В этом дайджесте — ключевые новости об ИИ и кибербезопасности за последнее время: GitLab предупреждает о критической RCE-уязвимости в AI Gateway, ИИ-агенты взламывают организацию по поиску уязвимостей, Anthropic предлагает пользователям Claude делиться голосовыми данными для обучения моделей, а Google открывает доступ к Gemini 4 Argon только избранным. Также: OpenAI представила ассистента dots, Salesforce приобретает Listen Labs, и другие события.
1. GitLab предупредила клиентов о критической уязвимости CVE-2026-90970 в AI Gateway, позволяющей аутентифицированному пользователю с доступом к Duo Agent Platform выйти из песочницы шаблонов промптов и выполнить произвольные команды на уязвимых экземплярах. Компания выпустила версии 19.2.4, 19.3.2 и 19.4.1 для исправления, при этом пользователи GitLab-hosted AI Gateway уже защищены. Источник: bleepingcomputer.com
2. ИИ-агенты взломали некоммерческую организацию DIVD (Dutch Institute for Vulnerability Disclosure) через две zero-day уязвимости в платформе Zammad, что позволило за секунды перехватить сессии, выполнить удалённый код и повысить привилегии до root. В результате были украдены данные волонтёров-исследователей, включая адреса электронной почты DIVD. Источник: theregister.com
3. Anthropic начала предлагать пользователям Claude добровольно делиться голосовыми разговорами для обучения и улучшения своих ИИ-моделей. Опция отключена по умолчанию, и пользователи могут в любой момент удалить голосовые данные в настройках. Источник: bleepingcomputer.com
4. Google представила новую фронтирную модель Gemini 4 Argon, предназначенную для сложных длительных задач в области разработки ПО, анализа и кибербезопасности. Доступ к ней пока получают только избранные организации через программу Fairwind Program, что связано с соблюдением добровольного процесса правительства США по раннему доступу к моделям. Источник: csoonline.com
5. OpenAI представила нового ИИ-ассистента dots, способного проактивно выполнять задачи от имени пользователя. На ежегодном дне разработчика в Сан-Франциско Сэм Альтман назвал dots «всегда включёнными агентами», одновременно компания отложила выпуск новой модели из-за проблем безопасности, выявленных при внутреннем тестировании. Источник: bbc.co.uk
6. Salesforce подписала окончательное соглашение о приобретении стартапа Listen Labs, разрабатывающего ИИ для исследования клиентов, за предполагаемые $2 млрд. Слухи о переговорах появились ещё 9 сентября. Источник: siliconangle.com
7. Исследователи Натан Ламберт и Том Зик основали некоммерческую организацию Trillium Labs, которая будет проводить открытые исследования в потенциально проблемных областях ИИ, таких как рекурсивное самосовершенствование и агенты, публикуя детали экспериментов для внешней проверки. Источник: wired.com