Пакет

Интел (INTC.O) добавил стратегический уровень OpenShell от Нвидиа (NVDA.O) в свой набор инструментов AI.

Согласно отчету Phoenix Technology, 29 сентября была официально выпущена предварительная версия DeepSeek Harness v0.2, которая предоставляет установочные пакеты для настольных систем macOS и Windows и уже доступна на официальном сайте DeepSeek. В новой версии предустановлены часто используемые функции для повседневной работы и разработки, добавлена страница установки и управления плагинами.В этом обновлении оптимизированы отображение файлов, предварительный просмотр содержимого и отображение изменений в коде, улучшены настройки и управление автоматизированными задачами, а также предоставлены различные способы отображения рабочего процесса. Пользователи могут предоставлять документы, таблицы или PDF, чтобы организовать материалы, анализировать данные, генерировать графики или создавать презентации, а также могут изменять проекты и запускать код.Встроенные плагины для автоматизированных задач могут быть активированы по мере необходимости, поддерживают установку повторяющихся задач в качестве запланированных задач и позволяют просматривать журналы выполнения, настраивать частоту выполнения и команды задач. Страница управления плагинами поддерживает ввод имени пакета плагина для установки, а также позволяет отключать, удалять плагины и просматривать их описание и источник; в экспериментальном режиме создания пользователи могут описывать свои потребности в диалоге, чтобы плагин мог их написать и изменить. Официальные источники утверждают, что продукт все еще находится на начальной стадии, и будет продолжать улучшать песочницу и безопасность, команду агентов, долгосрочную память, автоматизацию браузеров и другого GUI программного обеспечения, использование на удаленных и мобильных устройствах, а также исследовать совместное использование сессий и многопользовательское сотрудничество. По статистике пользователей по официальной модели API, около 60% пользователей использовали сторонние плагины.

Разработчики, разобравшие официальный установочный пакет Xiaomi MiMo Code, обнаружили, что он содержит два модуля: trajectory-bundle и codebase-bundle, которые отсутствуют в открытых репозиториях. Первый может упаковывать системные подсказки, диалоги, ответы моделей и различия в коде; второй включает collectCodebase(), который может обходить репозиторий Git, читать исходный код и сжимать его в пакет.На данный момент не обнаружено, что collectCodebase() вызывается встроенным кодом MiMo Code, и нет доказательств того, что полный код был загружен. Подтвержденный разработчиками внешний контент в основном состоит из адресов репозиториев Git, хешей коммитов и информации о ветках. Xiaomi MiMo Code был открыт под лицензией MIT в июне.Два дня назад ZCode от Zhizhu получил 12-страничное юридическое письмо от компании с требованием удалить данные из-за автоматической упаковки полного рабочего пространства.

Google Cloud объявила о запуске функции приостановки/возобновления пакетных заданий потоковой обработки данных, а также поддерживает графический процессор NVIDIA RTX PRO 6000 Blackwell.

Согласно официальному объявлению Zhipu, программа "Полный город Кодирования" стартует 10 сентября и направлена на сотрудников в Ханчжоу, студентов вузов Ханчжоу и предприятия в районе Шанцю предоставляя субсидии на пакеты Кодирования.Субсидии на личные сезонные и годовые карты составляют 44% и 51% соответственно, субсидия на годовые карты для предприятий составляет 55% (максимум 1 миллион юаней на одно предприятие). Каждый человек может воспользоваться субсидией только один раз, выбирая между сезонной и годовой картой, необходимо предоставить подтверждение участия в системе социального страхования или отчет о проверке учебной записи.

2 сентября компания-производитель отечественных крупных моделей Zhipu открыла официальный флагманский магазин на Tmall, где будут продаваться продукты, такие как пакет Coding Plan.В настоящее время в продаже доступны товары, включая личные версии Lite, Pro, Max и другие категории, которые можно подписаться на ежемесячно / ежеквартально / ежегодно. В будущем покупка токенов также будет возможна на электронной коммерческой платформе.

Сообщение ChainCatcher, согласно данным 《The Information》， осведомленные источники сообщили, что SoftBank ведет переговоры о приобретении контрольного пакета акций стартапа 1X Technologies, который является разработчиком гуманоидных роботов с поддержкой OpenAI. Эта сделка оценит компанию примерно в 6 миллиардов долларов. Эта инвестиция поддержит амбиции SoftBank в области робототехники, а также предоставит 1X дополнительные средства для внедрения своих роботов с гибким дизайном в домах потребителей, помогая пользователям выполнять домашние дела. Этот стартап, основанный 12 лет назад, пытался собрать 1 миллиард долларов осенью прошлого года при оценке в 10 миллиардов долларов, но, как сообщается, в итоге собрал менее половины от целевой суммы.Генеральный директор SoftBank Масайоши Сон долгое время является инвестором и владельцем разработчиков роботов. Он предсказывает, что физические устройства, сочетающие робототехнику и искусственный интеллект, станут основой следующей триллионной компании. Еще одним признаком является то, что OpenAI и 1X в прошлом году, как сообщается, обсуждали возможность приобретения 1X, но переговоры в конечном итоге сорвались.

Сообщение ChainCatcher, SemiAnalysis опубликовал, что протестировал пакет Claude за 200 долларов в месяц от Anthropic, который при исчерпании соответствующих лимитов в долгосрочных задачах может генерировать токены на сумму до 8000 долларов в месяц; в то время как пакет OpenAI за 200 долларов в месяц при исчерпании всех недельных лимитов может достигать максимальной стоимости токенов около 14000 долларов в месяц.Тестирование завершилось в июне этого года. SemiAnalysis отметил, что высокие подписные планы обеих компаний в условиях интенсивного использования фактически позволяют использовать модели на сумму, значительно превышающую стоимость самой подписки.

Сообщение ChainCatcher, согласно отчету Jinshi, последние санкции правительства Великобритании направлены против российских судов и компаний, включая несколько банков и промышленных групп.

Сообщение ChainCatcher, согласно мониторингу SlowMist, MistEye обнаружил крупномасштабную атаку на цепочку поставок npm, затрагивающую экосистему Keyv/Cacheable. Злоумышленники выпустили более 2000 версий вредоносных пакетов, включая [email protected]. Keyv — это широко используемая библиотека абстракции хранилища ключ-значение, поддерживающая такие бэкенды, как Redis, SQLite, PostgreSQL, MongoDB и другие, с еженедельным объемом загрузок около 127 миллионов раз, что приводит к значительному раскрытию цепочки поставок.Методы атаки очень похожи на предыдущую активность червя Shai-Hulud npm, указывая на высокую автоматизацию и масштабируемость атак на цепочку поставок. Потенциальные действия злоумышленников включают кражу учетных данных, утечку переменных окружения, утечку ключей CI/CD, доставку удаленных нагрузок и горизонтальное распространение через скомпрометированные среды разработки. Команды безопасности должны немедленно идентифицировать и удалить затронутые версии пакетов, обновить до проверенных безопасных версий, проверить файлы блокировки зависимостей и журналы сборки, отслеживать подозрительные внешние соединения, менять скомпрометированные учетные данные и воссоздавать среду после подтверждения затронутости.

Сообщение ChainCatcher, платформа блокчейн-вознаграждений Bundle объявила о завершении раунда предварительного финансирования на сумму 5,5 миллиона долларов, который возглавили Ethereal Ventures и Further Ventures, принадлежащие соучредителю Ethereum Джо Лубину, а также с участием таких организаций, как Nascent, GSR, Scenius Capital, Anchorage Digital и Nuwa Capital.

Сообщение ChainCatcher, SBI Holdings объявила, что 16 июля завершила приобретение контрольного пакета акций сингапурской криптовалютной платформы Coinhako и включила её в состав консолидированных дочерних компаний.Эта сделка получила необходимое одобрение Управления финансовых услуг Сингапура.

Сообщение ChainCatcher, SlowMist выпустила предупреждение о безопасности, обнаружив скоординированную злонамеренную атаку на цепочку поставок npm, в которой злоумышленники использовали поддельные репозитории торговых ботов и npm-пакеты на тему DeFi для распространения JavaScript-воришек информации, нацеленных на пользователей npm, разработчиков DeFi и пользователей торговых ботов.В этой атаке участвуют 30 злонамеренных npm-пакетов, среди которых [email protected] появляется в качестве заблокированной зависимости в репозитории donoaccestag/forex-mt5-trading-bot, который содержит около 2300 высоко однородных массово сгенерированных форков, большинство из которых сосредоточено на аккаунте poly-stocks, сигнал очень четкий. Злоумышленники могут украсть широкий спектр конфиденциальных данных, включая библиотеки криптокошельков, куки браузера и сохраненные пароли, историю просмотров, учетные данные разработчиков, историю команд Shell, библиотеки менеджеров паролей, приватные ключи, мнемонические фразы и API-токены, раскрытые в исходном коде.SlowMist рекомендует разработчикам немедленно удалить затронутые npm-пакеты, провести аудит package.json и package-lock.json, а также CI-логов на наличие любого из 30 злонамеренных пакетов; рассматривать системы, на которых выполнялась команда npm install, как потенциально скомпрометированные, сменить все раскрытые кошельки, приватные ключи, токены npm, облачные учетные данные, SSH-ключи и API-токены, а также восстановить затронутую среду из чистого образа.

Сообщение ChainCatcher, SlowMist опубликовал информацию о том, что более 140 связанных с Mastra npm пакетов подверглись атаке на цепочку поставок, затронутые версии будут вводить вредоносную зависимость [email protected] и в фазе установки будут запускать код, контролируемый злоумышленником.

Сообщение ChainCatcher, согласно The Block, Ripple объявила о запуске набора инструментов для разработчиков, предназначенного для создания приложений "агентских платежей" на XRP Ledger (XRPL), поддерживающих автоматизированные финансовые транзакции с помощью AI-агентов.Ripple заявила, что AI-агенты больше не являются концепцией будущего, а уже активно участвуют в оплате вычислительных затрат на платежи, расчете счетов и завершении транзакций без человеческого вмешательства. С расширением применения AI-агентов рынок ускоряет создание платежной инфраструктуры, ориентированной на машины, включая кошельки и каналы платежей со стабильными монетами, чтобы AI мог самостоятельно выполнять платежи за услуги и сделки с активами.На этой неделе Robinhood также запустила соответствующий план, позволяющий пользователям попробовать выполнять сделки с акциями с помощью AI-агентов и планирует в будущем расширить это на область криптоактивов; MetaMask также выпустила решение для неконтролируемых кошельков, ориентированное на AI-агентов.Ripple отметила, что традиционные платежные системы в основном обслуживают процессы, инициируемые и утверждаемые людьми, в то время как AI-агенты нуждаются в инфраструктуре, способной обеспечить быструю ликвидацию, предсказуемые результаты и отсутствие необходимости в человеческом одобрении, и подчеркнула, что ее новый набор инструментов также поддерживает платежные возможности на основе протокола x402, которые могут использовать XRP и Ripple USD (RLUSD) для расчетов.Тем временем команда IC3, состоящая из исследователей нескольких университетов, заявила, что, хотя сочетание AI и блокчейна может обеспечить автоматизированные сделки, AI-агенты все еще сильно зависят от человека и базовой инфраструктуры, не обладая полной независимостью.

ChainCatcher сообщает, что согласно мониторингу SlowMist, новая активность вредоносного ПО в цепочке поставок Rust под названием IronWorm атакует среды разработчиков и экосистему Web3 через вредоносные npm пакеты. Потенциальные атаки включают кражу учетных данных, кражу мнемонических фраз и паролей кошельков, подделку репозиториев GitHub, публикацию вредоносных пакетов, утечку секретов CI/CD, командное управление на основе Tor и скрытность eBPF rootkit.Команды безопасности должны провести аудит обратных коммитов в репозиториях, подозрительных веток, неожиданных хуков сборки, а также коммитов автоматизированных идентификаторов, таких как claude, dependabot, renovate или github-actions. Рекомендуется удалить или отказаться от затронутых версий пакетов, выпустить чистые версии, сменить все утекшие ключи и токены, проверить компоненты GitHub Actions и восстановить потенциально поврежденные системы разработки или CI из чистых образов.