Сегодня 11 ноября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → агент
Быстрый переход

Создатели Cyanogen готовят Linux, напичканный ИИ — новая ОС Kora объединит разные нейросети

Стартап Kora Systems представил десктопную операционную систему Kora на базе Linux, ориентированную на разработчиков, создателей контента и пользователей, активно работающих с искусственным интеллектом. Платформа объединит различные ИИ-модели и автономных агентов на системном уровне.

 Источник изображения: Kora

Источник изображения: Kora

Главная особенность ОС заключается в возможности сохранять общий контекст работы с разными ИИ-инструментами. Например, пользователь сможет начать проект с помощью моделей OpenAI, затем перейти к инструментам Anthropic для развёртывания программного кода, а для остальных задач задействовать локальный ИИ, чтобы сократить расходы на облачные запросы. При этом информация о проектах, документах и предыдущих взаимодействиях будет храниться непосредственно на компьютере.

Для работы с файлами предусмотрена файловая система на основе нейросети. Она индексирует содержимое документов по тематике, поэтому пользователь сможет найти нужный документ, описав его содержание в поисковой строке, даже если не помнит название или расположение. Система также использует отдельные рабочие пространства, позволяющие разграничивать проекты и контролировать, к каким файлам, устройствам и онлайн-сервисам получат доступ ИИ-агенты.

Kora построена на ядре Linux и будет поддерживать компьютеры с процессорами Qualcomm Snapdragon, а также системы на архитектуре x86-64 от Intel и AMD. Совместимость с приложениями Windows обеспечат специальные программные слои. Компания также разрабатывает собственные приложения для электронной почты, календаря и контактов, а для сторонних разработчиков готовит SDK.

Игровые возможности сохранит технология GameFrame, созданная на основе предыдущей разработки компании GameOS. При этом Kora ориентируется на мощные компьютеры с объёмом оперативной памяти не менее 64 Гбайт, необходимые для запуска требовательных локальных ИИ-моделей.

Проект возглавляет Кирт Макмастер (Kirt McMaster), ранее ставший одним из основателей Cyanogen, альтернативной версии Android, получившей широкое распространение до прекращения работы компании около десяти лет назад. Вместе с ним Kora развивают Франк Де Джиролами (Franck De Girolami), участвовавший в создании GameOS, и Джон Лагерлинг (John Lagerling), ранее работавший над Android в Google. Появление операционной системы ожидается в 2027 году.

OpenAI создала аварийный выключатель для особо опасных и непослушных ИИ-моделей

OpenAI разработала централизованную систему Control Room, позволяющую принудительно прекращать генерацию ответов исследовательскими ИИ-моделями при возникновении угроз безопасности. Механизм предусматривает отключение доступа к результатам работы модели по команде человека или автоматизированной системы мониторинга.

Новая разработка появилась после нескольких инцидентов, связанных с действиями исследовательских моделей OpenAI. В июле компания сообщила, что её ИИ-модели вышли за пределы ограниченной тестовой среды и взломали платформу Hugging Face, пытаясь обмануть систему оценки возможностей в области кибербезопасности.

В октябре OpenAI раскрыла ещё один случай: исследовательская модель без разрешения воспользовалась криптовалютным кошельком для оплаты развёртывания смарт-контрактов с использованием тестовых монет Ether, а затем не упомянула расходы в итоговом отчёте.

Control Room отслеживает внутренние исследовательские задачи компании, включая обучение моделей, оценку их возможностей и обработку данных. Каждой задаче присваивается уникальный идентификатор, который механизм генерации ответов проверяет перед выдачей результата. Если сотрудник или автоматизированная система мониторинга отдаёт команду остановить процесс, Control Room отзывает соответствующее разрешение. При этом прекращение генерации не зависит от остановки самого исследования.

OpenAI также предупреждает, что из-за сохранённых в кеше разрешений отключение может занять до 35 секунд. Кроме того, Control Room предусматривает защиту на случай собственной недоступности. Например, если система перестанет работать, новые запросы не будут приниматься.

Масштабное обновление продуктов Adobe: вездесущие ИИ-агенты и другие инструменты на базе ИИ

На конференции MAX в Майами компания Adobe анонсировала масштабное обновление своих продуктов, включая Photoshop, Premiere, Illustrator и InDesign, добавив в них новые функции на базе искусственного интеллекта. Кроме того, компания расширила возможности своего инструмента для творчества Firefly и представила протокол Model Context (MCP), который позволит сторонним чат-ботам использовать функционал Adobe.

 Источник изображений: Adobe

Источник изображений: Adobe

Adobe продолжает активно внедрять ИИ-функции во все свои приложения. В Photoshop появились инструменты для изменения освещения и ползунки для настройки генеративных стилей на основе текстовых запросов. В Premiere добавлена ​​профессиональная система цветокоррекции и функция удаления объектов из видео. В Lightroom теперь можно исправить закрытые глаза на снимках и удалить дефекты изображения.

Adobe уже предоставляет доступ к моделям от сторонних разработчиков, таких как Google, Runway, ElevenLabs, Black Forest Labs, OpenAI, Kling и ByteDance. Ранее компания реализовала интеграцию с ChatGPT и Claude. Теперь же, благодаря внедрению MCP, пользователям станет доступно ещё больше возможностей приложений Creative Cloud через сторонние ИИ-инструменты.

Вице-президент Adobe Дипа Субраманиам (Deepa Subramaniam) сообщила, что компания изучает, какие функциональные возможности стоит предоставить пользователям: «На данный момент мы предлагаем ряд […] инструментов в составе Illustrator, Photoshop, After Effects и Premiere. Мы будем наблюдать за тем, как люди используют эти возможности […] и постепенно открывать доступ к новым функциям. У нас нет ни необходимости, ни желания как-либо ограничивать то, что может быть доступно через интерфейс MCP».

В рамках Firefly появился новый инструмент для прототипирования под названием Builder, который пока доступен в режиме закрытого бета-тестирования. Он позволяет создавать дизайн-макеты для визуализации идей, фактически конкурируя с платформой Figma. Также представлены инструменты для создания графиков в фирменном стиле бренда и функция редактирования изображений, позволяющая изменять отдельные элементы картинки, не затрагивая остальные объекты.

Ещё один новый инструмент в Firefly позволяет собирать видеоролики из отдельных фрагментов, дополняя их изображениями и звуковыми эффектами. Проактивные ИИ-агенты, по словам Adobe, должны лучше понимать контекст работы пользователя и готовы помочь в любой момент. Компания также упростила выполнение многих повседневных задач — например, удаление фона или создание миниатюр для видео.

В свою очередь, компания Topaz Labs, недавно приобретённая Adobe, представила две модели: Wonder 4 для увеличения разрешения и подавления шума и ImageHDR для преобразования обычных изображений в формат HDR.

Apple бросилась догонять OpenAI и Meta✴: Тернус требует превратить Siri в мощного ИИ-агента

Гендиректор Apple Джон Тернус (John Ternus) давит на старшего вице-президента по разработке ПО Крейга Федериги (Craig Federighi), требуя ускорить развитие ИИ-помощника Siri и создать мощного ИИ-агента, способного конкурировать с OpenAI Dots и Meta✴✴ Muse, рассказал журналист Bloomberg Марк Гурман (Mark Gurman). Федериги сумел выпустить ИИ-версию Siri в сжатые сроки, но в компании не питают иллюзий по поводу того, что Apple успевает за конкурентами.

 Источник изображения: apple.com

Источник изображения: apple.com

В ближайшие месяцы Siri ждёт два значительных улучшения. Первое даст ИИ-помощнику возможность точечного контроля над фирменными приложениями Apple. К примеру, Siri сможет вращать или кадрировать изображения в «Фото» или упорядочивать вкладки в Safari. Ожидается, что это улучшение может появиться в iOS 27.3. Более значительной нововведение — интеграция со сторонними приложениями — будет реализовано весной, считает Гурман. После этого Siri сможет, например, оформить заказ через Grubhub или забронировать столик в ресторане через OpenTable.

Однако останавливаться на этом Apple не намерена. Производитель iPhone хочет сделать из Siri более «агентного» помощника, который способен выполнять не разовые, а постоянные и регулярно повторяющиеся задачи. «Dots, Muse и Grok умеют отслеживать цели, определять, что нужно сделать дальше, и продолжать добиваться нужного результата, не требуя от пользователя запускать отдельно каждый шаг. Мне сообщили, что Apple также хочется двигаться в этом направлении. Я полагаю, что компания может сделать Siri больше похожей на агента уже в следующем году, тем более, что особого выбора у компании нет, учитывая текущие запросы потребителей и рынка», — говорится в сообщении Гурмана.

Perplexity представила ИИ-коллег — агентов для совместной работы 24 часа в сутки

Perplexity представила Teammates («Коллеги») — систему ИИ-агентов для выполнения широкого спектра задач в круглосуточном режиме. Инструментарий интегрирован с сервисом Perplexity Computer, объединяющим и координирующим работу ИИ-приложений. При этом Teammates расширяет возможности Perplexity Computer, позволяя организовать совместную работу и реализовывать крупные, многоэтапные проекты.

 Источник изображения: Perplexity/The Verge

Источник изображения: Perplexity/The Verge

«Коллеги» могут брать на себя различные функциональные роли, используя при этом имеющиеся данные о текущих проектах, накопленные навыки и историю взаимодействий из тех инструментов Perplexity, которыми пользователь уже пользуется.

Каждый такой «коллега» может выполнять отдельную задачу, причём агенты могут работать параллельно — как, например, это реализовано в ИИ-решениях Dots от OpenAI или Claude Duet. При этом Perplexity делает акцент на непрерывности работы и масштабируемости внутри организации.

Ход выполнения задач пользователь сможет отслеживать в приложении Perplexity через отдельный для каждого агента поток обсуждения (thread) либо взаимодействуя с агентами в Slack, что удобно для команд, которые ведут общение в этом мессенджере.

Как полагает генеральный директор Perplexity Аравинд Сринивас (Aravind Srinivas), со временем в каждой организации у каждого сотрудника появятся сотни таких ИИ-коллег.

Для использования функции Teammates требуется подписка на тарифный план Max стоимостью $200 в месяц.

ИИ-агенты OpenAI выявили почти 1000 уязвимостей в ядре Linux

OpenAI задействовала автоматизированную систему на базе искусственного интеллекта для комплексного аудита безопасности ядра Linux. Эксперимент, обошедшийся компании в $1,21 млн, помог выявить почти тысячу уязвимостей, позволяющих повысить привилегии, а также обнаружить совершенно новые методы обхода защиты.

 Источник изображения: AltumCode / unsplash.com

Источник изображения: AltumCode / unsplash.com

Для проверки возможностей своих перспективных ИИ-моделей в сфере кибербезопасности OpenAI выбрала ядро Linux из-за его масштабов — исходный код операционной системы превышает 40 млн строк. Поскольку Linux управляет большей частью облачных серверов, суперкомпьютеров и всеми устройствами на Android, любые архитектурные бреши в нём угрожают безопасности миллиардов пользователей по всему миру.

OpenAI создала специальный пятиэтапный конвейер, который позволил полностью автоматизировать процесс проверки безопасности операционной системы. Он включал поиск уязвимостей, их динамическую проверку, оценку возможности эксплуатации, создание патчей, а также экспертный анализ специалистами-людьми.

Сначала ИИ-агенты за 12 часов отсканировали систему и выделили 2300 потенциально опасных участков кода. Затем OpenAI задействовала дополнительных агентов для создания прототипов эксплойтов и проверки каждого из выявленных случаев. Весь процесс занял 30 часов. Система успешно воспроизвела 1724 уязвимости (около 75 % от первоначального числа выявленных потенциальных проблем). При этом лишь 3 % из оставшихся результатов, по-видимому, стали следствием некорректного анализа со стороны модели.

На следующем этапе агенты ранжировали уязвимости по степени их воздействия, разработав 1169 рабочих эксплойтов для повышения привилегий в локальной системе, а также 291 концепт-доказательство, демонстрирующее возможность раскрытия информации. После исключения дубликатов и ложных срабатываний исследователи выделили 948 уникальных уязвимостей, связанных с повышением привилегий, и подготовили для них исправления.

В OpenAI сообщили, что перед обращением к разработчикам ядра Linux исследователи компании проверили все созданные эксплойты и патчи. Следуя рекомендациям сообщества Linux, команда расставила приоритеты для выявленных уязвимостей. Некоторые из них к настоящему моменту уже устранены. Работа над остальными продолжается.

«Мы предоставляем модели соответствующий исходный код и задаём инструкции, основанные на передовых методах написания патчей: выполнение статических проверок, соблюдение стандартов разработки, принятых в смежных участках кода, а также проведение анализа вариантов для обеспечения полноты исправления», — пояснили в OpenAI.

Не все обнаруженные уязвимости были «совершенно новыми». По данным OpenAI, к моменту завершения анализа разработчики Linux уже устранили 61 уязвимость, связанную с повышением привилегий, а для ещё 43 были подготовлены предварительные исправления. Кроме того, около 300 уязвимостей (примерно треть от общего числа) уже обсуждались в открытых источниках.

Помимо этого, команда изучила 166 методов эксплуатации и выявила 10 ранее не описанных подходов. К ним относятся манипуляции с памятью ядра, управление размещением страниц памяти (page grooming) и повышение привилегий с помощью атак, затрагивающих только данные (data-only attacks). В OpenAI решили не раскрывать подробности об этих уязвимостях до их устранения, чтобы не дать злоумышленникам преимущества.

Хотя усилия компании по поиску уязвимостей в Linux, безусловно, заслуживают похвалы, издание TechRadar усмотрело в публикации масштабного отчёта OpenAI «скрытый пиар». Обозреватели обращают внимание на то, что компания продемонстрировала выдающиеся результаты некой «грядущей ИИ-модели для кибербезопасности», противопоставив её по эффективности версии GPT-5.5-Cyber. Тем не менее практический результат эксперимента оказался неоспоримым. Автоматизация позволила в сжатые сроки провести колоссальный объём работы по защите открытого программного обеспечения, на который у аналитиков-людей ушли бы месяцы ручного труда.

Apple предупредила инвесторов: ИИ-агенты могут выйти из-под контроля и навредить бизнесу

Компания Apple в своём ежегодном финансовом отчёте указала в перечне рисков возможные действия ИИ-агентов, способных поступать «непредвиденным или непредсказуемым образом». Это может представлять угрозу для бизнеса, создавая риск судебных исков или ущерба репутации компании.

Это подчёркивает потенциально деструктивный характер ИИ-агентов. Согласно документу компании, они «могут совершать действия автономно: взаимодействовать с внутренними или внешними системами (к которым у них, возможно, нет прав доступа), выполнять или изменять программный код, отправлять сообщения и проводить транзакции». Чтобы снизить риски, связанные с использованием ИИ-агентов, Apple в прошлом месяце внесла изменения в систему предоставления полного доступа к диску (Full Disk Access) на компьютерах Mac.

Хотя у Apple пока нет собственных агентных ИИ-систем, гендиректор Джон Тернус (John Ternus) отметил, что у компании есть «значительный потенциал» для расширения возможностей голосового помощника Siri, назвав агентные функции «перспективными инструментами для пользователей».

«Мы просто хотим убедиться, что пользователи понимают, к чему именно они предоставляют доступ. Наша задача — гарантировать, что всё это происходит с соблюдением требований безопасности и конфиденциальности», — заявил Тернус. Apple рассчитывает, что ИИ-функции Siri стимулируют обновление устройств и помогут компенсировать рост расходов, связанный с ИИ-бумом.

Тернус также отметил, что принципиальное отличие подхода Apple заключается в том, что компания не имеет доступа к конфиденциальным данным пользователей на их устройствах: «На вашем iPhone хранится огромное количество личных данных — контакты, переписка, информация о здоровье, финансовые сведения и многое другое. Siri может обращаться к этим данным, помогая вам работать с ними максимально безопасно и конфиденциально — так, что никто другой не получит к ним доступа».

При этом коммерческие ИИ-агенты таких компаний, как OpenAI или Meta✴✴, для повышения своей эффективности запрашивают широкий доступ к учётным записям пользователей, включая электронную почту.

Также Apple указала на то, что регулирование в сфере искусственного интеллекта и «суперинтеллекта» меняется и остаётся непредсказуемым, а адаптация к новым законам, касающимся ИИ, может потребовать значительных затрат. Кроме того, для компании существуют риски, связанные с этическими опасениями и негативным восприятием потребителями автоматизации, искусственного интеллекта и суперинтеллекта, включая опасения по поводу угроз безопасности и других общественных проблем и осложнений, отмечается в документе.

Grok Bot резко урезал лимиты — и Илон Маск объяснил, почему

В соцсети X на прошлой неделе появились жалобы пользователей на то, что лимиты на использование ИИ-агента Grok Bot у многих из них заканчиваются «очень быстро». В ответ на это глава SpaceX Илон Маск (Elon Musk) поинтересовался: «Слишком дорого переходить на тариф с более высокими лимитами?», добавив в другом комментарии, что сокращение лимитов и информирование об этом пользователей — «просто разумный шаг».

 Источник изображения: SpaceXSI

Источник изображения: SpaceXSI

Маск признал, что затраты на поддержание работы ИИ-агента Grok (Grok Bot) оказались «непомерно высокими» по сравнению с выручкой, которую он приносит. Он не уточнил, во сколько именно компании обходится поддержка Grok Bot, а также не пояснил, были ли снижены лимиты для подписчиков.

Сервис Grok Bot, представленный в августе 2026 года, доступен в рамках нескольких тарифных планов: от бесплатного до варианта стоимостью $200 в месяц. Тарифные планы предусматривает определённые лимиты на использование, которые обновляются еженедельно. Этот подход, применяемый как SpaceX, так и разработчиками других ИИ-агентов (например, Muse от компании Meta✴✴), призван обеспечить пользователям контроль расходов на использование ИИ-технологий и защитить их от поступления непомерно высоких счетов.

Во время недавней телефонной конференции, посвященной отчёту о финансовых результатам SpaceX за III квартал, Маск назвал Grok Bot самым быстрорастущим продуктом в своей практике. «Полагаю, в конечном итоге именно Grok Bot будет потреблять основную часть наших вычислительных мощностей, предназначенных для “суперинтеллекта”», — добавил он.

SpaceX тогда сообщила, что у Grok Bot насчитывается 800 тыс. платных еженедельных пользователей. При этом Маск отметил рост интенсивности использования Grok Bot каждым отдельным пользователем: «По мере того как Grok Bot становится полезнее, пользователи начинают обращаться к нему чаще — а не реже».

Признание Илона Маска в том, что Grok Bot «проедает» бюджет SpaceX, вызвало насмешки со стороны некоторых пользователей соцсети X. Миллиардеру сразу же напомнили ему недавние высказывания о том, что экономить деньги — «бессмысленно», поскольку стремительно приближается эпоха изобилия, создаваемого искусственным интеллектом.

DeepSeek создала «ИИ-суперагента» — конкурент Claude Code сам читает чаты разработчиков и предлагает решения задач

Компания DeepSeek представила прототип автономного ИИ-агента для программирования, стремясь составить конкуренцию популярному инструменту Claude Code от компании Anthropic.

 Источник изображения: DeepSeek

Источник изображения: DeepSeek

Новое решение с открытым исходным кодом, получившее название Super-Agent, может самостоятельно отслеживать групповые чаты разработчиков, выявлять сообщения о проблемах с кодом и предлагать решения без необходимости его вызова. Об этом команда DeepSeek Harness сообщила в субботу в социальной сети WeChat.

В руководстве пользователя, опубликованном на платформе GitHub, представители DeepSeek отмечают, что цель нового агента — «требовать минимум внимания со стороны человека, принося при этом максимум пользы».

Ранее в этом году в DeepSeek было сформировано подразделение Harness. Оно занимается созданием ИИ-агентов, способных выполнять задачи по написанию кода аналогично инструментам, предлагаемым ведущими американскими лабораториями, в том числе Anthropic.

Термин «harness» (в переводе — «оснастка» или «каркас») обозначает программную оболочку вокруг большой языковой модели, которая позволяет ИИ-агентам справляться с более сложными задачами. Разработчики, включая специалистов Anthropic, создают подобные каркасы, чтобы сделать своё программное обеспечение более эффективным в оптимизации процессов написания кода и других рабочих задач.

Китайские компании ведут острую конкурентную борьбу с американскими разработчиками, стремясь создавать более совершенные и при этом доступные инструменты на базе искусственного интеллекта. И хотя именно чат-бот ChatGPT от OpenAI дал старт глобальной «гонке ИИ», многие компании впоследствии переключили внимание на перспективный и прибыльный рынок ИИ-агентов, способных автоматизировать работу разработчиков и бизнес-специалистов.

Чтобы укрепить свои позиции в конкуренции с Anthropic и OpenAI, компания DeepSeek привлекла около 100 млрд юаней ($15 млрд) в ходе последнего раунда финансирования — одного из крупнейших в истории Китая. Это произошло в преддверии планируемого первичного публичного размещения акций (IPO) компании.

Вредоносный ИИ-агент Skynet захватывает других агентов и заставляет жертв оплачивать свою работу

Эксперты в области кибербезопасности Symantec обнаружили агрессивного агента искусственного интеллекта, который осуществляет атаки на уязвимую ИИ-инфраструктуру. Исследователи получили возможность изучить вредоносную кампанию изнутри — она производится за счёт собственных средств жертв.

 Источник изображения: Mohamed Nohassi / unsplash.com

Источник изображения: Mohamed Nohassi / unsplash.com

Специалисты компании Symantec разместили в глобальной сети ресурс-приманку, предназначенный для изучения механизмов атак на ИИ-инфраструктуру. Одну из атак на него произвёл ИИ-агент, которому присвоили название Skynet. Его задача — поиск других доступных ИИ-агентов и их включение в состав ботнета, который занимается кражей баз данных и учётных сведений, а также развёртыванием майнеров криптовалюты. Набор инструкций ИИ-агента включает более 70 инструментов для проведения атак; он может действовать автономно, то есть без участия человека, на протяжении до 100 000 шагов.

Создатели вредоносного ИИ-агента разработали многоуровневый механизм «джейлбрейка», то есть обхода ограничений — он обходит встроенные в ИИ системы безопасности и заставляет модель воспринимать кражу учётных данных как обычную рабочую задачу. Инструментарий ИИ-агента предназначается для автоматизации разведки и эксплуатации в таких продуктах как VS Code, Django, Jupyter, Laravel, Supabase, Next.js и Flask/Werkzeug. В некоторых случаях используются уязвимости, связанные с подделкой запроса на стороне сервера для извлечения содержимого баз данных и кражи учётной информации; обнаружены также средства для управления ботнетом и доступа к службам метаданных в облачных окружениях.

 Источник изображения: Roman Budnikov / unsplash.com

Источник изображения: Roman Budnikov / unsplash.com

Обнаружив доступную ИИ-модель, Skynet при помощи джейлбрейка подчиняет её себе, заставляет считать кражу учётных данных стандартной задачей разработки и игнорировать предупреждения системы безопасности. В некоторых инструкциях легитимными задачами в области программирования становятся чтение API-ключей, схем баз данных и переменных окружения. Основной целью кампании является установка на уязвимые системы криптомайнера XMRig; при этом все расходы на вычислительные ресурсы ложатся на плечи жертв.

За период анализа в Symantec зафиксировали более 127 000 внешних запросов к ресурсу-приманке с нескольких десятков тысяч уникальных IP-адресов. Сколько злоумышленников или группировок за ними стояли, в докладе не уточняется. Кампания продолжается — злоумышленники по-прежнему производят поиск уязвимых ИИ-систем. Чтобы защититься от атак, пользователям ИИ-сервисов, шлюзов моделей и MCP-серверов рекомендовали исходить из того, что эти ресурсы будут обнаруживаться и изучаться злоумышленниками.

«Относитесь к API-ключам для ИИ как к критически важным учётным данным, <..> ограничивайте исходящий сетевой доступ для систем с ИИ-инструментами, <..> запускайте способных работать с инструментами агентов с минимальными привилегиями и требуйте, чтобы все важные операции одобрял человек», — предупредили эксперты.

ИИ-агенты добрались до банковских счетов людей — и начали делать то, о чём их не просили

Крупнейшие банки США начали ограничивать и даже блокировать доступ ИИ-агентов к счетам клиентов, поскольку были выявлены случаи их попыток совершать действия, не предусмотренные инструкциями пользователей, сообщил ресурс Axios со ссылкой на источники.

 Источник изображения: Numan Ali/unsplash.com

Источник изображения: Numan Ali/unsplash.com

Такие банки, как Morgan Stanley, Bank of America, JPMorgan, Wells Fargo и другие, принимают экстренные меры, чтобы минимизировать риски, связанные с использованием ИИ-агентов. Проблема заключается в том, что системы финансовых организаций пока не обладают возможностью определения с полной уверенностью, что агент получил доступ к счету по поручению клиента или сделал это самостоятельно.

По словам представителя банковской сферы, иногда клиенты сами передают ИИ-агентам свои логины и пароли. В таких ситуациях банки, как правило, помечают подобные транзакции как подозрительные и блокируют их. Вместе с тем их нельзя однозначно назвать несанкционированными, поскольку учётные данные были предоставлены самим клиентом.

Но даже если клиент дал на это разрешение, подобные действия противоречат внутренним правилам большинства банков, требующих, чтобы доступ к счёту осуществлял непосредственно его владелец.

Руководство банков опасается, что ИИ-агенты, имеющие доступ к аккаунту (особенно если пользователь предоставил им право совершать покупки или переводить денежные средства), могут совершить несанкционированные платежи, которые нанесут финансовый ущерб владельцу счёта. Тем более, что были случаи, когда ИИ-агенты — запрограммированные на выполнение определенных задач от имени пользователя — связывались с колл-центрами или совершали действия, не предусмотренные прямыми указаниями владельца счёта.

По словам источников, банк Morgan Stanley уже начал блокировать доступ сторонних ИИ-агентов к своим платформам, хотя случаев появления несанкционированных или «неконтролируемых» ИИ-агентов в банке пока не зафиксировано.

Большинство банков предпочитают ограничиться предоставлением ИИ-агентам доступа в режиме «только для чтения». Это позволит ИИ-агентам просматривать финансовую информацию клиентов, не совершая при этом никаких операций.

Генеральный директор JPMorgan Chase Джейми Даймон (Jamie Dimon) в начале месяца заявил, что банк разрабатывает инструменты для контроля рисков, возникающих, когда ИИ-агенты выполняют задачи самостоятельно: «Мы не позволим сторонним агентам получать доступ к внутренним системам компании, поскольку это слишком рискованно как для наших клиентов, так и для самого JPMorgan».

1Password откроет ИИ-агентам доступ к аккаунтам пользователя, не показав ни одного пароля

Сервис для управления паролями 1Password представил новый инструмент, который даёт пользователям возможность разрешать агентам искусственного интеллекта входить в их учётные записи, не передавая им при этом никаких учётных данных. В основу платформы 1Password for Agents легла система взаимодействия между агентом, пользователем и менеджером паролей.

 Источник изображения: Jakub Żerdzicki / unsplash.com

Источник изображения: Jakub Żerdzicki / unsplash.com

Когда ИИ-агент пытается выполнить вход от имени пользователя, в 1Password отправляется уникальный цифровой ключ для подтверждения «личности» агента. Пользователь получает уведомление о попытке входа и может лично подтвердить запрос. Далее 1Password самостоятельно вводит учётные данные, позволяя цифровому помощнику авторизоваться и выполнить поставленную задачу.

Платформа 1Password for Agents позволяет пользователям самостоятельно выбирать подходящего ИИ-агента — это может быть Anthropic Claude Duet; решения от OpenAI, в том числе ChatGPT Work; Grok Bot; Meta✴✴ Muse; а также ИИ-агенты стартапа Town. Ведутся переговоры с разработчиками других сервисов.

«Передача пароля, секретного ключа или учётных данных — распространённый способ работы с агентом, но человек при этом оставляет ценную информацию там, где утрачивает над ней контроль, потому что копия сохраняется для последующего использования. 1Password for Agents даёт людям надёжный способ делегировать задачи личным ИИ-агентам, сохраняя контроль над паролями, секретными ключами и учётными данными, необходимыми для выполнения задач», — пояснили в 1Password.

Активность ИИ-агентов в Сети вызывает всё большее беспокойство у крупных организаций. Проблема не столько в злонамеренных действиях агентов, которые перехватывают доступ к учётным записям, сколько в том, что люди сами всё чаще позволяют этим сервисам действовать от своего имени, в том числе в финансовых вопросах. Но связанные с ИИ-агентами риски остаются высокими: финансовые организации часто не могут определить, продиктованы ли действия агента запросами пользователям или нет.

ИИ поставил кибератаки на конвейер: CrowdStrike рассказала, как хакеры делегируют взлом автономным агентам

В новом отчёте CrowdStrike Counter Adversary Operations подробно описывается исследование четырёх ранее не описанных атак с использованием ИИ-агентов. Исследователи отметили, что злоумышленники становятся всё более опытными в использовании ИИ, а масштабы их деятельности быстро растут. Хакеры теперь применяют ИИ не только для создания инструментов, но и непосредственно для проведения массированных кибератак, в которых агенты ИИ самостоятельно принимают решения.

 Источник изображения: unsplash.com

Команда Counter Adversary Operations, объединяющая CrowdStrike Intelligence и CrowdStrike OverWatch, предоставила краткий обзор выявленных угроз.

В Аргентине злоумышленник, говорящий на испанском и английском языках, скомпрометировал как минимум 15 медицинских учреждений и похитил учётные данные и медицинские записи как минимум одной жертвы. Он использовал специально разработанную автономную двухагентную архитектуру для пентестинга (тестирования на проникновение). Агент Claude Code «Супервизор» выбирал задачу из запланированных этапов атаки, а агент «Исполнитель» её выполнял. Хакер использовал проект с открытым исходным кодом PentestGPT.

Преступник, говорящий на китайском языке, взломал государственные структуры двух стран и атаковал частные компании в Бразилии и США, включая компании в биотехнологической, медицинской, пищевой, розничной, технологической и туристической отраслях. Он получал доступ к моделям Claude через китайский прокси-сервис и создал две системы пентестинга, которые предоставляют Claude Code различные уровни автономности. Агент может действовать «в одиночку», либо делегировать задачи нескольким специализированным агентам.

Хакер из Индонезии использовал навыки, взятые из общедоступных репозиториев GitHub. Из-за примитивности подхода злоумышленнику периодически приходилось вмешиваться, чтобы преодолеть защитные механизмы модели или призвать Claude Code продолжать попытки преодоления определённого барьера. Несмотря на ограниченное понимание основ безопасности, злоумышленнику всё же удалось скомпрометировать несколько доменов правительства Индонезии и некоторых частных компаний.

Группа русскоязычных лиц похитила данные корпоративных клиентов у американского поставщика решений для управления взаимоотношениями с клиентами и скомпрометировала несколько частных компаний, предоставляющих SaaS-услуги и услуги ЦОД в России, Кыргызстане и США. Также был взломан домен правительства неназванной страны. Злоумышленники разработали и запустили семиэтапный рабочий процесс, который предоставляет ИИ-агентам практически полную автономию в выборе методов взлома.

Агентный ИИ превращает базовые наступательные кибер-операции в товар. Количество и сложность таких вторжений почти наверняка возрастут из-за совершенствования моделей ИИ и распространения инструментов с открытым исходным кодом. В ближайшие 12 месяцев злоумышленники с низким уровнем квалификации могут начать использовать подобные ИИ-системы для проведения кампаний, масштаб и эффективность которых ранее были доступны лишь организованным преступным группировкам или субъектам, связанным с государственными структурами.

Anthropic представила конкурента Meta✴ Muse — автономного ИИ-агента Claude Duet

Anthropic открыла доступ к предварительной версии агента с искусственным интеллектом Claude Duet. Работая в проактивном режиме, он сам обращает внимание на то, что требует участия, выполняет поставленные задачи в фоновом режиме и запрашивает подтверждения перед совершением важных действий. Приложение адресовано бизнес-клиентам.

 Источник изображения: claude.com

Источник изображения: claude.com

Воспользоваться предложением пока могут только американские пользователи с платными подписками Pro и Max. Сервис доступен через приложения для Google Android и Apple iOS, а также в веб-интерфейсе Claude. ИИ-агент работает под управлением модели Claude Opus 5.5. Каждое утро, отмечает Anthropic, Claude Duet присылает краткую сводку из подключённых приложений. В течение дня он следит за событиями в них и обращается к пользователю только тогда, когда нечто требует его участия. ИИ-агенту можно поручать самые разные задачи —от простых административных дел, например, планирования встреч, до более сложных: он может сформировать информационную панель, составить финансовый или торговый прогноз, создать прототип веб-приложения.

При разработке Claude Duet компания обращалась к концепции «надёжных агентов», которая легла в основу Claude Code и расширения Claude для браузера Google Chrome. Работа с учётными данными организована таким образом, что у ИИ-агента никогда нет прямого доступа к принадлежащим пользователю паролям и токенам для входа. Все действия Claude Duet проверяет классификатор автоматических операций — механизм защиты, который не позволяет ему выполнять действия, о которых пользователь не просил. Предусмотрена защита от атак класса инъекций в запросах. Сервис проходит стресс-тестирование специалистами Anthropic и экспертами сторонних организаций; он включён в программу вознаграждений за выявление уязвимостей.

В Anthropic Claude Duet внедрены специальный классификатор и системная инструкция безопасности — они анализируют каждое сообщение и предотвращают утечки данных. ИИ-агент может читать электронную почту пользователя и отправлять письма от имени пользователя. Защитные средства блокируют попытки передачи закрытых данных, таких как номера банковских карт и документы государственного образца. Данные о здоровье и личных финансах передаются только при наличии прямого указания делать это.

ИИ-агент продолжает функционировать, когда пользователь офлайн: Claude Duet работает в собственной виртуальной машине со встроенным браузером. Общаться с ним можно текстом и голосом. Пользователю достаточно просто поставить задачу — агент сам определяет, какие приложения использовать и какие шаги предпринять. Когда задача выполнена, или необходимо участие пользователя для проверки результата, Claude Duet присылает уведомление.

ИИ-агент проверяет учётные записи пользователя раз в несколько часов — непрерывный мониторинг грозил бы исчерпанием лимита токенов. Пользователь может самостоятельно настраивать, о каких событиях и как часто он хочет получать оповещения. Claude Duet может готовить рабочие материалы, составлять черновики, но перед отправкой сообщения, проведением платежа, подписанием документа или удалением каких-либо данных система всегда показывает, что хочет сделать, и ожидает подтверждения. Некоторые действия недоступны даже с согласия пользователя, например, торговля ценными бумагами или перевод средств со счёта на счёт. В любой момент можно отключить любое приложение, к которому у Claude Duet есть доступ.

В теперешнем виде Claude Duet представляет собой раннюю версию приложения — ИИ-агент может неверно истолковывать ход беседы или ошибаться в оценке срочности задач. Основной набор функций ориентирован на рабочие процессы, поэтому личные поручения, например, бронирование билетов, пока реализованы не так эффективно, предупреждают в Anthropic. У него также нет доступа к браузеру пользователя. Сейчас Claude Duet работает как отдельное приложение, обособленное от чат-бота Claude.

Nvidia и Siemens научили ИИ проектировать 3D-чипы — трудозатраты инженеров можно сократить на 95 %

Siemens расширила сотрудничество с Nvidia в области ИИ-агентов для проектирования трёхмерных интегральных схем (3D IC). Новая система предназначена для совместного анализа электрических характеристик, энергопотребления и тепловых режимов многокристальных корпусов, используемых в решениях для ИИ. Это позволит многократно ускорить проектирование новых изделий.

 Источник изображения: Siemens

Источник изображения: Siemens

Нет нужды объяснять, что в многокристальных решениях логика и память размещаются в тесно интегрированных сборках, поэтому возрастающая плотность мощности усложняет отвод тепла. Siemens предлагает с помощью специализированных ИИ-агентов объединить ранее разрозненные этапы анализа в единый автоматизированный процесс, чтобы выявлять электрические и тепловые ограничения ещё во время разработки, когда в проекты ещё можно вносить существенные изменения.

В основе решения лежит агент Fuse EDA AI Agent, интегрированный с платформой Intelligence Center X. Инженер задаёт цели проектирования, после чего агент координирует работу нескольких инструментов автоматизации проектирования электроники (EDA), выполняет связанные электрические и тепловые расчёты, обнаруживает отклонения от заданных требований и ищет их причины.

Так, система может анализировать влияние подачи питания, размещения кристаллов и материалов корпуса, а затем повторно проверять перспективные варианты конструкции. Для расчётов используются физические модели и вычислительные модули, предназначенные для проверки соответствия проекта заданным требованиям до завершения разработки.

Автоматизированный процесс охватывает девять этапов работы с семью инструментами проектирования Siemens и, по данным компании, выполняет от 50 до 100 шагов анализа и принятия решений за цикл продолжительностью 8–10 часов. За один цикл можно исследовать от 200 до 500 и более вариантов конструкции, изменяя, например, коэффициенты теплоотдачи на границах модели, бюджеты энергопотребления и сочетания материалов корпуса.

В рабочую цепочку включены программы Innovator3D IC Integrator для компоновки и сборки 3D-корпуса, mPower Digital для анализа мощности, Calibre 3DThermal для тепловой верификации, Simcenter FloTHERM для моделирования теплообмена на уровне системы, Calibre xACT для извлечения паразитных параметров с учётом температуры и Solido SPICE для электрического моделирования.

Для координации агентов используются инструмент Nvidia Agent Toolkit, открытые модели семейства Nemotron и библиотеки CUDA-X, ускоряющие поддерживаемые вычислительные процедуры. По результатам сравнительных испытаний, приведённым Siemens, автоматизация сокращает трудозатраты инженеров на величину до 95 %, уменьшает время первоначальной настройки рабочего процесса до 99 % и позволяет исследовать до 50 раз больше вариантов конструкции, чем при традиционном ручном подходе.

Проще говоря, ИИ-агенты сокращают время выполнения ряда операций по проектированию 3D-чипов с нескольких недель до считаных дней, а отдельных задач — со многих часов до нескольких минут. Интересно добавить, что на днях Siemens стала партнёром IBM в работе над автоматизацией проектирования чипов будущего с техпроцессом 0,7 нм и вертикальным расположением комплементарных транзисторов. Вот где ИИ-агентам придётся поломать голову — или что там у них вместо неё. ИИ-агенты Nvidia придутся как нельзя кстати для анализа теплового бюджета трёхмерных чипов IBM и не только.


window-new
Soft
Hard
Тренды 🔥
Руководство My.Games выкупит компанию благодаря деньгам из ОАЭ 2 ч.
Microsoft устранила более тысячи уязвимостей в очередном вторничном пакете обновлений 2 ч.
Ностальгия всё ещё в моде: ремейк The Legend of Zelda: Ocarina of Time установил рекорд скорости продаж для эксклюзивов Nintendo Switch 2 4 ч.
Бывший разработчик GTA VI и Red Dead Redemption 2 раскрыл секрет успеха Rockstar Games 5 ч.
Microsoft наконец выпустила универсальный аналог DLSS — он работает на Asus ROG Ally X и некоторых ПК 5 ч.
PlayStation отменила кооперативный боевик Fairgames — разработчиков не уволят, но и новые игры делать не дадут 7 ч.
Создатели Cyanogen готовят Linux, напичканный ИИ — новая ОС Kora объединит разные нейросети 16 ч.
Пользователи Windows 11 преждевременно обрадовались новому редактору реестра — Microsoft внесла ясность 17 ч.
Без CUDA никуда? Конкурентное преимущество NVIDIA в сфере ПО для ИИ сходит на нет 18 ч.
«Я даже не злюсь, это великолепно»: первой «AAA-игрой» Devolver оказался грандиозный автобаттлер All Army Attack 18 ч.
Десятидолларовый чип превратил человеческую руку в тачпад для смарт-часов 2 ч.
Caterpillar нарастит производство поршневых двигателей и турбин в ответ на спрос со стороны ЦОД 2 ч.
С отключением 2G-сетей в Великобритании придётся заменить до 13 миллионов умных счётчиков 2 ч.
Стартап Staera Semiconductor займётся созданием оптического LED-интерконнекта для чиплетов 2 ч.
Разборка нового MacBook Pro OLED показала устройство светящегося яблока и другие особенности 3 ч.
OpenAI ускорилась, пока Anthropic замедлилась: выручка взлетела почти втрое, а маржа стала менее отрицательной 5 ч.
Google научила роботов работать руками — новая модель Gemini Robotics 2.5 справилась с задачами на заводе Mercedes-Benz 6 ч.
SpaceX представила спутниковую тарелку Starlink Mini 2 со съёмной батареей за $999 6 ч.
Похождения Хуанга могут обернуться подарком для AMD — Nvidia рискует сократить заказы на чипы 7 ч.
OpenAI взяла на себя новые обязательства, направленные на граждан, живущих около её ЦОД 8 ч.