою инфраструктуру, часть сотрудников продолжит работать с Claude и ChatGPT, но только через защищённую внутреннюю платформу и корпоративный Microsoft Copilot.
sverigesradio.se
@ai_machinelearning_big_data
#news #ai #ml
Кратко (AI)
В подборке сообщается о запуске OpenAI Decisions API, агенте Cursor с управлением рабочим столом и движке инференса Liquid AI, который уже использует Shopify. Также описаны обнаруженный Symantec агент для атак через чужие языковые модели и ограничения на использование публичных ИИ-сервисов в ряде шведских госведомств.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖