AI-дайджест · 18 сентября

AI-дайджест · 18 сентября

Целевые атаки на мейнтейнеров Rust
Adam Harvey и security team crates предупреждают о продолжающейся кампании против участников rust-lang и владельцев популярных крейтов: цель — скомпрометировать устройства и аккаунты, чтобы публиковать малварь. Вектор — видеозвонок под предлогом работы, проекта или контракта, после чего жертву просят установить якобы отсутствующий аудиокодек или выполнить команду с буфера обмена; в прошлом месяце так провели атаку на supply chain крейта array ref.
Почему важно: если ваши агенты или пайплайны тянут open-source зависимости, любой человек с правами публикации в этой сети — потенциальный вектор атаки. Практическая защита — dependency cooldowns: не обновляться на новые релизы сразу, а подождать несколько дней.
Читать →

Агент в браузере с уже вашими сессиями
Atlarix for Chrome — расширение, которое работает в боковой панели на открытой странице, используя существующие логины, без копирования в чат. Заполняет формы и останавливается перед отправкой, покупкой, постингом или удалением, читает целые PDF и таблицы, а открытые им вкладки собирает в отдельную помеченную группу; бесплатно, Chrome 116+.
Почему важно: паттерн «fill is automatic, submitting never» — практичный guardrail для агентов, которым дают доступ к живым аккаунтам. Плюс сгруппированные вкладки дают видимый контроль над тем, что агент трогал.
Читать →

Alibaba Qwen выпускает Qwen3.8-Omni-Flash — omni-modal модель с контекстом 1M, заточенную под agentic audio-video understanding и работу с инструментами. Полного текста материала нет, поэтому конкретных бенчмарков не приводим; если собираете мультимодальных агентов, это сигнал проверить, как модель удерживает аудио/видео в рабочем контексте и вызывает tools. Читать →