GitHub

Злоумышленники Armored Likho используют приватные репозитории GitHub для скрытого распространения вредоносного ПО

Группа киберпреступников Armored Likho изменила тактику распространения троянца Kharon RAT, отказавшись от публичных репозиториев в пользу закрытых хранилищ. Вредоносный код теперь размещается в приватных репозиториях на платформах GitLab и GitHub, что существенно усложняет процесс обнаружения и анализа угроз для специалистов по безопасности.

Риск: Переход на приватные хранилища GitHub делает поиск и анализ вредоносного ПО значительно труднее, так как стандартные методы мониторинга публичных репозиториев становятся неэффективными.

Фактор: Использование популярных платформ для разработки, включая GitHub, в качестве скрытых каналов для размещения вредоносного кода превращает легитимные бизнес-инструменты в слепые зоны для систем мониторинга.

Подробнее →

GitHub стал площадкой для публикации открытого кода модели NEO-unify от SenseTime

Компания SenseTime разместила исходный код новой архитектуры искусственного интеллекта NEO-unify в открытом доступе, сделав платформу GitHub центральным узлом для распространения технологии. Модель, работающая напрямую с пикселями без промежуточных энкодеров, теперь доступна для изучения и внедрения разработчиками через репозиторий OpenSenseNova/SenseNova-U1. Это решение упрощает порог входа для создания специализированных мультимодальных систем и позволяет сообществу немедленно начать тестирование эффективности новой архитектуры.

Событие: Исходный код модели NEO-unify был открыт для общего доступа в репозитории OpenSenseNova/SenseNova-U1 на платформе GitHub.

Фактор: Публикация кода на GitHub устраняет барьеры для доступа к архитектуре, позволяя разработчикам сразу использовать модель для задач восстановления и редактирования изображений.

Тренд: Открытие исходного кода на GitHub стимулирует развитие нового вектора конкуренции в области компьютерного зрения, основанного на прямом обучении на пикселях.

Подробнее →

Perplexity Computer интегрирует GitHub в единую файловую среду для долгосрочных проектов

Компания Perplexity AI представила функцию Projects, которая объединяет разрозненные диалоги в единую среду с общей файловой системой и памятью. В рамках новой архитектуры система устанавливает прямую связь с более чем 400 внешними сервисами, среди которых ключевую роль играет GitHub. Это позволяет ИИ не просто генерировать ответы, а работать с реальными репозиториями, читать актуальные версии кода и вносить правки непосредственно в документы, сохраняя контекст между сессиями.

Фактор: GitHub включен в список более 400 интегрированных сервисов, что позволяет системе Projects напрямую подключаться к репозиториям и работать с их файловой структурой.

Эффект: ИИ получает возможность читать актуальные версии кода из GitHub и вносить в него правки, сохраняя изменения обратно в исходные документы, вместо генерации изолированных текстовых ответов.

Тренд: Переход от разовых запросов к долгосрочным проектам с поддержкой внешних систем контроля версий меняет роль ИИ в разработке, делая его активным участником процесса редактирования кода.

Подробнее →

GitHub размещает открытый доступ к инструменту LettucePrevent для борьбы с галлюцинациями в ИИ

GitHub выступает платформой для распространения исследовательского решения LettucePrevent, разработанного в Техническом университете Вены для снижения фактических ошибок в генеративных моделях. Инструмент интегрируется в процесс генерации текста, отсекая неподтвержденные данные и снижая количество выдуманных цифр более чем на 60% при использовании детектора чисел. Однако широкому внедрению нейросетевого детектора фактов мешает требование строгого совпадения токенизаторов между моделью и системой проверки.

Событие: Инструмент LettucePrevent опубликован в открытом доступе на платформе GitHub для тестирования разработчиками.

Эффект: Внедрение детектора чисел позволяет сократить количество фактических ошибок в генерируемом тексте до 86% на некоторых моделях с минимальным ростом времени отклика.

Риск: Нейросетевой детектор фактов пока не обеспечивает стабильного снижения ошибок на всех архитектурах и может увеличить время генерации более чем в 7 раз из-за проблем совместимости токенизации.

Фактор: Эффективность работы инструмента критически зависит от идентичности способа разбивки текста на токены у модели-генератора и детектора, что ограничивает его применимость.

Подробнее →

GitHub становится каналом для промпт-инъекций через файлы Readme

В репозиториях на GitHub злоумышленники внедряют скрытые инструкции в файлы Readme, которые считываются ИИ-ассистентами разработчиков. Такие команды заставляют агентов выполнять вредоносные действия, например, выгружать API-ключи или запускать скрипты на компьютерах пользователей, превращая платформу в инструмент атаки.

Риск: Файл Readme в репозитории может содержать скрытую инструкцию по поиску API-ключей, что приводит к утечке данных при анализе файла ИИ-ассистентом.

Связь: Наличие вредоносного кода в файлах GitHub напрямую провоцирует выполнение неавторизованных действий ИИ-агентами, так как модель воспринимает текст документа как команду.

Фактор: ИИ-ассистенты, помогающие с настройкой проектов, автоматически считывают содержимое репозиториев на GitHub, не разделяя уровень доверия к системным инструкциям и внешним данным.

Подробнее →