'n Kuberkraker het met 'n leër van KI-agente by John Deere en SharkNinja ingebreek
Een kuberkraker, meer as 100 webwerwe, en die agente het die meeste van die werk gedoen. Dit is die bevinding van die sekuriteitsfirma Norforge, en Reuters berig dat die slagoffers John Deere, SharkNinja en Cummins ingesluit het.
Die hulpmiddel was Cairn, 'n oopbronplatform wat homself 'n "algemene probleemoplossingsenjin" noem. Jy stel 'n begin- en eindpunt, die agente teken hul vordering aan - en blykbaar werk dit ook vir inbrake. Die mees aktiewe aanvaller het "voorkeur-inbraataktieke" in minder as 100 Chinese karakters uiteengesit, met suksesvolle inbrake wat ongeveer 23 uur geneem het.
Skadebeheer tot dusver: Deere sê daar is "geen aanduiding dat sensitiewe inligting verkry is nie", SharkNinja sê slegs 'n aparte produkondersteuningswebwerf is getref, en Cummins ondersoek 'n webwerf wat deur verkopers bestuur word. Cairn se skepper hou vol dat dit "nooit 'n 'hacking-instrument' was nie". Sekerlik, maar Norforge het meer as 20 blootgestelde gevalle gevind wat "waarskynlik kwaadwillig" lyk
VSA verbied DeepSeek KI van die regering se gebruik weens tegnologiese spanning met China wat voortduur
Die Departement van Binnelandse Veiligheid het DeepSeek by alle burgerlike regeringsagentskappe verbied, plus enige tegnologie wat met behulp van sy modelle gebou is. Dit is ietwat laat eers Maandag openbaar gemaak - die verbod het einde Julie in werking getree.
Dit dek plekke soos die Tesourie, Staats- en Justisiedepartemente, maar Verdedigingsagentskappe word uitgesluit. En die kennisgewing het nie die presiese veiligheidskwessies uiteengesit nie, wat 'n bietjie raaiselagtig is gegewe hoe groot 'n stap dit is.
Die ongemaklike deel is dat DeepSeek in baie Amerikaanse produkte ingebou is, met Snowflake, Vercel en OpenRouter wat dit almal gebruik. Dit is goedkoop, dit is oopbron, en die kletsbot-app is een van die mees afgelaaide in Apple se App Store. Anthropic en OpenAI het intussen albei beweer dat Chinese firmas, insluitend DeepSeek, in wese hul modelle gekopieer het.
Amazon waag sy grootste kans op Nvidia tot nog toe met die nuwe TorchNeuron-ontwikkelingsinstrument
AWS het TorchNeuron vrygestel, wat PyTorch-programme toelaat om op sy Trainium-skyfies te loop deur slegs een reël van die konfigurasie te verander. Geen kodeherskrywing nie, sê Amazon. Aangesien hulle reken dat ongeveer 85% van KI-programme met PyTorch geskryf word, is dit 'n redelik groot deur om oop te maak.
Die ware teiken is Nvidia se CUDA, wat so styf in PyTorch verweef is dat Nvidia-hardeware min of meer die verstek is. Amazon sê hulle dra ook stroomop veranderinge by om kode te verwyder wat PyTorch aan spesifieke skyfies koppel. "Die eintlike storie is die verwydering van die beperking wat ontwikkelaars verhoed het om hoegenaamd 'n werklike keuse te hê," sê AWS se Colin Brace.
Dit is nie heeltemal nuut nie, let wel – jy kan reeds PyTorch-programme na AMD GPU's of Apple-skyfies oordra met 'n konfigurasieverandering. Amazon se aanbieding is die hele wolk daaromheen, en dit dui daarop dat Deepgram 70% meer klank per dollar verwerk. Of dit meer keuse of net meer konfigurasiehoofpyn beteken, ons sal sien.
Microsoft sê KI-agente is soos binnebedreigings aangesien 'grensmodelle nie vertrou kan word nie'
Microsoft het Guardian Agents bekendgestel, 'n funksie wat die KI-agente wat 'n maatskappy reeds gebruik, dophou. Dit is binne Project Perception geleë, wat oorspronklik aangeneem het dat die KI-hackers van buite sou kom. Nou is die bekommernis die agente waarvoor jy betaal, wat soos 'n skelm werknemer optree.
Sekuriteitshoof Hayete Gallot het dit nie versag nie: "Ongelukkig kan grensmodelle, ongeag hul oorsprong, nie vertrou word nie." Nie omdat hulle kwaadwillig is nie, sê sy, maar omdat hulle onvoorspelbaar is en dikwels die sleutels tot die koninkryk oorhandig het.
Verbasend stompsinnig vir 'n maatskappy wat in beide OpenAI en Anthropic belê het. Ook 'n bietjie selfsugtig, aangesien Microsoft wil hê jy moet agentsekuriteit daarby koop. Daar is ook 'n Defender-funksie wat tot 60 soorte agente wat werknemers werk toe bring, identifiseer, insluitend Claude Code, Codex en OpenClaw.
Mamdani sê federale regering het afstand gedoen van KI, dring daarop aan dat New Yorkers teruggedruk word
Die burgemeester van New York, Zohran Mamdani, het met die "Broad City"-ster Ilana Glazer by Webster Hall gesels vir The People's AI Assembly, aangebied deur die AI Now Institute. Sy boodskap: Die bekendstelling van KI is nie onvermydelik nie. "Niks hoef te wees nie," het hy gesê.
Hy het reeds daarop opgetree deur verlede maand die gebruik van KI in laer- en middelskole te verbied en eienaars te druk om KI-gemaakte foto's van eiendomme bekend te maak sodat mense nie "huis-gephish" word nie. Glazer, 'n ouer, het gesê KI in klaskamers "voel so nie-konsensueel"
Mamdani het die "volledige afstanddoening van federale wetgewing" en die wapenwedloop-met-China-raamwerk gekritiseer. Hy het ook die bedryf se argumente teen eksterne regulering genoem "'n poging om enige vorm van aanspreeklikheid op enige vlak te ontsnap, sonder om ook die potensiële waardasie van 'n IPO in gevaar te stel." Au.
Nuwe KI-instrument kan kankeroorlewing voorspel deur 'n enkele pasiënt-selfie, dui studie aan
Navorsers by Mass General Brigham het 'n KI gebou wat biologiese ouderdom kan skat en kankeroorlewing kan voorspel vanaf 'n gewone foto van 'n pasiënt se gesig. Dit is opgelei op meer as 40 miljoen gesigfoto's, en die studie is in die Lancet Digital Health.
Daar is twee instrumente. FAHR-FaceAge skat hoe oud jy lyk, terwyl FAHR-FaceSurvival oorlewing direk voorspel. Onder Amerikaanse radioterapiepasiënte het diegene wat vyf of meer jaar ouer as hul ouderdom gelyk het, 'n 21% hoër risiko gehad om te sterf oor die gemiddelde vierjaar-opvolgperiode. Om vyf jaar jonger te lyk, het 'n 17% laer risiko beteken.
Dit is ook merkwaardig robuust – dit het oor pose, beligting, uitdrukking en grimering standgehou, met slegs 'n klein verskuiwing na die rinoplastie. Die dokters beklemtoon dat dit bedoel is om besluite te ondersteun, nie om "dokters se oordeel te vervang" nie, en meer navorsing is nodig voor wydverspreide gebruik. Tog 'n bietjie ontstellend.
Globale KI- en Digitale Beraad begin 3-dae lange reeks in Seoel
Seoel is die gasheer van die Globale KI- en Digitale Spitsberaad, wat gesamentlik deur Suid-Korea se wetenskapsministerie en die Wêreldbankgroep aangebied word, met regeringsamptenare van sowat 50 lande plus maatskappye en navorsers. Dit is die eerste keer dat die spitsberaad buite die VSA gehou is.
Die fokus is prakties: hoe KI en digitale transformasie ontwikkelingswinste in die praktyk kan lewer. Dinge begin met 'n ministeriële vergadering onder medevoorsitterskap van Wetenskapminister Bae Kyung-hoon en die Wêreldbank se Kim Sang-bu, daarna beleidsforums en maatskappyuitstallings.
Korea stel ook sy "KI vir almal"-inisiatief bekend, gemik op KI-dienste wat vir almal toeganklik is. Nie flitsende nuus nie, seker, maar dis 'n goeie teenwig vir die "haak-en-verban"-opskrifte elders.
Gereelde vrae
Hoe het 'n kuberkraker KI-agente gebruik om by John Deere en SharkNinja in te breek?
Die sekuriteitsfirma Norforge het bevind dat een kuberkraker 'n leër van KI-agente gebruik het om meer as 100 webwerwe binne te dring, en Reuters berig dat die slagoffers John Deere, SharkNinja en Cummins ingesluit het. Die instrument was Cairn, 'n oopbronplatform waar jy 'n begin- en eindpunt stel en die agente hul vordering aanteken. Die mees aktiewe aanvaller het voorkeur-indringingstaktieke in minder as 100 Chinese karakters uiteengesit, en suksesvolle inbrake het ongeveer 23 uur geneem.
Is sensitiewe data gesteel in die Cairn KI-agent-kapings?
Tot dusver speel die betrokke maatskappye die skade af. Deere sê daar is geen aanduiding dat sensitiewe inligting verkry is nie, SharkNinja sê slegs 'n aparte produkondersteuningswebwerf is getref, en Cummins ondersoek 'n webwerf wat deur verskaffers bestuur word. Cairn se skepper hou vol dat dit nooit 'n hacking-instrument was nie. Tog het Norforge meer as 20 blootgestelde Cairn-gevalle gevind wat waarskynlik kwaadwillig lyk, dus is dit die moeite werd om dop te hou vir verdere opdaterings.
Waarom het die VSA DeepSeek KI van die regering se gebruik verbied?
Die Departement van Binnelandse Veiligheid het DeepSeek by burgerlike regeringsagentskappe verbied, tesame met enige tegnologie wat met behulp van sy modelle gebou is. Die verbod dek departemente soos die Tesourie, Staat en Justisie, maar Verdedigingsagentskappe is uitgesluit. Dit het einde Julie in werking getree en is eers Maandag openbaar gemaak. Die kennisgewing het nie die presiese veiligheidskwessies agter so 'n groot skuif uiteengesit nie.
Watter Amerikaanse maatskappye gebruik DeepSeek ten spyte van die regeringsverbod?
DeepSeek is in baie Amerikaanse produkte ingebou, met Snowflake, Vercel en OpenRouter wat dit almal gebruik. Die aantrekkingskrag daarvan is eenvoudig: dit is goedkoop, dit is oopbron, en die kletsbot-app is een van die mees afgelaaide in Apple se App Store. Daardie wye aanvaarding is wat die federale verbod ongemaklik maak. Intussen het Anthropic en OpenAI albei beweer dat Chinese firmas, insluitend DeepSeek, in wese hul modelle gekopieer het.
Hoe laat AWS TorchNeuron PyTorch-programme op Trainium in plaas van Nvidia loop?
Volgens Amazon laat TorchNeuron PyTorch-programme toe om op sy Trainium-skyfies te loop deur slegs een reël konfigurasie te verander, sonder dat kode herskryf word. Amazon reken dat ongeveer 85% van KI-programme met PyTorch geskryf word, en hulle volg Nvidia se CUDA-insluiting. AWS dra ook stroomop veranderinge by om kode te verwyder wat PyTorch aan spesifieke skyfies koppel, en hulle wys as voorbeeld daarop dat Deepgram 70% meer klank per dollar verwerk.
Is TorchNeuron werklik nuut as PyTorch reeds op ander skyfies loop?
Nie heeltemal nie. Jy kan reeds PyTorch-programme na AMD GPU's of Apple-skyfies oordra met 'n konfigurasieverandering, so die eenlyn-skakelaar op sigself is nie uniek nie. Amazon se hoofaanbod is die hele AWS-wolk rondom Trainium, plus sy stroomopwerk om skyfie-spesifieke kode van PyTorch te verwyder. Of ontwikkelaars uiteindelik met meer keuse of net meer konfigurasiehoofpyn kry, is steeds 'n ope vraag.
Wat is Microsoft Guardian Agents en hoekom behandel hulle KI-agente as binnebedreigings?
Guardian Agents is 'n Microsoft-funksie wat die KI-agente wat 'n maatskappy reeds gebruik, dophou, en dit is binne Project Perception geleë. Die kommer is dat agente waarvoor jy betaal, soos 'n skelm werknemer kan optree. Sekuriteitshoof Hayete Gallot het gesê grensmodelle kan nie vertrou word nie - nie omdat hulle kwaadwillig is nie, maar omdat hulle onvoorspelbaar is en dikwels breë toegang kry. 'n Defender-funksie identifiseer ook tot 60 tipes agente, insluitend Claude Code, Codex en OpenClaw.
Hoe kan 'n KI kankeroorlewing voorspel vanaf 'n pasiënt-selfie?
Navorsers by Mass General Brigham het 'n KI op meer as 40 miljoen gesigfoto's opgelei, en die studie verskyn in die Lancet Digital Health. FAHR-FaceAge skat hoe oud iemand lyk, terwyl FAHR-FaceSurvival oorlewing direk voorspel. Onder Amerikaanse radioterapiepasiënte beteken dit 'n 21% hoër risiko om te sterf as iemand vyf of meer jaar ouer lyk oor 'n gemiddelde vierjaar-opvolg, en vyf jaar jonger lyk beteken 'n 17% laer risiko. Dokters beklemtoon dat dit besluite moet ondersteun, nie dokters se oordeel moet vervang nie.