AI/Infra #79: AI-агенты и AI Act, ChatGPT Work и уязвимости Linux
Исследования и разборы снова ставят безопасность агентных систем в центр внимания. Евросоюз начал первые формальные проверки поставщиков моделей, а OpenAI развивает отдельный рабочий режим ChatGPT. Также собрали заметные обновления Linux-проектов, локального инференса и несколько практичных инженерных идей.
🎧 Подкаст-версия выпуска (mp3)
🤖 Агенты и безопасность AI
- Разбор инцидента Hugging Face от METR и Redwood — Постмортем фокусируется на координации агентных экземпляров, недостатках надзора и решениях, предшествовавших компрометации Hugging Face.
- Агентные черви адаптируются к жертвам — Препринт описывает червей с локальными открытыми LLM, которые подбирают атаки под узлы Linux, Windows и IoT и размножаются за счёт захваченных вычислений.
- Тревога в OpenAI после инцидента Hugging Face — По наблюдениям Алекса Хита, OpenAI направляла вычисления и сотрудников на мониторинг и безопасность во время расследования взлома.
- ЕС начал применять AI Act к поставщикам моделей — AI Office запросил у крупных лабораторий сведения о защите, независимых оценках, мониторинге и данных обучения; за неверные ответы возможен штраф до 15 млн евро или 3% оборота.
🧠 Модели и рабочие инструменты
- Что скрывается за ChatGPT Work — Платный режим разделён на облачный Work и локальный Work Local, а облачная версия даёт выбор моделей и выполнение кода с доступом в интернет.
- DFlash 2 ускоряет GLM-5.3-Flash — Черновая модель для спекулятивного декодирования работает с Transformers, vLLM и SGLang и в тестах достигает до 2,79× скорости авторегрессии.
- Gemini Omni 1.1 Flash вышла в GA — Google добавила продление видео фрагментами по 10 секунд до 40 секунд и черновой режим 360p за 0,03 доллара в секунду.
- Экономика AI-вычислений может ускорить гонку — SemiAnalysis оценивает годовую стоимость мегаватта мощностей в 10–15 млн долларов, тогда как Anthropic якобы получает с него до 50 млн долларов выручки.
🐧 Системы, Linux и безопасность
- Omarchy исправила путь к root через Docker — Членство пользователя по умолчанию в группе docker позволяло любому процессу сессии получить root-права; исправление вышло в Omarchy 4.0.1.
- В Qubes OS закрыли выполнение кода в Dom0 — Бюллетень QSB-118 сообщает об уязвимости в канале сообщений об ошибках qvm-copy-to-vm и рекомендует установить обычные обновления.
- Вышла Haiku R1/beta6 — Новая бета Haiku вышла примерно через два года после предыдущего выпуска и вскоре после 25-летия проекта.
- Передача файлов по прямому Ethernet — Два Linux-компьютера можно соединить патч-кордом, настроить IPv6 и получить передачу крупных файлов примерно на 900 Мбит/с.
⚙️ Инженерные практики и сообщество
- Автодополнение 240 млн доменов с p99 в 0 мс — Wirewiki запрашивает варианты следующего символа уже при нажатии клавиши и при медианном ответе API 1,7 мс показывает подсказки до отпускания клавиши.
- Самодельная оцифровка редких книг на урду — Ibteda Digital Library за десять лет сохранила около 1800 редких книг, используя установку из двух камер Nikon, светодиодов и стекла от ксерокса.
Больше заметок: @mediocreit
Собрано: OpenAI / gpt-5.6-terra
Обогащение: Tavily
TTS: ElevenLabs / eleven_multilingual_v2
Tracing: Nebius Tracing