Дайджест новостей: PHP и его критические уязвимости, KYA в массы и QWEN-шпион ком-партии китая

Привет Хабр!
Делюсь с вами интересными инфоповодами. Сегодняшнее направление моего ресёрча — Агентная экономика и её издержки

Продолжения тряски мировых устоев усилиями OpenAI

Я уже ранее обращал внимание на со всех сторон… сомнительное поведение агентов OpenAI здесь, но, теперь, эти модели, помимо решения нерешаемой задачи тысячелетия ещё и находят скрытые много лет КРИТИЧЕСКИЕ уязвимости в PHP. Уязвимости эти получили 9.2 балла из 10 по шкале CVSS v4.0, где 10 означает критическую опасность с необходимостью самого быстрого устранения. Даже госСопка направила такое уведомление:

Национальный координационный центр по компьютерным инцидентам (НКЦКИ, действует при ФСБ) предписал объектам критической информационной инфраструктуры (сети связи и информационные системы госорганов, финансовых, энергетических, транспортных, медицинских и ряда других компаний) временно отключать свои сайты, если они не успевают обновить программное обеспечение из-за уязвимостей в PHP.

В таких историях мне интересно представлять себя на месте хакеров, которые уже в который раз получают доказательство того, что ИИ-меняет ландшафт привычного кибербеза до неузнаваемости. Чего стоит например ботнет умных холодильников и старых телефонов, на каждым из которых запущенная маленькая нейронка, которая вместе со своими коллегами распространяется по сети. Эксперимент Антропиков между прочим😁

РБК

1Password представил функцию авторизации для ИИ‑агентов

Эту новость я увидел у коллеги здесь же, на хабре, поэтому оставляю ссылку неё, так как отталкивался в анализе именно это этого текста.

Интересная идея, которая достаточно вызрела в умах цифровой-агентной экономики. Если агенты и их следы уже и так превысили ВЕСЬ трафик, генерируемый людьми, то почему бы не дать им возможность делать это адекватным путём с такой же авторизацией? Сбер, кстати, на недавней конфе “Настоящее будущее” в одном из блоков говорил о похожей концепции агентов-экономистов и связанной с этим идеи KYA

Каждый финансовый институт рано или поздно будет создавать своего агента со своей экспертизой. Простой вопрос: агент из другого банка может прийти в сбер и осуществить транзакцию с частью моего портфеля из сбера? А если банк из-за границы? Вопрос чёткого ответа не имеет.

Александр Ведяхин. Сбер, Первый заместитель Председателя Правления

Таким образом за 4 года активного развития ИИ прошёл путь: Чат → CLI → MCP→ агент с равными с другими пользователями правами авторизации и возможностями. Функция авторизации для агентов это ещё один кирпичик такой вот их автономности.

Во время чтения любых новостей, связанных с ИИ и в частности AI-first стартапах\инфре и пр. во мне борется одновременно страшный скептик, считающий, что этот ваш «вайбокод» до добра не доведёт, читая мнения о малой отдачи от повсеместного внедрения ИИ, и оголтелый интегратор, мечтающий о джарвисе в каждый дом, читая очередную новость: «ИИ_решил_очередную_нерешаемую_задачу_читать_без_смс_и_регистрации«

QWEN пишет менее безопасный код, если компания-заказчик из Гонкога или США, а не из китая

И снова это новость, которую я увидел у одного из коллег с хабра. Оставляю ссылку.

Это самая технократская новость, которую я слышал в своей жизни😃

Поля фронта цифрового суверенитета перешли в плоскость соперничества в “умности” национальных моделей. Но экспортировать решение же хочется… Китайцы как всегда придумали элегантное решение — “гайдзин получать кривой решения, который мой агент ему писать, а я получать с него деньги за код и ещё потом его ломать. Партия быть довольна мной и давать мне две миска рис” В такой вот логике остаётся лишь надеяться на то что наша Алиса (обученная на открытых весах квена) не скрытый агент коммунистической партии Китая 🧐