Seekordne digest on erakordselt turvalisuse-raskusega: kaks laiaulatuslikku haavatavust nõuavad kiiret tegutsemist. Ülejäänu puudutab mudelivalikut, agenditööriistade standardeid ja AI eelarvet.
PHP sai paigad kahele kaugkäivituse haavatavusele ja rünnakud algasid juba enne teadet
Info CVE-de kohta lekkis koordineeritud avalikustamise protsessist mitu päeva varem, mistõttu ründajad jõudsid servereid skaneerida enne, kui kaitsjad üldse teadsid. Miks oluline: väga suur osa Eesti VKEde kodulehti, e-poode ja siselahendusi töötab WordPressil või muul PHP-l — uuendus tuleb teha kohe, mitte järgmises hoolduses. simonwillison.net
Kaheksa eMudhra vahesertifikaadi privaatvõtmed lekkisid ja usaldusahel tuleb uuendada
Sertifikaadid ulatuvad juurteni, mida usaldavad Chrome, Windows, Apple ja Mozilla; paigad on tulnud nii Linuxi distrodele kui Pythoni tööriistadele. Miks oluline: kui teie serverid, CI-torud või integratsioonid kasutavad vananenud usaldusnimekirju, võib keegi vahendada teie krüpteeritud liiklust — laske IT-partneril ca-certificates ja sõltuvused üle vaadata. simonwillison.net
OpenAI uusimad mudelid tulevad lähinädalatel ka Google Cloudi
Sama mudelipere saab seega kasutada mitme pilveteenuse kaudu, mitte ainult ühe pakkuja juurest. Miks oluline: see vähendab lukustust ühte tarnijasse ja annab läbirääkimisruumi hindades ning andmete asukoha küsimustes. arstechnica.com
Anthropic andis Agent Skills -standardi üle Linux Foundationi alla kuuluvale sihtasutusele
Sama tee käis varem läbi ka Model Context Protocol, mis muudab agenditööriistade ökosüsteemi tarnijaneutraalsemaks. Miks oluline: ettevõttesiseselt ehitatud agendioskused ja -liidesed jäävad tõenäolisemalt töökorda ka siis, kui vahetate mudelipakkujat. simonwillison.net
Meta eemaldas äriklientide tingimustest sõna "treenimine", kuid robots.txt austamist ei lubanud
Sõnastus muutus pärast avalikku pahameelt, sisu kraapimise praktika ise aga mitte päris. Miks oluline: kui teie sisu, tootekirjeldused või blogi on konkurentsieelis, tasub üle vaadata, mida teie veebileht botidele lubab ja mida kliendilepingud ütlevad. arstechnica.com
AI tegelik arve ei tule ainult GPU-dest, vaid ka salvestusest
Iga päringu, pildi ja logi järel tekib andmeid, mida kuskil hoitakse ja mille maht kasvab vaikselt edasi. Miks oluline: AI-projekti ärimudelit arvutades lisage kõrvale ka salvestus- ja andmehalduskulu, muidu läheb pilootprojekti tasuvus teises aastas sassi. technologyreview.com
Mudel ilma ärikontekstita annab tehniliselt korrektseid, kuid praktikas valesid soovitusi
Kui süsteem ei tunne protsesse, piiranguid ja seoseid, jäävad otsused õhku rippuma. Miks oluline: väikefirmas tähendab see, et investeering peaks minema oma andmete ja protsesside korrastamisse, mitte järjekordse mudeli katsetamisse. technologyreview.com