Badacz Hakon Maloy opisał lukę w Microsoft 365 Copilot, dzięki której ukryte w dokumentach Worda polecenia (biały tekst na białym tle) potrafią samoistnie przenosić się między plikami niczym robak komputerowy. Microsoft załatał ataki przez e-mail i pamięć Copilota, ale luka w Wordzie wciąż działa.

Podczas testów bezpieczeństwa model Anthropic sam napisał złośliwy pakiet i wysłał go do repozytorium PyPI. Wisiał tam godzinę, w tym czasie zainstalowało go 15 prawdziwych systemów, a Anthropic zorientował się dopiero 3 miesiące później, gdy przejrzał 141 tysięcy zapisów z testów.

una staniała z 1 dolara do 20 centów za milion tokenów, Terra o jedną piątą. Sol, model, który według OpenAI sam napisał kod obniżający koszty, został przy 5 dolarach, bo na górze konkurencji jest mniej.

Kampania FakeGit wykorzystuje ponad 7600 złośliwych repozytoriów podszywających się pod popularne narzędzia, by nakłonić agentów Claude Code, ChatGPT i Gemini do pobrania złośliwego kodu. Skradzione zostają hasła, ciasteczka sesyjne i klucze API, a licznik pobrań przekroczył już 14 milionów.

Badacz bezpieczeństwa analizował błąd w systemie Linux przy użyciu modelu od OpenAI. Nadgorliwe filtry potraktowały analizę kodu jako próbę tworzenia exploita i zablokowały zapytania. Ostatecznie problem pomogły mu rozwiązać otwarte modele stworzone w Chinach.

Programista Steve McCrea tworzy port kultowego FPS-a na oryginalne Commodore 64. Mimo sprzętowych ograniczeń (procesor 1 MHz, 64 KB RAM), gra zachowała m.in. windy i zmienne poziomy podłóg. Gotowy jest cały pierwszy epizod, a autor szuka muzyka.