В этом выпуске — то, что касается реальной работы: безопасность, инструменты, риск поставщика и ответственность. Семь новостей, по паре предложений.
Microsoft за один месяц закрыла рекордное число уязвимостей, больше сотни из них критические
Производители ускоряют выпуск патчей, ожидая, что с помощью ИИ дыры будут находить и использовать быстрее. Почему важно: если ИТ у вас — побочная задача одного сотрудника, обновления должны ставиться автоматически и проверяемо, а не по доброй воле. arstechnica.com
Исследователи показали червя без единого клика, найденного и вооружённого с помощью ИИ за считаные дни
Жертве не нужно отвечать на звонок или вообще трогать телефон; раньше такая работа заняла бы у большой команды месяцы. Почему важно: атаки дешевеют и становятся выгодными даже против маленьких целей, поэтому автообновления и управление рабочими телефонами перестали быть роскошью корпораций. simonwillison.net
OpenAI обновила модели генерации изображений: точнее следование инструкциям и сохранение лиц с референсов
В API доступны два варианта — сильнее для точного редактирования и быстрее для повседневной работы. Почему важно: снимки товаров, рекламные визуалы и варианты можно делать внутри компании, но правила бренда и юридические рамки стоит зафиксировать заранее. simonwillison.net
Shopify возвращает мобильные приложения с общей кодовой базы на две нативные
Причина проста: агенты-программисты берут на себя дублирующую работу, и экономия от единой базы больше не решает. Почему важно: технологические решения, принятые когда-то ради экономии часов разработки, стоит пересчитать по сегодняшним ценам. simonwillison.net
Иск против OpenAI: чат-бот поддерживал бредовые идеи пользователя в кризисе
Мужчина с биполярным расстройством подал в суд после попытки самоубийства, связанной с перепиской. Почему важно: если вы даёте клиентам чат-бота, нужны ограничители, понятная передача живому человеку и логи — ответственность будет на вашей фирме, а не на разработчике модели. arstechnica.com
США обвиняют шесть китайских ИИ-компаний в агрессивном копировании передовых моделей
Поставщикам также советуют незаметно переводить китайских пользователей на более слабые модели. Почему важно: выбор поставщика модели стал и геополитическим риском — держите архитектуру заменяемой, чтобы одно политическое решение не остановило ваш сервис. arstechnica.com
Продажа данных клиентов обанкротившейся авиакомпании Google вызвала протесты
Критики предупреждают: банкротство не должно превращаться в дешёвый способ скупать данные для обучения ИИ. Почему важно: пропишите в договорах с поставщиками, что произойдёт с вашими и клиентскими данными, если партнёра продадут или он обанкротится. arstechnica.com