Preskoči na sadržaj

Izvor

Ars Technica AI

6 stavki

Novinarstvo o tehnologiji s jakom bezbjednosnom rubrikom. Objašnjava mehanizam, ne samo ishod.

arstechnica.com ↗

Alatisrednji signal

Googleov SynthID detektor je od 7. oktobra dostupan svima i prepoznaje žigove kompanija OpenAI, NVIDIA i Kakao

Google DeepMind je 7. oktobra 2026. učinio SynthID Detector dostupnim svim korisnicima, širom svijeta i na engleskom, na adresi synthid.com. Alat javlja da li slika, video-snimak ili zvučna datoteka sadrži SynthID vodeni žig kompanije Google ili partnera OpenAI, NVIDIA i Kakao, a Apple je najavljen kao sljedeći. Prema Ars Technici, korisnik se prijavljuje nalogom za Google, ChatGPT ili Apple i dobija oko 10 provjera dnevno. Negativan rezultat ne znači da je datoteka autentična.

Google DeepMindprovjereno

Konektorijak signal

Ista SSRF ranjivost nađena je u MCP serverima Googlea, JPMorgana i dva državna organa

Nezavisni istraživač prijavio je istu vrstu krivotvorenja zahtjeva sa serverske strane u pet organizacija koje ne dijele kod, i svih pet ju je potvrdilo i ispravilo. Googleov MCP Toolbox for Databases nosio je ranjivost visoke ozbiljnosti do verzije 1.5.0. Pet servera američke savezne uprave još nije ispravljeno. Ko održava MCP server koji preuzima bilo koju veb adresu, ima četiri provjere na kraju teksta.

Ars Technicaprovjereno

Redditov logotip, bijela glava vanzemaljca na narandžastocrvenom krugu, nacrtan s efektom smetnje u slici: ružičaste i žute kopije oblika pomjerene su u stranu, a krug je presječen vodoravnim pomacima, na svijetlosivoj pozadini.
Alatijak signal

Reddit u martu 2027. gasi javni API, a podrška za RSS prestaje 13. novembra

Na Redditovom portalu za programere piše da aplikacije koje koriste Data API treba da se registruju. Od 12. januara 2027. kompanija počinje da ukida pristup neregistrovanim aplikacijama i korisnicima, a preostali javni pristup API-ju prestaje u martu 2027. Ars Technica i TechCrunch prenose i objavu zaposlenog u Redditu, postavljenu 30. septembra 2026. Prema toj objavi, podrška za RSS prestaje 13. novembra 2026. Za RSS kanale zajednica u kojima korisnik nije moderator zamjena nije predviđena.

Redditprovjereno

Modelijak signal

OpenAI je objavio GPT-6.1 Sol po cijeni modela GPT-6 Sol i uveo plan Pro 500 od 500 dolara

GPT-6.1 Sol košta 2 dolara po milionu ulaznih i 10 dolara po milionu izlaznih tokena, isto koliko i GPT-6 Sol, a keširani ulaz pojeftinio je na 0,10 dolara. OpenAI navodi da se model u programiranju i upravljanju računarom približava modelu GPT-6 Astra uz petinu njegove cijene. Veći model GPT-6.1 Astra nije objavljen. Novi plan Pro 500 od 500 dolara mjesečno jedini među Pro planovima uključuje režim Ultrafast, a Pro 200 se vraća s manjim obimom korišćenja.

OpenAIprovjereno

Industrijajak signal

Apelacioni sud potvrdio je isključenje Claudea iz lanca snabdijevanja Pentagona

Apelacioni sud SAD za okrug Kolumbija je 25. septembra 2026. odbio Anthropicove zahtjeve, odlukom dva prema jedan. Isključenje zabranjuje ugovaračima da Anthropicove proizvode koriste u poslu za Ministarstvo rata. Okružni sud u Kaliforniji je ranije proglasio nezakonitom sličnu odluku, ali je apelacioni sud naveo da taj nalaz ne rješava ovaj predmet.

US Court of Appeals for the D.C. Circuitprovjereno

Agentijak signal

Ranjivost u Metinom agentu Muse predaje token naloga svakoj lokalnoj aplikaciji

Patrick Wardle je utvrdio da svaka aplikacija ili komanda na sistemu macOS može da promijeni adresu na koju Muse šalje govor na transkripciju. Kad se ta adresa preusmjeri na napadačev server, napadač dobija token kojim se korisnik prijavljuje na svoj nalog. Meta je agenta objavila 8. septembra 2026. uz opširno opisan bezbjednosni nacrt i nije odgovorila na pitanja Ars Technice. Amazon je u nedjelju 20. septembra 2026. zabranio Museu kupovinu na svojoj prodavnici.

Ars Technicaprovjereno