ადვოკატი მკვლელობის საქმეში AI-ის გამოგონილი მოწმეების გამო დააჯარიმეს

ჩინურმა ხელოვნური ინტელექტის კომპანიამ DeepSeek-მა ხუთშაბათს განახლებული DeepSeek V4.1 Flash წარადგინა. მოდელი, რომელსაც 763 მილიარდი პარამეტრი აქვს, წინამორბედზე 2,5-ჯერ უფრო დიდია.

განახლება ხარჯისა და დაყოვნების შემცირებას ემსახურება, რადგან არქიტექტურული ცვლილებები საჭირო რესურსებს მკვეთრად ამცირებს. ყურადღების მექანიზმებისა და CED-ის დანერგვამ დამუშავება დააჩქარა, ხოლო KV ქეშის მოხმარება 13%-25%-მდე შემცირდა. N-გრამის წონები ინფორმაციას იაფი ძიებით პოულობს, რადგან თითოეული ტოკენისთვის მათი მთლიანად წაკითხვა საჭირო არაა. შედეგად, მოდელს უფრო ჭკვიანი პასუხების გაცემა შეუძლია, თუმცა დამატებითი პარამეტრები წარმადობის ჩვეულ დანაკარგს არ იწვევს.

763 მილიარდი პარამეტრიდან 196 მილიარდი N-გრამის პარამეტრია, რომელსაც დეველოპერები „პირობითი მეხსიერების მოდულს“ უწოდებენ. FP8 ფორმატში ჩვეულებრივ სულ მცირე 763 GB GPU მეხსიერება იქნებოდა საჭირო, თუმცა დაახლოებით 567 GB საკმარისია. იმავე KV ქეშით V4.1 ოთხჯერიდან რვაჯერამდე მეტ მომხმარებელს მოემსახურება, რაც საწარმოო გარემოსთვის მნიშვნელოვანია.

JFrog Artifactory-ის სისტემებზე რამდენიმე თავდამსხმელი სამ ხარვეზს იყენებს, რათა ადმინისტრატორის კონტროლი მოიპოვოს. Wiz-მა 15 აგვისტოდან 8 სექტემბრამდე თავდასხმები რამდენიმე გარემოში დააფიქსირა, როცა შესწორებები უკვე გამოქვეყნებული იყო.

ხარვეზები ავთენტიფიკაციის გვერდის ავლას ან პრივილეგიების გაზრდას იძლევა, რის შემდეგაც თავდამსხმელები მავნე გაფართოებებს აყენებენ. ისინი მუდმივ ადმინისტრატორის ანგარიშებს ქმნიან, სენსიტიურ ფაილებს ეძებენ და Rust-ზე შექმნილ უკანა კარს ტვირთავენ. რადგან შესწორებების დაყენების ტემპი დაბალია, ინტერნეტში ხელმისაწვდომი სისტემების სწრაფად განახლება განსაკუთრებით მნიშვნელოვანია. Wiz ორგანიზაციებს ასევე ურჩევს, რომ ქსელზე წვდომა შეზღუდონ და მოულოდნელი პრივილეგირებული მოქმედებები შეამოწმონ.

Wiz-ის მონაცემებით, CVE-2026-42016-ის გასაჯაროებიდან ექვსი კვირის შემდეგ ორგანიზაციების 59% კვლავ დაუცველი რჩება. CVE-2026-42018-ის მიმართ ოთხი კვირის შემდეგ ორგანიზაციების 62% კვლავ დაუცველია. CVE-2026-82329-ის მიმართ ორი კვირის შემდეგ ორგანიზაციების 49% დაუცველი რჩება. watchTowr-ის მთავარმა სპეციალისტმა იორდან განჩევმა თქვა: „ბოროტმოქმედები მომხმარებლებს, ჯგუფებს, სააღრიცხვო მონაცემების ნაკრებებსა და ფედერაციული წვდომის ტოპოლოგიებს აღრიცხავდნენ“.