90-дневное раскрытие уязвимостей перестаёт работать из-за ИИ
GTIG, Copy Fail, Firefox и Project Zero показывают, что 90-дневное раскрытие уязвимостей теряет защитный буфер на фоне AI-assisted bug hunting.
Последние
Архив всех последних публикаций Toolarium без дублирования главной страницы.
Anthropic Mythos нашёл в curl только одну подтверждённую уязвимость
Daniel Stenberg рассказал, что отчёт Mythos по curl сузился с пяти «подтверждённых» уязвимостей до одной low-severity CVE после ручной проверки.
Иск к OpenAI из-за смертельной передозировки после советов ChatGPT
Семья Sam Nelson подала иск к OpenAI после смертельной передозировки. В центре дела — советы ChatGPT про kratom и Xanax и конфликт вокруг ChatGPT Health.
Mini Shai-Hulud: атака на TanStack, Mistral и UiPath через npm и PyPI
Mini Shai-Hulud задел TanStack, Mistral AI SDK и UiPath через npm и PyPI. Разбираем подтверждённые факты, спорные цифры и практические шаги для команд.
Протокол MRC OpenAI: как сеть, облака и энергия стали узким местом ИИ
OpenAI открыла протокол MRC для ИИ-кластеров. Главное здесь не только сеть: гонка за вычисления всё сильнее упирается в облака, оптику и энергетику.
Enterprise AI инфраструктура: гонка за compute и deployment
Enterprise AI теперь выигрывают не лучшие демо, а лучший связанный стек: compute, deployment и капитал для масштабного внедрения.
GitHub становится недоступным для разработчиков в РФ
GitHub в России формально не объявлен заблокированным, но рост сбоев 5-7 мая уже выглядит не как шум, а как инфраструктурный риск для разработки и CI/CD.