Блог за изкуствен интелект

На 29 октомври магазинът за разширения на Cursor разпространяваше около 11 часа подправена версия на Claude Code под истинското име на Anthropic. Тя събираше данни за компютъра, добавяше ключ за отдалечен достъп на нападателя и се закрепваше в системата. Обясняваме какво точно прави, защо грешка на нападателите е спряла голяма част от атаката, какво остава открито и какво да провери всеки екип, който работи с AI инструменти за код.

Google, Microsoft, OpenAI и Anthropic обявиха, че ще четат общ ред в robots.txt, с който сайтът заявява дали съдържанието му може да се ползва за обучение на AI модели. Обясняваме как работи сигналът, какво обещава всяка компания и кога, какво добавя Microsoft за видимостта в AI отговорите и защо това още не е стандарт. Накрая - кои решения стоят пред собственика на сайт и кой срок е реален още сега.

Изследователи от Pluto Security откриха в Hugging Face 31 хранилища, които се представят за малки тестови модели Qwen2, а при зареждане пускат копачки на криптовалута или задни врати към сървъра. Кампанията събра над 32 000 изтегляния и се върна дни след като първата ѝ вълна беше премахната. Обясняваме как кодът се изпълнява още преди самия модел, защо скенерите не го хванаха и какво да провери всеки екип, който тегли модели.