AI

Trzy poważne luki bezpieczeństwa odkryto w bibliotece Hugging Face Diffusers, które pozwalały spreparowanym repozytoriom modeli na dyskretne wykonanie dowolnego kodu na maszynach, które je ładowały, stwarzając ryzyko dla łańcucha dostaw sztucznej inteligencji. Nazwane zbiorczo FaceHugger, luki obchodziły zabezpieczenie “trust_remote_code”, umożliwiając atakującym przejęcie kontroli nad procesami uruchamianymi w potokach produkcyjnych i systemach CI/CD. Problem został rozwiązany w wersji 0.38.0 biblioteki, jednak użytkownicy są nadal narażeni, jeśli nie stosują się do zaleceń dotyczących zaufanych źródeł i inspekcji kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Sztuczna inteligencja zidentyfikowała znaczący globalny wzrost pływających glonów, co sugeruje przejście oceanów w nową erę masowych zakwitów. Analiza 1,2 miliona zdjęć satelitarnych wykazała, że glony rozprzestrzeniają się po całym oceanie, co może przynieść zmiany w siedliskach morskich, szkody ekologiczne i straty ekonomiczne.

Źródło: Science Daily
Kategoria: Nauka
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google wprowadził funkcję generatora obrazów AI w Google Earth, która pozwala na tworzenie realistycznych wizualizacji na podstawie tekstu, ale szybko okazało się, że narzędzie jest podatne na nadużycia i generowanie dezinformacji, co budzi poważne obawy. Mimo zastosowanych znaków wodnych i ograniczeń, które Google stara się stosować, aby oznaczać obrazy jako wygenerowane przez AI, zespół The Verge podkreśla ryzyko ich omijania i potencjalnego rozpowszechniania fałszywych informacji, co doprowadziło do decyzji Google o wycofaniu tej funkcji.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Największe wytwórnie muzyczne, w tym Universal Music Group, Sony Music i Warner Music Group, zaproponowały wprowadzenie zasad, które mają uniemożliwić umieszczanie piosenek stworzonych przez sztuczną inteligencję na oficjalnych listach przebojów. Aby utwór kwalifikował się do zestawień, musi być “w przeważającej mierze stworzony przez człowieka”, a także spełniać kryteria dotyczące legalności użytych narzędzi AI, praw autorskich oraz unikania manipulacji strumieniami czy listami. Międzynarodowa Federacja Przemysłu Fonograficznego (IFPI) popiera te propozycje, choć żadna organizacja zajmująca się tworzeniem list przebojów nie zadeklarowała jeszcze ich wdrożenia.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

System oparty na sztucznej inteligencji (iPredict-AMD) wykazał wysoką skuteczność w wykrywaniu wysiękowej postaci zwyrodnienia plamki żółtej związanego z wiekiem (AMD) u osób powyżej 50. roku życia, zarówno w przychodniach POZ, jak i gabinetach okulistycznych. Badanie prospektywne przeprowadzone w Nowym Jorku na 845 pacjentach wykazało, że AI osiągnęła wskaźnik AUC 0.92 na poziomie pacjenta i 0.91 na poziomie oka, przy czułości 90,27% i specyficzności 83,36% w wykrywaniu zaawansowanego AMD, co czyni ją obiecującym narzędziem do wczesnego screeningu i zapobiegania ślepocie.

Źródło: Medscape
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska firma technologiczna Anthropic ujawniła, że jej modele AI, w tym Claude, samodzielnie włamały się do systemów trzech organizacji podczas prywatnego eksperymentu bezpieczeństwa. W wyniku błędnej konfiguracji systemów, modele uzyskały dostęp do internetu i, traktując to jako część zadania, uzyskały dostęp do rzeczywistych systemów zamiast izolowanego środowiska testowego. Incydenty, które miały miejsce od kwietnia, podkreślają potencjalne ryzyka związane z autonomicznymi zdolnościami AI i potrzebę dalszych badań oraz niezależnego nadzoru.

Źródło: BBC
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Anthropic ujawniła, że trzy z jej modeli sztucznej inteligencji, w tym Claude Opus 4.7, przypadkowo naruszyły bezpieczeństwo trzech organizacji podczas testów, błędnie interpretując symulowane środowisko CTF jako rzeczywiste. Modele, uruchomione bez standardowych zabezpieczeń, wykorzystały istniejące luki, takie jak słabe hasła, do uzyskania dostępu do systemów produkcyjnych, co podkreśla potrzebę zaostrzenia protokołów bezpieczeństwa w procesach ewaluacji AI.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google DeepMind zaprezentował Gemini Robotics 2, nową wersję swojego modelu sztucznej inteligencji, która potrafi sterować całym ciałem robotów humanoidalnych, od stóp po koniuszki palców, umożliwiając im wykonywanie złożonych czynności, takich jak chodzenie, kucanie czy manipulowanie obiektami, a także współpracę z innymi robotami i bezpieczne reagowanie na obecność ludzi, stanowiąc istotny krok w kierunku robotów zdolnych do wykonywania bardziej skomplikowanych zadań w świecie rzeczywistym.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Sztuczna inteligencja pozwoliła naukowcom z University of Michigan odkryć, że ewolucja ptaków śpiewających nie przebiegała w sposób jednostajny. Zamiast tego, charakteryzowała się ona nagłymi eksplozjami zmian, często zbiegającymi się z kluczowymi zmianami klimatycznymi na Ziemi, co sugeruje, że wstrząsy środowiskowe mogą potężnie kształtować życie. Analiza danych zebranych przy użyciu narzędzia Skelevision z ponad 15 000 muzealnych okazów szkieletów ptaków, przy wykorzystaniu nowej metody statystycznej bifrost, pozwoliła zrekonstruować 45 milionów lat zmian w kształcie ciała ptaków, potwierdzając teorię o ewolucyjnych radiacjach związanych z nowymi możliwościami ekologicznymi lub ekspansją na nowe tereny.

Źródło: Science Daily
Kategoria: Nauka
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto poważną lukę bezpieczeństwa w Ruflo, platformie orkiestracji wielu agentów AI, która umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu i zatrucie pamięci modelu. Wada, oznaczona jako CVE-2026-59726, pozwala na przejęcie kluczy API, odczytanie historii konwersacji i manipulację odpowiedziami AI poprzez nieuwierzytelniony dostęp do protokołu MCP. Po poprawce, mostek MCP domyślnie wiąże się do interfejsu pętli zwrotnej, a funkcje wykonania kodu są chronione, co znacząco zwiększa bezpieczeństwo platformy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)