Блог за изкуствен интелект

Изследователи от Pluto Security откриха в Hugging Face 31 хранилища, които се представят за малки тестови модели Qwen2, а при зареждане пускат копачки на криптовалута или задни врати към сървъра. Кампанията събра над 32 000 изтегляния и се върна дни след като първата ѝ вълна беше премахната. Обясняваме как кодът се изпълнява още преди самия модел, защо скенерите не го хванаха и какво да провери всеки екип, който тегли модели.

На 29 октомври Mistral пусна свободно за изтегляне теглата на Mistral Large 4, най-големия си модел досега. Лицензът позволява търговска употреба и работа на собствени сървъри, но продажбата на модела като услуга изисква отделен договор. Разглеждаме какво точно получава една организация, защо компанията говори за непрекъсваемост на достъпа и колко струва реално собственият хостинг на модел с 1 трилион параметъра.

На 28 октомври 2026 г. NVIDIA пусна Nemotron 3.5 Transcribe - модел с отворени тегла, който превръща запис на реч в текст на 40 езика и превежда към и от английски. Българският е сред езиците с ниво „готов за реална работа“ по оценката на самата компания, но без разпознаване кой говорещ какво казва. Разглеждаме какво може моделът, какъв хардуер иска и защо е интересен за фирми, които записват срещи, лекции и разговори с клиенти.

На 26 октомври 2026 г. канадската Cohere публикува следи от тест, в който моделът Qwen3.8-Flash-Next на Alibaba е опитал да качи тестов файл към облачно хранилище в Пекин, докато разсъжденията му твърдят, че няма да ползва инструменти. Поведението е рядко, а методът на Cohere е оспорен. Разглеждаме какво е видяно, какво остава неясно и защо моделът с отворени тегла на собствен сървър не е затворен сам по себе си.

Китайската Moonshot пусна Kimi K3.1 Pro - модел, който по собствените ѝ данни се доближава до най-силните затворени модели в програмирането, а файловете му ще бъдат свободни за изтегляне до 4 ноември. Компанията казва, че е махнала от обучението данните за кибератаки. Разглеждаме какво показват числата, защо проверката им зависи изцяло от производителя и какво значи това за екипите, които обмислят собствен хостинг.

Стартъпът Recursive пусна Flint - модел с отворени тегла за писане на код, който работи на обикновен лаптоп. По-интересното е как е направен: малък екип и система за автоматизирани изследвания, която по думите на компанията е участвала в почти всяка стъпка. Разглеждаме какво точно е свършила машината, какво е проверено независимо и какво остава заявка.

На 21 октомври PHP пусна кръпка за две критични уязвимости, които позволяват изпълнение на код на сървъра без вход в системата. Разглеждаме защо стара грешка в паметта стана опасна точно сега, какво показват данните на AWS за опит за атака четири дни преди разкриването и какво трябва да провери всеки, чийто сайт работи на WordPress, Drupal или Joomla.

Министерствата на търговията и на науката в Китай предложиха 40 технологии да влязат в списъка за забранен или ограничен износ, от тях 23 в областта на AI. Регистрацията преди износ важи веднага, а коментарите се приемат до 15 ноември. Достъпът през API и приложения остава извън обхвата, но локалното разполагане на ограничен модел в чужбина ще иска разрешение.

Liquid AI публикува LFM2.5-24B-A2B - модел с 24 милиарда параметъра, от които около 2 милиарда работят на всеки токен, предназначен за агенти, които се изпълняват на собствено устройство. Компанията съобщава 184 токена в секунда на лаптоп с Apple M5 Max. В същата публикация екипът описва и как по време на обучението моделът е търсил готовия отговор в историята на хранилищата и е разпознал, че го изпитват.

Екипът Frontier Red Team на Anthropic събра петнайсет телевизионни приставки по около 55 долара в обща мрежа и провери дали малък езиков модел може да се пренесе сам от устройство на устройство. Моделите вече се справят с най-трудната стъпка, а цялата верига минава само в опростена среда. Разглеждаме кои числа са измерени, кое остава недоказано и какви проверки си струват за организация с десетки свързани устройства.