მთავარ შინაარსზე გადასვლა

მოძებნე ამბავი, თემა ან წყარო

მოძებნე ამბები ქართულად.

შექმენი უფასო ანგარიშიშესვლა

The Register

რეჯისტერი
ყველა წყაროგამოცემის საიტი
გამოცემის შესახებ
ქვეყანა
გაერთიანებული სამეფო
ენა
ინგლისური
ამბების რაოდენობა
154
ოფიციალური საიტი
გამოცემის საიტი

უახლესი თარგმანები

გვერდი 10 / 11

OpenAI-მა დეველოპერებს რეალურ დროში ხმის მოდელი მიაწოდა

The Register

OpenAI arms devs with AI conversation tool that can talk and listen at the same time

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

OpenAI-მა დეველოპერებს რეალურ დროში ხმის მოდელი მიაწოდა

მაგიდაზე დგას მიკროფონი და მის გვერდით მიკროსქემა.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

OpenAI-მა თავისი უახლესი რეალური დროის სრული დუპლექსის ხმის მოდელი API-ის სახით გამოუშვა, რაც პროგრამული უზრუნველყოფის დეველოპერებს უფრო მოქნილი ხმით მართული აპლიკაციების დანერგვის საშუალებას აძლევს. GPT-Live-1 ივლისში გამოჩნდა და მომხმარებლებს ხმით მიცემული მოთხოვნების მეშვეობით ურთიერთობის გზას სთავაზობს. მოდელი თავდაპირველად ChatGPT-ის ინტერფეისით იყო ხელმისაწვდომი, ახლა კი API-ის მეშვეობითაც მიიღწევა.

როგორც სრული დუპლექსის მოდელი, GPT-Live-1 ერთდროულად უსმენს და აწარმოებს მეტყველებას, რაც უფრო თავისუფალ კომუნიკაციას უწყობს ხელს. OpenAI-მა ყურადღება გაამახვილა იმაზე, რომ დეველოპერებს GPT-Live-1-ის გამოყენებით ბიზნეს აპლიკაციებში ხმის ურთიერთობის პერსონალიზაცია შეუძლიათ. ადრეულ შეფასებებში Speak-მა დაადგინა, რომ GPT-Live-1 ენის მოსწავლეებს უფრო მეტ დროს აძლევდა ფიქრისთვის და შეწყვეტები თითქმის 80 პროცენტით შემცირდა.

Yelp იყენებს GPT-Live-1-ს Yelp Host სერვისისთვის. Yelp-ის პროდუქტების მთავარმა ოფიცერმა ახილ კუდუვალი რამეშმა განაცხადა, რომ GPT-Live-1-ით ყველა ზარი უფრო საუბრობით და მოქნილია. GPT-Live-1-ის გამოყენება წუთში 0,05 დოლარი ღირს.

სტატიის წაკითხვა
მაგიდაზე დგას მიკროფონი და მის გვერდით მიკროსქემა.

ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მთვარის კრატერების რუკა გაშლილია ხის მაგიდაზე გამადიდებელი შუშით.

NASA-მ და IBM-მა მთვარის რუკების ხელსაწყოები გახსნეს

The Register

NASA and IBM open source lunar mapping tools

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

NASA-მ და IBM-მა მთვარის რუკების ხელსაწყოები გახსნეს

მთვარის კრატერების რუკა გაშლილია ხის მაგიდაზე გამადიდებელი შუშით.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

IBM-მა და NASA-მა კვლავ ითანამშრომლეს და მთვარის ღია წყაროს AI მოდელი გამოუშვეს, რომელიც დედამიწის ბუნებრივი თანამგზავრის შესახებ ახალი აღმოჩენების გაკეთებას შეუწყობს ხელს. მოდელი NASA-IBM-ის მთვარის საფუძვლის მოდელის სახელით ცნობილია და Hugging Face-ზე უკვე ხელმისაწვდომია, რადგან ის მრავალ მოდალობის მონაცემებს აერთიანებს.

მეცნიერებს შეუძლიათ მისი გამოყენება გეოგრაფიული თავისებურებების ანალიზისთვის, რათა აქამდე უცნობი ყინულის საბადოები აღმოაჩინონ და ვულკანური თავისებურებები შეისწავლონ. მთვარის ყინული წყლისა და ჟანგბადის არსებობაზე მიუთითებს, რაც მომავალი პილოტირებული მისიებისთვის სასარგებლო იქნება, თუმცა ის მუდმივად დაჩრდილულ რეგიონებში მდებარეობს.

კევინ მერფიმ განაცხადა, რომ NASA-მ ათწლეულების განმავლობაში მთვარის არაჩვეულებრივი სამეცნიერო ჩანაწერი შექმნა, მაგრამ მონაცემების შეგროვება მხოლოდ სამუშაოს ნაწილია. ხუან ბერნაბე-მორენომ განაცხადა, რომ მოდელი მეცნიერებს საფუძველს აძლევს მთვარის მასშტაბურად შესასწავლად და გლობალური კვლევითი საზოგადოებისთვის ღია პლატფორმის შესაქმნელად.

სტატიის წაკითხვა
აპარატული კრიპტო საფულე დგას ლეპტოპის გვერდით, რომელზეც ელფოსტა ჩანს.

ტრეზორისა და ბიტბოქსის მომხმარებლებს ფიშინგური წერილები უგზავნიან

The Register

Trezor, BitBox users targeted in newsletter phishing spree

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

ტრეზორისა და ბიტბოქსის მომხმარებლებს ფიშინგური წერილები უგზავნიან

აპარატული კრიპტო საფულე დგას ლეპტოპის გვერდით, რომელზეც ელფოსტა ჩანს.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

ტრეზორმა განაცხადა, რომ მესამე მხარის ელფოსტის სერვისის პროვაიდერი გატეხეს და მომხმარებლებს ფიშინგური შეტყობინებები უგზავნიან.

BitBox-მაც განაცხადა, რომ მისი საინფორმაციო ბიულეტენის პროვაიდერი გატეხეს და წერილები აბონენტებს ეგზავნებოდა რადგან პროვაიდერი იგივე იყო. CoinTracking-მაც განაცხადა, რომ მისი პროვაიდერი გატეხეს დაახლოებით იმავე დროს როცა ტრეზორი და BitBox დაზარალდნენ. წერილები ადვილად შესამჩნევია რადგან ისინი მასობრივ კამპანიას წააგავს და არ იყენებს მომხმარებლის სპეციფიკურ მონაცემებს. თუმცა თავდამსხმელებმა კანონიერი პროვაიდერი გატეხეს რის გამოც შეტყობინებები გადის ავთენტიფიკაციის შემოწმებებს და გვერდს უვლის ზოგიერთ დაცვას. მომხმარებლებმა არასოდეს უნდა შეიყვანონ საფულის სარეზერვო ასლი სადმა რადგან ეს თაღლითობაა და ტრეზორმა გააფრთხილა ყველა აბონენტი.

Brevo-მ განაცხადა, რომ უსაფრთხოების ინციდენტმა დამრღვევს 120 ანგარიშზე წვდომა მისცა და ფიშინგური წერილები გაიგზავნა კლიენტის საკონტაქტო ბაზიდან. ტრეზორმა ადრე დაადასტურა, რომ დაზარალებულთა რაოდენობა 80 000-მდე გაიზარდა რადგან ShipMonk-ის გატეხვის შემდეგ დამატებითი მონაცემები გამოვლინდა.

სტატიის წაკითხვა
სამედიცინო ჩანაწერების დასტა სერვერის თაროს გვერდით მკრთალ განათებაში.

შაინიჰანტერსმა მაკესონის თავდასხმაში 6,4 მილიონი მონაცემი გამოაშკარავა

The Register

ShinyHunters expose 6.4M in attack on medical supplier McKesson

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

შაინიჰანტერსმა მაკესონის თავდასხმაში 6,4 მილიონი მონაცემი გამოაშკარავა

სამედიცინო ჩანაწერების დასტა სერვერის თაროს გვერდით მკრთალ განათებაში.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

შაინიჰანტერსმა მაკესონის კიბერშეტევაში 6,4 მილიონი მონაცემი გამოაშკარავა, როცა ჰევ აი ბინ პაუნდმა პაციენტებისა და თანამშრომლების ინფორმაცია დაამატა. მაკესონის თავდასხმამ გასულ თვეს დაახლოებით 6,4 მილიონი ადამიანი დააზარალა. მონაცემთა გაჟონვის სერვისმა სერიული გამოძალების ჯგუფის მიერ გამოქვეყნებული მონაცემები დაამატა.

შაინიჰანტერსმა თავდაპირველად განაცხადა, რომ აგვისტოში 284 მილიონი დოკუმენტი მოიპარა, თუმცა ჰევ აი ბინ პაუნდმა ეს ციფრი არ დაადასტურა. კიბერდამნაშავეებმა 55,2 მილიონი დოლარის გამოსასყიდი მოითხოვეს, რადგან მონაცემების გამოქვეყნების თავიდან აცილება სურდათ. მაკესონი, რომელიც 29 შტატში 3 300 ონკოლოგიურ პროვაიდერს უჭერს მხარს, საჯაროდ არ დაადასტურა თავდასხმის მასშტაბი.

ჰევ აი ბინ პაუნდმა განაცხადა, რომ დაზარალებული მონაცემები სახელებს, ელფოსტის მისამართებსა და მგრძნობიარე ჯანმრთელობის ინფორმაციას შეიცავს. შაინიჰანტერსმა ასევე განაცხადა, რომ სოციალური დაცვის ნომრებიც მოიპარა, თუმცა ეს ანალიზში არ შეიტანეს.

სტატიის წაკითხვა
წყლით სავსე ალუმინის კვერცხი ორ თხელ ლითონის ფირფიტას შორის.

ჩინელმა მკვლევარებმა კვერცხის ფორმის ჯავშანი შექმნეს

The Register

Chinese researchers find egg-cellent way to keep space debris from scrambling craft

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

ჩინელმა მკვლევარებმა კვერცხის ფორმის ჯავშანი შექმნეს

წყლით სავსე ალუმინის კვერცხი ორ თხელ ლითონის ფირფიტას შორის.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

ჩინელმა მკვლევარებმა დალიანის ტექნოლოგიურ უნივერსიტეტში კვერცხის ფორმის ჯავშანი შეიმუშავეს, რომელიც კოსმოსურ ხომალდებს ნარჩენებისგან იცავს. სამშაბათს გამოქვეყნებული ნაშრომის მიხედვით, ეს დიზაინი ჩვეულებრივი კვერცხის ფორმიდან იღებს შთაგონებას და მეტ დაცვას გვთავაზობს. იუქსინ ვანგმა ამერიკის ფიზიკის ინსტიტუტს განუცხადა, რომ ბუნებრივი სტრუქტურები ენერგიის შთანთქმის უნარს ავითარებენ.

ორბიტაზე არსებული ნარჩენები სერიოზულ რისკებს უქმნის კოსმოსურ ხომალდებს, რადგან ისინი 7-8 კილომეტრი წამში მოძრაობენ და პატარა ნაწილაკსაც კი დიდი ზიანის მიყენება შეუძლია. ვანგის გუნდის დიზაინი მარტივია და 3D-დაბეჭდილი ალუმინის კვერცხები მოიცავს, რომლებიც წყლით არის სავსე. ეს ცვლილება კოსმოსური ხომალდების უკეთეს დაცვას უზრუნველყოფს, რადგან შეჯახებების რისკი იზრდება Starlink-ის გამო.

სიმულაციებში პროექტილის სიჩქარე 64,9 პროცენტით შემცირდა, როცა წვეტიანი ბოლოები წინა ფირფიტას ეხებოდა. იუქსინ ვანგმა განაცხადა: „ეს ნაშრომი აჩვენებს, რომ ბიონური მეტასტრუქტურები ჰიპერსიჩქარით შეჯახებისგან დაცვის პერსპექტიული გზაა.“ გუნდი ახლა მუშაობს დიზაინის ოპტიმიზაციაზე და დამატებით ტესტებზე.

სტატიის წაკითხვა
ძვირადღირებული სუპერმანქანა კერძო თვითმფრინავის გვერდით აეროპორტის ასაფრენ ბილიკზე დგას.

22 წლის კრიპტო თაღლითმა Minecraft-ში $245 მილიონიანი ქურდობა აღიარა

The Register

Cryptocrook ringleader, 22, who met crew on Minecraft admits role in $245M heist

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

22 წლის კრიპტო თაღლითმა Minecraft-ში $245 მილიონიანი ქურდობა აღიარა

ძვირადღირებული სუპერმანქანა კერძო თვითმფრინავის გვერდით აეროპორტის ასაფრენ ბილიკზე დგას.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

22 წლის სინგაპურის მოქალაქემ მალონ ლამმა, რომელიც მაიამიში ცხოვრობს, აღიარა ბრალი კრიპტოვალუტის ქურდობაში, რომელმაც $245 მილიონი შეადგინა. ის ხელმძღვანელობდა ჯგუფს, რომელიც 2023 წლის ოქტომბრიდან 2025 წლის მაისამდე მოქმედებდა. მოპარული თანხებით იყიდეს სასახლეები, კერძო თვითმფრინავები და სუპერმანქანები.

ლამი ჯგუფში პასუხისმგებელი იყო მსხვერპლთა შერჩევაზე, რადგან ის მაღალი შემოსავლის მქონე პირების მონაცემებს იღებდა. ჯგუფის წევრები იყენებდნენ სოციალურ ინჟინერიას, რათა მსხვერპლებს წვდომის კოდები გამოეტყუებინათ. ახლა ლამს 20 წლამდე პატიმრობა ემუქრება, რადგან მან ერთი ბრალდება აღიარა რეკეტირების შეთქმულებაში. პროკურორები აცხადებენ, რომ ოპერაცია დაანგრიეს და პასუხისმგებლობა დააკისრეს.

ერთმა მსხვერპლმა $245 მილიონზე მეტი დაკარგა. აშშ-ის პროკურორმა ჯინინ ფერის პირომ განაცხადა, რომ თუ ვინმე კიბერდანაშაულების იმპერიას ააშენებს, მას იპოვიან. ლამი დააკავეს 2024 წლის 18 სექტემბერს მაიამიში.

სტატიის წაკითხვა
ლეპტოპის ეკრანი, რომელზეც ექსპლოიტის კოდის ხაზები ჩანს ტერმინალის ფანჯარაში.

Microsoft-ის მონადირე ახალ Defender ექსპლოიტს ავრცელებს

The Register

Serial Microsoft 0-day hunter drops yet another Defender exploit

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Microsoft-ის მონადირე ახალ Defender ექსპლოიტს ავრცელებს

ლეპტოპის ეკრანი, რომელზეც ექსპლოიტის კოდის ხაზები ჩანს ტერმინალის ფანჯარაში.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

ნაითმერ ეკლიფსიმ, რომელიც ასევე მსნაითმერის სახელითაა ცნობილი, Microsoft Defender-ის ნულოვანი დღის ექსპლოიტი გამოაქვეყნა. ექსპლოიტს ShieldCrash ჰქვია და ის ადრინდელი ShieldBreak პაჩის გვერდის ავლის საშუალებას იძლევა. მკვლევარმა ექსპლოიტი Microsoft-ის უახლესი Patch Tuesday განახლებების შემდეგ გამოაქვეყნა.

ნაითმერ ეკლიფსიმ README-ში დაწერა, რომ შესაძლოა მოგვიანებით სრული SYSTEM PoC გადააკეთოს, თუმცა ამჟამად მხოლოდ ჩონჩხი PoC აქვეყნებს. ეს ექსპლოიტი მუშაობს იმ ვინდოუს სისტემებზე, რომლებზეც უკვე დაყენებულია სექტემბრის პაჩები. ShieldCrash წინა Defender-ის პრივილეგიების ამაღლების ნულოვანი დღის ShieldBreak-ის გვერდის ავლაა.

მკვლევრის თქმით, უახლესი გვერდის ავლა SYSTEM-ის სახელით ფაილების თვითნებურად წაკითხვის საშუალებას იძლევა. მიუხედავად იმისა, რომ სერიული შეცდომების მონადირე ჩვეულებრივ Microsoft-ის ექსპლოიტებს პოულობს, ShieldCrash მისი მეთერთმეტე Microsoft-ის ნულოვანი დღის ექსპლოიტია.

სტატიის წაკითხვა
ლეპტოპის ეკრანი, რომელზეც ბრაუზერის კოდის ხაზები ჩანს.

Blue Moon-ის ახალი ნაკრები Chrome-სა და Windows-ს ესხმის თავს

The Register

Novel Blue Moon kit targeting Chrome and Windows reflects new reality of AI-driven exploits

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Blue Moon-ის ახალი ნაკრები Chrome-სა და Windows-ს ესხმის თავს

ლეპტოპის ეკრანი, რომელზეც ბრაუზერის კოდის ხაზები ჩანს.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Proofpoint-ის მკვლევარებმა აღნიშნეს, რომ BlueMoon-ის პირველი გამოყენება 28 აგვისტოს დაიწყო, როცა ჩინეთის მთავრობასთან დაკავშირებულმა ჯგუფმა TA412 აშშ-ში არასამთავრობო ორგანიზაციებს, სამთო კომპანიებსა და სავაჭრო ფირმებს განმეორებით დაესხა თავს. TA412 ჩინეთის სახელმწიფო უსაფრთხოების სამინისტროსთან არის დაკავშირებული, რადგან აშშ-ის ხელისუფლებამ ამ ჯგუფის შვიდი წევრი კომპიუტერულ შეჭრასა და თაღლითობაში დაადანაშაულა.

რამდენიმე დღის შემდეგ სხვა ჯაშუშური ჯგუფებიც, რომელთა უმრავლესობა ჩინეთთან არის დაკავშირებული, BlueMoon-ის გამოყენებას შეუდგა, რადგან ნაკრები რამდენიმე დღეში შეიქმნა და გავრცელდა. მარკ კელიმ აღნიშნა, რომ ეს ასახავს AI-ის გავლენას ექსპლოიტების შექმნაზე, რადგან ღია წყაროს კოდი, როგორიცაა Chromium, თავდამსხმელებს სწრაფად შექმნის საშუალებას აძლევს. Google-მა კომენტარი არ გააკეთა, თუმცა Microsoft-მა Windows-ის ხარვეზი CVE-2026-85880 9 სექტემბერს გამოასწორა.

მკვლევარებმა დაწერეს, რომ ორივე V8 ხარვეზი patch-gap zero-day იყო, რადგან ცვლილება, რომელიც CVE-2026-85046-ს ასწორებდა, 7 აგვისტოს გაკეთდა, მაგრამ საჯარო გამოშვებებში კვირების განმავლობაში არ გამოჩნდა. Proofpoint-ის მკვლევარებმა გააფრთხილეს, რომ BlueMoon-ს მომავალში როგორც ჯაშუშები, ისე ფინანსურად მოტივირებული თავდამსხმელები გამოიყენებენ.

სტატიის წაკითხვა
სილიკონის ვაფლი სუფთა ოთახის მაგიდაზე.

სამსუნგი OpenAI-ის ჩიპების მიწოდების ჯაჭვს გააძლიერებს

The Register

Samsung to help fortify OpenAI's semiconductor supply chain

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

სამსუნგი OpenAI-ის ჩიპების მიწოდების ჯაჭვს გააძლიერებს

სილიკონის ვაფლი სუფთა ოთახის მაგიდაზე.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

OpenAI შემდეგი თაობის AI აქსელერატორებს სამსუნგ Electronics-თან ერთად შეიმუშავებს, რადგან ნახევარგამტარების მიწოდების ჯაჭვები რთულია. ეს განაცხადა OpenAI Korea-ს გენერალურმა მენეჯერმა ჰარისონ კიმმა ოთხშაბათს პრესკონფერენციაზე.

ეს ნაბიჯი OpenAI-ს მეხსიერებით და პროცესის ტექნოლოგიით დაეხმარება, თუმცა TSMC-სგან დამოკიდებულება მცირდება. სამსუნგი HBM-ის მიწოდებასაც უზრუნველყოფს, რადგან მხოლოდ სამი მსხვილი მწარმოებელია. შედეგად OpenAI-ს მიწოდების ჯაჭვი უფრო მრავალფეროვანი ხდება, როცა კონკურენცია იზრდება. ამით კომპანია უკეთ უმკლავდება რეალობას, რომ fabless დიზაინერია.

„ერთ-ერთი სფერო, სადაც ჩვენ ყველაზე მეტი პროგრესი გავაკეთეთ და სამსუნგ Electronics-თან ყველაზე მეტი აღიარება მივიღეთ, არის ჩვენი ერთობლივი წარმოება და კვლევა შემდეგი თაობის ჩიპებზე“, თქვა ჰარისონ კიმმა როიტერსის მიხედვით. ეს ურთიერთობა OpenAI-ს სარგებელს მოუტანს, როცა 2026 წლისთვის სამსუნგი უფრო მიმზიდველი გახდება.

სტატიის წაკითხვა
ტელეფონის ეკრანი, რომელზეც შემომავალი ზარის ხატულა ჩანს.

ვეჩატის ჭია მეგობრის ანგარიშს ზარის მიღებამდე იპყრობს

The Register

WeChat worm could pwn a friend before they even answered the call

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

ვეჩატის ჭია მეგობრის ანგარიშს ზარის მიღებამდე იპყრობს

ტელეფონის ეკრანი, რომელზეც შემომავალი ზარის ხატულა ჩანს.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

კალიფის მკვლევარებმა განაცხადეს, რომ ხელოვნური ინტელექტი დაეხმარა ვეჩატის ვოიპის მეხსიერების შეცდომის გადაქცევაში დისტანციური კოდის შესრულების მოწყვლადობად, სანამ ტენცენტი მას გამოასწორებდა. ტენცენტმა ნულოვანი დაწკაპუნების მოწყვლადობა გამოასწორა, რომელიც ჭიის შესაქმნელად გამოიყენეს და რომელიც ვეჩატის ზარებით ვრცელდებოდა. ეს ჭია აპს 1,4 მილიარდზე მეტი აქტიური მომხმარებლით ვრცელდებოდა.

კალიფმა ამ ხარვეზს ვევორმი უწოდა, რომელიც პირველი ნულოვანი დაწკაპუნების ჭიაა ვეჩატის ზარებით როგორც აიოესზე, ისე ანდროიდზე. მკვლევარების თქმით, ექსპლოიტი მსხვერპლის ანგარიშს წამებში იპყრობდა, როცა მიმღები ზარს არ პასუხობდა და პროცესი განმეორდებოდა. კომპრომეტირებული ანგარიში შემდეგ სხვა კონტაქტებს ურეკავდა მომხმარებლის ჩარევის გარეშე, თუმცა ზარის უარყოფა ინფექციას აჩერებდა.

კალიფმა განაცხადა, რომ ექსპლოიტაცია წამებს იღებს და ვეჩატის ანგარიშის სრულ კონტროლს გვაძლევს. მკვლევარებმა თქვეს, რომ ვევორმის ექსპლოიტი სხვა მოწყვლადობებთან შეიძლება შეუერთდეს მოწყობილობის სრული კომპრომეტირებისთვის. კალიფი ვევორმის სრული ანალიზის წარდგენას მომავალ კონფერენციაზე გეგმავს.

სტატიის წაკითხვა
ლეპტოპის ეკრანი, რომელზეც JavaScript კოდის ხაზებია ნაჩვენები.

მკვლევარი ამტკიცებს, რომ MAG-მა API გასაღებები JavaScript-ში ოთხი წელი დატოვა

The Register

Security boffin claims airport group left API keys in client-side JavaScript for four years

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

მკვლევარი ამტკიცებს, რომ MAG-მა API გასაღებები JavaScript-ში ოთხი წელი დატოვა

ლეპტოპის ეკრანი, რომელზეც JavaScript კოდის ხაზებია ნაჩვენები.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

უსაფრთხოების მკვლევარმა სკოტ ჰელმმა განაცხადა, რომ მანჩესტერის აეროპორტების ჯგუფმა პრივილეგირებული API გასაღებები კლიენტის მხარის JavaScript-ში გამოავლინა, რაც ოთხ წელზე მეტ ხანს გაგრძელდა. ჰელმმა აღნიშნა, რომ ამ დასკვნამდე მივიდა მას შემდეგ, რაც კიბერშანტაჟის ჯგუფის მიერ მოწოდებული ინფორმაცია გამოიყენა და დაახლოებით 8.8 მილიონი MAG მომხმარებლის მონაცემების ქურდობის გზა აღადგინა.

თავდასხმის უკან მდგომმა დამნაშავეებმა MAG-ის უსაფრთხოების ხარვეზი „ტრაგიკომიკურად“ აღწერეს, რადგან გასაღებები სამი აეროპორტის ვებსაიტებზე გამოავლინეს. ჰელმმა განაცხადა, რომ გასაღებები 2022 წლის ივნისსა და ივლისში გამოჩნდა და 2026 წლის აგვისტომდე დარჩა გამჟღავნებული, რამაც ნებისმიერს საშუალება მისცა გასაღები აეღო. ამან კოლოსალური მთლიანობისა და ხელმისაწვდომობის ხარვეზი შექმნა, რადგან MAG-მა ინციდენტი „დახვეწილ“ კიბერშეტევად აღწერა და გამოძიებას აგრძელებს.

ჰელმმა აღმოაჩინა, რომ გასაღებები JavaScript-ის ბანდლებში იყო ჩადებული და არა პირდაპირ HTML-ში, რაც ხსნის, რატომ დარჩა ხარვეზი შეუმჩნეველი. მან ასევე განაცხადა, რომ გასაღებებს ჰქონდათ წაკითხვა-ჩაწერის წვდომა, რაც მომხმარებელთა პროფილებზე წვდომას აძლევდა და MAG აგრძელებს გამოძიებას ინფორმაციის კომისრის ოფისთან ერთად.

სტატიის წაკითხვა
ჩაკეტილი სერვერის თარო მანათობელი მონაცემთა კაბელებით.

გუგლი გამოძალვის ჯგუფებს AI მონაცემებზე აფრთხილებს

The Register

Extortion crews have their eyes on high-value AI data, Google warns

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

გუგლი გამოძალვის ჯგუფებს AI მონაცემებზე აფრთხილებს

ჩაკეტილი სერვერის თარო მანათობელი მონაცემთა კაბელებით.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

მონაცემთა ქურდობისა და გამოძალვის ჯგუფები კომპანიების საკუთარ AI მონაცემებს იპარავენ და მსხვერპლ ორგანიზაციებს გაჟონვით ემუქრებიან, თუ ისინი გამოსასყიდს არ გადაიხდიან, გუგლის საფრთხეების მონადირეების თქმით. ერთ შემთხვევაში, რომელიც გუგლის Mandiant გუნდმა გამოიძია, დამნაშავეებმა ჯანდაცვის კომპანიაში შეიჭრნენ და AI კვლევა მოიპარეს. მეორე შეჭრაში, რომელიც AI მედიის კომპანიაში მოხდა, თავდამსხმელებმა მგრძნობიარე AI მონაცემები მოიპარეს, სანამ გადახდას მოითხოვდნენ.

კომპანიები არ უნდათ, რომ მათი ინტელექტუალური საკუთრება გამჟღავნდეს, ამიტომ ისინი გადახდისთვის მზად არიან, რადგან ისინი ბევრ ფულს და ინვესტიციას ხარჯავენ. გუგლმა ეს ორი შეჭრა პირველად აღწერა თავის უახლეს AI საფრთხეების ტრეკერში, რომელიც სამშაბათს გამოქვეყნდა. ჯონ ჰალტკვისტმა განაცხადა, რომ Mandiant-მა რამდენიმე ასეთ ოპერაციას უპასუხა 2026 წლის მეორე კვარტალში. შეჭრები შეეხო ტექნოლოგიების, ჯანდაცვის, ფარმაცევტიკის და მედიის სექტორების კომპანიებს ჩრდილოეთ ამერიკასა და ევროპაში.

მარტიდან TeamPCP-მა რამდენიმე ძალიან დიდი მასშტაბის ღია წყაროს მიწოდების ჯაჭვის თავდასხმა განახორციელა, რომლებიც მიმართული იყო ეკოსისტემებზე, მათ შორის PyPI, npm და Docker Hub. ჰალტკვისტმა დასძინა, რომ კრიმინალების მიერ AI სისტემებზე თავდასხმა არის სფერო, რომელმაც არ მიიღო იმდენი ყურადღება, რამდენიც უნდა მიეღო. გუგლმა გამორთო ჩინეთთან დაკავშირებული ჯაშუშური ჯგუფის აქტივები, რომელიც Gemini-ს იყენებდა.

სტატიის წაკითხვა
მიკროსქემის დაფა, რომელზეც ანათებს AI ჩიპი მუქ მაგიდაზე.

აშშ ჩინურ AI კომპანიებს ამერიკული მოდელების დისტილაციაში ადანაშაულებს

The Register

US claims Chinese AI companies’ core AI strategy is distilling American models

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

აშშ ჩინურ AI კომპანიებს ამერიკული მოდელების დისტილაციაში ადანაშაულებს

მიკროსქემის დაფა, რომელზეც ანათებს AI ჩიპი მუქ მაგიდაზე.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

აშშ-ის სადაზვერვო სააგენტოებმა და CISA-მ ჩინურ AI კომპანიებს ამერიკული frontier AI მოდელების აგრესიული დისტილაციისთვის დაადანაშაულეს, რომლებიც ინდუსტრიული მასშტაბით მოქმედებენ. სამშაბათს გამოქვეყნებულ ერთობლივ გაფრთხილებაში NSA-მ, FBI-მ და CISA-მ განაცხადეს, რომ ჩინეთის მთავრობა სავარაუდოდ იცის DeepSeek-ის, Moonshot AI-ის და სხვა კომპანიების კამპანიების შესახებ. დისტილაცია მათი AI განვითარების სტრატეგიის ბირთვია და არა უბრალო დამატება.

დისტილაცია არის პროცესი, რომლის დროსაც მცირე მოდელი დიდ მოდელს უკითხავს და დროთა განმავლობაში უმჯობესდება, თუმცა კომერციული მოდელების მომწოდებლები ამას კრძალავენ, რათა დაიცვან დიდი ინვესტიცია. სააგენტოები მიიჩნევენ, რომ ჩინური კომპანიები ამ წესებს არღვევენ და პროქსიების ნაცრისფერ ბაზარს იყენებენ, რათა გვერდი აუარონ შეზღუდვებს. ეს ბრალდებები მნიშვნელოვანია, რადგან DeepSeek-ის პრეტენზიებმა ინვესტორები შეაშფოთა, რომლებიც ინფრასტრუქტურის ხარჯებზე წუხდნენ. Alibaba-მაც ინდუსტრიული მასშტაბის დისტილაცია გამოიყენა Qwen მოდელების გასაუმჯობესებლად.

„ჩინეთში დაფუძნებული AI კომპანიები დისტილაციის მოთხოვნებს მრავალი გზით აგზავნიან“, ნათქვამია გაფრთხილებაში, რომელიც რეკომენდაციას უწევს დისტილაციის თავდასხმების აღმოჩენას. სააგენტოები ასევე გვირჩევენ პასუხების დახვეწას, რათა შემცირდეს კამპანიების მომგებიანობა.

სტატიის წაკითხვა
ლაბორატორიის მაგიდაზე დაწოლილი დნმ-ის ორმაგი სპირალის მოდელი.

დიპმაინდი გენომის ატლასით კონკურენციას აჯობებს

The Register

Google DeepMind rises above the AI scrum with genome atlas

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

დიპმაინდი გენომის ატლასით კონკურენციას აჯობებს

ლაბორატორიის მაგიდაზე დაწოლილი დნმ-ის ორმაგი სპირალის მოდელი.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

სამშაბათს Google-ის DeepMind-ის გუნდმა AlphaGenome Atlas წარმოადგინა, რომელიც პეტაბაიტ მონაცემს შეიცავს. ეს მონაცემთა ბაზა ადამიანის გენომში ცხრა მილიარდი შესაძლო ნუკლეოტიდური ვარიაციის ეფექტებს პროგნოზირებს, რადგან ის AlphaGenome მოდელს ეყრდნობა.

პლატფორმა მკვლევარებს ეხმარება სხეულის პროცესების გაგებაში და დაავადებების მკურნალობაში, რადგან ის ვარიაციებს ზუსტად განსაზღვრავს. მკვლევარებს მაინც უნდა განესაზღვრონ, რომელი ვარიაციები უნდა შეამოწმონ, თუმცა AlphaGenome Variant Impact ქულა რეიტინგს ამარტივებს. პლატფორმა საჯაროდ ხელმისაწვდომია მკვლევარებისთვის, რაც ძიების არეალს ვიწროებს და უხეშ ძალას არ ეყრდნობა.

DeepMind-ის გუნდი ბლოგპოსტში წერს, რომ AlphaGenome Atlas დნმ-ის ვარიანტების მოლეკულურ ეფექტებს ასახავს. GREGoR კონსორციუმთან ექსპერიმენტში DNM1 გენის ვარიანტები იდენტიფიცირდა, რამაც არასწორი სპლაისინგი გამოიწვია და ცილის არანორმალური გახანგრძლივება გამოიწვია.

სტატიის წაკითხვა
დაბეჭდილი კოდის ფურცლების გროვა ღია ლეპტოპის გვერდით.

Microsoft-ის კიდევ ერთი გუნდი AI-კოდის ნაკადს ვერ უმკლავდება

The Register

Another Microsoft team admits it’s struggling to handle flood of AI-generated code

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Microsoft-ის კიდევ ერთი გუნდი AI-კოდის ნაკადს ვერ უმკლავდება

დაბეჭდილი კოდის ფურცლების გროვა ღია ლეპტოპის გვერდით.
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

სამშაბათს Microsoft Edge-ის გუნდმა განაცხადა, რომ ისინიც ხელოვნური ინტელექტის გამო გადატვირთულები არიან. რამდენიმე კვირის წინ Microsoft-ის Exchange-ის გუნდმა აღიარა, რომ ხელოვნური ინტელექტის დახმარებით იმდენი შეცდომა აღმოაჩინეს, რომ Cumulative Update-ის გამოშვების დრო არ დარჩათ.

ხელოვნური ინტელექტის გამო მეტი დეველოპერი ქმნის და წარუდგენს გაფართოებებს, რამაც შემოწმების მილსადენი დამატებით დატვირთვას განიცდის. Microsoft ამოწმებს გაფართოებებს ბრაუზერში დაყენებამდე, ამიტომ Redmond-ს უფრო მეტი სამუშაო აქვს, მაგრამ ნაკლები თანამშრომელი რეგულარული შემცირებების გამო. „მას შემდეგ წარდგენების მოცულობა გაიზარდა და ჩვენი შემოწმების მილსადენი დამატებით დატვირთვას განიცდის“, აღნიშნავს Edge-ის გუნდი.

გუნდი ამტკიცებს, რომ ეს არ ცვლის მათ შემოწმების სტანდარტებს და არ ამცირებს შემოწმებებს, რომლებიც გაფართოებამ უნდა გაიაროს. ავტომატიზაციის გაზრდილი გამოყენება საშუალებას მისცემს გაფართოებები უფრო სწრაფად დაამტკიცონ და განაახლონ, როგორც გუნდი ამბობს.

სტატიის წაკითხვა