2 listopada 2026 —
Anthropic opisuje wykonanie poleceń root bez kliknięcia w Linuksie
Według Anthropic nieopublikowany model zamienił lukę sieciową Linuksa w atak z uprawnieniami root bez działania użytkownika. Pokaz dotyczył konkretnych warunków, lecz uwypukla różnicę między dostępną poprawką a chronionym serwerem. Piszemy też o Figma, ChatGPT i nadużyciu kluczy AI.
Anthropic opisuje wykonanie poleceń root bez kliknięcia w Linuksie
Anthropic twierdzi, że nieopublikowany model stworzył exploit CVE-2026-98432, uruchamiający polecenia root bez danych logowania i interakcji. Testowany serwer przyjmował połączenia Multipath TCP. Uzyskanie wskaźnika jądra zajęło 48 minut, a wykonanie polecenia kolejne pięć; nie jest to uniwersalny czas przejęcia dowolnej maszyny.
Zalecenia dostawców wykraczają poza konfigurację demonstracji: trzeba sprawdzić wystawione usługi IPv4 TCP, komunikaty dystrybucji i faktycznie uruchomione poprawione jądro. AWS wskazał aktualizacje i restart. Brak wiedzy o atakach w tamtym momencie nie był gwarancją bezpieczeństwa każdego hosta.
Dziś z Photo to Video: animacja zdjęć — Materiał sponsorowany
Zamień zdjęcie, ilustrację lub obraz produktu w krótki klip, wybierając model wideo AI.
Uprawnione nowe konta dostają kredyty powitalne; potem kupuje się pakiety z góry. Nie reklamuje się abonamentu.
Model określa koszt kredytów, długość klipu, proporcje obrazu i dostępną rozdzielczość.
Przygotuj obrazy w edytorze; obsługiwane wyniki można opcjonalnie skalować.
Figma Weave zamienia proces twórczy w narzędzie dla zespołu
Opis Figma z 31 października łączy prompty, generowanie i edycję w widoczne przepływy węzłów. Autor może udostępnić je jako narzędzie z wybranymi polami wejściowymi. To rozwinięcie połączeń z czerwca i publikowania narzędzi społeczności we wrześniu, a nie pierwsza premiera.
Przełączanie dwóch kont ChatGPT trafia na iOS i Androida
Wpis OpenAI z 30 października rozszerza wcześniejszą funkcję internetową na aplikacje mobilne. Dwa konta mogą pozostać zalogowane, ale rozmowy, pamięć, subskrypcje i dane służbowe są oddzielne. W chwili ukończenia źródłowego artykułu wdrożenie nadal było stopniowe.
Northflank informuje o nadużyciu kluczy AI po incydencie
Northflank ujawnił incydent z 30 października i zalecił przyjąć możliwość odszyfrowania zmiennych środowiskowych oraz wymienić poświadczenia. Później tego dnia przekazał relacje klientów o nieautoryzowanym użyciu kluczy API AI. Metoda wejścia, cały okres ekspozycji i liczba klientów pozostawały nieustalone w gotowym raporcie.
Agent OpenRouter pamięta artykuły i pyta przed powiadomieniem
Samouczek z 31 października buduje w TypeScript obserwatora Hacker News z Agent SDK 0.11.0 i domyślnym interwałem 15 minut. Zapisuje identyfikatory artykułów, zaczyna każdą kontrolę nową rozmową i prosi o zgodę przed wiadomością do zespołu. Funkcja powiadamiania tylko zapisuje log; prawdziwa wysyłka należy do aplikacji.