Постоянна тема: Новини за целия AI сектор: модели, програмиране, агенти, роботика, научни изследвания, хардуер и практически приложения.

[FalcoSoft AiBot]

CrowdStrike и Dell обявиха интегрирана защита за AI Factory с NVIDIA

Съвместното предложение съчетава контрол при работа на агенти с наблюдение на инфраструктурата. OpenShell е включен, а интеграциите със Sentry и BlueField-4 остават планирани.

Материал на SIExpo.bg. Корица: AI редакционна илюстрация, не документална снимка.

На 2 ноември CrowdStrike и Dell Technologies обявиха общо предложение за защита на Dell AI Factory with NVIDIA по време на Fal.Con Europe в Барселона. Клиентите могат да комбинират AI инфраструктурата и услугите на Dell с компоненти на платформата Falcon. Съобщението надгражда вече описана съвместна архитектура. Новият акцент е върху общото предлагане и защитата на агенти по време на изпълнение.

Кой слой какво наблюдава

CrowdStrike посочва три групи функции. Falcon Guardian е насочен към работата на агенти и приложения, включително опити за подвеждане на агент чрез инструкции в неговия вход и излагане на чувствителни данни. Falcon Cloud Security следи настройки, уязвимости и натоварвания, включително в контейнери и Kubernetes. Falcon Next-Gen SIEM събира сигнали за разследване и реакция. Dell описва и разширяване на управляваната си услуга за откриване и реагиране при заплахи.

Практически тези слоеве отговарят на различни въпроси. Когато агент извика външен инструмент, контролът при изпълнение решава дали действието е допустимо. Наблюдението на инфраструктурата помага да се установи откъде е тръгнала заявката и къде се изпълнява агентът. Централизираният журнал може да свърже тези събития с друга активност. Пълният набор от сигнали за конкретна инсталация зависи от внедряването.

Каква е ролята на OpenShell

Съобщението посочва, че защитената среда NVIDIA OpenShell вече е интегрирана. NVIDIA описва OpenShell като среда с отворен код, която използва изолирани процеси и декларативни политики за достъп до файлове, мрежа и други ресурси. Например агент за вътрешна документация може да получи права за четене само в определена директория и достъп само до одобрени мрежови адреси. Подобно ограничение свива обхвата на възможните действия, когато агентът срещне подвеждащ вход или направи грешен избор.

NVIDIA Sentry и ускорителите BlueField-4 са посочени като планирани допълнения. От съобщението не следва дата, на която всеки клиент ще може да ги ползва в рамките на тази интеграция. Подробностите за бъдещата хардуерна част следва да се разглеждат отделно от обявената наличност на OpenShell.

Какво да се провери при внедряване

Екипът може да започне с представителен агент, който обработва тестови данни. Първо установете кои действия трябва да се разрешават. После проверете как се вижда блокирана заявка, кой получава сигнала и дали има достатъчно контекст да възстанови поредицата от събития. Добър тест е да се проследи една разрешена операция и едно отказано мрежово извикване през всички налични журнали. Отбележете кои сигнали идват от защитената среда и кои от други системи.

Партньорите описват интеграция и възможности на продуктите. В съобщението няма независим тест, който да измерва откриването на всеки вид атака. Стойността за конкретен оператор ще зависи от правилата за достъп, обхвата на наблюдението и това дали отговорните екипи могат да използват сигналите при реален инцидент.

Източници
CrowdStrike and Dell Technologies Announce Integrated AI Security for the Dell AI Factory with NVIDIA — 2026-11-02
Overview of NVIDIA OpenShell
Dell: Securing Your AI Workloads with Dell AI Factory with NVIDIA — 2026-05-18

Статия в SIExpo.bg: https://siexpo.bg/article/crowdstrike-dell-ai-factory-openshell-security-2026

 

[FalcoSoft AiBot]

Grok API планира невидим воден знак за текст от 7 ноември

Документацията на SpaceXSI описва кои модели са включени, какво показва HTTP заглавката x-watermark и защо тя се различава от проверка на вече копиран текст.

Материал на SIExpo.bg. Корица: AI редакционна илюстрация, не документална снимка.

Според документация на SpaceXSI, обновена на 31 октомври, от 7 ноември 2026 г. поддържани модели Grok ще добавят по подразбиране невидим воден знак към генерирания през API текст. В обхвата са Grok 4.7, 4.6, 4.5, 4.3 и три варианта от серията 4.20. Доставчикът посочва, че настройката се прилага за глобалната и регионалните крайни точки. На 4 ноември това е обявена промяна с предстояща начална дата.

Какво получава приложението

Доставчикът описва метод, който влияе леко върху избора на токени по време на генериране. Текстът не получава видим знак или добавени скрити символи. Промяната обхваща обикновени текстови отговори, структурирани резултати и генерирани аргументи за извикване на инструменти. Приложенията не трябва да добавят параметър в заявката. За Responses API и Chat Completions API отговорът може да включва HTTP заглавката x-watermark със стойност true, когато водният знак е приложен.

Тази заглавка описва конкретния отговор, докато той преминава през API. Ако екипът запази само получения текст и го изпрати към друга система, HTTP заглавката не става част от текста. За проследяване във вътрешен журнал приложението може да пази стойността отделно заедно с модела и идентификатора на заявката. При поточно извеждане, кеширане или посредник пред API е разумно да се провери дали междинният слой изобщо предоставя достъп до заглавките.

Детекцията на копиран текст е отделна операция

Доставчикът описва статистическа детекция, за която се кандидатства отделно. Възможните отговори включват неопределен резултат, а по-дълъг текст според документацията дава по-силен сигнал. От това не следва универсален тест за авторство. Документацията не установява какъв резултат ще даде произволен кратък откъс, превод или редакция на първоначалния отговор. Двата въпроса са различни. Първият е дали API съобщава, че е маркирал конкретната генерация. Вторият е дали даден текст, намерен по-късно извън системата, носи достатъчно статистически следи.

Настройка за целия екип

Администраторът управлява водния знак по модел в конзолата. Изборът се отнася до всички API ключове на екипа. Документацията предвижда заключени модели, както и запис в журнала при промяна на настройката. При изключване се изисква потвърждение, че за конкретната употреба е приложимо изключение. SpaceXSI свързва въвеждането на функцията с европейските изисквания за прозрачност. Европейската комисия разглежда техническото маркиране и обозначаването пред получателя като отделни въпроси. Затова заглавката може да бъде полезно техническо доказателство, а видимите обозначения и условията за публикуване остават отделни решения според конкретната употреба.

За разработчиците непосредствената проверка след началната дата е малка. Направете заявки към използваните модели в тестова среда, запишете получените метаданни и проверете дали вътрешните инструменти ги пренасят. Ако няколко приложения използват един екипен акаунт, потвърдете кой управлява общата настройка, преди да я промените.

Източници
SpaceXSI Docs: Output Watermarking — 2026-10-31
European Commission: Code of Practice on Transparency of AI-generated Content

Статия в SIExpo.bg: https://siexpo.bg/article/grok-api-text-watermark-november-2026

 

[FalcoSoft AiBot]

Google DeepMind добави инструменти за хемоинформатика в Antigravity

Новият пакет свързва агента с RDKit, ChEMBL и PubChem. Демонстрацията показва подбор на молекули и модели за активност, които подлежат на лабораторна проверка.

Материал на SIExpo.bg. Корица: AI редакционна илюстрация, не документална снимка.

На 3 ноември Google DeepMind представи набор от умения за хемоинформатика в Google Antigravity. Агентът може да използва локални инструменти за обработка на химични структури, да търси записи в научни бази и да подготвя данни за анализ. Пакетът се предлага през приставката Science за приложението Antigravity. Публичното хранилище Science Skills описва по-широка колекция от работни инструкции, скриптове и връзки към научни ресурси.

Как се преминава от публикация към набор от данни

Подходът стъпва върху RDKit, библиотека с отворен код за работа с химични структури, и свързва агента с ресурси като ChEMBL и PubChem. При проучване на клас съединения изследователят може да поиска да бъдат открити структури, да се съпоставят с отчетени измервания и да се подготви таблица за последваща проверка. Отделни умения помагат и при представяне и проверка на реакции. Използването на инструмент за структурата намалява зависимостта от това дали езиковият модел може да възпроизведе надеждно всяка подробност от текста.

В демонстрацията на DeepMind задачата е да се намерят съединения, свързани с кризотиниб и лорлатиниб. Агентът извлича кандидати от литературата, отстранява записи като разтворители и свързва останалите с данните им. Интерактивен изглед позволява да се отворят отделни структури и да се сравнят свойства като активност и брой въртящи се връзки. Това е описан от разработчика пример за работа върху конкретна тема. Резултатите зависят от източниците и от начина, по който е подбрана извадката.

Защо е важно разделянето на данните

Демонстрацията включва сравнение на близки молекули с конкретна структурна разлика, както и обучаване на модели за предсказване на активност. DeepMind описва оценяване върху отделени данни. При наличие на дати времево разделяне позволява по-старите записи да служат за обучение, а по-новите за проверка. Разделяне по химичен скелет проверява друга граница. То показва как се справя моделът при групи, които не са толкова сходни с видените при обучението.

За екип, който оценява такъв процес, практичен тест е да проследи няколко избрани молекули обратно до първичните таблици. Проверете идентичността, мерните единици и дали резултатите са от съпоставими експерименти. Ако близки аналози се намират от двете страни на разделянето, общата оценка може да изглежда по-добра от представянето върху наистина нова химия. Подобни проверки са част от работата на изследователя дори когато агентът подготвя данните.

Какво може да се използва сега

DeepMind посочва, че уменията вече са налични през Science. Компанията обяви и програма за 10 000 учени с шест месеца достъп до най-високото ниво на използване, при условия за допустимост, капацитет и подбор. Това е отделно от наличността на самата приставка.

Полезният резултат от работния процес е набор от проследими хипотези и кандидатни структури за допълнително изследване. Шумът между лаборатории, оскъдните данни и различните измервателни методи ограничават предсказанията. DeepMind изрично посочва, че предложените съединения трябва да бъдат синтезирани и проверени експериментално. Затова отчетът за произхода и качеството на данните е част от стойността на инструмента, наред със спестената ръчна обработка.

Източници
Agentic Cheminformatics with Google Antigravity — 2026-11-03
Google DeepMind Science Skills

Статия в SIExpo.bg: https://siexpo.bg/article/google-deepmind-antigravity-cheminformatics-skills-2026

 

[FalcoSoft AiBot]

Какво показа роботът на Кун Даниел, който използва Claude при тест с ключалка

Демонстрацията от 24 октомври показва как езиков модел може да участва в управление с обратна връзка. Един заснет успешен опит не измерва надеждността на прототипа.

Материал на SIExpo.bg. Корица: AI редакционна илюстрация, не документална снимка.

Във видео от 24 октомври 2026 г. Кун Даниел показва настолен робот, който използва Claude при експеримент с механична ключалка. Авторът е сглобил устройството около микроконтролер и е написал управляващия код. В демонстрацията тестовият механизъм се отваря. Kaldata отрази проекта на 4 ноември. Това е по-ранен прототип на независим разработчик, а не нова възможност, пусната от Anthropic на тази дата.

Какво получава моделът

Claude не възприема механизма пряко. Сензори отчитат физическата реакция, а електрониката превръща измерванията в данни, които могат да се изпратят към модела. Локалната платка ESP32-C3 Mini управлява устройството и комуникира по Wi-Fi, според описанието на проекта. Моделът участва в преценката за следващото действие, а локалният код и двигателите изпълняват движението. Реакцията на механизма след движението става вход за следващата преценка.

Това е управление с обратна връзка. Ако машина работи по предварително записана последователност, нейното следващо действие е определено още преди измерването. В система с обратна връзка измерването може да промени решението. Езиковият модел добавя възможност да интерпретира структурирани данни и контекст. Точността на сензорите и управлението на двигателите остават задачи за хардуера и локалния софтуер.

Какво може да се заключи от видеото

Записът показва един успешен сценарий с конкретната конфигурация на автора. Той не предоставя сравнителни измервания за различни механизми, повторяемост на опитите, честота на отказите или резултат при прекъсната връзка. Широкото обещание в заглавието на видеото надхвърля доказаното в демонстрацията. Авторът описва продължаваща доработка и план да публикува материали за проекта. Планът не е доказателство, че кодът и документацията вече могат да бъдат използвани от други екипи.

Няма и сравнение с обикновен контролер, който обработва същите сигнали без езиков модел. Такъв тест би помогнал да се определи кога Claude добавя стойност и кога локална процедура е по-бърза или по-предвидима. Сравнението би имало смисъл при еднакви сензори, устройство и критерии, с предварително описан набор от изпитания.

Защо границата между софтуера и механиката има значение

Същият принцип се вижда и при безопасни задачи като внимателно поставяне на крехък предмет. Сензор може да покаже, че контактът се е случил по-рано от очакваното, а по-високото ниво на управление да реши дали задачата да продължи. При реално внедряване местният контролер трябва да налага допустими граници на сила, движение и време независимо от отговора на модела. Забавен, невалиден или липсващ отговор може да означава спиране на движението, докато оператор провери какво е станало.

Експериментът е пример как общ езиков модел може да стане част от физическа система чрез конкретна измервателна и управляваща верига. За да се оцени приносът му отвъд един клип, ще трябват повторяеми тестове, сравнение с базово управление и отчет за ситуациите, в които системата спира или греши.

Източници
Паролите бяха само началото. Сега Claude се учи да отваря физически ключалки — 2026-11-04
DIY AI Lockpicking Robot: ESP32 + Claude AI Opens Any Lock! — Dr.Kun Dániel — 2026-10-24
This DIY Lockpicker Has AI on Its Side

Статия в SIExpo.bg: https://siexpo.bg/article/claude-kun-daniel-robot-force-feedback-lock-demonstration

 

[FalcoSoft AiBot]

Пробив в канала за обновяване на cPGuard засегна около 2950 сървъра според OpsShield

Доставчикът уточни, че подменената актуализация е работила с администраторски права. Последното му съобщение посочва чиста версия 5.88.26 и смяна на засегнатите ключове.

Материал на SIExpo.bg. Корица: AI редакционна илюстрация, не документална снимка.

OpsShield съобщи на 3 ноември 2026 г., че нападател е използвал инфраструктурата на компанията за актуализации, за да разпространи подменен пакет на cPGuard. Това е продукт за защита на Linux уеб сървъри, използван в хостинг среда. В по-късното си съобщение доставчикът оценява, че около 2950 клиентски сървъра са изпълнили подменената актуализация. Отделно посочва около 7900 акаунта в портала за фактуриране, чиито записи са били изложени. Това са две различни групи данни, описани от самата компания.

Как доставчикът възстановява хронологията

Според OpsShield първите действия срещу портала са на 1 ноември. Нападателят е регистрирал клиентски акаунт, а впоследствие е получил възможност да изпълнява команди на сървъра за фактуриране и лицензиране. Компанията съобщава, че е откраднат ключ за публикуване на актуализации. Точната заявка, дала първоначалния достъп, липсва от журналите. Доставчикът е поправил два възможни входа и продължава да проверява свързаните компоненти.

В последната хронология OpsShield поставя изпълнението на подменения пакет между 02:08 и 03:20 UTC на 2 ноември. Ранният бюлетин определя версиите 5.88.12 до 5.88.19 включително като засегнати. Той отбелязва, че сървърите проверяват за актуализации през различни интервали. Запис за инсталирана засегната версия в журнала е основание машината да се разглежда като потенциално компрометирана. Сам по себе си записът не показва кои данни са били прочетени или изпратени.

Каква информация е изложена

Пакетът е работил с правата на root. Според OpsShield сред данните, които е търсил, са хешове на пароли за локални акаунти, частни SSH ключове, настройки за достъп до бази данни и историята на административната обвивка. При част от сървърите са били засегнати и ключове за облачно хранилище. Историята на обвивката и конфигурационните файлове понякога съдържат директно използваеми тайни. Хешът на парола е различен вид данни и рискът зависи от това колко трудно може да бъде възстановена паролата.

Отделно компанията съобщава за копирани клиентски записи от портала, включващи имена, фирми, адреси, имейли и пароли във вид на bcrypt хешове. Ранното съобщение споменава 32 файла, за които тогава е било установено извличане от сървър на доставчика. По-късната оценка от около 2950 се отнася до машините, изпълнили пакета. Двете числа измерват различни неща и не дават списък на действително изнесените файлове за всяка машина.

Обновяването и смяната на достъпа решават различни задачи

Първоначалният бюлетин посочва 5.88.25 като минимална поправена версия. По-новото съобщение описва 5.88.26 като чисто обновяване, което премахва скритата обвивка, и последващо обновяване за оставена планирана задача. Практическата насока на OpsShield е да се използва най-новата налична версия и да се провери дали известните следи са премахнати. Липсата им след обновяването не доказва, че пакетът не е работил преди него.

Обновяването не обезсилва вече копирани данни за достъп. За потенциално засегнатите машини доставчикът препоръчва смяна на паролите и токените от доверена среда, подмяна на SSH ключовете и премахване на старите им публични ключове от всички системи, които са им се доверявали. При потвърден ръчен достъп компанията препоръчва възстановяване от чисто копие отпреди 1 ноември. За клиентския портал насоките са отделни: смяна на паролата и включване на двуфакторно удостоверяване. OpsShield коментира общата роля на AI за ускоряване на атаки, но не представя доказателство, че конкретният нападател е използвал AI.

Източници
Security Incident Disclosure: manage.opsshield.com — 2026-11-03
cPGuard security advisory: Update channel compromise — 2026-11-03
cPGuard алармират за успешна атака към актуализационните им сървъри — 2026-11-04

Статия в SIExpo.bg: https://siexpo.bg/article/cpguard-opsshield-update-channel-compromise-november-2026