#Zaiflik — so‘nggi yangiliklar

OpenAI kompaniyasi Linux operatsion tizimi yadrosidagi zaifliklarni aniqlash va bartaraf etishga mo'ljallangan avtonom tizim ishlab chiqdi. Mazkur tizim yadro ichida 948 ta mahalliy imtiyozlarni oshirish (local privilege-escalation) zaifligini mustaqil aniqlagan. Shuningdek, avtonom konveyer ushbu zaifliklarni to'liq tekshirib, ularni yopish uchun xavfsizlik yamoqlarini (patch) generatsiya qilgan. Ushbu yutuq sun'iy intellektning kiberxavfsizlik va murakkab tizim kodlarini avtomatik tuzatishdagi imkoniyatlarini yangi bosqichga olib chiqadi.

Google kompaniyasi Gemini 4 Argon chiqarilganidan ikki hafta o'tib, uning takomillashtirilgan versiyasi bo'lgan Gemini 4 Carbon frontier modelini e'lon qildi. Yangi model dasturlash, agentlik vazifalari va kiberxavfsizlik yo'nalishlarida sezilarli yutuqlarga erishgan bo'lib, zaifliklarni aniqlash hamda xavfsiz kod yaratishda yuqori natijalar ko'rsatmoqda. Xavfsizlik sinovlarida prompt-injection hujumlariga to'liq qarshilik ko'rsatgan model hozircha keng ommaga taqdim etilmagan. U dastlab xavfsizlik tekshiruvlaridan o'tgach, AI Ultra obunachilari va API foydalanuvchilariga bosqichma-bosqich yetkaziladi.

OpenAI kompaniyasi Cathedral Systems bilan hamkorlikda navbatdagi ichki xavfsizlik sprintiga tayyorgarlik ko‘rmoqda. Mazkur tashabbus sun'iy intellekt imkoniyatlaridan foydalangan holda tizim himoyasini sinovdan o‘tkazish va zaifliklarni mustahkamlashga qaratilgan. Ushbu jarayon kompaniya mudofaasini kiberxavflarga qarshi yanada chidamli qilishni maqsad qilgan.

Meta kompaniyasi tomonidan yaqinda taqdim etilgan Muse sun'iy intellekt yordamchisida xavfli zero-day zaifligi aniqlandi. Ushbu zaiflik tufayli mahalliy ilovalar va terminal buyruqlari foydalanuvchining autentifikatsiya tokenini qo'lga kiritib, tizim ustidan to'liq nazorat o'rnatishi mumkin bo'lgan. Muammoni macOS xavfsizligi bo'yicha mutaxassis Patrik Uordl topgan bo'lib, uning yordamida yashirincha rasmga olish va fayllarni yozish imkoniyati ko'rsatib berildi. Shu bilan birga, Amazon kompaniyasi o'z qoidalariga zid ekanini aytib, Muse agentini o'z platformasida blokladi. Meta mazkur xavfsizlik kemtigini bartaraf etuvchi tezkor yangilanish chiqarganini ma'lum qildi.

Google kompaniyasi Gemini 3.7 chiqqanidan bor-yo'g'i uch hafta o'tib, yangi avlod Gemini 3.8 Flash va Gemini 3.8 Flash Cyber modellarini e'lon qildi. Yangi modellar avvalgi arzon narx va yuqori tezlikni saqlagan holda, dasturlash hamda mantiqiy fikrlash bo'yicha kompaniyaning eng ilg'or natijalarini ko'rsatmoqda. Xususan, 3.8 Flash modeli DeepSWE v1.1 dasturiy injiniring benchmarkida yirik va qimmat modellardan ustun keldi. Kiberxavfsizlik mutaxassislari uchun mo'ljallangan Flash Cyber talqini esa 20 dan ortiq dasturlash tillaridagi zaifliklarni aniqlash va ularni yamoqlash (patching) bo'yicha yuqori aniqlikka ega.

Google kompaniyasi davlat idoralari va korporativ hamkorlar uchun mo'ljallangan Fairwind dasturini rasman e'lon qildi. Ushbu dastur doirasida yangi Gemini 3.8 Flash Cyber ixtisoslashgan modeli va CodeMender vositasi orqali dasturiy ta'minotdagi zaifliklarni avtonom tarzda aniqlash va tuzatish imkoniyati yaratiladi. Tizim xavfsizlik kamchiliklarini haftalab qo'lda to'g'rilash o'rniga bir necha daqiqada tasdiqlangan tuzatishlarni (patch) yaratib beradi. Dasturda hozirgacha global miqyosda 650 dan ortiq hamkor ishtirok etmoqda hamda Google kiberxavfsizlik tashabbuslari uchun umumiy 100 million dollardan ortiq mablag' ajratganini ma'lum qildi.