LiteLLM CVE: как пользователь захватывает AI-шлюз
Три LiteLLM CVE дают пользователю с низкими правами путь к proxy_admin и RCE. Разбираем риск для LLM-шлюза, ключей, callbacks и AI-агентов.
Последние
Архив всех последних публикаций Toolarium без дублирования главной страницы.
Prompt injection и supply-chain атаки на LLM-агентов
Prompt injection для LLM-агентов стал не только проблемой промпта. Вредоносный контекст приходит через пакеты, репозитории, MCP и инструменты разработки.
Экспортный приказ США по Anthropic Fable/Mythos: риск для API
США не сняли ограничения с Fable 5 и Mythos 5 после переговоров с Anthropic. Разбираем, почему это стало риском для клиентов frontier API и спором о технологическом суверенитете.
Промпты Anthropic и OpenAI: как переносить без регрессий
Практический разбор для разработчиков: почему рекомендации Anthropic и OpenAI по промптам расходятся, что можно переносить между Claude и GPT и где нужны evals, context engineering и model-specific overlay.
Запрет Fable Mythos и кибербезопасность: в чем спор
76 экспертов по кибербезопасности попросили США снять ограничения с Anthropic Fable/Mythos. Разбираем, почему спор не сводится к защите вендора.
Gemma 3 на спутнике YAM-9: VLM на орбите
Gemma 3 запустили на спутнике YAM-9 через NAVI-Orbital. Разбираем, почему VLM на орбите важен для спутниковых сенсоров и edge AI.
OpenAI Partner Network: как OpenAI строит сеть внедрения ИИ
OpenAI запускает Partner Network: $150 млн на партнёрскую сеть, 300 000 сертифицированных консультантов и новый канал enterprise-внедрений.