Сегодня 31 января 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → исходный код

Исследователи предупредили об опасности ИИ-моделей с открытым исходным кодом

Совместное исследование, проведённое в течение 293 дней компаниями по кибербезопасности SentinelOne и Censys показало масштабы потенциально незаконных сценариев использования тысяч развёрнутых больших языковых моделей с открытым исходным кодом. К ним относятся взлом, разжигание ненависти и преследование, спам, фишинг, контент со сценами насилия или жестокости, кража личных данных, мошенничество и материалы, связанные с сексуальным насилием над детьми

 Источник изображения: unsplash.com

Источник изображения: unsplash.com

Исследователи утверждают, что злоумышленники могут легко получить доступ к компьютерам, на которых запущены большие языковые модели (Large language model, LLM) с открытым исходным кодом, а затем использовать их для массовой рассылки спама, создания фишингового контента или дезинформационных кампаний, обходя протоколы безопасности платформы.

Хотя существуют тысячи вариантов LLM-систем с открытым исходным кодом, значительная часть доступных моделей представляют собой варианты Meta✴ Llama, Google DeepMind Gemma и некоторых других. Хотя некоторые LLM включают в себя механизмы защиты, исследователи выявили сотни случаев, когда эти механизмы были намеренно отключены. По мнению исполнительного директора по исследованиям в области разведки и безопасности SentinelOne Хуана Андреса Герреро-Сааде (Juan Andres Guerrero-Saade), в дискуссиях индустрии ИИ о мерах безопасности «игнорируется этот избыточный потенциал, который явно используется для самых разных целей, некоторые из которых законны, а некоторые явно преступны».

В исследовании были проанализированы общедоступные платформы на базе Ollama. Примерно в четверти наблюдаемых моделей исследователи смогли увидеть системные подсказки — инструкции, определяющие поведение модели. Примерно 7,5 % таких подсказок потенциально могут использоваться для вредоносной деятельности. Около 30 % наблюдаемых исследователями хостов расположены на территории Китая, а около 20 % — в США.

Генеральный директор и основатель «Глобального центра по управлению ИИ» (Global Center on AI Governance) Рэйчел Адамс (Rachel Adams) полагает, что после выпуска открытых моделей ответственность за дальнейшие действия распределяется между всеми участниками экосистемы, включая лаборатории-источники. «Лаборатории не несут ответственности за каждое последующее злоупотребление, но они сохраняют важную обязанность предвидеть возможный вред, документировать риски и предоставлять инструменты и рекомендации по их смягчению, особенно учитывая неравномерность глобальных возможностей по обеспечению соблюдения законодательства», — заявила Адамс.

Представитель Meta✴ отказался отвечать на вопросы об ответственности разработчиков за решение проблем, связанных с последующим злоупотреблением моделями с открытым исходным кодом, и о том, как можно сообщать о таких проблемах, но отметил наличие у компании инструментов Llama Protection для разработчиков Llama, а также руководства Meta✴ Llama Responsible Use Guide.

Представитель Microsoft заявил, что модели с открытым исходным кодом «играют важную роль» в различных областях, но признал, что «открытые модели, как и все преобразующие технологии, могут быть использованы злоумышленниками не по назначению, если они выпущены без надлежащих мер защиты».

В конечном итоге, такие ответственные открытые инновации, как запуск доступных моделей ИИ с открытым исходным кодом, требуют сотрудничества между создателями, разработчиками, исследователями и группами безопасности.

Суд отказал Илону Маску в требовании к OpenAI раскрыть исходный код по иску об интеграции Grok в iOS

Суд США отказал компаниям X и xAI в требовании заставить OpenAI раскрыть свой исходный код в рамках антимонопольного иска против Apple. Решение было вынесено федеральным магистратским судьёй Хэлом Рэем-младшим (Hal R. Ray Jr.) и основано на том, что запрашиваемая информация не относится к предмету иска и не соответствует принципу пропорциональности при сборе доказательств.

 Источник изображения: Tingey Injury Law Firm/Unsplash

Источник изображения: Tingey Injury Law Firm/Unsplash

По сообщению 9to5Mac, иск был подан X и xAI в прошлом году после заявления Илона Маска (Elon Musk) в августе 2025 года, в котором он обвинил Apple в том, что интеграция ChatGPT в iOS якобы препятствует другим ИИ-приложениям занимать первые места в App Store, что, по его мнению, является «несомненным нарушением антимонопольного законодательства».

После неудачных попыток Apple и OpenAI отклонить иск, дело перешло в стадию сбора доказательств, при котором стороны обмениваются документами. В этот период X и xAI направили множество ходатайств с требованием обязать ответчиков передать большие объёмы документов. Одновременно истцы запросили информацию как минимум ещё у восьми иностранных компаний, разрабатывающих так называемые суперприложения.

Особое внимание суд уделил одному из ходатайств, в котором X и xAI потребовали принудительно получить то, что в документах условно названо «исходным кодом» OpenAI. Этот запрос был мотивирован стремлением опровергнуть утверждение OpenAI о технической невозможности интеграции ИИ-модели Grok в систему Apple Intelligence. Однако суд указал, что истцы не предприняли попыток собрать необходимые доказательства менее радикальными методами и не объяснили, почему именно доступ к проприетарному коду является единственным способом проверить технические ограничения.

В решении суд прямо отметил, что «исходный код OpenAI не имеет отношения к заявленным антимонопольным претензиям и не входит в рамки допустимого раскрытия доказательств согласно правилу 26 Федеральных правил гражданского судопроизводства». Суд также подчеркнул, что даже если бы код был потенциально релевантен (что не установлено), его передача всё равно была бы непропорциональна потребностям дела.

Суд резко раскритиковал тактику X и xAI, указав, что менее чем за пять месяцев в деле накопилось свыше 135 записей, преимущественно споры о раскрытии доказательств, назвав такие действия чрезмерно агрессивными. Суд также отверг попытку истцов поставить OpenAI перед дилеммой: либо раскрыть свой самый чувствительный проприетарный актив, либо признать техническую возможность интеграции Grok в iOS. 9to5Mac отмечает, что это уже второй отказ: неделей ранее правительство Южной Кореи отклонило запрос X и xAI на документы от разработчика суперприложения Kakao, посчитав его его чрезмерным и непропорциональным.

AMD всё же откроет исходный код FSR 4, но не полностью — и вот почему

Компания AMD намекнула, что собирается официально сделать доступным исходный код технологии FSR 4. В рамках общения с журналистами на выставке CES 2026 представитель AMD заявил, что компания хочет «работать максимально открыто».

 Источник изображения: AMD

Источник изображения: AMD

«Руководитель отдела программного обеспечения ответил, что случайный публичный релиз в августе был неожиданным, но компания намерена опубликовать исходный код библиотеки FSR 4, сохранив при этом ядро технологии в закрытом доступе, чтобы не давать инженерам Nvidia никаких преимуществ», — сообщил портал Tom’s Hardware, ссылаясь на слова представителя AMD Андрея Здравковича (Andrej Zdravković).

В августе прошлого года AMD случайно опубликовала на портале GitHub код FSR 4 с релизом обновлённого FidelityFX SDK для разработчиков игр и ПО. Позже AMD подтвердила, что это произошло по ошибке. Компания впоследствии удалила опубликованные файлы исходного кода, хотя и не сразу.

Напомним, что FSR 4 — это последняя версия пакета AMD для масштабирования и генерации кадров, но в отличие от предыдущих версий, которые работали исключительно на стандартных шейдерах, эта требует доступа к матричным блокам в графических процессорах RDNA 4 для корректной работы. Это связано с тем, что FSR 4 на фундаментальном уровне работает так же, как и Nvidia DLSS, используя нейронные сети для устранения артефактов масштабирования и интерполяции кадров.

Для предыдущих версий FSR, а именно 3.1.5 и более ранних, AMD уже выпустила исходный код. Файлы доступны на GitHub. Программное обеспечение распространяется по лицензии MIT. Очевидно, AMD не хочет раскрывать все секреты своих нейронных сетей, используемых в FSR 4, поскольку Intel и Nvidia смогли бы изучить их и, возможно, использовать эту информацию для улучшения собственных систем искусственного интеллекта. Но всё остальное компания, похоже, готова предоставить энтузиастам.

Фундаментально с официальной публикацией исходного кода FSR 4 ничего не изменится, поскольку моддеры уже смогли заставить FSR 4 работать на более старых видеокартах, таких как Radeon 6000-й серии на базе RDNA 2. Однако производительность и качество при этом, скорее, пострадали, чем улучшились. В то же время наличие исходного кода может упростить создание сторонних приложений, которые будут лучше справляться с замещением реализаций FSR в играх, чем текущее программное обеспечение AMD.

Microsoft открыла исходный код древнего языка программирования Microsoft BASIC

Компания Microsoft опубликовала исходный код собственной версии языка программирования BASIC, выпускавшегося с 1976-го по 1978-й годы. Изначально он назывался Altair BASIC, а затем был переименован в Microsoft BASIC. Этот язык программирования был разработан для микропроцессоров MOS Technology 6502, использовавшихся в Apple IIe, Atari 2600, Commodore VIC-20, Commodore 64 и Nintendo Entertainment System (NES) и других системах.

 Источник изображения: Wikimedia Commons

Источник изображения: Wikimedia Commons

Исходный код «Microsoft BASIC для микропроцессора 6502» версии 1.1 был опубликован на портале GitHub. Любой желающий может свободно ознакомиться с ассемблерным кодом и даже скачать его. Microsoft опубликовала его, потому что он имеет историческое значение и является одним из столпов современного программного обеспечения. Он представляет собой фундамент, на котором строилась современная индустрия программного обеспечения. Методы, шаблоны и модели, впервые использованные в этом интерпретаторе BASIC, оказали непосредственное влияние на:

  • разработку MS-DOS и последующих операционных систем Microsoft;
  • стандартизацию реализаций языков программирования;
  • становление лицензирования программного обеспечения как бизнес-модели;
  • демократизацию компьютерного программирования.

Версия BASIC от Microsoft стала одним из первых языков программирования, с которым познакомилась широкая публика, что стало важной вехой в истории компьютерной техники. Хотя Microsoft BASIC больше не используется в полной мере, его дух продолжает жить в Visual Basic .NET.

Хакер заявил о краже исходного кода Nokia — компания расследует инцидент

Компания Nokia расследует сообщение о возможном взломе хакером одного из её подрядчиков и получении через него доступа к различным данным финской компании, пишет портал BleepingComputer.

 Источник изображений: BleepingComputer

Источник изображений: BleepingComputer

«Nokia знает о сообщениях, в которых утверждается, что некий неавторизованный субъект якобы получил доступ к определённым данным стороннего подрядчика и, возможно, данным Nokia. Компания серьёзно относится к этим заявлениям, поэтому мы проводим расследование. На сегодняшний день наше расследование не нашло никаких доказательств того, что какие-либо из наших систем или данных были скомпрометированы. Мы продолжаем внимательно следить за ситуацией», — сообщила компания в разговоре с BleepingComputer.

Комментарий компании последовал после того, как хакер или группа злоумышленников, скрывающаяся за псевдонимом IntelBroker, заявил(а) о продаже украденного исходного кода, полученного в результате взлома внутренней сети одного из подрядчиков Nokia.

«Сегодня я продаю большую коллекцию исходного кода Nokia, который мы получили от стороннего подрядчика, напрямую работавшего с Nokia, и помогавшего ей в разработке некоторых внутренних инструментов», — заявил злоумышленник на одном из форумов в даркнете.

IntelBroker утверждает, что украденная информация содержит ключи SSH, исходный код, ключи RSA, логины BitBucket, аккаунты SMTP, вебхуки, а также жёстко закодированные учётные данные. В разговоре с BleepingComputer злоумышленник заявил, что они получили доступ к серверу SonarQube подрядчика, используя учётные данные по умолчанию, что позволило украсть проекты клиентов данной организации, написанные на Python, включая те, что принадлежат Nokia.

Хакер предоставил BleepingComputer изображение файлового дерева якобы похищенных данных. Портал передал эту информацию Nokia с просьбой подтвердить или опровергнуть заявление злоумышленника. Однако в компании не ответили на данный запрос.

IntelBroker привлёк к себе внимание после взлома сети страховой компании DC Health Link, которая предоставляет медицинскую страховку законодателям США и жителям Вашингтона. В ходе взлома была раскрыта конфиденциальная информация о 21 действующем члене Конгресса, их помощниках и членах семьи. IntelBroker также приписывают участие во взломе серверов Hewlett Packard Enterprise (HPE) и продуктового сервиса Weee! Хакер также публиковал утечки данных различных компаний, включая T-Mobile, AMD и Apple, которые были похищены у их подрядчиков через SaaS-сервисы.

Nvidia открыла исходный код RTX Remix

Nvidia 2 июня объявила о переводе инструмента RTX Remix, который используется для модификации игр эпохи DirectX8 и DirectX9 с целью добавления в них высококачественных текстур и поддержки трассировки лучей, в разряд проектов с открытым исходным кодом. Важнейшим нововведением стало внедрение Rest API для взаимодействия с ComfyUI — это позволяет любому желающему проводить модификацию игр и повышать качество изображения по текстовому описанию без технической подготовки.

 Источник изображения: youtube.com/@NVIDIAGeForce

Источник изображения: youtube.com/@NVIDIAGeForce

Nvidia показала новые возможности RTX Remix на примере игры Portal — оригинальной, а не официального ремастера с поддержкой трассировки лучей. RTX Remix позволяет проводить ремастеринг существующих текстур с добавлением физически корректного рендеринга (Physically based rendering — PBR). Дополнительная настройка внешнего вида игры производится посредством ввода запросов в текстовое поле для системы искусственного интеллекта. Теперь RTX Remix позволяет создавать простые фанатские ремастеры классических игр, появившихся до эпохи трассировки лучей.

Благодаря открытому исходному коду Nvidia RTX Remix новое поколение ремастеров игр станет доступным и для владельцев видеокарт AMD, правда, пока они смогут запускать такие игры уже в завершённом виде. Чтобы пользователи графики AMD могли принять участие в создании таких проектов, сообществу придётся приложить значительные усилия — возможно, даже потребуется помощь самой Nvidia.

Новые возможности RTX Remix наглядно демонстрируют, какую пользу может приносить ИИ на простом потребительском уровне. Одни представители игровой отрасли отвергают новые инструменты ИИ, другие стараются органично интегрировать их в рабочий процесс. Но в контексте RTX Remix впечатляет возможность через REST API обращаться к ComfyUI и Stable Diffusion почти мгновенно для создания ремастеров и обновления текстур классической игры с помощью простых текстовых запросов.

Microsoft открыла исходный код MS-DOS 4.00 и разместила его на GitHub

Microsoft опубликовала на GitHub исходный код MS-DOS 4.00, двоичные файлы, образы дисков и документацию на эту операционную систему. 45-летний код выпущен под лицензией MIT, что даёт разработчикам полную свободу действий. Четвёртая версия MS-DOS 4.00 любопытна тем, что была написана в сотрудничестве с IBM, демонстрировала зачатки многозадачности и образовала ветвь DOS под названием Multitasking DOS (или MT-DOS), распространение которой было ограничено.

Выпуск исходного кода MS-DOS 4.00 состоялся благодаря сотрудничеству между бывшим техническим директором Microsoft Рэем Оззи (Ray Ozzie) и компьютерным исследователем Коннором Хайдом (Connor Hyde). Весь код и остальные материалы, которые теперь доступны на GitHub, были сохранены Оззи. Работая в Lotus, он заархивировал несколько неизданных двоичных бета-версий MS-DOS 4. В сохранении исторического наследия также приняли участие вице-президент сообщества разработчиков Microsoft Скотт Хансельман (Scott Hanselman) и интернет-архивист и энтузиаст Джефф Спонагл (Jeff Sponaugle). Перед опубликованием исходного кода ОС энтузиасты получили все необходимые разрешения от правообладателя.

Самым интересным в этой версии MS-DOS являются некоторые зачатки многозадачности, которые, как утверждает Хайд, позднее легли в основу IBM OS/2. Одной из ключевых частей предполагаемого многозадачного рабочего процесса MS-DOS 4.00 является менеджер сеансов SM.EXE. Этот системный компонент позволяет переключаться с помощью горячих клавиш между шестью заранее заданными приложениями. Однако тесты Хайда выявили серьёзные ошибки в его работе. Более подробно о многозадачности в MS-DOS 4.00 и обо всех утилитах, поставляемых с этой версией, можно прочитать в блоге Хайда.

 Источник изображения: Connor ‘Starfrost’ Hyde

Источник изображения: Connor ‘Starfrost’ Hyde

Ассемблерный код Intel 8086 MS-DOS 4.00, двоичные файлы, образы дисков и документация размещены на GitHub. Образы дисков находятся в каталоге v4.0-ozzie/bin. Энтузиасты, имеющие исправное старое оборудование, могут запустить ОС в исходном виде. Для запуска на современных ПК понадобится эмулятор, например, PCem или 86box с открытым исходным кодом. Кстати, в том же репозитории GitHub хранится исходный код MS-DOS 1.25 и 2.0.


window-new
Soft
Hard
Тренды 🔥
IBM превзошла прогнозы Уолл-стрит благодаря спросу на ИИ, а мейнфреймы показали лучший старт продаж за всю историю 8 мин.
ИИ-агенты в «бесчеловечной» соцсети Moltbook основали собственную религию — «панцифарианство» 3 ч.
Соцсети вскоре столкнутся с массовыми набегами ИИ-агентов, предупредили учёные 5 ч.
Apple проигрывает борьбу за ИИ-специалистов — ценные кадры уходят в Meta и Google DeepMind 6 ч.
Instagram разрешит удалять себя из чужих списков «Близкие друзья» 6 ч.
Экс-инженера Google осудили за кражу коммерческих тайн для Китая 7 ч.
ФСТЭК России опубликовала рекомендации по безопасной настройке Samba 8 ч.
Обещанная Павлом Дуровым интеграция Grok c Telegram до сих пор не случилась и, похоже, уже никогда не случится 12 ч.
Запустилась соцсеть Moltbook, где общаются только ИИ-агенты — людям разрешили только наблюдать 15 ч.
Новая статья: Arknights: Endfield — если бы Satisfactory была китайской гачей. Рецензия 22 ч.
Флеш-альянс без срока давности: Kioxia и SanDisk продлили партнёрство по выпуску NAND до 2034 года 6 мин.
RISC-V, Wi-Fi 6, Bluetooth 5.2 и 10GbE SFP+: представлен одноплатный компьютер Milk-V Jupiter 2 36 мин.
Не только ChatGPT: ИИ Google и Microsoft тоже уличили в цитировании Grokipedia 60 мин.
Улучшенная геотермальная энергетика будет выгоднее АЭС, ископаемых и возобновляемых источников, заявили учёные из США 3 ч.
Цена прогресса: Oracle не нашла денег на новые ЦОД и может уволить до 30 тысяч человек 3 ч.
Очередная группа космических туристов отправится на МКС в январе 2027 года — Axiom и NASA подписали контракт 7 ч.
SpaceX завершила 2025 год с прибылью $8 млрд — оценка к IPO может достичь $1,5 трлн 8 ч.
NASA впервые доверило ИИ управление марсоходом — он проехал почти полкилометра 8 ч.
Спутниковый интернет Amazon забуксовал — компания попросила больше времени на развёртывание Leo 9 ч.
8K оказался почти никому не нужен — LG остановила выпуск телевизоров 8K OLED и 8K LCD 9 ч.